Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HolyCommerce OÜ, Lõõtsa tn 5-11, 11415 Tallinn, Harju Maakond, Estland, Registry Number: 17446527, USt-IdNr.: EE102960792, E-Mail: office@holy-com.de

2 Zweck der Datenverarbeitung und Geltungsbereich

holyretention (ein Projekt der HolyCommerce OÜ) ist die E-Mail-Marketing- und Retention-Einheit von Holy-Com, einer Performance-Marketing-Agentur. Wir verarbeiten personenbezogene Daten, um unsere Dienstleistungen für unsere Kunden im Bereich E-Mail-Marketing und Reporting zu erbringen, Anfragen von Interessenten zu bearbeiten und die eigene Website zu betreiben.

Diese Datenschutzerklärung gilt für alle Seiten unter holy-retention.de, also für die Startseite und sämtliche Unterseiten wie /offer/, /offer/naechste-schritte.html, /popup-calc/, /system-demo/ und /system-komplett/. Wo einzelne Verarbeitungen nur auf bestimmten Seiten stattfinden, ist das im jeweiligen Abschnitt angegeben.

Analyse- und Marketingdienste setzen wir ausschließlich mit deiner Einwilligung ein (Abschnitte 7 bis 9).

3 Hosting durch Vercel und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und über dessen weltweites Auslieferungsnetz bereitgestellt. Aufrufe aus Europa beantwortet in der Regel ein Rechenzentrum in Europa. Beim Aufruf jeder Seite verarbeitet Vercel automatisch technische Daten, die dein Browser übermittelt:

• IP-Adresse und daraus abgeleitetes Land
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL einschließlich eventueller URL-Parameter (zum Beispiel Kampagnenkennungen) und HTTP-Statuscode
• übertragene Datenmenge
• Browser-Typ, Betriebssystem und Geräteinformationen (User Agent)
• Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung ist erforderlich, um dir die Website auszuliefern und ihren sicheren und stabilen Betrieb zu gewährleisten, etwa zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Auf die Protokolle haben wir nur kurzzeitig Zugriff, sie werden spätestens nach 30 Tagen gelöscht. Soweit Vercel Verbindungsdaten darüber hinaus in eigener Verantwortung verarbeitet, zum Beispiel zur Missbrauchsabwehr, gilt die Datenschutzerklärung von Vercel.

Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Verarbeitung in den USA ist möglich. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 10). Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy.

4 Schriftarten (Google Fonts)

Für eine einheitliche Darstellung nutzen wir auf allen Seiten dieser Website die Schriftarten „Inter“ und „JetBrains Mono“ über den Dienst Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Schriftarten liegen nicht auf unserem Server, sondern werden beim Aufruf einer Seite direkt von Servern von Google geladen (fonts.googleapis.com und fonts.gstatic.com).

Dabei baut dein Browser eine Verbindung zu Google auf und übermittelt insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie die Adresse der aufrufenden Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website). Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen, die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: developers.google.com/fonts/faq/privacy und policies.google.com/privacy.

5 Das Bewerbungsformular auf /offer

Welche Daten wir erheben

Über das Bewerbungsformular im Abschnitt „Bewerbung“ auf holy-retention.de/offer/ erheben wir die von dir eingegebenen Daten: Name, Marke, Shop-URL, Shopumsatz pro Monat, eingesetztes E-Mail-Tool, Größe der E-Mail-Liste, Telefonnummer, E-Mail-Adresse sowie optional deine Angaben zur aktuellen Situation im E-Mail-Marketing.

Zusammen mit deiner Anfrage speichern wir automatisch:

• Zeitpunkt der Anfrage und die Seite, von der sie kommt
• Kampagnenparameter aus der aufgerufenen URL, sofern vorhanden (utm_source, utm_medium, utm_campaign, utm_content, utm_term sowie die Klickkennungen gclid und fbclid)
• Referrer-URL, Browser-Kennung (User Agent) und das aus deiner IP-Adresse abgeleitete Land. Die IP-Adresse selbst speichern wir nicht in unserer Datenbank.
• die Ausfülldauer des Formulars und den Inhalt eines für Menschen unsichtbaren Formularfelds (Honeypot), um automatisierte Zusendungen (Spam) zu erkennen

Wie die Anfrage verarbeitet wird

• Entgegennahme: Das Formular wird an eine Serverfunktion bei Vercel übermittelt (siehe Abschnitt 3). Diese Funktion läuft derzeit in einem Rechenzentrum von Vercel in den USA (Region Washington, D.C.).
• Speicherung: Die Anfrage wird in einer Datenbank bei Supabase, Inc. gespeichert. Die Datenbank liegt in einem Rechenzentrum in Irland (EU). Supabase verarbeitet die Daten als Auftragsverarbeiter, für einen Zugriff aus Drittländern gelten EU-Standardvertragsklauseln.
• Interne Benachrichtigung per Slack: Die Angaben aus dem Formular werden als Nachricht in einen internen Kanal unseres Slack-Arbeitsbereichs übermittelt (Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland).
• Interne Benachrichtigung per E-Mail: Die Angaben werden per E-Mail an audit@holy-retention.de sowie an interne Postfächer unseres Teams geschickt. Den Versand wickeln wir über unser eigenes Google-Workspace-Konto ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), es wird kein externer Newsletter- oder Versanddienst eingesetzt.
• Eingangsbestätigung: Du erhältst automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Zweck und Rechtsgrundlage

Wir nutzen die Angaben, um deine Anfrage zu prüfen, mit dir einen Termin abzustimmen und die kostenlose Analyse deines Kontos vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin). Die Kampagnenparameter, Referrer- und Geräteangaben speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse besteht darin, nachvollziehen zu können, über welchen Kanal eine Anfrage zu uns gefunden hat, und Spam von echten Anfragen zu unterscheiden. Die Pflichtfelder brauchen wir, um deine Anfrage bearbeiten zu können. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht, ohne diese Angaben können wir die Anfrage aber nicht bearbeiten.

Speicherdauer

Kommt keine Zusammenarbeit zustande, löschen wir deine Angaben aus Datenbank, Slack und Postfächern spätestens zwölf Monate nach unserem letzten Kontakt, auf deinen Wunsch auch früher. Kommt eine Zusammenarbeit zustande, speichern wir die Daten für die Dauer der Geschäftsbeziehung und danach nur, soweit gesetzliche Aufbewahrungsfristen (zum Beispiel handels- und steuerrechtliche) es erfordern.

6 Terminbuchung über Calendly

Für die Terminbuchung nutzen wir den Dienst Calendly der Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Eingebettetes Buchungsfenster

Auf der Startseite holy-retention.de und auf der Seite /offer/naechste-schritte.html (nach dem Absenden des Bewerbungsformulars) ist der Buchungskalender von Calendly direkt in die Seite eingebettet. Das Buchungsfenster wird automatisch beim Aufruf der Seite geladen, also schon bevor du damit interagierst. Dein Browser lädt dabei ein Skript von assets.calendly.com und stellt das Buchungsfenster von calendly.com dar. Calendly erhält dadurch insbesondere deine IP-Adresse, Browser- und Geräteinformationen, die Adresse der einbettenden Seite und den Zeitpunkt des Aufrufs.

Calendly speichert dabei Cookies auf deinem Endgerät, darunter nach unserer Prüfung ein Sitzungs-Cookie von Calendly (_calendly_session) sowie Sicherheits-Cookies des von Calendly eingesetzten Dienstleisters Cloudflare (__cf_bm, _cfuvid), die unter anderem der Abwehr automatisierter Zugriffe dienen. Welche weiteren Cookies und vergleichbaren Technologien Calendly einsetzt, beschreibt Calendly in seiner Datenschutz- und Cookie-Richtlinie.

Links auf Calendly

Auf weiteren Seiten, etwa auf /offer/, verlinken wir lediglich auf den Kalender unseres Ansprechpartners bei Calendly. Beim Klick auf einen solchen Termin-Link öffnet sich calendly.com in einem neuen Fenster, erst dann werden Daten an Calendly übermittelt.

Buchung

Wenn du einen Termin buchst, verarbeitet Calendly die von dir eingegebenen Daten (in der Regel Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls deine Anmerkungen) und übermittelt sie an uns. Calendly verarbeitet die Buchungsdaten als Auftragsverarbeiter in unserem Auftrag. Für Cookies und Verarbeitungen zu eigenen Zwecken auf calendly.com ist Calendly selbst verantwortlich.

Rechtsgrundlage, Drittland, Speicherdauer

Rechtsgrundlage für die Einbindung des Buchungsfensters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Terminvereinbarung). Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, die für die Darstellung und den sicheren Betrieb des Buchungsfensters unbedingt erforderlich sind, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die Verarbeitung deiner Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Calendly verarbeitet die Daten in den USA. Die Calendly, LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 10). Buchungsdaten speichern wir nach denselben Grundsätzen wie Formularanfragen (Abschnitt 5, Speicherdauer).

Wenn du Calendly nicht nutzen möchtest, kannst du einen Termin auch per E-Mail an audit@holy-retention.de vereinbaren. Datenschutzhinweise von Calendly: calendly.com/legal/privacy-notice.

7 Cookies und Einwilligungsverwaltung

Wir selbst setzen auf dieser Website derzeit keine Analyse- oder Marketing-Cookies ohne deine Einwilligung. Cookies von Drittanbietern entstehen beim Laden des eingebetteten Calendly-Buchungsfensters (Abschnitt 6).

Für Analyse- und Marketingdienste wie Google Analytics (Abschnitt 8) und das Meta-Pixel (Abschnitt 9) holen wir vorher deine Einwilligung über ein Einwilligungsbanner ein. Solche Dienste werden erst geladen, nachdem du im Banner zugestimmt hast. Du kannst dort jeden Dienst einzeln auswählen oder alle ablehnen. Das Ablehnen ist ebenso einfach wie das Zustimmen.

Rechtsgrundlage für Speicher- und Lesevorgänge auf deinem Endgerät durch diese Dienste ist deine Einwilligung nach § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du die Einwilligungseinstellungen über den entsprechenden Link im Seitenfuß erneut aufrufst oder uns eine formlose Nachricht an office@holy-com.de schickst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Deine Auswahl im Einwilligungsbanner speichern wir auf deinem Endgerät, damit das Banner nicht bei jedem Aufruf erneut erscheint und wir die Erteilung einer Einwilligung nachweisen können. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Die Auswahl wird höchstens zwölf Monate gespeichert, danach fragen wir erneut.

8 Google Analytics 4 (nur mit Einwilligung)

Sofern du eingewilligt hast, setzen wir auf dieser Website den Webanalysedienst Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Einwilligung wird Google Analytics nicht geladen.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Seiten nutzen, und die Wirkung unserer Werbemaßnahmen zu messen. Dabei werden insbesondere verarbeitet: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunft des Besuchs (Referrer, Kampagnenparameter), Browser- und Geräteinformationen, ungefährer Standort (aus der IP-Adresse abgeleitet) sowie Interaktionen wie das Absenden des Bewerbungsformulars. Deine Formularangaben selbst werden dabei nicht an Google übermittelt. Nach Angaben von Google werden IP-Adressen von Nutzern in der EU nicht gespeichert.

Google Analytics setzt dafür Cookies auf deinem Endgerät, insbesondere „_ga“ und „_ga_<Kennung>“ mit einer Laufzeit von bis zu zwei Jahren. Die Ereignisdaten werden bei Google höchstens 14 Monate gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst (Abschnitt 7). Google verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Eine Übermittlung an die Google LLC in den USA ist möglich, die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: business.safety.google/privacy und policies.google.com/privacy.

9 Meta-Pixel und Conversions API (nur mit Einwilligung)

Sofern du eingewilligt hast, setzen wir auf dieser Website das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Ohne deine Einwilligung wird das Meta-Pixel nicht geladen.

Mit dem Meta-Pixel messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram unsere Seiten aufrufen und eine Anfrage absenden, und können Personen, die unsere Website besucht haben, auf diesen Plattformen erneut Anzeigen zeigen (Remarketing). Dabei werden insbesondere verarbeitet: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer, Kampagnenparameter und Klickkennungen (fbclid) sowie Ereignisse wie Seitenaufrufe und das Absenden des Bewerbungsformulars. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Informationen deinem Konto zuordnen. Das Meta-Pixel setzt dafür Cookies auf deinem Endgerät, insbesondere „_fbp“ und, nach dem Klick auf eine Anzeige, „_fbc“, jeweils mit einer Laufzeit von in der Regel 90 Tagen.

Conversions API: Ergänzend zum Meta-Pixel können wir dieselben Ereignisse, etwa das Absenden des Bewerbungsformulars, direkt von unserem Server an Meta übermitteln. Dabei können neben den oben genannten Daten auch deine E-Mail-Adresse und Telefonnummer in gehashter (verschlüsselt umgewandelter) Form übermittelt werden, damit Meta das Ereignis einem Konto zuordnen kann. Auch das geschieht ausschließlich, wenn du in das Meta-Pixel eingewilligt hast.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst (Abschnitt 7). Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die dazu mit Meta getroffene Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Deine Betroffenenrechte kannst du auch direkt gegenüber Meta geltend machen. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich, die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Meta: facebook.com/privacy/policy.

10 Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). Übermittlungen an Unternehmen, die unter diesem Rahmen zertifiziert sind, stützen sich auf diesen Beschluss. Das betrifft derzeit:

• Vercel Inc. (Hosting, Serverfunktion des Formulars)
• Calendly, LLC (Terminbuchung)
• Google LLC (Google Fonts, Google Workspace, Google Analytics nach Einwilligung)
• Salesforce, Inc. einschließlich Slack (interne Benachrichtigung)
• Meta Platforms, Inc. (Meta-Pixel und Conversions API nach Einwilligung)

Supabase, Inc. ist nicht unter dem Data Privacy Framework zertifiziert. Unsere Datenbank liegt in der EU (Irland). Soweit Supabase dennoch aus einem Drittland auf Daten zugreift, geschieht dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierung eines Unternehmens kannst du unter dataprivacyframework.gov/list nachprüfen.

11 Empfänger und Auftragsverarbeiter

Im Zusammenhang mit dem Betrieb dieser Website und der Bearbeitung von Anfragen setzen wir folgende Dienstleister ein:

• Vercel Inc., USA (Hosting und Serverfunktion, Auftragsverarbeitung)
• Supabase, Inc. (Datenbank mit Speicherort Irland, Auftragsverarbeitung)
• Google Ireland Limited, Irland (Google Workspace für E-Mail-Versand und Postfächer, Auftragsverarbeitung, sowie Google Fonts)
• Slack Technologies Limited, Irland (interne Benachrichtigung, Auftragsverarbeitung)
• Calendly, LLC, USA (Terminbuchung, Auftragsverarbeitung für Buchungsdaten)
• nach deiner Einwilligung: Google Ireland Limited (Google Analytics) und Meta Platforms Ireland Limited (Meta-Pixel und Conversions API, gemeinsame Verantwortlichkeit)

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12 Weitere API-Integrationen (Kundendienstleistungen)

Im Rahmen unserer Dienstleistungen für Kunden nutzen wir auf Basis von Auftragsverarbeitungsverträgen weitere Drittanbieter-APIs, jeweils nur mit ausdrücklicher Berechtigung des Kunden: Klaviyo API (Klaviyo, Inc.), Shopify API (Shopify International Limited), Google Ads API (Google Ireland Limited), Meta Marketing API (Meta Platforms Ireland Ltd.). Dabei werden überwiegend aggregierte Performance- und Bestelldaten unserer Kunden verarbeitet, nicht die Daten der Besucher dieser Website.

13 Rechte der betroffenen Personen

Dir stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 14)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an office@holy-com.de.

14 Beschwerderecht und zuständige Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland, E-Mail: info@aki.ee, Web: aki.ee

15 Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 11. September 2026. Sie wird bei Änderungen unserer Verarbeitungstätigkeiten oder der rechtlichen Rahmenbedingungen aktualisiert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.