DATENSCHUTZ / DATENVERWALTUNG

Datenschutzerklaerung

Diese Erklärung beschreibt die tatsächliche Datenverarbeitung der von UNALLI betriebenen UNALLUX B2B-Plattform. Analytik und Verhaltensanalyse sind getrennte, optionale Entscheidungen. Es gibt kein automatisches Lead-Scoring und Identität wird niemals aus einer IP-Adresse abgeleitet.

Zuletzt aktualisiert: 13. August 2026

Kategorien und vollständige Erläuterung

Das Banner verwendet vier klare Kategorien. Marketing bleibt zur Transparenz sichtbar, ist jedoch gesperrt, weil keine Marketingtechnologie aktiv ist.

Notwendig

Immer aktiv

Was erheben wir?: Sprach- und Sicherheitsstatus, Formular- und Angebotslistenstatus, Complianz-Auswahlcookies, eine zufällige Einwilligungsbeleg-ID und bei einem Formularversuch begrenzte Cloudflare-Turnstile-Signale. Der lokale Beleg enthält weder IP-Adresse noch User-Agent.
Warum erheben wir es?: Damit Website, Sicherheit, Formulare und Ihre Datenschutzwahl funktionieren, Bots blockiert werden und die Wahl nachweisbar bleibt.
Wie lange speichern wir es?: Sitzungsdaten bis 12 Monate; der Einwilligungsbeleg standardmäßig 730 Tage. Das einmalige Turnstile-Token wird lokal nicht gespeichert.
Mit wem teilen wir es?: Diese WordPress-Installation, die technische Hostingverwaltung und Cloudflare Inc. ausschließlich zum Formularschutz. Keine Werbe- oder Analyseplattform.
Wie schalten Sie es ab?: Nicht über das Banner, da diese Verarbeitung für den Formularschutz notwendig ist. Sie können den Browserspeicher löschen; Sprache, Formulare oder Angebotsliste können dadurch zurückgesetzt werden.

Analytik

Optional

Was erheben wir?: Besuchsbeginn, Seitenaufruf, Sprache, grobe Geräte-/Browserkategorie, Referrer-Host und zulässige UTM-Felder. Keine vollständige URL-Abfrage, IP-Adresse, vollständiger User-Agent oder Fingerprint.
Warum erheben wir es?: Um aggregierte Reichweite, Seiteninteresse und Verkehrsquellen zu verstehen.
Wie lange speichern wir es?: Standardmäßig 180 Tage.
Mit wem teilen wir es?: Nur lokal in dieser WordPress-Installation; kein Google Analytics-, GTM- oder anderer externer Analyse-Tag ist aktiv.
Wie schalten Sie es ab?: Lehnen Sie Analytik im Banner ab oder öffnen Sie später „Datenschutzeinstellungen verwalten“. Ein Widerruf stoppt den Datenstrom und löscht Ereignisse dieses Zwecks.

Verhaltensanalyse

Optional

Was erheben wir?: Klicks, Scrolltiefe (25/50/75/100 %), Seiten-/Produktdauer sowie Produkt-, Kategorie-, Katalog-, Angebots- und Kanalaktionen. Keine Feldwerte, E-Mail-/Telefoninhalte, Passwörter, Tastenanschläge, Mauspfade, Nachrichten oder Session-Replay.
Warum erheben wir es?: Um Navigation, Produktauffindbarkeit und die B2B-Anfrage zu verbessern.
Wie lange speichern wir es?: Standardmäßig 180 Tage.
Mit wem teilen wir es?: Nur lokal in dieser WordPress-Installation; keine Weitergabe an externe Verhaltensanalyseanbieter.
Wie schalten Sie es ab?: Lehnen Sie Verhaltensanalyse ab oder widerrufen Sie sie später separat. Der Tracker stoppt sofort und Verhaltensereignisse werden gelöscht.

Marketing

Nicht verwendet

Was erheben wir?: Nichts. Kein Werbepixel, Remarketing-Tag oder websiteübergreifender Tracker ist aktiv.
Warum erheben wir es?: Nicht anwendbar.
Wie lange speichern wir es?: Keine Marketingdaten.
Mit wem teilen wir es?: Mit niemandem.
Wie schalten Sie es ab?: Nicht erforderlich; die Kategorie ist als nicht verwendet gesperrt. Eine künftige Marketingtechnologie erfordert eine neue ausdrückliche Auswahl.

Plattformbetrieb und Datenschutzkontakt

UNALLI betreibt die UNALLUX B2B-Plattform. Die genaue rechtliche Identität des Verantwortlichen und die erforderlichen Unternehmensangaben müssen vor dem öffentlichen Produktivstart geprüft und veröffentlicht werden.

Datenschutzanfragen können über das geschützte Kontaktformular eingereicht werden. Eine öffentliche E-Mail-Adresse wird nur angezeigt, wenn eine verifizierte Geschäftsadresse eingerichtet ist.

Von Ihnen bereitgestellte Daten

Bei einer Kataloganfrage verarbeiten wir Firmenname, geschäftliche E-Mail-Adresse, ausgewähltes Land, Katalogsprache, Download-Datei, Referenznummer und Anfragezeit.

Bei einer Angebotsanfrage verarbeiten wir die eingegebenen Firmen-, Kontakt-, Projekt- und Produktdaten, Mengen, Hinweise und die Referenznummer.

Bei einer Kontaktanfrage verarbeiten wir Firmenname, gegebenenfalls Kontaktperson, geschäftliche E-Mail-Adresse, Land, Nachricht und Referenznummer. Diese Angaben werden nur verwendet, um die von Ihnen gestartete B2B-Anfrage zu speichern, weiterzuleiten und zu beantworten.

Die Verarbeitung einer von Ihnen gestarteten Anfrage erfolgt für Schritte auf Ihre Anfrage vor einem Vertrag und, soweit einschlägig, aufgrund des berechtigten Interesses, eine selbst initiierte B2B-Anfrage zu beantworten. Analysen beruhen separat auf Einwilligung.

Formularschutz mit Cloudflare Turnstile

Wenn Sie ein geschütztes Formular absenden möchten, führt Cloudflare Turnstile eine notwendige Sicherheitsprüfung durch. Cloudflare verarbeitet dafür begrenzte Browsersignale, darunter Client-IP-Adresse, TLS-Fingerprint, User-Agent, öffentliche Sitekey und zugehörige Herkunft, um Menschen von Bots zu unterscheiden.

Diese Sicherheitsprüfung dient weder Analyse- noch Marketingzwecken und ist aufgrund unseres berechtigten Interesses am Schutz der Formulare und personenbezogenen Daten vor Missbrauch immer aktiv. Cloudflare handelt für den Sicherheitsdienst als Auftragsverarbeiter und für die Verbesserung der eigenen Bot-Erkennung als eigener Verantwortlicher, wie im Turnstile Privacy Addendum beschrieben.

Das einmalige Turnstile-Token wird nur an Cloudflare Siteverify gesendet und weder im Lead-Datensatz noch in den Analysetabellen gespeichert. Wir übermitteln die IP-Adresse nicht zusätzlich als optionalen Siteverify-Parameter und haben Turnstile Pre-Clearance nicht aktiviert.

Messung nur nach getrennter Einwilligung

Vor einer Einwilligung in Analytik oder Verhaltensanalyse werden keine Analyse-Besucher- oder Sitzungs-ID erstellt und keine Analyseanfrage gesendet.

Analytik umfasst nur Besuche, Seitenaufrufe und begrenzte technische Herkunftsfelder. Verhaltensanalyse umfasst Klicks, Scrolltiefe, Dauer sowie Produkt-, Katalog- und Angebotsaktionen. Jedes Ereignis wird serverseitig genau einem Zweck zugeordnet.

Technische Angaben sind auf grobe Geräte-, Betriebssystem-, Browser-, Bildschirm- und Viewport-Kategorien beschränkt. Exakte Bildschirmmaße und der vollständige User-Agent werden nicht gespeichert.

Was wir nicht erheben

Außer den Texten und Angaben, die Sie selbst in ein Formular eingeben, erheben wir keine Dateien, Inhalte Ihres E-Mail-Kontos, WhatsApp-Inhalte, Passwörter, Kontakte, sensiblen Daten, Verläufe anderer Websites oder websiteübergreifenden Profile.

Die IP-Adresse wird weder im CRM noch in den Analysetabellen gespeichert. Nur ein temporäres HMAC-Token kann bis zu einer Stunde zur Missbrauchsbegrenzung verwendet werden.

Anonyme Historie wird nur dann mit einem Lead verknüpft, wenn dieselbe zufällige Besucher-ID aktive Statistik-Einwilligung hat und die Person sich selbst in einem Formular identifiziert.

Speicherung, Empfänger und Fristen

Telemetrie und Einwilligungsbelege werden lokal in dieser WordPress-Installation gespeichert. Angeforderte Lead-Nachrichten gehen an die WordPress-Administratoradresse. Es ist kein externer Analyse-Tag konfiguriert.

Anonyme Telemetrie wird standardmäßig 180 Tage aufbewahrt. Selbst identifizierte B2B-Leads und verknüpfte Analysen werden standardmäßig 730 Tage aufbewahrt. Einwilligungsbelege ohne IP-Adresse oder User-Agent werden standardmäßig 730 Tage aufbewahrt. Eine nachweisbare gesetzliche Pflicht kann die automatische Löschung durch einen sichtbaren Legal Hold pausieren.

Wenn Sie WhatsApp selbst öffnen, verlassen Sie diese Website; dann gelten die Datenschutzregeln des externen Anbieters.

Ihre Auswahl und Rechte

Sie können Analytik und Verhaltensanalyse getrennt ablehnen oder später widerrufen. Die jeweilige Erfassung stoppt sofort und Ereignisse des widerrufenen Zwecks werden gelöscht. Sind beide optionalen Zwecke aus, werden lokale Analyse-IDs und die zugehörige Telemetrie gelöscht.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen, soweit das jeweilige Recht anwendbar ist. Zudem können Sie sich bei Ihrer zuständigen Aufsichtsbehörde beschweren.