Welche Daten wir speichern und warum

ORI11 ist ein Handelsname von Oglofus Ltd (Unternehmensnummer 14840351, eingetragen in England and Wales), mit Sitz unter 25 Easten Terrace, Wallsend, Tyne and Wear, NE28 0JW, United Kingdom. Für alle Inhalte dieser Seite sind wir der Verantwortliche für die Datenverarbeitung, sofern nicht anders angegeben. Schreib an privacy@ori11.com.

Bevor du ein Konto hast

Du kannst ein Projektbriefing erstellen, ohne dich anzumelden. Das bedeutet aber nicht, dass du anonym bist. Während du daran arbeitest:

Unsere Rechtsgrundlage dafür sind die Schritte, die du vor Abschluss eines Vertrags von uns angefordert hast, sowie unser berechtigtes Interesse daran, dir ein Projektbriefing zeigen zu können, das nicht verloren gegangen ist. Wenn du ein Projektbriefing abbrichst, löschen wir es nach 90 Tagen.

Instagram- oder Facebook-Daten löschen

Wir lesen dein professionelles Profil oder die ausgewählte Facebook-Seite mit Beschreibungen, Bildunterschriften, Unternehmensdaten und bis zu 40 Fotos aus. Kopien speichern wir in deinem Projektbriefing und im Dateispeicher.

Importierte Informationen können an unsere KI-Anbieter gesendet werden, damit wir dein Unternehmen verstehen und deine Website vorbereiten können. Importierte Texte und Fotos können nach deiner Freigabe des Designs auf deiner öffentlichen Website erscheinen.

Dies ist ein einmaliger Import. Wir veröffentlichen nichts auf deinen Social-Media-Konten und speichern keine Zugriffstokens. Wenn du die Verbindung bei Meta trennst, endet der künftige Zugriff. Bereits bei ORI11 gespeicherte Kopien werden dadurch nicht gelöscht.

Wir bewahren importierte Daten so lange auf, wie sie für den von dir beauftragten Website-Service benötigt werden, vorbehaltlich der unten genannten Aufbewahrungsfristen. Du kannst eine frühere Löschung beantragen. Wenn du den Zugriff bei Meta entfernst, werden gespeicherte oder veröffentlichte Kopien dadurch nicht gelöscht.

Schreib an privacy@ori11.com mit dem Betreff „Social data deletion“ und nenne deinen Instagram-Benutzernamen oder den Link zu deiner Facebook-Seite sowie die E-Mail-Adresse deines ORI11-Kontos oder deine Website-Referenz. Wenn du noch kein Konto hast, gib nach Möglichkeit die Sitzungs-ID deines Projektbriefings an. Sende keine Passwörter, Zugriffstokens oder den privaten Link zum Fortsetzen. Wir können dich bitten, deine Berechtigung nachzuweisen.

Du kannst die Löschung importierter Profile, Bildunterschriften und Fotos, gespeicherter Kopien sowie daraus entstandener Projektbriefings oder Website-Inhalte beantragen. Teile uns mit, ob deine Anfrage Instagram, Facebook oder beides betrifft. Wir erklären dir mögliche Auswirkungen auf deine Website und bestätigen, wenn die Anfrage abgeschlossen ist. Ein Antrag führt nicht zur sofortigen Löschung.

Du kannst auch „Social-Media-Daten entfernen“ unter „Quellen“ in deinem Projektbriefing oder im Arbeitsbereich deines Projekts öffnen. Wir erfassen die Anfrage und geben dir einen privaten Link zum Bearbeitungsstand. Bei einem noch nicht eingereichten Projektbriefing wird das gesamte Briefing geschlossen und entfernt, weil importierte und erstellte Inhalte vermischt sein können. Bei aktiven Websites müssen die betroffenen Inhalte zuerst geprüft werden.

Löschung von Social-Media-Daten beantragen

Nach Abschluss deines Abonnements

Wir speichern deinen Namen, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer, Angaben zu deinem Unternehmen, dein Projektbriefing und alles, was du uns für die Umsetzung schickst. Kartennummern erreichen uns nie: Stripe erhebt und speichert sie; wir sehen nur die letzten vier Ziffern und das Ergebnis.

Nach dem Ende deines Abonnements bewahren wir dein Projekt 90 Tage lang auf, damit du zurückkehren kannst. Danach löschen wir es. Du kannst uns auch bitten, es früher zu löschen.

Automatisierte Auswertung deiner Unternehmensangaben

ORI11 liest deinen bestehenden Onlineauftritt und erstellt daraus einen Entwurf für dein Projektbriefing. Ein Teil dieser Auswertung erfolgt durch große Sprachmodelle der unten genannten Anbieter. Das bedeutet: die Inhalte deiner Website, deiner Profile und deines Projektbriefings werden ihnen zur Verarbeitung übermittelt. Wir sagen das so klar, weil Kunden danach fragen – und weil ein Hinweis, der zwar einen Zahlungsanbieter nennt, diesen Teil aber auslässt, ein anderes Produkt beschreiben würde.

Nach den Vereinbarungen, die wir mit diesen Anbietern haben, werden die von uns übermittelten Daten nicht zum Training ihrer Modelle verwendet. Kein Modell trifft Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich: Was es erstellt, ist ein Entwurf, den du prüfst, bearbeitest und freigibst.

Wer sonst Daten sieht und wo

WerWofürWo
OpenproviderRegistrierung und Verwaltung von Domains sowie Weitergabe der Kontaktdaten des Domaininhabers an die zuständige RegistrierungsstelleEU und die Länder der ausgewählten Domain-Registrierungsstellen
CloudflareBereitstellung veröffentlichter Websites, R2-Speicherung, Bot-Schutz (Turnstile)Vereinigtes Königreich/EU und USA
Backblazeprivate Speicherung hochgeladener Originalbilder und -dokumenteUS
StripeZahlungen, Abonnements und Auszahlungen an HändlerVereinigtes Königreich/EU und USA
Resendtransaktionale E-MailsUS
AnthropicAuswertung eines Unternehmens, Erstellung eines Projektbriefings und Übersetzung von Website-TextenUS
OpenAIAuswertung eines Unternehmens, Erstellung eines Projektbriefings und Übersetzung von Website-TextenUS
GoogleAuswertung eines Unternehmens und Erstellung eines ProjektbriefingsUS
Metaoptionale Messung von Werbewirkung und Zuordnung von Conversions nach EinwilligungVereinigtes Königreich/EU und USA
TypeSafePrüfung, ob das, was in einem Projektbriefing verlangt wird, von einer Website geleistet werden kannUS
Bright DataAbruf der öffentlich zugänglichen Seiten eines Unternehmens für die RechercheUS

Wenn ein Anbieter außerhalb des Vereinigten Königreichs ansässig ist, stützen wir uns auf das britische International Data Transfer Agreement oder den britischen Zusatz zu den Standardvertragsklauseln der Europäischen Kommission, sofern für das betreffende Land keine britischen Angemessenheitsvorschriften gelten. Auf Nachfrage sagen wir dir, welche Grundlage für einen bestimmten Anbieter gilt.

Deine Rechte

Du kannst eine Kopie der Daten anfordern, die wir über dich gespeichert haben, uns um Berichtigung oder Löschung bitten, der Verarbeitung widersprechen oder ihre Einschränkung verlangen. Schreib an privacy@ori11.com und wir antworten innerhalb eines Monats. Wenn wir dabei einen Fehler machen, kannst du dich beim Information Commissioner’s Office unter ico.org.uk beschweren.

Vereinbarung zur Auftragsverarbeitung

In welcher Reihenfolge? Für dein eigenes Konto sind wir die datenschutzrechtlich Verantwortlichen. Für Menschen, die deine veröffentlichte Website nutzen – etwa um eine Anfrage zu senden, einen Tisch zu buchen oder eine Bestellung aufzugeben –, bist du die verantwortliche Stelle und wir sind dein Auftragsverarbeiter. In diesem Abschnitt geht es um den zweiten Fall.

Wir verpflichten uns dir gegenüber zu Folgendem:

Cookies und auf deinem Gerät gespeicherte Daten

Wir verwenden keine Werbe- oder Analyse-Cookies, es sei denn, du stimmst ihnen ausdrücklich zu. Auf unseren öffentlichen Marketingseiten kannst du entscheiden, ob wir Meta Pixel und Conversions API sowie Google Tag Manager und Google Analytics einsetzen, um zu messen, ob unser Marketing zu Besuchen, abgeschlossenen Projektbriefings, begonnenen Bezahlvorgängen und Käufen führt. Wenn du ablehnst, wird keines der beiden Browser-Skripte geladen und es werden keine optionalen Messereignisse gesendet.

Wir senden keine Seitenaufrufe von Projektbriefing, Anmeldung, Konto, Studio oder Zahlungsseiten an Google oder Meta. Nach deiner Einwilligung übermitteln wir aus dem Projektbriefing und dem Bezahlvorgang nur die benannten Ereignisse: Lead (nur an Meta) beim Start eines Projektbriefings, CompleteRegistration/generate_lead beim Abschluss eines Projektbriefings, InitiateCheckout/begin_checkout beim Öffnen des Bezahlvorgangs und Purchase/purchase nach einer bestätigten Zahlung. Google erhält eine Ereigniskennung und bei Beginn des Bezahlvorgangs und bei Käufen zusätzlich Betrag und Währung. Meta erhält außerdem den Quellpfad /start, Browser- und Netzwerkinformationen, gegebenenfalls Meta-Cookie-Kennungen sowie nicht umkehrbare SHA-256-Hashwerte deiner E-Mail-Adresse und unserer internen Kundenreferenz. Wir übermitteln Google oder Meta keine Inhalte des Projektbriefings, E-Mail-Adressen im Klartext, Kartendaten, Angaben zur Zahlungsmethode, privaten URLs oder Inhalte privater Seiten. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ auf einer öffentlichen Seite ändern. Ein Widerruf stoppt künftige Ereignisse, kann aber bereits gesendete Ereignisse nicht zurückholen.