Datenschutzhinweise

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

neonotu GmbH
Edelsbergstraße 8
80686 München
Deutschland
vertreten durch den Geschäftsführer Armin Haller

Sie erreichen uns über „Fragen Sie mich“ auf jeder Seite dieser Website oder per Post an die oben genannte Anschrift. Weitere Angaben finden Sie im Impressum.

Hosting und Server-Logdateien

Diese Website liegt bei einem Hosting-Anbieter in Deutschland, auf einem Webspace mit Servern in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch Angaben in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht. Datensicherungen der Website einschließlich der Datenbank bewahren wir 14 Tage auf und überschreiben sie danach.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Formulare schützen wir ohne Captcha gegen Spam; dafür werden keine zusätzlichen Daten an Dritte übermittelt.

Webanalyse mit Matomo

Wir nutzen die Open-Source-Software Matomo, um zu verstehen, welche Seiten gelesen werden und wie Besucher die Website finden. Matomo läuft auf einem eigenen Server in Deutschland unter sonar.netalytics.de. Die Daten werden nicht an den Hersteller von Matomo oder andere Dritte weitergegeben.

Standardmäßig arbeitet Matomo ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät. Die IP-Adresse wird vor der Speicherung gekürzt, sodass kein Bezug zu Ihnen hergestellt werden kann. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser und ungefährer Standort auf Länderebene. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Nur wenn Sie im Einwilligungsbanner zustimmen, setzt Matomo zusätzlich Cookies. Damit lassen sich wiederkehrende Besuche erkennen. Rechtsgrundlage ist dann Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über die Einstellungen im Fußbereich der Website widerrufen.

Hat Ihr Browser die Einstellung „Do Not Track“ aktiviert, erfasst Matomo Ihren Besuch nicht.

Rufen Sie eines unserer PDF-Merkblätter ab, meldet unser Server diesen Abruf an Matomo, damit wir sehen, welche Unterlagen gefragt sind. Übermittelt werden nur die Adresse des PDFs, die verweisende Seite, Browser-Kennung und Spracheinstellung, ohne Ihre IP-Adresse und ohne Cookies. Bei aktiviertem „Do Not Track“ unterbleibt auch diese Meldung. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Analysedaten werden nach spätestens 13 Monaten gelöscht.

Fragen Sie mich (Chat-Assistent)

Auf jeder Seite können Sie über „Fragen Sie mich“ eine Frage stellen. Um eine Antwort zu erzeugen, übermitteln wir Ihre Frage zusammen mit passenden Inhalten dieser Website an die Claude-API der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten in unserem Auftrag. Weitere Daten über Sie, etwa Ihre IP-Adresse, geben wir dabei nicht weiter.

Bitte geben Sie im Chat keine personenbezogenen Daten ein, also keine Namen, Kontaktdaten oder Angaben zu anderen Personen. Formulieren Sie Ihre Frage allgemein.

Kann der Assistent eine Frage nicht beantworten, bietet er an, sie an unser Team weiterzugeben. Die Frage geht dann per E-Mail an uns. Wenn Sie eine Antwort erhalten möchten, können Sie freiwillig eine E-Mail-Adresse angeben. Unsere Antwort wird gegebenenfalls in Ihre Sprache übersetzt und an diese Adresse geschickt. Geben wir eine Antwort frei, nehmen wir Frage und Antwort ohne Ihre E-Mail-Adresse in die Wissensbasis des Assistenten auf.

Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zu EU-Anforderungen schnell und ohne Formular zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für die Rückmeldung an Ihre E-Mail-Adresse ist Rechtsgrundlage Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Die Übermittlung in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern Anthropic danach zertifiziert ist. Andernfalls erfolgt sie auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Gespräche im Chat speichern wir höchstens 90 Tage, um Fehler zu beheben und Missbrauch zu erkennen. Weitergegebene Fragen und Ihre E-Mail-Adresse löschen wir, sobald die Antwort verschickt ist, spätestens nach 90 Tagen. Anthropic speichert Eingaben und Antworten nach eigenen Angaben nur für begrenzte Zeit und nutzt sie nicht zum Training seiner Modelle.

Newsletter

Für den kostenlosen Newsletter benötigen wir Ihre E-Mail-Adresse sowie Ihre Auswahl von Sprache und Ländern. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie den Link anklicken, tragen wir Sie in die Liste ein (Double-Opt-in). Wir speichern Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Link in jeder Ausgabe abbestellen. Danach löschen wir Ihre Adresse aus der Versandliste. Den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Der Versand erfolgt über unseren eigenen Mailserver beim oben genannten Hosting-Anbieter in Deutschland.

EU-Readiness-Check und PDF-Bericht

Im EU-Readiness-Check beantworten Sie Fragen zu Ihrem Unternehmen, etwa zu Branche, Land und Zielmarkt. Das Ergebnis sehen Sie sofort im Browser. Wenn Sie den ausführlichen Bericht als PDF anfordern, benötigen wir Ihre E-Mail-Adresse und die Angaben, die Sie im Formular machen, zum Beispiel Name und Unternehmen.

Wir erstellen den Bericht auf unserem Server und schicken ihn per E-Mail an Sie. Rechtsgrundlage ist Ihre Anforderung des Berichts (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Kontaktdaten und die Ergebnisse des Checks übernehmen wir in unser Kundenmanagementsystem Twenty, das wir selbst auf Servern in Deutschland betreiben. Dort nutzen wir sie, um Rückfragen zum Bericht zu beantworten und Ihnen passende Unterstützung anzubieten. Rechtsgrundlage ist unser berechtigtes Interesse an der Betreuung von Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen.

Daten im CRM löschen wir, wenn kein Kontakt zustande kommt, spätestens zwei Jahre nach der letzten Interaktion. Entsteht ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.

Firmenverzeichnis: Konto und Eintrag

Wenn Sie Ihr Unternehmen im Firmenverzeichnis eintragen, verarbeiten wir die Angaben aus dem Formular: Firmenname, Ort, Land, Art und Größe des Unternehmens, Leistungen, Kategorien, freiwillig Website und USt-IdNr. sowie Ihren Namen und Ihre E-Mail-Adresse. Für das Konto speichern wir außerdem Sprache, Zeitpunkt der letzten Anmeldung und den Status des Kontos. Angemeldet wird mit einem Link per E-Mail, ohne Passwort. Für die Dauer der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 TDDDG).

Öffentlich sichtbar sind nur die Angaben zum Unternehmen. Ihren Namen und Ihre E-Mail-Adresse zeigen wir nicht an. Alle Einträge und Änderungen prüft unser Team vor der Veröffentlichung. Texte mit Telefonnummern, E-Mail- oder Web-Adressen werden nicht übernommen; dazu speichern wir einen Auszug des betroffenen Textes als Abmahnung. Über Freigaben, Ablehnungen und offene Zahlungen informieren wir Sie per E-Mail.

Rechtsgrundlage ist der Vertrag über den Eintrag (Art. 6 Abs. 1 lit. b DSGVO), für die Prüfung und den Schutz vor Missbrauch unser berechtigtes Interesse an einem verlässlichen Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Konten, deren Anmeldelink nicht innerhalb von 30 Tagen bestätigt wurde, löschen wir samt Eintrag. Löschen Sie Ihren Eintrag oder Ihr Konto, entfernen wir die Daten einschließlich der Bilder. Rechnungs- und Zahlungsdaten bewahren wir für die gesetzlichen Fristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB).

Nachweise zur Prüfung

Für die Pläne Visitenkarte und Microsite laden Sie einen Nachweis hoch, etwa eine Bescheinigung über die Steuernummer oder eine Gewerbeanmeldung. Diese Dokumente können personenbezogene Daten enthalten, zum Beispiel den Namen der Inhaberin oder des Inhabers. Wir speichern sie getrennt von der Website auf unserem Server in Deutschland. Sie sind nie öffentlich, nur unser Team kann sie nach Anmeldung ansehen.

Wir nutzen den Nachweis ausschließlich, um zu prüfen, ob es das Unternehmen gibt und ob Sie für es handeln. Rechtsgrundlage ist unser berechtigtes Interesse, nur geprüfte Anbieter zu zeigen und Betrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO), sowie der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Sobald wir den Nachweis geprüft haben, löschen wir das Dokument. Gespeichert bleibt nur das Ergebnis der Prüfung (bestätigt oder abgelehnt).

Anfragen an Anbieter

Über das Kontaktformular eines Eintrags können Sie einem Anbieter schreiben. Dafür verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, freiwillig Land und Betreff sowie Ihre Nachricht. Zuerst schicken wir Ihnen einen Bestätigungslink; erst nach Ihrer Bestätigung leiten wir die Anfrage per E-Mail an den Anbieter weiter. Bei Einträgen ohne eigenes Konto geht sie an unser Team, das den Kontakt herstellt.

Die Anfrage speichern wir nur bis zur Weiterleitung. Unbestätigte Anfragen löschen wir nach sieben Tagen. Damit Sie nicht jede Anfrage einzeln bestätigen müssen, merken wir uns für 30 Tage einen nicht umkehrbaren Hashwert Ihrer bestätigten E-Mail-Adresse. Beim Anbieter zählen wir nur die Anzahl der zugestellten Anfragen. Mit der Weiterleitung erhält der Anbieter Ihre Angaben und ist für die weitere Verarbeitung selbst verantwortlich.

Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Zu diesem Schutz begrenzen wir die Zahl der Anfragen je IP-Adresse und je E-Mail-Adresse; beides speichern wir dafür höchstens 24 Stunden.

Zahlungen über Mollie

Bezahlte Pläne und Werbeplätze rechnen wir über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Dafür übermitteln wir Mollie den Firmennamen, die E-Mail-Adresse des Kontos, den Betrag und eine Beschreibung der Leistung. Ihre Zahlungsdaten, etwa Kartennummer oder Bankverbindung, geben Sie direkt bei Mollie ein; wir erhalten sie nicht. Von Mollie erfahren wir nur, ob eine Zahlung erfolgreich war, sowie die Kennung von Zahlung und Abonnement.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Mollie verarbeitet die Zahlungsdaten zur Erfüllung eigener gesetzlicher Pflichten, etwa zur Geldwäscheprävention, als eigener Verantwortlicher. Näheres finden Sie in der Datenschutzerklärung von Mollie unter www.mollie.com/de/privacy.

Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur wir und die oben genannten Dienstleister, die in unserem Auftrag handeln: der Hosting-Anbieter in Deutschland und Anthropic für den Chat-Assistenten. Anthropic übersetzt außerdem Begründungen unseres Teams in Mails an Anbieter in deren Sprache. Bei Zahlungen ist Mollie in den Niederlanden beteiligt, bei Anfragen im Firmenverzeichnis erhält der angeschriebene Anbieter Ihre Nachricht. Eine Übermittlung in ein Land außerhalb der EU findet nur beim Chat-Assistenten und bei Übersetzungen statt, mit den dort beschriebenen Garantien, sowie wenn Sie einem Anbieter außerhalb der EU schreiben, auf Ihre eigene Veranlassung (Art. 49 Abs. 1 lit. b DSGVO). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Wert im EU-Readiness-Check ist eine Einschätzung für Sie selbst und hat keine rechtliche oder ähnlich erhebliche Wirkung.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Um Ihre Rechte auszuüben, schreiben Sie uns über „Fragen Sie mich“ oder per Post an die oben genannte Anschrift.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir Ihnen allerdings keinen Bericht, keinen Newsletter und keine Antwort auf weitergegebene Fragen schicken. Für einen Eintrag im Firmenverzeichnis und für Anfragen an Anbieter ist die E-Mail-Adresse erforderlich.