Datenschutzerklärung

Verantwortlich ist die PHOENIX VERUS ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (Einpersonen-Gesellschaft griechischen Rechts), Kanari 3, 81100 Mytilini, Lesbos, Griechenland, Handelsregister (Γ.Ε.ΜΗ.) Nr. 195034542000.

Für alles, was Ihre personenbezogenen Daten betrifft, schreiben Sie an info@phoenixverus.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil Größe und Art unserer Tätigkeit das nicht erfordern; dieselbe Adresse erreicht die Person, die antwortet.

Daten, die Sie uns geben. Wenn Sie einen Leitfaden herunterladen, eine Demo anfragen oder das Kontaktformular nutzen, nennen Sie uns einen Namen, eine geschäftliche E-Mail-Adresse und optional Unternehmen, Interessengebiet und eine Nachricht. Für die PhoenixBooking-Demo fragen wir zusätzlich nach Mobilnummer, Firmenname und Art des Betriebs; wir nutzen sie, um Ihnen die Zugangsdaten zu senden und Sie zur Demo zu kontaktieren. Produktneuigkeiten senden wir nur, wenn Sie das wählen.

Daten, die Ihr Besuch erzeugt. Für jede geöffnete Seite erfasst unser eigener Server die Seite, Sprache, Land, Gerätetyp, die Herkunftsseite und etwaige Kampagnenparameter des Links. Als Besucherkennung dient ein Fingerabdruck (Hash) aus IP-Adresse und Browser mit einem zufälligen, täglich wechselnden Salt: am nächsten Tag sind Sie für uns ein anderer Besucher, und niemand kann den Fingerabdruck zurückrechnen. Dafür wird nichts auf Ihrem Gerät gespeichert, und die IP-Adresse selbst wird nie gespeichert. Diese Messung kommt ohne Cookies und ohne Dritte aus, auf Grundlage unseres berechtigten Interesses zu wissen, wie die Website genutzt wird; Sie können per E-Mail widersprechen.

Wenn Sie in Statistik oder Werbung einwilligen, wird auf Ihrem Gerät eine dauerhafte Kennung (pv_uid) angelegt, die Ihre Besuche miteinander und mit Google Analytics verknüpft. Sie wird gelöscht, wenn Sie die Einwilligung widerrufen oder sie abläuft.

Werbe-Attribution. Wenn Sie über eine Anzeige oder Kampagne gekommen sind, erfassen wir die Parameter des Links: UTMs und Klick-Kennungen wie gclid, fbclid und msclkid. So wissen wir, welche Kampagne wen gebracht hat, ohne zu fragen.

Daten aus Cookies und ähnlichen Technologien. Nur mit Ihrer Einwilligung — siehe Cookie-Richtlinie.

• Um eine Anfrage von Ihnen zu beantworten — Kontakt, Demo, Leitfaden. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Um zu wissen, welcher Kanal Kunden bringt, damit kein Werbebudget verschwendet wird. Rechtsgrundlage: unser berechtigtes Interesse an der Messung unserer eigenen Kommunikation (Art. 6 Abs. 1 lit. f). Sie können jederzeit widersprechen.
• Für Sicherheit und Missbrauchsabwehr — Ratenbegrenzung, Erkennung automatisierter Eingaben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Für Besuchsstatistik und Werbemessung mit Cookies. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 4 Abs. 5 des griechischen Gesetzes 3471/2006), die Sie jederzeit widerrufen können.

Formulardaten liegen in einer Datenbank der Supabase Inc. in Rechenzentren innerhalb der Europäischen Union. Supabase handelt als Auftragsverarbeiter nach seinem Data Processing Addendum (supabase.com/legal/dpa). Sicherheitsinformationen: supabase.com/security.

Die Website wird von der Railway Corp. (USA) in einem Rechenzentrum in den Vereinigten Staaten gehostet. Der Server sieht Ihre IP-Adresse, um die Seite auszuliefern, wie jeder Server; unser eigener Code hält sie nur wenige Minuten im Arbeitsspeicher, während die Plattform von Railway sie aus Sicherheitsgründen für begrenzte Zeit in ihren Zugriffsprotokollen aufbewahren kann. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Kommission, die im Data Processing Addendum von Railway enthalten sind (railway.com/legal/dpa).

Für Statistik und Werbung, und nur mit Ihrer Einwilligung, gelangen Daten an die Google Ireland Ltd. (Google Analytics 4, Google Ads) und die Meta Platforms Ireland Ltd. (Meta Pixel). Beide übermitteln Daten in die USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem beide zertifiziert sind, und auf die Standardvertragsklauseln der Kommission.

Wenn Sie einen Termin buchen, läuft die Buchung über Google Calendar. Was Sie dort eingeben, verarbeitet Google nach eigenen Bedingungen.

Wenn Sie Demo-Zugang anfragen, wird Ihre E-Mail-Adresse an die Demo-Anwendung übergeben, die ebenfalls auf Supabase in der EU läuft, um eine 48-stündige Sitzung ohne Passwort zu öffnen. Nach 48 Stunden erlischt sie.

Wenn Sie eine Nachricht senden, wird eine Benachrichtigung in derselben Datenbank in eine Warteschlange gestellt und an unser Postfach zugestellt. Ein externer Newsletter-Dienst ist nicht beteiligt.

Haben Sie in Werbung eingewilligt und senden ein Formular ab, melden wir Meta auch von unserem Server aus (Conversions API), dass ein Kontakt stattgefunden hat, mit Ihrer E-Mail-Adresse in gehashter Form, damit die vorausgegangene Anzeige gemessen werden kann. Ohne diese Einwilligung wird nichts an Meta gesendet.

Wir verkaufen keine Daten. Wir geben sie nicht an Dritte für deren eigene Zwecke weiter. Wir verwenden sie nicht zum Training von KI-Modellen.

• Kontaktdaten aus Formularen: 24 Monate ab unserem letzten Kontakt mit Ihnen. Werden Sie Kunde, für die Dauer der Zusammenarbeit und danach so lange, wie das Steuerrecht es verlangt.
• Werbe-Attribution: zusammen mit dem zugehörigen Kontaktdatensatz, für denselben Zeitraum.
• Anonyme Besuchsmessung (täglicher Fingerabdruck): 13 Monate, wie bei Google Analytics.
• Demo-Sitzungen: 48 Stunden.
• Google Analytics: 14 Monate, die bei Google gewählte Einstellung.
• Ihre Cookie-Auswahl: 6 Monate auf Ihrem Gerät. Danach fragen wir erneut.
• Sicherheitsaufzeichnungen des Servers: nur im Arbeitsspeicher, für wenige Minuten, zur Ratenbegrenzung. Nie auf Datenträger geschrieben.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Beruht die Verarbeitung auf Einwilligung, können Sie diese frei widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Ausübung schreiben Sie an info@phoenixverus.com. Wir antworten innerhalb eines Monats. Eine Ausweiskopie verlangen wir nur bei begründeten Zweifeln an der Identität.

Wenn Sie meinen, dass wir gegen das Gesetz verstoßen, haben Sie das Recht auf Beschwerde bei der griechischen Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Kifisias 1–3, 115 23 Athen, dpa.gr — oder bei der Aufsichtsbehörde Ihres Wohnsitzes. Lieber wäre uns, Sie sagen es uns zuerst; eine Bedingung ist das nicht.

Diese Website richtet sich an Unternehmen und Fachleute. Daten Minderjähriger erheben wir nicht wissentlich. Erfahren wir davon, löschen wir sie.

Ändert sich etwas Wesentliches — ein neuer Auftragsverarbeiter, ein neuer Zweck, eine neue Aufbewahrungsdauer — aktualisieren wir diese Seite und das Datum oben. Für jede Änderung der Formulierung verschicken wir keine E-Mail.