Datenschutzerklärung

Nicolai Clöß
Im Wiesengrund 14
54296 Trier
Deutschland

E-Mail: hallo@socivolve.com

Diese Website wird über Vercel Inc. (USA) auf Servern in Frankfurt am Main (Deutschland) gehostet. Der Hosting-Anbieter verarbeitet dabei technisch bedingt Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Server-Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht. Der Datentransfer in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Für die Speicherung und Verarbeitung von Nutzerdaten (Buchungen, Newsletter-Abonnenten, Kontaktanfragen) nutzen wir Supabase Inc. (USA) als Datenbank- und Backend-Dienstleister. Supabase agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Datentransfer in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs). Weitere Informationen: Supabase Datenschutzrichtlinie

Wenn du über unser Buchungsformular oder den Quiz-Funnel eine Erstgesprächs-Anfrage stellst, erheben wir folgende Daten:

• Vorname, Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschter Termin & Zeitslot
• Nachricht (optional)
• Quiz-Antworten: Ausgangslage, Produktkategorie, Produktanzahl, Hauptziel, Timeline, vorhandene Assets
• Firmenname und Shop-Domain (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin).

Speicherdauer: Deine Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach HGB/AO) gespeichert.

Wir bieten einen Newsletter an, für den du dich auf unserer Website anmelden kannst. Dabei erheben wir:

• E-Mail-Adresse (Pflichtfeld)
• Name (optional)
• Anmeldequelle (z. B. Footer, Ressourcen-Download)

Double-Opt-In: Wir verwenden das Double-Opt-In-Verfahren. Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link wird deine Anmeldung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du den Abmeldelink in jeder Newsletter-E-Mail klickst oder uns per E-Mail kontaktierst.

Speicherdauer: Bis zum Widerruf deiner Einwilligung (Abmeldung).

Wenn du eine kostenlose Ressource (z. B. einen Leitfaden) herunterlädst, erheben wir:

• Name
• E-Mail-Adresse
• Newsletter-Opt-In (optional)
• Welche Ressource heruntergeladen wurde

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Zusendung der angeforderten Ressource).

Speicherdauer: Die Daten werden für die Dauer der Bereitstellung der Ressource und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert. Bei gleichzeitigem Newsletter-Opt-In gelten die Speicherfristen des Newsletters (bis zum Widerruf).

Für den Versand von transaktionalen E-Mails (Terminbestätigungen, Newsletter-Double-Opt-In, Ressourcen-Zustellung) und Newsletter-Kampagnen nutzen wir den Dienst Resend Inc. (USA).

Resend verarbeitet dabei deine E-Mail-Adresse und deinen Namen zum Zweck der E-Mail-Zustellung. Resend agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Datentransfer in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: Resend Datenschutzrichtlinie

Bei einer Terminbuchung wird ein Kalendereintrag in Google Calendar erstellt, der deinen Namen, deine E-Mail-Adresse und den gebuchten Termin enthält.

Google Calendar wird von der Google Ireland Ltd. bzw. Google LLC (USA) betrieben. Der Datentransfer in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: Google Datenschutzerklärung

Technisch notwendige Cookies und lokaler Speicher (localStorage) werden eingesetzt für:

• Admin-Authentifizierung (Session-Token)
• UI-Einstellungen (z. B. Sidebar-Status)
• Speicherung deiner Cookie-Entscheidung
• Markierung interner Zugriffe zu Testzwecken

Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Analyse- und Marketing-Cookies werden ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden das Microsoft-Clarity-Skript und das Meta-Pixel nicht geladen. Das Google-Tag wird geladen, überträgt ohne deine Einwilligung jedoch ausschließlich cookielose Signale ohne Wiedererkennungsmerkmal (siehe Abschnitt 8A).

Ich nutze Google Analytics 4 sowie den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (ggf. Google LLC, USA). Zweck ist die statistische Auswertung der Websitenutzung (z. B. aufgerufene Seiten, Verweildauer, Interaktionen wie Downloads oder Formularabsendungen), um die Website zu verbessern. Der Google Tag Manager dient der technischen Verwaltung der eingesetzten Tags.

Ich setze dabei den Google Consent Mode v2 ein. Das bedeutet, dass das Google-Tag bei jedem Aufruf geladen wird, sein Verhalten sich aber nach deiner Entscheidung im Cookie-Banner richtet:

Ohne deine Einwilligung werden keine Cookies gesetzt und keine Kennungen gespeichert, die dich wiedererkennbar machen. Übermittelt werden ausschließlich cookielose, nicht auf dich zurückführbare Signale (u. a. aufgerufene Seite, Zeitpunkt, grobe Herkunftsregion, Browser- und Geräteklasse), die Google zu anonymen, aggregierten Statistiken zusammenfasst. Eine Verknüpfung mit anderen Daten oder ein Nutzerprofil findet dabei nicht statt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Reichweitenmessung ohne Wiedererkennung).

Nach deiner Einwilligung werden zusätzlich Cookies gesetzt und Nutzungsdaten einschließlich einer pseudonymen Kennung verarbeitet, sodass wiederkehrende Besuche derselben Sitzung zugeordnet werden können. Google Analytics 4 speichert dabei keine vollständigen IP-Adressen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Personalisierte Werbung: Sofern du auch Marketing-Cookies zugestimmt hast, können aus den erhobenen Nutzungsdaten gebildete Zielgruppen und Schlüsselereignisse an verknüpfte Google-Ads-Konten übermittelt und dort für personalisierte Werbung verwendet werden. Du kannst dem widersprechen, indem du deine Marketing-Einwilligung in den Cookie-Einstellungen dieser Website widerrufst.

Standort- und Geräteinformationen: Erfasst werden die aus der IP-Adresse abgeleitete Region beziehungsweise Stadt sowie detaillierte Angaben zu Gerät, Betriebssystem und Browser. Die IP-Adresse selbst wird nicht gespeichert.

Speicherdauer: Die auf Nutzer- und Ereignisebene erhobenen Daten werden von Google Analytics nach 14 Monaten automatisch gelöscht. Aggregierte, nicht auf einzelne Besuche zurückführbare Auswertungen bleiben darüber hinaus bestehen.

Ein Datentransfer in die USA kann in beiden Fällen stattfinden; er erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website widerrufen. Das Google-Tag schaltet dann unmittelbar auf den cookielosen Modus zurück und die zugehörigen Cookies werden entfernt.

Weitere Informationen: Google Datenschutzerklärung

Nach deiner Einwilligung nutze ich Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (ggf. Microsoft Corporation, USA). Zweck ist die Analyse des Nutzungsverhaltens auf dieser Website, um Bedienbarkeit und Inhalte zu verbessern. Dabei werden Sitzungsaufzeichnungen mit Mausbewegungen, Scroll- und Klickverhalten sowie Heatmaps erstellt.

Dabei werden Cookies (u. a. _clck, _clsk) gesetzt und Nutzungsdaten verarbeitet. Ein Datentransfer in die USA kann stattfinden; er erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website widerrufen; das Skript wird dann nicht mehr geladen und zugehörige Cookies werden entfernt.

Weitere Informationen: Microsoft Datenschutzerklärung

Nach deiner Einwilligung zu Marketing-Cookies sende ich bei einer erfolgreichen Terminbuchung über die OpenAI Conversions API ein einzelnes, nicht personenbezogenes Conversion-Event an OpenAI, L.P. (USA). Übermittelt werden ausschließlich: Event-Typ ("appointment_scheduled"), ein fester Zeitstempel, die kanonische Seiten-URL der Landingpage ohne Querystring, die URL-Attribution ("oppref") sowie optional ein Cookie-Referenzwert ("__obref").

Es werden keine Namen, E-Mail-Adressen, Telefonnummern, IP-Adressen, Shop-Domains, Freitexte oder andere personenbezogene Daten an OpenAI übermittelt. Das OpenAI-Pixel wird nur nach Marketing-Zustimmung geladen; bei Widerruf werden die OpenAI-Cookies entfernt und keine weiteren Events gesendet.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Nach deiner Einwilligung zu Marketing-Cookies nutze ich das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (ggf. Meta Platforms, Inc., USA). Zweck ist die Messung der Wirksamkeit von Werbeanzeigen sowie die Zuordnung von Websitebesuchen zu ausgespielten Anzeigen.

Dabei wird ein Skript von Meta geladen, es werden die Cookies _fbp und _fbc gesetzt und Nutzungsdaten verarbeitet — unter anderem die aufgerufene Seite, der Zeitpunkt des Aufrufs, Browser- und Geräteinformationen sowie deine IP-Adresse. Meta kann diese Informationen mit deinem Meta-Konto verknüpfen, sofern du dort angemeldet bist, und für eigene Werbezwecke verwenden. Insoweit sind Meta und ich gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Einzelheiten regelt die Vereinbarung zwischen Meta und Websitebetreibern (Controller Addendum).

Ein Datentransfer in die USA kann stattfinden; er erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; das Skript wird dann nicht mehr geladen und die Cookies _fbp und _fbc werden entfernt.

Weitere Informationen: Meta Datenschutzrichtlinie

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten ich über dich gespeichert habe
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine E-Mail an hallo@socivolve.com.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
www.datenschutz.rlp.de

Wir verwenden eine SSL-/TLS-Verschlüsselung (HTTPS) für die sichere Übertragung deiner Daten. Unsere Systeme werden regelmäßig aktualisiert und der Zugang zu personenbezogenen Daten ist auf autorisierte Personen beschränkt.

Im Rahmen unserer Dienstleistungen erhalten wir lesenden Zugriff auf Shopify-Analytics der von uns erstellten Shops, um die vertraglich vereinbarte Umsatzbeteiligung zu berechnen. Dabei sehen wir aggregierte Umsatzdaten und Bestellübersichten.

Wir agieren als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Parteien schließen hierzu einen separaten Auftragsverarbeitungsvertrag. Die Daten werden ausschließlich für die Abrechnungszwecke verwendet und nach Beendigung der Geschäftsbeziehung oder Erreichen des vereinbarten Gesamtpreises nicht länger gespeichert, als gesetzlich erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitung).