Datenschutzerklärung

Stand: 24. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und der sonstigen anwendbaren Datenschutzbestimmungen ist:

Alessandro Tarshahani
ALETRA
Wattstraße 21
13355 Berlin
Deutschland
Telefon: +49 162 9677312
E-Mail: contact@aletra.co

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

die Website aletra.co;
die darüber angebotenen Kontakt- und Newsletterformulare;
Terminbuchungen und geschäftliche Anfragen;
den mit der Website verbundenen ALETRA Hub;
die freiwillige Analyse der Websitenutzung;
die Messung und Zuordnung von Marketingkampagnen.

Für gesonderte Kundenkonten, kostenpflichtige Leistungen oder zusätzliche Funktionen des ALETRA Hub können ergänzende Datenschutzinformationen gelten.

3. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte oder Grundfreiheiten nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“).

4. Bereitstellung und Hosting der Website durch Webflow

Für die Erstellung und Bereitstellung unserer Website verwenden wir Webflow.

Anbieter ist:

Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA

Beim Aufruf unserer Website kann Webflow technisch erforderliche Verbindungs- und Protokolldaten verarbeiten. Dazu können insbesondere gehören:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem;
Geräte- und Verbindungsinformationen;
übertragene Datenmenge;
Fehlermeldungen;
Sicherheitsereignisse.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Website.

Webflow verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der Plattform als Auftragsverarbeiter und kann weitere Unterauftragsverarbeiter einsetzen.

Da Webflow seinen Sitz in den USA hat und Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen kann, können personenbezogene Daten in Drittländer übermittelt werden.

Webflow ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit die Zertifizierung oder ein Angemessenheitsbeschluss nicht anwendbar ist, können Übermittlungen insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder anderer geeigneter Garantien nach Art. 44 ff. DSGVO erfolgen.

Protokolldaten werden nur so lange verarbeitet, wie dies für die Bereitstellung, Sicherheit, Fehleranalyse und Abwehr von Angriffen erforderlich ist. Im Übrigen gelten die von Webflow festgelegten Speicherfristen.

5. ALETRA Hub und Hosting durch Vercel

Der ALETRA Hub ist eine von ALETRA betriebene Softwareanwendung.

Der ALETRA Hub wird insbesondere verwendet, um:

Kontakt- und Projektanfragen zu verwalten;
Terminbuchungen zu bearbeiten;
Newsletteranmeldungen und Einwilligungen zu verwalten;
Cookie- und Tracking-Einwilligungen zu dokumentieren;
pseudonyme Website- und Kampagnendaten zu verarbeiten;
Anfragen bestimmten Marketingkanälen zuzuordnen;
geschäftliche Kontakte und Kommunikation zu verwalten.

Der ALETRA Hub wird technisch über Vercel bereitgestellt.

Anbieter ist:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Beim Zugriff auf den ALETRA Hub können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Datum und Uhrzeit;
aufgerufene Seiten, Funktionen oder Schnittstellen;
Browser- und Geräteinformationen;
technische Leistungsdaten;
Fehler- und Sicherheitsinformationen;
von Ihnen freiwillig eingegebene Formular-, Buchungs- und Kontaktdaten.

Die Verarbeitung erfolgt zur Bereitstellung, Absicherung und technischen Verwaltung des ALETRA Hub.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer digitalen Infrastruktur.

Soweit Sie über den ALETRA Hub eine Anfrage senden, einen Termin buchen oder eine andere ausdrücklich gewünschte Funktion nutzen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Vercel verarbeitet Daten als Auftragsverarbeiter und kann weitere Unterauftragsverarbeiter einsetzen.

Da Vercel seinen Sitz in den USA hat und weltweit eingesetzte Cloud-Infrastrukturen verwenden kann, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit die Zertifizierung oder ein Angemessenheitsbeschluss nicht anwendbar ist, können Übermittlungen insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder anderer geeigneter Garantien erfolgen.

6. Datenbank und Datenspeicherung durch Supabase

Zur Speicherung und Verwaltung der Daten des ALETRA Hub verwenden wir Supabase.

Vertragspartner für die Cloud Services ist:

Supabase Pte. Ltd.
65 Chulia Street #38-02/03
OCBC Centre
Singapore 049513
Singapur

In Supabase können insbesondere folgende Daten gespeichert werden:

Kontakt- und Unternehmensdaten;
Projekt- und Nachrichteninhalte;
Termin- und Buchungsdaten;
Newsletteranmeldungen und Abmeldungen;
Einwilligungs- und Widerrufsnachweise;
pseudonyme Besucher-, Sitzungs- und Kampagnendaten;
technische Status- und Sicherheitsinformationen;
Zeitpunkte der Erstellung, Änderung und Löschung von Datensätzen.

Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Funktionen;
Art. 6 Abs. 1 lit. b DSGVO bei Anfragen, Terminbuchungen und vorvertraglichen Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO bei gesetzlich erforderlicher Dokumentation;
Art. 6 Abs. 1 lit. f DSGVO bei der technischen Verwaltung, Sicherheit und Missbrauchsprävention.

Supabase verarbeitet personenbezogene Daten als Auftragsverarbeiter und kann weitere Unterauftragsverarbeiter einsetzen.

Die konkrete Speicherregion richtet sich nach der für das ALETRA-Supabase-Projekt konfigurierten Infrastruktur. Supabase kann im Rahmen der Leistungserbringung personenbezogene Daten insbesondere in den USA und in Singapur verarbeiten.

Drittlandübermittlungen werden nach Angaben von Supabase insbesondere durch die Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien nach Art. 44 ff. DSGVO abgesichert.

7. Server-, Fehler- und Sicherheitsprotokolle

Beim Zugriff auf unsere Website, den ALETRA Hub oder unsere Formulare können technisch erforderliche Protokolldaten verarbeitet werden.

Dazu können gehören:

IP-Adresse;
Datum und Uhrzeit;
aufgerufene Seite oder Funktion;
Browsertyp und Betriebssystem;
Geräte- und Verbindungsinformationen;
technische Fehler;
fehlgeschlagene Zugriffsversuche;
Sicherheitsereignisse;
Informationen über möglichen Missbrauch.

Diese Daten werden verarbeitet, um:

die Website und den ALETRA Hub bereitzustellen;
technische Fehler zu erkennen;
Angriffe und missbräuchliche Nutzung abzuwehren;
die Stabilität und Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der IT-Sicherheit und im zuverlässigen Betrieb unserer Systeme.

Protokolldaten werden nur so lange gespeichert, wie dies für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich ist.

Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall, ein Missbrauchsverdacht, eine gesetzliche Verpflichtung oder die Notwendigkeit zur Geltendmachung oder Abwehr von Rechtsansprüchen besteht.

8. Cookies, Local Storage und vergleichbare Technologien

8.1 Allgemeine Informationen

Unsere Website und der ALETRA Hub können Cookies sowie vergleichbare Technologien wie Local Storage oder Session Storage verwenden.

Cookies und vergleichbare Technologien können Informationen auf Ihrem Browser oder Endgerät speichern oder bereits gespeicherte Informationen auslesen.

Wir unterscheiden zwischen:

technisch notwendigen Technologien;
optionalen Analyse-Technologien;
optionalen Marketing- und Attributionstechnologien.

Optionale Technologien werden erst aktiviert, nachdem Sie über unseren Consent-Banner ausdrücklich eingewilligt haben.

Die jeweils eingesetzten Technologien, ihre Zwecke, Kategorien und Laufzeiten werden zusätzlich in den Datenschutzeinstellungen des Consent-Banners angezeigt.

8.2 Technisch notwendige Technologien

Technisch notwendige Technologien können insbesondere verwendet werden, um:

Ihre Datenschutzauswahl zu speichern;
erteilte oder abgelehnte Einwilligungen zu berücksichtigen;
Formulare und Buchungsfunktionen bereitzustellen;
Sitzungen technisch zu verwalten;
Sicherheitsfunktionen zu ermöglichen;
Missbrauch und automatisierte Angriffe zu verhindern;
ausdrücklich von Ihnen angeforderte Funktionen bereitzustellen.

Soweit die Speicherung oder das Auslesen für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt abhängig vom Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

8.3 Consent-Management

Zur Verwaltung Ihrer Datenschutzauswahl verwenden wir eine in den ALETRA Hub integrierte Consent-Lösung.

Dabei können insbesondere folgende Informationen verarbeitet werden:

ausgewählte Einwilligungskategorien;
Datum und Uhrzeit der Auswahl;
zufällig erzeugte Consent-ID;
Version des Consent-Banners;
Version dieser Datenschutzerklärung;
Sprache;
Zeitpunkt einer Änderung oder eines Widerrufs;
technisch notwendige Browser- und Geräteinformationen.

Die Verarbeitung dient dazu, Ihre Auswahl technisch umzusetzen und nachweisen zu können, ob und in welchem Umfang eine Einwilligung erteilt, abgelehnt, geändert oder widerrufen wurde.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der zuverlässigen Umsetzung Ihrer Datenschutzauswahl und in der Dokumentation der Einhaltung gesetzlicher Anforderungen.

Die im Browser gespeicherte Consent-Auswahl wird grundsätzlich für bis zu zwölf Monate gespeichert. Nach Ablauf dieses Zeitraums kann eine erneute Abfrage erfolgen.

Nachweise über erteilte, geänderte oder widerrufene Einwilligungen können bis zu drei Jahre nach dem Widerruf oder dem Ende der jeweiligen Verarbeitung gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Verteidigung gegen Rechtsansprüche erforderlich ist.

9. Optionale Websiteanalyse durch ALETRA Hub

Wenn Sie der Kategorie „Analyse“ zustimmen, können wir pseudonyme Informationen darüber verarbeiten, wie unsere Website genutzt wird.

Dazu können insbesondere gehören:

zufällig erzeugte Besucher-ID;
zufällig erzeugte Sitzungs-ID;
aufgerufene Seiten;
Zeitpunkt und Reihenfolge der Seitenaufrufe;
Einstiegs- und Ausstiegsseiten;
ungefähre Sitzungsdauer;
Klicks auf wesentliche Schaltflächen;
Aufrufe bestimmter Leistungen, Angebote oder Fallstudien;
Formularstarts und Formularabschlüsse;
Referrer-Domain;
Kampagnenparameter wie UTM Source, UTM Medium und UTM Campaign;
Browser-, Geräte- und Sprachkategorie;
ungefähres Land oder Region;
technische Leistungs- und Fehlerdaten.

Eine vollständige IP-Adresse wird nicht dauerhaft als Bestandteil eines Analyseprofils gespeichert.

Sie kann technisch vorübergehend verarbeitet werden, um eine Verbindung herzustellen, Sicherheitsprüfungen durchzuführen oder eine ungefähre geografische Zuordnung vorzunehmen.

Die Verarbeitung dient dazu:

die Nutzung der Website zu verstehen;
Inhalte und Nutzerführung zu verbessern;
die Wirksamkeit unserer Website zu messen;
technische Probleme zu erkennen;
Anfragen und Buchungen bestimmten Marketingkanälen zuzuordnen.

Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Pseudonyme Analyseinformationen werden grundsätzlich für höchstens zwölf Monate gespeichert.

Anschließend werden sie gelöscht oder so zusammengefasst, dass eine Zuordnung zu einzelnen Besuchern nicht mehr möglich ist.

10. Optionale Marketing- und Kampagnenattribution

Wenn Sie der Kategorie „Marketing“ zustimmen, können wir Informationen darüber speichern, über welchen Kanal, Link oder welche Kampagne Sie ALETRA erreicht haben.

Dazu können insbesondere gehören:

Referrer;
ursprüngliche Einstiegsseite;
UTM- und Kampagnenparameter;
besuchte Leistungs- oder Angebotsseiten;
Klicks auf Kontakt- oder Buchungsschaltflächen;
Abschluss einer Kontaktanfrage;
Abschluss einer Terminbuchung;
Abschluss einer Newsletteranmeldung.

Diese Informationen helfen uns, die Wirksamkeit unserer B2B-Marketingmaßnahmen zu bewerten und unsere Kommunikation zu verbessern.

Wenn Sie anschließend freiwillig ein Kontakt-, Buchungs- oder Newsletterformular ausfüllen, können die zu diesem Vorgang gehörenden Herkunfts- und Kampagneninformationen Ihrem Kontakt- oder Anfragedatensatz zugeordnet werden.

Wir versuchen nicht, unbekannte Besucher automatisch anhand ihrer IP-Adresse, ihres Gerätes oder externer Datenquellen namentlich zu identifizieren.

Wir verbinden Ihre vollständige frühere Websitehistorie nicht automatisch mit Ihrem Namen.

Eine weitergehende Zusammenführung personenbezogener Kontaktdaten mit detaillierten Nutzungsprofilen erfolgt nur, wenn dies vorher klar beschrieben wurde und Sie eine entsprechende Einwilligung erteilt haben.

Das Speichern oder Auslesen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Pseudonyme Attributionsdaten werden grundsätzlich für höchstens 90 Tage gespeichert.

Werden sie mit einer konkreten Anfrage oder Buchung verbunden, können sie zusammen mit dem jeweiligen Vorgang entsprechend der dafür geltenden Speicherdauer aufbewahrt werden.

Derzeit verwenden wir keine externen Werbe- oder Retargeting-Pixel von Google, Meta, LinkedIn oder vergleichbaren Werbeplattformen.

Wenn solche Dienste zukünftig eingesetzt werden, wird diese Datenschutzerklärung vor ihrer Aktivierung aktualisiert und eine erforderliche Einwilligung eingeholt.

11. Änderung und Widerruf der Cookie-Auswahl

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Hierfür steht im Footer unserer Website der Link „Datenschutzeinstellungen“ beziehungsweise „Privacy Settings“ zur Verfügung.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Das Ablehnen optionaler Analyse- oder Marketingtechnologien verhindert nicht den allgemeinen Zugriff auf unsere Website.

Bestimmte nicht notwendige Funktionen können jedoch eingeschränkt sein.

12. Kontaktformular und Projektanfragen

Sie können uns über die auf unserer Website oder im ALETRA Hub bereitgestellten Formulare kontaktieren.

Je nach Formular können insbesondere folgende Angaben verarbeitet werden:

Name;
E-Mail-Adresse;
Telefonnummer;
Unternehmen;
berufliche Funktion;
Betreff;
Art des Projekts;
Budgetrahmen;
Nachricht und Projektbeschreibung;
freiwillig übermittelte Dateien;
Datum und Uhrzeit der Anfrage;
Herkunfts- und Kampagneninformationen, wenn Sie dem zuvor zugestimmt haben.

Pflichtfelder sind entsprechend gekennzeichnet. Alle weiteren Angaben erfolgen freiwillig.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Vorbereitung einer möglichen geschäftlichen Zusammenarbeit.

Soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags bezieht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen und in der Pflege von Geschäftskontakten.

Das Absenden eines Kontaktformulars führt nicht automatisch zu einer Newsletteranmeldung.

Anfragen, die nicht zu einem Vertragsverhältnis führen, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung zur Dokumentation der Kommunikation, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Entsteht ein Vertragsverhältnis, werden die Daten entsprechend den gesetzlichen und vertraglichen Aufbewahrungsfristen gespeichert.

13. Terminbuchungen und Discovery Calls

Wenn Sie über den ALETRA Hub einen Termin buchen, können insbesondere folgende Daten verarbeitet werden:

Name;
E-Mail-Adresse;
Telefonnummer, falls angegeben;
Unternehmen;
Anlass oder Thema des Gesprächs;
ausgewählter Termin;
Zeitzone;
freiwillige Angaben zum Projekt;
technische Buchungs- und Bestätigungsdaten;
Herkunfts- und Kampagneninformationen, wenn Sie dem zuvor zugestimmt haben.

Die Verarbeitung erfolgt zur Auswahl und Verwaltung des Termins, zur Kommunikation mit Ihnen und zur Vorbereitung des Gesprächs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Anbahnung einer geschäftlichen Zusammenarbeit dient.

Bei sonstigen Terminbuchungen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der effizienten Organisation geschäftlicher Gespräche.

Buchungsdaten werden gelöscht, sobald sie nicht mehr für die Terminverwaltung, weitere Kommunikation oder eine mögliche Zusammenarbeit erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben.

Dazu können insbesondere gehören:

Name;
Kontaktdaten;
Unternehmen und Funktion;
Inhalt der Kommunikation;
Datum und Uhrzeit;
übermittelte Dateien und Dokumente.

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient.

Bei sonstiger geschäftlicher Kommunikation ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation geschäftlicher Kommunikation.

15. Newsletter und Marketing-E-Mails

15.1 Anmeldung

Sie können sich freiwillig für den ALETRA Newsletter anmelden.

Der Newsletter kann insbesondere enthalten:

Informationen zu Branding, Marketing, Websites und KI-Systemen;
fachliche Inhalte und praktische Empfehlungen;
Informationen über Leistungen und Angebote von ALETRA;
Einladungen zu Veranstaltungen, Workshops und Gesprächen;
Fallstudien;
Neuigkeiten und Updates von ALETRA.

Für die Anmeldung ist eine gültige E-Mail-Adresse erforderlich.

Weitere Angaben wie Vorname, Unternehmen, Funktion, Sprache oder Interessen erfolgen freiwillig, sofern sie nicht ausdrücklich als Pflichtfeld gekennzeichnet sind.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Newslettereinwilligung ist freiwillig und nicht Voraussetzung für eine Kontaktanfrage, Terminbuchung oder Beauftragung.

Die Einwilligung in Analyse- oder Marketing-Cookies ist keine Newslettereinwilligung.

15.2 Double-Opt-in-Verfahren

Wir verwenden ein Double-Opt-in-Verfahren.

Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht.

Erst nachdem Sie den darin enthaltenen Bestätigungslink betätigt haben, wird Ihre E-Mail-Adresse für den Newsletterversand aktiviert.

Bis zur Bestätigung wird die Anmeldung lediglich als ausstehend gespeichert. An nicht bestätigte Adressen werden keine regulären Newsletter versendet.

Zum Nachweis der Einwilligung können insbesondere folgende Informationen gespeichert werden:

E-Mail-Adresse;
Zeitpunkt der Anmeldung;
Zeitpunkt der Bestätigung;
verwendetes Anmeldeformular;
Version und Wortlaut der Einwilligungserklärung;
Version dieser Datenschutzerklärung;
Sprache;
technisch notwendige Protokollinformationen;
Zeitpunkt und Art eines späteren Widerrufs.

Rechtsgrundlage für diese Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäÞn Newsletteranmeldung und in der Abwehr unberechtigter Beschwerden oder Ansprüche.

15.3 Verarbeitung im ALETRA Hub

Newsletteranmeldungen, Einwilligungsnachweise, Abmeldungen und Empfängerlisten werden über den ALETRA Hub verwaltet.

Der ALETRA Hub wird über Vercel betrieben. Empfänger- und Einwilligungsdaten werden in Supabase gespeichert.

Der technische Versand wird durch den ALETRA Hub ausgelöst und über die für ALETRA eingerichtete E-Mail-Infrastruktur durchgeführt.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse;
freiwillig angegebener Name;
Unternehmen und berufliche Funktion;
Sprache und Interessen;
Anmelde- und Bestätigungszeitpunkt;
Einwilligungsversion;
Anmeldequelle;
Abmeldestatus;
technische Zustell- und Fehlerinformationen.

Wir verwenden derzeit keine externe Newsletterverwaltungsplattform wie Newsletter2Go, Mailchimp oder Brevo.

Die Daten werden nicht verkauft oder Dritten für deren eigene Werbezwecke überlassen.

15.4 Newslettermessung

Derzeit verwenden wir keine unsichtbaren Tracking-Pixel, um individuell festzustellen, ob ein bestimmter Empfänger einen Newsletter geöffnet hat.

Technisch notwendige Zustellinformationen können verarbeitet werden, insbesondere:

erfolgreiche Zustellung;
Unzustellbarkeit;
fehlerhafte E-Mail-Adressen;
Spam-Beschwerden;
Abmeldungen.

Diese Verarbeitung dient dazu, den Versand technisch durchzuführen, fehlerhafte Empfänger zu entfernen und weitere unerwünschte Nachrichten zu verhindern.

Sollten wir zukünftig individuelle Öffnungs- oder Klickmessungen einsetzen, werden wir diese Datenschutzerklärung vorher aktualisieren und, soweit erforderlich, eine gesonderte Einwilligung einholen.

15.5 Abmeldung und Widerruf

Sie können Ihre Newslettereinwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu können Sie:

den Abmeldelink in der jeweiligen E-Mail verwenden; oder
senden Sie eine E-Mail an contact@aletra.co.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt.

Soweit erforderlich, kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, damit keine weiteren Newsletter an diese Adresse versendet werden.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der zuverlässigen Umsetzung Ihrer Abmeldung und in der Vermeidung weiterer unerwünschter Nachrichten.

Nachweise über eine frühere Newslettereinwilligung und deren Widerruf können bis zu drei Jahre gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Verteidigung gegen Rechtsansprüche erforderlich ist.

16. Individuelle B2B-Kommunikation

Eine Newsletteranmeldung ist von individueller geschäftlicher Kommunikation zu unterscheiden.

Wenn Sie:

ALETRA kontaktieren;
einen Termin buchen;
ein Angebot anfordern;
einen Vertrag abschließen;
oder uns im Rahmen eines geschäftlichen Kontakts Ihre Daten mitteilen,

dürfen wir Ihnen Nachrichten senden, die sich unmittelbar auf Ihre Anfrage, den Termin, das Angebot oder die bestehende Geschäftsbeziehung beziehen.

Eine solche Kommunikation führt nicht automatisch zu einer allgemeinen Newsletteranmeldung.

Allgemeine Marketing-Newsletter werden nur versendet, wenn eine ausdrückliche Einwilligung vorliegt oder eine gesetzliche Ausnahme im konkreten Einzelfall anwendbar ist.

17. Empfänger und Auftragsverarbeiter

Innerhalb von ALETRA erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung von Anfragen, Durchführung von Projekten, Verwaltung des Newsletters, Buchhaltung oder technischen Administration benötigen.

Darüber hinaus können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

Webflow als Website- und Hostinganbieter;
Vercel als Hosting- und Infrastrukturanbieter des ALETRA Hub;
Supabase als Datenbank- und Backendanbieter;
E-Mail- und Kommunikationsdienstleister;
IT-Support und Softwareentwickler;
Steuerberater und Buchhaltung;
Rechtsberater;
Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Personenbezogene Daten werden nicht verkauft oder anderen Unternehmen für deren eigene unabhängige Werbezwecke zur Verfügung gestellt.

18. Drittlandübermittlungen

Webflow und Vercel haben ihren Sitz in den USA. Supabase hat seinen Vertragssitz in Singapur.

Darüber hinaus können diese Anbieter oder deren Unterauftragsverarbeiter Infrastruktur in weiteren Ländern verwenden.

Eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage können insbesondere dienen:

ein Angemessenheitsbeschluss der Europäischen Kommission;
das EU-US Data Privacy Framework, soweit der jeweilige Anbieter gültig zertifiziert ist;
die Standardvertragsklauseln der Europäischen Kommission;
zusätzliche technische und organisatorische Maßnahmen;
eine andere gesetzlich anerkannte Garantie.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Es gelten insbesondere folgende Grundsätze:

Consent-Auswahl im Browser: grundsätzlich bis zu zwölf Monate;
pseudonyme Analysedaten: grundsätzlich bis zu zwölf Monate;
pseudonyme Kampagnen- und Attributionsdaten: grundsätzlich bis zu 90 Tage;
nicht zu einem Auftrag führende Anfragen: grundsätzlich bis zu sechs Monate nach Abschluss der Bearbeitung;
aktive Newsletterdaten: bis zum Widerruf oder zur Abmeldung;
Nachweise von Newsletter- und Trackingeinwilligungen: grundsätzlich bis zu drei Jahre nach Widerruf oder Ende der Verarbeitung;
Vertrags-, Rechnungs- und Buchhaltungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen;
Sicherheits- und Fehlerprotokolle: nur so lange, wie dies für Sicherheit, Fehleranalyse oder Missbrauchsprävention erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn:

gesetzliche Aufbewahrungspflichten bestehen;
die Daten zur Erfüllung eines Vertrags benötigt werden;
die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind;
ein Sicherheits- oder Missbrauchsfall untersucht wird;
eine Einwilligung oder deren Widerruf nachgewiesen werden muss.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, anonymisiert oder für andere Verwendungszwecke gesperrt.

20. Profiling und automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Wenn Sie der Analyse- oder Marketingkategorie zustimmen, können pseudonyme Nutzungs- und Kampagnenprofile erstellt werden.

Diese Profile dienen ausschließlich:

der Websiteanalyse;
der Kampagnenmessung;
der Verbesserung unserer Inhalte;
der Zuordnung von Anfragen zu Marketingkanälen.

Sie werden nicht verwendet, um automatisch über Verträge, individuelle Preise, Kreditwürdigkeit, Beschäftigung, Versicherungen oder andere rechtlich oder wirtschaftlich erhebliche Angelegenheiten zu entscheiden.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unzulässiger Offenlegung zu schützen.

Dazu können abhängig vom Verarbeitungsvorgang insbesondere gehören:

verschlüsselte Datenübertragung;
HTTPS;
Zugriffsbeschränkungen;
rollenbasierte Berechtigungen;
sichere Passwörter;
Mehrfaktor-Authentifizierung;
Protokollierung sicherheitsrelevanter Vorgänge;
regelmäßige Aktualisierung der eingesetzten Systeme;
Datensicherungen;
Verträge mit Auftragsverarbeitern.

Eine vollständige Sicherheit bei der elektronischen Datenübertragung kann dennoch nicht garantiert werden.

22. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerspruch gemäß Art. 21 DSGVO;
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden: contact@aletra.co

Wenn begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.

23. Anfragen zur Löschung personenbezogener Daten

Sie können jederzeit die Löschung Ihrer bei ALETRA gespeicherten personenbezogenen Daten anfragen. Senden Sie Ihre Anfrage bitte per E-Mail an contact@aletra.co.

Wir prüfen Ihre Anfrage und löschen Ihre personenbezogenen Daten, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Eine vollständige Löschung kann insbesondere dann nicht oder erst zu einem späteren Zeitpunkt erfolgen, wenn:

gesetzliche Aufbewahrungspflichten bestehen;
die Daten noch zur Durchführung eines Vertrags oder zur Bearbeitung einer laufenden Anfrage benötigt werden;
die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind;
die Daten zur Untersuchung eines Sicherheits- oder Missbrauchsvorfalls benötigt werden;
eine weitere Speicherung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Einwilligungs- oder Widerrufsnachweise für einen rechtlich zulässigen Zeitraum aufbewahrt werden müssen.

Soweit eine sofortige Löschung rechtlich nicht möglich ist, werden die betreffenden Daten für andere Verarbeitungszwecke gesperrt und nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.

Wir informieren Sie ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats über die Bearbeitung Ihrer Anfrage.

Wenn die Anfrage besonders komplex ist oder eine große Anzahl von Anfragen vorliegt, kann die Bearbeitungsfrist im gesetzlich zulässigen Umfang verlängert werden. In diesem Fall informieren wir Sie rechtzeitig über die Verlängerung und die Gründe hierfür.

24. Widerspruch gegen Direktwerbung

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung Widerspruch einzulegen.

Nach einem solchen Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

Der Widerspruch kann insbesondere per E-Mail an contact@aletra.co erklärt werden.

25. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für Cookie-, Analyse- und Trackingeinwilligungen verwenden Sie bitte den Link „Datenschutzeinstellungen“ beziehungsweise „Privacy Settings“ im Footer der Website.

Für den Newsletter verwenden Sie den Abmeldelink in der jeweiligen Nachricht oder schreiben Sie an contact@aletra.co.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

27. Pflicht zur Bereitstellung personenbezogener Daten

Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen.

Bestimmte Angaben sind jedoch erforderlich, wenn Sie:

eine Kontaktanfrage senden;
einen Termin buchen;
ein Angebot erhalten;
einen Vertrag abschließen;
sich für den Newsletter anmelden.

Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Anfrage oder Funktion möglicherweise nicht bearbeiten.

28. Externe Links

Unsere Website kann Links zu Websites, Plattformen oder sozialen Netzwerken Dritter enthalten.

Wenn Sie einen solchen Link öffnen, verlassen Sie unseren Verantwortungsbereich.

Für die Verarbeitung personenbezogener Daten auf der externen Website ist grundsätzlich der jeweilige Betreiber verantwortlich.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn:

sich unsere Website oder der ALETRA Hub ändern;
neue Funktionen eingeführt werden;
weitere Dienstleister eingesetzt werden;
neue Tracking- oder Marketingtechnologien verwendet werden;
sich rechtliche oder behördliche Anforderungen ändern;
Datenflüsse oder Speicherfristen angepasst werden.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 24. Juli 2026