Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Das Wichtigste in Kürze

• Diese Website setzt keine Werbe-Cookies ein. Für eine Besucherstatistik nutzen wir Vercel Web Analytics ohne Cookies; wir sehen dort nur zusammengefasste Zahlen (Ziffer 3).
• Schriftarten werden lokal von unserem Server geladen — es findet keine Verbindung zu Google Fonts statt.
• Der Demo-Chatbot auf dieser Seite läuft vollständig in Ihrem Browser. Ihre Eingaben dort werden nicht an uns oder Dritte übertragen.
• Als Besucher dieser Website verarbeiten wir personenbezogene Daten nur, wenn Sie uns aktiv kontaktieren (Kontaktformular oder E-Mail).
• Daneben sprechen wir Gewerbebetriebe in der Region an und verarbeiten dafür Kontaktdaten aus öffentlich zugänglichen Quellen. Was das genau umfasst und wie Sie widersprechen können, steht unter Ziffer 7.

3. Hosting und Besucherstatistik

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen Bereitstellung der Website. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung in die USA wird über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

Besucherstatistik. Um zu sehen, wie viele Besucher die Website aufrufen, woher sie kommen und welche Abschnitte sie erreichen, nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc. Dabei werden keine Cookies gesetzt. Je Seitenaufruf und je erfasstem Ereignis (etwa „Abschnitt ‚Rechnen Sie selbst‘ angezeigt“) werden gespeichert: Zeitpunkt, aufgerufene Adresse mit gefilterten Zusatzangaben wie einer Kampagnenkennung, die zuvor besuchte Seite, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser, Gerätetyp und die Version des Statistik-Skripts. Um Besuche zählen zu können, bildet Vercel aus der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird. Die Daten werden nicht mit Ihrer IP-Adresse oder Ihrer Person verknüpft; wir sehen nur zusammengefasste Zahlen und können einzelne Besucher nicht erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website anhand der tatsächlichen Nutzung zu verbessern. Für Auftragsverarbeitung und Übermittlung in die USA gilt das oben zum Hosting Gesagte. Ihr Widerspruchsrecht steht unter Ziffer 8.

4. Kontaktformular

Wenn Sie unser Kontaktformular absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Branche, Interesse und Nachricht) an unseren eigenen Server übermittelt und von dort per E-Mail an unsere Adresse info@sidehand.de zugestellt.

Für den E-Mail-Versand nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo speichert die Daten auf Servern in der Europäischen Union. Brevo setzt auch Unterauftragsverarbeiter und Konzerngesellschaften außerhalb der EU ein, insbesondere in den USA und in Indien; soweit dabei Daten übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Daten werden von Brevo nicht für eigene Zwecke oder zu Werbezwecken verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Zusätzlich speichern wir Ihre Anfrage in unserer internen Datenbank, um sie bearbeiten und den Verlauf nachvollziehen zu können. Die Datenbank betreiben wir bei Supabase (Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513); die Daten liegen in der Region Frankfurt am Main (eu-central-1). Mit Supabase besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox im Formular erteilen, sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an uns.

Ihre Anfrage-Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Demo-Chatbot und Speicherung im Browser

Der Demo-Chatbot auf dieser Website dient der Veranschaulichung und läuft vollständig lokal in Ihrem Browser. Ihre Eingaben im Chat werden nicht an unsere Server oder an Dritte übertragen und nicht gespeichert.

Wählen Sie im Demo-Bot eine Branche aus, merkt sich Ihr Browser diese Auswahl im sogenannten sessionStorage, damit das Kontaktformular sie vorbelegen kann. Dieser Eintrag enthält keine personenbezogenen Daten, verlässt Ihr Gerät nicht und wird beim Schließen des Browser-Tabs automatisch gelöscht. Diese Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung. Aus diesem Grund verzichtet diese Website auch auf ein Cookie-Banner.

7. Ansprache von Betrieben (Daten aus öffentlichen Quellen)

Wir sprechen Gewerbebetriebe in der Region an, um ihnen unsere Leistungen anzubieten. Die dafür nötigen Daten stammen nicht von den betroffenen Personen selbst, sondern aus öffentlich zugänglichen Quellen. Über diese Verarbeitung informieren wir nach Art. 14 DSGVO.

Woher die Daten stammen: öffentlich zugängliche Websites der Betriebe, Branchen- und Firmenverzeichnisse, Kartendienste und öffentliche Unternehmensprofile. Weitere Angaben entstehen im Gespräch, wenn Sie sie uns selbst nennen.

Welche Daten wir verarbeiten: Name des Betriebs, Ort, Branche und Website; geschäftliche Telefonnummer; den Namen des Ansprechpartners, soweit er öffentlich genannt ist; eine E-Mail-Adresse nur dann, wenn Sie sie uns im Gespräch nennen — wir recherchieren keine E-Mail-Adressen. Dazu Notizen zu geführten Gesprächen, Datum und Ergebnis von Kontaktversuchen sowie unsere Einschätzung, ob unser Angebot zum Betrieb passt.

Zweck und Rechtsgrundlage: die geschäftliche Ansprache möglicher Interessenten und die Dokumentation der Kontaktversuche, damit niemand mehrfach ungewollt angesprochen wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache gewerblicher Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Supabase als Anbieter der Datenbank (Speicherung in Frankfurt am Main) und Vercel als Anbieter der technischen Bereitstellung. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Speicherdauer: Teilt uns ein Betrieb mit, dass kein Interesse besteht, löschen wir Telefonnummer, E-Mail-Adresse, Notizen und Gesprächsverlauf spätestens 24 Monate nach dem letzten Kontakt. Es bleiben nur Name und Ort des Betriebs sowie der Vermerk der Absage gespeichert — allein zu dem Zweck, denselben Betrieb nicht erneut anzusprechen. Daten zu Betrieben, mit denen nie ein Kontakt zustande kam, löschen wir spätestens zwölf Monate nach der Erfassung vollständig.

Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Eine formlose Nachricht an info@sidehand.de oder ein Wort am Telefon genügt. Nach einem Widerspruch sprechen wir Sie nicht mehr an und löschen die Daten, soweit wir sie nicht ausschließlich dafür benötigen, eine erneute Ansprache zu verhindern.

8. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@sidehand.de.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem oben genannten Stand. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden; es gilt jeweils die hier veröffentlichte Fassung.