Datenschutzerklärung

1. Verantwortliche Stelle

Akteno GmbH, Welserstraße 3, 87463 Dietmannsried

Kontakt: kontakt@akteno.com

2. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere Kontakt- und Stammdaten, Unternehmens- und Rechnungsdaten, Vertragsdaten, Zustell- und Weiterleitungsdaten, Kommunikationsinhalte sowie Inhalte von Postsendungen und digitalisierten Dokumenten, soweit dies für die Leistungserbringung erforderlich ist.

Bei der Nutzung des Portals verarbeiten wir zusätzlich technisch notwendige Zugriffsdaten, Authentifizierungsinformationen und protokollbezogene Nutzungsdaten.

3. Zwecke der Verarbeitung

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung, zur Bereitstellung einer Geschäftsadresse, zur Annahme, Zuordnung und Digitalisierung von Postsendungen, zur Kommunikation mit Kunden, zur Rechnungsstellung, zur Missbrauchsvermeidung sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen an einem sicheren, nachvollziehbaren und wirtschaftlichen Betrieb des Angebots.

Soweit Einwilligungen erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

5. Analyse und Werbemessung

Zur Analyse der Website und zur Messung von Werbekampagnen setzen wir Dienste von Google Ads, Meta, Reddit und OpenAI Ads ein. Dabei können technische Nutzungsdaten, Referrer- und Kampagnendaten sowie bei bestimmten Anbietern Kaufdaten übermittelt werden. Der Google-Tag wird auch ohne gespeicherte Auswahl geladen; seine Einstellungen für Werbe-Cookies und Werbedaten stehen dann auf „granted“. Nach einer Ablehnung wechseln sie auf „denied“.

Beim OpenAI-Ads-Pixel übermitteln wir für abgeschlossene Abonnements den Ereignistyp, die gebuchte Plan-ID, den Betrag, die Währung und eine pseudonyme Transaktions-ID zur Deduplizierung. Unser eigener Tracking-Aufruf enthält keine Namen, E-Mail-Adressen, Telefonnummern oder Anschriften. Abhängig von der im Anbieter-Konto gesetzten Konfiguration kann der Pixel erkannte Kontaktdaten lokal hashen und zum Abgleich übermitteln.

Der OpenAI-Ads-Pixel ergänzt Messereignisse automatisch um die Quellseite und einen Zeitstempel. Das SDK nutzt First-Party-Speicher unter anderem für den Einwilligungsstatus (oaiq_consent bzw. __oaiq_consent), eine über den URL-Parameter oppref übermittelte Anzeigenreferenz (__oppref) und eine Browserkennung (__obref), um Besuche und Conversions zuzuordnen und doppelte Ereignisse zu vermeiden.

Ihre Wahl zur Werbemessung können Sie über die Auswahl auf dieser Seite ändern. Eine ausdrücklich erteilte Zustimmung können Sie dort jederzeit mit Wirkung für die Zukunft widerrufen.

Um zu verstehen, über welche Wege Kundinnen und Kunden zu uns finden, ordnen wir jede Bestellung einem Kanal zu, etwa Suchmaschine, Werbeanzeige, Partner-Empfehlung, Newsletter oder Direktaufruf. Dazu werten wir beim Seitenaufruf die Kampagnenparameter der Adresse, das Vorhandensein einer Klickkennung von Werbenetzwerken und den Hostnamen der verweisenden Website aus; Klickkennungen selbst übernehmen wir nicht. Kommen Sie von geschaefts-adresse-mieten.de, wird die dort ermittelte Zuordnung in der Adresse übergeben. Im Browser wird sie nur für die Dauer des Besuchs im Arbeitsspeicher gehalten, ohne Cookies oder Speicherung auf Ihrem Endgerät.

Sobald Sie im Bestellvorgang Ihre E-Mail-Adresse angeben, speichern wir die Zuordnung (Kanal, Quelle, Medium, Kampagne, Einstiegsseite und Hostname der verweisenden Website) zu Ihren Kontaktdaten der begonnenen Bestellung, damit sie auch bei einem späteren Abschluss erhalten bleibt, und bei der Bestellung gemeinsam mit Ihren Bestelldaten bei unserem Zahlungsdienstleister Stripe. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Steuerung unserer Marketingmaßnahmen nach Art. 6 Abs. 1 Buchst. f DSGVO. Sie können der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

6. Empfänger und Dienstleister

Zur Leistungserbringung setzen wir sorgfältig ausgewählte Dienstleister ein. Dazu zählen insbesondere Supabase für Authentifizierung und Datenspeicherung, Amazon Web Services für Hosting, Stripe für Zahlungsabwicklung und Rechnungserstellung sowie die in Abschnitt 5 genannten Anbieter für Analyse und Werbemessung.

Für den Support-Chat auf der Kontaktseite und im Kundenportal setzen wir einen KI-Assistenten auf Basis von Claude der Anthropic PBC ein. Ihre Chatnachrichten werden zur Beantwortung an Anthropic übermittelt. Wir speichern den Chatverlauf und Ihre Bewertung der Antworten, damit unser Team bei einer Anfrage per E-Mail den Verlauf kennt und die Qualität der Antworten verbessern kann. Bitte teilen Sie im Chat keine Passwörter, Ausweis- oder Zahlungsdaten.

Bei der Buchung schlagen wir Ihnen Firmenname, Vor- und Nachname für die Weiterleitungsadresse auf Grundlage Ihrer E-Mail-Adresse vor. Dazu übermitteln wir ausschließlich die eingegebene E-Mail-Adresse an Anthropic (Claude). Das Ergebnis halten wir höchstens 24 Stunden im Arbeitsspeicher unseres Servers vor, damit dieselbe Adresse nicht erneut übermittelt wird. Die vorgeschlagenen Angaben können Sie vor der Buchung ändern oder löschen.

Eine Verarbeitung außerhalb der EU bzw. des EWR erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind und geeignete Garantien bestehen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und abrechnungsbezogene Daten werden regelmäßig entsprechend handels- und steuerrechtlicher Fristen aufbewahrt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Datenschutzkontakt

Datenschutzkontakt: Akwiso Datenschutz & Audit, Dieter Grohmann, Beethovenstraße 23, 87435 Kempten, dg@akwiso.de

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten angemessen zu schützen. Dazu gehören unter anderem rollenbasierte Zugriffe, Authentifizierungsverfahren, Protokollierung, Verschlüsselung, Backups und regelmäßige Überprüfungen der eingesetzten Schutzmaßnahmen.