Datenschutz
Welche Daten wir speichern und warum
ORI11 ist ein Handelsname von Oglofus Ltd (Unternehmensnummer 14840351, eingetragen in England and Wales), mit Sitz unter 25 Easten Terrace, Wallsend, Tyne and Wear, NE28 0JW, United Kingdom. Für alle Inhalte dieser Seite sind wir der Verantwortliche für die Datenverarbeitung, sofern nicht anders angegeben. Schreib an privacy@ori11.com.
Bevor du ein Konto hast
Du kannst ein Projektbriefing erstellen, ohne dich anzumelden. Das bedeutet aber nicht, dass du anonym bist. Während du daran arbeitest:
- Dein Projektbriefing ist in deinem eigenen Browser gespeichert damit es beim Neuladen der Seite nicht verloren geht. Darin steht alles, was du eingegeben hast – am Ende also auch dein Name, deine E-Mail-Adresse und meist eine Telefonnummer. Wenn du deine Browserdaten löschst, wird es entfernt.
- Es wird auch auf unseren Servern gespeichert, verknüpft mit einer Sitzungskennung, damit du dasselbe Projektbriefing auf deinem Smartphone öffnen kannst und wir weitermachen können, wenn du deinen Laptop zuklappst. Das bedeutet „wird laufend synchronisiert“.
- Wir lesen die Website oder das Profil, das du uns nennst, und wir können von dort Seiten, Bilder, Öffnungszeiten und Kontaktdaten abrufen. Wir lesen ausschließlich Quellen, auf die du uns hinweist.
Unsere Rechtsgrundlage dafür sind die Schritte, die du vor Abschluss eines Vertrags von uns angefordert hast, sowie unser berechtigtes Interesse daran, dir ein Projektbriefing zeigen zu können, das nicht verloren gegangen ist. Wenn du ein Projektbriefing abbrichst, löschen wir es nach 90 Tagen.
Nach Abschluss deines Abonnements
Wir speichern deinen Namen, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer, Angaben zu deinem Unternehmen, dein Projektbriefing und alles, was du uns für die Umsetzung schickst. Kartennummern erreichen uns nie: Stripe erhebt und speichert sie; wir sehen nur die letzten vier Ziffern und das Ergebnis.
Nach dem Ende deines Abonnements bewahren wir dein Projekt 90 Tage lang auf, damit du zurückkehren kannst. Danach löschen wir es. Du kannst uns auch bitten, es früher zu löschen.
Automatisierte Auswertung deiner Unternehmensangaben
ORI11 liest deinen bestehenden Onlineauftritt und erstellt daraus einen Entwurf für dein Projektbriefing. Ein Teil dieser Auswertung erfolgt durch große Sprachmodelle der unten genannten Anbieter. Das bedeutet: die Inhalte deiner Website, deiner Profile und deines Projektbriefings werden ihnen zur Verarbeitung übermittelt. Wir sagen das so klar, weil Kunden danach fragen – und weil ein Hinweis, der zwar einen Zahlungsanbieter nennt, diesen Teil aber auslässt, ein anderes Produkt beschreiben würde.
Nach den Vereinbarungen, die wir mit diesen Anbietern haben, werden die von uns übermittelten Daten nicht zum Training ihrer Modelle verwendet. Kein Modell trifft Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich: Was es erstellt, ist ein Entwurf, den du prüfst, bearbeitest und freigibst.
Wer sonst Daten sieht und wo
| Wer | Wofür | Wo |
|---|---|---|
| Openprovider | Registrierung und Verwaltung von Domains sowie Weitergabe der Kontaktdaten des Domaininhabers an die zuständige Registrierungsstelle | EU und die Länder der ausgewählten Domain-Registrierungsstellen |
| Cloudflare | Bereitstellung veröffentlichter Websites, R2-Speicherung, Bot-Schutz (Turnstile) | Vereinigtes Königreich/EU und USA |
| Backblaze | private Speicherung hochgeladener Originalbilder und -dokumente | US |
| Stripe | Zahlungen, Abonnements und Auszahlungen an Händler | Vereinigtes Königreich/EU und USA |
| Resend | transaktionale E-Mails | US |
| Anthropic | Auswertung eines Unternehmens, Erstellung eines Projektbriefings und Übersetzung von Website-Texten | US |
| OpenAI | Auswertung eines Unternehmens, Erstellung eines Projektbriefings und Übersetzung von Website-Texten | US |
| Auswertung eines Unternehmens und Erstellung eines Projektbriefings | US | |
| Meta | optionale Messung von Werbewirkung und Zuordnung von Conversions nach Einwilligung | Vereinigtes Königreich/EU und USA |
| TypeSafe | Prüfung, ob das, was in einem Projektbriefing verlangt wird, von einer Website geleistet werden kann | US |
| Bright Data | Abruf der öffentlich zugänglichen Seiten eines Unternehmens für die Recherche | US |
Wenn ein Anbieter außerhalb des Vereinigten Königreichs ansässig ist, stützen wir uns auf das britische International Data Transfer Agreement oder den britischen Zusatz zu den Standardvertragsklauseln der Europäischen Kommission, sofern für das betreffende Land keine britischen Angemessenheitsvorschriften gelten. Auf Nachfrage sagen wir dir, welche Grundlage für einen bestimmten Anbieter gilt.
Deine Rechte
Du kannst eine Kopie der Daten anfordern, die wir über dich gespeichert haben, uns um Berichtigung oder Löschung bitten, der Verarbeitung widersprechen oder ihre Einschränkung verlangen. Schreib an privacy@ori11.com und wir antworten innerhalb eines Monats. Wenn wir dabei einen Fehler machen, kannst du dich beim Information Commissioner’s Office unter ico.org.uk beschweren.
Vereinbarung zur Auftragsverarbeitung
Dieser Abschnitt ist Teil der Nutzungsbedingungen und stellt die schriftliche Vereinbarung dar, die Artikel 28 der UK GDPR zwischen einem Verantwortlichen und einem Auftragsverarbeiter vorschreibt.
In welcher Reihenfolge? Für dein eigenes Konto sind wir die datenschutzrechtlich Verantwortlichen. Für Menschen, die deine veröffentlichte Website nutzen – etwa um eine Anfrage zu senden, einen Tisch zu buchen oder eine Bestellung aufzugeben –, bist du die verantwortliche Stelle und wir sind dein Auftragsverarbeiter. In diesem Abschnitt geht es um den zweiten Fall.
- Gegenstand und Dauer. Hosting und Betrieb deiner Website während der gesamten Laufzeit deines Abonnements und für weitere 90 Tage nach dessen Ende.
- Art und Zweck. Speichern und Anzeigen deiner Inhalte sowie Empfangen und Weiterleiten von Anfragen, Buchungen und Bestellungen an dich.
- Datenkategorien. Kontaktdaten und Inhalte der Nachrichten, die deine Besucher übermitteln; Buchungszeiten und Personenzahlen; Bestell- und Lieferdaten. Wir fordern deine Besucher nicht zur Angabe besonderer Kategorien personenbezogener Daten auf, und du solltest deine Website nicht so einrichten, dass sie solche Daten erhebt.
- Betroffene Personen. Deine Kunden und Interessenten.
Wir verpflichten uns dir gegenüber zu Folgendem:
- diese Daten nur nach deinen Anweisungen verarbeiten und dich informieren, wenn wir eine Anweisung für rechtswidrig halten;
- sie vertraulich behandeln und unsere Mitarbeitenden zur gleichen Vertraulichkeit verpflichten;
- angemessene Sicherheitsmaßnahmen treffen – Verschlüsselung bei der Übertragung, Zugriff nur für Personen, die ihn benötigen, und private Speicherung hochgeladener Originaldateien;
- nur die oben genannten Unterauftragsverarbeiter einsetzen und dich vor der Hinzunahme eines weiteren informieren, damit du widersprechen kannst;
- dir helfen, eine Anfrage einer betroffenen Person zu beantworten und gegebenenfalls auf eine Anfrage des ICO zu reagieren;
- dich unverzüglich informieren, wenn es eine Verletzung des Schutzes dieser Daten gibt;
- sie nach Ablauf der Aufbewahrungsfrist löschen oder zurückgeben und dir ermöglichen, dies zu überprüfen.
Cookies und auf deinem Gerät gespeicherte Daten
Wir verwenden keine Werbe- oder Analyse-Cookies, es sei denn, du stimmst ihnen ausdrücklich zu. Auf unseren öffentlichen Marketingseiten kannst du entscheiden, ob wir Meta Pixel und Conversions API sowie Google Tag Manager und Google Analytics einsetzen, um zu messen, ob unser Marketing zu Besuchen, abgeschlossenen Projektbriefings, begonnenen Bezahlvorgängen und Käufen führt. Wenn du ablehnst, wird keines der beiden Browser-Skripte geladen und es werden keine optionalen Messereignisse gesendet.
- dein Projektbriefing, damit es beim Aktualisieren der Seite nicht verloren geht;
- eine Anmeldesitzung, falls du angemeldet bist;
- Von Cloudflare Turnstile gesetzte Speicherinformationen, mit denen wir erkennen, ob ein Besucher ein Mensch ist. Sie dienen der Sicherheit und verfolgen dich nicht über verschiedene Websites hinweg.
- deine Entscheidung zur optionalen Messung, die in deinem Browser und einem Erstanbieter-Präferenz-Cookie gespeichert wird; wenn du zustimmst, kann Meta die Cookies _fbp und _fbc und Google Analytics _ga-Cookies setzen. Sie können den Pfad der öffentlichen Seite, Browser- und Geräteinformationen, die Netzwerkadresse sowie die unten beschriebenen Ereignisse entlang des Nutzerwegs erhalten.
Wir senden keine Seitenaufrufe von Projektbriefing, Anmeldung, Konto, Studio oder Zahlungsseiten an Google oder Meta. Nach deiner Einwilligung übermitteln wir aus dem Projektbriefing und dem Bezahlvorgang nur die benannten Ereignisse: Lead (nur an Meta) beim Start eines Projektbriefings, CompleteRegistration/generate_lead beim Abschluss eines Projektbriefings, InitiateCheckout/begin_checkout beim Öffnen des Bezahlvorgangs und Purchase/purchase nach einer bestätigten Zahlung. Google erhält eine Ereigniskennung und bei Beginn des Bezahlvorgangs und bei Käufen zusätzlich Betrag und Währung. Meta erhält außerdem den Quellpfad /start, Browser- und Netzwerkinformationen, gegebenenfalls Meta-Cookie-Kennungen sowie nicht umkehrbare SHA-256-Hashwerte deiner E-Mail-Adresse und unserer internen Kundenreferenz. Wir übermitteln Google oder Meta keine Inhalte des Projektbriefings, E-Mail-Adressen im Klartext, Kartendaten, Angaben zur Zahlungsmethode, privaten URLs oder Inhalte privater Seiten. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ auf einer öffentlichen Seite ändern. Ein Widerruf stoppt künftige Ereignisse, kann aber bereits gesendete Ereignisse nicht zurückholen.
Instagram- oder Facebook-Daten löschen
Wir lesen dein professionelles Profil oder die ausgewählte Facebook-Seite mit Beschreibungen, Bildunterschriften, Unternehmensdaten und bis zu 40 Fotos aus. Kopien speichern wir in deinem Projektbriefing und im Dateispeicher.
Importierte Informationen können an unsere KI-Anbieter gesendet werden, damit wir dein Unternehmen verstehen und deine Website vorbereiten können. Importierte Texte und Fotos können nach deiner Freigabe des Designs auf deiner öffentlichen Website erscheinen.
Dies ist ein einmaliger Import. Wir veröffentlichen nichts auf deinen Social-Media-Konten und speichern keine Zugriffstokens. Wenn du die Verbindung bei Meta trennst, endet der künftige Zugriff. Bereits bei ORI11 gespeicherte Kopien werden dadurch nicht gelöscht.
Wir bewahren importierte Daten so lange auf, wie sie für den von dir beauftragten Website-Service benötigt werden, vorbehaltlich der unten genannten Aufbewahrungsfristen. Du kannst eine frühere Löschung beantragen. Wenn du den Zugriff bei Meta entfernst, werden gespeicherte oder veröffentlichte Kopien dadurch nicht gelöscht.
Schreib an privacy@ori11.com mit dem Betreff „Social data deletion“ und nenne deinen Instagram-Benutzernamen oder den Link zu deiner Facebook-Seite sowie die E-Mail-Adresse deines ORI11-Kontos oder deine Website-Referenz. Wenn du noch kein Konto hast, gib nach Möglichkeit die Sitzungs-ID deines Projektbriefings an. Sende keine Passwörter, Zugriffstokens oder den privaten Link zum Fortsetzen. Wir können dich bitten, deine Berechtigung nachzuweisen.
Du kannst die Löschung importierter Profile, Bildunterschriften und Fotos, gespeicherter Kopien sowie daraus entstandener Projektbriefings oder Website-Inhalte beantragen. Teile uns mit, ob deine Anfrage Instagram, Facebook oder beides betrifft. Wir erklären dir mögliche Auswirkungen auf deine Website und bestätigen, wenn die Anfrage abgeschlossen ist. Ein Antrag führt nicht zur sofortigen Löschung.
Du kannst auch „Social-Media-Daten entfernen“ unter „Quellen“ in deinem Projektbriefing oder im Arbeitsbereich deines Projekts öffnen. Wir erfassen die Anfrage und geben dir einen privaten Link zum Bearbeitungsstand. Bei einem noch nicht eingereichten Projektbriefing wird das gesamte Briefing geschlossen und entfernt, weil importierte und erstellte Inhalte vermischt sein können. Bei aktiven Websites müssen die betroffenen Inhalte zuerst geprüft werden.
Löschung von Social-Media-Daten beantragen