Datenschutzerklärung ScorePilot

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Leopold
handelnd unter der Geschäftsbezeichnung ScorePilot

Richard-Bogue-Str. 2
04425 Taucha
Deutschland

Telefon: +49 176 84128399
E-Mail: christian@scorepilot.de
Website: www.scorepilot.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten und Kunden sowie zur Durchführung der jeweils beauftragten ScorePilot-Dienstleistungen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Reine Unternehmensdaten einer juristischen Person sind nicht zwingend personenbezogene Daten. Enthalten Unternehmensunterlagen jedoch Informationen über Geschäftsführer, Gesellschafter, Mitarbeiter, Ansprechpartner, Einzelunternehmer oder andere natürliche Personen, können diese Daten dem Schutz der DSGVO unterliegen.

3. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrages,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen, soweit die Interessen oder Grundrechte der betroffenen Person nicht überwiegen,
• Art. 6 Abs. 1 lit. a DSGVO, soweit für einen bestimmten Verarbeitungsvorgang eine Einwilligung eingeholt wird.

4. Hosting und Website über Wix

Unsere Website wird mit der Plattform Wix betrieben.

Beim Besuch der Website können insbesondere technische Informationen verarbeitet werden, beispielsweise:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Browsertyp und Browserversion,
• Betriebssystem,
• aufgerufene Seiten und Dateien,
• Referrer-Informationen,
• technische Geräte- und Verbindungsinformationen.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung, Stabilität, Sicherheit und Funktionsfähigkeit unserer Website.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Wix kann als Auftragsverarbeiter für uns tätig werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der jeweils anwendbaren gesetzlichen Anforderungen und geeigneter Garantien.

5. Cookies

Unsere Website setzt ausschließlich technisch notwendige Cookies. Sie werden von unserem Hosting-Anbieter Wix gesetzt und dienen der Sicherheit und dem störungsfreien Betrieb der Seite:

• XSRF-TOKEN: Schutz vor gefälschten Anfragen (Sicherheit), wird mit dem Schließen des Browsers gelöscht.
• client-session-bind: Sicherheits-Sitzung zur Abwehr von Missbrauch, wird mit dem Schließen des Browsers gelöscht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Wir setzen keine Analyse-, Statistik-, Werbe- oder Tracking-Cookies ein und binden keine Inhalte von Drittanbietern (z. B. Videos, Karten, Schriftarten von fremden Servern) ein. Links zu Calendly, YouTube, Instagram oder LinkedIn sind einfache Verweise. Erst wenn Sie darauf klicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Deshalb zeigen wir auch kein Cookie-Banner an.

Besucherstatistik ohne Cookies

Um zu verstehen, welche Inhalte gelesen werden und wie Besucher auf unsere Seite finden, zählen wir Seitenaufrufe mit einem eigenen, datensparsamen Verfahren. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Pro Seitenaufruf speichern wir nur: die aufgerufene Seite, den Zeitpunkt, eine grobe Herkunftskategorie (z. B. „Google“, „Instagram“, „direkt“, abgeleitet aus der verweisenden Seite) und (bei Klick auf „Erstgespräch“, „Beauftragen“, „Demo“, Telefon, WhatsApp oder E-Mail) um welchen dieser Knöpfe es sich handelt. Wir speichern keine IP-Adressen, keine Geräte- oder Browserkennungen und bilden keine Nutzerprofile; einzelne Besucher lassen sich nicht wiedererkennen. Die Daten liegen bei unserem Dienstleister Supabase (Rechenzentrum London, Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission); beim Übermitteln verarbeitet Supabase technisch bedingt kurzzeitig Ihre IP-Adresse in Server-Protokollen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten werden nach 13 Monaten gelöscht. Sie können der Verarbeitung jederzeit widersprechen, z. B. per E-Mail an uns.

6. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, Unternehmen, Telefonnummer, E-Mail-Adresse sowie der Inhalt Ihrer Anfrage gehören.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einer bestehenden oder geplanten Geschäftsbeziehung, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

7. Terminbuchungen über Calendly

Für die Vereinbarung von Beratungsgesprächen verwenden wir den Dienst Calendly.

Bei einer Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Terminzeitpunkt,
• weitere freiwillig übermittelte Angaben.

Die Verarbeitung dient der Organisation und Durchführung von Terminvereinbarungen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung der Vertragsanbahnung oder Vertragsdurchführung dient.

Calendly kann personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag verarbeiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der jeweils anwendbaren Datenschutzmechanismen.

8. Kauf und Zahlungsabwicklung über CopeCart

Der Verkauf der über CopeCart angebotenen ScorePilot-Produkte erfolgt über CopeCart im Reseller-Modell.

Im Rahmen eines Kaufs verarbeitet CopeCart insbesondere die für Bestellung, Vertragsabschluss, Zahlungsabwicklung, Rechnungsstellung und steuerrechtliche Abwicklung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name und Unternehmensbezeichnung,
• Rechnungsanschrift,
• E-Mail-Adresse,
• Bestell- und Vertragsinformationen,
• Zahlungsinformationen,
• steuerlich erforderliche Angaben.

CopeCart verarbeitet diese Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit.

Nach dem Erwerb erhalten wir die zur Durchführung der beauftragten ScorePilot-Leistung erforderlichen Bestell- und Kundendaten.

9. Kunden-Onboarding und Dokumentenupload über Fillout

Für das strukturierte Kunden-Onboarding und die Übermittlung von Unternehmensinformationen und Unterlagen verwenden wir den Dienst Fillout.

Im Rahmen des Formulars können, abhängig von der beauftragten Dienstleistung, insbesondere folgende Daten verarbeitet werden:

• Unternehmens- und Kontaktdaten,
• Ansprechpartnerdaten,
• Angaben zur wirtschaftlichen Situation des Unternehmens,
• bonitätsrelevante Unternehmensinformationen,
• hochgeladene Dokumente und Unterlagen,
• sonstige vom Kunden bereitgestellte Informationen.

Zweck der Verarbeitung ist die Durchführung des Kunden-Onboardings und die Vorbereitung bzw. Durchführung der beauftragten ScorePilot-Dienstleistung.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Die über Fillout eingereichten Daten werden in unseren weiteren Arbeitsprozess übernommen und insbesondere in unserem CRM-System verarbeitet.

Fillout kann die Formulardaten technisch zwischenspeichern bzw. zur Bereitstellung des Dienstes verarbeiten. Abhängig von dem von uns eingesetzten Hosting- und Tarifmodell können Datenverarbeitungen innerhalb oder außerhalb der Europäischen Union stattfinden.

10. Kundenverwaltung über Pipedrive

Wir verwenden Pipedrive als zentrales CRM-System zur Verwaltung von Interessenten, Kunden, Vorgängen und ScorePilot-Projekten.

Im CRM können insbesondere folgende Daten gespeichert und verarbeitet werden:

• Kontaktdaten,
• Unternehmensdaten,
• Kommunikationshistorien,
• Informationen über gebuchte Leistungen,
• Bearbeitungsstände,
• vom Kunden bereitgestellte Unterlagen,
• bonitätsbezogene Projektinformationen.

Zweck ist die strukturierte Durchführung und Dokumentation unserer Kunden- und Projektprozesse.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie (soweit einschlägig) Art. 6 Abs. 1 lit. f DSGVO.

Pipedrive verarbeitet Kundendaten in diesem Zusammenhang grundsätzlich als Auftragsverarbeiter in unserem Auftrag.

11. Google Workspace

Wir verwenden Google Workspace insbesondere für geschäftliche E-Mail-Kommunikation, Dokumentenverwaltung und Datensicherung.

Im Rahmen unserer ScorePilot-Prozesse können dadurch insbesondere folgende personenbezogene Daten verarbeitet werden:

• Kontaktdaten,
• E-Mail-Kommunikation,
• Unternehmensinformationen,
• Unterlagen und Dokumente,
• projektbezogene Informationen.

Google Workspace dient bei ScorePilot unter anderem als zusätzliche Datensicherungs- und Arbeitsumgebung.

Die Verarbeitung erfolgt insbesondere zur Durchführung der beauftragten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren Organisation unserer Geschäftsprozesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Google im Rahmen der eingesetzten Workspace-Dienste personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden Datenverarbeitungsbedingungen.

12. Automatisierungen über Zapier

Für die Automatisierung und Verbindung verschiedener ScorePilot-Systeme verwenden wir Zapier.

Zapier kann dabei Daten zwischen den von uns verwendeten Diensten übertragen, beispielsweise zwischen Formular-, CRM-, Kommunikations- oder Verwaltungsanwendungen.

Dabei werden nur diejenigen Informationen verarbeitet, die für den jeweils eingerichteten automatisierten Prozess erforderlich sind.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der beauftragten Leistung erforderlich ist, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an effizienten und sicheren Geschäftsprozessen.

Bei möglichen Übermittlungen in Drittländer werden die jeweils erforderlichen Datenschutzmechanismen zugrunde gelegt.

13. Durchführung der ScorePilot-Dienstleistungen

Im Rahmen von Finance Check, Bonitätsoptimierung, ScoreProtect und sonstigen vereinbarten ScorePilot-Leistungen verarbeiten wir die für den jeweiligen Auftrag erforderlichen Unternehmens- und Kontaktdaten.

Dies kann insbesondere Informationen umfassen, die uns vom Kunden selbst bereitgestellt werden oder die im Rahmen der Durchführung der vereinbarten Leistung zulässigerweise verarbeitet werden dürfen.

Zweck ist insbesondere:

• Analyse der externen Unternehmensbonität,
• fachliche Einordnung der Ausgangssituation,
• Durchführung des ScorePilot-Prozesses,
• Kommunikation mit dem Kunden,
• Durchführung vereinbarter Optimierungsmaßnahmen,
• Monitoring und laufende Begleitung, soweit beauftragt.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

14. Kommunikation und Übermittlung an Creditreform und CRIF

Ein wesentlicher Bestandteil bestimmter ScorePilot-Dienstleistungen kann die Kommunikation mit Wirtschaftsauskunfteien sein.

Soweit dies zur Durchführung der konkret beauftragten ScorePilot-Leistung erforderlich ist, können Unternehmensinformationen, Unterlagen sowie gegebenenfalls darin enthaltene personenbezogene Daten an relevante Wirtschaftsauskunfteien übermittelt beziehungsweise im Rahmen der Kommunikation mit diesen verwendet werden.

Dies betrifft insbesondere:

• CRIF GmbH,
• Unternehmen der Creditreform-Gruppe bzw. die jeweils zuständige Creditreform-Gesellschaft.

Zweck der Übermittlung und Kommunikation ist die Durchführung der vom Kunden beauftragten Analyse-, Optimierungs-, Kommunikations- oder Monitoring-Leistung im Zusammenhang mit der externen Unternehmensbonität.

Soweit die Verarbeitung zur Durchführung der beauftragten Leistung objektiv erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung auf einem berechtigten Interesse beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit für einen konkreten Verarbeitungsvorgang eine gesonderte Einwilligung erforderlich ist, wird diese vorab eingeholt.

Creditreform und CRIF können die an sie übermittelten Informationen anschließend im Rahmen ihrer jeweils eigenen gesetzlichen Aufgaben und datenschutzrechtlichen Verantwortlichkeit verarbeiten.

Auf die anschließende Bewertungsentscheidung der jeweiligen Wirtschaftsauskunftei hat ScorePilot keinen unmittelbaren Einfluss.

15. Vom Kunden übermittelte Daten Dritter

Unternehmensunterlagen können personenbezogene Informationen über Dritte enthalten, insbesondere über Geschäftsführer, Gesellschafter, Mitarbeiter, Ansprechpartner oder sonstige Personen.

Der Kunde ist dafür verantwortlich, dass er zur Übermittlung dieser Daten an ScorePilot berechtigt ist und dass ihre Verarbeitung im Rahmen der beauftragten Dienstleistung rechtlich zulässig ist.

Der Kunde soll ScorePilot nur diejenigen personenbezogenen Informationen übermitteln, die für die Durchführung der vereinbarten Leistung erforderlich sind.

16. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit für den jeweiligen Verarbeitungszweck erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Website-Dienstleister,
• CRM-Anbieter,
• Formular- und Upload-Dienstleister,
• Cloud- und Kommunikationsdienstleister,
• Automatisierungsdienstleister,
• Terminbuchungsdienstleister,
• Zahlungs- und Verkaufsplattformen,
• Wirtschaftsauskunfteien, insbesondere Creditreform und CRIF,
• Steuerberater, Rechtsberater oder sonstige beruflich zur Verschwiegenheit verpflichtete Berater, soweit erforderlich,
• Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

17. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, setzen wir diese grundsätzlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein.

Dies betrifft abhängig von der konkreten Nutzung insbesondere Anbieter unserer Hosting-, CRM-, Cloud-, Formular-, Termin- und Automatisierungslösungen.

Entsprechende Vereinbarungen zur Auftragsverarbeitung bzw. Datenverarbeitungsbedingungen werden, soweit erforderlich, mit den jeweiligen Anbietern zugrunde gelegt.

18. Übermittlung personenbezogener Daten in Drittländer

Einige der von uns eingesetzten technischen Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein.

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Anforderungen.

Als Grundlage können insbesondere dienen:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• Standardvertragsklauseln der Europäischen Kommission,
• sonstige gesetzlich anerkannte Garantien oder Übermittlungsmechanismen.

19. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Abschluss eines Kundenprojektes können Daten insbesondere solange aufbewahrt werden, wie dies zur Erfüllung gesetzlicher handels-, steuer- oder sonstiger Aufbewahrungspflichten erforderlich ist oder berechtigte Interessen an der Dokumentation eines Vorgangs bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder (soweit erforderlich) gesperrt.

Backups können aus technischen Gründen noch für einen begrenzten Zeitraum nach der Löschung im Produktivsystem bestehen, bevor sie im Rahmen des regulären Backup-Zyklus überschrieben oder gelöscht werden.

20. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung, Offenlegung oder sonstigem Missbrauch zu schützen.

Unsere Website nutzt verschlüsselte HTTPS-/TLS-Verbindungen, soweit dies technisch unterstützt wird.

Zugriffe auf Kundeninformationen werden auf diejenigen Personen und Systeme beschränkt, die diese Informationen für die Durchführung der jeweiligen Aufgabe benötigen.

21. Keine automatisierte Entscheidung durch ScorePilot

ScorePilot trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber betroffenen Personen im Sinne von Art. 22 DSGVO.

Wirtschaftsauskunfteien können im Rahmen ihrer eigenen Verantwortlichkeit statistische Bewertungs- und Scoringverfahren einsetzen. Für nähere Informationen zu deren Verarbeitung gelten die jeweiligen Datenschutzinformationen der entsprechenden Auskunftei.

22. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruchsrecht nach Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Wahrnehmung Ihrer Rechte können Sie uns unter christian@scorepilot.de kontaktieren.

23. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

24. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

25. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Dieses Recht besteht insbesondere bei der für den Sitz des Verantwortlichen zuständigen Datenschutzaufsichtsbehörde oder bei einer anderen nach der DSGVO zuständigen Aufsichtsbehörde.

26. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen oder die von uns eingesetzten technischen Systeme ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Bonitäts-Schnellcheck

Auf www.scorepilot.de/schnellcheck.html können Sie freiwillig zehn Fragen zu Ihrem Unternehmen beantworten (z. B. Rechtsform, Branche, Offenlegung des Jahresabschlusses, Erfahrungen mit Lieferanten und Banken). Daraus wird eine grobe Einschätzung Ihres Handlungsbedarfs (niedrig, mittel, hoch) berechnet. Diese Berechnung erfolgt ausschließlich in Ihrem Browser; Ihre Antworten werden dafür nicht an uns übertragen und nicht gespeichert. Es handelt sich nicht um einen Bonitätswert; es findet keine Abfrage bei Creditreform, CRIF oder anderen Auskunfteien statt.

Nur wenn Sie im Anschluss freiwillig um Kontakt bitten (Rückruf oder Ergebnis per E-Mail), speichern wir Ihre Antworten, Ihre E-Mail-Adresse, freiwillig angegebenen Namen, Firma und Telefonnummer, Ihre Kontaktwünsche, den Zeitpunkt sowie die Herkunft des Aufrufs (z. B. Suchmaschine oder verweisende Seite) in Supabase (Rechenzentrum in London, Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission). ScorePilot wird per E-Mail über neue Einsendungen informiert. Die Angaben sind nur für die zuständigen ScorePilot-Manager sichtbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden dieser Kontaktanfrage erteilen.

Ein Rückruf erfolgt nur, wenn Sie ihn ausdrücklich wählen. Weitere Informationen per E-Mail (z. B. zu Bonität und Auskunfteien) senden wir nur, wenn Sie dies gesondert und freiwillig ankreuzen; diese Einwilligung können Sie jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder an christian@scorepilot.de. Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kommt kein Auftrag zustande, löschen wir die Angaben spätestens 24 Monate nach Ihrem letzten Kontakt mit uns oder früher auf Ihren Wunsch.

YouTube-Videos

Auf unserer Startseite binden wir ein Video von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).

Beim Aufruf der Seite wird keine Verbindung zu YouTube hergestellt. Sie sehen zunächst nur ein Vorschaubild, das auf unserem eigenen Webspace liegt. Erst wenn Sie auf Abspielen klicken, wird das Video von den Servern von YouTube geladen. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und die aufgerufene Seite an YouTube übermittelt; YouTube kann dabei Cookies oder vergleichbare Technologien einsetzen. Eine Übermittlung in die USA ist nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Demoportal und Demo-Anfragen

Das öffentliche Demoportal wird unter portal.scorepilot.de bereitgestellt und zeigt ausschließlich fiktive Musterdaten. Beim Öffnen über das Formular speichern wir Name, E-Mail-Adresse, eine optional angegebene Telefonnummer, den Zeitpunkt der Anfrage und die ausgewählten Kontaktwünsche in Supabase. Diese Angaben sind nur für die zuständigen ScorePilot-Manager sichtbar. Ein Kundenkonto wird dadurch nicht angelegt; es erfolgt keine Bestellung und keine Übermittlung an Auskunfteien.

Telefonischer Rückruf und Kontakt per E-Mail sind getrennt und freiwillig wählbar. Ein Kontaktwunsch kann jederzeit an christian@scorepilot.de widerrufen werden. Die übrigen Informationen zu Verantwortlichem, Betroffenenrechten, Speicherdauer und eingesetzten Dienstleisterkategorien finden Sie in dieser Datenschutzerklärung.

Kundenportal

Unser Kundenportal unter portal.scorepilot.de steht nur freigeschalteten Kunden zur Verfügung. Dort sehen Kunden ihre Bewertungen, offene Aufgaben und den Bearbeitungsstand, hinterlegen Unternehmensangaben und laden Unterlagen hoch. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Seiten des Portals werden von der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) auf Servern in Deutschland bereitgestellt. Dabei fallen technisch notwendige Server-Protokolldaten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite). Die Inhalte des Portals (Zugangsdaten, Unternehmensangaben, Bewertungen und hochgeladene Unterlagen) speichern wir bei unserem Dienstleister Supabase in einem Rechenzentrum in London (Vereinigtes Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht). Hochgeladene Dateien liegen in einem nicht öffentlichen Speicher und sind nur für den jeweiligen Kunden und ScorePilot sichtbar.

Für die Anmeldung speichert das Portal ein Anmelde-Token im Speicher Ihres Browsers (Local Storage). Dies ist für die Nutzung technisch erforderlich. Das Portal setzt keine Analyse-, Werbe- oder Tracking-Dienste ein. Mit beiden Dienstleistern bestehen bzw. werden Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bestellung, Rechnungen und SEPA-Lastschrift

Wenn Sie die Bonitätsoptimierung über unser Bestellformular beauftragen, verarbeiten wir Firmendaten (Firma, Rechtsform, Anschrift, ggf. Registernummer und USt-IdNr.), Ihren Namen, Ihre Funktion, E-Mail-Adresse und Telefonnummer sowie Ihre Bestätigungen zu AGB, Datenschutz und Preis. Die Angaben werden in unserer Datenbank bei Supabase gespeichert (siehe „Kundenportal“). Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen: Auftragsbestätigungen und Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Freiburg im Breisgau. Dafür übermitteln wir die Rechnungsdaten (Firma, Anschrift, Ansprechpartner, Leistung, Beträge).

SEPA-Lastschrift: Die Zahlungen ziehen wir per SEPA-Lastschrift über den Zahlungsdienstleister GoCardless ein. Sie erteilen das Lastschriftmandat direkt auf einer Seite von GoCardless; dort werden Name, Anschrift, E-Mail-Adresse und Bankverbindung (IBAN) verarbeitet. Wir erhalten von GoCardless den Status des Mandats und der Zahlungen, nicht aber Ihre vollständigen Kontodaten. Je nach Vertragspartner kann eine Verarbeitung im Vereinigten Königreich erfolgen; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: gocardless.com/privacy.

E-Mails zum Auftrag: Auftragsbestätigung, Rechnungen, Zugangsdaten zum Kundenportal und Erinnerungen versenden wir automatisiert über unser E-Mail-Postfach bei Google Workspace (siehe Abschnitt 11).

Bestell-, Rechnungs- und Zahlungsdaten bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel 6 bzw. 8 Jahre nach § 147 AO und § 257 HGB).

KI-Unterstützung

Bei der Auswertung von Unterlagen und der Vorbereitung von Entwürfen (z. B. Schreiben an Auskunfteien, Statusübersichten) setzen wir KI-Unterstützung von Anthropic (Claude) ein. Dabei können die für den Auftrag hinterlegten Unternehmensangaben und Unterlagen verarbeitet werden. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

Alle Ergebnisse werden vor der Verwendung von uns geprüft; es findet keine ausschließlich automatisierte Entscheidung statt (siehe Abschnitt 21). Eine Übermittlung in die USA erfolgt nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (siehe Abschnitt 18).