Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf der Website alery.de, bei Registrierung und Konto, bei der Nutzung der Plattform durch unsere Kunden, bei Abrechnung und Support ist:

Alper Ersoy – Alery
Brassertstraße 31, 41836 Hückelhoven, Deutschland
Telefon: +49 155 63735779
E-Mail: support@alery.de

Funnels unserer Kunden: Mit Alery erstellen Unternehmen (unsere Kunden, „Funnel-Betreiber") eigene Funnels. Für die Daten, die Besucher dort eingeben oder die beim Aufruf eines solchen Funnels anfallen, ist der jeweilige Funnel-Betreiber Verantwortlicher; wir verarbeiten sie nur als dessen Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage unseres Auftragsverarbeitungsvertrags. Maßgeblich ist dann die Datenschutzerklärung des Funnel-Betreibers; an ihn richten Sie auch Anfragen zu Ihren Daten. Anfragen, die bei uns eingehen, leiten wir an ihn weiter. Einen Überblick über die dabei eingesetzte Technik finden Sie in Abschnitt 10.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht, z. B. Aufbewahrung) und lit. f (berechtigtes Interesse) DSGVO; für den Zugriff auf Informationen in Ihrem Endgerät § 25 TDDDG.

Website, Anwendung und veröffentlichte Funnels werden bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Serverfunktionen laufen in der Vercel-Region Frankfurt am Main; ausgeliefert wird über das weltweite Netz von Vercel. Beim Aufruf werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel ein US-Unternehmen ist, ist eine Übermittlung in die USA möglich (siehe Abschnitt 14).

Kontodaten, Funnels und Leads speichern wir bei Supabase Inc. (USA); die Datenbank wird in einer EU-Region betrieben. Supabase stellt auch die Anmeldung bereit (Passwörter werden nur als Hashwert gespeichert) und versendet die E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts. Zugriffe von Supabase aus den USA, etwa für Betrieb und Support, sind möglich (siehe Abschnitt 14).

Für ein Konto verarbeiten wir E-Mail-Adresse, Name, optional Firmenname, Passwort (als Hashwert) sowie Ihre Bestätigung, als Unternehmer zu handeln, mit Zeitpunkt. Bei der Nutzung verarbeiten wir die von Ihnen angelegten Inhalte, Einstellungen und ein Protokoll sicherheitsrelevanter Aktionen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für das Sicherheitsprotokoll unser berechtigtes Interesse an einem sicheren Betrieb (lit. f).

Kostenpflichtige Tarife werden über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten) selbst; wir erhalten sie nicht. Von Stripe erhalten wir Name bzw. Firmenname, Rechnungsanschrift, E-Mail-Adresse, ggf. USt-IdNr., Tarif und Zahlungsstatus, um den Vertrag zu erfüllen und Rechnungen zu stellen (Art. 6 Abs. 1 lit. b und c DSGVO). Innerhalb der Stripe-Gruppe ist eine Übermittlung in die USA möglich.

Unsere E-Mails versenden wir über Resend (Resend, Inc., USA); dabei werden Empfängeradresse und Inhalt der E-Mail an Resend übermittelt, eine Übermittlung in die USA findet statt (siehe Abschnitt 14). Das betrifft zwei Arten von E-Mails:

• Unsere eigenen E-Mails an Kontoinhaber — z. B. Hinweise zur Kontosicherheit (Passwortänderung), Benachrichtigungen über neue Anfragen und Testmails (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mails im Namen eines Funnel-Betreibers an Besucher seiner Funnels — Bestätigungscodes (wenn der Funnel eine Bestätigung der E-Mail-Adresse verlangt), Eingangsbestätigungen und Nachfass-Mails. Beim Versand über Alery tragen Eingangsbestätigungen und Nachfass-Mails als Absender den Namen des Betreibers mit dem Zusatz „über Alery". Verantwortlich ist der Betreiber (Abschnitt 1); er entscheidet über Inhalt und Versand und holt eine erforderliche Einwilligung ein. Jede Nachfass-Mail enthält einen Abmeldelink; die Abmeldung beendet die Nachfass-Mails zu der Anfrage, aus der die E-Mail stammt. Einen weitergehenden Widerspruch gegen Werbung richten Sie bitte an den Betreiber.

Brevo ist kein Dienstleister von Alery. Verbindet ein Funnel-Betreiber ein eigenes Brevo-Konto, werden Daten mit dessen Zugangsdaten an Brevo übermittelt, und die Eingangsbestätigung geht über dieses Konto hinaus; dafür ist allein der Betreiber verantwortlich. Nachfass-Mails und Bestätigungscodes versendet auch dann Alery.

Auf unseren eigenen Seiten — Startseite, Preise, Anmeldung, Rechtstexte sowie im Kundenbereich (Dashboard, Einstellungen) — messen wir Seitenaufrufe mit Vercel Web Analytics (Vercel Inc., USA), um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben von Vercel setzt der Dienst keine Cookies und bildet Besucher über einen täglich wechselnden Hashwert ab. Übermittelt werden die aufgerufene Adresse (ohne Suchparameter außer Kampagnenparametern „utm_…"), die verweisende Seite, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land.

Auf den Funnels unserer Kunden findet diese Messung nicht statt — weder unter /f/, /p/ oder /d/ noch auf dem Funnel-Host oder auf eigenen Domains der Kunden; das Messskript wird dort gar nicht geladen. Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an uns.

Auf unseren eigenen Seiten setzen wir nur technisch erforderliche Cookies bzw. Speichereinträge (§ 25 Abs. 2 Nr. 2 TDDDG): die Anmeldesitzung sowie Einstellungen, die Sie selbst vornehmen (z. B. helles/dunkles Design, ausgeblendete Hinweise, Zoomstufe im Editor). Zu Reichweitenmessung siehe Abschnitt 8.

Für Funnels ist der Funnel-Betreiber verantwortlich (Abschnitt 1). Als dessen Auftragsverarbeiter verarbeiten wir dabei:

• Ihre Eingaben (z. B. Name, E-Mail, Telefon, Antworten, hochgeladene Dateien, Einwilligungshäkchen) — sie werden gespeichert und dem Betreiber angezeigt bzw. an von ihm eingerichtete Empfänger weitergeleitet. Hat der Betreiber „Teil-Eingaben erfassen" eingeschaltet, werden Eingaben auch gespeichert, wenn Sie den Funnel nicht abschließen.
• Pseudonymisierte Nutzungsstatistik für den Betreiber: angesehene Schritte, Abschluss, Gerätetyp (Handy/Desktop) und Kampagnenparameter der Adresse, verknüpft über eine zufällige Sitzungskennung. Diese Kennung wird in Ihrem Browser (sessionStorage, nur für den geöffneten Tab) nur gespeichert, wenn Sie im Einwilligungsbanner dieses Funnels zugestimmt haben; andernfalls entsteht sie bei jedem Seitenaufruf neu und wird nirgends auf Ihrem Gerät abgelegt.
• Marketing-Dienste des Betreibers (z. B. Meta-Pixel, Google Analytics 4, Google Tag Manager, TikTok-Pixel) werden erst nach Ihrer ausdrücklichen Einwilligung im Einwilligungsbanner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Entscheidung gilt nur für den Funnel, in dem Sie sie getroffen haben — auch wenn mehrere Funnels unter derselben Adresse erreichbar sind. Widerrufen oder ändern können Sie sie jederzeit mit Wirkung für die Zukunft über „Einwilligung ändern“ am Ende des Funnels; danach erscheint das Banner erneut, und geladene Dienste werden beim Neuaufbau der Seite nicht mehr gestartet.
• Adress-Vervollständigung: Bei Adressfeldern mit Vervollständigung wird der getippte Suchtext über unseren Server an den OpenStreetMap-Dienst Photon (komoot GmbH, Deutschland) weitergeleitet; Ihre IP-Adresse wird dabei nicht an Photon übermittelt.
• Videos & Karten (YouTube, Vimeo, Google Maps) werden nicht automatisch geladen, sondern erst nach Klick auf „Video laden" bzw. „Karte laden" oder nach Einwilligung im Einwilligungsbanner dieses Funnels; erst dann wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. YouTube wird im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden, Vimeo mit „Do Not Track".
• Bilder: Bindet der Betreiber Bilder von fremden Servern ein (z. B. Unsplash), lädt Ihr Browser sie von dort, und Ihre IP-Adresse wird an diesen Server übermittelt. Schriftarten, Icons und QR-Codes liefern wir selbst aus — dafür baut Ihr Browser keine Verbindung zu Dritten auf.

Eine eigene Reichweitenmessung von Alery findet auf Funnels nicht statt (Abschnitt 8).

Sind KI-Funktionen (Support-Assistent, Funnel-Entwurf) freigeschaltet und nutzen Sie sie, übermitteln wir die von Ihnen eingegebenen Chat-Nachrichten bzw. Beschreibungen an die Gemini-API von Google (Google Ireland Ltd. / Google LLC, USA). Der Assistent wird erst nach Ihrer Einwilligung im Chat-Fenster aktiv (Art. 6 Abs. 1 lit. a DSGVO). Bitte geben Sie dort keine personenbezogenen Daten Dritter und keine sensiblen Daten ein. Eine Übermittlung in die USA ist möglich (Abschnitt 14).

Ist die Fehlerüberwachung aktiviert, übermitteln wir bei technischen Fehlern Fehlermeldungen mit technischen Metadaten (z. B. Browser, Betriebssystem, betroffene Seite) an Sentry (Functional Software, Inc., USA), um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Tritt der Fehler in Ihrem Browser auf, sendet dieser die Meldung direkt an Sentry; dabei erhält Sentry technisch bedingt Ihre IP-Adresse. Wir haben Sentry nicht so eingestellt, dass zusätzliche personenbezogene Daten erhoben werden; eine Kürzung der IP-Adresse durch uns findet nicht statt. Fehlermeldungen können im Einzelfall Ausschnitte der gerade verarbeiteten Inhalte enthalten. Eine Übermittlung in die USA findet statt (Abschnitt 14).

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Absender. Ist dafür der Dienst Upstash (Upstash, Inc., USA) aktiviert, übermitteln wir nur gesalzene Hashwerte von Kennungen wie IP- oder E-Mail-Adresse, nie die Kennungen im Klartext; die Einträge verfallen mit Ablauf des jeweiligen Zeitfensters (Art. 6 Abs. 1 lit. f DSGVO). Ohne Upstash erfolgt die Begrenzung im Arbeitsspeicher unserer Server.

Eingesetzt: Vercel (Hosting, Reichweitenmessung auf unseren eigenen Seiten), Supabase (Datenbank, Anmeldung), Resend (E-Mail-Versand), Stripe (Zahlungsabwicklung), komoot GmbH / Photon (Adress-Vervollständigung in Funnels).
Nur bei Aktivierung: Google (Gemini-API, KI-Funktionen), Sentry (Fehlerüberwachung), Upstash (Ratenbegrenzung).
Hinzu kommen Empfänger, die ein Funnel-Betreiber selbst einrichtet (z. B. Webhooks, CRM- oder Newsletter-Dienste wie Brevo); dafür ist der Betreiber verantwortlich. Eine darüber hinausgehende Weitergabe findet nicht statt.

Drittländer: Vercel, Supabase, Resend, Google, Sentry und Upstash sind Unternehmen mit Sitz in den USA; Stripe gehört zu einer US-Unternehmensgruppe. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für Unternehmen, die danach zertifiziert sind; ob ein Unternehmen zertifiziert ist, lässt sich unter dataprivacyframework.gov prüfen. Soweit keine Zertifizierung besteht, ist als Grundlage der Übermittlung der Abschluss von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vorgesehen.

Stand der Verträge: Auftragsverarbeitungs- und Übermittlungsverträge schließen wir über die Standardbedingungen der Dienstleister (Data Processing Addendum) ab. Welche Verträge im Einzelnen abgeschlossen sind und auf welcher Grundlage die Übermittlung je Dienstleister erfolgt, teilen wir Ihnen auf Anfrage mit; dort erhalten Sie auch eine Kopie der Garantien.

• Konto, Funnels und Leads: solange das Konto besteht. Nach Ende des Nutzungsvertrags — etwa wenn Sie die Löschung Ihres Kontos per E-Mail verlangen — löschen wir die Daten innerhalb von 30 Tagen; die Löschung erfolgt derzeit von Hand und wird auf Anfrage bestätigt. Konten ohne kostenpflichtigen Tarif, die länger als zwölf Monate nicht genutzt wurden, können wir nach vorheriger Ankündigung kündigen und anschließend löschen (AGB § 10).
• Gelöschte Funnels liegen 30 Tage im Papierkorb und werden danach automatisch endgültig gelöscht, einschließlich zugehöriger Leads und Nutzungsdaten. Einzeln gelöschte Leads werden sofort endgültig entfernt; zugleich verlieren die Teil-Eingaben, die im selben Funnel unter derselben E-Mail-Adresse erfasst wurden, E-Mail-Adresse und Antworten — übrig bleibt nur, an welchem Schritt abgebrochen wurde. Teil-Eingaben ohne abgeschickte Anfrage entfernen wir auf Weisung des Betreibers.
• Abrechnungsdaten: Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB); danach werden sie gelöscht. Stripe speichert Zahlungsdaten zusätzlich nach eigenen gesetzlichen Pflichten.
• Server- und Versandprotokolle, Fehlermeldungen: nach den Aufbewahrungsfristen der jeweiligen Dienstleister; auf Anfrage nennen wir die aktuellen Fristen.
• Datensicherungen: Soweit der Datenbankanbieter Sicherungen vorhält, werden gelöschte Daten dort erst mit deren turnusmäßigem Ablauf entfernt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Wenden Sie sich an: support@alery.de. Betrifft Ihr Anliegen Daten aus dem Funnel eines Kunden, wenden Sie sich bitte an diesen; wir leiten Anfragen weiter.