Verantwortlich
Verantwortlich für die Datenverarbeitung auf dieser Website ist Spreat GmbH. Die vollständigen Kontaktdaten stehen im Impressum.
Dieselbe Stelle ist auch für unsere Unterseiten verantwortlich, die auf eigenen Adressen laufen. Sie verweisen auf diese Erklärung, statt eine eigene zu führen - so steht alles an einem Ort.
Hosting
Diese Website wird bei Vercel betrieben (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA). Beim Abruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Bilder, Videos und Tondateien liegen weiterhin im Objektspeicher Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Sie werden über diese Website abgerufen, nicht direkt von Cloudflare - dein Browser verbindet sich also nur mit Vercel.
Beide Anbieter sitzen in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission, die in den jeweiligen Auftragsverarbeitungsverträgen vereinbart sind.
Die Verbindung zu dieser Website ist durchgehend TLS-verschlüsselt.
Details: Datenschutzerklärung von Vercel und AV-Vertrag von Vercel - für den Objektspeicher die Datenschutzerklärung von Cloudflare und der AV-Vertrag von Cloudflare.
Kontaktanfragen
Wenn du das Kontaktformular nutzt, speichern wir deine Angaben, um die Anfrage zu bearbeiten: Anliegen, Name, E-Mail-Adresse, optional Firma und deine Nachricht. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertragsverhältnisses beziehungsweise unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO).
Zusätzlich halten wir den Zeitpunkt des Absendens fest - als Nachweis, wann und auf welcher Grundlage du uns deine Angaben überlassen hast.
Die Daten liegen in einer Datenbank bei Supabase (Supabase Pte. Ltd., 65 Chulia Street, OCBC Centre, Singapur) im Rechenzentrum Frankfurt am Main (Region eu-central-1). Soweit der Anbieter für Betrieb und Support ausnahmsweise von außerhalb der EU auf Daten zugreift, ist dieser Zugriff über EU-Standardvertragsklauseln abgesichert. Details: Datenschutzerklärung von Supabase - Grundlage der Auftragsverarbeitung ist der AV-Vertrag von Supabase.
Terminbuchung
Auf der Seite zur Terminbuchung fragen wir vorab einige Angaben zu deinem Store ab: Name, E-Mail-Adresse, Name und Ort des Stores, Art des Stores, ungefähre Verkaufsfläche und optional eine Nachricht. Diese Angaben speichern wir wie eine Kontaktanfrage - in derselben Datenbank bei Supabase in Frankfurt am Main. Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses beziehungsweise unser berechtigtes Interesse an der Vorbereitung des Gesprächs (Art. 6 Abs. 1 lit. b und f DSGVO).
Für die Terminvergabe nutzen wir HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA). Wir übermitteln deine Angaben dorthin, damit ein Kontakt zu deiner Anfrage entsteht und der Termin zugeordnet werden kann.
Der Kalender selbst wird erst geladen, wenn du ihn ausdrücklich anforderst. Vorher besteht keine Verbindung zu HubSpot. Mit dem Klick auf die Schaltfläche zum Laden des Kalenders willigst du in die Übertragung ein - dazu gehören deine IP-Adresse, deine Browserkennung und die Cookies, die HubSpot für den Buchungsvorgang setzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf - beim nächsten Besuch fragen wir erneut. Widerrufen ist damit so einfach wie zustimmen: Lade den Kalender einfach nicht mehr.
HubSpot verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Details: Datenschutzerklärung von HubSpot - Grundlage der Auftragsverarbeitung ist der AV-Vertrag von HubSpot.
Marken-Match und Produkt-Match
Der Marken-Match unter brand-matching.spreat.com und der Produkt-Match unter product-matching.spreat.com laufen zunächst vollständig in deinem Browser. Du beantwortest drei Fragen zu deinem Store, wählst Warengruppen aus und entscheidest dich durch die Karten. Solange du nichts abschickst, erreicht uns davon nichts.
Erst wenn du am Ende deine Kontaktdaten abschickst, übertragen wir deine Angaben an uns: Name, E-Mail-Adresse, Name und Ort des Stores, Art des Stores, ungefähre Verkaufsfläche, die Marken beziehungsweise Produkte, die du behalten hast, und optional eine Nachricht. Was du übersprungen hast, übertragen wir nicht.
Diese Angaben speichern wir wie eine Terminanfrage - in derselben Datenbank bei Supabase in Frankfurt am Main, mit derselben Löschfrist von zwölf Monaten. Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses beziehungsweise unser berechtigtes Interesse an der Vorbereitung des Gesprächs (Art. 6 Abs. 1 lit. b und f DSGVO).
Zusätzlich halten wir den Zeitpunkt des Absendens fest und übermitteln deine Angaben an HubSpot, damit dort ein Kontakt zu deiner Anfrage entsteht. Das geschieht auf unseren Servern, ohne dass dein Browser eine Verbindung zu HubSpot aufbaut. Näheres zu HubSpot und zur Übermittlung in die USA steht oben unter Terminbuchung.
Kampagnenseiten
Unter store.spreat.com und christmas.spreat.com liegen unsere Kampagnenseiten. Trägst du dort nur deine E-Mail-Adresse ein, öffnen wir damit die Terminbuchung von HubSpot in einem neuen Fenster und geben die Adresse als Parameter mit, damit du sie nicht zweimal eintippen musst. Für diesen Schritt gilt, was oben unter Terminbuchung steht - auch zur Übermittlung in die USA.
Schickst du auf einer Kampagnenseite ein vollständiges Formular ab, übertragen wir dieselben Angaben wie bei einer Terminanfrage: Name, E-Mail-Adresse, Name und Ort des Stores, Art des Stores, ungefähre Verkaufsfläche und optional eine Nachricht. Wir speichern sie in derselben Datenbank bei Supabase in Frankfurt am Main, mit derselben Löschfrist von zwölf Monaten. Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses beziehungsweise unser berechtigtes Interesse an der Vorbereitung des Gesprächs (Art. 6 Abs. 1 lit. b und f DSGVO).
Auch hier halten wir den Zeitpunkt des Absendens fest und übermitteln deine Angaben von unseren Servern aus an HubSpot, damit dort ein Kontakt zu deiner Anfrage entsteht.
E-Mail-Kommunikation
Wenn du uns direkt eine E-Mail schickst, verarbeiten wir deine Adresse und den Inhalt der Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Unsere Postfächer betreibt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Auftragsverarbeiter. Details: Datenschutzerklärung von IONOS - Grundlage der Auftragsverarbeitung ist der AV-Vertrag von IONOS.
Reichweitenmessung
Mit deiner Einwilligung messen wir, wie diese Website genutzt wird - mit PostHog in der EU-Cloud (PostHog, Inc., USA; Verarbeitung auf Servern in der EU). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die wir über die Abfrage beim ersten Besuch einholen.
Vor deiner Zustimmung wird das Mess-Skript nicht einmal geladen - es entsteht keine Verbindung zu PostHog, es werden keine Cookies gesetzt. Lehnst du ab, speichern wir nur die Entscheidung selbst: ein technisch notwendiges Cookie namens spreat_consent mit einer Laufzeit von sechs Monaten, damit wir nicht bei jedem Besuch erneut fragen.
Stimmst du zu, erfassen wir, wie die Website genutzt wird: aufgerufene Seiten und Interaktionen - Klicks, abgeschickte Formulare und die Stellen der Seite, an denen sie passieren -, Mausbewegungen, Klickpositionen und Scrolltiefe für Heatmaps, technische Messwerte zur Ladegeschwindigkeit sowie Fehlerdiagnose-Daten, wenn beim Benutzen der Seite ein Skriptfehler auftritt. In die Ereignisdaten schreiben wir selbst keine Namen und keine Kontaktdaten. PostHog setzt dann eigene Cookies und Speichereinträge, erkennbar am Präfix ph_, mit einer Laufzeit von bis zu zwölf Monaten. Einzelne Sitzungen zeichnen wir als Bewegungsbild auf; sämtliche Formulareingaben sind in diesen Aufzeichnungen maskiert und für uns nicht sichtbar. Der interne Redaktionsbereich wird nicht gemessen.
Die Messdaten laufen über eine Adresse unserer eigenen Domain (spreat.com/relay) und werden von dort an PostHog weitergereicht - sie landen also bei PostHog, nicht nur bei uns.
PostHog, Inc. sitzt in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln. Details: Datenschutzerklärung von PostHog - Grundlage der Auftragsverarbeitung ist der AV-Vertrag von PostHog.
Mit derselben Einwilligung läuft Vercel Web Analytics (Vercel Inc., USA), das Seitenaufrufe und Herkunftsseiten zählt. Es setzt keine Cookies; Besuche werden über eine Prüfsumme der Anfrage unterschieden, die nach 24 Stunden verfällt. Ohne deine Zustimmung wird auch dieses Skript nicht geladen.
Unabhängig von deiner Entscheidung misst Vercel Speed Insights, wie schnell die Seiten laden. Dabei entstehen keine Cookies, kein Eintrag in deinem Browser und keine Kennung, die zwei Seitenaufrufe verbinden könnte - erfasst werden Adresse, Verbindungsgeschwindigkeit, Browser, Gerätetyp, Betriebssystem und dein Land. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).
Vercel Inc. sitzt in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln aus dem oben verlinkten AV-Vertrag.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Der Eintrag Cookie-Einstellungen im Fußbereich öffnet die Auswahl erneut. Nach einem Widerruf stoppt die Messung und die von PostHog gesetzten Cookies werden gelöscht.
Löschung
Kontaktanfragen, Terminanfragen und Anfragen aus dem Marken-Match oder von einer Kampagnenseite werden automatisch gelöscht, sobald sie zwölf Monate alt sind. Dafür läuft täglich ein Aufräumauftrag in der Datenbank; es braucht keinen manuellen Eingriff.
Willst du früher gelöscht werden, genügt eine formlose Nachricht an uns.
Schutz vor Missbrauch
Damit unsere Formulare nicht für Massenversand missbraucht werden, begrenzen wir die Zahl der Anfragen pro Absender und Stunde. Dafür speichern wir keine IP-Adresse, sondern nur einen nicht rückrechenbaren Prüfwert daraus, der zusätzlich täglich wechselt. Ein Rückschluss auf einzelne Personen ist damit nicht möglich.
Außerdem enthalten die Formulare ein für dich unsichtbares Feld, das nur automatisierte Programme ausfüllen.
Was wir nicht tun
- Reichweitenmessung nur mit deiner Einwilligung - ohne sie wird das Mess-Skript nicht einmal geladen.
- Keine Werbenetzwerke, kein Profiling zu Werbezwecken, keine Weitergabe zu Werbezwecken.
- Keine Einbindung von Google Fonts oder anderen Schrift-Diensten - die Schriften liegen auf unserem eigenen Server.
- Keine Cookies zu Werbezwecken. Statistik-Cookies nur nach Einwilligung; daneben setzt nur der interne Redaktionsbereich ein technisch notwendiges Anmelde-Cookie.
Eingebettete Inhalte
Videos und Tonaufnahmen in unseren Stories liegen auf unserer eigenen Infrastruktur und werden direkt ausgeliefert. Es werden dabei keine Daten an Videoplattformen wie YouTube oder Vimeo übertragen.
Die einzige Einbindung eines fremden Anbieters ist der Terminkalender von HubSpot. Er lädt ausschließlich nach deinem ausdrücklichen Klick; Näheres steht oben unter Terminbuchung.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern - es gilt die jeweils hier veröffentlichte Fassung, erkennbar an der Stand-Angabe oben. Substanzielle Änderungen kündigen wir nicht einzeln an; ein Blick auf diese Seite zeigt immer den aktuellen Stand.
Deine Rechte
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für alle diese Anliegen genügt eine Nachricht an hello@spreat.com.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.