← Zurück zur Startseite

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Verantwortlicher

IntelligenzWerk UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer: Jérôme Machire
Schmalzgasse 4, 75228 Ispringen
E-Mail: info@merkalku.de

Impressum: Impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Kontaktdaten
  • Inhaltsdaten
  • Nutzungsdaten
  • Meta-, Kommunikations- und Verfahrensdaten
  • Bestandsdaten
  • Vertragsdaten
  • Zahlungsdaten

Kategorien betroffener Personen

  • Kunden
  • Interessenten
  • Kommunikationspartner
  • Nutzer
  • Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
  • Kontaktanfragen und Kommunikation
  • Sicherheitsmaßnahmen
  • Reichweitenmessung
  • Büro- und Organisationsverfahren
  • Verwaltung und Beantwortung von Anfragen
  • Feedback
  • Marketing
  • Profile mit nutzerbezogenen Informationen
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
  • Informationstechnische Infrastruktur
  • Geschäftsprozesse und betriebswirtschaftliche Verfahren

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden.
  • Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden Daten in einem gängigen maschinenlesbaren Format zu erhalten.
  • Beschwerde bei Aufsichtsbehörde: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Cookies können zu verschiedenen Zwecken eingesetzt werden, z. B. zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Ihre Einstellungen: Statistik und Marketing sind beim ersten Besuch standardmäßig eingeschaltet. Marketingdienste können dabei Cookies setzen. Über „Datenschutz“ am unteren Bildschirmrand können Sie beide Kategorien getrennt deaktivieren. Eine gespeicherte Ablehnung wird berücksichtigt. Der automatische Start ist keine von Ihnen erteilte Einwilligung.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend als „Vertragspartner“ bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten
  • Betroffene Personen: Nutzer
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Preisrechner

Bei Nutzung unseres Preisrechners verarbeiten wir die von Ihnen im Formular angegebenen Daten (Name, Firma, E-Mail-Adresse, Telefonnummer) sowie Ihre Angaben zu Ausschreibungsvolumen und Kalkulationsaufwand. Zweck der Verarbeitung ist die Erstellung Ihrer Auswertung, die Zusendung dieser Auswertung per E-Mail sowie die anschließende Kontaktaufnahme zu Ihrer Anfrage per WhatsApp oder telefonisch, in der wir Ihnen auch die Preisauskunft geben. Die Daten werden in unserem CRM-System gespeichert (HighLevel Inc., USA; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert). Rechtsgrundlagen: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Ihre Antworten im Rechner werden für die Dauer der Browsersitzung im Sitzungsspeicher Ihres Browsers (sessionStorage) gehalten, damit Sie nach einem Neuladen nicht von vorn beginnen müssen; das ist für die Nutzung des Rechners erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Schließen des Browsers gelöscht.

Ausschreibungsfinder und Schutz vor Massenabrufen

Für die Umkreissuche senden wir die eingegebene Postleitzahl, den gewählten Radius und die Leistungsart an unseren Server. Eine Anmeldung und Kontaktdaten sind dafür nicht erforderlich. Diese Suchangaben übermitteln wir nicht als Analyseereignisse an Google Analytics.

Wenn Sie „Suchgebiet merken“ wählen, speichern wir Ihre Postleitzahl, den Umkreis, die gewählte Leistungsart und das Datum der letzten erfolgreichen Suche für dieses Gebiet im lokalen Speicher Ihres Browsers (localStorage). Treffer, Ausschreibungskennungen und Kontaktdaten werden dort nicht gespeichert. Die Einstellungen gelten 30 Tage ab dem Merken oder einer ausdrücklich gewählten Aktualisierung; eine Suche oder ein erneuter Besuch verlängert diese Frist nicht. Abgelaufene Einstellungen werden beim nächsten Aufruf entfernt. Über „Gespeichertes Gebiet löschen“ können Sie sie jederzeit löschen. Das gemerkte Gebiet füllt lediglich die Suchfelder aus; es startet keine automatische Suche und wird nicht geräteübergreifend synchronisiert.

Zum Schutz vor automatisiertem Auslesen verwenden wir Vercel BotID. Dabei werden technische Angaben zur Verbindung, zum Browser und zur Anfrage verarbeitet, um automatisierte Zugriffe zu erkennen. Informationen des Anbieters: Vercel Privacy Notice. Die Bot-Prüfung kann eine Anfrage ablehnen; sie ersetzt keine fachliche Prüfung der Ausschreibung.

Nach einer erfolgreichen Browserprüfung setzen wir das geschützte Cookie „__Host-merkalku_finder“ mit zufälligen Kennungen. Es gilt höchstens 30 Tage; eine darin enthaltene Sitzungskennung wird nach 24 Stunden erneuert. In einem geschützten Bereich unserer Supabase-Datenbank speichern wir daraus und aus der IP-Adresse mit einem geheimen Schlüssel abgeleitete Prüfwerte, Zeitpunkte und die für Zugriffslimits erforderlichen Angaben zu Suchläufen und bereits angezeigten Treffern. Die Finder-Datenbank erhält keine ungekürzten IP-Adressen. Diese Prüfwerte sind pseudonym, nicht anonym. Sie dienen der Begrenzung von Massenabrufen und werden nicht mit Marketingprofilen verknüpft.

Gespeicherte Ergebnisseiten verfallen nach fünf Minuten, Suchlauf- und Sitzungsprotokolle nach 24 Stunden und die längerfristigen Kontingent-Prüfwerte spätestens nach 30 Tagen. Abgelaufene Daten werden beim nächsten Bereinigungslauf entfernt; der tatsächliche Löschzeitpunkt kann deshalb später liegen. Die allgemeinen technischen Protokolle unserer Hostinganbieter sind davon getrennt. Informationen zum Datenbankanbieter: Supabase Privacy Policy.

Landingpage für Anzeigen (merkalku.de/ausschreibung)

Wir schalten Anzeigen in KI-Assistenten und Suchmaschinen (z. B. Anzeigen in ChatGPT, OpenAI Ireland Ltd., Dublin), die auf eine gesonderte Seite unseres Angebots führen. Beim Aufruf über eine Anzeige enthält die Seitenadresse Kampagnenparameter (utm-Parameter) und ggf. eine Klick-Kennung des Anzeigenanbieters (z. B. „oppref“). Bei aktivierter Messung halten wir bereinigte Kampagnenangaben, den Host einer externen Herkunftsseite und die bekannte Einstiegsseite im Sitzungsspeicher Ihres Browsers (sessionStorage). So bleibt die Herkunft beim Seitenwechsel erhalten. Bei aktivierter Statistik kommt eine zufällige Sitzungskennung hinzu. Die Angaben verfallen nach 30 Minuten ohne Seitenaktivität und werden bei Deaktivierung gelöscht. Klick-Kennungen werden nur bei aktiviertem Marketing berücksichtigt. Leadinfo wird auf der Anzeigen-Landingpage nicht eingesetzt.

Senden Sie Ihre E-Mail im Ersparnis-Rechner oder das vollständige Kontaktformular ab, speichern wir die Kampagnenparameter zusammen mit Ihrer Anfrage in unserem CRM-System, wenn Marketing in Ihren Einstellungen aktiviert ist. In diesem Fall übermitteln wir dem Anzeigenanbieter serverseitig die Information, dass über den betreffenden Anzeigenklick eine Anfrage entstanden ist (Ereignis „Lead“, Ereigniskennung, Klick-Kennung, Zeitpunkt und Seitenadresse ohne Suchparameter). Name, Firma, E-Mail-Adresse, Telefonnummer und rechnerische Ersparnis werden dabei nicht übermittelt. Ihre Anfrage können Sie auch bei ausgeschaltetem Marketing absenden.

Kontakt per WhatsApp: Nur wenn Sie im Rechner ausdrücklich zustimmen, kontaktieren wir Sie per WhatsApp zu Ihrer Auswertung an und vereinbaren mit Ihnen einen Termin, in dem wir Ihnen MerKalku vorstellen (WhatsApp Ireland Ltd. / Meta Platforms, Inc., USA; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 7 Abs. 2 Nr. 3 UWG); wir dokumentieren sie mit Zeitpunkt, Wortlaut, Seitenadresse und IP-Adresse. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. mit „Stopp“ im Chat oder per E-Mail an info@merkalku.de. Ohne Einwilligung rufen wir Sie stattdessen an.

Webanalyse, Monitoring und Optimierung

Analyse- und Marketingdienste starten beim ersten Besuch standardmäßig. Der Einstellungsdialog öffnet sich ausschließlich über „Datenschutz“ am unteren Bildschirmrand. Dort können Sie beide Kategorien getrennt deaktivieren und Ihre Auswahl jederzeit ändern. Der automatische Start wird nicht als aktiv erteilte Einwilligung gespeichert. Die Auswahl wird mit Version und Zeitpunkt für bis zu 180 Tage in Ihrem Browser gespeichert. Nach einem Widerruf stoppen wir die optionale Messung; bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Falls Ihre Auswahl wegen eines Speicherfehlers nicht gesichert werden kann, verwenden wir einen notwendigen Sperrvermerk im Browser, um eine frühere Zustimmung nicht erneut zu aktivieren.

Google Analytics

Bei aktivierter Statistik verwenden wir Google Analytics 4 für Seitenaufrufe und ausgewählte Aktionen, beispielsweise die Nutzung des Rechners oder das Öffnen des Kalenders. Das Öffnen des Kalenders gilt nicht als bestätigte Terminbuchung. Der Google-Tag wird standardmäßig geladen und kann bereits beim ersten Besuch Analytics-Cookies zur Wiedererkennung setzen. Wir übermitteln keine Formularinhalte, Kontaktdaten oder vollständigen URL-Suchparameter an Google Analytics. Bereinigte Kampagnenangaben wie Quelle, Medium und Kampagnenname übergeben wir als Kampagnenfelder. Anzeigen-Klickkennungen werden von unserer eigenen Ereignismessung nicht als Analyseparameter übermittelt. Google Signals und Anzeigenpersonalisierung werden für diese Messung nicht verwendet. Über „Datenschutz“ am unteren Bildschirmrand können Sie Statistik deaktivieren. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google in den USA kann stattfinden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Auch unsere eigene Funnel-Messung ist bei aktivierter Statistik eingeschaltet. Sie erfasst Rechner-Schritte und eine zufällige Kennung der geöffneten Seite in unserer Datenbank. Ihre Anfrage und die zur Auswertung notwendigen Angaben verarbeiten wir unabhängig davon wie im Abschnitt „Preisrechner“ beschrieben.

Leadinfo

Wir verwenden Leadinfo, einen Dienst zur Erkennung von Unternehmensbesuchern unserer Webseite. Leadinfo verarbeitet hierzu die IP-Adresse des Besuchers und gleicht diese mit einer Datenbank ab, um zu erkennen, von welchem Unternehmen ein Besuch stammt; hierfür wird ein Cookie eingesetzt. Profile einzelner natürlicher Personen erstellen wir hierüber nicht. Dienstanbieter: Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande. Wir laden Leadinfo bei aktivierter Marketing-Einstellung, standardmäßig auch vor einer aktiven Auswahl. Auf der Anzeigen-Landingpage /ausschreibung wird Leadinfo nicht geladen.

Onlinemarketing

Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet) anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen können. Den OpenAI-Werbepixel laden wir bei aktivierter Marketing-Einstellung, standardmäßig auch vor einer aktiven Auswahl. Er kann technische Verbindungsdaten und Seitenaufrufe an OpenAI übermitteln. Sie können Marketing über „Datenschutz“ am unteren Bildschirmrand deaktivieren.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.