AOMI
Kostenlos testen

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RC Marketing LTD Sittika Chanoum, 54 Prodromou Court 6051 Larnaca Zypern

Vertreten durch den Geschäftsführer (Director): Christian Rüttger Registernummer: HE433896 E-Mail in Datenschutzangelegenheiten: privacy@hey-aomi.com

2. Geltungsbereich und Rollenabgrenzung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten, für die RC Marketing LTD Verantwortlicher ist: bei der Nutzung der Website hey-aomi.com, bei der Registrierung und Verwaltung eines Nutzerkontos sowie bei der Anbahnung und Abwicklung von Verträgen über die Plattform AOMI.

Soweit Kunden die Plattform AOMI nutzen, um eigene personenbezogene Daten (etwa Daten ihrer eigenen Kunden und Kontakte) zu verarbeiten, ist RC Marketing LTD insoweit Auftragsverarbeiter des jeweiligen Kunden. Diese Verarbeitung richtet sich nicht nach dieser Datenschutzerklärung, sondern nach dem zwischen dem Kunden und RC Marketing LTD geschlossenen Auftragsverarbeitungsvertrag (AVV). Verantwortlicher für diese Daten ist allein der Kunde.

Für die Erhebung von Daten über das Meta-Pixel und deren Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Einzelheiten hierzu finden Sie in Ziffer 13.6. Für das LinkedIn Insight Tag gilt dies ausdrücklich nicht: dort sind wir und LinkedIn jeweils eigenständig Verantwortliche (Einzelheiten in Ziffer 13.7).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) für die Bereitstellung des Nutzerkontos und der Plattform sowie die Abwicklung des Vertrags.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren und stabilen Betrieb der Website, die Abwehr von Missbrauch sowie die Kommunikation.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine solche eingeholt wird, etwa für nicht zwingend erforderliche Cookies sowie für Analyse- und Marketing-Dienste (siehe Ziffer 13).

4. Verarbeitung beim Besuch der Website

Beim Aufruf der Website werden durch den Hosting-Dienstleister automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Protokolle werden nach 7 Tagen gelöscht oder anonymisiert, soweit keine sicherheitsrelevanten Vorkommnisse im Einzelfall eine längere Speicherung zur Aufklärung erfordern.

5. Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. zur Sitzungsverwaltung und Anmeldung) sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Nicht zwingend erforderliche Technologien setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Einzelheiten und die Verwaltung Ihrer Einwilligung finden Sie in unserer Cookie-Richtlinie.

6. Reichweiten- und Ablaufmessung ohne Cookies

Um zu verstehen, an welcher Stelle Besucher unsere Startseite, die Registrierung oder die Einrichtung abbrechen, und um unser Angebot und unsere Werbung zu verbessern, erfassen wir einzelne Schritte dieses Ablaufs: Aufruf der Startseite, erreichte Scrolltiefe (25/50/75/100 %), Klick auf einen Registrieren-Knopf, Aufruf und Absenden der Registrierung, Art eines Fehlers (nur ein technischer Code, z. B. „Passwort zu kurz“, nie Ihre Eingaben), abgeschlossene Registrierung, die Schritte der Einrichtung sowie, wenn Sie AOMI im eingebetteten Browser einer App öffnen, die Anzeige unseres Hinweises dazu und ob Sie darüber den Link kopiert oder AOMI in Chrome geöffnet haben.

Gespeichert werden je Schritt: Zeitpunkt, Name des Schritts, aufgerufener Pfad (ohne Parameter), die Kampagnenangaben aus dem Link (utm_source, utm_campaign, utm_term, utm_content), die Geräteklasse (Mobilgerät oder Desktop), die Browserart (eingebetteter Browser einer App, zum Beispiel Facebook oder Instagram, oder normaler Browser) und eine zufällige Besuchskennung. Diese Kennung entsteht neu bei jedem Seitenaufruf und existiert nur im Arbeitsspeicher Ihres Browsers. Wir setzen dafür keine Cookies und speichern nichts auf Ihrem Endgerät (kein Local Storage, kein Session Storage). Weitere Geräteinformationen lesen wir nicht aus. Ihre IP-Adresse und die Browserkennung (User-Agent) speichern wir nicht. Die Browserkennung wird nur kurz ausgewertet, um Geräteklasse und Browserart zu bestimmen und automatisierte Zugriffe auszufiltern. Zum Schutz vor Missbrauch bilden wir aus der IP-Adresse einen täglich wechselnden, nicht umkehrbaren Prüfwert, der nach spätestens 15 Minuten gelöscht wird. Nach Ihrer Registrierung ordnen wir die Schritte Ihrem Nutzerkonto zu.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden auf Servern in der EU verarbeitet. Die mit Ihrem Nutzerkonto verknüpften Schritte werden bei Löschung des Kontos sofort gelöscht. Die übrigen Schritte lassen sich danach keiner Person mehr zuordnen und werden spätestens nach 14 Monaten gelöscht. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Besucherstatistik und Ladezeiten. Zusätzlich nutzen wir die cookiefreien Funktionen Web Analytics und Speed Insights unseres Hosting-Dienstleisters Vercel Inc., USA (siehe Ziffern 11 und 12 sowie unsere Liste der Unterauftragsverarbeiter). Erfasst werden je Seitenaufruf der aufgerufene Pfad, die verweisende Seite, das Land, die Geräteklasse, Betriebssystem und Browser sowie Messwerte zur Ladegeschwindigkeit der Seite. Es werden keine Cookies gesetzt und nichts auf Ihrem Endgerät gespeichert. Besucher werden über einen aus der Anfrage gebildeten, nicht umkehrbaren Prüfwert gezählt, der täglich wechselt und keine Wiedererkennung über mehrere Tage erlaubt. Ihre IP-Adresse wird nur zur Ableitung des Landes verwendet und nicht in der Statistik gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

7. Registrierung und Nutzerkonto

Für die Nutzung von AOMI ist die Einrichtung eines Nutzerkontos erforderlich. Hierbei verarbeiten wir die zur Registrierung angegebenen Daten (insbesondere Name, E-Mail-Adresse, Zugangsdaten in verschlüsselter bzw. gehashter Form sowie Angaben zum Unternehmen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses verarbeitet. Ein bestätigtes Nutzerkonto, dem kein Arbeitsbereich zugeordnet ist, wird 30 Tage nach der letzten Anmeldung gelöscht; ein nicht bestätigtes Konto nach 7 Tagen.

Hinterlegen Sie in den Einstellungen Zugangsdaten zu Ihrem E-Mail-Postfach (SMTP/IMAP), speichern wir diese verschlüsselt (AES-256) und verwenden sie ausschließlich für den Versand Ihrer E-Mails aus AOMI sowie, sofern Sie diese Funktion aktiviert haben, für das Auslesen Ihres Posteingangs. Das Auslesen ist jederzeit in den Einstellungen abschaltbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Inhalte Ihrer geschäftlichen E-Mails richtet sich nach dem Auftragsverarbeitungsvertrag (Ziffer 2).

Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Mit der Registrierung bestätigt der Nutzer, in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit zu handeln.

Anmeldeprotokoll. Bei jeder neuen Anmeldesitzung speichern wir den Zeitpunkt, Ihr Nutzerkonto und den gewählten Arbeitsbereich sowie, aus der Browserkennung abgeleitet, die Geräteklasse (Mobilgerät oder Desktop), die Browserart (eingebetteter Browser einer App, zum Beispiel Facebook oder Instagram, oder normaler Browser) und die Betriebssystemfamilie. Die Browserkennung selbst und Ihre IP-Adresse speichern wir nicht. Das dient der Erkennung ungenutzter Konten (siehe oben), der Sicherheit und der Verbesserung von AOMI für die tatsächlich verwendeten Geräte (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden mit Ihrem Nutzerkonto gelöscht.

Anmeldung mit Google. Sie können sich statt mit E-Mail-Adresse und Passwort auch mit Ihrem Google-Konto registrieren und anmelden. Dafür werden Sie zu Google weitergeleitet. Nach Ihrer Freigabe übermittelt uns die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihren Namen, Ihre E-Mail-Adresse, die Information, ob diese Adresse bestätigt ist, und gegebenenfalls Ihr Profilbild. Ihr Google-Passwort erhalten wir nicht. Wir nutzen diese Daten ausschließlich, um Ihr Nutzerkonto anzulegen und Sie anzumelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Anmeldung verarbeitet Google Daten in eigener Verantwortung; dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy. Die Anmeldung mit Google ist freiwillig; Sie können sich jederzeit auch ohne Google-Konto registrieren.

Anbindung Ihres Kalenders. Ab dem Tarif Pro können Sie freiwillig Ihren Google-Kalender oder einen Kalender per Abo-Link (.ics) mit AOMI verbinden, damit AOMI Ihre Aufgaben nur in freie Zeiten plant. Bei Google erteilen Sie dafür drei Berechtigungen: die Verfügbarkeit Ihrer Kalender sehen (nur frei oder belegt), die Liste Ihrer Kalender sehen sowie einen eigenen Kalender „AOMI“ anlegen und nur in diesem Kalender Einträge anlegen, ändern und löschen. Wir speichern die E-Mail-Adresse des verbundenen Google-Kontos, Name und Farbe Ihrer Kalender sowie von den Kalendern, die Sie berücksichtigen lassen, ausschließlich Beginn und Ende belegter Zeiten im Zeitraum von 7 Tagen zurück bis 60 Tage voraus. Titel, Teilnehmer, Orte und Beschreibungen Ihrer Termine erhalten und speichern wir nicht. Bei einem Abo-Link speichern wir die Adresse des Abos und daraus ebenfalls nur Beginn und Ende belegter Zeiten. Die Zugangsschlüssel zu Ihrem Google-Konto speichern wir verschlüsselt (AES-256). Der Abgleich läuft automatisch etwa alle 15 Minuten sowie beim Öffnen des Tagesplans.

Haben Sie den Kalender „AOMI“ als Ziel eingeschaltet, schreiben wir dorthin die Aufgaben, die Sie in AOMI einplanen (Bezeichnung der Aufgabe, gegebenenfalls Kundenname, Zeit und ein Link zum Tagesplan), sowie Ihre in AOMI angelegten Termine (Titel, Zeit, Wiederholung und, sofern Sie diese eintragen, Notiz, Kunde, Projekt, Ort und Erinnerung). Diese Einträge verarbeitet Google anschließend als Teil Ihres Google-Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Trennen Sie die Verbindung, entfernen wir den Kalender „AOMI“ mit den von AOMI angelegten Einträgen aus Ihrem Google-Konto, widerrufen den Zugang von AOMI bei Google und löschen die gespeicherten Belegt-Zeiten, die Kalenderliste und die Zugangsschlüssel. Gelingt das Entfernen in Google nicht vollständig, weisen wir Sie darauf hin; Sie können den Kalender „AOMI“ und den Zugang von AOMI dann selbst in Ihrem Google-Konto entfernen.

Kalenderdaten aus Ihrem Google-Konto nutzen wir ausschließlich für die genannten Funktionen. Wir verwenden sie nicht für Werbung, verkaufen sie nicht, geben sie nicht an Dritte weiter (ausgenommen unsere Auftragsverarbeiter nach Ziffer 11, die sie nur in unserem Auftrag verarbeiten) und verwenden sie nicht zur Entwicklung oder zum Training von KI-Modellen. Menschen lesen diese Daten nur mit Ihrer ausdrücklichen Einwilligung, wenn es zur Sicherheit oder zur Untersuchung von Missbrauch nötig ist oder wenn das Gesetz es verlangt. Die Nutzung und Übertragung von Informationen, die AOMI über Google-APIs erhält, erfolgt gemäß der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). AOMI's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Für die Übermittlung an die Google LLC in die USA gelten die Angaben zur Anmeldung mit Google entsprechend.

Bestätigung Ihrer E-Mail-Adresse. Nach der Registrierung können Sie AOMI sofort nutzen. Wir senden Ihnen eine E-Mail mit einem Bestätigungslink; bis zur Bestätigung erinnern wir Sie daran. Bis zur Bestätigung ist der Versand von E-Mails an Ihre Kunden über das AOMI-Postfach gesperrt. Wir speichern den Zeitpunkt der Bestätigung; den Bestätigungslink speichern wir nur als nicht umkehrbaren Prüfwert (Hash). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor automatisierten Registrierungen. Zum Schutz vor Missbrauch begrenzt unser Dienstleister Supabase die Zahl der Registrierungen und Anmeldungen je IP-Adresse. Das Registrierungsformular enthält zudem ein für Menschen unsichtbares Prüffeld und berücksichtigt die Ausfüllzeit; beides wird nur in Ihrem Browser ausgewertet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Versandprotokoll. Für jede E-Mail, die AOMI selbst versendet, speichern wir die Art der E-Mail, den Zeitpunkt, den Versandstatus und einen nicht umkehrbaren Prüfwert (Hash) der Empfängeradresse, nicht die Adresse selbst und keine Inhalte. Das dient dem Nachweis des Versands und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 12 Monaten gelöscht, bei Löschung des Nutzerkontos früher.

Tipps, Neuigkeiten und Angebote per E-Mail. Bei der Einrichtung Ihres Kontos, in der Übersicht oder in den Einstellungen können Sie freiwillig einwilligen, von uns per E-Mail Tipps, Neuigkeiten und Angebote zu AOMI zu erhalten. Ihre Einwilligung wird mit Ihrem Klick wirksam. Zum Nachweis Ihrer Einwilligung speichern wir Ihre E-Mail-Adresse, Ihren Vornamen, den Wortlaut der Einwilligung, den Zeitpunkt sowie IP-Adresse und Browserkennung bei Erteilung. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Nachweisdaten unsere Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Diese Daten speichern wir getrennt von Ihrem Nutzerkonto; sie bleiben auch nach dessen Löschung erhalten, bis Sie widerrufen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder dieser E-Mails oder in den Einstellungen. Nach einem Widerruf löschen wir Ihren Vornamen sofort; Ihre E-Mail-Adresse und die Nachweisdaten bewahren wir drei Jahre auf, um die frühere Einwilligung belegen zu können und sicherzustellen, dass Sie keine weiteren E-Mails erhalten (Art. 6 Abs. 1 lit. f DSGVO); danach werden sie gelöscht. Nicht bestätigte Einwilligungen löschen wir nach 30 Tagen.

8. Vertragsabwicklung und Zahlungen

Zur Abwicklung kostenpflichtiger Abonnements verarbeiten wir die hierfür erforderlichen Vertrags- und Abrechnungsdaten. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe; die für die Zahlung erforderlichen Daten werden unmittelbar an Stripe übermittelt. Vollständige Zahlungsmittel-Daten (z. B. Kreditkartennummern) werden von uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Aufbewahrung von Rechnungs- und Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO.

9. Kostenlose Testphase

Bieten wir eine kostenlose Testphase an, verarbeiten wir die zur Bereitstellung des Testzugangs erforderlichen Konto- und Nutzungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Testphase ist auf 14 Tage befristet.

Wird innerhalb der Testphase kein kostenpflichtiges Abonnement abgeschlossen, wird der Zugang nach deren Ablauf gesperrt. Die im Testzeitraum angelegten Daten bleiben anschließend für 30 Tage gespeichert, damit Sie Ihre Daten exportieren oder ein Abonnement abschließen können; danach werden sie gelöscht. Eine darüber hinausgehende Aufbewahrung von Testdaten findet nicht statt; insbesondere bestehen für reine Testdaten ohne Vertragsabschluss keine gesetzlichen Aufbewahrungspflichten. Hiervon unberührt bleibt die Aufbewahrung von Rechnungs- und Buchungsdaten im Falle eines kostenpflichtigen Abschlusses (siehe Ziffer 14).

E-Mails rund um die Testphase

Wir senden Ihnen E-Mails, die Sie bei der Einrichtung unterstützen und Sie auf das Ende der Testphase und den Abschluss eines Abonnements hinweisen, auch nach dem Ende der Testphase, solange Ihre Daten noch gespeichert sind. Ob und welche dieser E-Mails Sie erhalten, richtet sich ausschließlich nach dem Stand Ihrer Einrichtung und dem Ende Ihrer Testphase. Inhalte Ihrer Kundendaten werten wir hierfür nicht aus.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, dass Sie den Testzugang tatsächlich nutzen können und Ihre Entscheidung über einen Vertragsabschluss auf einer belastbaren Grundlage treffen. Nach Abschluss eines Abonnements werden diese E-Mails nicht mehr versendet.

Sie können dem Empfang jederzeit widersprechen. Jede dieser E-Mails enthält hierfür einen Abmeldelink; die Abmeldung gilt dauerhaft und für alle diese E-Mails. Unberührt bleiben E-Mails, die zur Durchführung des Vertrages erforderlich sind, etwa Rechnungen, Sicherheitshinweise und Systemmeldungen.

Messung der Klicks

Die Schaltflächen in diesen E-Mails führen über eine Weiterleitung auf unserer eigenen Domain. Dabei speichern wir, dass die betreffende E-Mail angeklickt wurde, sowie den Zeitpunkt des Klicks. Zählpixel setzen wir nicht ein; ob eine E-Mail geöffnet wurde, messen wir nicht. Die Auswertung dient ausschließlich der Feststellung, ob diese Hinweise ihren Zweck erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Klickdaten werden gemeinsam mit dem Versandprotokoll gelöscht, sobald Ihr Nutzerkonto gelöscht wird.

Hinweis vor der Löschung der Testdaten

Sieben Tage vor Ablauf der 30-tägigen Aufbewahrungsfrist informieren wir Sie per E-Mail über den konkreten Löschtermin und die Möglichkeit, Ihre Daten vorher zu exportieren. Diese E-Mail ist eine Information über die bevorstehende Beendigung der Datenverarbeitung und keine der oben genannten Einrichtungs-E-Mails: Sie enthält keinen Abmeldelink und wird auch versendet, wenn Sie den Einrichtungs-E-Mails widersprochen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dass Sie Ihre Daten nicht ohne Vorwarnung verlieren. Die Messung der Klicks nach dem vorstehenden Absatz gilt auch für diese E-Mail. Derselbe Hinweis geht Ihnen sieben Tage vor der Löschung nach Ende eines Abonnements zu (Ziffer 14).

10. Kontaktaufnahme

Wenn Sie mit uns per E-Mail oder über ein Kontaktformular in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

10.1 AOMI-Chat auf unserer Website

Auf unserer Website können Sie Fragen an AOMI stellen. Dazu verarbeiten wir den von Ihnen eingegebenen Text, um eine Antwort zu erzeugen. Zum Schutz vor Missbrauch verarbeiten wir zusätzlich einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse; dieser wird spätestens nach 24 Stunden gelöscht. Gesprächsinhalte speichern wir nicht.

Für die Erzeugung der Antwort übermitteln wir den eingegebenen Text an die Anthropic PBC, San Francisco, USA. Grundlage der Übermittlung sind Standardvertragsklauseln der Europäischen Kommission (siehe Ziffer 12 und unsere Liste der Unterauftragsverarbeiter).

Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zu unserem Angebot zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); soweit Ihre Frage auf einen Vertragsschluss gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein.

11. Empfänger und eingesetzte Dienstleister

Zur Bereitstellung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unserer Weisung tätig werden (Auftragsverarbeiter nach Art. 28 DSGVO). Dies betrifft insbesondere die Bereiche Hosting und Datenbank, Auslieferung der Anwendung, Zahlungsabwicklung sowie E-Mail-Versand.

Eine stets aktuelle Übersicht der eingesetzten Unterauftragsverarbeiter einschließlich Sitz, Funktion und – soweit einschlägig – der Grundlagen für Drittlandübermittlungen stellen wir in unserer Liste der Unterauftragsverarbeiter bereit. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies gesetzlich zulässig ist oder Sie eingewilligt haben.

12. Übermittlung in Drittländer

Soweit Daten an Dienstleister in Drittländern (insbesondere in den USA) übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere durch Standardvertragsklauseln der Europäischen Kommission und – soweit zertifiziert – auf Grundlage des EU-US Data Privacy Frameworks.

Für die in Ziffer 13 genannten Analyse- und Marketing-Dienste gilt ergänzend: Google, Meta und LinkedIn haben ihren Vertragssitz jeweils in Irland; eine Verarbeitung durch verbundene Unternehmen außerhalb der Europäischen Union ist gleichwohl möglich. Bei Google und Meta betrifft dies insbesondere die Vereinigten Staaten (Standardvertragsklauseln, ergänzend Zertifizierung unter dem EU-US Data Privacy Framework). Bei LinkedIn erfolgt die Verarbeitung auf Servern der LinkedIn Corporation in den Vereinigten Staaten; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend hat LinkedIn die Standardvertragsklauseln der Europäischen Kommission (Modul Verantwortlicher an Verantwortlicher) vereinbart. Ein den europäischen Standards vollständig entsprechendes Schutzniveau kann insoweit nicht garantiert werden; ein Zugriff staatlicher Stellen ist nicht auszuschließen. Mit Ihrer Einwilligung in die Kategorie Marketing willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Einzelheiten zu den Auftragsverarbeitern für den Plattformbetrieb ergeben sich aus der Liste der Unterauftragsverarbeiter.

13. Reichweitenmessung, Analyse und Onlinemarketing

13.1 Grundsatz: Einwilligung und Consent-Steuerung

Zur Analyse der Websitenutzung sowie zur Messung und Optimierung unserer Werbekampagnen setzen wir die nachfolgend beschriebenen Dienste ein. Diese Dienste werden ausschließlich mit Ihrer vorherigen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange Sie nicht eingewilligt haben, werden diese Dienste nicht geladen und es werden keine entsprechenden Daten erhoben oder übermittelt.

Ihre Einwilligung erteilen Sie über unseren Cookie-Consent-Banner. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Consent-Banner ändern. Der Widerruf gilt sowohl für die browserseitige als auch für die serverseitige Verarbeitung.

13.2 Browser- und serverseitige Erfassung (Dual-Tracking mit Deduplizierung)

Wir erfassen Ereignisse (z. B. Seitenaufrufe, Registrierungen, Vertragsabschlüsse) sowohl über im Browser ausgeführte Skripte (clientseitig) als auch über eine direkte Server-zu-Server-Übermittlung von unseren Systemen an die jeweiligen Anbieter (serverseitig). Beide Wege werden über eine gemeinsame Ereignis-Kennung (Event-ID) miteinander verknüpft, sodass identische Ereignisse beim Anbieter zusammengeführt und nicht doppelt gezählt werden (Deduplizierung).

Beide Erfassungswege — der browserseitige wie der serverseitige — erfolgen ausschließlich nach Ihrer Einwilligung. Die serverseitige Übermittlung umgeht die Einwilligungspflicht nicht; das Consent-Signal steuert beide Wege gleichermaßen. Bei der serverseitigen Übermittlung werden bestimmte Identifikatoren (etwa E-Mail-Adresse) vor der Übertragung gehasht (pseudonymisiert).

13.3 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager dient allein der Verwaltung und Auslösung der eingebundenen Tags und erhebt selbst keine personenbezogenen Daten zu Analyse- oder Werbezwecken. Er wird so konfiguriert, dass Tags erst nach Ihrer Einwilligung ausgelöst werden (Consent-Steuerung). Anbieter außerhalb des EWR ist Google LLC, USA.

13.4 Google Analytics

Zur Analyse der Websitenutzung setzen wir Google Analytics ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis gekürzter IP-Adresse, Geräte- und Browserinformationen). Wir haben die IP-Adressen bei Google Analytics 4 nicht gespeichert. Die IP-Adresse wird bei Eingang zur Ableitung grober Standortangaben genutzt und anschließend verworfen; für Zugriffe aus dem Europäischen Wirtschaftsraum erfolgt dieser Vorgang auf Servern innerhalb der Union. Eine gesondert zu aktivierende IP-Anonymisierung, wie sie das Vorgängerprodukt Universal Analytics kannte, existiert bei Google Analytics 4 nicht.

Zweck ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend werden Standardvertragsklauseln herangezogen (Art. 44 ff. DSGVO).

Datenschutzinformationen von Google: https://policies.google.com/privacy

13.5 Google Ads und Conversion-Tracking

Wir nutzen Google Ads der Google Ireland Limited zur Bewerbung unseres Angebots sowie zur Messung des Kampagnenerfolgs (Conversion-Tracking, auch in Form von Enhanced Conversions und serverseitiger Übermittlung). Dabei wird nachvollzogen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Handlungen (z. B. Registrierung, Vertragsabschluss) vornehmen. Für die serverseitige Übermittlung (Enhanced Conversions) werden Identifikatoren wie die E-Mail-Adresse vor der Übertragung gehasht.

Zweck ist die Erfolgsmessung und Optimierung unserer Werbung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter außerhalb des EWR ist die Google LLC, USA (DPF-zertifiziert, ergänzend Standardvertragsklauseln).

Datenschutzinformationen von Google: https://policies.google.com/privacy Informationen zu Werbung und Cookies: https://policies.google.com/technologies/ads

13.6 Meta-Pixel und Meta Conversions API (Facebook/Instagram)

Wir nutzen Technologien der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) — das Meta-Pixel (browserseitig) sowie die Meta Conversions API (serverseitig) — zur Messung, Auswertung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram (Conversion-Tracking) sowie zur erneuten Ansprache von Besuchern (Remarketing).

Dabei werden Ereignisse Ihrer Interaktion mit unserer Website an Meta übermittelt. Über das Meta-Pixel können dies u. a. IP-Adresse, Browser- und Geräteinformationen, eine Cookie-basierte Kennung sowie das jeweilige Ereignis sein. Über die Conversions API übermitteln unsere Server ergänzend Ereignisdaten; hierbei werden Identifikatoren wie E-Mail-Adresse vor der Übertragung gehasht (pseudonymisiert). Beide Wege werden über eine gemeinsame Event-ID dedupliziert.

Zweck ist die Erfolgsmessung, Optimierung und Ausspielung unserer Werbung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Meta besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit für die Erhebung und Übermittlung der Daten; die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta. Das Wesentliche dieser Vereinbarung nach Art. 26 Abs. 2 DSGVO stellt Meta unter https://www.facebook.com/legal/controller_addendum bereit. Das Wesentliche geben wir Ihnen zusätzlich selbst in Abschnitt 6 unserer Cookie-Richtlinie unter hey-aomi.com/cookies wieder. Eine Übermittlung an die Meta Platforms Inc. in den USA ist möglich; Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend werden Standardvertragsklauseln herangezogen.

13.7 LinkedIn Insight Tag und LinkedIn Conversions API

Wir nutzen das LinkedIn Insight Tag (browserseitig) sowie die LinkedIn Conversions API (serverseitig) der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) zur Messung des Erfolgs unserer LinkedIn-Anzeigen, zur Zuordnung von Anzeigenklicks zu Handlungen auf unserer Website sowie zur erneuten Ansprache von Besuchern.

Dabei werden Ereignisse Ihrer Interaktion mit unserer Website an LinkedIn übermittelt. Über das Insight Tag können dies u. a. IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Cookie-basierte Kennungen sein. Über die Conversions API übermitteln unsere Server ergänzend Ereignisdaten; hierbei wird Ihre E-Mail-Adresse vor der Übertragung mit SHA-256 gehasht (pseudonymisiert). Beide Wege werden über eine gemeinsame Event-ID dedupliziert. Die eingesetzten Cookies und ihre Speicherdauern sind in unserer Cookie-Richtlinie einzeln aufgeführt.

Zweck ist die Erfolgsmessung, Optimierung und Ausspielung unserer Werbung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Rollenverteilung. Wir und LinkedIn sind jeweils eigenständig Verantwortliche. Wir verantworten die Einbindung des Tags auf unserer Website und die dadurch ausgelöste Erhebung und Übermittlung Ihrer Daten an LinkedIn. Für die anschließende Verarbeitung ist LinkedIn allein verantwortlich und verarbeitet die Daten für eigene Zwecke; darauf haben wir keinen Einfluss. LinkedIn hat diese Rollenverteilung im „LinkedIn Independent Controller Addendum" ausdrücklich festgelegt und eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO in seinen Datenschutzbedingungen ausdrücklich ausgeschlossen. Eine Vereinbarung über gemeinsame Verantwortlichkeit besteht mit LinkedIn ausschließlich für die Statistiken unserer LinkedIn-Unternehmensseite („Page Insights"), nicht für das Insight Tag auf dieser Website.

Die Verarbeitung erfolgt auf Servern der LinkedIn Corporation in den Vereinigten Staaten; Einzelheiten zu den Übermittlungsgarantien finden Sie in Ziffer 12. LinkedIn entfernt nach eigenen Angaben unmittelbar identifizierende Angaben innerhalb von sieben Tagen und löscht die verbleibenden pseudonymen Daten innerhalb von 180 Tagen.

Datenschutzinformationen von LinkedIn für den Europäischen Wirtschaftsraum: https://www.linkedin.com/legal/privacy/eu Ihre Werbeeinstellungen bei LinkedIn verwalten Sie unter https://www.linkedin.com/psettings/advertising-data

13.8 Widerruf und Verwaltung Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit über den Cookie-Consent-Banner mit Wirkung für die Zukunft widerrufen oder anpassen. Zusätzlich können Sie der Verwendung von Cookies durch Browser-Einstellungen widersprechen und in Ihren Google- bzw. Meta-Kontoeinstellungen die Personalisierung von Werbung einschränken. Einzelheiten zu den eingesetzten Diensten und deren Speicherdauern finden Sie in unserer Cookie-Richtlinie.

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen) einer Löschung entgegenstehen. Vertragsbezogene Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

Endet ein kostenpflichtiges Abonnement (Kündigung, Ablauf), bleiben die in Ihrem Arbeitsbereich gespeicherten Daten nach dem Ende der bezahlten Laufzeit noch 90 Tage erhalten, damit Sie sie exportieren oder das Abonnement erneut abschließen können. In dieser Zeit ist der Zugang auf Ansehen und Exportieren beschränkt. Nach Ablauf der 90 Tage werden die Daten gelöscht. Sieben Tage vor der Löschung erhalten Sie den in Ziffer 9 beschriebenen Hinweis mit Löschtermin und Exportmöglichkeit. Unberührt bleiben Rechnungs- und Buchungsdaten, die wir nach Art. 6 Abs. 1 lit. c DSGVO für die Dauer der gesetzlichen Aufbewahrungsfristen speichern.

15. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@hey-aomi.com.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für RC Marketing LTD ist das Office of the Commissioner for Personal Data Protection der Republik Zypern. Sie können sich darüber hinaus an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

17. Automatisierte Entscheidungen

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Soweit innerhalb der Plattform KI-gestützte Funktionen eingesetzt werden, dienen diese der Unterstützung; Entscheidungen verbleiben beim Nutzer.

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt (TLS). Einzelheiten zu den getroffenen Maßnahmen ergeben sich aus unseren technischen und organisatorischen Maßnahmen (TOM).

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Verarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt die jeweils unter hey-aomi.com veröffentlichte Fassung.