Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Auf dieser Seite erklären wir, welche Daten wir beim Besuch unserer Website erheben, wofür wir sie nutzen und welche Rechte Sie haben. Diese Datenschutzerklärung gilt für die Website www.jc-digital.eu einschließlich aller Unterseiten, Anfrage- und Bewerbungsformulare.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nexly UG (haftungsbeschränkt), handelnd unter „JC Digital“
Hasenkamp 35
25482 Appen
Deutschland

Vertreten durch den Geschäftsführer Caylan Joel Wiese
E-Mail: info@jc-digital.eu
Telefon: +49 1522 2692382

Einen Datenschutzbeauftragten müssen wir nach den gesetzlichen Vorgaben nicht benennen. Bei allen Fragen zum Datenschutz erreichen Sie uns direkt unter den genannten Kontaktdaten.

2. Ihre Rechte

Sie haben uns gegenüber JC Digital folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft über die bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 3)

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@jc-digital.eu

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde Ihres Wohnorts oder bei der für uns zuständigen Behörde:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de

3. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Richten Sie Ihren Widerspruch an: Nexly UG (haftungsbeschränkt), JC Digital, Hasenkamp 35, 25482 Appen, E-Mail: info@jc-digital.eu.

4. Hosting und Bereitstellung der Website

Erstellung und Auslieferung der Seiten

Unsere Website und unsere Online-Angebotsseiten liefern wir über den Hosting-Dienst Vercel aus. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die zugehörigen Daten speichern wir in einer Datenbank der Supabase Inc., 970 Toa Payoh North #07-04, Singapur, mit Serverstandort in Frankfurt am Main.

Beim Aufruf einer Seite verarbeiten diese Dienste technisch notwendig die IP-Adresse Ihres Geräts, damit die Inhalte an Ihren Browser ausgeliefert werden können. Dabei entstehen Server-Logdaten.

Server-Logdaten

Bei jedem Zugriff werden automatisch Informationen erfasst, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL (die zuvor besuchte Seite), Browsertyp und -version, Betriebssystem sowie die IP-Adresse. Wir nutzen diese Daten, um die Website stabil und sicher zu betreiben und Angriffe erkennen zu können. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden von den Hosting-Diensten nach kurzer Zeit automatisch gelöscht.

Mit Vercel und Supabase haben wir Verträge zur Auftragsverarbeitung geschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA übertragen werden, ist damit ein angemessenes Datenschutzniveau gewährleistet. Für Supabase gelten ergänzend die Standardvertragsklauseln der EU-Kommission.

Content Delivery Network für Skriptbibliotheken

Für die Wiedergabe von Videos auf einzelnen Seiten (etwa der Seite nach einer Anfrage) laden wir die Bibliothek hls.js über das Content Delivery Network jsDelivr, betrieben von Prospect One sp. z o.o., Krakau, Polen, ausgeliefert über weltweite CDN-Partner. Beim Laden wird Ihre IP-Adresse an das CDN übermittelt. Dies ist technisch notwendig, um die Videos in allen Browsern abspielen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Die Bibliothek wird nur geladen, wenn Ihr Browser das Videoformat nicht selbst abspielen kann.

Bilder und Dateien

Einzelne Bilder, Videos und Dokumente unserer Website laden wir aus unserem Inhaltsverwaltungssystem Sanity (Sanity AS, Oslo, Norwegen) bzw. aus dem Dateispeicher von Supabase. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, weil sie für die Auslieferung technisch notwendig ist (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten

Alle Schriften unserer Website liegen auf unseren eigenen Servern. Beim Laden der Schriften wird keine Verbindung zu Servern von Drittanbietern wie Google Fonts aufgebaut.

Verschlüsselung

Alle Daten zwischen Ihrem Browser und unserer Website werden über HTTPS (TLS) verschlüsselt übertragen. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Besucherstatistik ohne Cookies (Plausible Analytics)

Um zu verstehen, wie unsere Website genutzt wird, verwenden wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland), einen Statistikdienst mit Servern in der EU. Plausible setzt keine Cookies und speichert keine Daten auf Ihrem Gerät. Erfasst werden die aufgerufene Seite, die verweisende Seite, Land, Gerätetyp, Browser und Betriebssystem sowie, ob Sie auf eine Telefonnummer oder E-Mail-Adresse geklickt oder ein Formular abgesendet haben. Ihre IP-Adresse wird nicht gespeichert; sie wird nur kurzzeitig zusammen mit der Browserkennung und einem täglich wechselnden Zufallswert zu einer Kennung verrechnet, aus der sich keine Person ermitteln lässt. Alle Daten werden nur zusammengefasst ausgewertet; eine Wiedererkennung über mehrere Tage oder Websites hinweg ist nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://plausible.io/data-policy

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftliche Korrespondenz bewahren wir nach handels- und steuerrechtlichen Vorgaben bis zu zehn Jahre auf.

7. Anfrage über unseren Analyse-Prozess

Welche Daten wir erheben

Über die Seite „Analyse“ können Sie ein kostenloses Erstgespräch anfragen. In mehreren Schritten fragen wir Angaben zu Ihrem Unternehmen ab, zum Beispiel ob Sie bereits Werbeanzeigen schalten, Ihr monatliches Werbebudget, Ihr Vertriebsmodell, die Zahl Ihrer Mitarbeitenden und Ihre Unternehmensform. Zum Abschluss erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer.

Zusätzlich speichern wir, über welchen Weg Sie zu uns gefunden haben: die Adresse der verweisenden Seite sowie Kampagnenparameter und Klick-Kennungen aus der Adresszeile (zum Beispiel utm_source, gclid, fbclid, msclkid), sofern Sie über eine Anzeige oder einen Link mit solchen Parametern gekommen sind.

Wofür wir die Daten nutzen

Wir nutzen die Angaben, um Ihre Anfrage zu bearbeiten, Sie für ein Erstgespräch zu kontaktieren und das Gespräch vorzubereiten. Die Kampagnenparameter nutzen wir, um nachzuvollziehen, über welche Kanäle Anfragen zu uns kommen, und unser Marketing danach auszurichten.

Automatische Einordnung Ihrer Anfrage

Anhand Ihrer Antworten ordnen wir Ihre Anfrage automatisch ein (zum Beispiel nach Werbebudget, Unternehmensform und Unternehmensgröße) und prüfen Ihre Kontaktangaben auf Plausibilität. Je nach Einordnung zeigen wir Ihnen auf der Folgeseite direkt einen Terminkalender oder zunächst ein kurzes Video mit weiteren Informationen, bevor der Kalender freigeschaltet wird. Diese Einordnung dient allein dazu, Ihnen die passenden nächsten Schritte anzuzeigen und unsere Gespräche sinnvoll vorzubereiten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; ob und wie wir zusammenarbeiten, besprechen wir immer persönlich mit Ihnen.

E-Mails zu Ihrer Anfrage

Nach Ihrer Anfrage senden wir Ihnen E-Mails zu Ihrer Anfrage, zum Beispiel einen Link zur Terminbuchung, falls Sie noch keinen Termin gewählt haben, und Erinnerungen an einen gebuchten Termin. Für den Versand nutzen wir E-Mail-Dienste, z. B. Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Resend verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Erfassung der Kampagnenparameter beruht auf unserem berechtigten Interesse an der Auswertung unserer Marketingmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).

Kommt es nicht zu einer Zusammenarbeit, löschen wir Ihre Anfragedaten spätestens zwölf Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten bestehen.

Speicherung und Empfänger

Ihre Anfrage wird beim Absenden über unsere eigene Domain an unsere Datenbank übertragen und dort gespeichert. Die Datenbank betreibt für uns die Supabase Inc., 970 Toa Payoh North #07-04, Singapur, mit Serverstandort in Frankfurt am Main. Gespeichert werden Ihre Antworten, Ihre Kontaktangaben, die Einordnung Ihrer Anfrage, die Kampagnenparameter, die Adresse der Seite, von der Sie die Anfrage gesendet haben, und die Kennung Ihres Browsers (User-Agent). Ihre IP-Adresse wird dabei nur als nicht umkehrbarer Prüfwert (Hash) abgelegt, um massenhaft automatisierte Anfragen abzuwehren.

Von dort übertragen wir die Daten in folgende Dienste, mit denen wir Ihre Anfrage bearbeiten:

Unser eigenes Kundenmanagement-System (CRM), betrieben über Vercel und Supabase (siehe Abschnitt 4), in dem unser Vertrieb Ihre Anfrage bearbeitet

Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, stützen wir uns auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission.

8. Terminbuchung über Calendly

Auf unserer Website können Sie direkt einen Gesprächstermin buchen: nach Ihrer Anfrage im Analyseformular und auf unserer Terminseite. Dafür binden wir den Terminplanungsdienst Calendly ein. Anbieter ist Calendly LLC, 1315 Peachtree Street NE, Atlanta, GA 30309, USA.

Der Kalender wird als eingebetteter Inhalt geladen. Dabei erhält Calendly Ihre IP-Adresse und technische Informationen zu Ihrem Browser. Damit der Kalender nach Ihrer Anfrage ohne Wartezeit erscheint, laden wir ihn bereits im Hintergrund, sobald Sie im Analyseformular bei der Abfrage Ihrer Kontaktdaten angekommen sind. Dabei übermitteln wir noch keine Angaben aus dem Formular an Calendly. Damit Sie nicht alles erneut eingeben müssen, übergeben wir nach dem Absenden die Angaben aus Ihrer Anfrage (Name, E-Mail-Adresse, Telefonnummer) an das Buchungsformular. Rufen Sie unsere Terminseite über einen Link auf, den wir Ihnen zum Beispiel per E-Mail geschickt haben, kann dieser Link Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer enthalten; diese Angaben tragen wir dann ebenfalls vorab in das Buchungsformular ein. Kampagnenparameter aus dem Link (zum Beispiel utm_source) geben wir an Calendly weiter, damit wir nachvollziehen können, über welchen Weg ein Termin gebucht wurde. Mit der Buchung verarbeitet Calendly den gewählten Termin und Ihre Kontaktdaten und sendet Ihnen eine Terminbestätigung.

Nach der Buchung übermittelt Calendly die Buchungsdaten (Name, E-Mail-Adresse, Telefonnummer, Termin und Terminart) automatisch an unsere Datenbank und an unser Kundenmanagement-System Close. Dafür nutzen wir eine direkte Schnittstelle von Calendly sowie die Automatisierungsplattform Make (Celonis SE, Theresienstraße 6, 80333 München).

Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihren Wunsch). Das Vorladen des Kalenders und die Weitergabe der Kampagnenparameter stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in kurzen Ladezeiten und in der Auswertung, über welche Wege Termine gebucht werden. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; mit Calendly und Make bestehen Verträge zur Auftragsverarbeitung. Ihre Termindaten löschen wir nach den in Abschnitt 7 beschriebenen Fristen. Weitere Informationen: https://calendly.com/de/privacy

9. Kontaktformular, Sichtbarkeits-Check und persönliche Video-Seiten

Analyse-Anfrage über das Kontaktformular

Über unser Kontaktformular können Sie eine kostenlose Analyse Ihrer Website anfordern. Wir erheben dafür Ihren Namen, Ihre E-Mail-Adresse, die Adresse Ihrer Website sowie freiwillig Ihr Unternehmen, Ihre Telefonnummer und eine Nachricht. Die Angaben werden beim Absenden als E-Mail an uns übermittelt. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., San Francisco, USA), der dafür Ihre Angaben verarbeitet. Gegen automatisierte Anfragen schützen wir das Formular ohne Drittanbieter: durch ein verstecktes Feld und eine Mindestzeit zum Ausfüllen.

Wir nutzen die Angaben, um die Analyse zu erstellen und Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Für die Speicherdauer gelten die Fristen aus Abschnitt 7. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Sichtbarkeits-Check

Mit unserem Sichtbarkeits-Check können Sie die Adresse einer Website eingeben und erhalten eine erste Einschätzung, wie gut sie für Google und KI-Assistenten aufgestellt ist. Dafür ruft unser Server die eingegebene Website auf und fragt Messwerte zu dieser Adresse bei Google PageSpeed Insights (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und bei der öffentlichen Tranco-Liste ab. Übermittelt wird dabei nur die Website-Adresse, keine Angaben zu Ihrer Person. Das Ergebnis speichern wir nicht. Um Missbrauch zu verhindern, zählen wir die Prüfungen je IP-Adresse kurzzeitig im Arbeitsspeicher des Servers (keine dauerhafte Speicherung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Angebot des Checks und im Schutz vor Missbrauch.

Persönliche Video-Seiten

Manchen unserer Nachrichten an Geschäftskontakte (siehe Abschnitt 11b) liegt ein Link zu einer persönlichen Seite mit einem kurzen Video und einer Analyse Ihrer Website bei. Beim Aufruf zählen wir, wie oft die Seite und die Analyse geöffnet wurden, ohne Cookies und ohne Ihre IP-Adresse zu speichern. Video und Analyse werden aus dem Dateispeicher von Supabase ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, nachzuvollziehen, ob unsere Nachricht angekommen ist.

10. Videos auf unserer Website

YouTube

In unserem Blog binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bis Sie ein Video starten, sehen Sie nur ein Vorschaubild, das wir selbst bereitstellen; dabei werden keine Daten an YouTube übertragen. Erst mit dem Klick auf das Video laden wir es im erweiterten Datenschutzmodus (youtube-nocookie.com). Dann wird eine Verbindung zu Servern von Google aufgebaut; Google erhält Ihre IP-Adresse und kann, wenn Sie bei Google angemeldet sind, die Wiedergabe Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das Starten des Videos erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

11. Kundenportal und Onboarding für unsere Kunden

Kundenportal

Unsere Kunden erhalten Zugang zu einem Kundenportal (portal.jc-digital.eu). Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort (gespeichert nur als verschlüsselter Prüfwert) sowie den Zeitpunkt Ihrer letzten Anmeldung. Anmelde-, Willkommens- und Passwort-E-Mails versenden wir über Resend (siehe Abschnitt 9). Das Portal wird über Vercel ausgeliefert, die Daten liegen bei Supabase mit Serverstandort in Frankfurt am Main (siehe Abschnitt 4). Im Portal sehen Sie ausschließlich Daten Ihres eigenen Unternehmens.

Onboarding

Für den Start eines Website-Projekts sammeln wir Angaben zu Ihrem Unternehmen über einen persönlichen Link oder im Kundenportal. Damit Sie möglichst wenig ausfüllen müssen, tragen wir vorab Angaben aus öffentlich zugänglichen Quellen zusammen: Ihrer bisherigen Website (insbesondere Impressum, Kontakt-, Team- und Leistungsseiten), Ihrem Google-Unternehmensprofil (abgefragt über den Dienst DataForSEO, DataForSEO OÜ, Estland), öffentlichen DNS-Einträgen sowie unserer Analyse Ihrer Website. Jede vorbelegte Angabe zeigen wir Ihnen mit ihrer Fundstelle zur Prüfung an. Personen aus Ihrem Team und Referenzprojekte zeigen wir auf Ihrer neuen Website nur mit Ihrer ausdrücklichen Freigabe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Die Daten speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

11a. Online-Angebote und digitale Angebotsannahme

Angebote stellen wir Ihnen über einen persönlichen Link als Webseite bereit. Dort können Sie das Angebot lesen, als PDF herunterladen und digital annehmen oder ablehnen.

Technische Bereitstellung. Die Angebotsseiten werden von unserem Kundensystem ausgeliefert. Hosting und Auslieferung (Content Delivery Network) übernimmt Vercel Inc. (USA); die Angebotsdaten liegen in einer Datenbank von SUPABASE PTE. LTD. mit Speicherort in Frankfurt am Main (EU). Beide Anbieter sind als Auftragsverarbeiter tätig. Beim Aufruf verarbeitet Vercel technische Zugriffsdaten wie in Abschnitt 4 beschrieben (insbesondere IP-Adresse und Browserangaben).
Missbrauchsschutz. Um das Erraten von Angebotslinks und das massenhafte Absenden von Formularen zu verhindern, zählen wir die Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher des Servers (wenige Minuten, keine dauerhafte Speicherung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit unserer Angebote.
Aufrufstatistik. Wenn Sie ein Angebot öffnen, speichern wir zu diesem Angebot den Zeitpunkt des ersten und des letzten Aufrufs sowie die Anzahl der Aufrufe. Damit Mehrfachzählungen innerhalb einer Browsersitzung vermieden werden, legt die Seite einen Merker im Sitzungsspeicher Ihres Browsers (sessionStorage) ab, der beim Schließen des Tabs gelöscht wird. Wir erfahren so, ob ein Angebot angekommen ist, und können gezielt nachfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Betreuung laufender Angebote. Für den Merker im Browser stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Die Aufrufdaten speichern wir so lange wie das Angebot selbst.
PDF-Erstellung. Wenn Sie das Angebot als PDF herunterladen, wird die Datei in diesem Moment aus den Angebotsdaten erzeugt. Zusätzliche personenbezogene Daten fallen dabei nicht an.
Digitale Annahme. Für die verbindliche Annahme geben Sie Ihren vollständigen Namen und Ihre Position im Unternehmen ein. Zum Nachweis des Vertragsschlusses speichern wir:
- vollständiger Name und Position
- Zeitpunkt der Annahme
- IP-Adresse und Browserkennung (User-Agent)
- die bei der Annahme gültige Fassung unserer AGB samt Prüfsumme (Hash) dieser Fassung
- den Wortlaut der Bestätigung, die Sie abgegeben haben.

Lehnen Sie ein Angebot ab, speichern wir den Zeitpunkt und den angegebenen Ablehnungsgrund.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Vertragsschluss, die vertretungsberechtigte Person und die einbezogenen AGB im Streitfall nachweisen zu können. Die Angabe von Namen und Position ist für die Annahme erforderlich; ohne sie ist eine digitale Annahme nicht möglich. Sie können ein Angebot stattdessen auch per E-Mail annehmen.
Speicherdauer: Angenommene Angebote und das Annahmeprotokoll bewahren wir als Teil der Vertragsunterlagen auf, bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 8/10 Jahre, § 257 HGB, § 147 AO) bzw. der Verjährungsfrist möglicher Ansprüche. Nicht angenommene Angebote löschen wir 12 Monate nach Ablauf der Angebotsfrist.
Drittlandübermittlung: Bei Vercel und Supabase ist ein Zugriff aus den USA nicht auszuschließen (siehe Abschnitt 13).

11b. Geschäftsanbahnung: Ansprache von Geschäftskontakten (Informationen nach Art. 14 DSGVO)

Dieser Abschnitt richtet sich an Personen, deren Daten wir nicht von ihnen selbst erhalten haben, weil wir sie oder ihr Unternehmen als möglichen Kunden ansprechen.

Verantwortlicher: siehe Abschnitt 1.
Herkunft der Daten: öffentlich zugängliche Quellen, nämlich Websites und Impressen von Unternehmen, öffentliche LinkedIn-Profile sowie Handels- und Unternehmensregister, außerdem Branchenverzeichnisse, Messen, Empfehlungen.
Kategorien von Daten: Name, Unternehmen, Position bzw. Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, Unternehmensanschrift und -website, URL des LinkedIn-Profils sowie der Verlauf unserer Kommunikation mit Ihnen.
Zweck: Wir sprechen Unternehmen gezielt an, um ihnen unsere Leistungen (Webdesign, SEO/GEO, Hosting, Betreuung, Google-Ads-Betreuung) vorzustellen und einen Kontakt anzubahnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO). Wir beschränken uns auf geschäftliche Daten, die Sie im Zusammenhang mit Ihrer beruflichen Tätigkeit selbst veröffentlicht haben oder die öffentlich registriert sind.
Kommunikationswege und Dienstleister:
- LinkedIn: Wir kommunizieren über unser eigenes LinkedIn-Konto. Für die Plattform selbst ist die LinkedIn Ireland Unlimited Company (Irland) eigenständig verantwortlich; es gilt deren Datenschutzerklärung. Damit wir LinkedIn-Nachrichten in unserem CRM sehen und beantworten können, ist unser Konto über den Dienst Unipile (UNIPILE SAS, 168 Rue de la Rotonde, 42153 Riorges, Frankreich) angebunden; Unipile verarbeitet die Nachrichten als Auftragsverarbeiter. Jede Nachricht und jede Vernetzungsanfrage wird von einem Menschen einzeln ausgelöst; wir versenden auf LinkedIn keine automatisierten Nachrichten oder Nachrichtenfolgen.
- E-Mail: Für die erste Ansprache per E-Mail nutzen wir den Dienst Instantly (FooMonk LLC, 30 N. Gould St., Ste. R, Sheridan, WY 82801, United States) als Auftragsverarbeiter. Instantly verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und den Inhalt der Nachrichten sowie ggf. Öffnungs- und Klickdaten

Drittlandübermittlung: siehe Abschnitt 13.

Empfänger: Die oben genannten Dienstleister sowie unsere technischen Dienstleister für das CRM (Abschnitt 4). Eine Weitergabe an sonstige Dritte findet nicht statt.
Speicherdauer: Kommt kein Kontakt zustande, löschen wir Ihre Daten 6 Monate nach der letzten Ansprache. Widersprechen Sie, speichern wir nur Ihre E-Mail-Adresse bzw. Profil-URL auf einer Sperrliste, damit wir Sie nicht erneut ansprechen (Art. 6 Abs. 1 lit. c und f DSGVO). Wird aus dem Kontakt eine Geschäftsbeziehung, gilt Abschnitt 11.
Widerspruch: Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Es genügt eine kurze Antwort auf unsere Nachricht (z. B. „kein Interesse“) oder eine E-Mail an info@jc-digital.eu. Danach sprechen wir Sie nicht mehr an.
Ihre weiteren Rechte finden Sie in Abschnitt 2.

11c. KI-gestützte Funktionen

In unserem CRM nutzen wir ein Sprachmodell der Anthropic, PBC (USA), um Entwürfe zu erstellen, z. B. Antwortvorschläge auf Nachrichten, Angebotstexte oder Inhalte für Beiträge. Dabei werden die jeweils benötigten Texte an Anthropic pseudonymisiert übermittelt.
Jeder Entwurf wird von einem Menschen geprüft, bearbeitet und selbst abgeschickt. Die KI trifft keine Entscheidungen über Personen; Art. 22 DSGVO ist nicht berührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Kommunikation und Texterstellung. Anthropic wird als Auftragsverarbeiter eingesetzt; nach den Vertragsbedingungen von Anthropic werden über die Programmierschnittstelle übermittelte Daten nicht zum Training der Modelle verwendet. Drittlandübermittlung: siehe Abschnitt 13.
Auch in unserer Projektsteuerung nutzen wir Sprachmodelle von Anthropic, zum Beispiel für Website-Texte, Monatsberichte und die Vorbelegung des Onboardings aus öffentlichen Quellen (siehe Abschnitt 11). Auch hier wird jeder Entwurf von einem Menschen geprüft und freigegeben.

11d. Hosting von Kunden-Websites (Auftragsverarbeitung)

Für Websites, die wir für unsere Kunden betreiben, nutzen wir Server der Mittwald CM Service GmbH & Co. KG in Espelkamp (Deutschland; Rechenzentrum zertifiziert nach ISO 27001). Für die Daten der Besucher dieser Websites ist der jeweilige Kunde verantwortlich; wir handeln dabei als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines gesonderten Vertrags, Mittwald als Unterauftragsverarbeiter. Informationen zur Datenverarbeitung auf diesen Websites finden Sie in der Datenschutzerklärung des jeweiligen Website-Betreibers. Diese Datenschutzerklärung gilt dafür nicht.

12. Links zu anderen Websites und sozialen Netzwerken

Unsere Website enthält Links zu externen Seiten, zum Beispiel zu unseren Profilen bei LinkedIn und Instagram, sowie zu Quellen in unseren Blogartikeln. Wir binden keine Social-Media-Plugins ein; beim Besuch unserer Seiten werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung Ihrer Daten dort ist der jeweilige Anbieter verantwortlich.

13. Weitergabe von Daten und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag Daten verarbeiten (Hosting und Datenbank, Videodienste, Terminbuchung, Kundenmanagement, interne Kommunikation, E-Mail-Versand, Automatisierung, Marketing-Tools KI-Dienste, Kaltakquise-Werkzeuge), haben wir sorgfältig ausgewählt und vertraglich nach Art. 28 DSGVO zur Einhaltung des Datenschutzes verpflichtet.

Soweit wir Daten an Anbieter mit Sitz in den USA oder anderen Ländern außerhalb der EU übermitteln, stellen wir ein angemessenes Datenschutzniveau sicher: über eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder über die Standardvertragsklauseln der EU-Kommission in Verbindung mit zusätzlichen Schutzmaßnahmen. Auf Anfrage stellen wir Ihnen Kopien der jeweiligen Garantien zur Verfügung.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkrete Fristen nennen wir in den jeweiligen Abschnitten. Nach Ablauf der Fristen löschen oder anonymisieren wir die Daten.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, unter anderem verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen auf unsere Systeme und regelmäßige Überprüfung unserer Dienstleister. Wir passen die Maßnahmen laufend an die technische Entwicklung an.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

17. Fragen zum Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns per E-Mail unter info@jc-digital.eu.