Ein Bild von Pensionio

Datenschutzerklärung

Wir heißen Sie auf unserer Webseite https://www.pensionio.de herzlich willkommen.

Offene und klare Kommunikation ist uns wichtig. Nachfolgend informieren wir Sie, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung unserer Webseite, unseres Optimierungsrechners und unserer E-Mail-Kommunikation erheben, verarbeiten und nutzen. Den vollständigen Text der Datenschutz-Grundverordnung (DSGVO) finden Sie unter https://eur-lex.europa.eu/eli/reg/2016/679/oj.

Inhalt

  1. Definitionen
  2. Verantwortlicher und Kontakt für Datenschutzanfragen
  3. Rechtsgrundlagen der Verarbeitung
  4. Speicherung und Löschung
  5. Empfänger und Übermittlung in Drittländer
  6. Bereitstellung der Webseite und Server-Logfiles
  7. Kontaktaufnahme per E-Mail oder Telefon
  8. Cookies und Einwilligungsverwaltung (CCM19)
  9. Webseitenanalyse und Werbung
    • 9.1 Google Analytics 4
    • 9.2 Google Ads
    • 9.3 Meta-Pixel und Meta Conversions API
    • 9.4 HubSpot-Tracking
  10. Optimierungsrechner und individuelle Analyse
  11. Steuerhebel-Guide und Informationen für GmbH-Geschäftsführer (Double-Opt-in)
  12. Terminvereinbarung (Calendly)
  13. Kundenverwaltungssystem (CRM): HubSpot
  14. Automatisierung: Zapier
  15. Verifizierung, Missbrauchsschutz und Datenbank: Google Firebase und reCAPTCHA Enterprise
  16. E-Mail-Versand: Microsoft 365
  17. Hosting
  18. Links zu Webseiten Dritter
  19. Ihre Rechte
  20. Widerspruchsrecht
  21. Datensicherheit
  22. Änderungen dieser Datenschutzerklärung

1. Definitionen

Wir verwenden in dieser Datenschutzerklärung Begriffe aus Art. 4 DSGVO. Die wichtigsten:

Personenbezogene Daten (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Kennnummer, Standortdaten, Online-Kennung oder besondere Merkmale.

Verarbeitung (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Übermitteln, Einschränken oder Löschen.

Pseudonymisierung (Art. 4 Nr. 5 DSGVO) ist eine Verarbeitung, nach der die Daten ohne zusätzliche, getrennt aufbewahrte Informationen keiner bestimmten Person mehr zugeordnet werden können.

Verantwortlicher (Art. 4 Nr. 7 DSGVO) ist, wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO) verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen.

Dritter (Art. 4 Nr. 10 DSGVO) ist jede Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung Daten verarbeiten dürfen.

Einwilligung (Art. 4 Nr. 11 DSGVO) ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person der Verarbeitung zustimmt.

2. Verantwortlicher und Kontakt für Datenschutzanfragen

Sascha Blasaditsch
Pensionio
Zeppelinstraße 15
82205 Gilching
Deutschland

Telefon: +49 89 41435811
E-Mail: info@pensionio.de

Datenschutzanfragen (Auskunft, Löschung, Widerruf einer Einwilligung, Abmeldung, Widerspruch) richten Sie bitte an: datenschutz@pensionio.de

Unser vollständiges Impressum finden Sie unter https://pensionio.de/impressum.

3. Rechtsgrundlagen der Verarbeitung

Bei jeder Verarbeitung nennen wir die jeweilige Rechtsgrundlage. Infrage kommen insbesondere:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), gegebenenfalls in Verbindung mit § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät, zum Beispiel durch Cookies;
  • Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO);
  • rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten;
  • berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Interessen oder Grundrechte nicht überwiegen. Gegen Verarbeitungen auf dieser Grundlage können Sie Widerspruch einlegen (Ziffer 20).

4. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und nennen bei den einzelnen Verarbeitungen die konkrete Speicherdauer. Im Überblick:

  • Daten aus dem Optimierungsrechner und Kontaktdaten im CRM: 36 Monate nach dem letzten Kontakt, sofern keine Geschäftsbeziehung zustande kommt;
  • Nachweise einer Einwilligung: für die Dauer der Einwilligung und nach einem Widerruf noch 3 Jahre;
  • Ihr Widerspruch gegen Werbung (Abmeldung): so lange, wie wir ihn beachten müssen, damit Sie keine Werbung mehr von uns erhalten;
  • Server-Logfiles: höchstens 7 Tage;
  • PDF-Dateien (Analyse, Guide) zur Übergabe an den E-Mail-Versand auf unserem Server: Löschung direkt nach dem Versand, spätestens nach 6 Stunden.

Kommt eine Geschäftsbeziehung zustande oder bestehen gesetzliche Aufbewahrungspflichten (insbesondere nach § 257 HGB und § 147 AO, bis zu 10 Jahre), speichern wir die betreffenden Daten so lange wie gesetzlich vorgeschrieben und schränken die Verarbeitung im Übrigen ein. Im Fall einer rechtlichen Auseinandersetzung kann eine längere Speicherung zur Rechtsverteidigung erforderlich sein.

5. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Einen Teil der Verarbeitung erledigen Dienstleister für uns als Auftragsverarbeiter. Mit ihnen haben wir Verträge nach Art. 28 DSGVO geschlossen. Welche Dienstleister das sind, beschreiben wir in den folgenden Abschnitten.

Werden Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt (insbesondere in die USA), geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder geeigneter Garantien wie den EU-Standardvertragsklauseln (Art. 46 DSGVO). Darauf weisen wir bei den einzelnen Diensten hin.

6. Bereitstellung der Webseite und Server-Logfiles

Wenn Sie unsere Webseite aufrufen, überträgt Ihr Browser automatisch Informationen an unseren Server. Diese sind technisch notwendig, um die Webseite anzuzeigen und ihren sicheren, stabilen Betrieb zu gewährleisten:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • aufgerufene Seite bzw. Datei
  • Zugriffsstatus (HTTP-Statuscode) und übertragene Datenmenge
  • zuvor besuchte Seite (Referrer-URL)
  • verwendeter Browser mit Version und Sprache
  • Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der fehlerfreien Auslieferung der Webseite, der Systemsicherheit und der Abwehr von Angriffen. Die Logfiles werden nach höchstens 7 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Kontaktdaten von Interessenten speichern wir in unserem CRM (Ziffer 13).

8. Cookies und Einwilligungsverwaltung (CCM19)

Unsere Webseite verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste (Analyse, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligungen verwalten wir mit dem Consent-Tool CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn. CCM19 speichert Ihre Auswahl, den Zeitpunkt und eine zufällige Kennung, um Ihre Entscheidung nachweisen und bei späteren Besuchen berücksichtigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG. Ihre Auswahl wird 90 Tage gespeichert. Danach fragen wir Sie erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie Konfigurationsbox öffnen“ in der Fußzeile jeder Seite. Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies abgelehnt oder beim Schließen gelöscht werden. Ohne technisch notwendige Cookies funktionieren einzelne Funktionen der Webseite möglicherweise nicht.

9. Webseitenanalyse und Werbung

Die folgenden Dienste laufen nur, wenn Sie über CCM19 eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über „Cookie Konfigurationsbox öffnen“ widerrufen.

9.1 Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst unter anderem Seitenaufrufe, Scrollverhalten, Klicks auf externe Links, Suchvorgänge auf unserer Webseite, Interaktionen mit Videos und Formularen sowie Dateidownloads. Wir nutzen diese Informationen, um unser Angebot zu analysieren und zu verbessern.

Wir haben die Funktion Google-Signale aktiviert. Damit erweitert Google die Auswertungen (unter anderem Werbeberichte, Remarketing und geräteübergreifende Berichte zu Interessen und demografischen Merkmalen) um Daten von Nutzern, die in ihrem Google-Konto angemeldet sind und der Personalisierung von Anzeigen zugestimmt haben. Wir erhalten dabei nur zusammengefasste Berichte, keine personenbezogenen Einzeldaten.

Die Daten können an Server der Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Ereignisdaten werden nach 2 Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten. Besuchen Sie unsere Webseite erneut, beginnt die Frist für die nutzerbezogenen Daten neu.

Zusätzlich können Sie die Erfassung mit dem Browser-Add-on von Google verhindern (https://tools.google.com/dlpage/gaoptout) und die Personalisierung von Anzeigen in Ihrem Google-Konto unter „Mein Anzeigen-Center“ deaktivieren (https://myadcenter.google.com/customize). Weitere Informationen: https://policies.google.com/privacy.

9.2 Google Ads

Unser Google-Ads-Konto (Google Ireland Limited, Anschrift wie oben) ist mit Google Analytics 4 verknüpft. Darüber werden Conversion-Daten (zum Beispiel die Nutzung unseres Optimierungsrechners) und Zielgruppen aus Google Analytics an Google Ads übermittelt. So können wir nachvollziehen, über welche Kampagne Sie zu uns gekommen sind und an welcher Stelle der Rechner abgebrochen wird, den Erfolg unserer Kampagnen messen und Remarketing-Zielgruppen bilden, um Ihnen im Google-Werbenetzwerk passende Anzeigen zu zeigen. Für die Übermittlung in die USA und die Speicherdauer gilt Ziffer 9.1.

9.3 Meta-Pixel und Meta Conversions API

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), um den Erfolg unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen für Werbung zu bilden. Nach Ihrer Einwilligung stellt Ihr Browser eine Verbindung zu Servern von Meta her und übermittelt Ihren Besuch und bestimmte Ereignisse. Auch der Optimierungsrechner übermittelt Ereignisse an das Meta-Pixel, zum Beispiel „sms_code_verified“ und „Lead“, sobald Sie Ihre Mobilfunknummer erfolgreich bestätigt haben, oder „ViewContent“ bei Anzeige der Auswertung. Ihre Eingaben im Rechner werden dabei nicht übermittelt. Meta kann die Daten Ihrem Nutzerkonto zuordnen und für eigene Werbezwecke verwenden.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Betroffenenrechte können Sie auch direkt bei Meta geltend machen. Die Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Die Cookies des Meta-Pixels werden nach höchstens 90 Tagen gelöscht. Weitere Informationen: https://www.facebook.com/privacy/policy.

Meta Conversions API. Haben Sie dem Meta-Pixel über CCM19 zugestimmt, melden wir die erfolgreiche Bestätigung Ihrer Mobilfunknummer im Optimierungsrechner („sms_code_verified“ und „Lead“) zusätzlich direkt von unserem Server an Meta. Die Übermittlung erfolgt über unseren Dienstleister Zapier (Ziffer 14). Dabei übermitteln wir Ihre E-Mail-Adresse, Mobilfunknummer, Ihren Vor- und Nachnamen sowie eine pseudonyme Kennung ausschließlich als verschlüsselten Hashwert (SHA-256), außerdem die Cookie-Kennungen des Meta-Pixels („_fbp“, „_fbc“ bzw. die Klick-Kennung „fbclid“), Angaben zu Ihrem Browser, die aufgerufene Seite und den Zeitpunkt. Ihre Eingaben im Rechner (zum Beispiel Gehalt oder Gewinn) werden nicht übermittelt. Pixel und Server verwenden dieselbe Ereigniskennung, damit Meta das Ereignis nur einmal zählt. Zweck ist eine zuverlässigere Erfolgsmessung und Aussteuerung unserer Werbung, auch wenn die Übermittlung im Browser technisch eingeschränkt ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung in das Meta-Pixel findet keine Übermittlung an Meta statt. Sie können die Einwilligung jederzeit über „Cookie Konfigurationsbox öffnen“ widerrufen. Für die gemeinsame Verantwortlichkeit, die Übermittlung in die USA und Ihre Rechte gegenüber Meta gilt der vorstehende Absatz entsprechend.

9.4 HubSpot-Tracking

Wenn Sie über CCM19 eingewilligt haben, setzen wir den Tracking-Code von HubSpot (HubSpot Ireland Limited, Anschrift siehe Ziffer 13) ein. HubSpot setzt dazu Cookies (insbesondere „__hstc“, „hubspotutk“, „__hssc“ und „__hssrc“) und erfasst, welche Seiten unserer Webseite Sie wann aufrufen, über welche Seite oder Kampagne Sie zu uns gekommen sind sowie Gerät, Browser und ungefähren Standort anhand der IP-Adresse.

Solange Sie uns Ihre Kontaktdaten nicht mitgeteilt haben, sind diese Besuche nur einer zufälligen Kennung zugeordnet. Wenn Sie im Optimierungsrechner die Auswertung freischalten und Ihre Mobilfunknummer bestätigen, verknüpfen wir diese Kennung mit Ihrem Kontakt in HubSpot. Dann sehen wir in unserem CRM auch Ihre früheren und späteren Besuche auf unserer Webseite. So können wir das Strategiegespräch gezielter vorbereiten und erkennen, welche Inhalte und Kampagnen für Interessenten hilfreich sind.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Tracking-Code nicht geladen und keine Verknüpfung vorgenommen. Die Cookies „__hstc“ und „hubspotutk“ werden nach 6 Monaten gelöscht, „__hssc“ nach 30 Minuten, „__hssrc“ mit dem Schließen des Browsers. Die Besuchsdaten am Kontakt speichern wir wie die übrigen CRM-Daten (Ziffer 13). Für die Übermittlung in die USA gilt Ziffer 13. Weitere Informationen: https://legal.hubspot.com/privacy-policy.

10. Optimierungsrechner und individuelle Analyse

Auf pensionio.de/optimierungsrechner stellen wir einen Optimierungsrechner für Geschäftsführer bereit. Der Rechner ermittelt aus Ihren Angaben (Rolle im Unternehmen, Gesellschaftsstruktur, Jahresbruttogehalt, Jahresgewinn, Krankenversicherung, Familienstand, gegebenenfalls Gehalt des Ehepartners) ein jährliches Optimierungspotenzial. Diese Eingaben verarbeiten wir zunächst nur in Ihrem Browser. Damit Ihr Fortschritt beim Neuladen der Seite erhalten bleibt, legt der Rechner Ihre Eingaben und den aktuellen Schritt im Sitzungsspeicher dieses Browser-Tabs ab (sessionStorage). Dieser Speicher wird beim Schließen des Tabs automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Ihnen genutzten Rechner unbedingt erforderlich ist.

Freischaltung und Versand der Analyse. Wenn Sie die detaillierte Auswertung freischalten, erheben wir Vorname, Nachname, E-Mail-Adresse und Mobilfunknummer. Zur Bestätigung Ihrer Mobilfunknummer senden wir Ihnen einen Einmalcode per SMS. Nach erfolgreicher Bestätigung erstellen wir aus Ihren Angaben eine individuelle Analyse als PDF, zeigen sie Ihnen im Rechner an und senden sie Ihnen per E-Mail zu. Für den E-Mail-Versand legt Ihr Browser das PDF kurzzeitig auf unserem eigenen Server (Ziffer 17) unter einer zufälligen Kennung ab. Dieser Speicherort ist nicht öffentlich abrufbar; nur unser E-Mail-System kann das PDF mit einer digitalen Signatur abrufen. Direkt nach dem Versand, spätestens nach 6 Stunden, wird das PDF dort gelöscht. Zum Schutz vor Missbrauch speichern wir dabei Ihre IP-Adresse nur als verschlüsselten Hashwert für höchstens eine Stunde. Außerdem legen wir Sie als Kontakt in unserem CRM an, um Ihre Anfrage zu bearbeiten und das angebotene Strategiegespräch vorzubereiten. Nutzen Sie den Rechner erneut, informieren wir intern den zuständigen Ansprechpartner, damit er sich bei Ihnen melden kann. Die Anmeldung per SMS-Code wird nur im Arbeitsspeicher Ihres Browsers gehalten und nach dem Speichern und Versand der Analyse automatisch beendet. Haben Sie im Formular keine Einwilligung für den Guide erteilt, bleibt sie höchstens 13 Minuten bestehen, damit Sie den Guide auf der Ergebnisseite noch anfordern können (Ziffer 11). Danach wird sie automatisch beendet. Auf Ihrem Endgerät bleibt dafür nichts gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die SMS-Bestätigung und die Begrenzung der Versandhäufigkeit dienen zusätzlich dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Die Angabe von Name, E-Mail-Adresse und Mobilfunknummer ist erforderlich, um die Auswertung freizuschalten und Ihnen die Analyse zuzusenden. Ohne diese Angaben können Sie den Rechner nutzen, die detaillierte Auswertung aber nicht erhalten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir speichern die Analyse mit Ihren Eingaben und Kontaktdaten 36 Monate nach dem letzten Kontakt, sofern keine Geschäftsbeziehung zustande kommt, und löschen sie danach. Kommt eine Geschäftsbeziehung zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Analyse-Mail. Die E-Mail mit Ihrer Analyse enthält nur die von Ihnen angeforderte Analyse und keine Werbung.

Kampagnenkennung. Rufen Sie den Rechner über einen Link aus einer unserer Anzeigen oder Kampagnen auf, enthält die Adresse eine Kampagnenkennung (Parameter „utm_source“, „utm_medium“, „utm_campaign“, „utm_content“, „utm_term“ und gegebenenfalls die Klick-Kennung „fbclid“ von Meta). Der Rechner liest diese Kennung aus der Adresse und hält sie nur im Arbeitsspeicher, auf Ihrem Endgerät wird dafür nichts gespeichert. Wir speichern die Kennung zusammen mit der Nutzungsstatistik, der Analyse, einem Einwilligungsnachweis und an Ihrem Kontakt in HubSpot. So sehen wir, über welche Kampagne eine Anfrage zu uns kommt, und können unsere Werbung entsprechend auswerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Für die Speicherdauer gelten die Angaben zur jeweiligen Verarbeitung.

Nutzungsstatistik des Rechners. Zur Verbesserung des Rechners erfassen wir pseudonyme Nutzungsereignisse (zum Beispiel gestartet, Schritt angesehen, berechnet, freigeschaltet), je Seitenaufruf zusammengefasst, mit einer zufälligen, nur im Arbeitsspeicher gehaltenen Sitzungskennung, dem Gerätetyp (mobil oder Desktop), einem Zeitstempel und gegebenenfalls der Kampagnenkennung. Ihre Eingaben und Kontaktdaten sind damit nicht verknüpft, auf Ihrem Endgerät wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Die Daten speichern wir in Cloud Firestore (Ziffer 15).

Für den Rechner setzen wir folgende Dienstleister ein: Google Firebase und reCAPTCHA Enterprise (Ziffer 15), Zapier (Ziffer 14), HubSpot (Ziffer 13), Microsoft 365 (Ziffer 16).

11. Steuerhebel-Guide und Informationen für GmbH-Geschäftsführer (Double-Opt-in)

Im Freischalt-Formular des Optimierungsrechners können Sie freiwillig und ohne Vorauswahl ankreuzen, dass Sie zusätzlich unseren Guide mit über 100 weiteren Steuerhebeln und zukünftig relevante Informationen für GmbH-Geschäftsführer per E-Mail erhalten möchten. Haben Sie dort nicht angekreuzt, können Sie den Guide nach der Freischaltung direkt auf der Ergebnisseite über den Button „Guide anfordern“ anfordern. Der Wortlaut der Einwilligung steht unmittelbar beim Button; mit dem Klick erteilen Sie Ihre Einwilligung. Dieses Angebot ist nur kurz nach der Freischaltung sichtbar (Ziffer 10). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.

Ihre Anmeldung bestätigen Sie im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem persönlichen Bestätigungslink. Erst wenn Sie diesen Link öffnen und auf pensionio.de/optimierungsrechner die Anmeldung bestätigen, senden wir Ihnen den Guide zu. Der Guide wird dabei in Ihrem Browser mit Ihrem Namen erstellt und per E-Mail an Sie verschickt. Für den Versand wird er wie die Analyse kurzzeitig und nicht öffentlich abrufbar auf unserem Server abgelegt und direkt danach, spätestens nach 6 Stunden, gelöscht (Ziffer 10). Bestätigen Sie nicht, erhalten Sie nichts weiter von uns. Der Bestätigungslink ist 30 Tage gültig. Er enthält Ihre E-Mail-Adresse und Ihren Namen in codierter Form. Damit diese Angaben nicht an Analyse- oder Werbedienste gelangen, entfernen wir den Link-Inhalt beim Öffnen der Seite sofort aus der Adresszeile, bevor solche Dienste geladen werden.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir beim Ankreuzen bzw. beim Klick auf „Guide anfordern“ und bei der Bestätigung jeweils den Zeitpunkt, den Wortlaut der Einwilligung, Ihre E-Mail-Adresse, gegebenenfalls die bestätigte Mobilfunknummer, Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Zur Ermittlung der IP-Adresse ruft Ihr Browser eine Adresse auf unserem eigenen Server (pensionio.de) auf, die Ihrem Browser seine IP-Adresse zurückgibt. Dabei werden keine Daten an Dritte übermittelt und auf dem Server nichts zusätzlich gespeichert. Den Nachweis speichern wir in Cloud Firestore (Ziffer 15) und in HubSpot (Ziffer 13). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Die Informationen versenden wir über unser E-Mail-System (Ziffer 16).

Abmeldung und Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede E-Mail, die wir Ihnen auf Grundlage dieser Einwilligung senden (zum Beispiel die E-Mail mit dem Guide), enthält dazu ganz unten einen persönlichen Abmeldelink (pensionio.de/abmelden). Alternativ genügt eine kurze Antwort „Abmelden“ auf eine unserer E-Mails oder eine E-Mail an datenschutz@pensionio.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf speichern wir den Nachweis der früheren Einwilligung und des Widerrufs noch 3 Jahre (Art. 6 Abs. 1 lit. f DSGVO, Nachweis- und Verteidigungsinteresse) und löschen ihn danach.

Abmeldelink. Der Abmeldelink enthält eine signierte Kennung mit Ihrer Kontaktnummer in unserem CRM, Ihrer E-Mail-Adresse und der Herkunft der E-Mail, damit wir Ihre Abmeldung eindeutig zuordnen können. Die Abmeldeseite entfernt diese Kennung sofort aus der Adresszeile, bevor Analyse- oder Werbedienste geladen werden. Wenn Sie sich über den Link abmelden, tragen wir in HubSpot (Ziffer 13) Ihren Widerspruch gegen Werbung ein und speichern zum Nachweis den Zeitpunkt, Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Herkunft der Abmeldung. Ab dann erhalten Sie keine Werbe-E-Mails mehr von uns. E-Mails, die Sie selbst anfordern (zum Beispiel Ihre Analyse aus dem Optimierungsrechner), senden wir Ihnen weiterhin zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis, dass wir Ihren Widerspruch beachten). Den Widerspruch speichern wir so lange, wie wir ihn beachten müssen.

12. Terminvereinbarung (Calendly)

Für Terminbuchungen verlinken wir auf Calendly, einen Dienst der Calendly, LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA. Wenn Sie über den Link einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Terminwunsch und Ihre Angaben im Buchungsformular) und übermittelt sie an uns. Der Termin wird in unseren Kalender eingetragen, Sie erhalten eine Bestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Termin auf Ihre Anfrage zur Anbahnung einer Beratung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminabstimmung). Die Daten werden in den USA verarbeitet. Calendly, LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Wir speichern die Termindaten 36 Monate nach dem letzten Kontakt, sofern keine Geschäftsbeziehung zustande kommt. Weitere Informationen: https://calendly.com/privacy.

13. Kundenverwaltungssystem (CRM): HubSpot

Wir nutzen HubSpot der HubSpot Ireland Limited, One Sir John Rogerson's Quay, Dublin 2, Irland (Muttergesellschaft HubSpot, Inc., USA), als zentrales Kundenverwaltungssystem. Kontaktdaten, die Sie uns zur Verfügung stellen, etwa über den Optimierungsrechner, eine Terminbuchung, telefonisch oder per E-Mail, speichern und verarbeiten wir dort, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Dazu gehören auch Ihre Eingaben und Ergebnisse aus dem Optimierungsrechner, die Analyse als PDF, gegebenenfalls die Kampagnenkennung (Ziffer 10), Ihre Einwilligung und deren Bestätigung, gegebenenfalls Ihr Widerspruch gegen Werbung samt Nachweis (Ziffer 11) sowie, mit Ihrer Einwilligung, Ihre Besuche auf unserer Webseite (Ziffer 9.4).

Sofern Sie in die Verarbeitung zu Werbezwecken eingewilligt haben, können wir in HubSpot gespeicherte Kontaktdaten außerdem nutzen, um zielgerichtete Werbung (zum Beispiel über Meta) zu schalten oder deren Erfolg auszuwerten.

Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Verwaltung von Anfragen) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit HubSpot besteht ein Auftragsverarbeitungsvertrag. Ihre Daten speichert HubSpot in Rechenzentren in der EU. HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Speicherdauer: 36 Monate nach dem letzten Kontakt, sofern keine Geschäftsbeziehung zustande kommt. Weitere Informationen: https://legal.hubspot.com/privacy-policy.

14. Automatisierung: Zapier

Um Daten zwischen unseren Diensten automatisiert zu übertragen, setzen wir Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104, USA, ein. Zapier steuert den Versand der Analyse, der Bestätigungs-E-Mail und des Guides, die Anlage und Aktualisierung Ihres Kontakts im CRM, die Prüfung auf Mehrfachanfragen, die Verarbeitung Ihrer Abmeldung sowie, mit Ihrer Einwilligung, die Meldung an die Meta Conversions API (Ziffer 9.3). Zapier verarbeitet dabei Ihre Kontaktdaten, Ihre Angaben im Rechner, gegebenenfalls die Kampagnenkennung, Ihren Einwilligungsnachweis sowie Analyse und Guide als Datei.

Rechtsgrundlage ist die jeweilige Rechtsgrundlage des zugrunde liegenden Vorgangs (Art. 6 Abs. 1 lit. a, b oder f DSGVO). Mit Zapier besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Zapier, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zapier leitet die Daten weiter und speichert sie nur in technischen Protokollen nach den Standardfristen von Zapier. Weitere Informationen: https://zapier.com/legal/data-privacy.

15. Verifizierung, Missbrauchsschutz und Datenbank: Google Firebase und reCAPTCHA Enterprise

Für die SMS-Bestätigung im Optimierungsrechner und die Speicherung der Analyse, der Einwilligungsnachweise und der Nutzungsstatistik nutzen wir Firebase Authentication und Cloud Firestore der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Cloud Firestore speichert die Daten in der EU-Multi-Region eur3. Bei der SMS-Bestätigung werden Ihre Mobilfunknummer und technische Kennungen auch auf Servern von Google in den USA verarbeitet. Zum Schutz vor automatisierten Anfragen setzt Firebase dabei Google reCAPTCHA ein.

Zusätzlich schützen wir unsere Datenbank mit Firebase App Check und Google reCAPTCHA Enterprise. Sobald Sie den Rechner auf pensionio.de aktiv nutzen (ab dem ersten Schritt nach dem Start), prüft reCAPTCHA unsichtbar im Hintergrund, ob die Anfragen von einem echten Browser stammen, und nur dann nimmt die Datenbank Einträge an. Dazu werden Angaben zu Ihrem Gerät und Browser, Ihre IP-Adresse, die aufgerufene Seite sowie Interaktionsdaten (zum Beispiel Mausbewegungen und Verweildauer) an Google übermittelt, und reCAPTCHA speichert dafür Informationen in Ihrem Browser. Diese Prüfung ist unbedingt erforderlich, um den von Ihnen genutzten Rechner vor Spam und automatisierten Angriffen zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Freischaltung und Versand der Analyse auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und an einem sicheren Betrieb). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Speicherdauer: wie in Ziffer 10 und 11 angegeben. Weitere Informationen: https://policies.google.com/privacy, https://firebase.google.com/support/privacy und https://cloud.google.com/terms/cloud-privacy-notice.

16. E-Mail-Versand: Microsoft 365

Analyse, Bestätigungs-E-Mail, Guide und unsere sonstige E-Mail-Kommunikation versenden und empfangen wir über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Rechtsgrundlage ist die Rechtsgrundlage der jeweiligen Kommunikation (Art. 6 Abs. 1 lit. a, b oder f DSGVO). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Gesendete und empfangene E-Mails speichern wir nach unseren Aufbewahrungsregeln und den gesetzlichen Fristen. Unsere E-Mails fordern eine Empfangs- und eine Lesebestätigung an. Ob eine Lesebestätigung gesendet wird, entscheiden Sie bzw. die Einstellungen Ihres E-Mail-Programms. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

17. Hosting

Unsere Webseite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Webseite werden die in Ziffer 6 genannten Daten auf den Servern von STRATO verarbeitet. Dort liegen außerdem kurzzeitig die PDF-Dateien für den E-Mail-Versand aus dem Optimierungsrechner (Ziffer 10 und 11). Der Server steht in einem Rechenzentrum innerhalb der Europäischen Union. Mit STRATO besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://www.strato.de/datenschutz/.

18. Links zu Webseiten Dritter

Unsere Webseite enthält Links zu Webseiten anderer Anbieter. Wenn Sie einen solchen Link anklicken, werden Sie auf die fremde Webseite weitergeleitet. Dabei werden technisch notwendige Daten (zum Beispiel Ihre IP-Adresse, der Zeitpunkt und die Seite, von der Sie kommen) an den Betreiber übertragen. Für die Verarbeitung auf diesen Webseiten ist der jeweilige Anbieter verantwortlich. Bitte informieren Sie sich dort über dessen Datenschutzbestimmungen.

19. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu. Zur Ausübung genügt eine E-Mail an datenschutz@pensionio.de.

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an wen sie übermittelt wurden, wie lange sie gespeichert werden und woher sie stammen, sowie eine Kopie Ihrer Daten.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn sie für den Zweck nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder Widerspruch eingelegt haben, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Gründe entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung verlangen, etwa solange die Richtigkeit Ihrer Daten geprüft wird oder wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an datenschutz@pensionio.de oder für Cookies über „Cookie Konfigurationsbox öffnen“. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
  • Widerspruch (Art. 21 DSGVO): siehe Ziffer 20.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

20. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Ihren Widerspruch richten Sie bitte an datenschutz@pensionio.de. Gegen Werbe-E-Mails können Sie außerdem jederzeit über den Abmeldelink in unseren Werbe-E-Mails widersprechen.

21. Datensicherheit

Wir schützen unsere Webseite und unsere IT-Systeme durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unberechtigten Zugriff, unberechtigte Veränderung und unberechtigte Verbreitung Ihrer Daten. Die Übertragung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt. Das erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Ein vollständiger Schutz gegen alle Gefahren ist trotz aller Sorgfalt nicht möglich. Da bei unverschlüsselten E-Mails keine vollständige Vertraulichkeit gewährleistet werden kann, empfehlen wir für besonders vertrauliche Informationen den Postweg oder eine verschlüsselte Übermittlung nach Absprache.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unser Angebot oder die Art der Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 24. Oktober 2026