Datenschutz

1. Angesprochener Personenkreis

Diese Datenschutzerklärung richtet sich an alle Personen, die unsere Internetseite besuchen sowie an Personen, deren Daten wir im Rahmen unserer Geschäftstätigkeit – insbesondere im Rahmen von Marketingkampagnen für unsere Kunden – verarbeiten. Alle Personenbezeichnungen sind geschlechtsneutral zu verstehen.

2. Verantwortlicher

Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO ist:

SocialRay UG (haftungsbeschränkt)

Geschäftsführerin: Fabienne Kunert

Schönböckener Str. 10, 23556 Lübeck

E-Mail: info@socialray.de

3. Geltungsbereich

Diese Datenschutzerklärung gilt für:

– die Website socialray.de und ihre Subdomains

– die Domain fit-member.de und ihre Subdomains

– Subdomains auf onepage.me, die von SocialRay UG betrieben werden

– alle weiteren Landingpages, die von SocialRay UG im Auftrag von Kunden erstellt und betrieben werden

Sofern SocialRay UG Landingpages im Auftrag von Kunden betreibt, ist SocialRay UG Auftragsverarbeiter gemäß Art. 28 DSGVO. Der jeweilige Kunde (Unternehmen) ist in diesem Fall der datenschutzrechtlich Verantwortliche. Mit allen Kunden, für die wir Landingpages betreiben und Daten verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

4. Rechte der betroffenen Personen

Als betroffene Person haben Sie folgende Rechte:

– Recht auf Auskunft (Art. 15 DSGVO)

– Recht auf Berichtigung (Art. 16 DSGVO)

– Recht auf Löschung (Art. 17 DSGVO)

– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

– Widerspruchsrecht (Art. 21 DSGVO)

– Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Einwilligung können Sie z. B. widerrufen, indem Sie die Cookies für unsere Website in Ihrem Browser löschen; beim nächsten Besuch erscheint das Cookie-Banner erneut.

– Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an info@socialray.de.

5. Datenübertragung außerhalb der EU

Einige der von uns eingesetzten Dienste übertragen Daten in Länder außerhalb der Europäischen Union, insbesondere in die USA. Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO). Übermittlungen an Anbieter, die nach dem Data Privacy Framework zertifiziert sind – z. B. Meta Platforms, Inc., Google LLC und LinkedIn Corporation –, erfolgen auf dieser Grundlage. Bei nicht zertifizierten Empfängern oder anderen Drittländern stellen wir durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

6. Hosting durch Hetzner

Unsere internen Systeme und das Lead-Management-Dashboard werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden ausschließlich in der EU verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

7. Hosting der Website

Unsere Website wird bei Onepage gehostet. Es werden Server-Logfiles erfasst und technisch notwendige Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

8. Cookies

Wir setzen auf unserer Website technisch notwendige Cookies (Session-Cookies) ein, die nach Ende der Sitzung automatisch gelöscht werden. Darüber hinaus setzen wir – soweit Sie eingewilligt haben – Analyse- und Marketing-Cookies ein (siehe Abschnitte zu den jeweiligen Drittanbietern).

Rechtsgrundlage für notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Rechtsgrundlage für optionale Cookies: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt.

9. Kontaktformular und Chat

(1) Über unser Kontaktformular verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und die gewünschte Leistung) zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen.

(2) Die Anfragen werden im CRM unseres Website-Anbieters Onepage gespeichert, der sie als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns verarbeitet.

(3) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

(4) Speicherdauer: Kommt kein Vertrag zustande, löschen wir Ihre Daten spätestens 24 Monate nach dem Erstkontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Teil G).

(5) Wenn Sie in Marketing-Cookies eingewilligt haben, wird das Absenden des Formulars zusätzlich als Conversion an Meta und Google gemeldet (siehe Abschnitte 14 und 15).

(6) Chat: Auf unserer Startseite bieten wir ein Chat-Widget an. Wenn Sie den Chat nutzen, werden Ihre Nachrichten und ggf. von Ihnen angegebene Kontaktdaten an unser Dashboard übertragen und dort gespeichert (Server der Hetzner Online GmbH in Deutschland, siehe Abschnitt 6). Anfragen im Chat können teilweise automatisiert durch einen KI-Assistenten beantwortet werden. Dazu werden die Chat-Nachrichten an das KI-Modell Claude der Anthropic, PBC (San Francisco, USA) übermittelt, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Nach Angaben von Anthropic werden über die API übermittelte Daten nicht zum Training der KI-Modelle verwendet. Bitte geben Sie im Chat keine sensiblen Daten ein. Damit die Unterhaltung fortgesetzt werden kann, speichert das Widget eine Sitzungskennung im lokalen Speicher Ihres Browsers; nach 48 Stunden Inaktivität wird sie verworfen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO sowie für die Sitzungskennung § 25 Abs. 2 Nr. 2 TDDDG.

10. Lead-Management-Dashboard (internes CRM-System)

(1) Im Rahmen unserer Marketingaktivitäten – insbesondere für unsere Kunden aus der Fitnessbranche – erheben und verarbeiten wir personenbezogene Daten von Personen, die über Werbeanzeigen oder Landingpages Interesse an den Angeboten unserer Kunden bekundet haben.

(2) Folgende Datenkategorien werden verarbeitet: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Kampagne und Studio-Standort, Kontaktstatus, Gesprächsnotizen, Terminhistorie, Mitgliedschaftsstatus (soweit über Magicline synchronisiert).

(3) Die Daten werden in einem internen Lead-Management-Dashboard verarbeitet, das auf Servern der Hetzner Online GmbH in Deutschland betrieben wird (EU-Server, AVV vorhanden).

(4) Zweck: Kontaktaufnahme mit Interessenten, Vereinbarung von Probetrainings, Nachverfolgung im Vertriebsprozess, Erfolgsmessung von Kampagnen.

(5) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Vertrieb und Kampagnenmessung).

(6) Speicherdauer: Die Daten werden spätestens 24 Monate nach dem Erstkontakt gelöscht, sofern kein Vertragsverhältnis zustande gekommen ist.

(7) Widerspruchsrecht: Sie können der Verarbeitung jederzeit widersprechen (info@socialray.de).

11. LeadTable (externes Lead-Management-System)

(1) Für einzelne Kunden und Kampagnen setzen wir ergänzend das Lead-Management-System LeadTable ein. Über LeadTable werden Interessentendaten von Landingpages entgegengenommen und verwaltet.

(2) Dabei werden folgende Daten verarbeitet: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Kampagneninformation.

(3) Mit LeadTable besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. LeadTable verarbeitet die Daten ausschließlich nach unseren Weisungen.

(4) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO.

12. Datenabgleich mit Magicline

(1) Zur Überprüfung des Mitgliedschaftsstatus und Synchronisation von Termindaten (Probetraining) nutzen wir die Fitnessstudio-Verwaltungssoftware Magicline.

(2) Im Rahmen des automatisierten Abgleichs werden Interessentendaten mit den im Magicline-System hinterlegten Kundendaten der jeweiligen Fitnessstudios verglichen.

(3) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Berechtigtes Interesse: Erfolgsmessung der Marketingkampagnen und korrekte Verwaltung von Mitgliedschaftsdaten.

(4) Mit Magicline besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

13. Kommunikation über Superchat und WhatsApp

(1) Wir nutzen die Plattform Superchat der Superchat GmbH zur Kommunikation mit Interessenten über WhatsApp und weitere Messaging-Kanäle, einschließlich automatisierter Nachrichtensequenzen.

(2) Verarbeitete Daten: Telefonnummer, Name, Kommunikationsinhalt, Kontaktstatus.

(3) Die Kommunikation erfolgt über die WhatsApp Business API. Die Datenverarbeitung durch Meta Platforms Ireland Ltd. richtet sich nach deren Datenschutzrichtlinien.

(4) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Kommunikation) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(5) Mit Superchat besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

(6) Die Nutzung ist freiwillig. Widerspruch jederzeit möglich per E-Mail an info@socialray.de oder direkt im WhatsApp-Chat.

14. Meta Pixel und Meta Conversions API (Facebook/Instagram)

(1) Auf socialray.de und auf unseren Landingpages setzen wir das Meta Pixel sowie die Meta Conversions API ein, sofern Sie über das Cookie-Banner eingewilligt haben. Das Pixel ist ein JavaScript-Code-Fragment, das Besucheraktionen auf der Seite erfasst und an Meta übermittelt. Die Conversions API überträgt diese Daten zusätzlich serverseitig über unseren eigenen Server (Hetzner Online GmbH, Deutschland) an Meta, um die Messgenauigkeit zu verbessern. Beim Absenden eines Kontaktformulars werden dabei E-Mail-Adresse und Telefonnummer vor der Übermittlung mit SHA-256 gehasht; zusätzlich übermittelt werden IP-Adresse, Browser-Kennung (User-Agent), die Meta-Cookie-Kennungen (_fbp, _fbc) sowie eine Ereignis-ID zur Vermeidung von Doppelzählungen. Auf unserem Server werden diese Daten nicht gespeichert.

(2) Verarbeitete Daten: IP-Adresse, Browser-Informationen, besuchte Seiten, ausgefüllte Formulare (ggf. inkl. Name, E-Mail, Telefon in gehashter Form), Conversion-Ereignisse.

(3) Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

(4) Zweck: Erfolgsmessung von Werbekampagnen, Optimierung der Anzeigenaussteuerung, Erstellung von Custom Audiences.

(5) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung können Sie jederzeit widerrufen.

(6) Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten über das Meta Pixel bzw. die Conversions API und deren Übermittlung an Meta sind wir und Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf diese Erhebung und Übermittlung; die anschließende Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung. Die Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum) ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Ihre Betroffenenrechte können Sie sowohl uns als auch Meta gegenüber geltend machen.

(7) Datenübertragung in die USA: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

(8) Datenschutzerklärung Meta: https://www.facebook.com/policy.php

(9) Opt-out: https://www.facebook.com/ads/preferences

15. Google Analytics und Google Ads Conversion Tracking

(1) Wir setzen Google Analytics 4 und Google Ads Conversion Tracking ein, um das Nutzerverhalten auf socialray.de und unseren Landingpages zu analysieren und den Erfolg von Google Ads-Kampagnen zu messen.

(2) Verarbeitete Daten: IP-Adresse (Google Analytics 4 speichert keine IP-Adressen), Browser- und Geräteinformationen, besuchte Seiten, Verweildauer, Conversion-Ereignisse. Beim Absenden eines Kontaktformulars werden E-Mail-Adresse und Telefonnummer zusätzlich in gehashter Form an Google übermittelt (erweiterte Conversions), damit Anfragen den jeweiligen Werbeanzeigen zugeordnet werden können.

(3) Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, USA).

(4) Google Consent Mode: Wir nutzen den Google Consent Mode v2. Solange Sie nicht eingewilligt haben, setzen Google Analytics und Google Ads keine Cookies und lesen keine Informationen auf Ihrem Gerät aus. Es werden dann nur cookielose Signale (sog. Pings) an Google gesendet. Sie enthalten den Einwilligungsstatus, den Seitenaufruf, einen Zeitstempel, Browser- und Geräteinformationen sowie technisch bedingt Ihre IP-Adresse. Sie werden keinem Nutzerprofil zugeordnet und von Google für eine statistische Hochrechnung (Modellierung) von Besuchen und Conversions genutzt. Erst nach Ihrer Einwilligung werden Cookies gesetzt und Daten wie oben beschrieben verarbeitet.

(5) Google Tag Manager: Die Dienste werden über den Google Tag Manager eingebunden. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.

(6) Rechtsgrundlage: Für Google Analytics und Google Ads Conversion Tracking mit Cookies Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), die Sie jederzeit widerrufen können. Für das Laden des Tag Managers und die cookielosen Pings ohne Einwilligung Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen Einbindung und einer Erfolgsmessung ohne Cookies.

(7) Datenübertragung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

(8) Datenschutzerklärung: https://policies.google.com/privacy

(9) Opt-out Add-on: https://tools.google.com/dlpage/gaoptout

16. TikTok Pixel

(1) Auf einzelnen Landingpages setzen wir das TikTok Pixel ein, um die Effektivität von TikTok-Werbekampagnen zu messen.

(2) Verarbeitete Daten: IP-Adresse, Browser-Informationen, besuchte Seiten, Conversion-Ereignisse.

(3) Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (bzw. TikTok Inc., USA).

(4) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

(5) Datenübertragung in die USA und ggf. weitere Drittländer auf Basis der EU-Standardvertragsklauseln.

(6) Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

(7) Mit TikTok besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

17. LinkedIn Insight Tag

(1) Auf einzelnen Landingpages setzen wir das LinkedIn Insight Tag ein, um Conversions aus LinkedIn-Kampagnen zu messen und Zielgruppen für LinkedIn Ads aufzubauen.

(2) Verarbeitete Daten: IP-Adresse, Zeitstempel, Seitenereignisse, LinkedIn-Member-ID (bei eingeloggten LinkedIn-Nutzern).

(3) Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

(4) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Übermittlungen an die LinkedIn Corporation (USA) erfolgen auf Grundlage des EU-US Data Privacy Framework.

(5) Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

(6) Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

18. Hotjar

(1) Auf unseren Landingpages setzen wir Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta ein. Hotjar ermöglicht die Analyse des Nutzerverhaltens durch Heatmaps, Session-Recordings und Umfragen.

(2) Verarbeitete Daten: IP-Adresse (anonymisiert), Mausbewegungen, Klicks, Scroll-Verhalten, Geräteinformationen. Persönliche Eingaben wie Passwörter oder Zahlungsdaten werden automatisch ausgeblendet.

(3) Zweck: Optimierung der Nutzererfahrung und Conversion-Rate unserer Landingpages.

(4) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

(5) Mit Hotjar besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden auf EU-Servern verarbeitet.

(6) Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy

(7) Opt-out: https://www.hotjar.com/legal/compliance/opt-out

19. YouTube (Einbindung auf Landingpages)

(1) Auf Landingpages binden wir Videos über YouTube ein. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

(2) Die Videos werden im „erweiterten Datenschutz-Modus“ eingebunden. Dabei werden erst beim Abspielen eines Videos Daten an YouTube übermittelt.

(3) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(4) Datenschutzerklärung: https://policies.google.com/privacy

20. Facebook und Instagram (Meta)

Wir unterhalten Unternehmensseiten auf Facebook und Instagram und schalten Werbeanzeigen über den Meta Ads Manager. Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Betrieb der Unternehmensseiten) sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO, soweit Meta Ihre Einwilligung einholt. Für die Seiten-Insights sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO), siehe https://www.facebook.com/legal/terms/page_controller_addendum. Datenschutzerklärung: https://www.facebook.com/policy.php

21. LinkedIn

Wir unterhalten eine Unternehmensseite auf LinkedIn und schalten LinkedIn Ads. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

22. TikTok

Wir unterhalten eine Unternehmensseite auf TikTok und schalten TikTok Ads. Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

23. YouTube (Unternehmenskanal)

Wir unterhalten einen YouTube-Kanal. Anbieter: Google Ireland Ltd. bzw. Google LLC.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung: https://policies.google.com/privacy

24. Newsletter-Versand

(1) Wir verarbeiten Ihre Daten ggf. zum Versand eines Newsletters. Die Anmeldung erfolgt über das Double-Opt-In-Verfahren.

(2) Wenn Sie Ihre Anmeldung nicht innerhalb eines Monats bestätigen, werden Ihre Daten gesperrt und nach einem weiteren Monat automatisch gelöscht.

(3) Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen abzubilden. Die jeweils aktuelle Version ist auf unserer Website abrufbar.

26. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

SocialRay UG (haftungsbeschränkt)

Fabienne Kunert

info@socialray.de

Schönböckener Str. 10, 23556 Lübeck