Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
SilentLink UG (haftungsbeschränkt)
Heinz-Fangman-Straße 2–6, 42287 Wuppertal, Deutschland
Vertreten durch den Geschäftsführer Darrel Hozaifeh
E-Mail: info@silentlink.de

2. Überblick und Rechtsgrundlagen

Diese Erklärung informiert darüber, wie wir personenbezogene Daten beim Besuch der Website silentlink.de (einschließlich Bestellung) und bei der Nutzung der SilentLink-Plattform (Aktivierung, Kundenkonto, Vermittlung von Nachrichten und Anrufen) verarbeiten. Wir verarbeiten nur, was für den jeweiligen Zweck erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f DSGVO (berechtigtes Interesse) und lit. a DSGVO (Einwilligung) sowie § 25 TDDDG für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät.

3. Hosting und Server-Logfiles

Unsere Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Hosting über Cloudflare Pages, Content-Delivery-Netz und Schutz vor Angriffen). Dabei werden automatisch Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Informationen). Grundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); die Daten werden nur kurzzeitig gespeichert. Die serverseitigen Funktionen der Website (Formulare, Weiterleitung von Messdaten nach Ziffer 7) laufen ebenfalls bei Cloudflare. Außerdem zählen wir dort anonym, wie oft der Cookie-Banner angezeigt und wie entschieden wurde und wie viele Anzeigen-Klicks die Seite erreichen — gespeichert werden nur Tag, Ereignis und Seite als Anzahl, keine IP-Adresse und keine Kennung. Zu Drittländern siehe Ziffer 10.

4. Cookies und Einwilligung

Unsere Website selbst setzt keine Tracking-Cookies. Technisch notwendige Informationen speichern wir im Local Storage Ihres Browsers (§ 25 Abs. 2 TDDDG): den Inhalt Ihres Warenkorbs sowie Ihre Auswahl im Cookie-Banner. Damit der Checkout Ihre Auswahl kennt, wird sie zusätzlich an Shopify übergeben und dort in einem notwendigen Cookie (_tracking_consent) festgehalten. Einwilligungsbedürftige Dienste (Analyse und Marketing, siehe Ziffer 7) laden wir erst nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); vorher wird keiner dieser Dienste aufgerufen und nichts für sie auf Ihrem Gerät gespeichert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen: Cookie-Einstellungen öffnen.

5. Shop, Bestellung und Zahlung

Katalog, Warenkorb und Checkout laufen über Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Beim Befüllen des Warenkorbs übermittelt Ihr Browser die gewählten Artikel an Shopify; der Checkout selbst findet auf shop.silentlink.de bei Shopify statt. Im Bestellvorgang verarbeiten wir die für die Abwicklung erforderlichen Daten (Bestelldaten, Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Zahlung erfolgt über die im Checkout angebotenen Zahlungsarten (u. a. Kreditkarte, PayPal, Klarna sowie Wallet-Zahlungen); Ihre Zahlungsdaten werden dabei unmittelbar vom jeweiligen Zahlungsdienstleister verarbeitet. Bei Rechnungs- oder Ratenkauf kann eine Bonitätsprüfung durch den Zahlungsdienstleister erfolgen. Shopify kann Daten auch an die Shopify Inc. in Kanada und an Unterauftragnehmer in den USA übermitteln (siehe Ziffer 10).

6. Kundenbewertungen

Auf unseren Seiten zeigen wir Kundenbewertungen, die über den Bewertungsdienst Judge.me gesammelt werden. Judge.me verarbeitet dafür Bestellreferenz, Name bzw. Kürzel, E-Mail-Adresse und Bewertungsinhalt (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertungen werden beim Erstellen der Website abgerufen und statisch eingebunden; beim Aufruf einer Seite findet keine Übermittlung Ihrer Daten an Judge.me statt. Auf der Website zeigen wir nur den Vornamen und den ersten Buchstaben des Nachnamens.

7. Analyse und Marketing

Die folgenden Dienste setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie werden erst geladen, nachdem Sie im Cookie-Banner der jeweiligen Kategorie zugestimmt haben. Dabei werden pseudonyme Nutzungs- und Ereignisdaten verarbeitet (z. B. aufgerufene Seiten, Klicks, Warenkorb-Ereignisse, IP-Adresse, Geräte- und Browserinformationen).

Kategorie „Analyse"

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung und Auswertung der Nutzung. Cookies _ga/_ga_*, Speicherdauer bis zu 2 Jahre.
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Auswertung von Klicks, Scrollverhalten und Sitzungsaufzeichnungen, um die Bedienung der Seite zu verbessern; Eingaben in Formularfelder werden dabei ausgeblendet. Cookies u. a. _clck (bis zu 1 Jahr) und _clsk (1 Tag). Microsoft setzt dabei auch eigene Kennungen auf Microsoft-Domains (z. B. MUID, bis zu rund 13 Monate), die Microsoft nach eigenen Angaben auch für Werbezwecke nutzen kann.
• Shopify Analytics (Shopify, siehe Ziffer 5): Messung von Seitenaufrufen und Warenkorb-Ereignissen, damit Besuch und Bestellung als eine Sitzung ausgewertet werden können. Cookies _shopify_y (bis zu 1 Jahr) und _shopify_s (30 Minuten) auf silentlink.de.

Kategorie „Marketing"

• Meta Pixel und Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Messung, welche Anzeigen auf Facebook und Instagram zu Besuchen und Käufen führen, und Aussteuerung dieser Anzeigen. Die Ereignisse gehen aus Ihrem Browser an Meta und zusätzlich über unseren Server bei Cloudflare, jeweils mit einer Ereignis-ID, damit Meta sie nicht doppelt zählt; dabei werden IP-Adresse, Browserkennung, die Meta-Klick-ID und eine gehashte Kennung übermittelt. Cookies _fbp/_fbc, bis zu 90 Tage. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt allein bei Meta. Das Wesentliche der Vereinbarung finden Sie unter facebook.com/legal/controller_addendum.
• Google Ads mit Conversion-Tracking (Google Ireland Limited, siehe oben): Messung, welche Google-Anzeigen zu Käufen führen. Cookie _gcl_aw, bis zu 90 Tage. Bei einem Kauf können zusätzlich gehashte Kontaktdaten (z. B. E-Mail-Adresse) an Google übermittelt werden, damit Google den Kauf der Anzeige zuordnen kann („erweiterte Conversions").

Die Einwilligung gilt auch für den Checkout auf shop.silentlink.de. Sie können sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

8. Kontakt und Formulare

Bei Kontaktaufnahme per E-Mail oder über unsere Kontakt- und Anfrageformulare verarbeiten wir Ihre Angaben (insbesondere E-Mail-Adresse, Anliegen, optional Name bzw. Firma), um Ihre Anfrage zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die E-Mails aus den Formularen der Website versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter.

Auf unseren Seiten für Unternehmen können Sie einen Gesprächstermin über Cal.com (Cal.com, Inc., San Francisco, USA) buchen. Der Kalender wird erst geladen, wenn Sie auf „Freien Termin wählen" klicken; dabei werden Ihre IP-Adresse und die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Terminwunsch) an Cal.com übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Nutzen Sie unsere Online-Widerrufsfunktion (Vertrag widerrufen), verarbeiten wir die dort angegebenen Daten zur Abwicklung Ihres Widerrufs und zur Erfüllung unserer gesetzlichen Pflicht zur unverzüglichen Eingangsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf einzelnen Seiten bieten wir einen Live-Chat an. Er wird erst nach einem ausdrücklichen Klick auf den Chat-Knopf geladen — vorher werden keine Daten an den Chat übertragen und keine Cookies oder lokalen Speichereinträge gesetzt. Der Chat läuft auf unserer eigenen, in der EU betriebenen Infrastruktur (Chatwoot, Open Source, erreichbar unter chat.silentlink.de); die Gesprächsinhalte verlassen unser Hosting nicht. Verarbeitet werden der Nachrichtenverlauf, eine zufällig vergebene Sitzungskennung, technische Angaben Ihres Browsers sowie freiwillig angegebene Kontaktdaten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nach dem Öffnen speichert der Chat lokale Einträge in Ihrem Browser, damit ein laufendes Gespräch beim Seitenwechsel erhalten bleibt.

9. SilentLink-Plattform (Kundenkonto, Aktivierung und Vermittlung)

Kernfunktion unserer Produkte ist die anonyme Vermittlung von Kontaktaufnahmen: Wer einen Kontakt-Code scannt, sieht zu keinem Zeitpunkt Ihre Kontaktdaten; die Übermittlung erfolgt ausschließlich über unsere Plattform an den von Ihnen gewählten Kanal. Für die Nutzung der Plattform verarbeiten wir Ihre Konto- und Kontaktdaten (insbesondere Name, E-Mail-Adresse und die hinterlegten Kontaktkanäle) sowie die Angaben, die Sie freiwillig zu Ihrem Produkt hinterlegen (Art. 6 Abs. 1 lit. b DSGVO).

Vermittlung von Nachrichten und Anrufen. Meldet sich eine Finderin oder ein Finder über einen Kontakt-Code, verarbeiten wir den Inhalt der Meldung sowie die dabei freiwillig angegebenen Kontaktdaten, um Ihnen die Nachricht über den gewählten Kanal zuzustellen (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Zustellung setzen wir spezialisierte Kommunikationsdienstleister ein. Bei anonymen Anrufen bleibt Ihre Rufnummer für den Anrufer verborgen; Rufnummern von Anrufern speichern wir ausschließlich in pseudonymisierter (gehashter) Form.

Scan-Benachrichtigung und Standort. Wird ein Kontakt-Code gescannt, informieren wir die Besitzerin bzw. den Besitzer über den Scan-Vorgang. Diese Benachrichtigung kann eine ungefähre Ortsangabe auf Stadtebene enthalten, die aus der IP-Adresse des scannenden Geräts geschätzt wird; darauf wird auf der Scan-Seite hingewiesen (Art. 6 Abs. 1 lit. f DSGVO). Ihr genauer Standort (GPS) wird nur übermittelt, wenn Sie ihn auf der Scan-Seite aktiv freigeben (Art. 6 Abs. 1 lit. a DSGVO); die Freigabe ist freiwillig. Zur Umwandlung eines freigegebenen Standorts in eine Adressangabe nutzen wir einen Kartendienst.

Missbrauchs- und Betrugsabwehr. Beim Scannen verarbeiten wir technische Informationen zum Zugriff (u. a. IP-Adresse, Browser- und Geräteinformationen sowie Merkmale zur Erkennung von Missbrauch) zur Sicherheit und Betrugserkennung (Art. 6 Abs. 1 lit. f DSGVO); hierfür setzen wir einen entsprechenden Dienstleister ein. Diese Daten speichern wir zu diesem Zweck für längstens drei Monate.

Kostenpflichtige Tarife. Schließen Sie einen kostenpflichtigen Tarif ab, wickeln wir Zahlung und Rechnungsstellung über einen Zahlungsdienstleister ab (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

Notfall- und Gesundheitsangaben. Soweit Sie bei bestimmten Produkten freiwillig besondere Kategorien personenbezogener Daten (etwa Notfall- oder Gesundheitsangaben) hinterlegen, damit diese im Bedarfsfall angezeigt werden können, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung sowie, weil Sie diese Angaben selbst zur Anzeige bestimmen (Art. 9 Abs. 2 lit. a und lit. e DSGVO). Für die von Ihnen eingestellten Inhalte sind Sie verantwortlich; Sie können sie jederzeit ändern oder löschen.

10. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist — insbesondere an sorgfältig ausgewählte Auftragsverarbeiter (Kategorien: Hosting/IT-Betrieb, Kommunikations-, Zahlungs-, Versand-, Karten-, Analyse- und Marketingdienstleister), mit denen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO bestehen, sowie an Stellen, zu deren Weitergabe wir gesetzlich verpflichtet sind. Die auf der Website eingesetzten Anbieter nennen wir in den Ziffern 3 bis 8 namentlich. Mehrere von ihnen sitzen in den USA oder können Daten dorthin übermitteln (Cloudflare, Shopify, Google, Microsoft, Meta, Resend, Cal.com). Diese Übermittlungen stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Übersicht der Auftragsverarbeiter der SilentLink-Plattform (Ziffer 9) stellen wir Ihnen auf Anfrage zur Verfügung.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, 6 bzw. 10 Jahre) bestehen. Auf der Plattform löschen wir Finder-Meldungen und zugehörige Verläufe im Regelfall nach 30 Tagen und technische Daten zur Missbrauchsabwehr spätestens nach drei Monaten. Löschen Sie Ihr Konto, entfernen wir Ihre personenbezogenen Daten nach einer Widerrufsfrist von 30 Tagen; gesetzlich aufzubewahrende Unterlagen (insbesondere Rechnungen) bleiben unberührt.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.