Datenschutzerklärung

Verantwortlicher

EPPM Euler Projekt & Property Management GmbH, Wetzlarer Straße 54, 14482 Potsdam, Deutschland

E-Mail: kontakt@eppm-gmbh.de · Telefon: 06047 9874760

Erfolgsmessung von Anzeigen

Wir möchten erfahren, welche Anzeige zu einer abgesendeten Anfrage geführt hat. Das ist freiwillig: Ohne Ihre Einwilligung laden wir die folgenden Dienste nicht und es werden keine Daten an sie übermittelt. Die Website ist ohne Einwilligung vollständig nutzbar.

• Google Ads: Erfolgsmessung: Wir messen, welche Google-Anzeige zu einer abgesendeten Anfrage geführt hat, und melden später den Verlauf dieser Anfrage zurück — ob sie sich qualifiziert hat, ob ein Termin entstanden ist und ob daraus ein Auftrag wurde. Personalisierte Werbung ist dabei nicht eingeschaltet. Empfänger der Daten: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittelt werden die Kennung Ihrer Anfrage, die Kennung der angeklickten Anzeige, die aufgerufene Seite sowie Cookie- und Gerätekennungen. Zusätzlich melden wir E-Mail-Adresse und Telefonnummer als Hashwerte (SHA-256) und später das Ergebnis Ihrer Anfrage — Qualifizierung, Termin und, falls ein Auftrag entsteht, den Auftragswert. Die Hashwerte sind pseudonymisiert, nicht anonym: Google kann sie mit vorhandenen Angaben abgleichen. Ihre IP-Adresse und die Kennung Ihres Browsers erfasst das Tag bereits beim Laden.

Rechtsgrundlage ist Ihre Einwilligung. Ihre Anfrage wird auch dann bearbeitet, wenn Sie die Erfolgsmessung ablehnen.

Einwilligung, Widerruf und Speicherung

Im Browser speichern wir Ihre Entscheidung zusammen mit dem Stand der Dienstkonfiguration in einem signierten Cookie. Dieses Cookie hat eine technische Speichergrenze von bis zu 400 Tagen und wird bei einem Besuch neu gesetzt, sobald der Server den Nachweis bestätigt; geht es verloren, fragen wir erneut. Ihre Einwilligung selbst gilt, bis Sie sie widerrufen oder sich die freigegebenen Dienste ändern. Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ auf dieser Website ändern oder die Einwilligung mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf entfernen wir die von unseren Messdiensten gesetzten Cookies und laden die Seite neu, damit keine Messung weiterläuft. Damit ein Widerruf auch dann gilt, wenn der Server ihn noch nicht bestätigt hat, hält ihn ein zweites Cookie ohne Kennung fest, mit derselben Speichergrenze.

Bevor Sie eine Auswahl treffen, setzt diese Website kein Cookie. Formulare mit mehreren Schritten merken sich Ihre bisherigen Antworten im Sitzungsspeicher des Browsers, damit beim Neuladen der Seite nichts verloren geht; Kontaktdaten gehören nicht dazu. Beim Absenden legt der Browser dort außerdem eine Kennung der Anfrage ab, damit sie nicht doppelt ankommt, und löscht sie nach dem erfolgreichen Absenden. Der Sitzungsspeicher wird geleert, wenn Sie den Tab schließen. Haben Sie der Erfolgsmessung zugestimmt, speichert Ihr Browser zusätzlich bis zu 30 Tage, über welche Anzeige Sie gekommen sind; bei einem Widerruf wird diese Angabe gelöscht.

Unabhängig davon führt die Marketing Console auf der Serverseite getrennte Nachweise über Erteilung und Widerruf: Beleg-Kennung, Zeitpunkt, einbezogene Dienste und der Stand der Dienstkonfiguration. Diese Nachweise liegen nicht im Browser und verschwinden deshalb nicht mit dem Cookie. Die technische Speichergrenze des Cookies ist nicht die Aufbewahrungsdauer dieser Nachweise. Wie lange sie im Einzelnen aufbewahrt werden, steht im Abschnitt „Speicherdauer“.

Hosting und externe Inhalte

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Die Server, die Formulare und Einwilligungen dieser Website verarbeiten, stehen in Frankfurt am Main; die Seiten selbst liefert Vercel über ein weltweites Servernetz vom nächstgelegenen Standort aus. Dabei verarbeitet Vercel technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Angaben zum Browser, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website bindet keine extern gehosteten Schriftarten ein. Bilder wie unser Logo liefert sie unter eigener Adresse aus; Ihr Browser verbindet sich dafür mit keinem fremden Anbieter. Es werden keine weiteren Schnittstellen geladen, die Daten an Dritte weitergeben, außer den oben aufgeführten, ausdrücklich freigegebenen Diensten.

Zählung der Seitenaufrufe

Um zu erfahren, wie viele Aufrufe dieser Website zu einer Anfrage führen, zählt die Marketing Console die Aufrufe der einzelnen Seiten. Gezählt wird auf dem Server beim Ausliefern der Seite; dafür wird auf Ihrem Gerät nichts gespeichert oder ausgelesen, es gibt kein Cookie und kein Messskript. An die Marketing Console übermittelt werden nur die aufgerufene Seite und gegebenenfalls die Kampagnenkennung aus dem Link — keine IP-Adresse, keine Angaben zu Ihrem Browser und keine Kennung, die Sie wiedererkennt. Gespeichert werden ausschließlich Tagessummen je Seite und Kampagne; Rückschlüsse auf einzelne Besucher sind nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Zustellung und Speicherung Ihrer Anfrage

Wenn Sie ein Formular absenden, werden Ihre Angaben verschlüsselt an die Marketing Console übermittelt. Sie wird von unserem Marketing-Dienstleister in unserem Auftrag als Auftragsverarbeiter betrieben (Art. 28 DSGVO). Die Marketing Console läuft ebenfalls bei Vercel; ihre Server stehen in London (Vereinigtes Königreich). Gespeichert wird Ihre Anfrage dort in einer Datenbank der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, deren Server ebenfalls in London stehen. Wird Ihre Anfrage per E-Mail weitergeleitet, versendet diese E-Mail der Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Empfänger der Anfrage: E-Mail-Zustellung an das hinterlegte Kundenpostfach

Unser Marketing-Dienstleister, der die Marketing Console in unserem Auftrag betreibt, ist die BV Bestseller Verlag GmbH, Universitätsstraße 60, 44789 Bochum. Mit Ihrer Anfrage verarbeiten wir Ihre Kontaktdaten (Unternehmen, Vorname, Nachname, E-Mail-Adresse, Telefonnummer), Ihre Antworten im Fragebogen, den Projektstandort, Ihre freiwillige Beschreibung sowie die Seite, über die Sie die Anfrage gesendet haben. Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Die Marketing Console leitet Ihre Anfrage per E-Mail an uns weiter; wie wir sie danach in unserem CRM-System weiterverarbeiten, steht im Abschnitt „Weiterverarbeitung in Microsoft 365, Power Automate und Pipedrive“. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in Drittländer

Die Server der Marketing Console und die Datenbank mit Ihrer Anfrage stehen im Vereinigten Königreich; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission. Vercel und Resend haben ihren Sitz in den USA, Supabase in Singapur, sodass Daten auch dorthin übermittelt werden können. Vercel und Resend sind nach dem EU-US Data Privacy Framework zertifiziert, für das ebenfalls ein Angemessenheitsbeschluss der EU-Kommission besteht; mit Supabase sind die Standardvertragsklauseln der EU-Kommission vereinbart. Haben Sie der Erfolgsmessung zugestimmt, können die dort genannten Anbieter Daten außerdem an ihre Konzerngesellschaften in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert sind.

Weiterverarbeitung in Microsoft 365, Power Automate und Pipedrive

Die E-Mail mit Ihrer Anfrage geht in unser E-Mail-Postfach bei Microsoft 365. Von dort überträgt Microsoft Power Automate (Teil der Microsoft Power Platform) Ihre Angaben automatisiert in unser CRM-System Pipedrive. Anbieter von Microsoft 365 und Power Automate ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Anbieter des CRM-Systems ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Verarbeitet werden dabei die Angaben aus Ihrer Anfrage, insbesondere Name und Kontaktdaten, E-Mail-Adresse, Telefonnummer, Unternehmen, Projektstandort, Projektbeschreibung, Projektphase, Projektvolumen, Zeitraum, Ihre Rolle im Projekt, der Anlass Ihrer Anfrage, Herausforderungen und Optimierungsziele sowie Ihre weiteren Angaben im Fragebogen. In Pipedrive speichern, organisieren und bearbeiten wir Ihre Anfrage und dokumentieren die weitere Kontaktaufnahme und Vertriebsqualifizierung. Microsoft und Pipedrive verarbeiten diese Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); Verantwortlicher bleiben wir. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO); für die darüber hinausgehende Organisation und Dokumentation unserer Vertriebsarbeit im CRM-System ist es unser berechtigtes Interesse an einer geordneten Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Beide Anbieter setzen eigene Unterauftragsverarbeiter ein. Dabei können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, etwa in den USA. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder der EU-Standardvertragsklauseln, die in den Auftragsverarbeitungsverträgen mit Microsoft und Pipedrive vereinbart sind.

Speicherdauer

Ihre Anfrage wird mit Kontaktdaten, Antworten, Herkunftsangaben sowie Nachweisen zu Zustellung und Bearbeitung im Anfragesystem gespeichert. Eine automatische Löschfrist besteht derzeit nicht; die Daten bleiben gespeichert, bis unser Arbeitsbereich im Anfragesystem gelöscht wird. Für die serverseitigen Nachweise über Erteilung und Widerruf einer Einwilligung gilt dieselbe Regel: Sie bleiben gespeichert, bis unser Arbeitsbereich im Anfragesystem gelöscht wird. Per E-Mail zugestellte Anfragen verbleiben zusätzlich in unserem E-Mail-Postfach bei Microsoft 365 und werden in unserem CRM-System Pipedrive gespeichert. Technische Protokolle des Anfragesystems werden 30 Tage aufbewahrt.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannten Kontaktdaten. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für unseren Sitz zuständigen Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Weitere Verarbeitungen

Darüber hinaus setzen wir auf dieser Website keine Analysewerkzeuge, Video-Einbettungen oder Terminbuchungsdienste ein. Dienste zur Erfolgsmessung von Anzeigen werden nur geladen, wenn Sie ausdrücklich eingewilligt haben; Einzelheiten stehen im Abschnitt zur Erfolgsmessung.