Datenschutzerklärung

1. Verantwortlicher

Diese Website wird von Prewalk („wir“) betrieben. Wir verarbeiten Ihre personenbezogenen Daten als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO). Kontakt: unser Kontaktformular.

2. Welche Daten wir verarbeiten

• Kontakt- und Anfrageformulare: Ihr Name, Ihre E-Mail-Adresse, Ihr Firmenname und Ihre Nachricht – um Ihre Anfrage zu beantworten.
• Besuchsmessung: nur wenn Sie im Cookie-Banner einwilligen, als Erstanbieter-Messung auf unseren eigenen Servern: eine Sitzungskennung und eine pseudonyme Besucherkennung, die Ihre Besuche miteinander verknüpft; die aufgerufenen Seiten und die Verweildauer darauf; die Herkunftsquelle (verweisende Adresse) und Kampagnenparameter (UTM); der User-Agent Ihres Browsers sowie der daraus abgeleitete Gerätetyp, Browser und das Betriebssystem; ein nicht umkehrbarer Hashwert Ihrer IP-Adresse (die IP-Adresse selbst wird nicht gespeichert); Klicks (mit ihrer Position auf der Seite) und wie weit Sie scrollen. Kein Analyse- oder Werbecode von Drittanbietern.
• Besuche im angemeldeten Zustand: nur wenn Sie in die Besuchsmessung einwilligen, werden die Besuche, die Sie machen, während Sie bei Ihrem Prewalk-Konto angemeldet sind, über eine interne Kontoreferenz (nicht Ihren Namen oder Ihre E-Mail-Adresse) mit Ihrem Konto verknüpft. Unser Team kann diesen Besuchsverlauf einsehen – die aufgerufenen Seiten, wie lange Sie geblieben sind und worauf Sie geklickt haben –, um Ihnen zu helfen, wenn Sie sich an den Support wenden, und um Missbrauch des Dienstes zu untersuchen. Besuche ohne Einwilligung werden nie mit Ihrem Konto verknüpft. Wenn Sie sich abmelden, wird die Verknüpfung aus Ihrem Browser entfernt.
• Seitenzählung ohne Cookies: Für jeden Besucher zählt unser Server ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern die Seitenaufrufe pro Seite und Tag, zusammen mit der Domain der verweisenden Website (nicht der vollständigen Adresse) und dem Gerätetyp (Smartphone, Desktop oder VR). Klicks auf einige markierte Schaltflächen, etwa „Kostenlos starten“, werden auf dieselbe Weise gezählt, als Tagessummen pro Schaltfläche und Seite. Auf dieselbe Weise zählen wir, von welcher unserer eigenen Seiten ein Besuch kam und wie lange eine Seite geöffnet war, gerundet auf einen Bereich (zum Beispiel 10 bis 30 Sekunden). Um zu schätzen, wie viele Personen die Website täglich besuchen, berechnet unser Server einen Einweg-Hashwert aus Ihrer IP-Adresse und Ihrem Browser mit einem Schlüssel, der täglich wechselt; am Ende des Tages werden die Hashwerte gelöscht und nur die Gesamtzahl bleibt erhalten, sodass sie weder tagesübergreifend noch mit Ihnen verknüpft werden können. Am selben Tag hält der Hashwert außerdem die erste Seite des Besuchs fest und wie er zu uns kam (ein Kampagnenname oder die Domain der verweisenden Website): Wenn Sie sich an diesem Tag registrieren, werden diese Angaben mit Ihrer Registrierung gespeichert (siehe „Registrierung“); andernfalls werden sie mit den Hashwerten gelöscht. Ihre IP-Adresse wird dafür nicht gespeichert. Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie unsere Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).
• Kurzlinks: Einige Links, die wir teilen – etwa in unseren Social-Media-Beiträgen –, haben die Form prewalk.co/r/… und leiten Sie zu einer Seite dieser Website weiter. Wenn Sie einen solchen Link öffnen, zählt unser Server den Klick ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern: pro Link und Tag, zusammen mit der Domain der verweisenden Website (nicht der vollständigen Adresse) und Ihrem Land, das anhand Ihrer IP-Adresse mithilfe derselben Datenbank auf unserem eigenen Server geschätzt wird (IP Geolocation by DB-IP). Vorschauen, die Apps und Dienste für einen Link erzeugen, werden gesondert gezählt. Damit ein wiederholter Klick nur einmal gezählt wird, hält unser Server einen Einweg-Hashwert aus Ihrer IP-Adresse, Ihrem Browser und dem Link 30 Sekunden lang im Arbeitsspeicher; er wird nie auf einen Datenträger geschrieben. Ihre IP-Adresse wird dafür nicht gespeichert; erhalten bleiben nur die Tagessummen, und sie enthalten keine personenbezogenen Daten. Rechtsgrundlage: unser berechtigtes Interesse daran, zu wissen, welche unserer Beiträge und Links genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).
• Werbeklick-Kennungen: nur wenn Sie zusätzlich in Marketing-Cookies einwilligen und über einen Link kommen, der eine solche Kennung enthält – die Klickkennung von Meta (fbclid) oder Google (gclid, gbraid, wbraid), als Erstanbieter-Cookie 90 Tage lang gespeichert, um zu sehen, welche Anzeige oder welcher Beitrag Sie zu uns geführt hat.
• Ihre Cookie-Auswahl bei der Registrierung: Wenn Sie sich registrieren, ob mit dem Formular oder mit Google, wird Ihre Cookie-Auswahl – auch eine Ablehnung – mitgegeben, damit die App sie berücksichtigen kann. Nur wenn Sie in die Besuchsmessung eingewilligt haben, wird auch Ihre pseudonyme Besucherkennung mitgegeben, und nur wenn Sie in Marketing-Cookies eingewilligt haben, Ihre Werbeklick-Kennung. Diese werden 90 Tage lang mit Ihrem Konto gespeichert. So sehen wir, welche Seite, Anzeige oder welcher Beitrag zu einer Registrierung geführt hat. Wenn Sie keine Auswahl getroffen haben, wird nichts hinzugefügt.
• Land bei der Registrierung: nur wenn Sie in die Besuchsmessung eingewilligt haben, schätzen wir bei der Erstellung eines Prewalk-Kontos Ihr Land anhand Ihrer IP-Adresse mithilfe einer Datenbank auf unserem eigenen Server, um zu sehen, aus welchen Märkten unsere Registrierungen kommen. An dieser Schätzung ist kein Dritter beteiligt, und die IP-Adresse wird dafür nicht gespeichert; wir speichern nur den zweistelligen Ländercode zusammen mit dem Messdatensatz der Registrierung für 90 Tage – nicht in Ihrem Konto oder Profil. IP-Geolokalisierung durch DB-IP.
• Preise für Ihr Land: Wenn Sie sich unsere Preise ansehen, schätzt unser Server Ihr Land anhand Ihrer IP-Adresse mithilfe derselben Datenbank auf unserem eigenen Server, um die Preise, die Währung und den Steuerhinweis anzuzeigen, die für Ihren Standort gelten. Dies geschieht für jeden Besucher, ohne Cookies; weder die IP-Adresse noch das Land werden dafür gespeichert. Beim Bezahlvorgang wird Ihr Land gesondert abgefragt, sodass die Schätzung nie darüber entscheidet, was Sie zahlen. Rechtsgrundlage: unser berechtigtes Interesse an der Anzeige korrekter Preise (Art. 6 Abs. 1 lit. f DSGVO).
• Käufe: Wenn Sie einen Tarif kaufen, erfassen wir den Verkauf in unserem eigenen Messsystem – Tarif, Betrag, Währung, Zeitpunkt und das Rechnungsland von Paddle –, um unsere Verkäufe zu zählen und zu sehen, aus welchen Märkten sie kommen. Eine Kennung wird nur hinzugefügt, wenn Sie eingewilligt haben: bei Besuchsmessung Ihre pseudonyme Besucherkennung; bei Marketing-Cookies Ihre Werbeklick-Kennung und Ihre Kontoreferenz. Der Messdatensatz wird nach 90 Tagen gelöscht; der Verkaufsdatensatz (Tarif, Betrag, Währung, Rechnungsland und, wenn Sie in Marketing-Cookies eingewilligt haben, Ihre Kontoreferenz) wird so lange aufbewahrt, wie wir unsere Verkaufsunterlagen aufbewahren.
• Registrierung: Wenn Sie sich registrieren, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Benutzernamen, einen Einweg-Hash Ihres Passworts, die Versionen der von Ihnen akzeptierten Bedingungen, Ihre Cookie- und Newsletter-Auswahl sowie eine gekürzte IP-Adresse (ohne den letzten Teil) nur so lange, bis Sie Ihre E-Mail-Adresse bestätigen. Ihr Konto wird mit der Bestätigung erstellt. Wenn Sie nicht innerhalb von 48 Stunden bestätigen, wird diese ausstehende Registrierung gelöscht. Wenn Sie sich mit Google registrieren, gibt es keine ausstehende Registrierung: Ihr Konto wird erstellt, wenn Sie das kurze Registrierungsformular abschließen (siehe „Anmeldung mit Google“). Wenn Sie sich registrieren, speichern wir außerdem, wie Sie an diesem Tag zu uns gekommen sind: die erste Seite, die an diesem Tag über Ihre Internetverbindung und Ihren Browser geöffnet wurde, und den Kampagnennamen oder die Domain der verweisenden Website (siehe „Seitenzählung ohne Cookies“), nicht Ihren Browserverlauf. Bis zu Ihrer Bestätigung werden diese Angaben mit Ihren übrigen Registrierungsdaten gespeichert; danach werden sie mit Ihrem Konto gespeichert und mit diesem gelöscht.
• Anmeldung mit Google: Wenn Sie „Weiter mit Google“ wählen, teilt Google uns Ihren Namen, Ihre E-Mail-Adresse, ob Google diese Adresse bestätigt hat, sowie die Kennung Ihres Google-Kontos mit. Darüber hinaus fordern wir bei Google nichts an: keine Kontakte, keine Dateien und keinen Zugriff auf Ihre Google-Dienste; den Zugriff, den Google uns gewährt, verwerfen wir sofort. Die Kennung Ihres Google-Kontos und diese E-Mail-Adresse speichern wir mit Ihrem Prewalk-Konto, damit wir Sie bei der nächsten Anmeldung mit Google wiedererkennen; Ihr Name wird nur in das Registrierungsformular übernommen, in dem Sie ihn ändern können. Ein mit Google eröffnetes Konto gilt als bestätigt, daher senden wir keinen Bestätigungslink, und es hat kein Passwort, bis Sie eines festlegen. Nutzt bereits ein Prewalk-Konto diese E-Mail-Adresse, verbinden wir Ihr Google-Konto damit: sofort, wenn es sich um eine Gmail-Adresse oder eine Adresse aus dem Google Workspace einer Organisation handelt, weil Google dann bestätigt, dass die Adresse Ihnen gehört; andernfalls erst, nachdem Sie das Passwort dieses Kontos eingegeben haben. Während der Anmeldung enthalten zwei kurzlebige, verschlüsselte Cookies die Angaben zur Anmeldung (Abschnitt 4). Sobald Ihr Konto ein Passwort hat, können Sie in Ihren Kontoeinstellungen die Verbindung zu Google trennen; außerdem können Sie den Zugriff von Prewalk jederzeit in Ihrem Google-Konto entfernen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Google verarbeitet Ihre Daten für seinen Anmeldedienst nach seiner eigenen Datenschutzerklärung.
• Aktivitätstage des Kontos: Während Sie Ihr Prewalk-Konto nutzen, erfassen wir die Tage, an denen Sie aktiv waren – nur das Datum, nicht die Uhrzeit oder was Sie getan haben – und speichern sie 90 Tage lang. Wir nutzen sie, um zu sehen, wie regelmäßig Prewalk genutzt wird, etwa bei der Entscheidung, wem wir einen Testtarif anbieten. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Feedback: Wenn Sie aus dem Studio Feedback senden, speichern wir Ihre Nachricht, deren Art, die Studio-Seite, von der aus Sie es gesendet haben, eine kurze Beschreibung Ihres Browsers und Geräts (z. B. „Chrome · Windows“), Ihr Konto und ob wir Ihnen dazu eine E-Mail schreiben dürfen – um Probleme zu beheben und Prewalk zu verbessern.
• Abzeichen: Ihr öffentliches Profil kann Abzeichen zeigen. Die meisten werden automatisch berechnet – aus Ihrer öffentlichen Aktivität (z. B. der Zahl Ihrer öffentlichen Rundgänge, den Aufrufen, die sie erhalten haben, oder einer Einbettung auf einer anderen Website) oder aus Aktionen in Ihrem Konto (Feedback senden oder jemanden einladen, der Ihrem Team beigetreten ist); „Beta-Mitglied“ zeigt, dass Sie sich während der Beta registriert haben. Unser Team kann außerdem besondere Abzeichen vergeben.
• Testtarife: Wenn wir Ihrem Arbeitsbereich zeitlich begrenzt einen Tarif gewähren, speichern wir dessen Beginn und Ende sowie welche Rundgänge und Projekte Sie zum Offenhalten ausgewählt haben. Wenn die Testphase endet, werden Inhalte, die nicht in Ihren Tarif passen, geschlossen – für niemanden mehr sichtbar – und 30 Tage später gelöscht, sofern Sie sie nicht anstelle anderer Inhalte auswählen oder Ihr Arbeitsbereich auf einen höheren Tarif wechselt.
• Links in unseren E-Mails: In einigen E-Mails, die wir Ihnen senden – etwa der Willkommens-E-Mail, Erinnerungen zur Testphase und der wöchentlichen Zusammenfassung –, führen Links zunächst über unsere eigene Adresse (email.prewalk.co), damit wir zählen können, welche Links angeklickt werden. Für jeden Klick erfassen wir die E-Mail, aus der er stammt, den Link und den Zeitpunkt; daran sehen wir, welche E-Mails nützlich sind. Wir erfassen nicht, ob Sie eine E-Mail öffnen. Sicherheits-E-Mails, etwa Links zur Bestätigung, zum Zurücksetzen des Passworts und zur Kontowiederherstellung, werden nie erfasst. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung der E-Mails, die wir senden (Art. 6 Abs. 1 lit. f DSGVO).
• Protokoll unserer Social-Media-Beiträge: Unser Team plant und veröffentlicht die eigenen Social-Media-Beiträge von Prewalk, teilweise über einen KI-Assistenten, der mit unseren Werkzeugen verbunden ist. Jede so vorgenommene Änderung – etwa das Planen, Verschieben oder Absagen eines Beitrags oder das Hochladen eines Videos – wird in einem Sicherheitsprotokoll erfasst: wer sie vorgenommen hat (eine interne Kontokennung und, falls angegeben, ein Anzeigename), wann, der Vorgang, der betroffene Datensatz und das Ergebnis. Beitragstexte und Dateien werden nicht erfasst. Wird eine Anfrage abgelehnt, weil ihr Zugangsschlüssel falsch ist, werden der Zeitpunkt, die angefragte Adresse und die Netzwerkadresse (IP), von der sie kam, erfasst. Das Protokoll wird nach 90 Tagen gelöscht. Rechtsgrundlage: unser berechtigtes Interesse daran, unsere Social-Media-Konten zu schützen und jede Änderung nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um Ihre Anfragen zu beantworten, unsere Dienste bereitzustellen, rechtliche Pflichten zu erfüllen und – sofern Sie einwilligen – unsere Website zu verbessern. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), berechtigte Interessen (Art. 6 Abs. 1 lit. f) und Einwilligung für Besuchsmessung und Marketing-Cookies (Art. 6 Abs. 1 lit. a).

4. Cookies und lokaler Speicher

Wir verwenden keinen Analyse- oder Werbecode von Drittanbietern. Die Besuchsmessung läuft auf unseren eigenen Servern und beginnt erst, wenn Sie über unser Cookie-Banner einwilligen; wenn Sie ablehnen, werden keine Mess-Cookies gesetzt. Die erhobenen Daten sind in Abschnitt 2 aufgeführt. Marketing-Cookies werden im Cookie-Banner nur dann als eigene Kategorie angeboten, wenn der Websitebetreiber eine Marketing-Integration (z. B. ein Google-Tag) eingerichtet hat. Sie können Ihre Einstellungen jederzeit über den Link Cookie-Einstellungen unten auf der Seite ändern.

5. Datenweitergabe und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht zu Marketingzwecken. Sie werden ausschließlich im zur Erbringung des Dienstes erforderlichen Umfang an die folgenden Auftragsverarbeiter weitergegeben:

• Hetzner Online – hostet diese Website, unsere Kontaktformulare, die Prewalk-App, Konten, Rundgänge, die Besuchsmessung und unseren E-Mail-Dienst auf Servern in Falkenstein, Deutschland (EU).
• Migadu (Schweiz) – hostet unser Postfach: E-Mails, die Sie uns senden, und unsere Antworten werden dort gespeichert.
• Cloudflare R2 – Speicherung hochgeladener Bilder und Mediendateien, in der EU.
• Bunny CDN (BunnyWay d.o.o., Ljubljana, Slowenien) – liefert Bilder und Mediendateien von Servern weltweit aus; dazu verarbeitet es Ihre IP-Adresse und Angaben zur Anfrage. Es setzt keine Cookies.
• Resend – Transaktions-E-Mails (Antworten auf Formulare, Bestätigung und Verifizierung der Registrierung, Willkommens-E-Mail und Erinnerungen zur Testphase, Newsletter), versendet aus seiner EU-Region.
• Paddle – unser Wiederverkäufer und Merchant of Record für Zahlungen in der Prewalk-App; verarbeitet Zahlungs- und Rechnungsdaten.

Wenn Sie sich mit Google anmelden, bestätigt Google (für Nutzer im EWR und in der Schweiz Google Ireland Limited) uns Ihre Identität. Google handelt für seinen Anmeldedienst als eigenständiger Verantwortlicher; wir übermitteln Google keine Daten über Sie.

Diese Website und die Prewalk-App werden in der EU gehostet. Die Edge-Server von Bunny und Resend, ein US-Unternehmen, können Daten außerhalb der EU verarbeiten; jede internationale Übermittlung erfolgt mit den gesetzlich vorgeschriebenen Garantien.

6. Speicherdauer

Anfrage- und Kontaktdaten werden bis zu 2 Jahre aufbewahrt, Daten der Besuchsmessung 90 Tage, der Verkaufsdatensatz eines Kaufs wie in Abschnitt 2 beschrieben, tägliche Seitenzählungen und Besucherschätzungen (die keine personenbezogenen Daten enthalten) 2 Jahre – die täglichen Besucher-Hashwerte selbst werden am Ende jedes Tages gelöscht –, Aufzeichnungen zu Cookie-Einstellungen 2 Jahre und Vertragsunterlagen für die Dauer der gesetzlichen Aufbewahrungsfrist; danach werden sie gelöscht oder anonymisiert. Für jede E-Mail, die wir Ihnen senden, speichern wir einen Datensatz mit Adresse, Zeitpunkt, Vorlage und Zustellstatus; die Adresse wird nach 90 Tagen aus diesem Datensatz entfernt. Klickdaten aus E-Mail-Links werden ebenfalls nach 90 Tagen anonymisiert.

Nicht bestätigte ausstehende Registrierungen werden nach 48 Stunden gelöscht, Aktivitätstage des Kontos und das Protokoll unserer Social-Media-Beiträge nach 90 Tagen und Feedback nach 2 Jahren. Inhalte, die am Ende eines Testtarifs geschlossen wurden, werden 30 Tage nach der Schließung gelöscht. Die Kennung Ihres Google-Kontos und die zugehörige E-Mail-Adresse werden gespeichert, solange Ihr Konto besteht, und gelöscht, wenn Sie die Verbindung zu Google trennen oder Ihr Konto gelöscht wird.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, das Recht auf Widerspruch gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit. Sie können außerdem Beschwerde bei Ihrer Aufsichtsbehörde einlegen. Um Ihre Rechte auszuüben, wenden Sie sich über unser Kontaktformular an uns – wir antworten innerhalb eines Monats.

8. Kontakt

Bei Fragen zum Datenschutz: unser Kontaktformular.