Datenschutzerklärung
Aktualisiert
Diese Erklärung beschreibt, wie Penta Services („wir“) personenbezogene Daten verarbeitet, wenn Sie pentaservices.co.uk nutzen, ein Konto anlegen, eine Bestellung aufgeben oder uns kontaktieren. Wir sind Verantwortlicher für diese Daten. Kontakt: info@pentaservices.co.uk.
Welche Daten wir erheben
- Anfragen: die Angaben, die Sie in unsere Kontakt-, Angebots-, Audit-, Analyse- und Partnerformulare eingeben, etwa Name, E-Mail, Unternehmen, Land, Budget und Nachricht.
- Konten: Ihr Name, Ihre Organisation, E-Mail-Adresse, optional Telefonnummer und Website, bevorzugte Sprache und Währung sowie ein sicher gehashtes Passwort. Wir speichern Ihr Passwort niemals in lesbarer Form.
- Social Login: Wenn Sie Google, Microsoft, Apple, Facebook, LinkedIn oder GitHub wählen, erhalten wir von diesem Anbieter nur Ihren Namen und Ihre E-Mail-Adresse. Ihr Passwort für diesen Dienst sehen wir nie.
- Bestellungen und Support: die bestellten Leistungen und Domains, Rechnungen, Zahlungsreferenzen, Support-Tickets und Nachrichten sowie gespeicherte Homepage-Entwürfe.
- Technische Daten: Ihre IP-Adresse, Ihr Browsertyp und die aufgerufenen Seiten, erfasst in Server-Logs und Sicherheitsprotokollen (zum Beispiel, um wiederholte fehlgeschlagene Anmeldungen zu blockieren).
- Nutzungsdaten (nur wenn Sie Analyse-Cookies akzeptieren): aufgerufene Seiten, wie Sie zu uns gekommen sind, ungefährer Standort (Land oder Stadt), Gerät und Browser sowie die Nutzung der Seiten (Klicks und Scrollen, wobei alles, was Sie eintippen, ausgeblendet wird), erfasst mit Google Analytics 4 und Microsoft Clarity. Senden Sie uns anschließend eine Anfrage, speichern wir dazu die anonyme Google-Analytics-ID Ihres Browsers, damit wir Google Analytics ohne Ihren Namen oder Ihre E-Mail melden können, ob daraus ein qualifizierter Lead oder ein Kunde wurde. Sind Sie in Ihrem Konto angemeldet, übermitteln wir zusätzlich eine interne Kontonummer (nie Ihren Namen oder Ihre E-Mail), damit Besuche von Ihren verschiedenen Geräten als eine Person gezählt werden. Mit derselben Einwilligung nutzen wir Google Signals: Bei Besuchern, die in ihrem Google-Konto angemeldet sind und personalisierte Werbung erlauben, ergänzt Google zusammengefasste, anonyme Berichte zu Alter, Geschlecht und Interessen sowie geräteübergreifende Zählungen. Wer Sie sind, erfahren wir dabei nie.
- Werbedaten (nur wenn Sie Marketing-Cookies akzeptieren): dass Sie unsere Website besucht haben und welche Seiten Sie aufgerufen haben, von LinkedIn oder Meta mit Ihrem LinkedIn-, Facebook- oder Instagram-Konto verknüpft, falls Sie eines haben, damit Ihnen dort unsere Anzeigen gezeigt und uns die Ergebnisse berichtet werden können.
Wozu wir die Daten nutzen und auf welcher Rechtsgrundlage
- Um Ihre Anfrage zu beantworten und Angebote zu erstellen (vorvertragliche Maßnahmen auf Ihre Anfrage).
- Um Ihr Konto anzulegen und zu führen, Leistungen zu erbringen, Rechnungen zu stellen und Support zu leisten (Vertragserfüllung).
- Um Website und Konten sicher zu halten und Missbrauch zu verhindern (unser berechtigtes Interesse).
- Um zu verstehen, wie Besucher die Website nutzen, und sie zu verbessern, mit Google Analytics und Microsoft Clarity (Ihre Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können).
- Um unsere Anzeigen auf LinkedIn, Facebook und Instagram zu messen und sie Besuchern unserer Website zu zeigen (Ihre Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können).
- Um Buchhaltungs- und Steuerunterlagen zu führen (gesetzliche Pflicht).
Wir verkaufen Ihre Daten nicht. Wenn Sie Marketing-Cookies akzeptieren, nutzen LinkedIn und Meta Ihren Besuch, um Ihnen unsere Anzeigen zu zeigen; eigene Werbeprofile erstellen wir nicht. Marketing-E-Mails senden wir nur mit Ihrer Zustimmung, die Sie jederzeit widerrufen können.
An wen wir Daten weitergeben
- Unseren Hosting-Anbieter, der Website, Datenbank und E-Mail in unserem Auftrag speichert.
- Google Fonts, das die Schriften dieser Website bereitstellt; Ihr Browser verbindet sich zum Laden mit Google, wodurch Ihre IP-Adresse an Google übermittelt wird.
- Google (Google Analytics) und Microsoft (Clarity), wenn Sie Analyse-Cookies akzeptieren, die in unserem Auftrag die Nutzung der Website messen.
- LinkedIn, wenn Sie Marketing-Cookies akzeptieren, zur Anzeigenmessung und zum Retargeting (gemeinsam Verantwortlicher für diese Daten).
- Meta (Facebook und Instagram), wenn Sie Marketing-Cookies akzeptieren, zur Anzeigenmessung und zum Retargeting (gemeinsam Verantwortlicher für diese Daten).
- Den von Ihnen gewählten Login-Anbieter, wenn Sie Social Login nutzen.
- Berufliche Berater und Behörden, soweit gesetzlich vorgeschrieben.
Einige dieser Anbieter können Daten außerhalb des Vereinigten Königreichs oder des EWR verarbeiten. In diesem Fall stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Wie lange wir Daten speichern
- Anfragen, aus denen kein Projekt entsteht: bis zu 24 Monate.
- Konten: solange Ihr Konto besteht und bis zu 12 Monate nach Ihrem Antrag auf Schließung.
- Bestellungen, Rechnungen und Zahlungsbelege: 6 Jahre nach Ende des Geschäftsjahres, aus steuerlichen und buchhalterischen Gründen.
- Sicherheitsprotokolle: bis zu 12 Monate.
Ihre Rechte
Je nach Wohnort, unter anderem nach der UK- und EU-DSGVO, dem Datenschutzgesetz der VAE und dem saudischen PDPL, können Sie Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen, die Verarbeitung einschränken lassen oder ihr widersprechen und eine Kopie in einem übertragbaren Format erhalten. Die meisten Kontodaten können Sie selbst unter Konto → Profil ändern. Um ein Recht auszuüben, schreiben Sie an info@pentaservices.co.uk; wir antworten innerhalb eines Monats.
Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, wenden Sie sich bitte zuerst an uns. Sie können sich auch bei einer Datenschutz-Aufsichtsbehörde beschweren; in Deutschland ist das die zuständige Datenschutz-Aufsichtsbehörde Ihres Bundeslandes.
Sicherheit
Wir nutzen HTTPS auf der gesamten Website, gehashte Passwörter, sichere Anmeldesitzungen, Begrenzungen wiederholter Anmeldeversuche und Zugriffskontrollen für unser Team. Kein System ist vollkommen sicher, aber wir schützen Ihre Daten und informieren Sie und die Behörden über eine Datenpanne, wenn das Gesetz es verlangt.
Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung.