Datenschutz

1. Verantwortlicher

SichtbarerWerden GmbH
Hohenbuckstraße 3
90425 Nürnberg
vertreten durch den Geschäftsführer Thomas Gal

Telefon: 0911 / 148 89 314
E-Mail: jetzt@sichtbarerwerden.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Datenschutz auf einen Blick

Diese Datenschutzerklärung zeigt dir, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, mit uns Kontakt aufnimmst, unsere kostenlosen Tools nutzt oder Kunde bei uns bist. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Einen Teil der Daten teilst du uns selbst mit, etwa über ein Formular. Andere Daten erfassen unsere Systeme automatisch oder nach deiner Einwilligung beim Besuch der Website, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Wir nutzen die Daten, um die Website fehlerfrei bereitzustellen, Anfragen zu bearbeiten, Verträge zu erfüllen und – mit deiner Einwilligung – um die Nutzung der Website zu analysieren und unsere Werbung zu messen.

3. Hosting und Sicherheit

Hetzner

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Details: https://www.hetzner.com/de/legal/privacy-policy/.

Server-Log-Dateien

Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser übermittelt:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite bzw. Datei
Referrer-URL (die zuvor besuchte Seite)
Browsertyp und -version
verwendetes Betriebssystem

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung dient der sicheren und fehlerfreien Auslieferung der Website und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Dateien werden nach 30 Tagen gelöscht.

Wordfence

Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., USA. Wordfence prüft Zugriffe auf unserem Server und gleicht IP-Adressen mit einer Sperrliste ab, die Defiant bereitstellt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 4.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die du an uns übermittelst, können dann nicht von Dritten mitgelesen werden.

4. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht:

deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); betrifft die Einwilligung das Speichern von oder den Zugriff auf Informationen in deinem Endgerät (z. B. Cookies), zusätzlich § 25 Abs. 1 TDDDG,
die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Welche Rechtsgrundlage im Einzelfall gilt, findest du bei den einzelnen Abschnitten dieser Datenschutzerklärung.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir deine Daten, bis der Zweck der Verarbeitung entfällt, du die Löschung verlangst oder deine Einwilligung widerrufst – es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen (insbesondere 6 bzw. 8 Jahre nach HGB und AO). In diesem Fall löschen wir die Daten nach Ablauf der Frist.

Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse daran haben oder du eingewilligt hast. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind durch einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) an unsere Weisungen gebunden. Bei gemeinsamer Verantwortlichkeit schließen wir eine Vereinbarung nach Art. 26 DSGVO.

Datenübermittlung in Drittländer

Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Ist ein Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierung eines Unternehmens kannst du unter https://www.dataprivacyframework.gov/list prüfen.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Mit deiner Einwilligung erstellen einzelne Dienste aus Abschnitt 6 Nutzungsprofile für Statistik und Werbung.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine formlose Nachricht an jetzt@sichtbarerwerden.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen; das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für ein damit verbundenes Profiling. Nach deinem Widerspruch verwenden wir deine Daten nicht mehr für Direktwerbung (Art. 21 Abs. 2 DSGVO).

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Fall unverlangt zugesandter Werbung, etwa durch Spam-E-Mails, vor.

5. Datenerfassung auf dieser Website

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die dein Browser speichert – entweder für die Dauer einer Sitzung oder dauerhaft, bis du sie löschst. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste setzen wir nur mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übersicht aller Cookies findest du in unserer Cookie-Richtlinie.

Einwilligungsverwaltung mit Complianz

Deine Einwilligung holen wir über das Consent-Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, ein. Complianz läuft auf unseren eigenen Servern; eine Verbindung zum Anbieter wird nicht hergestellt. Complianz speichert deine Auswahl in einem Cookie, damit wir sie nachweisen und bei deinem nächsten Besuch berücksichtigen können. Rechtsgrundlage ist unsere rechtliche Verpflichtung zum Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO, § 25 TDDDG). Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ am unteren Rand jeder Seite ändern oder widerrufen.

Kontaktformular

Wenn du uns über ein Formular auf unserer Website kontaktierst (z. B. Anfrage, Terminanfrage, kostenlose Analyse oder Leitfaden), verarbeiten wir die von dir eingegebenen Daten – in der Regel Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Website und deine Nachricht –, um deine Anfrage zu bearbeiten und mit dir in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind gekennzeichnet; ohne Kontaktdaten können wir deine Anfrage nicht beantworten. Die Daten speichern wir, bis deine Anfrage abschließend bearbeitet ist, du die Löschung verlangst oder gesetzliche Aufbewahrungsfristen ablaufen.

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Anfrage einschließlich der dabei entstehenden Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen), ob eine Eingabe von einem Menschen stammt, und überträgt diese Daten an Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem DPF zertifiziert. Details: https://policies.google.com/privacy?hl=de.

Herkunfts- und Kampagnendaten

Mit deiner Einwilligung speichern wir in Cookies auf unserer eigenen Domain, über welche Quelle du auf unsere Website gekommen bist (z. B. Kampagnenparameter, verweisende Seite, Einstiegsseite), und übernehmen diese Angaben bei einer Anfrage in unser CRM. So erkennen wir, welche Marketingkanäle zu Anfragen führen. Eine Übermittlung an Dritte findet dabei nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

CRM-System Close

Anfragen über unsere Website, per E-Mail oder Telefon sowie Kontakt- und Kommunikationsdaten aus Gesprächen speichern wir in unserem CRM-System Close der Close.com, Inc., USA. Verarbeitet werden insbesondere Name, Unternehmen, Kontaktdaten, Inhalt der Anfrage und der Verlauf unserer Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, ansonsten unser berechtigtes Interesse an einer strukturierten Bearbeitung von Anfragen und der Pflege von Geschäftskontakten (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 4. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen.

Kostenlose Analyse-Tools

Wenn du eines unserer kostenlosen Tools nutzt (z. B. KI-Sichtbarkeits-Check, KI Website Audit, SEO OnPage Check, Backlink Checker), verarbeiten wir die eingegebene Website-URL und – falls du sie angibst – deine Kontaktdaten. Für die Auswertung übermitteln wir die URL sowie öffentlich abrufbare Inhalte der Website an folgende Dienstleister:

DataForSEO OÜ, Vesivärava tn 50-201, Tallinn, Estland, zur Abfrage von SEO- und Suchmaschinendaten,
Anthropic PBC, San Francisco, USA, zur KI-gestützten Analyse und Erstellung der Auswertung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Analyse). Gibst du zusätzlich deine Kontaktdaten an, um einen Leitfaden zu erhalten, gelten die Abschnitte „Kontaktformular“ und „CRM-System Close“ sowie – falls du dich dafür anmeldest – „Newsletter“. Zur Übermittlung in die USA siehe Abschnitt 4. Mit beiden Anbietern haben wir Verträge über Auftragsverarbeitung geschlossen.

Terminbuchung mit Calendly und Google Kalender

Termine mit uns kannst du über Calendly der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA, buchen. Dazu gibst du die abgefragten Daten und deinen Wunschtermin ein. Die Daten werden auf den Servern von Calendly gespeichert und zur Planung, Durchführung und Nachbereitung des Termins verwendet. Gebuchte Termine werden automatisch in unseren Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. unser berechtigtes Interesse an einer unkomplizierten Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Soweit das Buchungs-Widget Cookies setzt, lädt es erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Calendly und Google sind nach dem DPF zertifiziert. Mit beiden Anbietern haben wir Verträge über Auftragsverarbeitung geschlossen. Details: https://calendly.com/privacy.

Kommunikation via WhatsApp

Für die Kommunikation mit Kunden, Interessenten und Geschäftspartnern nutzen wir unter anderem WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt) und teilt nach eigenen Angaben Daten mit der Konzernmutter Meta in den USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die ausgetauschten Inhalte speichern wir, bis der Zweck entfällt oder du die Löschung verlangst. Meta ist nach dem DPF zertifiziert; ergänzend gelten die Standardvertragsklauseln. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Details: https://www.whatsapp.com/legal/#privacy-policy.

6. Analyse und Werbung

Die folgenden Dienste laden nur, wenn du über unser Consent-Tool eingewilligt hast. Rechtsgrundlage ist jeweils deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Zustimmung verwalten“ widerrufen kannst. Für die Google-Dienste nutzen wir den Google Consent Mode: Ohne deine Einwilligung setzt Google keine Cookies.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient der Verwaltung und Ausspielung der unten genannten Tools, erstellt selbst keine Nutzerprofile und setzt keine Cookies, erfasst aber deine IP-Adresse, die auch in die USA übertragen werden kann. Google ist nach dem DPF zertifiziert.

Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten, z. B. Seitenaufrufe, Verweildauer, Herkunft, verwendete Geräte und Interaktionen. Google Analytics nutzt dafür Cookies und vergleichbare Technologien. IP-Adressen werden in der EU gekürzt und nicht gespeichert. Wir nutzen zusätzlich Google-Signale: Bist du in deinem Google-Konto angemeldet und hast personalisierte Werbung erlaubt, kann Google deine Besuchsdaten geräteübergreifend auswerten und mit deinem Konto verknüpfen. Die Daten werden nach 14 Monaten gelöscht. Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen; Google ist nach dem DPF zertifiziert. Details: https://support.google.com/analytics/answer/6004245?hl=de.

Hotjar

Wir nutzen Hotjar der Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, um das Nutzungsverhalten auf unserer Website zu analysieren. Hotjar erfasst u. a. Klicks, Maus- und Scrollbewegungen und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Details: https://www.hotjar.com/privacy.

Google Ads, Conversion-Tracking und Remarketing

Wir schalten Anzeigen über Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Conversion-Tracking messen wir, ob nach einem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website erfolgen (z. B. eine Anfrage). Mit Remarketing können wir dir auf anderen Websites und bei Google Anzeigen zeigen, wenn du unsere Website zuvor besucht hast. Dafür werden Cookies gesetzt und Daten über dein Nutzungsverhalten an Google übertragen. Google ist nach dem DPF zertifiziert. Details: https://policies.google.com/technologies/ads?hl=de.

Meta Pixel und Conversions API

Wir nutzen das Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und können Zielgruppen für Werbung bilden. Das Pixel erfasst im Browser dein Nutzungsverhalten auf unserer Website. Über die Conversions API übermitteln wir ausgewählte Ereignisse (z. B. eine abgeschickte Anfrage) zusätzlich direkt von unserem Server an Meta; dabei können gehashte Kontaktdaten übertragen werden, damit Meta das Ereignis einem Konto zuordnen kann. Beides geschieht nur mit deiner Einwilligung.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Weitergabe; die anschließende Verarbeitung durch Meta liegt in dessen alleiniger Verantwortung. Die Vereinbarung findest du unter https://www.facebook.com/legal/controller_addendum. Betroffenenrechte zu den bei Meta verarbeiteten Daten kannst du direkt bei Meta geltend machen. Meta ist nach dem DPF zertifiziert. Details: https://www.facebook.com/privacy/policy/.

LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Es liefert uns Statistiken zur Reichweite unserer Website bei LinkedIn-Mitgliedern, misst den Erfolg unserer LinkedIn-Anzeigen und ermöglicht Retargeting. Dabei werden u. a. IP-Adresse, Geräteinformationen und Seitenaufrufe an LinkedIn übermittelt. LinkedIn ist nach dem DPF zertifiziert. Details: https://www.linkedin.com/legal/privacy-policy.

Leadinfo

Wir nutzen Leadinfo der Leadinfo B.V., Rotterdam, Niederlande. Leadinfo gleicht die IP-Adressen von Besuchern mit öffentlich verfügbaren Unternehmensdaten ab und zeigt uns, welche Unternehmen unsere Website besuchen und welche Seiten sie aufrufen. Wir erhalten dabei Unternehmensinformationen, keine Namen von Privatpersonen. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen.

7. Newsletter und E-Mail-Marketing

Anmeldung und Double-Opt-in

Wenn du unseren Newsletter abonnierst, benötigen wir deine E-Mail-Adresse sowie Angaben, mit denen wir prüfen können, dass du Inhaber der Adresse bist und dem Empfang zustimmst. Weitere Angaben sind freiwillig. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung nehmen wir dich in den Verteiler auf. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse speichern wir zum Nachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

ActiveCampaign

Für den Versand des Newsletters und automatisierte E-Mails nutzen wir ActiveCampaign der ActiveCampaign, LLC, 1 N Dearborn, 5th Floor, Chicago, Illinois 60602, USA. Deine Daten werden auf den Servern von ActiveCampaign gespeichert. ActiveCampaign ermöglicht uns zu analysieren, ob eine E-Mail geöffnet und welche Links angeklickt wurden, und Empfänger anhand ihrer Interessen zu segmentieren. Wenn du dieser Auswertung nicht zustimmst, kannst du den Newsletter abbestellen.

Mit deiner Einwilligung nutzen wir außerdem das Site-Tracking von ActiveCampaign: Ein Cookie erkennt, welche Seiten unserer Website du besuchst, und ordnet dies – sofern du im Verteiler bist – deinem Kontakt zu, damit wir dir passende Inhalte senden können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Nach deiner Abmeldung löschen wir deine Daten aus dem Verteiler. Deine E-Mail-Adresse kann in einer Sperrliste gespeichert werden, um künftige Mailings zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); diese Daten nutzen wir nur für diesen Zweck. ActiveCampaign ist nach dem DPF zertifiziert. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Details: https://www.activecampaign.com/legal/privacy-policy.

8. Direktansprache von Unternehmen

Wir sprechen Unternehmen und deren Ansprechpartner gezielt an, um unsere Leistungen vorzustellen. Die Kontaktdaten (Name, Funktion, Unternehmen, geschäftliche E-Mail-Adresse) stammen aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Branchenverzeichnissen oder beruflichen Netzwerken. Für Versand und Verwaltung dieser E-Mails nutzen wir lemlist der lemlist SAS, Paris, Frankreich. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47 DSGVO).

Du kannst dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) – über den Abmeldelink in jeder E-Mail oder per Nachricht an jetzt@sichtbarerwerden.de. Nach einem Widerspruch speichern wir deine Adresse nur noch auf einer Sperrliste, damit du nicht erneut kontaktiert wirst. Mit lemlist haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

9. Plugins, Tools und Automatisierung

YouTube

Wir binden Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos laden erst, wenn du eingewilligt hast. Dann wird eine Verbindung zu den Servern von YouTube hergestellt; YouTube erfährt, welche Seite du besuchst, und kann Cookies setzen. Bist du in deinem YouTube-Konto angemeldet, kann YouTube dein Surfverhalten deinem Profil zuordnen. Google ist nach dem DPF zertifiziert. Details: https://policies.google.com/privacy?hl=de.

Wistia

Für Videos nutzen wir außerdem Wistia der Wistia, Inc., Cambridge, Massachusetts, USA. Die Videos laden erst nach deiner Einwilligung. Wistia verarbeitet dabei u. a. deine IP-Adresse, Geräteinformationen und Wiedergabedaten und kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Übermittlung in die USA siehe Abschnitt 4. Details: https://wistia.com/privacy.

Trustindex

Kundenbewertungen von Google zeigen wir über ein Widget von Trustindex der Trustindex.io Kft., Ungarn, an. Beim Laden des Widgets wird deine IP-Adresse an die Server von Trustindex übermittelt. Das Widget lädt erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Fonts (lokal)

Wir nutzen Schriftarten von Google Fonts, die lokal auf unserem Server gespeichert sind. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google hergestellt.

Make.com

Für automatisierte Abläufe zwischen unseren Systemen (z. B. von einem Formular in unser CRM oder Newsletter-System) nutzen wir Make.com der Celonis SE, Theresienstraße 6, 80333 München. Dabei können die Daten verarbeitet werden, die du uns über Formulare, E-Mail oder andere Kanäle übermittelst. Rechtsgrundlage ist unser berechtigtes Interesse an effizienten Geschäftsprozessen (Art. 6 Abs. 1 lit. f DSGVO). Wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Details: https://www.make.com/en/privacy-notice.

n8n

Für weitere Automatisierungen nutzen wir die Software n8n, die wir selbst auf eigenen Servern betreiben. Eine Übermittlung an den Hersteller der Software findet nicht statt. Verarbeitet werden die Daten, die für den jeweiligen Ablauf erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an effizienten Geschäftsprozessen (Art. 6 Abs. 1 lit. f DSGVO).

10. Audio- und Videokonferenzen

Google Meet

Für Gespräche mit Interessenten und Kunden nutzen wir Google Meet der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden die Daten verarbeitet, die du zur Teilnahme bereitstellst (z. B. Name, E-Mail-Adresse), Ton und Bild, Chat-Inhalte, Metadaten (Beginn, Ende, Teilnehmende) sowie technische Daten (z. B. IP-Adresse, Geräteinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Google ist nach dem DPF zertifiziert. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen.

Aufzeichnung und Transkription mit Fireflies.ai

Mit deiner Einwilligung zeichnen wir Videocalls mit Fireflies.ai der Fireflies.ai Corp., USA, auf und lassen automatisch Transkripte und Zusammenfassungen erstellen. Verarbeitet werden Ton, gesprochene Inhalte sowie Name und E-Mail-Adresse der Teilnehmenden. Wir weisen zu Beginn jedes Gesprächs auf die Aufzeichnung hin; ohne deine Zustimmung findet keine Aufzeichnung statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit – auch während des Gesprächs – widerrufen kannst. Aufzeichnungen und Transkripte löschen wir, sobald sie für die Bearbeitung deines Anliegens bzw. die Projektarbeit nicht mehr erforderlich sind. Zur Übermittlung in die USA siehe Abschnitt 4. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen.

11. Kunden, Verträge und Zahlungen

Kunden- und Vertragsdaten

Wirst du Kunde, verarbeiten wir deine Firmen-, Ansprechpartner-, Vertrags- und Rechnungsdaten sowie bereitgestellte Zugänge und Projektunterlagen, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Nach Vertragsende löschen wir die Daten, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind (Art. 6 Abs. 1 lit. c DSGVO).

Kundenportal

Für unsere Kunden betreiben wir ein Kundenportal, über das wir Projekte, Aufgaben, Freigaben und Kommunikation abwickeln. Gehostet wird das Portal bei der Vercel Inc., USA; Datenbank und Speicher stellt die Supabase Inc., USA, bereit. Beide verarbeiten die Daten auf Servern in Frankfurt am Main. Da beide Anbieter ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht vollständig auszuschließen; zur Übermittlung siehe Abschnitt 4. Dateien, die du im Kundenbereich hochlädst, speichern wir in Google Drive der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit allen genannten Anbietern haben wir Verträge über Auftragsverarbeitung geschlossen.

Zahlungsabwicklung mit Stripe

Laufende Zahlungen, etwa für unser Wartungspaket oder monatliche Retainer-Leistungen, wickeln wir über Stripe ab. Anbieter für Kunden in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du über einen Zahlungslink von Stripe bezahlst oder ein Abonnement abschließt, verarbeitet Stripe deine Zahlungsdaten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Kontoverbindung oder Kartendaten) zur Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Stripe kann Daten in die USA übermitteln; die Übermittlung stützt sich auf das DPF bzw. die Standardvertragsklauseln. Details: https://stripe.com/de/privacy.

E-Mail und Büroanwendungen

Unsere E-Mail-Kommunikation sowie Kalender und Dokumentenablage laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Google ist nach dem DPF zertifiziert. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen.

12. Bewerbungen

Du kannst dich bei uns per E-Mail, postalisch oder über ein Online-Formular bewerben. Wir verarbeiten deine Daten (z. B. Kontaktdaten, Bewerbungsunterlagen, Notizen aus Gesprächen), soweit dies zur Entscheidung über ein Beschäftigungsverhältnis erforderlich ist. Rechtsgrundlage ist § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO und – soweit du eingewilligt hast – Art. 6 Abs. 1 lit. a DSGVO. Deine Daten erhalten nur die Personen, die an deinem Bewerbungsverfahren beteiligt sind. Im Rahmen des Verfahrens können wir öffentlich zugängliche Informationen über dich recherchieren, vor allem über Google, LinkedIn und Xing (Art. 6 Abs. 1 lit. f DSGVO).

Ist deine Bewerbung erfolgreich, speichern wir deine Daten zur Durchführung des Beschäftigungsverhältnisses. Andernfalls löschen wir sie spätestens 6 Monate nach Abschluss des Verfahrens, sofern keine längere Aufbewahrung erforderlich ist (z. B. wegen eines Rechtsstreits) oder du in eine längere Speicherung eingewilligt hast.

Mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nehmen wir dich in unseren Bewerber-Pool auf, um dich bei passenden Stellen zu kontaktieren. Die Einwilligung ist freiwillig und jederzeit widerrufbar. Die Daten löschen wir spätestens zwei Jahre nach Erteilung der Einwilligung.

13. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Facebook, Instagram und YouTube. Es handelt sich um einfache Links; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Netzwerk weitergeleitet, und es gelten dessen Datenschutzbestimmungen.

Stand: Oktober 2026