Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die

betterbusiness GmbH Französische Straße 20 10117 Berlin Telefon: +49 30 629 393 46 E-Mail: info@betterbusiness.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns direkt unter datenschutz@betterbusiness.com (für Anfragen auf Spanisch: privacidad@betterbusiness.com) oder postalisch unter der oben genannten Anschrift.

Unser externer Datenschutzbeauftragter ist die DataCo GmbH (DataGuard) Sandstraße 33, 80335 München Telefon: +49 89 452459 900

Zu unserer Unternehmensgruppe gehört die betterbusiness Portugal, Unipessoal Lda (Portugal), eine hundertprozentige Tochtergesellschaft. Sie verarbeitet keine personenbezogenen Daten von Nutzerinnen und Nutzern unserer Angebote. Aus vertraglichen Gründen ist sie Inhaberin unseres Google-Ads-Werbekontos; sie handelt dabei ausschließlich in unserem Auftrag und hat keinen Zugriff auf Ihre Daten. Verantwortlich bleiben in jedem Fall wir (siehe Abschnitt 11).

Diese Datenschutzerklärung gilt für alle von der betterbusiness GmbH betriebenen Websites, Vergleichsportale, Anfrageformulare und Portale – zum Beispiel betterbusiness.com, unsere themenbezogenen Vergleichsseiten zu Solaranlagen, Wärmepumpen, Pflege oder Treppenliften sowie die dort eingebundenen Formulare. Jede dieser Seiten verlinkt diese Erklärung und nennt uns im Impressum als Anbieter.

Damit dieser Text verständlich bleibt, verwenden wir einige Begriffe einheitlich:

• Anfrage: Ihre über eines unserer Formulare gestellte Bitte, Angebote oder Informationen zu einem bestimmten Vorhaben (zum Beispiel einer Solaranlage) zu erhalten, einschließlich aller Angaben, die Sie dafür machen. • Fachpartner: Unternehmen, die Produkte oder Dienstleistungen zu Ihrem Vorhaben anbieten (zum Beispiel Solar- oder Heizungsfachbetriebe, Pflegedienste) und die Ihre Anfrage von uns erhalten, um Ihnen ein Angebot zu erstellen. • Vermittlungspartner: Unternehmen, die Anfragen ihrerseits an geeignete Fachbetriebe aus ihrem eigenen Netzwerk weitergeben. • Bestätigung: die Schritte, mit denen wir vor einer Weitergabe prüfen, dass Ihre Anfrage von Ihnen stammt und Sie weiterhin Angebote wünschen (Abschnitt 5).

Für unsere Angebote im Vereinigten Königreich und in den Vereinigten Staaten gelten gesonderte Datenschutzhinweise, die Sie auf den jeweiligen Seiten finden.

Wir betreiben einen Vermittlungs- und Vergleichsservice: Sie beschreiben uns Ihr Vorhaben, wir prüfen Ihre Anfrage und leiten sie an einen bis vier passende Fachpartner oder Vermittlungspartner weiter, die Ihnen Angebote erstellen und Sie dazu kontaktieren. Der Service ist für Sie kostenlos und unverbindlich; wir finanzieren ihn über Provisionen, die uns die Fachpartner zahlen. Sie schließen mit uns keinen Vertrag über das eigentliche Produkt – Verträge über eine Solaranlage, eine Wärmepumpe oder eine Pflegeleistung kommen ausschließlich zwischen Ihnen und dem jeweiligen Fachpartner zustande.

Rechtlich ist Ihre Anfrage ein Auftrag an uns, für Sie Angebote zu vermitteln. Alle Verarbeitungen, die dafür erforderlich sind – Entgegennahme, Prüfung, Bestätigung, Weitergabe, Information über die Empfänger und die Bearbeitung von Rückfragen – stützen wir auf die Erfüllung dieses Auftrags (Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Soweit einzelne Schritte darüber hinausgehen, etwa die Weitergabe an mehrere Empfänger, damit Sie Angebote vergleichen können, oder der Schutz vor Missbrauch und Scherzanfragen, stützen wir sie auf unser berechtigtes Interesse und das Ihrer Fachpartner an einem funktionierenden Vergleichsangebot (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Gegen Verarbeitungen auf dieser Grundlage können Sie jederzeit widersprechen (Abschnitt 16).

In unseren mehrstufigen Formularen fragen wir zunächst Angaben zu Ihrem Vorhaben ab, zum Beispiel Gebäudetyp, Dachform, Zeitrahmen, Finanzierungswunsch, Eigentumsverhältnisse oder gewünschte Leistungen. Für die Vermittlung selbst erheben wir Ihre Anrede, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die Adresse des Vorhabens (Straße, Hausnummer, Postleitzahl). Optional können Sie eine bevorzugte Zeit für Rückrufe angeben. Ihre Adresseingabe wird bei der Eingabe über Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Vollständigkeit und Schreibweise geprüft; dabei werden die eingegebenen Adressbestandteile an Google übermittelt.

Technisch erfassen wir zusätzlich den Zeitpunkt Ihrer Anfrage, Ihre IP-Adresse, die Kampagne beziehungsweise Formularvariante, über die Sie zu uns gekommen sind, und – sofern Sie über eine Anzeige zu uns gelangt sind und der Erfolgsmessung zugestimmt haben – die zugehörige Klick-Kennung (Abschnitt 11).

Die Formulare werden mit dem Dienst Heyflow (Heyflow GmbH, Deutschland) bereitgestellt; Ihre Angaben werden dort und in unseren eigenen Systemen gespeichert. Machen Sie in demselben Formular mehrere Eingaben, führen wir diese zu einer Anfrage zusammen.

Bevor Sie Ihre Anfrage absenden, setzen Sie ein Häkchen bei den Datenschutzbestimmungen. Dieses Kontrollkästchen dient dazu, Sie auf diese Datenschutzerklärung hinzuweisen und Ihnen deren Kenntnisnahme vor dem Absenden zu ermöglichen. Rechtsgrundlage für die Verarbeitung Ihrer Anfrage ist nicht das Häkchen, sondern Ihr Vermittlungsauftrag (Abschnitt 3). Ihre Telefonnummer und Ihre E-Mail-Adresse geben Sie an, damit wir Ihre Anfrage bestätigen können und die ausgewählten Fachpartner Sie zur Angebotserstellung kontaktieren können. Sie können jederzeit mitteilen, dass Sie keinen weiteren Kontakt wünschen (Abschnitt 16); wir geben das an alle beteiligten Fachpartner weiter.

Manche Anfragen betreffen nicht Sie selbst, sondern zum Beispiel einen Angehörigen. Bitte machen Sie Angaben über andere Personen nur, wenn Sie dazu berechtigt sind, und informieren Sie die betreffende Person darüber, dass Sie eine Anfrage für sie gestellt haben und wer Ihre Angaben erhält.

Bevor wir eine Anfrage weitergeben, bestätigen wir in der Regel, dass sie tatsächlich von Ihnen stammt und dass Sie weiterhin Angebote wünschen. So schützen wir Sie und unsere Fachpartner vor Scherzanfragen und Missbrauch fremder Rufnummern. Je nach Anfrage und angegebener Rufnummer nutzen wir einen der folgenden Wege; in einzelnen Fällen leiten wir eine Anfrage auch ohne gesonderten Bestätigungsschritt weiter.

An Mobilfunknummern senden wir einen Bestätigungscode per SMS, den Sie im Formular eingeben. Hierfür nutzen wir Dienste von Twilio Inc. (USA). Twilio verarbeitet dabei Ihre Telefonnummer, den Zeitpunkt und den Zustellstatus der Nachricht. Vorab prüfen wir mit einem Twilio-Dienst, ob es sich um eine Mobilfunk- oder Festnetznummer handelt, um den passenden Bestätigungsweg zu wählen. Twilio ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir Standardvertragsklauseln der Europäischen Kommission vereinbart. Die Verarbeitung findet derzeit in den USA statt. Nachrichtenprotokolle speichert Twilio für 200 Tage; eine darüber hinausgehende Sicherung haben wir abgeschaltet.

An Festnetznummern richten wir einen automatischen Anruf mit einer Ansage, die vorab aufgezeichnet ist oder mit dem Sprachsynthesedienst Amazon Polly (Amazon Web Services) erzeugt wird; die Ansage nennt den Namen unseres Vergleichsportals und enthält keine Ihrer Angaben. Der Anruf gibt sich als automatischer Anruf zu erkennen, bestätigt den Eingang Ihrer Anfrage und fragt, ob sich die ausgewählten Fachpartner zur Angebotserstellung bei Ihnen melden dürfen. Sie antworten per Tastendruck oder mit einem gesprochenen Wort („Ja“, „Nein“, „Beratung“, „Wiederholen“). Gesprochene Antworten werden maschinell in Text umgewandelt, um Ihre Auswahl zu erkennen; eine darüber hinausgehende Auswertung Ihrer Stimme findet nicht statt. Auch dieser Anruf wird über Twilio Inc. (USA) abgewickelt; die Spracherkennung übernimmt ein von Twilio automatisch ausgewählter Unterauftragsverarbeiter von Twilio. Die Ablaufdaten des Anrufs einschließlich Ihrer Auswahl speichert Twilio 30 Tage. Wählen Sie „Beratung“, ruft Sie eine Mitarbeiterin oder ein Mitarbeiter unseres Servicecenters zurück (Abschnitt 5.4). Wählen Sie „Nein“, geben wir Ihre Anfrage nicht weiter.

In vielen Fällen ruft Sie ein KI-gestützter Sprachassistent an, um Ihre Anfrage zu bestätigen. Zu Beginn des Gesprächs teilt der Assistent Ihnen mit, dass Sie mit einem KI-System sprechen, dass er im Auftrag von betterbusiness anruft und wie Sie das Gespräch beenden können. Einen menschlichen Ansprechpartner erreichen Sie jederzeit über unser Servicecenter (Abschnitt 5.4) oder unter den in Abschnitt 1 genannten Kontaktdaten. Der Assistent erklärt den Zweck des Anrufs, fragt, ob Sie weiterhin Angebote wünschen, und nimmt gegebenenfalls Ergänzungen zu Ihrem Vorhaben auf.

Den Assistenten betreiben wir mit dem Dienst der telli technologies GmbH (Berlin), die ausschließlich nach unseren Vorgaben handelt. Übermittelt werden Ihre Anrede, Ihr Vor- und Nachname, das Thema Ihrer Anfrage und Ihre Telefonnummer. Während des Gesprächs wird Ihr gesprochenes Wort in Echtzeit in Text umgewandelt und von einem Sprachmodell verarbeitet, um den Gesprächsverlauf zu steuern. Für Spracherkennung, Sprachmodelle und Sprachausgabe setzt telli Unterauftragsverarbeiter ein, insbesondere Deepgram und Soniox (Sprache zu Text), OpenAI und wählbar Google-Modelle (Sprachmodelle), ElevenLabs und Cartesia (Text zu Sprache) sowie LiveKit (Echtzeit-Audio); die Plattform läuft auf Infrastruktur von Microsoft Azure, Google Cloud und Amazon Web Services. Wir nutzen telli in der EU-Hosting-Variante, bei der diese Verarbeitung nach Angaben von telli in der Europäischen Union stattfindet; einzige Ausnahme ist die Kundensupport-Plattform von telli (Pylon Labs, Inc., USA), die telli über Standardvertragsklauseln absichert. [VOR LIVE – Luka: Werden Gespräche aufgezeichnet? Werden Transkripte gespeichert, wo und wie lange? Ein Satz genügt, ich setze ihn ein.]

Automatisierte Entscheidung. Der Sprachassistent hält fest, ob Sie Ihre Anfrage bestätigen. Bestätigen Sie nicht oder erklären Sie kein Interesse, kann der Assistent entscheiden, dass Ihre Anfrage nicht weitergegeben wird; eine menschliche Prüfung findet dann nicht automatisch statt. Diese automatisierte Entscheidung ist für die Erfüllung Ihres Vermittlungsauftrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Die zugrunde liegende Logik ist einfach: Maßgeblich ist allein, ob Sie im Gespräch Ihr Interesse an Angeboten bestätigen; eine Bewertung Ihrer Person, Ihrer Stimme oder Ihrer Angaben findet nicht statt. Sie haben jederzeit das Recht, das Eingreifen eines Menschen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anfechten zu lassen – schreiben Sie dazu einfach an datenschutz@betterbusiness.com oder rufen Sie uns an; wir prüfen Ihre Anfrage dann persönlich und geben sie auf Ihren Wunsch weiter.

Wenn die automatisierten Wege Sie nicht erreichen oder Sie ein persönliches Gespräch wünschen, ruft Sie ein Servicecenter in unserem Auftrag an. Wir arbeiten dafür mit der colpari GmbH (Chopinstraße 28, 04103 Leipzig) zusammen, die die Daten in einem eigenen System bei der Hetzner Online GmbH in Deutschland verarbeitet. Übermittelt werden Anrede, Name, Adresse, E-Mail-Adresse, Telefonnummer und Ihre Angaben zum Vorhaben.

Zu jeder Anfrage speichern wir, auf welchem Weg und wann Sie sie bestätigt haben (zum Beispiel Eingabe des Codes, gedrückte Taste oder gesprochene Antwort, Ergebnis des Gesprächs). Diese Nachweise bewahren wir gesondert und länger auf als die Anfrage selbst (Abschnitt 14), weil wir und unsere Fachpartner belegen müssen, dass die Kontaktaufnahme auf Ihren Wunsch zurückgeht.

Nach der Bestätigung gleichen wir Ihre Anfrage automatisiert mit den Kriterien unserer Fachpartner ab – vor allem Region, Art des Vorhabens und verfügbare Kapazität – und wählen einen bis vier passende Empfänger aus. Dabei kann es sich um Fachpartner oder um Vermittlungspartner handeln. Ein Vermittlungspartner gibt Ihre Anfrage an geeignete Fachbetriebe aus seinem Netzwerk weiter und informiert Sie selbst darüber, an wen. Zusätzlich können Sie im Formular ergänzende Angebote wählen (etwa eine Energieberatung oder ein Kombinationsangebot); die dort namentlich genannten Anbieter erhalten Ihre Anfrage nur, wenn Sie dieses Angebot ausgewählt haben, und werden dann wie Fachpartner behandelt.

Vor der Weitergabe prüfen wir, ob Sie bei dem ausgewählten Fachpartner bereits bekannt sind, damit Sie nicht doppelt angesprochen werden. Dafür übermitteln wir dem Fachpartner je nach technischer Anbindung Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form oder gleichen sie mit dessen Kundensystem ab; das Ergebnis ist ein einfaches Ja oder Nein.

Die ausgewählten Empfänger erhalten Ihre Kontaktdaten (Anrede, Name, E-Mail-Adresse, Telefonnummer), die Adresse des Vorhabens, Ihre Angaben zum Vorhaben, Ihre bevorzugte Rückrufzeit sowie den Zeitpunkt Ihrer Bestätigung. Die Übermittlung erfolgt per verschlüsselter E-Mail, über eine verschlüsselte Schnittstelle oder über unser zugangsgeschütztes Partnerportal.

Unmittelbar nach der Weitergabe erhalten Sie von uns eine E-Mail, in der wir die Unternehmen namentlich nennen, die Ihre Anfrage erhalten haben. Möchten Sie von einem oder allen dieser Unternehmen nicht kontaktiert werden, genügt eine Nachricht an datenschutz@betterbusiness.com; wir informieren die betreffenden Unternehmen unverzüglich.

Fachpartner und Vermittlungspartner sind für die weitere Verarbeitung Ihrer Daten selbst verantwortlich. Sie dürfen Ihre Daten nur zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung verwenden und müssen Sie spätestens bei der ersten Kontaktaufnahme über ihre eigene Datenverarbeitung informieren. Wir verpflichten unsere Partner vertraglich, Ihre Daten nicht an Dritte weiterzugeben und unsere Mitteilung zu beachten, wenn Sie keinen Kontakt mehr wünschen oder die Löschung Ihrer Daten verlangen.

Einige Fachpartner setzen für die erste Kontaktaufnahme und die Terminvereinbarung KI-gestützte Sprachassistenten ein. Der Fachpartner muss Sie zu Beginn eines solchen Gesprächs darauf hinweisen, dass Sie mit einem KI-System sprechen, und ist für diese Verarbeitung – einschließlich der Umwandlung Ihrer Sprache in Text und der Speicherung von Gesprächsnotizen oder Transkripten – selbst verantwortlich. Einzelheiten, insbesondere zu Anbietern, Speicherdauer und Widerruf, entnehmen Sie den Datenschutzhinweisen des jeweiligen Fachpartners. Möchten Sie nicht von einem KI-Sprachassistenten angerufen werden, teilen Sie uns das mit; wir geben Ihren Wunsch an den Fachpartner weiter.

Fachpartner können uns innerhalb von 14 Tagen melden, wenn eine Anfrage nicht den vereinbarten Kriterien entspricht (zum Beispiel weil eine Rufnummer nicht erreichbar ist). Zur Prüfung solcher Meldungen verarbeiten wir die Kennung Ihrer Anfrage und die Begründung des Fachpartners; die Prüfung unterstützt ein KI-gestütztes Werkzeug. Die Entscheidung über eine Reklamation betrifft ausschließlich unser Vertragsverhältnis mit dem Fachpartner und hat für Sie keine rechtlichen oder ähnlich erheblichen Folgen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung und Qualitätssicherung (Art. 6 Abs. 1 Satz 1 lit. f DSGVO).

Wir setzen KI-Systeme anderer Anbieter ein und entwickeln keine eigenen; im Sinne der EU-KI-Verordnung sind wir Betreiber dieser Systeme. Überall dort, wo ein KI-System direkt mit Ihnen kommuniziert, machen wir das kenntlich (Abschnitt 5.3). Wir nutzen keine KI-Systeme, die Ihre Emotionen erkennen, Sie biometrisch kategorisieren oder Sie in Ihrer Entscheidungsfreiheit beeinflussen sollen.

Neben dem Sprachassistenten (Abschnitt 5.3) und der Reklamationsprüfung (Abschnitt 6.6) verwenden unsere Mitarbeiterinnen und Mitarbeiter in Einzelfällen KI-gestützte Assistenzwerkzeuge zur Bearbeitung von Anfragen und zur Kommunikation, derzeit Claude (Anthropic, PBC, USA) und ChatGPT (OpenAI Ireland Ltd, Dublin, als Vertragspartnerin für Kunden im EWR). Dabei können Angaben aus Ihrer Anfrage verarbeitet werden. Wir nutzen ausschließlich Unternehmenskonten dieser Anbieter; sie verarbeiten die Daten auf Grundlage von Auftragsverarbeitungsverträgen nur nach unseren Weisungen, verwenden sie nicht für das Training ihrer Modelle und löschen sie nach den vertraglich vereinbarten Fristen. Die Verarbeitung findet in den USA statt; Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert, mit beiden Anbietern gelten zudem die Standardvertragsklauseln (Abschnitt 13). Für statistische Auswertungen unseres Geschäfts nutzen wir zudem einen internen KI-Analyseassistenten, der ausschließlich mit Daten arbeitet, aus denen Ihre Kontaktdaten entfernt wurden.

Schreiben Sie uns eine E-Mail, rufen Sie uns an oder nutzen Sie unser Kontaktformular auf betterbusiness.com, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 Satz 1 lit. b oder lit. f DSGVO). Für unsere gemeinsamen Postfächer (zum Beispiel info@ und partner@) nutzen wir den Dienst Front (Front App, Inc., USA) sowie Google Workspace (Google Ireland Limited / Google LLC). Anfragen zu Ihren Rechten bearbeiten wir in einem festgelegten Verfahren, bei dem wir Ihre Angaben mit unserer Anfrage abgleichen, die Daten in allen Systemen anonymisieren oder löschen, alle beteiligten Fachpartner informieren und Ihnen die Erledigung bestätigen.

Unsere Unternehmenswebsite betterbusiness.com wird bei der Onepage GmbH (Frankfurt am Main) gehostet, die Server in der Europäischen Union betreibt. Unsere themenbezogenen Vergleichs- und Angebotsseiten werden teils mit Unbounce (Unbounce Marketing Solutions Inc., Kanada) und teils über unsere eigenen Seitensysteme auf Infrastruktur von Amazon Web Services im Rechenzentrum Frankfurt am Main (Region eu-central-1) bereitgestellt; unsere Klick- und Vergleichsseiten liegen als statische Seiten bei Amazon Web Services (Speicherdienst S3) und werden über das Auslieferungsnetz Amazon CloudFront bereitgestellt, das Kopien der Seiten auf Servern weltweit vorhält, damit sie schnell laden; die Protokolldaten dieser Auslieferung speichern wir im Rechenzentrum Frankfurt am Main (Region eu-central-1); die Landingpages unseres eigenen Seitenbaukastens liefert die Plattform Lovable aus (Lovable Labs Incorporated, USA, mit europäischer Niederlassung Lovable Labs AB, Stockholm); die dahinterliegende Datenbank betreiben wir selbst in der Europäischen Union; soweit Lovable Zugriffsdaten in den USA verarbeitet, ist dies über Standardvertragsklauseln abgesichert; die Anfrageformulare hostet Heyflow GmbH (Deutschland). Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Bei jedem Aufruf unserer Seiten verarbeiten die Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem und Herkunftsland. Wir nutzen diese Daten, um die Seiten sicher und stabil zu betreiben, Angriffe und Missbrauch zu erkennen sowie Fehler zu beheben (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Zugriffsdaten werden nicht mit Ihrer Anfrage zusammengeführt. Die Protokolle unserer eigenen Auslieferung löschen wir nach 30 Tagen; unsere Hosting-Anbieter löschen ihre Protokolle nach den in den Auftragsverarbeitungsverträgen festgelegten Fristen.

Auf unseren Seiten speichern wir Informationen auf Ihrem Endgerät oder greifen auf dort gespeicherte Informationen zu (zum Beispiel über Cookies oder vergleichbare Kennungen). Ohne Ihre Einwilligung geschieht das nur, soweit es für die von Ihnen angeforderte Funktion unbedingt erforderlich ist, etwa um Ihre Formulareingaben zwischen den Schritten zu behalten oder Ihre Einwilligungsentscheidung zu speichern (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Zugriffe, insbesondere für die in Abschnitt 11 beschriebene Erfolgsmessung unserer Werbung, erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Satz 1 lit. a DSGVO), die wir über unser Einwilligungsbanner einholen.

Je nach Seite setzen wir dafür unterschiedliche Einwilligungsbanner ein: auf unseren Vergleichs-Landingpages den Dienst CookieScript (Objectis Ltd, Laisvės g. 60, LT-05120 Vilnius, Litauen), ein von Google zertifiziertes Einwilligungsverwaltungssystem mit Unterstützung des IAB-Standards TCF 2.2; auf unseren Anfrageformularen den Einwilligungsbanner von Heyflow; auf unseren Klick- und Vergleichsseiten ein eigenes Einwilligungsbanner. Ihre Entscheidung wird in Ihrem Browser gespeichert – bei CookieScript für 30 Tage, bei den übrigen Bannern bis zum Ablauf des Einwilligungs-Cookies –, danach fragen wir erneut. Ihre Einwilligung können Sie jederzeit ändern oder widerrufen: auf den Vergleichs-Landingpages über den Link „Cookie-Einstellungen“ am Seitenende, auf den Anfrageformularen über das Cookie-Symbol am unteren linken Bildschirmrand und auf den Klick-Seiten über das Cookie-Symbol am Seitenende. Zur technischen Verwaltung der eingesetzten Werkzeuge nutzen wir den Google Tag Manager (Google Ireland Limited), der in Ihrem Browser läuft, selbst keine Cookies setzt und die einwilligungspflichtigen Werkzeuge erst nach Ihrer Einwilligung lädt.

Wir schalten Anzeigen in Suchmaschinen und anderen Diensten, damit Menschen mit einem konkreten Vorhaben unser Vergleichsangebot finden. Um zu messen, welche Anzeigen zu Anfragen führen, und um unsere Werbung zu optimieren, geschieht Folgendes:

• Beim Klick auf eine Anzeige hängt die Werbeplattform eine Klick-Kennung an den Link zu unserer Seite an (bei Google Ads GCLID, GBRAID oder WBRAID, bei Microsoft Ads MSCLKID, bei ChatGPT Ads eine entsprechende Kennung). Diese Kennung lesen wir aus der Adresse aus und speichern sie zusammen mit Ihrer Anfrage; Cookies setzen wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Anzeigen zuordnen und abrechnen zu können (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). • Beim Absenden Ihrer Anfrage meldet ein Zählpixel („Conversion-Tag“) der Plattform, dass eine Anfrage erfolgt ist (Web-Conversion). Dieses Zählpixel wird nur geladen, wenn Sie im Einwilligungsbanner eingewilligt haben (Art. 6 Abs. 1 Satz 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). • Nach der Bestätigung und der Weitergabe Ihrer Anfrage melden wir der Plattform aus unseren Systemen den weiteren Verlauf zurück – etwa, dass eine Anfrage bestätigt oder erfolgreich vermittelt wurde, gegebenenfalls mit einem Wert („Offline-Conversion“). Dabei übermitteln wir die Klick-Kennung und, um die Zuordnung zu verbessern, Ihre E-Mail-Adresse und Telefonnummer sowie ggf. Name und Adresse ausschließlich in gehashter Form („Enhanced Conversions“). Die Plattform gleicht diese Werte mit den Konten ihrer eigenen Nutzer ab; im Klartext erhält sie Ihre Kontaktdaten nicht.

Die Rückmeldung mit gehashten Kontaktdaten erfolgt nur, wenn Sie im Einwilligungsbanner in die Erfolgsmessung eingewilligt haben; Ihre Entscheidung speichern wir zusammen mit Ihrer Anfrage und prüfen sie vor jeder Rückmeldung. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen; das berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA): Suchmaschinen- und Displaywerbung, Web-Conversions, Offline-Conversions und Enhanced Conversions for Leads wie oben beschrieben. Der Google-Ads-Tag legt mit Ihrer Einwilligung außerdem eine Kennung in Ihrem Browser ab, mit der Google Besucher unserer Seiten in Zielgruppenlisten zusammenfasst (Besucherlisten unserer Seiten bis zu 30 Tage, von Google automatisch gebildete Segmente bis zu 540 Tage). Wir schalten derzeit keine Anzeigen auf Grundlage dieser Listen. Kundenlisten mit Ihren Kontaktdaten (Customer Match) laden wir nicht bei Google hoch. Unser Google-Ads-Konto wird aus vertraglichen Gründen von unserer Tochtergesellschaft betterbusiness Portugal, Unipessoal Lda gehalten, die in unserem Auftrag handelt und keinen Zugriff auf Ihre Daten hat; die Datenschutzbedingungen von Google haben wir als betterbusiness GmbH akzeptiert, und verantwortlich sind wir. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

Microsoft Advertising (Microsoft Ireland Operations Limited, Irland, und Microsoft Corporation, USA): Suchmaschinenwerbung über Bing mit dem Universal Event Tracking Tag, Web-Conversions, Offline-Conversions und Enhanced Conversions wie oben beschrieben. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: privacy.microsoft.com.

ChatGPT Ads (OpenAI Ireland Limited, Dublin, Irland, für Daten aus dem EWR; Vertragspartnerin OpenAI OpCo, LLC, San Francisco, USA): Anzeigen innerhalb des Dienstes ChatGPT. Zur Messung setzen wir das OpenAI-Messpixel auf unseren Seiten ein – es wird über den Google Tag Manager nur nach Ihrer Einwilligung geladen – und melden Conversions über eine Schnittstelle zurück, wie oben beschrieben. Für die Conversion-Daten ist OpenAI eigenständig verantwortlich; Grundlage ist das Ad Tools Data Processing Addendum von OpenAI (openai.com/policies/ad-tools-dpa), Weitergaben in Drittländer sichert OpenAI Ireland Limited über gültige Transfermechanismen ab. Weitere Informationen: openai.com/privacy.

Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): Wir nutzen Meta Pixel und die Meta Conversions API ausschließlich auf unseren Unternehmens- und Partnerseiten, mit denen wir Unternehmen als Fachpartner gewinnen – nicht auf unseren Vergleichsseiten für Verbraucherinnen und Verbraucher. Für die Erhebung und Übermittlung der Pixel-Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Meta beantwortet Betroffenenanfragen zu diesen Daten federführend; Sie können sich auch an uns wenden. Datenübermittlungen in die USA sichert Meta durch Standardvertragsklauseln ab.

Um unsere Formulare vor automatisierten Eingaben zu schützen, setzen wir Google reCAPTCHA v3 (Google Ireland Limited / Google LLC) ein. Der Dienst bewertet im Hintergrund anhand von IP-Adresse, Browsermerkmalen und Ihrem Interaktionsverhalten auf der Seite, ob ein Mensch oder ein Programm das Formular ausfüllt, und übermittelt uns einen Wahrscheinlichkeitswert. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Formulare (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Auf einigen unserer Vergleichsseiten verlinken wir direkt auf Angebote von Anbietern. Klicken Sie einen solchen Link, werden Sie über den Link eines Affiliate-Netzwerks (zum Beispiel Impact, Awin, CJ oder Tune) zum Anbieter weitergeleitet. Die Links erzeugt unser eigenes Link- und Erfolgsmesssystem, das den Klick mit Zeitpunkt, Klick-Kennung und IP-Adresse protokolliert und später die Rückmeldung des Netzwerks entgegennimmt, ob aus dem Klick ein Vertrag entstanden ist; diese Daten liegen bei Amazon Web Services im Rechenzentrum Frankfurt am Main. Die IP-Adresse entfernen wir 30 Tage nach dem Klick, die übrigen Klickdaten bewahren wir für die Abrechnung auf. Beim Klick wird die Klick-Kennung in der Adresse übergeben, und das Netzwerk erhält technisch bedingt Ihre IP-Adresse und den Zeitpunkt des Klicks. So können wir erkennen, wenn aus dem Klick ein Vertrag entsteht, und unsere Vergütung abrechnen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO). Auf unseren Seiten setzen die Netzwerke keine Cookies; ob und wie Netzwerk und Anbieter Sie auf ihren eigenen Seiten wiedererkennen, erfahren Sie in deren Datenschutzhinweisen.

Um zu verstehen, wie unsere Seiten genutzt werden, und um sie zu verbessern, setzen wir mit Ihrer Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Analysewerkzeuge ein. Erfasst werden dabei pseudonyme Kennungen, aufgerufene Seiten, Verweildauer, Interaktionen mit dem Formular, Gerätemerkmale und die gekürzte IP-Adresse; Ihre Angaben aus der Anfrage werden damit nicht verknüpft.

Google Analytics 4 (Google Ireland Limited / Google LLC) setzen wir auf einzelnen unserer Seiten ein. IP-Adressen werden von Google Analytics 4 nicht gespeichert; Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Snowplow betreiben wir selbst auf eigener Infrastruktur; die erhobenen Nutzungsdaten verlassen unsere Systeme nicht und werden nicht an Dritte übermittelt. Erfasst werden Seitenaufrufe und Interaktionen zusammen mit Ihrer IP-Adresse und einer pseudonymen Kennung. Die IP-Adresse kürzen wir nach 30 Tagen, sodass sie Ihnen nicht mehr zugeordnet werden kann; die pseudonymen Nutzungsdaten löschen wir nach 26 Monaten.

PostHog (PostHog, Inc., USA) nutzen wir auf den Landingpages unseres eigenen Seitenbaukastens, um Seitenaufrufe, das Verlassen der Seite, die Scrolltiefe und Klicks auf Angebotslinks auszuwerten. PostHog wird erst geladen, wenn Sie im Einwilligungsbanner der Nutzungsanalyse zugestimmt haben; vorher werden weder Daten übertragen noch Cookies gesetzt. Ihre IP-Adresse wird anonymisiert. Auf diesen Landingpages können wir mit Ihrer Einwilligung zusätzlich Sitzungsaufzeichnungen (Session Replay) nutzen, die Ihre Bewegungen und Klicks auf der Seite als Abfolge wiedergeben, um Bedienprobleme zu erkennen; alle Eingaben und Texte werden dabei maskiert, sodass Ihre Angaben nicht sichtbar sind, und die Aufzeichnungen werden nach 30 Tagen gelöscht. Auf den Formularen zu Pflege, Hausnotruf, barrierefreiem Bad und Treppenlift setzen wir keine Sitzungsaufzeichnungen ein. Wir verwenden die EU-Cloud von PostHog, die Daten werden also in der Europäischen Union verarbeitet; ein Fernzugriff des Anbieters aus den USA ist über die in Abschnitt 13 genannten Garantien abgesichert. Die übrigen Nutzungsdaten werden nach zwölf Monaten gelöscht.

Ihre Einwilligung für alle drei Werkzeuge können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Für den Betrieb unseres Services setzen wir Dienstleister ein, die Ihre Daten ausschließlich nach unseren Weisungen und auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten. Sofern sie in den USA sitzen, sind sie unter dem EU-US Data Privacy Framework zertifiziert und/oder wir haben Standardvertragsklauseln der Europäischen Kommission vereinbart; für das Vereinigte Königreich und Kanada bestehen Angemessenheitsbeschlüsse.

Formulare und Landingpages: Heyflow GmbH (Deutschland) · Unbounce Marketing Solutions Inc. (Kanada) · Onepage GmbH (Deutschland, Hosting von betterbusiness.com) · Lovable Labs Incorporated (USA; EU-Niederlassung Lovable Labs AB, Stockholm – Auslieferung der Landingpages unseres Seitenbaukastens) · CookieScript / Objectis Ltd (Litauen; Einwilligungsbanner) Automatisierung und Datenhaltung: Zapier, Inc. (USA) · Trigger.dev (Ausführung unserer Automatisierungen im Rechenzentrum Frankfurt am Main; verarbeitet nur Anfrage-Kennungen, keine Klardaten) · Make (Celonis SE, Deutschland / Make s.r.o., Tschechien) · Amazon Web Services EMEA SARL (Luxemburg; Rechenzentrum Frankfurt am Main) · Supabase, Inc. (USA; Hosting in der EU) · Airbyte, Inc. (USA) · Airtable, Inc. (USA) Bestätigung Ihrer Anfrage: Twilio Inc. (USA) · telli technologies GmbH (Deutschland) · colpari GmbH (Leipzig; Hosting Hetzner Online GmbH, Deutschland) Vermittlung an Fachpartner: LeadByte Ltd (Vereinigtes Königreich) · Vercel Inc. (USA; Partnerportal) Nutzungsanalyse: PostHog, Inc. (USA; EU-Cloud) Kommunikation und Kundenmanagement: Google Ireland Limited / Google LLC (Google Workspace) · Front App, Inc. (USA) · Pipedrive OÜ (Estland) Abrechnung: sevDesk GmbH (Deutschland) · easybill GmbH (Deutschland) KI-gestützte Werkzeuge: siehe Abschnitte 5.3 und 7

Einige der genannten Dienstleister und Werbeplattformen verarbeiten Daten in den USA. Wir stützen diese Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist – das gilt unter anderem für Google, Microsoft, Twilio, Zapier und Anthropic –, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die bei einem Wegfall des Angemessenheitsbeschlusses weitergelten und mit allen nicht zertifizierten Anbietern vereinbart sind. Für das Vereinigte Königreich und Kanada bestehen Angemessenheitsbeschlüsse (Art. 45 DSGVO). Eine Kopie der jeweils maßgeblichen Garantien erhalten Sie über datenschutz@betterbusiness.com.

• Ihre Anfrage (Angaben zum Vorhaben, Kontaktdaten, Kommunikation mit Ihnen und den Fachpartnern) speichern wir bis 24 Monate nach der letzten Aktivität zu dieser Anfrage – also nach Anfrage, Bestätigung, Weitergabe oder einer Reklamation. Danach entfernen wir alle Angaben, die Sie identifizieren, unwiderruflich; die verbleibenden Daten (Vorhaben, Postleitzahl, Zeitpunkt, beteiligte Fachpartner) nutzen wir nur noch anonym für Statistiken und Abrechnungsauswertungen. • Nachweise Ihrer Bestätigung (Zeitpunkt, Rufnummer, Art der Bestätigung, Ergebnis) bewahren wir fünf Jahre auf, weil wir und unsere Fachpartner belegen müssen, dass die Kontaktaufnahme auf Ihren Wunsch zurückgeht. • Abrechnungsunterlagen gegenüber unseren Fachpartnern enthalten nur die Kennung Ihrer Anfrage, nicht Ihre Kontaktdaten, und werden nach handels- und steuerrechtlichen Vorgaben acht Jahre aufbewahrt. • Protokolldaten unserer Automatisierungsdienste werden nach spätestens 60 Tagen (Zapier) beziehungsweise 90 Tagen (LeadByte) automatisch gelöscht; Server-Logfiles siehe Abschnitt 9. • Einwilligungen in Werbung und Erfolgsmessung dokumentieren wir, solange die Einwilligung gilt, und drei Jahre darüber hinaus.

Verlangen Sie die Löschung, löschen oder anonymisieren wir Ihre Daten unabhängig von diesen Fristen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, und informieren alle Fachpartner, die Ihre Anfrage erhalten haben.

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen: Alle Formulare und Portale sind verschlüsselt (TLS); Daten werden bei unseren Dienstleistern verschlüsselt gespeichert; der Zugriff ist rollenbasiert auf die Mitarbeiterinnen und Mitarbeiter beschränkt, die ihn für ihre Aufgabe benötigen; Zugriffe werden protokolliert; alle Mitarbeiterinnen und Mitarbeiter werden regelmäßig im Datenschutz geschult. Die Weitergabe an Fachpartner erfolgt ausschließlich über verschlüsselte Wege.

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten, einschließlich der konkreten Empfänger Ihrer Anfrage (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa für die Erfolgsmessung unserer Werbung • Rechte bei automatisierten Entscheidungen: menschliches Eingreifen, Darlegung Ihres Standpunkts und Anfechtung der Entscheidung (Art. 22 Abs. 3 DSGVO, Abschnitt 5.3)

Ihr Widerspruchsrecht (Art. 21 DSGVO). Sie können der Verarbeitung Ihrer Daten, die wir auf unser berechtigtes Interesse stützen, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie nicht mehr von uns oder von Fachpartnern kontaktiert werden, genügt eine formlose Mitteilung an datenschutz@betterbusiness.com oder unter +49 30 629 393 46; wir stellen den Kontakt ein, informieren alle beteiligten Fachpartner und bestätigen Ihnen die Erledigung. Dieses Recht steht Ihnen unabhängig davon zu, auf welchem Weg Sie Ihre Anfrage bestätigt haben.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@betterbusiness.com oder an unsere Postanschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Zur Identitätsprüfung nutzen wir die E-Mail-Adresse oder Rufnummer aus Ihrer Anfrage.

Beschwerderecht. Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, mailbox@datenschutz-berlin.de.

Bewerbungen nehmen wir über unser Bewerbungsportal entgegen, das wir mit Personio (Personio SE & Co. KG, Deutschland) betreiben. Wir verarbeiten Ihre Bewerbungsunterlagen und Kontaktdaten zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 Satz 1 lit. b DSGVO, § 26 Abs. 1 BDSG). Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben in die Aufnahme in unseren Talentpool eingewilligt; dann bewahren wir Ihre Unterlagen für die in Ihrer Einwilligung genannte Dauer auf und Sie können diese Einwilligung jederzeit widerrufen.

Wenn Sie uns als Unternehmen kontaktieren, Fachpartner werden möchten oder Fachpartner sind, verarbeiten wir die Kontaktdaten Ihrer Ansprechpersonen (Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer), Ihre Unternehmensdaten, Vertrags- und Abrechnungsdaten sowie Ihre Zugangsdaten zu unserem Partnerportal. Zwecke sind die Anbahnung, Durchführung und Abrechnung der Partnerschaft und die Kommunikation mit Ihnen (Art. 6 Abs. 1 Satz 1 lit. b und lit. f DSGVO). Werbliche Ansprache per E-Mail erfolgt nur im gesetzlich zulässigen Rahmen. Wir nutzen dafür Pipedrive OÜ (Estland; Kundenmanagement), KlentySoft Inc. (USA; E-Mail-Kommunikation), Typeform S.L. (Spanien; Anfrageformulare für Unternehmen), PandaDoc Inc. (USA; Vertragsabschluss), Qonto (Olinda SAS, Frankreich; Lastschriften), sevDesk GmbH und easybill GmbH (Deutschland; Rechnungen) sowie Supabase und Vercel (Partnerportal). Für unsere Partnerakquise schalten wir Anzeigen bei Meta (Abschnitt 11.2). Bewertungen über uns werden auf der Plattform ProvenExpert (Expert Systems AG, Berlin) erhoben und angezeigt; verantwortlich für die Verarbeitung Ihrer Bewertung ist ProvenExpert. Vertrags- und Abrechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorgaben acht bzw. zehn Jahre auf; Kontaktdaten löschen wir drei Jahre nach dem letzten Geschäftskontakt.

Für Anfragen über unsere spanischsprachigen Vergleichsseiten gilt zusätzlich:

• Zuständige Aufsichtsbehörde ist neben der Berliner Behörde die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, bei der Sie sich ebenfalls beschweren können. • Für alle Anliegen zu Ihren Daten erreichen Sie uns auf Spanisch unter privacidad@betterbusiness.com. Sie haben die Rechte nach der DSGVO und der Ley Orgánica 3/2018 (LOPDGDD). Eine spanische Fassung dieser Erklärung stellen wir auf unseren spanischsprachigen Seiten bereit.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter betterbusiness.com/datenschutz. Stand: September 2026.