Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Erklärung beschreibt, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website www.gantway.com besuchen, uns über das Kontaktformular oder ein Formular in unserer Werbung auf Facebook und Instagram schreiben, einen Termin buchen oder eine Fernwartung in Anspruch nehmen. Für die Nutzung der Software selbst unter app.gantway.com gilt eine eigene Datenschutzerklärung, die Sie in der Anwendung finden.

Kurz gesagt: Ohne Ihre Einwilligung setzen wir keine Werbe- oder Tracking-Cookies, binden keine Analysedienste Dritter ein und laden keine Schriften oder Skripte von fremden Servern. Videos von YouTube laden erst, wenn Sie sie selbst starten (Ziff. 10a). Nur wenn Sie im Cookie-Hinweis „Marketing: Erfolgsmessung“ akzeptieren, speichern wir Kennungen, um den Erfolg unserer Werbung zu messen (Ziff. 12). Nur wenn Sie „Personalisierte Werbung“ akzeptieren, binden wir das Google-Tag von Google Ads (Ziff. 12a) und den Meta-Pixel (Ziff. 12b) ein. Daten, die Sie uns über Formulare anvertrauen, liegen in Datenbanken in Frankfurt am Main. Was darüber hinaus verarbeitet wird, steht im Einzelnen unten.

2. Verantwortlicher

Gantway
Inh. Jonathan Steinrock
Am Limburgberg 28
67098 Bad Dürkheim
Deutschland

Telefon: +49 6322 6059701
E-Mail: kontakt@gantway.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu bestellen.

3. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO) – etwa gegen die Reichweitenmessung nach Ziff. 10,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa über die Cookie-Einstellungen in der Fußzeile.

Dafür genügt eine E-Mail an kontakt@gantway.com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

4. Hosting und Auslieferung (Vercel)

Die Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Die Seiten selbst liefert Vercel über ein weltweites Netz von Auslieferungsservern aus; unsere Serverfunktionen – Kontaktformular, Terminbuchung, Einwilligungs-Nachweis, Reichweitenzählung, Meldung von Terminbuchungen an Werbeplattformen (Ziff. 12) – laufen in der Region Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) und hält sie kurzzeitig in Server-Protokollen vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und schnellen Betrieb der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA sind die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Firmennamen, Ihr Interesse und Ihre Nachricht, um die Anfrage zu beantworten und für Anschlussfragen. Die Anfrage wird in unserem internen Kontaktsystem gespeichert (Datenbank bei Supabase, Frankfurt am Main, siehe Ziff. 13) und uns per E-Mail zugestellt. Dort vermerken wir zu Ihrem Kontakt auch spätere Termine, Gesprächsnotizen und nächste Schritte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zur Anbahnung eines Vertrags) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen den Kontakt spätestens zwei Jahre nach dem letzten Kontakt mit Ihnen, sofern kein Vertrag zustande gekommen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

5a. Anfragen über Formulare in unserer Werbung auf Facebook und Instagram

In einigen unserer Anzeigen auf Facebook und Instagram können Sie direkt in der Anzeige ein Formular ausfüllen und um einen Rückruf oder ein Gespräch bitten (Lead-Formular der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland). Dabei erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Firmennamen und Ihre Antworten auf unsere Fragen (Größe des Betriebs, Branche, zu welcher Tageszeit Sie am besten erreichbar sind). Meta füllt einzelne Felder mit Angaben aus Ihrem Profil vor; Sie können sie vor dem Absenden ändern. Übermittelt wird erst, wenn Sie das Formular absenden.

Wir nutzen die Angaben, um Sie wie gewünscht anzurufen oder anzuschreiben, Ihnen Gantway vorzustellen und gegebenenfalls einen Termin zu vereinbaren. Dafür übernehmen wir die Anfrage in unser internes Kontaktsystem (Supabase, Frankfurt am Main) und halten dort wie bei einer Anfrage über das Kontaktformular (Ziff. 5) Gespräche und nächste Schritte fest. Die Größe des Betriebs hilft uns, die Gespräche zu planen; die angegebene Tageszeit nutzen wir für den Rückruf.

Die Formulardaten verarbeitet Meta für uns nach den Nutzungsbedingungen für Lead-Werbeanzeigen und hält sie bis zu 90 Tage zum Abruf bereit. Dass Ihnen die Anzeige gezeigt wurde und Sie mit ihr interagiert haben, verarbeitet Meta als eigener Verantwortlicher nach seiner Datenschutzrichtlinie (facebook.com/privacy/policy). Meta Platforms Ireland Ltd. übermittelt Daten an die Meta Platforms, Inc. in den USA; diese ist unter dem EU-US Data Privacy Framework zertifiziert.

Damit Meta unsere Anzeigen eher Betrieben zeigt, für die Gantway passt, teilen wir Meta mit, wie weit eine über ein Lead-Formular eingegangene Anfrage gekommen ist: erreicht, Termin vereinbart, testet Gantway, Kunde. Dafür übermitteln wir nur die Kennung, die Meta der Anfrage selbst vergeben hat, die jeweilige Stufe und den Zeitpunkt — keinen Namen, keine Telefonnummer und keine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zielgenauer Werbung). Sie können dem jederzeit widersprechen; eine E-Mail an kontakt@gantway.com genügt. Wer nicht mehr kontaktiert werden möchte, wird auch Meta nicht mehr gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Vertrag) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen den Kontakt spätestens zwei Jahre nach dem letzten Kontakt mit Ihnen, sofern kein Vertrag zustande gekommen ist. Möchten Sie nicht mehr kontaktiert werden, genügt eine E-Mail an kontakt@gantway.com.

6. Online-Terminbuchung und Videotermine

Über die Terminbuchung können Sie eine Produktdemo oder ein Erstgespräch vereinbaren. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, den Firmennamen, Ihre Telefonnummer, sofern angegeben Ihre Anschrift, die Antworten auf unsere Fragen (Anzahl der Mitarbeiter, Branche, ob Sie derzeit mit Excel planen, sofern angegeben, was Sie im Gespräch sehen oder klären möchten) und den gewählten Termin. Die Buchung wird zusammen mit Ihrem Kontakt in unserem internen Kontaktsystem gespeichert (Supabase, Frankfurt am Main). Nach dem Gespräch halten wir fest, ob der Termin stattgefunden hat, wie er verlaufen ist und was der nächste Schritt ist.

Sie erhalten eine Bestätigung mit Kalenderdatei und einer kurzen Beschreibung des Gesprächsablaufs, Erinnerungen 24 Stunden und eine Stunde vor dem Termin sowie bei Absage oder Verschiebung eine entsprechende Mitteilung. Jede dieser E-Mails enthält einen persönlichen Link, mit dem Sie den Termin selbst absagen oder verschieben können. Die E-Mails versenden wir über den Dienst Transactional Email der Scaleway SAS (Frankreich, Verarbeitung in der EU-Region Paris).

Videotermine finden auf unserem eigenen Videokonferenz-Server statt (Jitsi Meet auf meet.gantway.com, betrieben auf einem von uns gemieteten Server der Hetzner Online GmbH in Deutschland). Den Raum betreten Sie nur über den signierten Link aus Ihrer Bestätigung und nur im Zeitfenster des Termins. Während des Gesprächs verarbeitet der Server verbindungsbedingt Ihre IP-Adresse, Browserdaten sowie Ton und Bild; die Übertragung läuft ausschließlich über unseren Server, es sind keine Vermittlungs- oder Analysedienste Dritter eingebunden. Gespräche werden nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Termins) sowie für die Gesprächsnotizen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Nachbereitung). Buchungen und Kontaktdaten löschen wir spätestens zwei Jahre nach dem letzten Kontakt, sofern kein Vertrag zustande gekommen ist.

Erfolgsmessung bei Terminbuchungen: Haben Sie im Cookie-Hinweis in „Marketing: Erfolgsmessung“ eingewilligt, speichern wir zusammen mit der Buchung die Klick-Kennung der Anzeige, über die Sie gekommen sind, und den Nachweis Ihrer Einwilligung, und melden die Buchung wie in Ziff. 12 beschrieben an die Werbeplattformen. Für die Meldung an Meta merken wir uns dabei außerdem Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und, sofern der Meta-Pixel sie gesetzt hat, die Kennung aus dem Cookie _fbp – nur bis zur Übermittlung, danach löschen wir diese drei Angaben aus dem Meldeprotokoll. Rechtsgrundlage dafür ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne sie geschieht das nicht. Die Buchung selbst hängt davon nicht ab.

7. Fernwartung

Auf Ihren Wunsch unterstützen wir Sie per Fernwartung. Dazu senden wir Ihnen eine Einladung mit einem 14 Tage gültigen Link. Auf der verlinkten Seite laden Sie die quelloffene Fernwartungssoftware RustDesk von unserem eigenen Server herunter und teilen uns die dort angezeigte Kennung mit. Wir speichern Ihren Namen, Ihre E-Mail-Adresse, den Einladungscode, die gemeldete Kennung und die Zeitpunkte von Einladung und Meldung, damit die Fernwartung im Backend nachvollziehbar ist.

Die Verbindung wird ausschließlich über unseren eigenen RustDesk-Server (meet.gantway.com, gemieteter Server der Hetzner Online GmbH in Deutschland) vermittelt und ist zwischen den beteiligten Geräten verschlüsselt. Eine Sitzung kommt nur zustande, wenn Sie sie auf Ihrem Gerät ausdrücklich zulassen; Bildschirminhalte werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Unterstützung). Die Einträge löschen wir nach Abschluss der Fernwartung, spätestens 90 Tage nach der Einladung.

8. Schutz der Formulare vor automatisierten Anfragen (Cloudflare Turnstile)

Um unser Kontaktformular und die Online-Terminbuchung vor automatisierten Anfragen (Spam, massenhaft erzeugte Buchungen) zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft im Hintergrund, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie technische Merkmale Ihrer Interaktion mit der Seite an Cloudflare übermittelt und dort ausgewertet. In den meisten Fällen läuft die Prüfung ohne Ihr Zutun ab; nur bei auffälligen Anfragen erscheint ein zusätzlicher Bestätigungsschritt. Turnstile dient ausschließlich der Missbrauchserkennung und wird von uns nicht zur Reichweitenmessung, zur Wiedererkennung über mehrere Websites hinweg oder zu Werbezwecken verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare und unsere Systeme vor missbräuchlicher automatisierter Nutzung zu schützen. Der Einsatz ist für den Betrieb der Formulare technisch erforderlich; er wird deshalb nicht über die Cookie-Einstellungen gesteuert. Ohne diese Prüfung könnten wir die Formulare nicht ohne erhebliches Missbrauchsrisiko anbieten.

Dabei werden Daten in die USA übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir mit Cloudflare die Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

9. Schutz vor Missbrauch (Anfragebegrenzung)

Damit unsere Formulare und Schnittstellen nicht überlastet oder missbraucht werden, begrenzen wir die Zahl der Anfragen je Absender. Dazu bilden wir aus Ihrer IP-Adresse mit einem geheimen Zusatz einen pseudonymen Schlüssel und zählen Anfragen je Schlüssel und Endpunkt. Die IP-Adresse selbst wird dafür nicht gespeichert; die Zählwerte werden nach Ablauf des jeweiligen Zeitfensters von wenigen Minuten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit unserer Systeme).

10. Reichweitenmessung ohne Cookies (eigene Zählung)

Um zu verstehen, welche Seiten aufgerufen und welche Schaltflächen genutzt werden, zählen wir Seitenaufrufe, Verweildauer und Klicks auf unserem eigenen Server – ohne Drittanbieter und ohne Cookies. Ohne Ihre Einwilligung speichert die Zählung nichts in Ihrem Endgerät; ausgelesen wird allein das technisch notwendige Cookie mit Ihrer Cookie-Entscheidung (Ziff. 11), um diese zu beachten. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nur mit Ihrer Einwilligung in die Kategorie „Marketing: Erfolgsmessung“ kommen Kennungen in Cookies hinzu (Ziff. 12).

Pseudonymer Tageswert: Damit wir Aufrufe desselben Besuchers innerhalb eines Tages zusammenfassen können (etwa „wie viele Besucher hatte die Preisseite“), bildet unser Server aus Ihrer IP-Adresse, der technischen Kennung Ihres Browsers (User-Agent) und einem täglich neu erzeugten Geheimnis einen Hashwert. Nur dieser Hashwert wird gespeichert, nicht die IP-Adresse und nicht die Browserkennung. Das Geheimnis wird nach zwei Tagen verworfen; danach lässt sich der Hashwert keiner Person mehr zuordnen. Über mehrere Tage hinweg erkennen wir Sie ohne Ihre Einwilligung nicht wieder, und es entsteht kein Profil.

Erfasst werden je Aufruf bzw. Klick:

• der aufgerufene Pfad (ohne Adressparameter), die Verweildauer auf der Seite und der Name der geklickten Schaltfläche,
• die Domain der verweisenden Seite (z. B. „google.com“), nicht deren vollständige Adresse,
• beim Einstieg auf die Website die Kampagnenparameter (UTM) des Links, über den Sie gekommen sind, sowie die Information, ob dieser Link eine Klick-Kennung einer Werbeplattform trug (z. B. Google Ads oder ChatGPT-Werbung von OpenAI) – die Kennung selbst wird bei der Zählung nicht gespeichert,
• die Sprache der Seite und die Geräteklasse (mobil oder Desktop),
• die Stelle, an der Sie geklickt haben (als Koordinate auf der Seite), die Bezeichnung des angeklickten Elements im Seitenaufbau (z. B. „main>section#preise>a.btn“), die Breite Ihres Browserfensters und die Höhe der Seite,
• der tiefste Punkt der Seite, den Sie erreicht haben, und wie lange ein Abschnitt der Seite in Ihrem Bild war,
• bei unserem selbst gehosteten Kurzfilm, ob er gestartet wurde und bis zu welcher Stelle er lief (Marken nach 5, 20, 42 und 60 Sekunden sowie das Ende),
• dass über die Terminbuchung ein Termin gebucht wurde, mit der Art des Termins (etwa Produktdemo) – ohne Ihre Angaben aus dem Buchungsformular,
• das Land, das unser Hosting-Anbieter aus Ihrer IP-Adresse ableitet; die IP-Adresse selbst wird nur kurzzeitig zur Abwehr von Missbrauch und zur Bildung des Tageswerts verarbeitet und nicht gespeichert.

Verarbeitet wird auf unserem Anwendungsserver (Vercel, Serverfunktionen in Frankfurt am Main) und in unserer Datenbank (Supabase, Frankfurt am Main); die Zählwerte werden nach 400 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website und an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Pseudonymisierung mit täglich wechselndem Geheimnis ist die Schutzmaßnahme, mit der wir dieses Interesse gegen Ihre Rechte abwägen.

Klick- und Scrollkarte (Heatmap): Aus diesen Angaben erstellen wir je Seite zusammengefasste Karten: wo geklickt wird, wie weit gescrollt wird, wo Besucher etwas anklicken, das kein Knopf oder Link ist, und welche Abschnitte gelesen statt überflogen werden. So erkennen wir Stellen, die missverständlich aufgebaut sind. Eine Bildschirmaufzeichnung findet nicht statt: Wir speichern keine Mitschnitte Ihres Besuchs, keine Bewegungen des Mauszeigers, keine Tastatureingaben und keine Inhalte von Formularfeldern – nur die oben genannten Koordinaten und Maße. Auch dafür wird nichts in Ihrem Endgerät gespeichert oder ausgelesen; die Karten entstehen erst beim Zusammenfassen vieler Besuche und zeigen keine einzelne Person.

Widerspruch: Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, findet keinerlei Zählung statt. Darüber hinaus können Sie der Verarbeitung jederzeit per E-Mail an kontakt@gantway.com widersprechen (Art. 21 DSGVO).

Kampagnenparameter beim Wechsel in die Anwendung: Kommen Sie über einen Werbe- oder Kampagnenlink zu uns, bleiben dessen Parameter (UTM sowie eine etwaige Klick-Kennung der Werbeplattform) beim Klicken innerhalb der Website in der Adresszeile erhalten und werden beim Wechsel zur Registrierung unter app.gantway.com mitgegeben. Ohne Ihre Einwilligung wird dafür auf der Website nichts gespeichert; mit Einwilligung in „Marketing: Erfolgsmessung“ merken wir uns die Klick-Kennung zusätzlich in einem Cookie (Ziff. 12). Was mit diesen Angaben bei der Registrierung geschieht, beschreibt die Datenschutzerklärung der Anwendung.

10a. Videos von YouTube

Auf einigen Seiten zeigen wir Erklärvideos aus unserem YouTube-Kanal. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite besteht noch keine Verbindung zu YouTube: Das Vorschaubild liefern wir selbst aus. Erst wenn Sie auf das Vorschaubild klicken, lädt Ihr Browser den Videoplayer von YouTube – im erweiterten Datenschutzmodus über die Adresse youtube-nocookie.com.

Ab diesem Klick erhält Google Ihre IP-Adresse, die Adresse der Seite, auf der das Video eingebunden ist, sowie technische Angaben zu Browser und Endgerät. YouTube kann dann Informationen in Ihrem Browser speichern oder auslesen, etwa um die Wiedergabe zu steuern oder Missbrauch zu erkennen; sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Eine Weiterverarbeitung in den USA durch die Google LLC ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Für diese Verarbeitung ist Google selbst verantwortlich. Einzelheiten: policies.google.com/privacy.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Vorschaubild erteilen, nachdem wir Sie im Vorschaubild darauf hingewiesen haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Starten Sie kein Video, werden keine Daten an YouTube übermittelt. Ihre Einwilligung gilt nur für das jeweils gestartete Video und endet mit dem Verlassen der Seite; beim nächsten Besuch fragen wir durch das Vorschaubild erneut. Was YouTube in Ihrem Browser gespeichert hat, können Sie über die Browsereinstellungen löschen.

Das kurze Produktvideo „Gantway in 80 Sekunden“ auf der Startseite und den Landingpages liefern wir dagegen selbst aus; dafür wird keine Verbindung zu Dritten aufgebaut.

11. Einwilligung und Cookie-Einstellungen (Consent-Management)

Automatisch – also ohne Ihre Einwilligung – setzen wir nur technisch notwendige Techniken ein. Das ist allein das Cookie cc_cookie, in dem Ihre Cookie-Entscheidung zusammen mit einer zufälligen Kennung und dem Zeitpunkt gespeichert wird, damit wir Sie nicht bei jedem Besuch erneut fragen (Laufzeit zwölf Monate). Für diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Eine Entscheidung für Website und Anwendung: Das Cookie wird für die Domain gantway.com gesetzt und gilt damit sowohl für diese Website als auch für die Anwendung unter app.gantway.com. Beide zeigen denselben Hinweis mit denselben Kategorien; wer auf der einen Seite entschieden hat, wird auf der anderen nicht erneut gefragt. Die Anwendung liest Ihre Entscheidung außerdem bei der Registrierung aus (Ziff. 12).

Beim ersten Besuch zeigen wir einen Cookie-Hinweis, in dem Sie mit je einem Klick „Alle akzeptieren“ oder „Nur notwendige“ wählen können – beide Schaltflächen stehen auf derselben Ebene und sind gleich groß – sowie über „Einstellungen anpassen“ eine Einzelauswahl je Kategorie; die einwilligungspflichtigen Kategorien sind vorbelegt mit „aus“ (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sendet Ihr Browser das Signal „Global Privacy Control“, werten wir das als „Nur notwendige“ und zeigen den Hinweis nicht. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile einsehen, ändern oder widerrufen – mit Wirkung für die Zukunft. Ändern sich die Kategorien oder Zwecke, fragen wir Sie erneut.

Nachweis Ihrer Einwilligung: Zur Erfüllung unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO) protokollieren wir jede Einwilligung und Änderung in pseudonymer Form: die zufällige Kennung aus dem Cookie, die gewählten Kategorien, den Zeitpunkt, die Version des angezeigten Hinweistextes sowie eine gekürzte Browserkennung. Die Einträge sind untereinander verkettet, damit nachträgliche Änderungen erkennbar wären. Eine IP-Adresse speichern wir dabei nicht; ein Rückschluss auf Ihre Person ist uns über dieses Protokoll nicht möglich. Entscheidungen in der Anwendung protokolliert die Anwendung in gleicher Weise. Wir bewahren die Einträge für die Dauer unserer Nachweispflicht auf, längstens drei Jahre nach dem letzten Eintrag.

Eingesetzte Techniken und Kategorien

12. Erfolgsmessung unserer Werbung (Kategorie „Marketing: Erfolgsmessung“)

Wir schalten Anzeigen auf Plattformen wie Google Ads, ChatGPT (OpenAI), Meta und LinkedIn und möchten wissen, welche Anzeige zu einer Registrierung, einer aktiven Nutzung der Testphase, einem Vertragsabschluss oder einer Terminbuchung geführt hat. Dafür bitten wir Sie im Cookie-Hinweis um Ihre Einwilligung in die Kategorie „Marketing: Erfolgsmessung“. Ohne diese Einwilligung geschieht nichts von dem, was in dieser Ziffer beschrieben ist. Für diese Erfolgsmessung binden wir keine Werbe-Skripte oder Pixel der Plattformen ein – die Meldungen verschicken unsere Server. Das Google-Tag lädt nur mit der gesonderten Einwilligung nach Ziff. 12a.

Wiedererkennungs-Kennung: Mit Ihrer Einwilligung speichern wir eine zufällig erzeugte Kennung im Cookie gw_vid (Domain gantway.com, Laufzeit zwölf Monate). Die Kennung enthält keine Angaben über Sie; sie wird bei jedem Seitenaufruf und Klick an unsere eigene Zählung (Ziff. 10) mitgegeben, sodass wir Ihre Besuche über mehrere Tage hinweg als Besuche derselben Person zusammenfassen und der Anzeige zuordnen können, über die Sie zuerst zu uns gekommen sind. Damit die Zuordnung auch dann gelingt, wenn Sie erst nach dem Einstieg entscheiden oder Ihre Entscheidung schon in der Anwendung getroffen haben, übermitteln wir beim erstmaligen Vergeben der Kennung einmalig die Kampagnenparameter, die bis dahin nur in der Adresszeile stehen, zusammen mit der Kennung. Unser Server übernimmt die Kennung nur, wenn das mitgesendete Consent-Cookie Ihre Einwilligung belegt.

Klick-Kennung: Kommen Sie über eine Anzeige zu uns, hängt die Werbeplattform eine Klick-Kennung an die Adresse an (bei Google etwa „gclid“, „gbraid“ oder „wbraid“, bei ChatGPT-Werbung „oppref“). Mit Ihrer Einwilligung speichern wir die jeweils letzte Klick-Kennung je Plattform samt Zeitpunkt im Cookie gw_click (Domain gantway.com, Laufzeit 90 Tage). So lässt sich eine Registrierung oder Terminbuchung der Anzeige auch dann zuordnen, wenn Sie später ohne den Werbelink wiederkommen. Widerrufen Sie die Einwilligung, werden gw_vid und gw_click gelöscht.

Übergabe an die Anwendung: Registrieren Sie sich unter app.gantway.com, liest die Anwendung Ihre Entscheidung aus dem gemeinsamen Consent-Cookie und – nur bei erteilter Einwilligung – die Wiedererkennungs-Kennung und die Klick-Kennung. Sie speichert diese Angaben zusammen mit Zeitpunkt und Fassung des Hinweistextes beim neuen Kundenkonto und ordnet die Registrierung der Anzeige zu, auch wenn zwischen Anzeigenklick und Registrierung Tage liegen.

Meldung an die Werbeplattformen: Mit Ihrer Einwilligung melden unsere Server Ihre Registrierung, die erste aktive Nutzung der Testphase (etwa das Einplanen eines ersten eigenen Auftrags; dafür wertet die Anwendung die Nutzung Ihres Kundenkontos aus, wie in ihrer Datenschutzerklärung beschrieben), einen späteren Vertragsabschluss sowie eine Terminbuchung (Ziff. 6) an Google Ads (Google Ireland Ltd.), OpenAI (OpenAI Ireland Ltd., für Anzeigen in ChatGPT), Meta (Meta Platforms Ireland Ltd.) und LinkedIn (LinkedIn Ireland Unlimited Company). Übermittelt werden der Zeitpunkt, die Art des Ereignisses, die Klick-Kennung der Anzeige und Ihre E-Mail-Adresse ausschließlich als SHA-256-Hash-Wert (pseudonymisiert); die Plattform ordnet die Meldung dem Anzeigenklick zu, um die Wirksamkeit unserer Anzeigen zu messen und ihre Auslieferung zu steuern. An Meta übermitteln wir bei einer Terminbuchung und bei der Registrierung zusätzlich Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und, sofern vorhanden, die Kennung aus dem Cookie _fbp (Ziff. 12b), weil Meta die Meldung ohne diese Merkmale kaum einem Anzeigenklick zuordnen kann; wir halten diese drei Angaben nur bis zur Übermittlung vor und löschen sie danach. Ereignisse, die später ohne Ihr Zutun gemeldet werden (erste aktive Nutzung, Vertragsabschluss), enthalten sie nicht. Für personalisierte Werbung (etwa Remarketing) geben wir die Meldungen gegenüber Google nur frei, wenn Sie zusätzlich in „Personalisierte Werbung“ eingewilligt haben (Ziff. 12a); andernfalls kennzeichnen wir jede Meldung ausdrücklich als nicht dafür freigegeben. Gegenüber Meta kennzeichnen wir Meldungen ohne diese zusätzliche Einwilligung mit dem Schalter „opt_out“: Meta darf sie dann ausschließlich zur Zuordnung (Attribution) verwenden, nicht zur Optimierung der Anzeigenauslieferung und nicht für personalisierte Werbung. Die Plattformen handeln dabei als eigene Verantwortliche. Einzelheiten, insbesondere zur Speicherung beim Kundenkonto und zum Widerruf, beschreibt die Datenschutzerklärung der Anwendung.

Google, OpenAI, Meta und LinkedIn sitzen mit ihren Vertragsgesellschaften in Irland; eine Weiterverarbeitung in den USA ist möglich. Mit Ihrer Einwilligung willigen Sie zugleich in diese mögliche Verarbeitung in den USA ein (Art. 49 Abs. 1 lit. a DSGVO); ergänzend stützen wir die Übermittlung auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, bzw. auf die Standardvertragsklauseln der EU-Kommission. In den USA besteht kein dem EU-Recht gleichwertiges Datenschutzniveau; insbesondere kann nicht ausgeschlossen werden, dass Behörden auf Daten zugreifen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen (Kategorie „Marketing: Erfolgsmessung“ abwählen) oder per E-Mail an kontakt@gantway.com. Die Kennungen werden dann gelöscht; bereits erfolgte Meldungen bleiben unberührt. Einen hier erklärten Widerruf übernimmt die Anwendung auch für spätere Meldungen, sobald Sie sie im selben Browser aufrufen; unabhängig davon genügt eine E-Mail.

12a. Personalisierte Werbung mit dem Google-Tag (Kategorie „Personalisierte Werbung“)

Nur wenn Sie im Cookie-Hinweis in die Kategorie „Personalisierte Werbung“ einwilligen, binden wir auf der Website das Google-Tag (gtag.js) von Google Ads ein, einem Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Vorher wird kein Skript von Google geladen und keine Verbindung zu Google aufgebaut.

Das Google-Tag setzt Cookies auf unserer Domain (_gcl_au, _gcl_aw, _gcl_gb, _gcl_dc; Laufzeit 90 Tage), und Google setzt eigene Cookies auf Google-Domains (etwa IDE auf doubleclick.net, bis 13 Monate; NID auf google.com bzw. google.de, 6 Monate). Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und gegebenenfalls die Klick-Kennung an Google übermittelt. Google erkennt Ihren Browser dadurch wieder und kann Ihnen nach einem Besuch unserer Website – in Google-Diensten und auf Partnerseiten – Werbung für Gantway zeigen (Remarketing) sowie Besucherlisten für die Auslieferung unserer Anzeigen bilden. Mit dieser Einwilligung dürfen außerdem die nach Ziff. 12 gemeldeten Ereignisse gegenüber Google für personalisierte Werbung genutzt werden. Eingaben in unsere Formulare, etwa Ihre E-Mail-Adresse, übermittelt das Google-Tag nicht; Ereignisse wie eine Registrierung oder Terminbuchung melden wir ausschließlich serverseitig nach Ziff. 12.

Google verarbeitet diese Daten als eigener Verantwortlicher und auch zu eigenen Zwecken. Einzelheiten finden Sie unter policies.google.com/privacy und business.safety.google/adscookies. Google Ireland Ltd. übermittelt Daten an die Google LLC in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; dann löschen wir die Cookies auf unserer Domain und laden die Seite ohne Google-Tag neu. Cookies auf Google-Domains können wir nicht löschen – diese entfernen Sie in Ihren Browsereinstellungen; personalisierte Werbung von Google können Sie außerdem unter myadcenter.google.com abschalten.

12b. Personalisierte Werbung mit dem Meta-Pixel (Kategorie „Personalisierte Werbung“)

Nur wenn Sie im Cookie-Hinweis in die Kategorie „Personalisierte Werbung“ einwilligen, binden wir auf der Website zusätzlich den Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Vorher wird kein Skript von Meta geladen und keine Verbindung zu Meta aufgebaut.

Der Meta-Pixel setzt Cookies auf unserer Domain (_fbp, Laufzeit 90 Tage; _fbc, ebenfalls 90 Tage, sofern Sie über eine Meta-Anzeige zu uns gekommen sind), und Meta setzt eigene Cookies auf Meta-Domains. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an Meta übermittelt. Meta erkennt Ihren Browser dadurch wieder und kann Ihnen nach einem Besuch unserer Website auf Facebook und Instagram sowie im Meta Audience Network Werbung für Gantway zeigen (Remarketing); außerdem bilden wir daraus Besucherlisten für die Auslieferung unserer Anzeigen. Haben Sie ein Meta-Konto und sind dort angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Der Pixel meldet ausschließlich den Seitenaufruf. Eingaben in unsere Formulare, etwa Ihre E-Mail-Adresse, übermittelt er nicht – die automatische Erfassung von Formulardaten („erweiterter Abgleich“) ist abgeschaltet. Ereignisse wie eine Registrierung oder Terminbuchung melden wir ausschließlich serverseitig nach Ziff. 12.

Meta verarbeitet diese Daten als eigener Verantwortlicher und auch zu eigenen Zwecken; für die Erhebung auf unserer Website und die Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Die wesentlichen Inhalte dieser Vereinbarung finden Sie unter facebook.com/legal/controller_addendum, Einzelheiten zur Verarbeitung unter facebook.com/privacy/policy. Meta Platforms Ireland Ltd. übermittelt Daten an die Meta Platforms, Inc. in den USA; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; dann löschen wir die Cookies auf unserer Domain und laden die Seite ohne Meta-Pixel neu. Cookies auf Meta-Domains können wir nicht löschen – diese entfernen Sie in Ihren Browsereinstellungen; Ihre Werbeeinstellungen bei Meta ändern Sie in Ihrem Meta-Konto unter accountscenter.meta.com/ad_preferences.

13. Empfänger und Übermittlung in Drittländer

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten außerhalb der EU oder des EWR verarbeitet werden, geschieht dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Eigene Auswertungen der Website (Ziff. 10 und 12) laufen ausschließlich auf unserer Anwendung unter app.gantway.com und in unserer Datenbank in Frankfurt am Main. Ausgenommen sind das Google-Tag nach Ziff. 12a und der Meta-Pixel nach Ziff. 12b, die – nur mit Ihrer Einwilligung – Daten direkt an Google bzw. Meta senden.

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 13. Oktober 2026