Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung set-up ist die joshevski & Wendel GbR, vertreten durch die Gesellschafter Naumche Joshevski und Andree Wendel.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

3. Hosting und Server-Logfiles

Diese Website und die Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Alle Daten liegen auf Servern in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

4. Cookies und lokale Speicherung

Diese Website setzt ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein: ein Sitzungs-Token für den Login-Bereich sowie ein Cookie für Ihre Spracheinstellung. Marketing- oder Tracking-Cookies von Drittanbietern kommen auf dieser Website nicht zum Einsatz. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Nutzung der Plattform

Bei der Registrierung für set-up verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Firmenname, Passwort in verschlüsselter Form) zur Einrichtung und Verwaltung Ihres Kontos sowie zur Erbringung der vertraglichen Leistungen (Art. 6 Abs. 1 lit. b DSGVO). Verbinden Sie Werbekonten wie Google Ads oder Meta mit set-up, speichern wir die dafür notwendigen Zugriffstoken verschlüsselt. Die Daten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Verarbeitung im Auftrag unserer Kunden

Nutzen unsere Kunden set-up, um Anfragen, Ereignisse und Conversions auf ihren eigenen Websites zu erfassen, verarbeiten wir die dabei anfallenden Daten (zum Beispiel Formulardaten, Klick-IDs, technische Kennungen) als Auftragsverarbeiter im Auftrag des jeweiligen Kunden nach Art. 28 DSGVO. Verantwortlicher für diese Daten ist der jeweilige Kunde. Betroffene wenden sich für Auskünfte zu dieser Verarbeitung am besten direkt an den Betreiber der Website, auf der die Daten erhoben wurden.

7. E-Mail-Kommunikation

Für den Versand von System- und Transaktions-E-Mails (zum Beispiel Registrierung, Benachrichtigungen, Berichte) setzen wir einen technischen Versanddienstleister ein, derzeit Resend (Resend, Inc., USA). Mit dem Dienstleister bestehen ein Vertrag über Auftragsverarbeitung sowie EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Tracking-bezogene Rohdaten in der Anwendung unterliegen automatischen Löschfristen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Sicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über TLS. Passwörter werden ausschließlich als Hash gespeichert, Zugriffstoken zu verbundenen Werbekonten werden verschlüsselt abgelegt.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Leistungen ändern. Stand: September 2026.