pocket.page

Datenschutzerklärung

Newsletter / Warteliste

Wenn du dich auf unserer Warteliste einträgst, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse, um dich über die Verfügbarkeit von pocket.page zu informieren. Wir verwenden dafür ein Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink; erst nach dem Klick nehmen wir dich in die Warteliste auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Versand der E-Mails wickeln wir über den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ab. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail. Speicherdauer: bis zum Start des Dienstes bzw. bis zu deiner Abmeldung, danach Löschung.

1. Verantwortlicher

Sven Schuster
Kleestr. 21-23, 90461 Nürnberg
E-Mail: info@simplexo.de

2. Betrieb der Website (Auftragsverarbeitung)

Diese Website wird über die Plattform pocket.page bereitgestellt. Betreiber der Plattform ist Sven Schuster, der die Website, das Kontaktformular und das Buchungssystem im Auftrag und nach Weisung des Verantwortlichen betreibt (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Eingesetzte Dienstleister

Zur Bereitstellung der Website setzen wir folgende Auftragsverarbeiter ein:

4. Datenübermittlung in Drittländer

Die vorgenannten Dienstleister Cloudflare und Resend haben ihren Sitz in den USA; dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw., soweit einschlägig, die Standardvertragsklauseln der EU-Kommission (Art. 45 bzw. Art. 46 DSGVO).

Eine stets aktuelle Liste der eingesetzten Unterauftragsverarbeiter findest du unter Unterauftragsverarbeiter.

5. Cookies

Diese Website setzt keine Cookies.

6. Analyse und Tracking

Es findet keine Analyse mit Drittanbietern und kein Tracking über Websites hinweg statt.

Wir zählen auf unserem eigenen Server, welche Seiten aufgerufen werden, und fassen das je Kalendertag (Zeitzone Europa/Berlin) zusammen. Auf deinem Endgerät wird dafür nichts gespeichert und nichts ausgelesen. Damit zusammengehörende Aufrufe eines Besuchs als ein Besuch gezählt werden können — daraus entstehen die Verweildauer und die Quote abgeschickter Anfragen —, bilden wir aus deiner IP-Adresse, der Kennung deines Browsers und einem täglich wechselnden Zufallswert eine Prüfsumme; sie lässt sich nicht zurückrechnen, verfällt 30 Minuten nach dem letzten Aufruf und wechselt spätestens mit dem Tag. Deine IP-Adresse und die Kennung deines Browsers werden dabei nicht gespeichert. Enthält die aufgerufene Adresse Kampagnen-Parameter (utm_source, utm_medium, utm_campaign), werten wir sie aus, um den Erfolg einer Anzeige zu messen; Klick-Kennungen von Werbeplattformen (etwa gclid oder fbclid) werden für diese Zählung weder übertragen noch gespeichert. Automatisierte Zugriffe werden herausgerechnet.

Zusätzlich halten wir den Ablauf eines einzelnen Besuchs fest, um zu erkennen, an welcher Stelle einer Seite Besuche abbrechen: die nacheinander aufgerufenen Seiten, die Verweildauer, wie weit auf einer Seite gescrollt wurde (in den Stufen 25, 50, 75 und 100 Prozent) und welche Links und Schaltflächen angeklickt wurden — jeweils mit ihrer Beschriftung und, bei einem Link, seinem Ziel ohne Parameter. Nicht aufgezeichnet werden Mausbewegungen, Tastatureingaben, Formularinhalte oder der Bildschirminhalt; es findet kein Mitschnitt deines Besuchs statt. Dieser Ablauf wird unter einer zufälligen Kennung gespeichert, die weder aus deiner IP-Adresse noch aus der Kennung deines Browsers abgeleitet ist. Es wird kein Merkmal gespeichert, das zwei Besuche miteinander verbindet: ein zweiter Besuch ist für uns ein neuer, unabhängiger Ablauf, und eine Wiedererkennung findet nicht statt. Diese Abläufe werden spätestens nach 14 Tagen automatisch gelöscht; erhalten bleiben nur die Tagessummen oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, die eigene Website verständlich und benutzbar zu halten. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; sendet dein Browser das Signal „Do Not Track" oder „Global Privacy Control", unterbleibt diese Aufzeichnung ohnehin vollständig.

Einzelne Besucher:innen sind in keiner dieser Auswertungen identifizierbar.

7. Schriften und Bilder

Schriften und Bilder werden direkt von dieser Domain ausgeliefert. Es werden keine Daten an Dritte (z. B. Google Fonts) übertragen.

8. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage an den Seitenbetreiber weiterzuleiten und zu beantworten. Deine Kontaktdaten werden dabei im Kontaktbereich des Seitenbetreibers gespeichert, damit er deine Anfrage bearbeiten und dich dazu erreichen kann. Der Inhalt deiner Nachricht wird nicht gespeichert, sondern ausschließlich per E-Mail zugestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Deine Kontaktdaten werden gelöscht, wenn 24 Monate lang keine Aktivität mehr stattgefunden hat — weder eine Anfrage von dir noch eine Bearbeitung durch den Seitenbetreiber. Bestätigst du die Werbe-Einwilligung unten, speichern wir deine Daten stattdessen bis zu deinem Widerruf.

Für Anfragen, die noch über die frühere anonymisierte Weiterleitungsadresse laufen (Bestandsfälle von vor der Umstellung), werden die dafür gespeicherten Daten (Name, E-Mail-Adresse, zwei Weiterleitungs-Kennungen) spätestens 12 Monate nach der letzten Nachricht automatisch gelöscht.

Setzt du zusätzlich das freiwillige, nicht vorausgewählte Kästchen für E-Mail-Werbung, verarbeiten wir deine E-Mail-Adresse darüber hinaus, um dich über Angebote und Neuigkeiten zu informieren. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Wir bestätigen diese Einwilligung mit einem Code, den wir dir per E-Mail senden; ohne deine Bestätigung senden wir dir keine Werbung. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in unseren Werbe-E-Mails oder formlos beim Seitenbetreiber. Wir speichern den Wortlaut, die Fassung, den Zeitpunkt und einen Hash deiner IP-Adresse als Nachweis dieser Einwilligung.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

11. Online-Buchung

Wenn du auf dieser Website online buchst oder der Betrieb deine Buchung einträgt, verarbeiten wir deine Angaben. Das gilt für Reservierungen, Termine und andere Buchungen. Wir nutzen deine Angaben, um deine Buchung anzunehmen, zu bestätigen, dich daran zu erinnern und eine Absage abzuwickeln.

Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und, falls du sie angibst, deine Telefonnummer. Zur Buchung gehören außerdem die Anzahl (zum Beispiel die Zahl der Personen), das gewählte Angebot, Datum und Uhrzeit und, falls gewählt, die Person, bei der du buchst. Technisch speichern wir den Status deiner Buchung und einen persönlichen Link. Es gibt kein Freitextfeld. Du brauchst kein Konto.

Bei einem Online-Termin kann der Betrieb deiner Buchung einen Link zum Termin hinzufügen. Der Link führt zu dem Dienst, den der Betrieb dafür wählt. Wir schicken ihn dir per E-Mail.

Nach einer Online-Buchung speichern wir deinen Namen, deine E-Mail-Adresse und, falls angegeben, deine Telefonnummer auch im Kontaktbereich des Seitenbetreibers. So kann er dich bei Bedarf erreichen.

Name, E-Mail-Adresse, Angebot, Anzahl, Datum und Uhrzeit sind erforderlich. Ohne diese Angaben können wir deine Buchung nicht bearbeiten. Die Telefonnummer ist freiwillig. Ohne sie erreichen wir dich bei kurzfristigen Änderungen nur per E-Mail. Bei einem Termin am Telefon ist sie erforderlich. Der Betrieb ruft dich dann unter dieser Nummer an.

Rechtsgrundlage für die Buchung und die zugehörigen E-Mails ist Art. 6 Abs. 1 lit. b DSGVO. Zu diesen E-Mails gehören die Bestätigung, die Antwort auf eine Anfrage, die Erinnerung vorab, der Link zu einem Online-Termin und die Nachricht über eine Absage.

Zum Schutz vor Missbrauch begrenzen wir, wie oft gebucht werden kann. Dafür zählen wir Aufrufe und Buchungen je IP-Adresse und Buchungen je E-Mail-Adresse. Beide Adressen speichern wir dafür nur als Prüfsumme (Hash), nie im Klartext. Ein Zähler verfällt spätestens eine Stunde nach dem letzten Aufruf. Das Formular enthält außerdem ein verstecktes Feld, das nur Programme ausfüllen. Ist es ausgefüllt, speichern wir nichts und verschicken keine E-Mail. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor missbräuchlichen und automatisierten Buchungen.

Empfänger deiner Daten sind:

Der Betrieb erfolgt durch den in Abschnitt 2 genannten Auftragsverarbeiter. Eine aktuelle Liste findest du unter Unterauftragsverarbeiter.

Dabei werden Daten in die USA übermittelt. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der EU-Kommission (Art. 45 bzw. Art. 46 DSGVO).

Ob zur gewählten Zeit noch etwas frei ist, prüfen wir automatisiert. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Über eine Anfrage entscheidet der Betrieb selbst. Antwortet er nicht rechtzeitig, läuft die Anfrage ab.

Speicherdauer: Deine Buchungsdaten werden 24 Monate nach dem Ende der Buchung endgültig gelöscht. Bei einer früheren Absage beginnt die Frist mit der Absage. Das gilt auch für eine abgelehnte oder abgelaufene Anfrage. Deine Kontaktdaten im Kontaktbereich werden gelöscht, wenn 24 Monate lang keine Aktivität mehr stattgefunden hat. Der Löschnachweis enthält keine personenbezogenen Daten und wird nach 3 Jahren selbst gelöscht.

Mit den E-Mails zu deiner Buchung bekommst du einen persönlichen Link. Über diesen Link kannst du deine Buchung ansehen. Bis zur Absagefrist des Betriebs kannst du sie dort auch absagen. Der Link enthält einen zufälligen Schlüssel und keine persönlichen Daten. Er funktioniert bis 30 Tage nach dem Ende der Buchung. Nach einer früheren Absage funktioniert er noch 30 Tage. Der Aufruf über diesen Link setzt kein Cookie und wird nicht für Statistiken gezählt. Bitte gib den Link nicht weiter. Wer ihn kennt, kann deine Buchung absagen.

Deine Rechte und das Beschwerderecht sind in den Abschnitten 9 und 10 beschrieben.

12. Persönliche Links und QR-Codes

Wir verschicken Briefe oder Nachrichten mit einem persönlichen Link oder QR-Code, der auf diese Website führt. Er liegt auf einer festen Adresse der Plattform (go.pocket.page) und enthält eine zufällige Kennung, die genau einem Empfänger und damit dem Betrieb zugeordnet ist, an den sie gerichtet war. Rufst du diese Adresse auf, speichern wir zu der Kennung den Zeitpunkt und die Anzahl der Aufrufe und benachrichtigen uns selbst per E-Mail darüber, dass der Link an deinen Betrieb geöffnet wurde — damit wir wissen, bei wem sich ein Rückruf lohnt. Deine IP-Adresse wird dabei nicht gespeichert. Anschließend wirst du auf die angekündigte Seite weitergeleitet, für die Abschnitt 6 gilt.

Bei dieser Weiterleitung setzen wir ein Cookie, das nichts als die Kennung aus dem Link enthält. Es hat genau einen Zweck: Wenn du auf dieser Website anschließend ein Formular ausfüllst, online buchst oder eine Messung anforderst, ordnen wir deine Angaben deinem bestehenden Eintrag zu und ergänzen ihn. Einen zweiten Eintrag legen wir dann nicht an. Das Cookie ist technisch notwendig, um genau diese Zuordnung zu leisten (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer widerspruchsfreien Kontaktakte (Art. 6 Abs. 1 lit. f DSGVO). Es läuft nach dreißig Tagen ab, enthält keine Werbekennung und wird an niemanden übermittelt. Du kannst es jederzeit in deinem Browser löschen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an die in Abschnitt 1 genannte Adresse genügt. Die Aufrufdaten werden zusammen mit dem zugehörigen Kontaktdatensatz gelöscht.

Jeder Brief trägt daneben einen zweiten Link — den Abmelde-Link, auf derselben Adresse und mit einer eigenen Kennung. Er zählt nichts und meldet nichts; er führt auf eine Seite dieser Website, auf der du mit einem Klick widersprechen kannst, dass wir dich weiter anschreiben oder anrufen (Art. 21 DSGVO). Dort kannst du uns freiwillig sagen, warum — dieser Text geht an den Seitenbetreiber und wird mit deinem Kontaktdatensatz gelöscht.

Nach deiner Bestätigung schreiben wir dich ab sofort nicht mehr an. Dein Eintrag wird dafür archiviert: Er wird aus der Bearbeitung genommen, erscheint in keiner Arbeitsliste und in keiner Aussendung mehr, und er wird wie jeder andere Kontakt ohne Einwilligung gelöscht, wenn 24 Monate lang keine Aktivität mehr stattgefunden hat. Zusätzlich behalten wir einen Sperrvermerk: den Prüfwert (SHA-256) deiner E-Mail-Adresse, deiner Telefonnummer sowie deines Firmennamens mit Postleitzahl — kein Name im Klartext, keine Anschrift, nicht dein Feedback. Er hat genau einen Zweck und ist dafür auch nötig: Ohne ihn stündest du bei der nächsten Adressrecherche wieder als neuer Kontakt da, weil niemand mehr wissen könnte, dass du widersprochen hast (Art. 21 Abs. 3 i. V. m. Art. 17 Abs. 3 lit. b DSGVO). Er bleibt so lange gespeichert, wie wir überhaupt Werbung versenden — endete er früher, endete auch dein Widerspruch. Du löst ihn selbst wieder auf, indem du dich erneut anmeldest und die Bestätigung abschließt.

Von diesem Widerspruch zu unterscheiden ist die Löschung deiner Daten (Art. 17 DSGVO): Wenn du sie verlangst, genügt eine Nachricht an die in Abschnitt 1 genannte Adresse. Wir löschen dann alles, was wir zu dir gespeichert haben — bis auf den Sperrvermerk oben, den wir behalten müssen, um deinen Widerspruch weiter beachten zu können.

13. Reviercheck

Auf dieser Website kannst du prüfen lassen, wo ein Betrieb bei einer bestimmten Suche in Google Maps im Vergleich zu anderen Betrieben seiner Umgebung steht. Dafür suchen wir am Standort des Betriebs und an den Standorten der Betriebe, die dort vorn stehen — bis zu einundzwanzig Suchen. Wir fragen dazu in deinem Auftrag Google und einen Auswertungsdienst ab; das geschieht auf unserem Server, nicht in deinem Browser.

Gespeichert werden der gesuchte Betrieb, der Suchbegriff, die Suchergebnisse samt der öffentlich sichtbaren Angaben zu den gefundenen Betrieben (Name, Kategorie, Anschrift, Bewertungen, Website) und die daraus gerechnete Auswertung. Diese Daten sind jeweils einem Betrieb zugeordnet und nicht dir. Suchergebnisse und Angaben zu Betrieben löschen wir dreißig Tage nach der Suche, einen Bericht dreißig Tage nach seiner Erstellung. Innerhalb dieser dreißig Tage verwenden wir dieselbe Suche für weitere Berichte, statt sie erneut abzurufen; Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sparsamen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Eine Messung kostet uns Geld, deshalb starten wir sie nur für Menschen, die wir erreichen können: Vor der Messung fragen wir nach deinem Namen, deiner E-Mail-Adresse und deiner Telefonnummer und bestätigen die Nummer mit einem sechsstelligen Code per SMS. Erst danach wird gemessen. Diese Angaben speichern wir als Kontakt zusammen mit dem gemessenen Betrieb, dem Suchbegriff und dem Link zum Bericht; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne diese Angaben können wir die Messung nicht anbieten.

Mit dem Absenden willigst du zugleich in Werbung ein: Wir nehmen dich in unseren Werbeverteiler auf und dürfen dich per E-Mail und Telefon zu unseren Angeboten kontaktieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 und Nr. 3 UWG). Den Wortlaut, die Fassung, den Zeitpunkt und einen Hash deiner IP-Adresse speichern wir als Nachweis dieser Einwilligung. Deine Kontaktdaten bleiben bis zu deinem Widerruf gespeichert. Du kannst jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in unseren Werbe-E-Mails oder formlos an die in Abschnitt 1 genannte Adresse. Auf deinen Bericht hat der Widerruf keine Auswirkung.

Für den Versand der SMS setzen wir Twilio Inc. ein. Dorthin übermitteln wir ausschließlich deine Telefonnummer und den Code, und nur zu diesem Zweck. Twilio sitzt in den USA; die Übermittlung stützt sich auf Art. 44 ff. DSGVO (EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln). Näheres in unserer Liste der Unterauftragsverarbeiter.

Bevor eine Messung startet, prüfen wir mit Cloudflare Turnstile (Cloudflare, Inc.), ob die Anfrage von einem Menschen kommt. Dabei wird ein Skript von Cloudflare geladen und es werden Informationen auf deinem Endgerät gespeichert und ausgelesen. Das ist unbedingt erforderlich, damit wir die Messung kostenlos anbieten können — jede Messung kostet uns Geld, und ohne diese Prüfung wäre die Fläche für automatisierte Aufrufe offen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der anschließenden Verarbeitung ist unser berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein geräteübergreifendes Profil.

Den fertigen Bericht kannst du über einen Link teilen. Wer diesen Link hat, sieht den Bericht dreißig Tage lang ohne eigene Anmeldung; danach ist er weg. Der Link enthält keine Angaben zu deiner Person.