Datenschutzerklärung (DSGVO) – Sidon Content Creations

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebots und unserer Dienstleistungen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sidon Content Creations Inhaber: Sidney Jonas Schnitzer Einzelunternehmen Jahnstraße 6 67117 Limburgerhof Deutschland E-Mail: service@sidoncc.com Telefon: +49 15565 556656

(nachfolgend „Agentur“)

3. Hosting und Domainverwaltung

Hosting über Lovable

Unsere Website wird über den Dienst „Lovable“ (Lovable Labs Inc. (eingetragen in Delaware, USA; Betriebssitz: Stockholm, Schweden)) gehostet. Die Auslieferung erfolgt über das Content Delivery Network von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Dabei werden personenbezogene Daten verarbeitet, die beim Besuch der Website technisch erforderlich sind. Hierzu gehören insbesondere:

• IP-Adresse
• Browserinformationen
• Betriebssystem
• Zugriffszeitpunkt
• Server-Logdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung, Stabilität und Sicherheit der Website. Mit den eingesetzten Hosting- und CDN-Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Sofern Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln (SCC).

Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

Domainregistrierung über STRATO

Die Domains sidoncc.com und sidoncc.de wurden über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, registriert.

4. Zugriffsdaten und Server-Logfiles

Beim Besuch dieser Website werden automatisch Informationen allgemeiner Natur erfasst. Erfasst werden insbesondere:

• IP-Adresse
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Uhrzeit der Serveranfrage
• aufgerufene Seiten

Diese Daten dienen ausschließlich der technischen Stabilität, Sicherheit und Optimierung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Social Media oder telefonisch kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Dies betrifft insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachrichteninhalt
• Unternehmensdaten
• Datum und Uhrzeit der Anfrage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, oder gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Verarbeitung in unserer internen Anwendung

Die über unser Kontaktformular übermittelten Daten werden unmittelbar in unsere eigene, auf sidoncc.com betriebene Anwendung (Lead- und Kundenverwaltung) übernommen und dort intern weiterverarbeitet. Eine Weitergabe an externe Automatisierungs- oder Workflow-Dienste (z. B. Make, Zapier o. Ä.) findet nicht statt.

Aktionscodes aus Werbeaktionen

Wenn Sie uns über einen Aktionslink, einen QR-Code oder ein Anschreiben einer Werbeaktion kontaktieren, verarbeiten wir zusätzlich den von Ihnen angegebenen bzw. im Link enthaltenen Aktionscode sowie die Herkunft der Anfrage. Zweck ist die Zuordnung Ihrer Anfrage zur jeweiligen Aktion, die Prüfung der Einlösevoraussetzungen und die Anrechnung eines Aktionsguthabens auf der Rechnung des Erstauftrags (siehe Ziffer 6.9 unserer AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbeaktionen und der Verhinderung von Mehrfacheinlösungen). Die Angaben werden nach Abschluss der Aktion bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

5a. Newsletter-Popup und Newsletter-Anmeldung (Double-Opt-In)

Auf unserer Startseite erscheint nach ca. 15 Sekunden Verweildauer oder sobald Sie ca. 50 % der Seite gescrollt haben ein Einblendfenster („Newsletter-Popup"), in dem Sie Ihre E-Mail-Adresse eintragen können, um unseren Newsletter zu abonnieren. Das Popup dient ausschließlich der Newsletter-Anmeldung; es wird dadurch keine Kontaktanfrage und kein Lead ausgelöst.

Das Popup lässt sich jederzeit über das „✕"-Symbol oben rechts, per Klick auf den abgedunkelten Hintergrund oder über die ESC-Taste schließen. Nach dem Schließen wird das Popup für mindestens 7 Tage nicht erneut angezeigt. Zusätzlich enthält das Popup einen Button „Nicht erneut anzeigen", mit dem Sie die Einblendung dauerhaft unterdrücken können. Wenn Sie sich bereits angemeldet haben, wird das Popup ebenfalls nicht mehr eingeblendet.

Technischer Hinweis: Die Merkung „geschlossen", „nicht erneut anzeigen" und „bereits angemeldet" erfolgt ausschließlich lokal in Ihrem Browser (localStorage) und ist an das jeweilige Gerät und den jeweiligen Browser gebunden. Sie greift daher nicht browser- oder geräteübergreifend. In einem anderen Browser, auf einem anderen Gerät, in einem privaten bzw. Inkognito-Fenster oder nach dem Löschen der Browserdaten kann das Popup erneut erscheinen. Es werden dabei keine Daten an unseren Server oder an Dritte übermittelt.

Ablauf des Double-Opt-In-Verfahrens

Der Versand unseres Newsletters erfolgt ausschließlich im sogenannten Double-Opt-In-Verfahren. Das bedeutet:

• Nach dem Absenden des Newsletter-Popups, der Anmeldung auf der Seite /newsletter oder einem Kontaktformular mit ausdrücklich angekreuzter Newsletter-Checkbox erhalten Sie automatisch eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Diese Bestätigungsmail enthält ausschließlich die Bitte um Bestätigung und keine Werbung.
• In dieser E-Mail befindet sich ein individueller Bestätigungslink. Erst wenn Sie diesen Link anklicken, gilt Ihre Einwilligung in den Newsletter-Empfang als wirksam erteilt und Ihre Adresse wird in den aktiven Verteiler übernommen.
• Klicken Sie den Link nicht an, wird Ihre E-Mail-Adresse nicht für den Newsletter-Versand verwendet. Eine gleichzeitig gestellte Kontaktanfrage (Lead) bleibt hiervon unberührt und wird in jedem Fall bearbeitet.
• Zum Zweck des Nachweises Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, Ihre IP-Adresse, den verwendeten Browser (User-Agent), den angezeigten Einwilligungstext sowie die technische Herkunft der Anmeldung (z. B. „Newsletter-Popup", „Kontaktformular", „/newsletter").

Nach erfolgreicher Bestätigung erhalten Sie eine Willkommens-E-Mail mit unseren Gratis-Infos für Unternehmer sowie dem Zugang zum Blog-Bereich (/blog).

In jeder Newsletter-Mail sowie in der Bestätigungs- und Willkommens-Mail ist am Ende ein Abmelde-Link enthalten, über den Sie sich jederzeit und ohne Angabe von Gründen wieder abmelden können. Alternativ können Sie uns formlos per E-Mail an service@sidoncc.com kontaktieren; wir entfernen Ihre Adresse dann umgehend aus dem Verteiler.

Rechtsgrundlage für den Versand des Newsletters ist Ihre durch das Double-Opt-In bestätigte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Ihre E-Mail-Adresse wird für den Versand über den in dieser Erklärung genannten E-Mail-Dienstleister (Mailgun/Lovable Emails) verarbeitet. Es findet kein Verkauf und keine Weitergabe an Dritte zu Werbezwecken statt.

6. Verarbeitung von Leads und Kundenanfragen

Im Rahmen von Kontaktanfragen, Werbeanzeigen oder Leadkampagnen verarbeiten wir personenbezogene Daten von Interessenten und Kunden. Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• Unternehmensdaten
• Inhalte von Anfragen
• Kommunikationsverläufe
• technische Nutzungsdaten

Die Verarbeitung erfolgt insbesondere zum Zweck der Bearbeitung von Anfragen, der Vertragsanbahnung, der Kundenkommunikation, der Organisation interner Prozesse, sowie zu Marketing- und Vertriebszwecken.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

Optionale Newsletter-Anmeldung über Kontaktformulare (Double-Opt-In)

Beim Absenden eines unserer Kontaktformulare wird ausschließlich Ihre Kontaktanfrage bearbeitet. Eine Anmeldung zu unserem Newsletter erfolgt nur dann, wenn Sie im jeweiligen Formular zusätzlich eine ausdrücklich als optional gekennzeichnete Checkbox („Ich möchte den Newsletter …") aktiv ankreuzen. Ohne dieses aktive Ankreuzen findet keine Newsletter-Anmeldung statt und es wird keine Bestätigungs-Mail versendet. Ist die Checkbox angekreuzt, gilt das unter Ziffer 5a beschriebene Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail mit einem individuellen Bestätigungslink; erst nach dem Klick auf diesen Link werden Sie in den Newsletter-Verteiler aufgenommen. Ohne diese Bestätigung nutzen wir Ihre E-Mail-Adresse ausschließlich zur Bearbeitung Ihrer Kontaktanfrage und nicht für den Newsletter-Versand.

Als Nachweis Ihrer Einwilligung speichern wir bei angekreuzter Checkbox den Zeitpunkt, Ihre IP-Adresse, den verwendeten Browser (User-Agent) und den angezeigten Einwilligungstext. Rechtsgrundlage für den Newsletter-Versand ist Ihre durch das Double-Opt-In bestätigte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Mail oder per Nachricht an service@sidoncc.com widerrufen.

Leads und Kundendaten werden ausschließlich in unseren internen Organisations-, Kommunikations- und Verwaltungssystemen gespeichert und verarbeitet, insbesondere:

• unsere eigene Anwendung auf sidoncc.com (Lead-, Kunden-, Vertrags- und Rechnungsverwaltung, Hosting siehe Ziffer 23)
• Gmail / Google Workspace (geschäftliche Kommunikation)
• WhatsApp Business (auf ausdrücklichen Kundenwunsch)

Die Daten werden nur solange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

7. Meta Lead Ads / Social-Media-Anfragen

Sofern Nutzer über Werbeanzeigen oder Formulare auf Plattformen wie Facebook oder Instagram Kontakt mit uns aufnehmen, werden die angegebenen Daten zur Bearbeitung der Anfrage und zur Kontaktaufnahme verarbeitet. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Telefonnummer
• E-Mail-Adresse
• Unternehmensinformationen
• Anfrageinhalte

Die Verarbeitung erfolgt auf Grundlage von: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

Die Daten werden ausschließlich zur Bearbeitung der Anfrage, Kundenkommunikation und Vertragsanbahnung verwendet.

Es kann nicht ausgeschlossen werden, dass Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework). Soweit das Setzen von Cookies oder vergleichbaren Technologien erforderlich ist, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

8. WhatsApp Business

Zur Kommunikation mit Kunden und Interessenten nutzen wir WhatsApp Business.

Anbieter:

Meta Platforms Ireland Limited

Bei Nutzung von WhatsApp können personenbezogene Daten auch auf Servern außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).

Die Kommunikation erfolgt ausschließlich freiwillig durch Kontaktaufnahme des Nutzers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

9. Google-Dienste (Google Analytics & Google Tag Manager)

Wir nutzen Dienste der Google Ireland Limited.

Google Analytics

Google Analytics dient der Analyse des Nutzerverhaltens auf unserer Website. Dabei können unter anderem folgende Daten verarbeitet werden:

• gekürzte IP-Adresse
• Nutzungsverhalten
• Sitzungsdauer
• Geräteinformationen
• Herkunft der Besucher

Die Verarbeitung sowie das Speichern und Auslesen von Informationen auf dem Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage von Standardvertragsklauseln und ggf. EU-US Data Privacy Framework.

Google Tag Manager

Der Google Tag Manager dient der Verwaltung von Website-Tags und Tracking-Diensten. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten unmittelbar, kann jedoch andere Tracking-Dienste laden. Auch hier erfolgt der Einsatz erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG.

10a. TikTok Pixel

Wir verwenden auf unserer Website den TikTok Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland; für Nutzer im EWR/UK/Schweiz). Der TikTok Pixel wird über den Google Tag Manager eingebunden und ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.

Mit Hilfe des TikTok Pixels kann TikTok die Besucher unserer Website als Zielgruppe für die Darstellung von Werbeanzeigen bestimmen. Der Einsatz dient insbesondere:

• der Auslieferung interessenbezogener Werbeanzeigen auf TikTok
• der Messung der Wirksamkeit von TikTok-Werbeanzeigen (Conversion-Tracking)
• der Bildung von Custom Audiences und Lookalike Audiences
• dem Retargeting von Website-Besuchern

Bei aktiviertem Pixel werden u. a. IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Zeitstempel und – sofern bei TikTok eingeloggt – die TikTok-User-ID an TikTok übertragen. TikTok kann diese Informationen mit Ihrem TikTok-Konto verknüpfen und für eigene Werbezwecke gemäß der TikTok-Datenschutzrichtlinie nutzen.

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die Volksrepublik China und die USA, kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework). Es besteht das Risiko, dass Behörden in Drittländern auf die Daten zugreifen, ohne dass wirksame Rechtsbehelfe zur Verfügung stehen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO für die Datenübermittlung in Drittländer. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen werden.

Weitere Informationen: TikTok-Datenschutzrichtlinie.

10b. Meta Pixel (Facebook Pixel)

Wir verwenden den Meta Pixel (Pixel-ID: 1471967764736090) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel wird ausschließlich nach Ihrer Einwilligung („Marketing") geladen; ohne Einwilligung findet keine Einbindung und keine Datenübermittlung an Meta statt. Dadurch kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden.

Dies dient:

• der Analyse der Wirksamkeit von Werbeanzeigen
• der Optimierung von Marketingmaßnahmen
• der Bildung von Zielgruppen
• der Conversion-Messung

Das Setzen erforderlicher Cookies sowie die Verarbeitung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und stützt sich auf Standardvertragsklauseln und ggf. EU-US Data Privacy Framework.

10c. TikTok Analytics

Wir nutzen TikTok Analytics, einen Analysedienst der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland), um die Reichweite und Wirksamkeit unserer Inhalte auf TikTok auszuwerten. Dabei werden insbesondere Videoaufrufe, Profilbesuche, Follower-Entwicklung, Zielgruppeninformationen (Alter, Geschlecht, Standort) sowie Interaktionsdaten (Likes, Kommentare, Shares) verarbeitet. Die Daten werden von TikTok aggregiert bereitgestellt; ein Personenbezug zu einzelnen Nutzern ist für uns in der Regel nicht herstellbar.

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die Volksrepublik China und die USA, kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Optimierung unserer Social-Media-Aktivitäten).

Weitere Informationen: TikTok-Datenschutzrichtlinie.

11. Eigenes Cookie-Consent-Tool

Wir verwenden ein selbst entwickeltes, lokal auf sidoncc.com betriebenes Cookie-Consent-Tool, um Einwilligungen zur Speicherung nicht notwendiger Cookies einzuholen und zu dokumentieren. Es werden dabei keine Daten an externe Anbieter übermittelt.

Verarbeitet bzw. lokal in Ihrem Browser gespeichert werden ausschließlich:

• Ihr Einwilligungsstatus je Kategorie (notwendig, Analyse, Marketing)
• Zeitpunkt der Einwilligung
• Version des Consent-Tools

Die Speicherung erfolgt im localStorage Ihres Browsers (Schlüssel: scc_cookie_consent_v1). Eine Übermittlung an unsere Server oder Dritte findet nicht statt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig) bzw. Art. 6 Abs. 1 lit. c und lit. f DSGVO (Dokumentationspflicht der Einwilligung).

11a. Eigene Nutzungsanalyse (First-Party-Tracking)

Sofern Sie in die Kategorie „Marketing“ (einschließlich Analyse) eingewilligt haben, erfassen wir das Nutzungsverhalten auf unserer Website mit einer eigenen, auf unseren Servern betriebenen Analyse. Es werden keine zusätzlichen Cookies gesetzt und keine Daten an Dritte übermittelt.

Erfasst werden dabei insbesondere:

• aufgerufene Seiten und Seitenwechsel (Pfad, Zeitpunkt)
• Klicks auf Buttons, Links, Karten und Leistungen (Bezeichnung und Ziel des Elements)
• Klicks auf Telefonnummern („Anrufen“), E-Mail-Adressen und Sprünge zum Kontaktformular
• Absenden von Formularen (ohne Formularinhalte)
• Öffnen von Aufklapp-Elementen und häufigen Fragen
• Scrolltiefe (25 %, 50 %, 75 %, 90 %, 100 %) und Verweildauer je Seite
• Nutzung unseres KI-Assistenten Sidora AI (Öffnen, Anzahl der Nachrichten – ohne Gesprächsinhalte)
• Gerätetyp (Mobil, Tablet, Desktop), Bildschirmklasse und verweisende Quelle (Referrer)
• eine anonyme, zufällig erzeugte Sitzungs-ID

Es werden keine IP-Adressen gespeichert, keine geräteübergreifenden Profile gebildet und keine Daten mit anderen Datenquellen zusammengeführt. Die Auswertung erfolgt ausschließlich in aggregierter Form zur Verbesserung unseres Angebots. Die Ereignisdaten werden nach spätestens 14 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; danach findet keine weitere Erfassung statt.

12. Interne Projekt- und Aufgabenverwaltung

Zur internen Projekt-, Aufgaben- und Vertragsorganisation nutzen wir ausschließlich unsere eigene, auf sidoncc.com betriebene Anwendung (Hosting siehe Ziffer 23). Externe Projektmanagement-Dienste wie Trello, Asana, ClickUp o. Ä. werden nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

13. Nutzung von Gmail / Google Workspace

Zur geschäftlichen Kommunikation nutzen wir Gmail bzw. Google Workspace. Dabei werden Kommunikationsdaten verarbeitet, insbesondere:

• E-Mail-Adressen
• Kommunikationsinhalte
• Metadaten von E-Mails

Die Verarbeitung erfolgt auf Grundlage von: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

14. Buchhaltung, Rechnungsstellung und Vertragsverwaltung

Die Verwaltung von Verträgen und Abonnements erfolgt in unserer eigenen, auf sidoncc.com betriebenen Anwendung (Hosting siehe Ziffer 23). Für die Buchhaltung und die Erstellung von Rechnungen und Angeboten nutzen wir zusätzlich den Dienst sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland.

Dabei werden insbesondere folgende Daten verarbeitet: Name, Firma, Anschrift, E-Mail-Adresse, Rechnungs- und Angebotsnummern, Rechnungs- und Angebotsbeträge, Rechnungs- und Angebotsdatum, Fälligkeitsdatum, Zahlungsstatus, Leistungsbeschreibungen sowie die jeweils erzeugten PDF-Dateien.

Die Übermittlung zwischen unserer Anwendung und sevDesk erfolgt über eine technische Schnittstelle in beide Richtungen: Zum einen legen wir Kontakt- und Rechnungsdaten (Name, Firma, Anschrift, E-Mail-Adresse, Kundennummer, Umsatzsteuer-Identifikationsnummer, Leistungspositionen und Beträge) aus unserer Anwendung in sevDesk an, damit dort die Rechnung erzeugt wird. Zum anderen werden die fertigen Rechnungsdaten und Rechnungs-PDFs automatisiert aus sevDesk in unsere Anwendung übernommen, dem jeweiligen Kundenkonto zugeordnet, im Kundenbereich bereitgestellt und auf Wunsch per E-Mail an die hinterlegte (Rechnungs-)Adresse versendet. Der Versand an den Kunden erfolgt ausschließlich nach manueller Freigabe durch uns. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet dabei nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach HGB und AO). Mit der sevDesk GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern in Deutschland bzw. der Europäischen Union. Weitere Informationen: https://sevdesk.de/datenschutz.

15. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich teilweise um technisch notwendige Cookies sowie um Analyse- und Marketing-Cookies. Das Speichern von Informationen auf dem Endgerät und der Zugriff auf bereits gespeicherte Informationen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Nicht unbedingt erforderliche Cookies werden erst nach vorheriger Einwilligung gesetzt; Rechtsgrundlage für die anschließende Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Unbedingt erforderliche Cookies (z. B. zur Sicherstellung der Grundfunktionen) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Die Einwilligung wird über unser eigenes, lokal betriebenes Cookie-Consent-Tool eingeholt, verwaltet und dokumentiert (siehe Ziffer 11). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

16. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Google Fonts, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Schriftarten werden nach Möglichkeit lokal von unserem Server bzw. über unseren Hosting-/CDN-Anbieter ausgeliefert. Es kann jedoch nicht ausgeschlossen werden, dass beim Laden der Website eine Verbindung zu Servern von Google (insbesondere fonts.googleapis.com und fonts.gstatic.com) hergestellt wird, wobei Ihre IP-Adresse sowie Browser- und Geräteinformationen an Google übermittelt werden.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, technisch einwandfreien Darstellung der Website).

Weitere Informationen: https://policies.google.com/privacy

17. Eingebettete YouTube-Videos

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir nutzen YouTube im erweiterten Datenschutzmodus („no-cookie“-Modus über youtube-nocookie.com), wodurch YouTube nach eigenen Angaben keine Cookies setzt, solange das Video nicht aktiv abgespielt wird.

Sobald Sie ein eingebettetes Video starten, können personenbezogene Daten an Google bzw. YouTube übertragen werden, insbesondere:

• IP-Adresse
• Browser- und Geräteinformationen
• aufgerufene Seite und Zeitpunkt des Aufrufs
• ggf. weitere Nutzungsdaten, sofern Sie bei Google eingeloggt sind

In diesem Fall kann Google das Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Wir haben hierauf keinen Einfluss. Die Datenverarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln und, soweit anwendbar, EU-US Data Privacy Framework).

Weitere Informationen: https://policies.google.com/privacy

18. Datenschutzbeauftragter

Die gesetzlichen Voraussetzungen für die Benennung eines betrieblichen Datenschutzbeauftragten gemäß § 38 BDSG sind derzeit nicht erfüllt (insbesondere keine ständige Beschäftigung von mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten). Ein Datenschutzbeauftragter ist daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 2 genannte verantwortliche Stelle.

19. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich:

• soweit dies zur Vertragserfüllung erforderlich ist
• auf Grundlage gesetzlicher Verpflichtungen
• oder sofern eine Einwilligung vorliegt

Im Rahmen der Buchhaltung und Rechnungsstellung geben wir die hierfür erforderlichen Daten an unseren Dienstleister sevDesk GmbH (Hauptstraße 115, 77652 Offenburg, Deutschland; siehe Ziffer 14) weiter. Mit sevDesk besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. sevDesk verarbeitet die Daten innerhalb der Europäischen Union.

Mit weiteren externen Dienstleistern werden – soweit erforderlich – ebenfalls Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Geschäftskunden, die uns als Auftragsverarbeiter einsetzen, finden unseren Vertrag zur Auftragsverarbeitung inklusive der Liste unserer Unterauftragsverarbeiter unter Auftragsverarbeitung (AVV). AGB, Datenschutzerklärung und AVV können unter sidoncc.com/legal-download gemeinsam als PDF heruntergeladen werden.

20. Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten werden nur solange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht oder gesperrt.

Konkrete Speicherdauern je Verarbeitungszweck:

• Server-Logfiles: in der Regel max. 30 Tage
• Kontaktanfragen ohne anschließenden Vertragsschluss: bis zu 6 Monate nach Abschluss der Bearbeitung
• Lead- und Interessentendaten: bis zu 24 Monate nach letzter Kontaktaufnahme, sofern kein Widerspruch erfolgt
• Kunden- und Vertragsdaten: für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen
• Einwilligungsdaten (eigenes Consent-Tool, lokal im Browser): bis zu 12 Monate ab Erteilung der Einwilligung

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften. Beispiele:

• 8 Jahre für Buchungsbelege und Rechnungen, 10 Jahre für sonstige steuerrelevante Unterlagen (§ 147 AO, § 257 HGB)
• 6 Jahre für geschäftliche Kommunikation und Handelsbriefe (§ 257 HGB)

21. Rechte betroffener Personen

Betroffene Personen haben insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf erteilter Einwilligungen kann jederzeit mit Wirkung für die Zukunft erfolgen, z. B. per E-Mail an service@sidoncc.com.

22. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Rheinland-Pfalz:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

23. Kundenbereich / Login (Hosting durch Lovable Cloud)

Auf dieser Website betreiben wir unter „/login“ bzw. „/kundenbereich“ einen geschützten Kundenbereich. Bestandskundinnen und Bestandskunden erhalten dort Zugriff auf vertrags- und projektbezogene Inhalte (z. B. Vertragsdokumente, Rechnungen, Abo-Informationen, Vorschau der Kundenwebsite). Ein eigenständiges Anlegen eines Accounts ist nicht möglich; Zugänge werden ausschließlich durch uns für bestehende Geschäftskundinnen und -kunden eingerichtet.

Verarbeitet werden insbesondere:

• E-Mail-Adresse und Anmeldedaten (verschlüsselt gespeichertes Passwort-Hash)
• Name und ggf. Firmenbezeichnung
• Anmelde- und Sitzungsdaten (Login-Zeitpunkt, Session-Token, IP-Adresse)
• vom Kunden im Kundenbereich abrufbare Inhalte (Verträge, Rechnungen, Abo-Daten, Website-Verknüpfungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, nachvollziehbaren Bereitstellung des Kundenbereichs).

Eingesetzter Dienst: Lovable Cloud (technisch betrieben über Supabase)

Für den Betrieb des Kundenbereichs nutzen wir die Backend-Infrastruktur „Lovable Cloud“ unserer Hosting-Plattform Lovable. Lovable Cloud setzt zur Bereitstellung von Datenbank, Authentifizierung und Dateispeicher die Technologie der Supabase Pte. Ltd. (970 Toa Payoh North, #07-04, Singapore 318992) ein. Authentifizierungs-, Profil- und Dateidaten werden auf von Supabase betriebenen Servern verarbeitet und gespeichert. Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden, da auch die US-amerikanische Supabase, Inc. in die Verarbeitung eingebunden sein kann.

Mit den eingesetzten Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln (SCC) und – soweit anwendbar – einer Zertifizierung nach dem EU-US Data Privacy Framework.

Hochgeladene Dokumente

Verträge, Rechnungen und sonstige im Kundenbereich bereitgestellte Dateien werden in einem nicht öffentlich zugänglichen Speicher („Customer Files“) abgelegt. Der Zugriff ist technisch auf den jeweiligen Kunden sowie die Agentur beschränkt; Downloads erfolgen über kurzlebige, signierte URLs.

Speicherdauer

Account-, Vertrags- und Abrechnungsdaten werden für die Dauer der Geschäftsbeziehung sowie im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) gespeichert. Nach Beendigung der Geschäftsbeziehung wird der Account deaktiviert; nicht aufbewahrungspflichtige Daten werden anschließend gelöscht.

Weitere Informationen: https://supabase.com/privacy sowie https://lovable.dev/privacy.

24. Einbindung von Kundenwebsites im Kundenbereich

Im Kundenbereich kann eine vom Kunden betriebene Website verlinkt, als Vorschaubild eingebunden oder per IFrame eingebettet werden. Beim Aufruf einer eingebetteten oder verlinkten Website können personenbezogene Daten (insbesondere IP-Adresse, Browser- und Geräteinformationen) an den jeweiligen Anbieter der Kundenwebsite übertragen werden. Für die Datenverarbeitung auf der Kundenwebsite ist ausschließlich der Betreiber der jeweiligen Website verantwortlich.

Rechtsgrundlage für die Einbindung: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

25. Rechnungs- und Vertragsdokumente im Kundenbereich

Verträge werden in unserer eigenen Anwendung auf sidoncc.com (Hosting siehe Ziffer 23) erstellt, gespeichert und im Kundenbereich bereitgestellt. Rechnungen und Angebote werden über den Dienst sevDesk der sevDesk GmbH (siehe Ziffer 14) erstellt und verwaltet; die erzeugten PDF-Dokumente können zusätzlich in unserer eigenen Anwendung gespeichert und im Kundenbereich bereitgestellt werden.

Verarbeitete Daten: Name, Firma, Anschrift, E-Mail, Rechnungsnummer, Rechnungsbetrag, Rechnungsdatum, Fälligkeitsdatum, Zahlungsstatus, Vertragstitel und -inhalt sowie die jeweils erzeugten PDF-Dateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten nach HGB und AO).

27. Zahlungsabwicklung

Zur Abwicklung von Zahlungen (Überweisung, SEPA-Lastschrift) verarbeiten wir Zahlungsdaten unserer Kunden, insbesondere Name, IBAN sowie Rechnungs- und Verwendungsdaten. Diese Daten werden an unser kontoführendes Kreditinstitut in Deutschland (EU) übermittelt bzw. von dieser empfangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungs- und Zahlungsdaten bewahren wir darüber hinaus aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO auf (steuer- und handelsrechtliche Aufbewahrungsfristen von 8 bzw. 10 Jahren). Eine Übermittlung in Drittländer außerhalb der EU findet im Rahmen der Zahlungsabwicklung nicht statt.

28. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, insbesondere bei technischen Änderungen unserer Website, Änderungen gesetzlicher Vorgaben, Einführung neuer Services oder Tools, oder Änderungen unserer Datenverarbeitungsprozesse. Es gilt jeweils die zum Zeitpunkt des Websitebesuchs aktuelle Version der Datenschutzerklärung.

Stand: 28. August 2026