Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Side Boost Sabisch & Wiebe GbR
Zum Hölzchen 22
59609 Anröchte
Deutschland

Vertreten durch: Max Wiebe, Luis Sabisch
Telefon: 02947 8998891
E-Mail: info@sideboost.de

Dir stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (siehe „Server-Logfiles"), um die Auslieferung der Seite zu ermöglichen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

Bei jedem Aufruf werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt. Dies sind:

• aufgerufene Seite / Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• verwendeter Browsertyp und dessen Version
• Betriebssystem und Referrer-URL
• gekürzte bzw. anonymisierte IP-Adresse

Diese Daten dienen ausschließlich der technischen Auslieferung, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Matomo ein, einen Analysedienst der InnoCraft Ltd. (Neuseeland). Wir betreiben Matomo in der Matomo Cloud (Rechenzentrum in der EU) und haben es so konfiguriert, dass es ohne Cookies arbeitet. Es werden keine geräteübergreifenden Profile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben.

Deine IP-Adresse wird vor jeder Speicherung gekürzt (anonymisiert), sodass kein Rückschluss auf deine Person möglich ist. Die erhobenen Daten (z. B. Seitenaufrufe, Verweildauer, ungefähre Herkunftsregion, Gerätetyp, verweisende Seite) dienen ausschließlich der anonymen Reichweitenmessung. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist hierfür keine Einwilligung erforderlich.

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail- Adresse, Telefonnummer und deine Nachricht), um deine Anfrage zu bearbeiten.

Zustellung: Die über das Formular übermittelten Daten werden ausschließlich per E-Mail an uns zugestellt; eine gesonderte Speicherung in einer Datenbank findet nicht statt. Für den Versand nutzen wir den E-Mail-Versanddienst Resend (Resend, Inc., USA). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck ihrer Speicherung entfällt oder du uns zur Löschung aufforderst — gesetzliche Aufbewahrungsfristen bleiben unberührt.

WhatsApp: Du kannst uns auch über WhatsApp Business schreiben. Unsere Website bindet dafür nur einen Link ein; es wird kein Skript von WhatsApp geladen. Erst wenn du den Link anklickst und uns schreibst, verarbeitet WhatsApp (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe) deine Telefonnummer, deinen Profilnamen, die Nachrichteninhalte und Metadaten. Dabei kann es zu einer Übermittlung in die USA kommen; Meta stützt sich hierfür auf das EU-US Data Privacy Framework. Wir nutzen die Daten nur zur Beantwortung deiner Anfrage, Rechtsgrundlage wie oben. Wenn du das nicht möchtest, erreichst du uns genauso per Telefon, E-Mail oder Formular.

Wir schalten Werbeanzeigen auf Facebook und Instagram. Einige dieser Anzeigen enthalten ein Anfrageformular von Meta („Sofortformular"). Wenn du dieses Formular ausfüllst und absendest, verarbeiten wir die folgenden Angaben: deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, deine Branche sowie technische Angaben zur Anzeige, über die du uns erreicht hast (z. B. Name der Kampagne und des Formulars, Zeitpunkt der Anfrage).

Zweck: Wir nutzen diese Angaben, um dich zu deiner Anfrage zu kontaktieren, ein kostenloses Erstgespräch zu vereinbaren und dieses vorzubereiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

Empfänger:

• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, stellt das Formular bereit. Für die Verarbeitung auf ihren Plattformen ist Meta selbst verantwortlich; Informationen dazu findest du in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy
• n8n (Automatisierungssoftware, betrieben von Plaseo, Ben Birich, Simeonscarré 2, 32423 Minden, Deutschland, auf Servern der Hetzner Online GmbH in Deutschland) ruft die Formulardaten bei Meta ab und überträgt sie in unser CRM. Mit Plaseo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, stellt unser CRM bereit, in dem wir Anfragen speichern und bearbeiten. Mit Pipedrive besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in Drittländer: Meta und Pipedrive können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit das empfangende Unternehmen danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rückmeldung an Meta (Conversions API): Wenn sich der Stand deiner Anfrage ändert (z. B. Kontakt aufgenommen, Termin vereinbart, Auftrag erteilt), übermitteln wir Meta die Kennung deiner Formularanfrage, deine E-Mail-Adresse und Telefonnummer in verschlüsselter Form (SHA-256-Hashwert), die Art und den Zeitpunkt dieses Schritts. Meta ordnet die Rückmeldung damit der Anzeige zu, über die du uns erreicht hast. So können wir messen, welche Anzeigen zu passenden Anfragen führen, und Meta kann unsere Anzeigen gezielter ausspielen. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Optimierung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen, eine formlose Nachricht an info@sideboost.de genügt.

Speicherdauer: Wir speichern deine Angaben, solange wir deine Anfrage bearbeiten. Kommt kein Vertrag zustande, löschen wir sie spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird ein Vertrag geschlossen, gelten die Speicherfristen für Kundendaten.

Deine Rechte: Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung. Wende dich dazu an info@sideboost.de. Deine weiteren Rechte, darunter das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, findest du in dieser Datenschutzerklärung.

Gespräche mit Interessenten und Kunden, insbesondere das Onboarding-Gespräch zu Beginn einer Zusammenarbeit, führen wir als Videokonferenz über Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Meet als Teil von Google Workspace.

Gesprächsnotizen mit Gemini: Wenn alle Teilnehmenden vorher einwilligen, schalten wir in Google Meet die Funktion „Notizen machen“ von Gemini ein. Gemini erstellt dann ein Google-Dokument mit einer Zusammenfassung und einem vollständigen Transkript des Gesprächs, in dem jeder Beitrag der sprechenden Person zugeordnet ist. Das Dokument wird in unserem Google Drive gespeichert. Die Einwilligung ist freiwillig: Ohne sie wird nicht transkribiert, das Gespräch findet trotzdem statt und wir schreiben selbst mit. Ein Video des Gesprächs speichern wir nicht.

Verarbeitete Daten: dein Name und deine E-Mail-Adresse, Bild und Ton während des Gesprächs, die Gesprächsinhalte, Meta- und Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt und Dauer der Teilnahme) sowie bei aktivierten Notizen das Transkript mit Sprecherzuordnung.

Zweck: Wir nutzen Google Meet, um das Gespräch durchzuführen. Das Transkript verwenden wir nur intern als Arbeitsmaterial: Es hält deine Angaben genau fest, damit wir daraus die Texte für deine Website erarbeiten können. Wörtliche Zitate aus dem Gespräch veröffentlichen wir nur mit deiner Freigabe.

Rechtsgrundlage: Für die Videokonferenz selbst Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrags bzw. vorvertraglicher Maßnahmen auf deine Anfrage). Für die Transkription deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose Nachricht an info@sideboost.de genügt.

Auftragsverarbeitung und Übermittlung in Drittländer: Google verarbeitet die Daten in unserem Auftrag. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei kann es zu einer Übermittlung in die USA kommen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem die Google LLC zertifiziert ist, und zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Das Google-Dokument löschen wir, sobald wir die Abschrift geprüft haben. Das Transkript bewahren wir danach in unserem internen, nicht öffentlichen Projektarchiv auf, solange die Zusammenarbeit läuft, und löschen es anschließend, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt nach dem Gespräch keine Zusammenarbeit zustande, löschen wir das Transkript spätestens drei Monate nach dem Gespräch.

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Diese Website verwendet die Schriftarten „Geist" und „Geist Mono", die lokal von unserem Server ausgeliefert werden. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts) statt; deine IP-Adresse wird dabei nicht an Dritte übermittelt.

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Diese Datenschutzerklärung hat den Stand 6. Oktober 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.