Datenschutzerklärung
BrandHub erhebt auf brandhub.ma die Daten, die nötig sind, um Anfragen zu beantworten und nachzuverfolgen, die kostenlose Diagnose zu betreiben und zu verbessern, die Reichweite der Website ohne Cookies zu messen und sie vor Missbrauch zu schützen. Diese Seite erklärt, welche Daten das sind, wozu sie dienen, wie lange sie gespeichert werden, wo sie gehostet sind und wie die Rechte nach dem marokkanischen Gesetz 09-08 ausgeübt werden.
Wer ist für die Verarbeitung verantwortlich?
Verantwortlich für die auf brandhub.ma erhobenen Daten ist BrandHub, der Anbieter der Website. BrandHub entscheidet, wozu und wie diese Daten verwendet werden, und ist deshalb die Stelle, an die sich jede Person mit Fragen zu ihren personenbezogenen Daten oder zur Ausübung ihrer Rechte wendet.
Rechtliche Identität des Verantwortlichen: Brand HUB solution, auto-entrepreneur (marokkanischer Status für Einzelunternehmer).
Fragen zu personenbezogenen Daten können per WhatsApp oder E-Mail an BrandHub gerichtet werden, über die Kontaktdaten auf der Kontaktseite von BrandHub. Das Impressum von brandhub.ma enthält weitere Angaben zum Anbieter und zum Hosting der Website.
Welche Daten werden erhoben, und wozu?
BrandHub verarbeitet auf brandhub.ma fünf Arten von Daten: gesendete Anfragen, Antworten in der kostenlosen Diagnose, Daten der Reichweitenmessung, Daten zum Schutz vor Missbrauch und WhatsApp-Unterhaltungen, die Besucher selbst beginnen. Die Tabelle nennt für jede Verarbeitung die betroffenen Daten, ihren Zweck und die Rechtsgrundlage, auf der sie beruht.
| Verarbeitung | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Kontakt-, Angebots- und Softwareanfragen | Name, Unternehmen, WhatsApp-Nummer, E-Mail-Adresse (optional), Stadt, Teamgröße, Zahl der Verkaufsstellen, Priorität, heute genutztes System, Nachricht, Sprache und Seite, von der die Anfrage gesendet wurde, Herkunft des Besuchs, Land und Gerätetyp (Smartphone, Tablet oder Computer) | Die Anfrage beantworten und kaufmännisch nachverfolgen | Einwilligung der anfragenden Person: ein Kästchen, das sie selbst ankreuzt und das nie vorab angekreuzt ist, sowie ein Hinweis unter dem Formular |
| Kostenlose Diagnose | Antworten zum Unternehmen (Branche, Größe, Spannen), Werte, Schätzungen, Sprache der Seite, Herkunft des Besuchs, Land und Gerätetyp; kein Name, keine Telefonnummer und keine IP-Adresse | Das Ergebnis anzeigen, das Modell der Diagnose verbessern und zusammengefasste Statistiken erstellen | Anonyme Daten; personenbezogen werden sie nur, wenn die Person sie mit einer Anfrage verknüpft, und haben dann dieselbe Rechtsgrundlage wie Anfragen |
| Reichweitenmessung | Name des Ereignisses (ein Klick, das Absenden eines Formulars), Seite, Sprache, Kanal, verweisende Website (nur der Domainname), Kampagnenparameter, Land und Gerätetyp, ohne IP-Adresse, ohne Kennung und ohne Cookie; dazu Cloudflare Web Analytics, das ebenfalls ohne Cookies arbeitet | Erkennen, welche Seiten Anfragen bringen | Berechtigtes Interesse von BrandHub; diese Daten sind keiner Person zugeordnet |
| Schutz vor Missbrauch | IP-Adresse und Browsersignale, verarbeitet durch Cloudflare Turnstile und durch eine Regel, die die Zahl der Übermittlungen begrenzt; BrandHub speichert sie nie | Spam und Angriffe abwehren | Berechtigtes Interesse von BrandHub |
| WhatsApp-Unterhaltungen | Telefonnummer und Nachrichten der Unterhaltung, die eine Person von der Website aus beginnt | Der Person antworten; wird aus einer Unterhaltung eine echte Anfrage, erfasst BrandHub sie in seiner Datenbank wie eine Anfrage über ein Formular | Die Person beginnt die Unterhaltung selbst |
In den Formularen sind Pflichtfelder mit * gekennzeichnet; die übrigen tragen den Hinweis „optional“.
Wer erhält die Daten?
Nur BrandHub nutzt die Daten. Für den Betrieb der Website setzt BrandHub drei technische Dienstleister ein, die diese Daten hosten oder übermitteln: Cloudflare, Supabase und Resend. WhatsApp, ein Dienst von Meta, ist nur beteiligt, wenn eine Person BrandHub auf diesem Weg schreibt. Ein Teil der Daten wird außerhalb Marokkos gehostet oder verarbeitet.
Die Datenbank wird in Frankreich gehostet, und Cloudflare, Supabase und Resend erbringen ihre Dienste von außerhalb Marokkos. Diese Übermittlungen ins Ausland regelt das Gesetz 09-08; über seine Anwendung wacht die CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), die marokkanische Datenschutzbehörde. BrandHub erledigt die Formalitäten, die die CNDP für diese Übermittlungen verlangt, bevor personenbezogene Daten in dieser Datenbank gespeichert werden, ob sie aus einem Formular der Website oder aus einer WhatsApp-Unterhaltung stammen.
Die Rolle der einzelnen Dienstleister:
- Cloudflare: Hosting der Website, Spamschutz und Reichweitenmessung.
- Supabase: die Datenbank, in der Anfragen, Diagnosen und Messereignisse gespeichert werden, gehostet in der Region Paris (Frankreich).
- Resend: Versand der E-Mail-Benachrichtigungen an BrandHub über neue Anfragen. Diese Benachrichtigungen enthalten weder Name noch Telefonnummer, E-Mail-Adresse oder Nachricht, sondern nur die Art der Anfrage, die Stadt, die im Formular getroffene Auswahl, die Werte einer etwaigen Diagnose, die Seite, von der die Anfrage gesendet wurde, die Herkunft des Besuchs und die Referenz der Anfrage in der Datenbank.
- WhatsApp (Meta): die Nachrichten, die eine Person BrandHub über WhatsApp schreibt.
Wie lange werden die Daten gespeichert?
BrandHub speichert jede Art personenbezogener Daten nur so lange, wie ihr Zweck es erfordert, und löscht sie dann automatisch oder von Hand; anonyme Antworten der Diagnose, die weder Namen noch Nummer enthalten, bleiben für Statistiken erhalten. Als Spam markierte Anfragen werden zuerst gelöscht, die von Kunden bleiben für die Dauer der Geschäftsbeziehung und der buchhalterischen Pflichten gespeichert.
| Daten | Speicherdauer | Art der Löschung |
|---|---|---|
| Als Spam markierte Anfragen | 30 Tage | Automatisch, jede Woche |
| Anfragen, aus denen keine Kundenbeziehung entstanden ist | 24 Monate nach ihrer letzten Aktualisierung | Automatisch, jede Woche |
| Anfragen von Personen, die Kunden geworden sind | Für die gesamte Dauer der Kundenbeziehung, danach für die gesetzlichen Aufbewahrungsfristen der Buchhaltung | Von Hand |
| Anonyme Antworten der Diagnose | Für zusammengefasste Statistiken aufbewahrt | Entfällt: Diese Antworten enthalten weder Namen noch Nummer |
| Ereignisse der Reichweitenmessung | 400 Tage | Automatisch, jede Woche |
| WhatsApp-Unterhaltungen mit Personen, die keine Kunden sind | Gelöscht nach 24 Monaten | Von Hand, in der App WhatsApp Business |
Die Löschung der eigenen Daten kann auch vor Ablauf dieser Fristen verlangt werden; wie das geht, erklärt der folgende Abschnitt über die Rechte.
Welche Rechte bestehen, und wie werden sie ausgeübt?
Das Gesetz 09-08 gibt jeder betroffenen Person das Recht auf Auskunft über ihre Daten, auf Berichtigung und auf Widerspruch gegen die Verarbeitung; BrandHub kommt außerdem Anträgen auf Löschung nach. Um eines dieser Rechte auszuüben, genügt eine Nachricht an BrandHub per WhatsApp oder E-Mail, die angibt, was eingesehen, berichtigt, abgelehnt oder gelöscht werden soll.
Die Kontaktdaten stehen auf der Kontaktseite. Vor der Antwort prüft BrandHub, ob der Antrag wirklich von der betroffenen Person stammt, damit Daten nie an Dritte gelangen: Entweder kommt er von der WhatsApp-Nummer, die mit der Anfrage gespeichert ist, oder die Person beantwortet eine Frage, die nur sie beantworten kann.
BrandHub sucht die Daten dann heraus und stellt eine Kopie bereit, berichtigt sie, verwendet sie nicht mehr oder löscht sie, je nach Antrag. Die Antwort erfolgt schriftlich, und BrandHub hält das Datum des Antrags und die ergriffene Maßnahme fest.
Außerdem kann sich jede Person an die CNDP wenden, die marokkanische Behörde, die den Schutz personenbezogener Daten überwacht.
Cookies und Speicher im Browser
Die Website brandhub.ma setzt keine Cookies. Sie legt nur drei technische Einträge im Speicher des Browsers ab, ohne Kennung, und misst ihre Reichweite ohne Cookies. Cloudflare, das die Website schützt, kann jedoch bei verdächtigem Datenverkehr rein technische Cookies für seine Sicherheitsprüfungen setzen.
Die Reichweitenmessung funktioniert ohne Cookies: Cloudflare Web Analytics zählt die Besuche, und BrandHub erfasst eigene Ereignisse (einen Klick auf WhatsApp, das Absenden eines Formulars) ganz ohne Kennung.
Sollten jemals Mess- oder Werbewerkzeuge mit Cookies hinzukommen, werden sie erst nach Einwilligung geladen, und diese Seite wird vorher aktualisiert.
Die drei Einträge, die die Website im Browser speichert:
- bh_touch (sessionStorage): die Einstiegsseite, der Name der Website, von der der Besuch kam, die Kampagnenparameter (UTM) und der Kanal des Besuchs, etwa eine Suche, ein soziales Netzwerk oder WhatsApp. Diese Angaben begleiten Messereignisse und Formulare und werden beim Schließen des Tabs gelöscht.
- bh_diag (sessionStorage): der Fortschritt in der Online-Diagnose, ebenfalls beim Schließen des Tabs gelöscht.
- bh_lang_dismissed (localStorage): merkt sich, dass die Leiste mit dem Hinweis auf eine andere Sprachversion der Website geschlossen wurde. Der Eintrag bleibt im Browser, bis er gelöscht wird.
Sicherheit und Änderungen dieser Erklärung
Die Website wird ausschließlich über HTTPS ausgeliefert, und die Zugangsschlüssel ihrer Dienste liegen außerhalb des Quellcodes. Die Datenbank ist nicht öffentlich zugänglich: Nur der Server der Website und BrandHub haben Zugriff, und weder Messereignisse noch technische Protokolle enthalten personenbezogene Daten. Jedes Formular ist gegen Spam geschützt, und die Konten der genutzten Dienste sind mit einer Zwei-Faktor-Authentifizierung gesichert.
Diese Erklärung kann sich ändern. Das Datum der letzten Aktualisierung steht am Ende dieser Seite.
Aktualisiert