Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bent Doyen, Doyen Trade & Media
Milanweg 57, 21391 Reppenstedt
E-Mail: info@systemadic.de

2. Hosting (Netlify)

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, California 94104, USA) gehostet. Beim Aufruf der Seite verarbeitet Netlify automatisch Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Datei, Browsertyp) zur Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

3. Formulare (Netlify Forms)

Unsere Formulare werden über Netlify Forms verarbeitet (Anbieter siehe Abschnitt 2). Ihre Eingaben werden bei Netlify gespeichert, und wir erhalten eine Benachrichtigung per E-Mail. Netlify prüft jede Einsendung automatisch mit dem Spamfilter Akismet (Automattic Inc., USA). Zusätzlich nutzen wir ein verstecktes Honeypot-Feld, das keine weiteren personenbezogenen Daten erhebt. Rechtsgrundlage für den Spamschutz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Formulare vor Missbrauch zu schützen). Zur Übermittlung in die USA siehe Abschnitt 2.

Kontaktformular: Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail, Unternehmen/Shop-URL, Wunschbudget, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO.

Ad-Check per Mail: Wenn Sie auf der Seite „Ad-Check" einen kostenlosen Ad-Check anfordern, verarbeiten wir die Adresse Ihres Shops und Ihre E-Mail-Adresse (Pflichtangaben) sowie, wenn Sie sie angeben, Ihren Namen und den Namen Ihres Unternehmens bzw. Ihrer Marke. Zweck ist allein die Durchführung des Ad-Checks: Wir suchen in der öffentlich zugänglichen Meta-Werbebibliothek nach den Anzeigen Ihres Shops und schicken Ihnen unsere Beobachtungen an die angegebene E-Mail-Adresse. Einen Zugang zu Ihrem Werbekonto benötigen und erhalten wir dabei nicht. Ihre E-Mail-Adresse und Ihren Namen geben wir dabei nicht an Meta weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Ad-Checks).

Speicherdauer: Wir löschen die Angaben aus beiden Formularen, sobald sie für die Bearbeitung Ihrer Anfrage bzw. für den Ad-Check und eine sich daran anschließende Korrespondenz nicht mehr erforderlich sind. Die Angaben aus dem Ad-Check-Formular löschen wir spätestens sechs Monate nach Eingang. Das gilt nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen, etwa wenn aus der Anfrage ein Auftrag entsteht.

4. Terminbuchung (Calendly) und Videogespräche (Google Meet)

Für die Buchung von Erstgesprächen verlinken wir auf den Dienst Calendly (Calendly LLC, USA). Erst durch Klick auf den Buchungs-Button verlassen Sie diese Website und gelangen zu Calendly; auf dieser Seite werden hierfür keine Cookies oder Tracking-Skripte von Calendly geladen. Bei der Buchung gelten die Datenschutzbestimmungen von Calendly. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Erstgespräche und den kostenlosen Ad-Account-Check im Videocall führen wir über Google Meet. Den Ad-Check per Mail (Abschnitt 3) führen wir ohne Videocall durch. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei Ihr Name und Ihre E-Mail-Adresse aus der Einladung, Bild und Ton, soweit Sie Kamera und Mikrofon einschalten, Chatnachrichten, die Inhalte, die Sie per Bildschirmfreigabe zeigen, sowie technische Daten (IP-Adresse, Geräte- und Browserangaben, Zeitpunkt und Dauer der Verbindung). Wir zeichnen die Gespräche nicht auf.

Beim Ad-Account-Check im Videocall entscheiden Sie selbst, welches Fenster Sie freigeben. Einen Zugriff auf Ihr Werbekonto erhalten wir dabei nicht. Bitte geben Sie nur den Werbeanzeigenmanager frei und schließen Sie vorher Fenster mit Daten Ihrer Kundinnen und Kunden (z. B. Lead-Listen, Bestellungen, E-Mail-Postfach). Die Punkte, die wir Ihnen nach dem Check schriftlich schicken, speichern wir zusammen mit Ihrer Anfrage und löschen sie, sobald sie für deren Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem Gespräch ohne Vor-Ort-Termin). Eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Ergänzend gelten die Datenschutzhinweise von Google.

5. WhatsApp

Sofern Sie uns über den WhatsApp-Link kontaktieren, gelten die Datenschutzbestimmungen der WhatsApp Ireland Ltd. Die Kontaktaufnahme erfolgt freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Verbindung mit Meta-Werbekonten (Client-Portal)

Für Kundinnen und Kunden unserer Werbedienstleistungen bieten wir ein Reporting-Dashboard („Client-Portal") an, das getrennt von dieser Website betrieben wird. Nutzer können darin über Facebook Login for Business ihr eigenes Meta-Werbekonto verbinden. Dabei fragen wir ausschließlich die Berechtigung ads_read (nur-lesender Zugriff) ab.

Welche Daten wir verarbeiten: eine langlebige Zugriffs-Kennung (Access Token) für Ihr Werbekonto, Kennung und Name des verbundenen Werbekontos sowie Werbeleistungs-Kennzahlen aus der Meta Marketing API (u. a. Ausgaben, Käufe, ROAS, CTR, CPM sowie Kennzahlen je Anzeige).

Zweck: Darstellung der Werbeleistung Ihres eigenen Werbekontos in einem vereinfachten Dashboard sowie Berechnung von Wirtschaftlichkeitskennzahlen (z. B. Break-even-ROAS, MER) aus den von Ihnen selbst eingegebenen Kostenwerten. Wir posten, verändern oder teilen keine Werbedaten — der Zugriff ist ausschließlich lesend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Dienstleistungsvertrags) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung mit Verbinden des Kontos).

Speicherung & Sicherheit: Daten werden serverseitig abgerufen und bei unserem Auftragsverarbeiter (Supabase) verschlüsselt gespeichert. Zugriffs-Token liegen in einer getrennten, nur serverseitig lesbaren Tabelle. Die Daten sind pro Kunde streng isoliert (Row-Level-Security) und nur der jeweils angemeldeten, berechtigten Person zugänglich.

Speicherdauer & Löschung: Wir speichern die Daten für die Dauer der Kontoverbindung. Sie können die Verbindung jederzeit widerrufen — entziehen Sie der App den Zugriff in den Meta-Einstellungen (Einstellungen → Sicherheit → Geschäftsintegrationen) und/oder fordern Sie die Löschung unter der oben genannten Kontaktadresse an. Nach Trennung der Verbindung bzw. auf Ihre Anforderung löschen wir Token und zugehörige Werbedaten.

Empfänger / Auftragsverarbeiter: Meta Platforms Ireland Ltd. (Datenquelle), Supabase (Datenbank/Hosting), Netlify (Anwendungs-Hosting).

7. Cookies & Einwilligung

Technisch notwendige Daten zur Auslieferung der Seite verarbeiten wir ohne Einwilligung. Darüber hinaus setzen wir Google Analytics 4 und Microsoft Clarity ein — aber ausschließlich, wenn Sie vorher zugestimmt haben. Ein Meta-Pixel binden wir nicht ein.

Beim ersten Besuch erscheint ein Hinweis mit zwei gleichwertigen Schaltflächen. Solange Sie nicht zugestimmt haben, wird kein Analyse-Skript geladen und keine Verbindung zu Google oder Microsoft hergestellt. Lehnen Sie ab, bleibt es dabei — es wird nichts nachgeladen und nichts gespeichert. Ihre Entscheidung merken wir uns lokal in Ihrem Browser (localStorage), nicht in einem Cookie.

Sie können Ihre Entscheidung jederzeit ändern: Einstellungen öffnen

8. Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck und Umfang: Wir möchten verstehen, welche Inhalte gelesen werden und an welcher Stelle Besucher abspringen. Erfasst werden dabei aufgerufene Seiten, ungefähre Herkunft (Land und Stadt, nicht Ihre genaue Adresse), Gerätetyp und Browser, Verweisquelle, Scrolltiefe sowie Klicks auf weiterführende Links. Google Analytics setzt hierfür Cookies und weist Ihrem Browser eine pseudonyme Kennung zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung auf Ihrem Endgerät. Ohne Ihre Einwilligung findet keine Verarbeitung statt.

Was wir bewusst nicht tun: Google-Signale sind deaktiviert — Ihre Daten werden nicht mit Google-Konten verknüpft und nicht für personalisierte Werbung verwendet. Die Weitergabe an Google für eigene Produktzwecke haben wir abgeschaltet. E-Mail-Adressen und personenbezogene URL-Parameter werden vor der Übertragung entfernt.

Drittlandübermittlung: Daten können an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Ergänzend gelten die EU-Standardvertragsklauseln.

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Ereignis- und Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über Einstellungen öffnen oder durch das Browser-Add-on von Google unter tools.google.com/dlpage/gaoptout.

9. Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zweck und Umfang: Clarity zeigt uns, wie Besucher eine Seite tatsächlich nutzen — wohin geklickt wird, wie weit gescrollt wird und an welcher Stelle jemand abbricht. Dazu werden Mausbewegungen, Klicks, Scrollverhalten, Gerätetyp, Browser, Bildschirmgröße und ungefähre Herkunft erfasst und zu Heatmaps sowie Sitzungsaufzeichnungen zusammengesetzt. Eingaben in Formularfelder werden vor der Übertragung ausgeblendet und nicht aufgezeichnet. Clarity weist Ihrem Browser eine pseudonyme Kennung zu und setzt dafür auf unserer Domain die Cookies _clck (Nutzerkennung, ein Jahr) und _clsk (Sitzung, ein Tag). Zusätzlich können Cookies von Microsoft-Domains gesetzt werden (u. a. MUID, CLID).

Rolle von Microsoft: Microsoft verarbeitet die Clarity-Daten nach eigenen Angaben als Verantwortlicher und nutzt sie auch für eigene Zwecke. Für die Erhebung auf unserer Website und die Übermittlung an Microsoft sind wir gemeinsam mit Microsoft verantwortlich (Art. 26 DSGVO), für die weitere Verarbeitung bei Microsoft ist Microsoft allein verantwortlich. Einzelheiten: Datenschutzerklärung von Microsoft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung auf Ihrem Endgerät. Clarity wird erst geladen, nachdem Sie im Hinweis „Einverstanden" gewählt haben — vorher besteht keine Verbindung zu Microsoft.

Was wir bewusst nicht tun: Die Freigabe für Werbezwecke (Ad-Storage) übermitteln wir an Clarity als verweigert. Wir schalten keine Microsoft-Werbung und verknüpfen die Daten nicht mit Werbekonten.

Drittlandübermittlung: Daten können an die Microsoft Corporation in den USA übermittelt werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen über Einstellungen öffnen . Dabei werden die Clarity-Cookies auf Ihrem Gerät gelöscht.

10. Abmeldung von unseren Akquise-E-Mails

Wir sprechen Unternehmen per E-Mail an, um unsere Dienstleistungen vorzustellen. Die Daten stammen nicht von Ihnen selbst: Wir werden auf Unternehmen über öffentlich zugängliche Quellen aufmerksam — insbesondere über die Meta-Werbebibliothek und öffentliche Profile in sozialen Netzwerken — und entnehmen die geschäftliche Kontaktadresse anschließend dem Impressum der jeweiligen Unternehmenswebsite. Verarbeitet werden dabei ausschließlich geschäftliche Kontaktdaten (Firmenname, Website, Impressums-E-Mail), keine privaten Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Kontaktaufnahme). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — dafür genügt eine der unten genannten Möglichkeiten.

Wie Sie sich abmelden: Jede unserer Mails enthält einen Abmelde-Link und den technischen Header für die Ein-Klick-Abmeldung, den Mailprogramme wie Gmail oder Outlook als Schaltfläche „Abmelden“ anzeigen. Beides führt auf systemadic.de/abmelden. Genauso wirksam: eine Antwort auf die Mail oder eine Nachricht an info@systemadic.de.

Welche Daten wir dabei speichern: ausschließlich Ihre E-Mail-Adresse, den Zeitpunkt der Abmeldung und die Angabe, ob die Abmeldung über die Schaltfläche im Mailprogramm oder über den Link im Browser erfolgte. Mehr wird nicht erfasst — keine IP-Adresse, kein Name, keine Begründung.

Warum wir diese Daten behalten müssen: Die Angaben landen in einer Sperrliste. Sie ist der technische Weg, Ihren Widerspruch dauerhaft zu beachten: Vor jedem Versand wird gegen diese Liste geprüft. Würden wir Ihre Adresse dort löschen, könnten wir Sie erneut anschreiben — die Löschung würde also genau das Gegenteil dessen bewirken, was Sie verlangt haben. Die Speicherung stützt sich deshalb auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 DSGVO; Art. 17 Abs. 3 lit. b DSGVO nimmt solche Daten ausdrücklich vom Löschanspruch aus. Wir speichern sie, solange wir überhaupt Akquise-Mails versenden, und darüber hinaus nicht.

Sicherheit: Der Abmelde-Link enthält eine kryptografische Prüfsumme Ihrer Adresse. Ohne sie lässt sich weder eine fremde Adresse austragen noch die Sperrliste mit erfundenen Adressen befüllen. Die Liste selbst ist nicht öffentlich abrufbar; der Lesezugriff ist durch einen Schlüssel geschützt, den nur wir besitzen.

Empfänger: Die Sperrliste wird bei Netlify, Inc. (USA) gespeichert, das für uns als Auftragsverarbeiter tätig ist. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Eine Weitergabe an Dritte findet nicht statt; die Adressen werden ausschließlich zum Abgleich vor dem Versand verwendet und für keinen anderen Zweck.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@systemadic.de.