Datenschutzerklärung

Verantwortlicher

• Verantwortlicher: Auroraweb Collective Ltd, Registernummer 17239668.
• Eingetragener Sitz: F04 1st Floor Knightrider House, Knightrider Street, Maidstone ME15 6LU, United Kingdom.
• Kontakt: team@auroraweb.co.

Welche Daten wir verarbeiten

• Anfragen: Name, E-Mail, Telefon, Unternehmen, Projektbedarf, Budget, Nachricht, Übermittlungszeitpunkt sowie übermittelte Quellen-, Seiten- oder Kampagnendaten.
• Newsletter: E-Mail-Adresse, ausstehender oder bestätigter Anmeldestatus, Zeitpunkt der Bestätigung und Abmeldung, Abmelde-Token, Hash und Ablaufzeit des Bestätigungscodes sowie Anzahl der Versuche. Der lesbare Code wird nicht gespeichert.
• Rechnungsstellung: Zahlungs- und Rechnungsdaten, die von Stripe verarbeitet werden, sowie der an Aurora zurückgegebene Zahlungsstatus.
• Spracheinstellung: ausgewählte oder erkannte Sprache im lokalen Browserspeicher.
• Analyse nach Einwilligung: pseudonyme Besucher-ID, Sitzungs-ID, Seitenaufrufe, Klicks, Formularereignisse, Scrolltiefe, Web Vitals, Fehler, Referrer, UTM-Daten, Gerät, Browser, Betriebssystem, Land und täglich gesalzener IP-Hash (eigene Analytik).
• Google Analytics 4 nach Einwilligung: Seitenaufrufe, Ereignisse, Geräte- und Browserdaten, ungefähre Geografie, Referrer und UTM-Daten; Google kann _ga und _ga_* Cookies setzen.
• Marketing nach Einwilligung: Meta Pixel Ereignisse wie Seitenaufrufe und Kontaktanfragen.
• Kontaktformulare unter Artikeln: gewählte E-Mail-Adresse oder Telefonnummer, Artikeltitel und Adresse, Sprache, Übermittlungskennung und Zeitpunkt sowie übermittelte Verweis- oder Kampagnendaten.
• KI-Assistent: Nachrichten, Antworten, Sprache und aktuelle Seite werden zur Beantwortung Ihrer Fragen verarbeitet. Bei einer Chat-Anfrage speichern wir E-Mail-Adresse, Telefonnummer, Gesprächsprotokoll und KI-Projektzusammenfassung und senden diese per E-Mail an unser Team.
• Sicherheit: IP-Adressen und Übermittlungszeitpunkte dienen zur Begrenzung von Anfragen und zur Vermeidung mehrfacher Einsendungen. Dies erfolgt getrennt von einwilligungsbasierter Analytik.

Zwecke

• Bearbeitung von Anfragen und Kundenkommunikation.
• Versand des Newsletters, wenn Sie sich angemeldet haben.
• Verwaltung der Rechnungsstellung und zugehöriger Administration.
• Betrieb der Website, Sicherheit sowie Verhinderung von Spam und Missbrauch.
• Messung der Website-Nutzung und Werbeleistung, wenn Sie einwilligen.
• Beantwortung von Fragen durch den KI-Assistenten und Bearbeitung von Artikel- und Chat-Anfragen.

Rechtsgrundlagen

• Vertrag oder vorvertragliche Maßnahmen: Anfragen und Rechnungsstellung.
• Einwilligung: Newsletter, nicht notwendige Analytik (eigene und Google Analytics 4) und Meta Pixel.
• Berechtigtes Interesse: Sicherheit, Missbrauchsprävention und grundlegende Geschäftsverwaltung.
• Rechtliche Verpflichtung: Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen.
• Vertrag oder vorvertragliche Maßnahmen: Beantwortung von Projektfragen und Kontaktanfragen, auch über den KI-Assistenten. Berechtigte Interessen: Beantwortung allgemeiner geschäftlicher Fragen.

Cookies und lokaler Speicher

Notwendige Speicherung hält Sprache und Einwilligungsentscheidung fest. Analyse- und Marketingspeicherung sind standardmäßig deaktiviert und starten erst nach aktiver Einwilligung.

Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Link im Footer ändern.

• aurora-consent-v1 (lokaler Speicher): Einwilligungsentscheidung und Zeitpunkt; kein automatischer Ablauf.
• aurora-lang und aurora-lang-explicit: Spracheinstellungen in Cookies und lokalem Speicher. Das automatische Sprachcookie gilt 30 Tage, Cookies für die ausdrücklich gewählte Sprache ein Jahr. Lokaler Speicher läuft nicht automatisch ab.
• aw_aid und aw_ft (lokaler Speicher): pseudonyme Besucherkennung und Zuordnung der ersten Quelle nach Analyse-Einwilligung, ohne automatischen Ablauf. aw_sess wird bei Aktivität aktualisiert und beginnt nach 30 Minuten Inaktivität eine neue Sitzung; der gespeicherte Eintrag läuft nicht automatisch ab.
• aw_lp (Sitzungsspeicher): analytische Einstiegsseite des aktuellen Tabs. aw_ga_debug (Sitzungsspeicher): Diagnosekennung bei aktivierter Analyse-Fehlersuche. Sitzungsspeicher bleibt für die Tab-Sitzung bestehen.
• _ga und _ga_* (Cookies): Google Analytics 4 nach Analyse-Einwilligung, normalerweise zwei Jahre, sofern die Einstellungen nicht geändert werden.
• _fbp und _fbc (Cookies): Browser- und Anzeigenklick-Kennungen von Meta, soweit nach Marketing-Einwilligung gesetzt.
• Browserdaten können Sie in den Browsereinstellungen löschen. Ein Widerruf entfernt die wesentlichen eigenen Analysekennungen und bekannte Analyse- oder Marketingcookies.

Empfänger und Dienstleister

• Hosting-, E-Mail-, CRM- und Admin-Systeme, die für Betrieb und Kundenkommunikation erforderlich sind.
• Stripe für Rechnungs- und Zahlungsabläufe.
• Google Ireland Limited / Google LLC für Google Analytics 4, nur nach Analyse-Einwilligung; Daten können in den USA unter Googles Datenverarbeitungsbedingungen und Standardvertragsklauseln verarbeitet werden.
• Meta für Pixel und Werbemessung, nur nach Marketing-Einwilligung.
• ip-api.com erhält Ihre IP-Adresse, wenn eine Länderbestimmung für die Sprachauswahl oder zur Ergänzung einwilligungsbasierter Analytik erforderlich ist.
• KI-Antworten und Zusammenfassungen: je nach Konfiguration OpenRouter und die ausgewählten Modellanbieter oder Google AI. Gesprächsinhalte werden bei Nutzung des Assistenten unabhängig von einer Analyse- oder Marketingeinwilligung an den Anbieter übermittelt. Geben Sie keine sensiblen Informationen oder Geheimnisse ein.

Aufbewahrung

• Rohdaten der eigenen Analytik: Tagesdaten werden nach mehr als 90 Tagen gelöscht, sobald ein aggregierter Bericht vorliegt; aggregierte Berichte können verbleiben.
• Google Analytics 4: Die Aufbewahrung auf Nutzer- und Ereignisebene hängt von den Property-Einstellungen ab (Standard-Properties bieten 2 oder 14 Monate); aggregierte Berichte können länger bestehen bleiben.
• Anfragen und Kundenkommunikation: solange dies für die Geschäftsbeziehung und mögliche Rechtsansprüche erforderlich ist.
• Newsletter-Daten: solange die Bestätigung aussteht oder das Abonnement aktiv ist; nach Abmeldung mit minimalem Nachweis der Abmeldung. Bestätigungscodes werden nach 10 Minuten ungültig.
• Rechnungs- und Zahlungsdaten: nach den geltenden gesetzlichen Aufbewahrungsfristen.
• Für Chat-Anfragen einschließlich gespeicherter Protokolle und Zusammenfassungen sowie Artikel-Kontaktanfragen gelten dieselben Aufbewahrungskriterien wie für andere Anfragen. KI-Anbieter wenden auf erhaltene Inhalte ihre eigenen Aufbewahrungsbedingungen an.

Ihre Rechte

• Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen.
• Eine Einwilligung kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
• Zur Ausübung Ihrer Rechte kontaktieren Sie team@auroraweb.co. Die Rechte gelten unter den Voraussetzungen des anwendbaren Rechts. Newsletter können Sie über den Link in der E-Mail abbestellen.
• Sie können sich beim britischen Information Commissioner’s Office (ico.org.uk) oder bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.

Über diese Erklärung

Diese Erklärung gilt für die öffentliche Website einschließlich KI-Assistent und Kontaktformularen. Pflichtangaben zum Kontakt ermöglichen die Bearbeitung Ihrer Anfrage; ohne diese können wir Sie möglicherweise nicht kontaktieren. Änderungen unserer Dienste oder Datenverarbeitung werden hier mit aktualisiertem Datum veröffentlicht.