Datenschutzerklärung
1. Verantwortlicher
Ruben Amon
Rüdiger Str. 2, 97070 Würzburg
E-Mail: info@plastische-leads.de
Telefon: 0173 8407448
2. Hosting
Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Anbieter verarbeitet in meinem Auftrag Daten, die beim Besuch der Website anfallen (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
3. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten dienen der technischen Sicherheit und Stabilität und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Kontaktformular und E-Mail-Kontakt
Wenn Sie mich über das Formular oder per E-Mail kontaktieren, verarbeite ich die von Ihnen angegebenen Daten (z. B. Name, Praxis, E-Mail, Telefon, Indikation, Stadt, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Anfrage wird in meinem Kundenverwaltungssystem (CRM) gespeichert, das auf Servern der ALL-INKL.COM – Neue Medien Münnich in Deutschland läuft. E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht liegen dort verschlüsselt. Auf Ihre Anfrage darf ich Ihnen bis zu sechs Monate lang antworten und dazu nachfragen; danach schreibe ich Sie nur noch an, wenn Sie es wünschen oder wir zusammenarbeiten. Jede meiner E-Mails, die nicht zu einem laufenden Auftrag gehört, enthält einen Link, mit dem Sie weitere E-Mails abbestellen können.
5. Newsletter
Wenn Sie meinen Newsletter bestellen, speichere ich Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen in meinem Kundenverwaltungssystem (CRM), das auf Servern der ALL-INKL.COM – Neue Medien Münnich in Deutschland läuft. Die Anmeldung wird erst wirksam, wenn Sie sie über den Link in der Bestätigungsmail bestätigen (Double-Opt-In). Bestätigen Sie die Anmeldung nicht innerhalb von 30 Tagen, lösche ich Ihre Angaben. Zum Nachweis speichere ich den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut Ihrer Einwilligung, die Seite, auf der Sie sich angemeldet haben, und eine gekürzte IP-Adresse. Nach der Bestätigung erhalten Sie in den ersten zwei Wochen vier E-Mails mit den Grundlagen, danach etwa einmal im Monat den Newsletter. Ich messe nicht, ob oder wann Sie meine E-Mails öffnen oder welche Links Sie anklicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link am Ende jeder E-Mail oder mit einer kurzen Antwort widerrufen; danach erhalten Sie keine E-Mails dieser Art mehr. Nach einem Widerruf bewahre ich den Nachweis Ihrer Einwilligung bis zu drei Jahre auf, um belegen zu können, dass die Zusendung rechtmäßig war, und lösche ihn danach.
Um Missbrauch des Anmeldeformulars zu verhindern, etwa dass jemand eine fremde Adresse mit Bestätigungsmails überhäuft, speichere ich für 24 Stunden einen verschlüsselten Prüfwert (Hash) aus Ihrer IP-Adresse und der angegebenen E-Mail-Adresse. Rückschlüsse auf Sie sind daraus nicht möglich. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).
6. KI-Modus und KI-Assistent
Über den Schalter „KI“ im Kopf der Website öffnen Sie den KI-Modus, eine geführte Darstellung meines Angebots. Er wird erst geladen, wenn Sie ihn öffnen, und kommt vollständig von meinem Server. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Die vorbereiteten Fragen unter dem Eingabefeld beantwortet die Website mit festen Texten; dabei wird nichts an Dritte übermittelt.
Freie Fragen, die Sie in das Eingabefeld schreiben, beantwortet ein KI-Assistent. Dafür übermittelt mein Server den Text Ihrer Frage an die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Damit der Assistent Rückfragen versteht, gehen auch die vorherigen Fragen und Antworten desselben Gesprächs mit. Vor der Anzeige wird jede Antwort in einem zweiten Aufruf bei Anthropic darauf geprüft, ob sie meine Vorgaben einhält. Ihre IP-Adresse und Angaben zu Ihrem Gerät übermittle ich nicht an Anthropic.
Anthropic verarbeitet diese Angaben als mein Auftragsverarbeiter (Art. 28 DSGVO) nach seiner Datenverarbeitungsvereinbarung. Anthropic nutzt sie nicht zum Training von KI-Modellen und löscht sie nach eigenen Angaben innerhalb von 30 Tagen. Erkennen die Sicherheitssysteme von Anthropic einen Verstoß gegen die Nutzungsrichtlinien, können die betroffenen Eingaben bis zu zwei Jahre aufbewahrt werden. Die Verarbeitung kann auch in den USA stattfinden; Grundlage dafür sind die EU-Standardvertragsklauseln.
Ich selbst speichere Ihre Fragen und die Antworten nicht, weder auf meinem Server noch in Ihrem Browser. Das Gespräch besteht nur, solange die Seite geöffnet ist. Damit der Assistent nicht automatisiert ausgenutzt wird, ist die Zahl der Fragen je Besucher begrenzt. Dafür speichere ich zu den Zeitpunkten Ihrer Fragen einen gesalzenen, täglich wechselnden Prüfwert (Hash) aus Ihrer IP-Adresse und der Kennung Ihres Browsers. Die IP-Adresse selbst speichere ich dafür nicht, den Prüfwert lösche ich nach zwei Tagen.
Bitte geben Sie im Eingabefeld keine Kontaktdaten und keine Angaben zu Patientinnen oder Patienten ein. Erkennt die Website eine E-Mail-Adresse, eine Telefonnummer oder Kontodaten, sendet sie die Frage nicht an Anthropic. Dasselbe gilt für Fragen, die erkennbar eine medizinische Einschätzung betreffen. Die Nutzung des Assistenten ist freiwillig; ohne freie Frage wird nichts an Anthropic übermittelt.
Rechtsgrundlage ist mein berechtigtes Interesse, Fragen zu meinem Angebot schnell und auch außerhalb meiner Erreichbarkeit zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Geht es um die Anbahnung einer Zusammenarbeit, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die Begrenzung der Fragen ist es mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
7. Versand meiner E-Mails
Meine E-Mails verschicke ich über Google Workspace der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei die Empfängeradresse und den Inhalt der E-Mail als Auftragsverarbeiter; eine Übermittlung in die USA ist möglich (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
8. Einwilligungsbasiertes Tracking
Tracking-Dienste werden nur nach Ihrer Einwilligung über das Consent-Banner aktiv (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis dahin werden keine Analyse- oder Marketing-Cookies gesetzt; technisch ist der Google Consent Mode v2 mit der Voreinstellung „denied" hinterlegt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die in Ihrem Browser gespeicherte Auswahl löschen.
Google Tag Manager & Google Analytics
Zur Reichweitenmessung setze ich nach Ihrer Einwilligung Google Analytics ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über den Google Tag Manager. Dabei werden Cookies gesetzt und Nutzungsdaten verarbeitet (z. B. gekürzte IP-Adresse, aufgerufene Seiten, wie weit Sie eine Seite lesen, welche Abschnitte Sie sehen, Klicks auf Schaltflächen, Telefon- und E-Mail-Links sowie das Absenden eines Formulars). Im KI-Modus messe ich zusätzlich, dass er geöffnet und geschlossen wird, welche Abschnitte Sie erreichen, welche vorbereitete Frage Sie wählen und dass Sie eine freie Frage stellen, ohne deren Text. Name, E-Mail-Adresse und Inhalt einer Anfrage gehen nicht an Google Analytics. Eine Übermittlung in die USA ist möglich; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Google Ads: Messung von Anfragen
Wenn Sie über eine Anzeige bei Google zu mir kommen, übernimmt Google Ads aus Google Analytics die Information, dass aus diesem Besuch eine Anfrage oder ein Anruf entstanden ist (Conversion-Messung). Dafür wird die Klick-Kennung der Anzeige verwendet. Haben Sie eingewilligt und senden eine Anfrage ab, werden Ihre E-Mail-Adresse und Telefonnummer zusätzlich in Ihrem Browser in einen nicht umkehrbaren Prüfwert (Hash) umgerechnet und nur in dieser Form an Google übermittelt, damit Google die Anfrage der Anzeige zuordnen kann (erweiterte Conversions). Anbieter ist die Google Ireland Limited (Anschrift oben). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Meta-Pixel und Meta Conversions API
Nach Ihrer Einwilligung setze ich das Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) ein. Es setzt Cookies und meldet Meta Seitenaufrufe sowie das Absenden einer Anfrage. So kann ich messen, ob Anzeigen auf Facebook und Instagram zu Anfragen führen, und Anzeigen Personen zeigen, die meine Website besucht haben. Wenn Sie eingewilligt haben und eine Anfrage absenden, meldet zusätzlich mein Server dieses Ereignis direkt an Meta (Conversions API). Dabei werden übermittelt: Ihre E-Mail-Adresse und Telefonnummer ausschließlich als nicht umkehrbarer Prüfwert (Hash), Ihre IP-Adresse, die Kennung Ihres Browsers, die Meta-Cookies und gegebenenfalls die Klick-Kennung einer Meta-Anzeige. Name, Praxis und Inhalt Ihrer Anfrage übermittle ich nicht. Für die Erhebung und Übermittlung über das Pixel sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit. Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
LinkedIn Insight Tag
Nach Ihrer Einwilligung setze ich das Insight Tag der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland) ein. Es setzt Cookies und meldet LinkedIn Seitenaufrufe sowie das Absenden einer Anfrage. So kann ich messen, ob Anzeigen auf LinkedIn zu Anfragen führen, und zusammengefasste Angaben über die Besucher meiner Website erhalten (z. B. Branche oder Funktion), die keinen Rückschluss auf einzelne Personen zulassen. E-Mail-Adresse und Telefonnummer übermittle ich nicht an LinkedIn. Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Herkunft einer Anfrage
Damit ich sehe, über welchen Weg eine Anfrage zu mir kommt, merkt sich Ihr Browser für die Dauer des Besuchs (sessionStorage, endet mit dem Schließen des Tabs) die Einstiegsseite, die verweisende Website und die Kampagnenangaben aus dem Link (utm-Parameter). Nur wenn Sie in Marketing-Cookies eingewilligt haben, kommen die Klick-Kennung einer Werbeanzeige (Google, Microsoft, Meta, LinkedIn) und die zufälligen Besucherkennungen aus den Cookies von Google Analytics und Meta hinzu. Mit diesen Kennungen kann ich später auswerten, ob aus einer Anfrage ein Gespräch oder ein Auftrag wurde, und dies Google bzw. Meta zurückmelden, damit ich sehe, welche Anzeigen zu Aufträgen führen. Diese Angaben werden nur zusammen mit einer Anfrage an mich übertragen und dort der Anfrage zugeordnet; die Kennungen lösche ich nach 90 Tagen. Rechtsgrundlage für die Kennungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die übrigen Angaben mein berechtigtes Interesse zu erfahren, welche Wege zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO).
Matelso Call-Tracking
Zur Zuordnung telefonischer Anfragen setze ich den funktionalen Dienst der matelso GmbH ein. Dabei wird die angezeigte Rufnummer dynamisch einer Quelle zugeordnet, um die Erreichbarkeit sicherzustellen und Anrufe nachvollziehbar zu machen. Der Dienst ist als funktionale Komponente der Website aktiv; Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Erreichbarkeit und Quellenzuordnung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Kontaktdaten siehe oben).
9. Profile in sozialen Netzwerken
Plastische Leads ist mit eigenen Profilen auf Instagram und Facebook (beide Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) sowie mit einem Unternehmensprofil bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) vertreten. Die Profile dienen der Information über mein Angebot und der Kommunikation mit Interessenten. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie eines dieser Profile besuchen oder mit einem Beitrag interagieren, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen, unter Umständen auch in Staaten außerhalb der EU. Darauf habe ich keinen Einfluss. Die Betreiber stellen mir zusammengefasste Statistiken zur Verfügung (zum Beispiel Reichweite, Aufrufe und Interaktionen je Beitrag), aus denen ich keine Rückschlüsse auf einzelne Personen ziehen kann. Für die Erstellung dieser Statistiken auf Instagram, Facebook und LinkedIn sind der Betreiber und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung dazu stellt der Betreiber bereit, Ihre Rechte können Sie bei ihm und bei mir geltend machen.
Beiträge veröffentliche ich aus meinem Verwaltungssystem, auf Instagram und Facebook über eine eigene Anbindung, auf LinkedIn und im Google-Unternehmensprofil über den Dienst Buffer (Buffer Inc., USA). Dabei werden nur meine eigenen Beiträge und die zusammengefassten Zahlen dazu abgerufen, keine Kommentarinhalte und keine Daten der Personen, die mit einem Beitrag interagieren. Wie Sie die Löschung von Daten aus der Instagram-Anbindung verlangen, steht auf der Seite Datenlöschung.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
