Hinweise zum
Datenschutz.

Dieser Hinweis erklärt, wie Velo und die AmplioData OÜ personenbezogene Daten auf dieser Website, in der Velo-Konsole und im Velo-Produkt verarbeiten, wenn es auf der Website eines Kunden läuft. Er ist in einfacher Sprache verfasst und ersetzt nicht die vollständigen Bedingungen.

1. Wer wir sind

Velo ist ein Produkt für das Consent-Management, entwickelt und betrieben von der AmplioData OÜ, einem in Estland unter der Handelsregisternummer 17190588 eingetragenen Unternehmen mit Sitz in Sepapaja tn 6, 15551 Tallinn, Estland, und der USt-IdNr. EE102836994. Wir arbeiten von Barcelona, Spanien, aus. Wenn in diesem Hinweis von „wir“ die Rede ist, ist die AmplioData OÜ gemeint. Unsere vollständigen Angaben finden Sie im Impressum. Zu allen Themen auf dieser Seite erreichen Sie uns unter support@veloconsent.com.

2. Zwei verschiedene Rollen

Es kommt darauf an, auf welcher Seite von Velo Sie stehen.

Wenn Sie diese Website besuchen oder die Velo-Konsole nutzen

Die AmplioData OÜ ist der Verantwortliche für die in den Abschnitten 3, 4 und 5 beschriebenen Daten, und dieser Hinweis gilt für sie.

Wenn Velo auf der Website eines Kunden läuft

Der Website-Betreiber ist der Verantwortliche. Velo handelt als Auftragsverarbeiter in seinem Auftrag und verarbeitet Einwilligungsnachweise nach seinen Weisungen. Diese Besucher sollten die Datenschutzerklärung der Website lesen, die sie besuchen. Unsere Pflichten in dieser Rolle sind auf der Seite DSGVO und Auftragsverarbeitung beschrieben.

3. Was wir auf dieser Website erheben

• Ihre Einwilligungsentscheidung. Wenn Sie auf das Cookie-Banner antworten, speichern wir Ihre Wahl, eine am Edge ermittelte grobe Region und einen Zeitstempel, damit wir Ihren Wunsch respektieren und später nachweisen können, was Sie gewählt haben. Ihr Browser speichert die Wahl bis zu einem Jahr in einem Cookie und im Browserspeicher, bis Sie diesen löschen.
• Bereitstellung und Schutz der Website. Cloudflare, das diese Website hostet, verarbeitet Ihre IP-Adresse und Browserdetails, um Seiten auszuliefern und Missbrauch zu blockieren.
• Besuche über unsere Anzeigen. Wenn Sie über eine unserer Anzeigen kommen, zählt unser Server den Besuch ohne Cookies. Er erfasst die Seite, die Kampagnen-Parameter im Link, Ihr Land, Ihren Gerätetyp, ob der Besucher ein bekannter Crawler ist, welche Art von Anzeigenklick-ID der Link enthielt (nie die ID selbst) und einen groben Referrer. Er speichert keine IP-Adresse, keine Browserdetails und keine Kennung, und er liest nichts von Ihrem Gerät aus und speichert nichts darauf.
• Analyse, abhängig von Ihrer Wahl. Google Analytics 4 und PostHog zeigen uns, wie die Website genutzt wird. Siehe Abschnitt 4.
• Werbung, abhängig von Ihrer Wahl. Google Ads zeigt uns, welche Kampagnen Besucher und Registrierungen bringen, und ermöglicht es uns, Personen, die uns besucht haben, unsere Anzeigen erneut zu zeigen. Siehe Abschnitt 4.
• Was Sie uns schicken. Wenn Sie uns eine E-Mail schreiben oder das Kontaktformular nutzen, das Ihr eigenes E-Mail-Programm öffnet, erhalten wir, was Sie mitteilen möchten, etwa Ihren Namen, Ihre geschäftliche E-Mail-Adresse und Ihre Nachricht. Wenn Sie eine kostenlose Analyse durchführen, rufen wir die von Ihnen genannte Website ab, um Ihnen das Ergebnis zu zeigen.

Die Schriften, Bilder und Scripts, die diese Website nutzt, hosten wir selbst. Google Analytics und PostHog erreichen diese Website über unsere eigene Domain, und unser Server gibt ihre Daten nur so weiter, wie in Abschnitt 4 beschrieben.

4. Analyse und Werbung auf dieser Website

Diese Tools verwenden Ihre Daten nur für die Kategorien, die im Banner erlaubt wurden. In der EU, im EWR, im Vereinigten Königreich, in der Schweiz, in Brasilien, Peru, Kolumbien und Argentinien ist nichts erlaubt, bis Sie wählen. Anderswo sind Analyse und Werbung standardmäßig aktiviert: Sie können sie jederzeit über den Cookie-Button ausschalten, und ein Global-Privacy-Control-Signal Ihres Browsers schaltet Werbung aus. Das Banner teilt den Google-Tags das Ergebnis über Google Consent Mode v2 mit.

• Google Analytics 4 (Analyse). Misst Besuche, Seiten, Analysen und Registrierungen, über unsere eigene Adresse (veloconsent.com/m), bevor die Daten Google erreichen. Wenn Sie Analyse erlauben, setzt es Cookies, unser Server setzt eine First-Party-ID, mit der Google Analytics Sie bei Ihrem nächsten Besuch wiedererkennt, und unser Server übermittelt Ihre IP-Adresse an Google, damit Google Ihren ungefähren Standort ermitteln kann. Wenn Sie es nicht erlauben, erhält Google weiterhin cookielose Pings, die Google Ihre Wahl mitteilen und eine Schätzung der Gesamtzahlen ermöglichen. Sie setzen kein Cookie, verwenden keine dauerhafte ID, und unser Server leitet sie ohne Ihre IP-Adresse weiter.
• Google Ads (Werbung). Google Analytics teilt Conversions, etwa Registrierungen und Analysen, sowie Listen früherer Besucher mit unserem Google-Ads-Konto. Wir nutzen sie, um unsere Kampagnen zu messen und Personen, die uns besucht haben, unsere Anzeigen erneut zu zeigen. Google Signals ist aktiviert: Bei Besuchern, die in einem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben, kann Google Besuche in seinen Berichten geräteübergreifend verknüpfen. Für all das werden Ihre Daten nur verwendet, wenn Sie Werbung erlauben.
• Erweiterte Conversions (Werbung). Wenn Sie uns in einem Formular Ihre E-Mail-Adresse geben und Werbedaten erlaubt haben, wandelt unser Server sie in einen SHA-256-Hash um, bevor irgendetwas Google erreicht, und Google nutzt den Hash, um die Conversion einer Anzeige zuzuordnen. Ohne diese Einwilligung entfernt unser Server die E-Mail-Adresse, und sie wird nie gesendet.
• PostHog (Analyse). PostHog, gehostet in der EU in Frankfurt, zeigt uns, wie die Website genutzt wird: aufgerufene Seiten, Klicks und Sitzungsaufzeichnungen, in denen alles, was Sie in ein Formular eingeben, maskiert ist. Es startet nur, wenn Analyse erlaubt ist, speichert seine ID in einem Cookie und im Browserspeicher und verwendet die velo_subject-ID aus Ihrem Einwilligungsnachweis, damit ein Besucher nur einmal gezählt wird. PostHog ist so eingestellt, dass Ihre IP-Adresse verworfen wird.

Der Cookie-Hinweis listet jedes Cookie und jeden Speichereintrag mit seiner Speicherdauer auf.

5. Wenn Sie die Velo-Konsole nutzen

• Ihr Konto. Ihre E-Mail-Adresse, Ihr Passwort, das wir nur als Hash speichern, oder Ihre Anmeldung mit Google, die Websites, die Sie hinzufügen, Ihre Einstellungen und Ihr Team. Wenn Sie sich mit Google anmelden, teilt Google uns Ihren Namen und Ihre E-Mail-Adresse mit.
• Zahlungen. Stripe wickelt Abonnements und Kartenzahlungen ab. Wir sehen oder speichern nie Ihre vollständige Kartennummer; wir speichern Ihren Tarif, Ihre Rechnungen und die Stripe-Referenz. Wenn Sie Analyse erlaubt haben, übermittelt der Checkout auch die Google-Analytics-IDs Ihres Besuchs, damit ein Kauf der Kampagne zugeordnet werden kann, über die Sie gekommen sind. Wenn nicht, erreicht der Kauf Google Analytics unter einer einmaligen ID, die nicht mit Ihnen verknüpft werden kann.
• E-Mails. Konto-E-Mails, etwa zur Verifizierung, zum Zurücksetzen des Passworts, Einladungen und Abrechnungshinweise, werden über Scaleway Transactional Email in Paris versendet.
• Produktanalyse, abhängig von Ihrer Wahl. Wenn Analyse erlaubt ist, nutzt die Konsole PostHog, ohne Cookies oder Browserspeicher, um zu sehen, welche Funktionen genutzt werden und wo Nutzer hängen bleiben. Diese Ereignisse sind mit Ihrer Nutzer-ID, Ihrem Konto und Ihrer E-Mail-Adresse verknüpft, und Sitzungen werden mit maskierten Formulareingaben aufgezeichnet. Ohne Einwilligung in die Analyse lädt PostHog in der Konsole nicht. Unabhängig davon und unabhängig von Ihrer Wahl erfasst unser Server einige Meilensteine des Kontos in PostHog unter Ihrer Nutzer-ID und Ihrem Konto: wenn Ihr Banner erstmals live geht, wenn eine Analyse bestätigt, dass es funktioniert, wenn Sie erstmals einen Bericht öffnen, sowie Käufe und Tarifänderungen. Ihre Wahl unter „Cookie preferences“ im Kontomenü gilt auch für Google Analytics in der Konsole.
• Wo die Daten gespeichert werden. Kontodaten und Einwilligungsnachweise werden in einer PostgreSQL-Datenbank gespeichert, die Scaleway in Paris betreibt und auf die die Konsole über Cloudflare zugreift.

6. Was Velo im Produkt erfasst

Wenn Velo auf der Website eines Kunden läuft, führt es ein pseudonymisiertes Consent-Log: die getroffene Wahl, eine grobe Region, die am Edge aus dem Land der Anfrage ermittelt wird, und einen Zeitstempel. Die Regionserkennung nutzt keinen Geolokalisierungsdienst Dritter. Velo erstellt keine Profile, verfolgt Besucher nicht über Websites hinweg und verkauft oder teilt diese Daten nie.

7. Warum wir die Daten verwenden dürfen

• Betrieb und Absicherung dieser Website und der Konsole sowie das cookielose Zählen von Besuchen über unsere Anzeigen: unser berechtigtes Interesse am Betrieb, an der Messung und am Schutz (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse und Werbung auf dieser Website und in der Konsole: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die ePrivacy-Vorschriften zu Cookies), die Sie jederzeit widerrufen können.
• Konto-Meilensteine in der Konsole (von unserem Server an PostHog gesendet): unser berechtigtes Interesse daran zu wissen, ob Kunden Velo zum Laufen bringen und welche Tarife sie wählen (Art. 6 Abs. 1 lit. f DSGVO). Sie enthalten keine Browsingdaten, nur den Meilenstein sowie Ihre Nutzer-ID und Ihr Konto.
• Ihr Konto, Zahlungen und Konto-E-Mails: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) und unsere gesetzliche Pflicht zur Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c).
• Beantwortung Ihrer Nachricht oder Anfrage: unser berechtigtes Interesse an einer Antwort oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b).
• Bereitstellung von Velo für einen Kunden: Erfüllung unseres Vertrags mit diesem Kunden.

8. Wer die Daten erhält

Wir verkaufen Ihre Daten nicht.

9. Übermittlungen außerhalb der EU

Cloudflare, Google und Stripe können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, unter dem diese Anbieter zertifiziert sind, und auf die Standardvertragsklauseln der Europäischen Kommission. Unser PostHog-Projekt wird in der EU gehostet, und Scaleway speichert unsere Daten in Frankreich.

10. Wie lange wir die Daten speichern

• Ihre Einwilligungsentscheidung: in Ihrem Browser, ein Cookie für bis zu ein Jahr und Browserspeicher, bis Sie diesen löschen.
• Google Analytics: Ereignisdaten 14 Monate.
• PostHog: Sitzungsaufzeichnungen 30 Tage. Andere Ereignisse so lange, wie wir sie brauchen, um zu verstehen, wie die Website und das Produkt genutzt werden; auf Ihren Wunsch löschen wir sie.
• Besuche über unsere Anzeigen: drei Monate.
• Ihr Konto: solange es besteht, danach nur, was wir gesetzlich aufbewahren müssen, etwa Rechnungen, die wir nach estnischem Buchhaltungsrecht sieben Jahre aufbewahren müssen.
• Nachrichten und Anfragen: bis zu 24 Monate nach unserem letzten Austausch, sofern wir sie nicht aus rechtlichen oder buchhalterischen Gründen länger benötigen.
• Einwilligungsnachweise auf der Website eines Kunden: die Aufbewahrungsfrist, die dieser Kunde festlegt.

Die Speicherdauer der Cookies ist im Cookie-Hinweis aufgeführt. Wir speichern personenbezogene Daten nicht länger, als wir sie brauchen.

11. Ihre Rechte

Sie können von uns verlangen, Ihnen eine Kopie Ihrer Daten zu geben, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen oder sie an einen anderen Ort zu übertragen. Soweit wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen; dies berührt nicht, was wir vor Ihrem Widerruf getan haben. Um eines dieser Rechte auszuüben, schreiben Sie an support@veloconsent.com. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren: in Spanien bei der Agencia Española de Protección de Datos (AEPD, aepd.es), in Estland bei der Andmekaitse Inspektsioon, im Vereinigten Königreich beim Information Commissioner's Office oder bei der Behörde an Ihrem Wohnort.

Um Ihre Einwilligung auf dieser Website zu ändern oder zu widerrufen, öffnen Sie den Cookie-Button unten in der Ecke jeder Seite. In der Konsole nutzen Sie „Cookie preferences“ im Kontomenü.

12. Änderungen dieses Hinweises

Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite und passen das Datum oben an. Wesentliche Änderungen machen wir deutlich.

Fragen zu Ihren Daten?

Schreiben Sie an support@veloconsent.com oder lesen Sie die Seite DSGVO und Auftragsverarbeitung.