Datenschutzerklärung

Zuletzt aktualisiert: 12. Januar 2026

Erphitea OÜ („Erphitea“, „wir“, „uns“ oder „unser“) achtet Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden, offenlegen und schützen, wenn Sie:

erphitea.com (die „Website“) besuchen oder
unsere Dienstleistungen im Bereich Architekturvisualisierung (die „Leistungen“) in Anspruch nehmen.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der EU (DSGVO), dem California Consumer Privacy Act (CCPA) und dem brasilianischen LGPD, soweit diese jeweils anwendbar sind.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher: Erphitea OÜ

Handelsregisternummer: 17272613

Eingetragener Sitz: Ahtri tn 12, 15551 Tallinn, Estonia

Datenschutzbeauftragter: info@erphitea.com

Alle datenschutzbezogenen Mitteilungen und Anträge (Auskunft, Berichtigung, Löschung usw.) sind an diese Adresse zu richten.

2. Welche Daten wir erheben und zu welchen Zwecken

Wir erheben die folgenden Kategorien personenbezogener Daten:

Kontaktdaten

Beispiele: Name, Firmenname, E-Mail-Adresse, Telefonnummer

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Projektdaten

Beispiele: Architekturzeichnungen, 3D-Modelldateien, Entwurfsnotizen

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

Zahlungsdaten

Beispiele: Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Transaktionskennungen

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Daten zur Website-Nutzung

Beispiele: IP-Adresse, Browsertyp, besuchte Seiten, Klicks, Formularübermittlungen, Cookie-Kennungen

Rechtsgrundlage: Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Protokollierung (z. B. der IP-Adresse), der Sicherheit der Website und ihrer grundlegenden Leistungsfähigkeit; Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Analysen, Werbung und zugehörige Kennungen.

Werbedaten

Beispiele: Kennungen von Anzeigenklicks (GCLID), Conversion-ID, Zielgruppensegmente.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Marketingpräferenzen

Beispiele: Status der Newsletter-Einwilligung, Kommunikationsverlauf

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wir erheben keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), es sei denn, Sie stellen uns solche Daten freiwillig zur Verfügung (beispielsweise Gesundheitsangaben im Rahmen einer Geheimhaltungsvereinbarung (NDA)).

Sofern die Bereitstellung nicht zur Erfüllung unseres Vertrags oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist, können Sie davon absehen, die oben aufgeführten personenbezogenen Daten anzugeben. Dies kann jedoch unsere Fähigkeit einschränken, bestimmte Leistungen zu erbringen (z. B. Angebote, Rechnungsstellung, Support).

3. Wie wir Ihre Daten verwenden und an wen wir sie weitergeben

Erbringung der Leistungen und Kundenbetreuung (Angebotserstellung, Lieferung, Support)
Abrechnung und Einhaltung gesetzlicher Vorschriften (Rechnungsstellung, Steuern)
Betrieb der Website (Sicherheit, Leistung, Analysen)
Marketing-E-Mails (nur mit Ihrer Einwilligung)
Interne Analysen (z. B. zur Verbesserung unseres Marketings und Vertriebs)
Messung und Optimierung von Werbung: Um die Leistung und Conversion-Rate unserer Kampagnen in Google Ads zu messen, Verkäufe bzw. Leads bestimmten Anzeigen zuzuordnen und Gebote anhand der über Google-Tags erhobenen Daten zu optimieren (einschließlich modellierter Daten, wenn die Einwilligung verweigert wird).
Personalisierte Werbung (Remarketing): Um auf Grundlage Ihrer früheren Besuche und Ihres Verhaltens auf der Website (z. B. besuchte Seiten, übermittelte Formulare) benutzerdefinierte Zielgruppen zu erstellen und Ihnen relevante Werbung auf Google sowie auf Websites von Drittanbietern anzuzeigen.
Betrugsprävention

Weitergabe an:

Cloud-Hosting-Anbieter unter Anwendung von EU-Schutzvorkehrungen
Zahlungsdienstleister nach PCI-DSS
E-Mail- und Marketingdienstleister (z. B. Mailchimp) auf Grundlage DSGVO-konformer Verträge
Durch Geheimhaltungsvereinbarung (NDA) gebundene externe Fachberater (Steuerberater, Rechtsanwälte)
Behörden (Steuer- und Justizbehörden, soweit erforderlich)

Datenübermittlungen außerhalb des EWR stützen sich auf einen Angemessenheitsbeschluss der EU oder auf Standardvertragsklauseln.

Wir führen weder Profiling noch automatisierte Entscheidungen im Einzelfall im Sinne von Art. 22 DSGVO durch.

Wir verkaufen Ihre personenbezogenen Daten unter keinen Umständen.

4. Systemprotokolle und Wartung

Wir erheben Serverprotokolle (IP-Adressen, Zeitstempel, Fehler) und führen regelmäßig Datensicherungen und Schwachstellenscans durch, damit die Website sicher und reibungslos funktioniert.

5. Cookies und Tracking-Technologien

Wir verwenden notwendige Cookies für grundlegende Funktionen der Website (z. B. Sicherheit und Leistung der Website).

Für Analysen und Werbung verwenden wir nicht notwendige Cookies und andere Tracking-Technologien. Diese werden nur aktiviert, wenn Sie über unser Einwilligungsbanner ausdrücklich einwilligen. Sie können nicht notwendige Cookies über unser Banner oder über Ihre Browsereinstellungen deaktivieren.

Tracking-Tools und Zwecke

Wir verwenden Google Tag Manager (GTM), um alle Analyse- und Werbe-Tags zentral zu verwalten und bereitzustellen. Dazu gehören:

Google Analytics 4 (GA4): Wir verwenden GA4, um nicht personenbezogene Daten über das Besucherverhalten (aufgerufene Seiten, Verweildauer, Zugriffsquelle usw.) zur allgemeinen Verbesserung der Website und zur Einrichtung wichtiger Ereignisse (Conversions) zu erheben.
Google Ads Conversion-Tracking: Wir verwenden spezielle Tags für Google Ads, um Conversions (Aktionen), die nach einer Interaktion mit unseren Anzeigen erfolgen (z. B. Formularübermittlungen, Klicks auf Kontaktmöglichkeiten), genau zu messen. Diese Daten sind für die Optimierung unserer Gebotsstrategien und der Kampagnenleistung von wesentlicher Bedeutung.
Google Ads Remarketing: Diese Funktion verwendet Cookies, um Besucher anhand ihrer bisherigen Aktivitäten auf der Website in Segmente einzuordnen. Dadurch können wir ihnen beim Besuch anderer Websites personalisierte Werbung (Remarketing) anzeigen.

Wir verwenden Microsoft Clarity, um aufzuzeichnen und nachzuvollziehen, wie Sie mit unserer Website interagieren. Zu den Daten gehören Verhaltensmetriken, Heatmaps und Sitzungswiedergaben. Dies dient dazu, die Vermarktung unserer Produkte und Leistungen zu verbessern, Probleme auf der Website zu erkennen und zu beheben sowie die Sicherheit zu gewährleisten. Daten zur Website-Nutzung werden mithilfe von Cookies von Erst- und Drittanbietern sowie anderen Tracking-Technologien erfasst. Weitere Informationen darüber, wie Microsoft Ihre Daten erhebt und verwendet, finden Sie in der Datenschutzerklärung von Microsoft .

Weitere Tags:

HubSpot: Wir verwenden auf unserer gesamten Website den Tracking-Code von HubSpot, um einzelne Besucher eindeutig zu identifizieren. Wenn ein Besucher ein Formular übermittelt oder seine Kontaktdaten angibt, verknüpfen wir den Verlauf seiner anonymen Website-Aktivitäten (besuchte Seiten, Verweildauer) mit seinem bekannten CRM-Kontaktdatensatz. So können wir den gesamten Nutzerverlauf nachvollziehen und unsere anschließende Kommunikation personalisieren.
Apollo.io: Wir verwenden das Tracking-Tag von apollo.io für B2B-Vertrieb und -Marketing, um Unternehmen und Personen zu identifizieren, die unsere Website besuchen. Die Datenschutzerklärung von Apollo finden Sie hier: https://www.apollo.io/privacy-policy

Erhobene Daten und Ihre Kontrollmöglichkeiten

Datenkategorie: Kennungen

Beispiele für erhobene Daten: Eindeutige Cookie-ID, Gerätekennung, Kennung des Anzeigenklicks (GCLID)

Datenkategorie: Technische Daten

Beispiele für erhobene Daten: IP-Adresse (zur Ermittlung des ungefähren Standorts), Browsertyp, Datum/Uhrzeit des Besuchs.

Wichtiger Hinweis zu direkt identifizierenden Angaben (PII): Wir übermitteln keine direkt identifizierenden Angaben (Personally Identifiable Information, PII) an Google Analytics.

Ihre Kontroll- und Widerspruchsmöglichkeiten:

In Bezug auf nicht notwendige Cookies und Tracking stehen Ihnen folgende Möglichkeiten zur Verfügung:

Einwilligungsverwaltung: Über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile können Sie Ihre Auswahl ändern. Wählen Sie „Ablehnen“, um Ihre Einwilligung in optionale Analysen und Werbung zu widerrufen. Wenn diese Dienste bereits ausgeführt werden, wird die Seite neu geladen, um sie zu beenden.
Allgemeine Deaktivierung: Sie können alle nicht notwendigen Cookies über Ihre Browsereinstellungen deaktivieren.
Deaktivierung personalisierter Werbung: Sie können der Verwendung von Cookies für personalisierte Werbung durch Google widersprechen, indem Sie die Anzeigeneinstellungen von Google aufrufen.

Weitere Informationen dazu, wie Google Daten bei der Nutzung unserer Dienste verwendet, finden Sie in Googles Datenschutzbestimmungen und Nutzungsbedingungen .

6. Speicherdauer

Projektdateien und Rechnungen: 10 Jahre (estnisches Steuerrecht)
Kontakt- und Marketingdaten: bis zum Widerruf der Einwilligung oder 2 Jahre nach dem letzten Kontakt
Analyseprotokolle: bis zu 14 Monate

Daten, deren Speicherfrist abgelaufen ist, werden sicher gelöscht oder unumkehrbar anonymisiert.

7. Ihre Datenschutzrechte

Nach DSGVO, CCPA und LGPD können Sie:

Auskunft über Ihre Daten verlangen
Unrichtige Daten berichtigen lassen
Daten löschen lassen („Recht auf Vergessenwerden“)
Die Verarbeitung einschränken oder ihr widersprechen
Ihre Daten an einen anderen Verantwortlichen übertragen lassen
Ihre Einwilligung jederzeit widerrufen

Aufsichtsbehörden

EU / Estland: Estnische Datenschutzinspektion (www.aki.ee)
Tschechien: Tschechisches Amt für den Schutz personenbezogener Daten (https://uoou.gov.cz)
Kalifornien: Office of the California Attorney General (www.oag.ca.gov/privacy/ccpa)
Brasilien: Nationale Datenschutzbehörde (ANPD) (https://www.gov.br/anpd)

Zur Ausübung eines Ihrer Rechte wenden Sie sich an info@erphitea.com. Wir überprüfen Ihre Identität, bevor wir tätig werden.

Wegen der Ausübung Ihrer Datenschutzrechte werden Ihnen weder Leistungen verweigert noch abweichende Preise berechnet.

8. Datensicherheit

Verschlüsselung, soweit möglich
Zugriffskontrollen: autorisiertes, zur Vertraulichkeit verpflichtetes Personal
MFA (Multi-Faktor-Authentifizierung) bei allen genutzten Cloud-Hosting-Anbietern
Überwachung: regelmäßige Schwachstellenscans und Datensicherungen

9. Links und Inhalte Dritter

Unsere Website kann Inhalte Dritter einbetten oder auf Dritte verlinken. Für deren Datenverarbeitung sind wir nicht verantwortlich; bitte lesen Sie die jeweiligen Datenschutzerklärungen.

10. Minderjährige

Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten wir davon Kenntnis erlangen, löschen wir diese Daten unverzüglich.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Wesentliche Änderungen werden hier veröffentlicht und Ihnen, soweit praktikabel, per E-Mail mitgeteilt. Die weitere Nutzung der Website oder der Leistungen gilt als Zustimmung.

12. Anwendbares Recht und Gerichtsstand

Datenschutzrechtliche Angelegenheiten unterliegen estnischem Recht und werden, soweit anwendbar, nach Maßgabe der EU-Vorschriften von der estnischen Datenschutzinspektion (AKI) oder den örtlich zuständigen Gerichten beaufsichtigt bzw. entschieden.