Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HolyCommerce OÜ
Lõõtsa tn 5-11
11415 Tallinn, Harju Maakond
Estland
Registry Number: 17446527
USt-IdNr.: EE102960792
E-Mail: office@holy-com.de

2. Zweck der Datenverarbeitung

Holy-Com (HolyCommerce OÜ) ist eine Performance-Marketing-Agentur. Wir verarbeiten personenbezogene Daten ausschließlich, um unsere Dienstleistungen für unsere Kunden im Bereich Online-Werbung, E-Mail-Marketing und Reporting zu erbringen sowie die eigene Website zu betreiben.

Es findet keine Verarbeitung von Daten zu Zwecken eigener Direktwerbung gegenüber Endverbrauchern statt.

3. Verarbeitung beim Besuch dieser Website

Beim Aufruf dieser Website werden technisch notwendige Daten (Server-Log-Daten) durch unseren Hosting-Provider Vercel Inc. verarbeitet:

• IP-Adresse (in gekürzter, anonymisierter Form)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ, Betriebssystem, Referrer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb der Website). Eine Speicherung erfolgt für maximal 30 Tage.

Hosting durch Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel ist nach den EU-Standardvertragsklauseln zertifiziert. Datenschutzhinweise: vercel.com/legal/privacy-policy.

4. Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für den ursprünglichen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Meta Marketing API / Holy-Com-Anwendungen

HolyCommerce OÜ betreibt für interne Zwecke eigene Anwendungen, die mit der Meta Marketing API (Facebook, Instagram) verbunden sind. Hierzu zählt insbesondere die App „Holy-Com Internal Reporting".

5.1 Zweck und Art der Datenverarbeitung

Die Anwendung wird ausschließlich intern verwendet, um:

• Performance-Daten der von uns betreuten Werbekonten unserer Kunden auszulesen,
• Werbeanzeigen, Anzeigengruppen und Kampagnen im Auftrag unserer Kunden zu erstellen, zu bearbeiten und zu verwalten,
• Werbeinhalte (Bilder, Videos, Texte) im Namen der Kunden-Pages und Instagram-Konten hochzuladen und auszuspielen,
• statistische Auswertungen für unsere Kunden in internen Dashboards bereitzustellen.

5.2 Verarbeitete Daten

Über die Meta Marketing API verarbeiten wir technische und aggregierte Marketing-Daten, insbesondere:

• Werbekonto-Identifikatoren, Kampagnen-, Anzeigengruppen- und Anzeigen-IDs
• Performance-Kennzahlen (Impressionen, Klicks, Kosten, Conversions, Reichweite)
• Page- und Instagram-Konto-Identifikatoren der von uns betreuten Kunden
• Hochgeladene Werbemittel (Bilder, Videos, Werbetexte)

Personenbezogene Daten von Endnutzerinnen und Endnutzern (z. B. Profilinformationen, individuelle Klick- oder Kontaktdaten) werden über diese Anwendung nicht erhoben, gespeichert oder verarbeitet. Sämtliche Performance-Daten liegen ausschließlich aggregiert vor.

5.3 Zugriff und Authentifizierung

Der Zugriff auf die Meta Marketing API erfolgt ausschließlich über Systemnutzer-Tokens innerhalb des jeweiligen Meta Business Managers unserer Kunden, denen wir auf Basis eines Auftragsverarbeitungsvertrags zugewiesen wurden. Es findet kein Login durch Endnutzer in unsere Anwendungen statt.

5.4 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Vertragspflichten gegenüber unseren Kunden) sowie Art. 28 DSGVO (Auftragsverarbeitung). Mit unseren Kunden bestehen entsprechende Auftragsverarbeitungsverträge.

5.5 Datentransfer in Drittländer

Anbieter der Meta Marketing API ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (verbunden mit Meta Platforms, Inc., USA). Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter facebook.com/privacy/policy.

5.6 Speicherdauer

Aggregierte Performance-Daten werden für die Dauer des jeweiligen Kundenverhältnisses sowie der gesetzlichen Aufbewahrungsfristen gespeichert und im Anschluss gelöscht oder anonymisiert.

6. Weitere API-Integrationen

Im Rahmen unserer Dienstleistungen für Kunden nutzen wir auf Basis von Auftragsverarbeitungsverträgen weitere Drittanbieter-APIs, jeweils nur mit ausdrücklicher Berechtigung des Kunden:

• Google Ads API (Google Ireland Limited)
• Klaviyo API (Klaviyo, Inc.)
• Shopify API (Shopify International Limited)

Auch hier werden überwiegend aggregierte Performance- und Bestellsummen-Daten verarbeitet. Personenbezogene Endkundendaten unserer Kunden werden nur dann verarbeitet, wenn dies zur Erbringung der vertraglich vereinbarten Leistung zwingend erforderlich ist, und ausschließlich auf Basis eines Auftragsverarbeitungsvertrags.

7. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter und Dienstleister ein, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht. Hierzu zählen insbesondere:

• Vercel Inc. (Hosting der Website)
• Google Ireland Limited (Workspace, Google Ads sowie — nur nach Ihrer Einwilligung — Google Analytics 4, siehe Abschnitt 8)
• Meta Platforms Ireland Ltd. (Marketing API)
• Klaviyo, Inc. (E-Mail-Marketing-Plattform)
• Calendly LLC (Terminbuchung, nur nach Ihrem Klick auf den Platzhalter — samt der von Calendly mitgeladenen Dienste, siehe Abschnitt 8)
• Der Betreiber von cdn.tailwindcss.com (Gestaltungsbibliothek, siehe Abschnitt 8)

8. Cookies, Einwilligung und eingebettete Inhalte

Einwilligungsbanner. Beim ersten Aufruf dieser Website fragen wir Sie über ein Banner, welche Kategorien Sie erlauben möchten: notwendig (nicht abwählbar), Statistik, Marketing und externe Medien. Dienste dieser Kategorien werden erst geladen, nachdem Sie zugestimmt haben. Ablehnen ist genauso einfach wie Zustimmen — beide Schaltflächen stehen gleichberechtigt nebeneinander. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

Rechtsgrundlage für Speicher- und Lesevorgänge auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Was wir speichern. Ihre Auswahl speichern wir in einem Cookie mit dem Namen „holy_consent" auf Ihrem Endgerät, mit einer Laufzeit von 182 Tagen. Es enthält die gewählten Kategorien, den Zeitpunkt, die Fassung der Einwilligungstexte und eine zufällige Kennung. Einen zusätzlichen Nachweis-Eintrag auf unserem Server erzeugen wir auf dieser Website derzeit nicht; Ihre Einwilligung ist allein über dieses Cookie belegt.

Statistik: Google Analytics 4 (nur mit Einwilligung). Sofern Sie eingewilligt haben, setzen wir auf dieser Website den Webanalysedienst Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Seiten nutzen. Dabei werden insbesondere verarbeitet: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunft des Besuchs (Referrer, Kampagnenparameter), Browser- und Geräteinformationen sowie der ungefähre Standort (aus der IP-Adresse abgeleitet). Nach Angaben von Google werden IP-Adressen von Nutzern in der EU nicht gespeichert.

Google Analytics setzt dafür Cookies auf Ihrem Endgerät, insbesondere „_ga" und „_ga_<Kennung>" mit einer Laufzeit von bis zu zwei Jahren. Die Ereignisdaten werden bei Google höchstens 14 Monate gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Google verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: business.safety.google/privacy und policies.google.com/privacy.

Marketing. Auf dieser Website setzen wir derzeit keinen Meta-Pixel und keine vergleichbaren Werbedienste ein. Die Kategorie wird im Banner angeboten, bleibt aber ohne Wirkung, solange kein solcher Dienst hinterlegt ist.

Externe Medien: Terminbuchung über Calendly. Auf der Startseite können Sie den Buchungskalender von Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA) direkt in der Seite öffnen. Der Kalender wird nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter mit dem Hinweis, was beim Laden passiert. Erst wenn Sie dort auf die Schaltfläche klicken, wird der Kalender nachgeladen. Ohne diesen Klick wird keine Verbindung zu Calendly aufgebaut und es werden keine Daten dorthin übermittelt. Ihr Klick gilt als Einwilligung für die Kategorie „Externe Medien"; Sie können ihn jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen.

Nach dem Laden erhält Calendly insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die Adresse der einbettenden Seite und den Zeitpunkt des Aufrufs. Calendly bindet dabei weitere Dienste ein. Nach unserer Messung vom 23.09.2026 werden mit dem Buchungsfenster unter anderem geladen: Segment (Twilio Inc., Produktanalyse, mit weiteren Zielen wie Braze und Amplitude), Stripe (Stripe Inc.), Google reCAPTCHA sowie Google Analytics, der Google Tag Manager und der Facebook-Pixel (Meta Platforms Ireland Limited). Diese Dienste werden nicht von uns eingesetzt und nicht von uns gesteuert; sie gehören zum Buchungsfenster von Calendly. Mit dem Klick auf die Schaltfläche willigen Sie auch in deren Einbindung ein. Calendly speichert nach dem Laden Cookies auf Ihrem Endgerät, darunter ein Sitzungs-Cookie von Calendly („_calendly_session") sowie Sicherheits-Cookies des von Calendly eingesetzten Dienstleisters Cloudflare („__cf_bm", „_cfuvid"). Die eingebundenen Dienste setzen weitere Cookies, deren Umfang Calendly und die jeweiligen Anbieter bestimmen.

Schriftarten. Für eine einheitliche Darstellung nutzen wir auf dieser Website die Schriftarten „Inter" und „JetBrains Mono". Beide Schriftdateien liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es wird dabei keine Verbindung zu Servern von Google oder einem anderen Dritten aufgebaut, und es werden keine Daten an Google übermittelt.

Gestaltungsbibliothek. Zur Gestaltung dieser Website laden wir beim Aufruf eine Datei von cdn.tailwindcss.com. Dabei übermittelt Ihr Browser Ihre IP-Adresse an den Betreiber dieses Dienstes. Die Datei ist für die Darstellung der Seite erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Darstellung).

9. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@holy-com.de.

10. Zuständige Aufsichtsbehörde

Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon)
Tatari 39, 10134 Tallinn, Estland
Web: aki.ee

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen unserer Verarbeitungstätigkeiten oder der rechtlichen Rahmenbedingungen aktualisiert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.