Datenschutzerklärung (DSGVO) – Sidon Content Creations
Stand: 10.07.2026
1. Allgemeine Hinweise
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Onlineangebots und unserer Dienstleistungen.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sidon Content Creations Inhaber: Sidney Jonas Schnitzer Jahnstraße 6 67117 Limburgerhof Deutschland E-Mail: service@sidoncc.com Telefon: +49 15565 556656
(nachfolgend „Agentur“)
3. Hosting und Domainverwaltung
Hosting über Lovable
Unsere Website wird über den Dienst „Lovable“ (Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden) gehostet. Die Auslieferung erfolgt über das Content Delivery Network von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Dabei werden personenbezogene Daten verarbeitet, die beim Besuch der Website technisch erforderlich sind. Hierzu gehören insbesondere:
- IP-Adresse
- Browserinformationen
- Betriebssystem
- Zugriffszeitpunkt
- Server-Logdaten
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung, Stabilität und Sicherheit der Website. Mit den eingesetzten Hosting- und CDN-Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Sofern Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln (SCC).
Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.
Domainregistrierung über STRATO
Die Domains sidoncc.com und sidoncc.de wurden über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, registriert.
4. Zugriffsdaten und Server-Logfiles
Beim Besuch dieser Website werden automatisch Informationen allgemeiner Natur erfasst. Erfasst werden insbesondere:
- IP-Adresse
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Uhrzeit der Serveranfrage
- aufgerufene Seiten
Diese Daten dienen ausschließlich der technischen Stabilität, Sicherheit und Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktformular und Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail, Social Media oder telefonisch kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Dies betrifft insbesondere:
- Name
- E-Mail-Adresse
- Telefonnummer
- Nachrichteninhalt
- Unternehmensdaten
- Datum und Uhrzeit der Anfrage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, oder gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Verarbeitung in unserer internen Anwendung
Die über unser Kontaktformular übermittelten Daten werden unmittelbar in unsere eigene, auf sidoncc.com betriebene Anwendung (Lead- und Kundenverwaltung) übernommen und dort intern weiterverarbeitet. Eine Weitergabe an externe Automatisierungs- oder Workflow-Dienste (z. B. Make, Zapier o. Ä.) findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
5a. Newsletter-Popup und Newsletter-Anmeldung (Double-Opt-In)
Auf unserer Startseite erscheint nach ca. 15 Sekunden Verweildauer oder sobald Sie ca. 50 % der Seite gescrollt haben ein Einblendfenster („Newsletter-Popup"), in dem Sie Ihre E-Mail-Adresse eintragen können, um unseren Newsletter zu abonnieren. Das Popup dient ausschließlich der Newsletter-Anmeldung; es wird dadurch keine Kontaktanfrage und kein Lead ausgelöst.
Das Popup lässt sich jederzeit über das „✕"-Symbol oben rechts, per Klick auf den abgedunkelten Hintergrund oder über die ESC-Taste schließen. Nach dem Schließen wird das Popup für mindestens 7 Tage nicht erneut angezeigt. Zusätzlich enthält das Popup einen Button „Nicht erneut anzeigen", mit dem Sie die Einblendung dauerhaft unterdrücken können. Wenn Sie sich bereits angemeldet haben, wird das Popup ebenfalls nicht mehr eingeblendet.
Technischer Hinweis: Die Merkung „geschlossen", „nicht erneut anzeigen" und „bereits angemeldet" erfolgt ausschließlich lokal in Ihrem Browser (localStorage) und ist an das jeweilige Gerät und den jeweiligen Browser gebunden. Sie greift daher nicht browser- oder geräteübergreifend. In einem anderen Browser, auf einem anderen Gerät, in einem privaten bzw. Inkognito-Fenster oder nach dem Löschen der Browserdaten kann das Popup erneut erscheinen. Es werden dabei keine Daten an unseren Server oder an Dritte übermittelt.
Ablauf des Double-Opt-In-Verfahrens
Der Versand unseres Newsletters erfolgt ausschließlich im sogenannten Double-Opt-In-Verfahren. Das bedeutet:
- Nach dem Absenden des Newsletter-Popups, der Anmeldung auf der Seite /newsletter oder einem Kontaktformular mit ausdrücklich angekreuzter Newsletter-Checkbox erhalten Sie automatisch eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Diese Bestätigungsmail enthält ausschließlich die Bitte um Bestätigung und keine Werbung.
- In dieser E-Mail befindet sich ein individueller Bestätigungslink. Erst wenn Sie diesen Link anklicken, gilt Ihre Einwilligung in den Newsletter-Empfang als wirksam erteilt und Ihre Adresse wird in den aktiven Verteiler übernommen.
- Klicken Sie den Link nicht an, wird Ihre E-Mail-Adresse nicht für den Newsletter-Versand verwendet. Eine gleichzeitig gestellte Kontaktanfrage (Lead) bleibt hiervon unberührt und wird in jedem Fall bearbeitet.
- Zum Zweck des Nachweises Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, Ihre IP-Adresse, den verwendeten Browser (User-Agent), den angezeigten Einwilligungstext sowie die technische Herkunft der Anmeldung (z. B. „Newsletter-Popup", „Kontaktformular", „/newsletter").
Nach erfolgreicher Bestätigung erhalten Sie eine Willkommens-E-Mail mit unseren Gratis-Infos für Unternehmer sowie dem Zugang zum Blog-Bereich (/blog).
In jeder Newsletter-Mail sowie in der Bestätigungs- und Willkommens-Mail ist am Ende ein Abmelde-Link enthalten, über den Sie sich jederzeit und ohne Angabe von Gründen wieder abmelden können. Alternativ können Sie uns formlos per E-Mail an service@sidoncc.com kontaktieren; wir entfernen Ihre Adresse dann umgehend aus dem Verteiler.
Rechtsgrundlage für den Versand des Newsletters ist Ihre durch das Double-Opt-In bestätigte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Ihre E-Mail-Adresse wird für den Versand über den in dieser Erklärung genannten E-Mail-Dienstleister (Mailgun/Lovable Emails) verarbeitet. Es findet kein Verkauf und keine Weitergabe an Dritte zu Werbezwecken statt.
6. Verarbeitung von Leads und Kundenanfragen
Im Rahmen von Kontaktanfragen, Werbeanzeigen oder Leadkampagnen verarbeiten wir personenbezogene Daten von Interessenten und Kunden. Dabei können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- Telefonnummer
- E-Mail-Adresse
- Unternehmensdaten
- Inhalte von Anfragen
- Kommunikationsverläufe
- technische Nutzungsdaten
Die Verarbeitung erfolgt insbesondere zum Zweck der Bearbeitung von Anfragen, der Vertragsanbahnung, der Kundenkommunikation, der Organisation interner Prozesse, sowie zu Marketing- und Vertriebszwecken.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
Optionale Newsletter-Anmeldung über Kontaktformulare (Double-Opt-In)
Beim Absenden eines unserer Kontaktformulare wird ausschließlich Ihre Kontaktanfrage bearbeitet. Eine Anmeldung zu unserem Newsletter erfolgt nur dann, wenn Sie im jeweiligen Formular zusätzlich eine ausdrücklich als optional gekennzeichnete Checkbox („Ich möchte den Newsletter …") aktiv ankreuzen. Ohne dieses aktive Ankreuzen findet keine Newsletter-Anmeldung statt und es wird keine Bestätigungs-Mail versendet. Ist die Checkbox angekreuzt, gilt das unter Ziffer 5a beschriebene Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail mit einem individuellen Bestätigungslink; erst nach dem Klick auf diesen Link werden Sie in den Newsletter-Verteiler aufgenommen. Ohne diese Bestätigung nutzen wir Ihre E-Mail-Adresse ausschließlich zur Bearbeitung Ihrer Kontaktanfrage und nicht für den Newsletter-Versand.
Als Nachweis Ihrer Einwilligung speichern wir bei angekreuzter Checkbox den Zeitpunkt, Ihre IP-Adresse, den verwendeten Browser (User-Agent) und den angezeigten Einwilligungstext. Rechtsgrundlage für den Newsletter-Versand ist Ihre durch das Double-Opt-In bestätigte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Mail oder per Nachricht an service@sidoncc.com widerrufen.
Leads und Kundendaten werden ausschließlich in unseren internen Organisations-, Kommunikations- und Verwaltungssystemen gespeichert und verarbeitet, insbesondere:
- unsere eigene Anwendung auf sidoncc.com (Lead-, Kunden-, Vertrags- und Rechnungsverwaltung, Hosting siehe Ziffer 23)
- Gmail / Google Workspace (geschäftliche Kommunikation)
- WhatsApp Business (auf ausdrücklichen Kundenwunsch)
Die Daten werden nur solange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kontaktaufnahme im Rahmen der „Sidon Content Creations Top"-Qualitätssiegelprüfung
Beantragen Sie eines unserer „Sidon Content Creations Top" Qualitätssiegel (Stufe 1 oder Stufe 2), nehmen wir während der laufenden Prüfung bei Bedarf per E-Mail oder Telefon Kontakt zu Ihnen auf, um ergänzende Informationen zu einzelnen Prüfkriterien (z. B. Nachweise, interne Prozesse, Beispiele aus der Kundenkommunikation) einzuholen. Die dabei erhobenen Angaben werden ausschließlich zur Bewertung Ihres Antrags, zur Erstellung des Analyse-PDFs, zur Ausstellung des Siegels sowie zur damit verbundenen Kommunikation verwendet. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. eines mit Ihnen geschlossenen Vertrags) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sorgfältigen und nachvollziehbaren Prüfung). Die Angaben werden ausschließlich in unserer eigenen Anwendung auf sidoncc.com verarbeitet und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.
7. Meta Lead Ads / Social-Media-Anfragen
Sofern Nutzer über Werbeanzeigen oder Formulare auf Plattformen wie Facebook oder Instagram Kontakt mit uns aufnehmen, werden die angegebenen Daten zur Bearbeitung der Anfrage und zur Kontaktaufnahme verarbeitet. Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Telefonnummer
- E-Mail-Adresse
- Unternehmensinformationen
- Anfrageinhalte
Die Verarbeitung erfolgt auf Grundlage von: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
Die Daten werden ausschließlich zur Bearbeitung der Anfrage, Kundenkommunikation und Vertragsanbahnung verwendet.
Es kann nicht ausgeschlossen werden, dass Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework). Soweit das Setzen von Cookies oder vergleichbaren Technologien erforderlich ist, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
8. WhatsApp Business
Zur Kommunikation mit Kunden und Interessenten nutzen wir WhatsApp Business.
Anbieter:
Meta Platforms Ireland Limited
Bei Nutzung von WhatsApp können personenbezogene Daten auch auf Servern außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).
Die Kommunikation erfolgt ausschließlich freiwillig durch Kontaktaufnahme des Nutzers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
9. Google-Dienste (Google Analytics & Google Tag Manager)
Wir nutzen Dienste der Google Ireland Limited.
Google Analytics
Google Analytics dient der Analyse des Nutzerverhaltens auf unserer Website. Dabei können unter anderem folgende Daten verarbeitet werden:
- gekürzte IP-Adresse
- Nutzungsverhalten
- Sitzungsdauer
- Geräteinformationen
- Herkunft der Besucher
Die Verarbeitung sowie das Speichern und Auslesen von Informationen auf dem Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage von Standardvertragsklauseln und ggf. EU-US Data Privacy Framework.
Google Tag Manager
Der Google Tag Manager dient der Verwaltung von Website-Tags und Tracking-Diensten. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten unmittelbar, kann jedoch andere Tracking-Dienste laden. Auch hier erfolgt der Einsatz erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG.
10a. TikTok Pixel
Wir verwenden auf unserer Website den TikTok Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland; für Nutzer im EWR/UK/Schweiz). Der TikTok Pixel wird über den Google Tag Manager eingebunden und ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.
Mit Hilfe des TikTok Pixels kann TikTok die Besucher unserer Website als Zielgruppe für die Darstellung von Werbeanzeigen bestimmen. Der Einsatz dient insbesondere:
- der Auslieferung interessenbezogener Werbeanzeigen auf TikTok
- der Messung der Wirksamkeit von TikTok-Werbeanzeigen (Conversion-Tracking)
- der Bildung von Custom Audiences und Lookalike Audiences
- dem Retargeting von Website-Besuchern
Bei aktiviertem Pixel werden u. a. IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Zeitstempel und – sofern bei TikTok eingeloggt – die TikTok-User-ID an TikTok übertragen. TikTok kann diese Informationen mit Ihrem TikTok-Konto verknüpfen und für eigene Werbezwecke gemäß der TikTok-Datenschutzrichtlinie nutzen.
Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die Volksrepublik China und die USA, kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln, ggf. EU-US Data Privacy Framework). Es besteht das Risiko, dass Behörden in Drittländern auf die Daten zugreifen, ohne dass wirksame Rechtsbehelfe zur Verfügung stehen.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO für die Datenübermittlung in Drittländer. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen werden.
Weitere Informationen: TikTok-Datenschutzrichtlinie.
10b. Meta Pixel (Facebook Pixel)
Wir verwenden den Meta Pixel der Meta Platforms Ireland Limited. Dadurch kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden.
Dies dient:
- der Analyse der Wirksamkeit von Werbeanzeigen
- der Optimierung von Marketingmaßnahmen
- der Bildung von Zielgruppen
- der Conversion-Messung
Das Setzen erforderlicher Cookies sowie die Verarbeitung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und stützt sich auf Standardvertragsklauseln und ggf. EU-US Data Privacy Framework.
11. Eigenes Cookie-Consent-Tool
Wir verwenden ein selbst entwickeltes, lokal auf sidoncc.com betriebenes Cookie-Consent-Tool, um Einwilligungen zur Speicherung nicht notwendiger Cookies einzuholen und zu dokumentieren. Es werden dabei keine Daten an externe Anbieter übermittelt.
Verarbeitet bzw. lokal in Ihrem Browser gespeichert werden ausschließlich:
- Ihr Einwilligungsstatus je Kategorie (notwendig, Analyse, Marketing)
- Zeitpunkt der Einwilligung
- Version des Consent-Tools
Die Speicherung erfolgt im localStorage Ihres Browsers (Schlüssel: scc_cookie_consent_v1). Eine Übermittlung an unsere Server oder Dritte findet nicht statt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig) bzw. Art. 6 Abs. 1 lit. c und lit. f DSGVO (Dokumentationspflicht der Einwilligung).
12. Interne Projekt- und Aufgabenverwaltung
Zur internen Projekt-, Aufgaben- und Vertragsorganisation nutzen wir ausschließlich unsere eigene, auf sidoncc.com betriebene Anwendung (Hosting siehe Ziffer 23). Externe Projektmanagement-Dienste wie Trello, Asana, ClickUp o. Ä. werden nicht eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
13. Nutzung von Gmail / Google Workspace
Zur geschäftlichen Kommunikation nutzen wir Gmail bzw. Google Workspace. Dabei werden Kommunikationsdaten verarbeitet, insbesondere:
- E-Mail-Adressen
- Kommunikationsinhalte
- Metadaten von E-Mails
Die Verarbeitung erfolgt auf Grundlage von: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
14. Buchhaltung, Rechnungsstellung und Vertragsverwaltung
Die Buchhaltung, Rechnungsstellung sowie die Verwaltung von Verträgen und Abonnements erfolgen vollständig in unserer eigenen, auf sidoncc.com betriebenen Anwendung (Hosting siehe Ziffer 23).
Verarbeitet werden insbesondere: Rechnungsdaten, Kontaktdaten, Zahlungsinformationen, Vertragsdaten sowie die im Rahmen der Rechnungs- und Vertrags-PDFs gespeicherten Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach HGB und AO).
16. Schriftarten (Fonts)
Zur einheitlichen Darstellung von Schriftarten verwenden wir Web-Schriften. Diese werden ausschließlich lokal von unserem Server bzw. über unseren Hosting-/CDN-Anbieter ausgeliefert. Eine Verbindung zu externen Schriftarten-Servern (z. B. Google Fonts in den USA) findet nicht statt. Es werden hierbei keine personenbezogenen Daten an Dritte übertragen.
Sollten künftig externe Schriftartendienste eingebunden werden, erfolgt dies nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
17. Eingebettete YouTube-Videos
Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir nutzen YouTube im erweiterten Datenschutzmodus („no-cookie“-Modus über youtube-nocookie.com), wodurch YouTube nach eigenen Angaben keine Cookies setzt, solange das Video nicht aktiv abgespielt wird.
Sobald Sie ein eingebettetes Video starten, können personenbezogene Daten an Google bzw. YouTube übertragen werden, insbesondere:
- IP-Adresse
- Browser- und Geräteinformationen
- aufgerufene Seite und Zeitpunkt des Aufrufs
- ggf. weitere Nutzungsdaten, sofern Sie bei Google eingeloggt sind
In diesem Fall kann Google das Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Wir haben hierauf keinen Einfluss. Die Datenverarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln und, soweit anwendbar, EU-US Data Privacy Framework).
Weitere Informationen: https://policies.google.com/privacy
18. Datenschutzbeauftragter
Die gesetzlichen Voraussetzungen für die Benennung eines betrieblichen Datenschutzbeauftragten gemäß § 38 BDSG sind derzeit nicht erfüllt (insbesondere keine ständige Beschäftigung von mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten). Ein Datenschutzbeauftragter ist daher nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 2 genannte verantwortliche Stelle.
19. Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich:
- soweit dies zur Vertragserfüllung erforderlich ist
- auf Grundlage gesetzlicher Verpflichtungen
- oder sofern eine Einwilligung vorliegt
Mit externen Dienstleistern werden – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.
20. Speicherung und Löschung personenbezogener Daten
Personenbezogene Daten werden nur solange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht oder gesperrt.
Konkrete Speicherdauern je Verarbeitungszweck:
- Server-Logfiles: in der Regel max. 30 Tage
- Kontaktanfragen ohne anschließenden Vertragsschluss: bis zu 6 Monate nach Abschluss der Bearbeitung
- Lead- und Interessentendaten: bis zu 24 Monate nach letzter Kontaktaufnahme, sofern kein Widerspruch erfolgt
- Kunden- und Vertragsdaten: für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen
- Einwilligungsdaten (eigenes Consent-Tool, lokal im Browser): bis zu 12 Monate ab Erteilung der Einwilligung
Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften. Beispiele:
- 8 Jahre für Buchungsbelege und Rechnungen, 10 Jahre für sonstige steuerrelevante Unterlagen (§ 147 AO, § 257 HGB)
- 6 Jahre für geschäftliche Kommunikation und Handelsbriefe (§ 257 HGB)
21. Rechte betroffener Personen
Betroffene Personen haben insbesondere folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
- Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Der Widerruf erteilter Einwilligungen kann jederzeit mit Wirkung für die Zukunft erfolgen, z. B. per E-Mail an service@sidoncc.com.
22. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Rheinland-Pfalz:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
23. Kundenbereich / Login (Hosting durch Lovable Cloud)
Auf dieser Website betreiben wir unter „/login“ bzw. „/kundenbereich“ einen geschützten Kundenbereich. Bestandskundinnen und Bestandskunden erhalten dort Zugriff auf vertrags- und projektbezogene Inhalte (z. B. Vertragsdokumente, Rechnungen, Abo-Informationen, Vorschau der Kundenwebsite). Ein eigenständiges Anlegen eines Accounts ist nicht möglich; Zugänge werden ausschließlich durch uns für bestehende Geschäftskundinnen und -kunden eingerichtet.
Verarbeitet werden insbesondere:
- E-Mail-Adresse und Anmeldedaten (verschlüsselt gespeichertes Passwort-Hash)
- Name und ggf. Firmenbezeichnung
- Anmelde- und Sitzungsdaten (Login-Zeitpunkt, Session-Token, IP-Adresse)
- vom Kunden im Kundenbereich abrufbare Inhalte (Verträge, Rechnungen, Abo-Daten, Website-Verknüpfungen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, nachvollziehbaren Bereitstellung des Kundenbereichs).
Eingesetzter Dienst: Lovable Cloud (technisch betrieben über Supabase)
Für den Betrieb des Kundenbereichs nutzen wir die Backend-Infrastruktur „Lovable Cloud“ unserer Hosting-Plattform Lovable. Lovable Cloud setzt zur Bereitstellung von Datenbank, Authentifizierung und Dateispeicher die Technologie der Supabase Pte. Ltd. (970 Toa Payoh North, #07-04, Singapore 318992) ein. Authentifizierungs-, Profil- und Dateidaten werden auf von Supabase betriebenen Servern verarbeitet und gespeichert. Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden, da auch die US-amerikanische Supabase, Inc. in die Verarbeitung eingebunden sein kann.
Mit den eingesetzten Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln (SCC) und – soweit anwendbar – einer Zertifizierung nach dem EU-US Data Privacy Framework.
Hochgeladene Dokumente
Verträge, Rechnungen und sonstige im Kundenbereich bereitgestellte Dateien werden in einem nicht öffentlich zugänglichen Speicher („Customer Files“) abgelegt. Der Zugriff ist technisch auf den jeweiligen Kunden sowie die Agentur beschränkt; Downloads erfolgen über kurzlebige, signierte URLs.
Speicherdauer
Account-, Vertrags- und Abrechnungsdaten werden für die Dauer der Geschäftsbeziehung sowie im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) gespeichert. Nach Beendigung der Geschäftsbeziehung wird der Account deaktiviert; nicht aufbewahrungspflichtige Daten werden anschließend gelöscht.
Weitere Informationen: https://supabase.com/privacy sowie https://lovable.dev/privacy.
24. Einbindung von Kundenwebsites im Kundenbereich
Im Kundenbereich kann eine vom Kunden betriebene Website verlinkt, als Vorschaubild eingebunden oder per IFrame eingebettet werden. Beim Aufruf einer eingebetteten oder verlinkten Website können personenbezogene Daten (insbesondere IP-Adresse, Browser- und Geräteinformationen) an den jeweiligen Anbieter der Kundenwebsite übertragen werden. Für die Datenverarbeitung auf der Kundenwebsite ist ausschließlich der Betreiber der jeweiligen Website verantwortlich.
Rechtsgrundlage für die Einbindung: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
25. Rechnungs- und Vertragsdokumente im Kundenbereich
Rechnungen und Verträge werden ausschließlich in unserer eigenen Anwendung auf sidoncc.com (Hosting siehe Ziffer 23) erstellt, gespeichert und im Kundenbereich bereitgestellt. Eine Verarbeitung über externe Buchhaltungs- oder Rechnungs-Dienste (z. B. sevDesk, lexoffice) findet nicht statt.
Verarbeitete Daten: Name, Firma, Anschrift, E-Mail, Rechnungsnummer, Rechnungsbetrag, Rechnungsdatum, Fälligkeitsdatum, Zahlungsstatus, Vertragstitel und -inhalt sowie die jeweils erzeugten PDF-Dateien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten nach HGB und AO).
26. KI-Chatbot „Sidora AI"
Auf unserer Website setzen wir den eigenen KI-Chatbot „Sidora AI" ein, der Besuchern allgemeine Fragen zu unseren Leistungen beantwortet und auf Kontaktmöglichkeiten verweist. Die Nutzung ist freiwillig.
Bei einer Nutzung des Chats werden insbesondere folgende Daten verarbeitet:
- Inhalt der von Ihnen eingegebenen Nachrichten
- Inhalt der vom Chatbot generierten Antworten
- eine zufällig erzeugte Sitzungs-ID zur Zuordnung zusammenhängender Nachrichten innerhalb eines Chats
- Zeitpunkt der Anfrage
- aufgerufene Seite, von der der Chat geöffnet wurde
- Browser-Kennung (User-Agent)
- technische Verbrauchsdaten (verwendetes KI-Modell, Anzahl verarbeiteter Tokens, ggf. Fehlerinformationen)
Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein (z. B. Gesundheits-, Bank- oder Vertragsdaten). Für Buchungs- oder Vertragsanfragen nutzen Sie bitte das Kontaktformular oder die unter Ziffer 2 genannten Kontaktwege.
Eingesetzter Dienst: Lovable AI Gateway
Zur Generierung der Antworten wird die KI-Plattform „Lovable AI Gateway" der Lovable Labs AB genutzt. Lovable greift hierfür auf KI-Modelle von Drittanbietern zurück. Aktuell verwenden wir das Modell „Gemini 3.1 Pro (Preview)" von Google (Google LLC bzw. Google Ireland Limited). Das eingesetzte Modell kann sich im Rahmen technischer Weiterentwicklungen ändern; die grundsätzlichen Verarbeitungswege bleiben davon unberührt. Eine Verarbeitung der eingegebenen Nachrichten auf Servern in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, EU-US Data Privacy Framework). Mit Lovable besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Die Chat-Protokolle werden in unserer eigenen Anwendung auf sidoncc.com (Hosting siehe Ziffer 23) gespeichert und ausschließlich zu folgenden Zwecken verwendet: Beantwortung Ihrer Anfrage, Qualitätssicherung des Chatbots, Verbesserung unserer Inhalte sowie zur Kostenkontrolle des KI-Dienstes. Eine Profilbildung oder automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Zusätzlich wird Ihr Chatverlauf lokal in Ihrem Browser (localStorage) für maximal 7 Tage gespeichert, damit Sie den Chat beim Wechsel zwischen Seiten oder beim erneuten Öffnen fortsetzen können. Diese lokale Speicherung erfolgt ausschließlich auf Ihrem Endgerät; wir haben darauf keinen Zugriff. Sie können den lokalen Verlauf jederzeit über die Chat-Oberfläche („Neuer Chat" bzw. Chatverlauf löschen) oder durch Löschen der Browser-Daten entfernen.
Damit die KI im Gesprächsverlauf sinnvoll antworten kann, wird bei jeder neuen Nachricht der bisherige Verlauf des aktuellen Chats (Ihre vorherigen Nachrichten und die Antworten der KI) zusammen mit Ihrer neuen Frage an unseren Server und von dort an das KI-Modell übermittelt („Kontextfenster"). Ohne diesen mitgesendeten Kontext könnte die KI sich nicht auf frühere Nachrichten beziehen. Andere Chats (z. B. ältere Sitzungen aus dem Verlauf) werden dabei nicht mitgesendet; erst wenn Sie eine dieser Sitzungen in der Chat-Oberfläche aktiv auswählen, wird deren Verlauf als Kontext für neue Nachrichten verwendet.
Speicherdauer serverseitig: Chat-Protokolle werden spätestens nach 12 Monaten gelöscht, sofern sie nicht im Einzelfall zur Bearbeitung einer konkreten Anfrage länger benötigt werden.
Weiterleitung als Kontaktanfrage (Lead) über den Chat
Wenn Sie im Chat eine E-Mail-Adresse oder Telefonnummer angeben, bietet Sidora AI Ihnen an, Ihre Anfrage als Lead an uns weiterzuleiten. Erst wenn Sie das eingeblendete Formular ausfüllen und aktiv auf „An Sidney senden" klicken, werden folgende Daten in unser internes CRM übernommen und per E-Mail an service@sidoncc.com übermittelt: Name, E-Mail und/oder Telefonnummer, optional Firma und Kurzbeschreibung sowie eine automatisch aus dem bisherigen Chatverlauf erstellte Kurz-Zusammenfassung (erzeugt durch das oben genannte Lovable AI Gateway). Sie sehen diese Zusammenfassung vor dem Absenden bzw. unmittelbar nach dem Absenden im Chat. Sofern Sie eine E-Mail-Adresse angegeben haben, erhalten Sie zusätzlich eine automatische Eingangsbestätigung an diese Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre ausdrückliche Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Anfrageerfassung und einer Rückmeldung innerhalb von 24 Stunden). Ohne aktives Absenden des Formulars werden keine Lead- oder CRM-Daten erzeugt; die reine Erwähnung einer E-Mail-Adresse oder Telefonnummer im Chatverlauf löst keine Übernahme ins CRM aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, automatisierten Erstanfragen-Bearbeitung) sowie - bei nachgelagerter Vertragsanbahnung - Art. 6 Abs. 1 lit. b DSGVO.
27. Qualitätssiegel — Prüfformular und Vergabeverzeichnis
Auf der Seite www.sidoncc.com/siegel bieten wir die Prüfung von Unternehmen sowie – im Erfolgsfall – die Vergabe eines digitalen Qualitätssiegels („Sidon Content Creations Top Unternehmen", „Sidon Content Creations Top Experte", „Sidon Content Creations Top Berater", „Sidon Content Creations Top Arbeitgeber") an. Die Siegel sind eine privatwirtschaftliche Auszeichnung unserer Agentur und keine staatliche oder akkreditierte Zertifizierung.
Verarbeitete Daten im Rahmen des Prüfformulars
Wenn Sie den Fragebogen (ca. 15 Fragen) ausfüllen und absenden, verarbeiten wir insbesondere folgende Daten:
- Vor- und Nachname der Ansprechperson
- E-Mail-Adresse und Telefonnummer
- Unternehmensname, Rechtsform, Anschrift, Website
- Branche, Gründungsjahr, Mitarbeiterzahl, Umsatzangaben (soweit angegeben)
- Antworten auf die Prüffragen (Leistungen, Prozesse, Qualitätsmerkmale, Referenzen etc.)
- gewählte Siegel-Variante, Stufe (Basis / Premium), Laufzeit und ggf. Anzahl Zusatzkopien
- freiwillig übermittelte Anmerkungen, Links, Nachweise oder Dokumente
- technische Metadaten (Zeitpunkt des Absendens, IP-Adresse, Browser-Kennung)
Zwecke der Verarbeitung: Durchführung der Unternehmensprüfung, Ergebnismitteilung (bestanden / nicht bestanden), Erstellung des Bewertungs-PDFs und – nach Ihrer ausdrücklichen Beauftragung („Go") – Ausstellung, Bereitstellung und Verifizierung des Siegels sowie Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags über die Prüfung und Siegelvergabe) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sachgerechten Prüfung und Dokumentation). Für die Rechnungsstellung und Vertragsdurchführung gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
Speicherung und Verarbeitungsort
Die im Prüfformular übermittelten Daten werden ausschließlich in unserer eigenen, auf sidoncc.com betriebenen Anwendung gespeichert und verarbeitet (Hosting siehe Ziffer 23). Eine Weitergabe an externe Prüf-, Bewertungs- oder Zertifizierungsstellen findet nicht statt. Die Prüfung erfolgt manuell durch die Agentur; eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Speicherdauer
- Anfragen ohne Beauftragung (kein „Go"): Löschung spätestens 12 Monate nach Abschluss der Prüfung, sofern Sie nicht ausdrücklich einer längeren Aufbewahrung zustimmen.
- Beauftragte Siegel (nach „Go"): Aufbewahrung für die Dauer des Nutzungsrechts sowie im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB — bis zu 10 Jahre).
Öffentliches Vergabeverzeichnis und Verifizierungsseiten
Bei erteilter Beauftragung („Go") wird der Vergabefall in ein öffentlich einsehbares Verzeichnis auf sidoncc.com aufgenommen. Für jedes vergebene Siegel wird zusätzlich eine öffentliche Verifizierungsseite unter siegel.sidoncc.com/verify/SCC-JAHR-NNNN erzeugt, auf die das eingebundene Siegel auf der Kundenwebsite verlinkt. Auf der Verifizierungsseite werden veröffentlicht: Unternehmensname, Siegel-Motiv, Ausstellungsjahr, eindeutige Siegel-ID, Prüfdatum, Punktergebnis der Prüfung, Gültigkeitszeitraum sowie der aktuelle Status (aktiv / abgelaufen / entzogen). Bei einem Entzug kann zusätzlich eine kurze sachliche Begründung angezeigt werden. Nach Ablauf oder Widerruf des Siegels bleibt die Verifizierungsseite mit entsprechendem Status erreichbar, damit die Echtheit historisch prüfbar bleibt. Rechtsgrundlage für die Veröffentlichung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung, Verifizierbarkeit des Siegels) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer manipulationssicheren, zentral steuerbaren Verifizierung).
Einbindung auf Ihrer Website
Wird das Siegel auf Ihrer eigenen Website eingebunden, geschieht dies über eine von uns bereitgestellte Grafik unter sidoncc.com/siegel/badge/SCC-JAHR-NNNN.png bzw. optional über einen Script-Tag von sidoncc.com. Beim Aufruf Ihrer Website durch Besucher wird die Grafik von unserem Server geladen; dabei verarbeiten wir technisch bedingt die IP-Adresse des Besuchers und den Referrer, um die Grafik ausliefern zu können. Es werden keine Cookies, kein Tracking und keine externen Schriftarten geladen. Zweck ist ausschließlich die zentrale Steuerung von Gültigkeit und Status des Siegels. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen, entziehbaren Anzeige). Die Verlinkung auf die Verifizierungsseite ist Voraussetzung für die vertragsgemäße Nutzung des Siegels.
Weitere Informationen zum Ablauf, zu Preisen, Nutzungsrechten und den Voraussetzungen für einen nachträglichen Entzug finden Sie in unseren AGB, Ziffer 20. Die vollständigen Prüfkriterien und das Punktesystem sind unter sidoncc.com/siegel/kriterien einsehbar.
28. Druck und Versand physischer Zertifikate (Flyeralarm)
Auf ausdrücklichen Kundenwunsch stellen wir zu vergebenen „Sidon Content Creations Top" Qualitätssiegeln ergänzend ein gedrucktes Zertifikat („Urkunde") bereit. Der Druck und Versand dieser physischen Zertifikate erfolgt nicht durch uns selbst, sondern über den externen Druckdienstleister FLYERALARM GmbH, Alfred-Nobel-Straße 18, 97080 Würzburg, Deutschland.
Zur Erfüllung dieses Auftrags übermitteln wir an Flyeralarm die für die Herstellung und Zustellung erforderlichen Daten. Das sind insbesondere: Unternehmensname bzw. Name der ausgezeichneten Person, gewählte Siegel-Variante und Stufe, Siegel-ID, Ausstellungsjahr, Gültigkeitszeitraum sowie die vollständige Lieferanschrift.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags über die Bereitstellung des gedruckten Zertifikats). Mit Flyeralarm bestehen die dafür üblichen datenschutzrechtlichen Rahmenbedingungen; die Verarbeitung erfolgt ausschließlich in Deutschland bzw. der Europäischen Union. Eine Nutzung Ihrer Daten für eigene Werbezwecke von Flyeralarm findet in diesem Zusammenhang nicht statt.
Weitere Informationen zur Datenverarbeitung bei Flyeralarm: flyeralarm.com/de/content/datenschutz.html.
Ohne diese Datenweitergabe kann ein gedrucktes Zertifikat nicht hergestellt und versendet werden. Die Bereitstellung des rein digitalen Siegels und der Verifizierungsseite ist davon nicht betroffen.
28a. Zahlungsabwicklung
Zur Abwicklung von Zahlungen (Überweisung, SEPA-Lastschrift) verarbeiten wir Zahlungsdaten unserer Kunden, insbesondere Name, IBAN sowie Rechnungs- und Verwendungsdaten. Diese Daten werden an unser kontoführendes Kreditinstitut, die Revolut Bank UAB (Litauen, EU), übermittelt bzw. von dieser empfangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungs- und Zahlungsdaten bewahren wir darüber hinaus aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO auf (steuer- und handelsrechtliche Aufbewahrungsfristen von 8 bzw. 10 Jahren). Eine Übermittlung in Drittländer außerhalb der EU findet im Rahmen der Zahlungsabwicklung nicht statt.
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, insbesondere bei technischen Änderungen unserer Website, Änderungen gesetzlicher Vorgaben, Einführung neuer Services oder Tools, oder Änderungen unserer Datenverarbeitungsprozesse. Es gilt jeweils die zum Zeitpunkt des Websitebesuchs aktuelle Version der Datenschutzerklärung.
Stand: 10. Juli 2026