Datenschutzrichtlinie

1. Wer erhebt die Daten

Verantwortlicher für die Datenverarbeitung ist Lilium Digital OÜ, ein in Estland (Europäische Union) registriertes Unternehmen.

2. Welche Daten werden erhoben

• Kontaktdaten: Name, E-Mail, Telefon.
• Geschäftsdaten: Firmenname, Art, Standort.
• Zahlungsdaten: werden von Stripe verarbeitet (wir speichern keine Kartendaten).
• Nutzungsdaten, Ereignisse und Kampagnenkennungen: eigene Analyse, Google Analytics 4, Google Ads, Meta Pixel und Conversions API nur mit Einwilligung. Formularinhalte, Zugangstoken und vollständige URLs mit Abfrageparametern werden nicht an Analysedienste gesendet.

3. Zweck der Verarbeitung

• Leistungserbringung (Rechtsgrundlage: Vertragserfüllung).
• Marketing-Nachverfolgung eingereichter Anfragen (Rechtsgrundlage: berechtigtes Interesse).
• Analyse und Werbemessung über eigene Analyse, Google Analytics 4, Google Ads, Meta Pixel und Conversions API (Rechtsgrundlage: Einwilligung).
• Einhaltung gesetzlicher Vorschriften (Rechtsgrundlage: rechtliche Verpflichtung).

4. Datenweitergabe

• Stripe: Zahlungsabwicklung (EU/USA, mit Standardvertragsklauseln).
• Meta: Werbe-Pixel und CAPI (nur mit Zustimmung).
• Google: Google Analytics 4 und Google Ads für Nutzungs- und Konversionsmessung, nur mit Einwilligung.
• Go High Level: CRM (Daten verarbeitet gemäß Auftragsverarbeitungsvertrag).
• Vercel: Hosting (EU-Rechenzentren, wo möglich).
• Supabase: Datenbank (EU-Region).

Wir verkaufen keine personenbezogenen Daten.

5. Datenspeicherung

• Aktive Kunden: für die Dauer des Vertrags + 2 Jahre.
• Nicht konvertierte Anfragen: werden nach 12 Monaten gelöscht.
• Zahlungsunterlagen: 7 Jahre (gesetzliche Vorschrift).

6. Rechte der Nutzer (DSGVO)

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch.
• Recht auf jederzeitigen Widerruf der Zustimmung.
• Recht auf Beschwerde bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon).

Zur Ausübung Ihrer Rechte schreiben Sie an support@clematis.dev: Antwort innerhalb von 30 Tagen.

7. Cookies

Notwendige Daten: Kaufsitzung, Bestellzugang, Sicherheit, Sprachauswahl und gespeicherte Formularantworten ermöglichen die angeforderte Leistung.

Eigene Analyse, Google Analytics 4, Google Ads und Meta Pixel/CAPI werden nur mit Einwilligung aktiviert. Werbekennungen werden vor der Einwilligung nicht erfasst. Mit deiner Einwilligung verwendet unsere eigene Messung eine zufällige Besucherkennung in localStorage, die 90 Tage gültig ist, und eine zufällige Sitzungskennung in sessionStorage, die nach 30 Minuten Inaktivität erneuert wird. Diese Kennungen werden nicht aus deiner IP-Adresse oder einem Browser-Fingerabdruck abgeleitet. Wenn du nur notwendige Cookies auswählst, werden diese Kennungen aus diesem Browser entfernt.

Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern. Ein Widerruf beendet die zukünftige Messung und hat keine Auswirkungen auf deine Bestellung.

8. Änderungen der Richtlinie

Über Änderungen informieren wir per E-Mail mit einer Frist von 30 Tagen.