Datenschutz­erklärung

01Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Kontaktadresse.

02Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse).

Als Rechtsgrundlagen kommen insbesondere in Betracht: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung bzw. vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) sowie berechtigtes Interesse (lit. f).

03Hosting & Server-Logfiles

Diese Website wird als statische Seite über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Teil von Microsoft).

Beim Aufruf der Website erhebt GitHub als Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles. Erfasst werden können insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / angeforderte Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Sprache und Betriebssystem

Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Da GitHub Daten in den USA verarbeiten kann, erfolgt eine Datenübermittlung in ein Drittland. GitHub stützt diese auf geeignete Garantien (z. B. EU-Standardvertragsklauseln / EU-US Data Privacy Framework). Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub: GitHub Privacy Statement.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter Bereitstellung)

04Schriftarten (selbst gehostet)

Zur einheitlichen Darstellung von Schriftarten werden auf dieser Website Schriften (u. a. Archivo, Fraunces, Hanken Grotesk, JetBrains Mono) verwendet, die lokal von unserem eigenen Server ausgeliefert werden (Self-Hosting).

Es wird hierfür keine Verbindung zu Google-Servern aufgebaut. Die Schriftdateien werden ausschließlich von unserem Server geladen; eine Übertragung Ihrer IP-Adresse oder anderer personenbezogener Daten an Google oder in die USA findet dadurch nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher, datensparsamer Darstellung)

05Onboarding-Formular

Wenn Sie nach einem Kauf über unser Onboarding-Formular Kontakt aufnehmen bzw. Ihre Angaben übermitteln, verarbeiten wir die von Ihnen eingegebenen Daten zur Abwicklung der Zusammenarbeit und zur Beantwortung Ihrer Anfrage. Je nach Formularfeldern können dies sein:

• Name bzw. Ansprechpartner
• E-Mail-Adresse
• Telefonnummer
• Firma / Marke / Unternehmen
• Angaben zu Ihren Zielen, Social-Media-Kanälen, Reichweite und Vorhaben

Zweck: Durchführung vorvertraglicher Maßnahmen und Abwicklung des Vertrags bzw. der beauftragten Leistungen, Kontaktaufnahme sowie individuelle Betreuung im Rahmen unseres Social-Growth-Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen); ergänzend lit. a (Einwilligung) bei freiwilligen Zusatzangaben

06Formular­versand (Web3Forms)

Für die technische Übermittlung der über das Onboarding-Formular eingegebenen Daten setzen wir den Dienst Web3Forms ein. Web3Forms nimmt die Formulardaten entgegen und leitet sie per E-Mail an uns weiter, sodass uns keine eigene serverseitige Verarbeitung auf dieser statischen Website nötig ist.

Bei Absenden des Formulars werden die eingegebenen Daten an die Server von Web3Forms übertragen und dort zum Zweck der Zustellung verarbeitet. Dabei kann eine Übermittlung bzw. Verarbeitung außerhalb der EU/des EWR erfolgen.

Anbieter ist der Dienst Web3Forms (Betreiber gemäß dessen Datenschutzerklärung). Soweit eine Auftragsverarbeitung vorliegt, wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zugrunde gelegt. Weitere Informationen: Web3Forms Datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-abwicklung); lit. f (effiziente, sichere Formularzustellung)

07Erstgespräch-Anfrage (Formular)

Über das Anfrage-Formular (Seite „Erstgespräch anfragen") können Interessenten unverbindlich ein Erstgespräch anfragen. Wir verarbeiten die dabei angegebenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Sie persönlich zurückzurufen und zu prüfen, ob eine Zusammenarbeit passt. Erhoben werden:

• Name
• E-Mail-Adresse
• Telefonnummer (für den Rückruf)
• Business / Rolle
• Angaben zu Status quo, Zielen und Budget-Rahmen (soweit ausgefüllt)

Zweck: Bearbeitung der Kontaktanfrage und Durchführung vorvertraglicher Maßnahmen (Erstgespräch). Die technische Übermittlung und Speicherung erfolgt über Cloudflare und Brevo (siehe folgende Abschnitte).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie lit. f (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen); freiwillige Zusatzangaben lit. a (Einwilligung)

08Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unseres Anfrage-Formulars vor automatisiertem Missbrauch (Spam, Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund, ob die Eingabe von einem Menschen stammt.

Dabei können Informationen wie IP-Adresse, Browser- und Geräteangaben sowie Interaktionssignale verarbeitet werden; Turnstile kann hierfür ein technisch notwendiges Token bzw. einen Cookie verwenden. Eine Übermittlung in die USA ist möglich; Cloudflare stützt diese auf geeignete Garantien (EU-Standardvertragsklauseln / EU-US Data Privacy Framework).

Weitere Informationen: Cloudflare Datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Schutz vor Missbrauch)

09Übermittlung & Kontaktverwaltung (Cloudflare Worker & Brevo)

Beim Absenden des Anfrage-Formulars werden die Daten an eine Verarbeitungsfunktion (Cloudflare Worker, Cloudflare, Inc., USA) übermittelt, die die Eingaben prüft und weiterleitet. Zur Missbrauchsabwehr (Rate-Limit) wird dabei auch Ihre IP-Adresse verarbeitet.

Zur Benachrichtigung und Verwaltung der Anfrage nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, bzw. Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo legt aus Ihren Angaben einen Kontakt an und stellt uns die Anfrage per E-Mail zu.

Mit Cloudflare und Brevo werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO zugrunde gelegt. Datenschutzhinweise: Brevo · Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie lit. f (sichere, effiziente Bearbeitung von Anfragen)

10Zahlungsabwicklung (Digistore24)

Der Kauf unserer Leistungen erfolgt vor dem Erreichen dieser Website über den Zahlungs- und Vertriebsdienstleister Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland). Digistore24 tritt dabei als Reseller/Zahlungsabwickler auf.

Die zur Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten) werden direkt bei Digistore24 erhoben und dort in eigener Verantwortung verarbeitet. Wir erhalten von Digistore24 die zur Auftrags- und Kundenverwaltung notwendigen Informationen.

Einzelheiten zur Datenverarbeitung durch Digistore24 finden Sie in deren Datenschutzerklärung: Digistore24 Datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung); lit. c (gesetzliche Aufbewahrungspflichten)

11Kundenportal & internes CRM

Zur Abwicklung der Zusammenarbeit betreiben wir unter closing.social2scale.com ein passwortgeschütztes Kundenportal samt internem Kundenverwaltungssystem (CRM). Es läuft auf der Infrastruktur von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA); die Daten werden in einer Datenbank (Cloudflare D1) und – soweit Sie Dateien hochladen – in einem Objektspeicher (Cloudflare R2) abgelegt.

Verarbeitet werden dort die Angaben, die Sie über unsere Formulare (Onboarding, Briefing, Erstgespräch-Anfrage, Feedback) übermitteln, sowie Stand und Verlauf der Zusammenarbeit. Je nach Vorgang können dies sein:

• Name, E-Mail-Adresse und Telefonnummer
• Firma / Marke, Branche sowie Angaben zu Zielen, Kanälen und Vorhaben
• von Ihnen hochgeladene Dateien (z. B. Logo) im Objektspeicher
• Status, Notizen und Verlauf der Betreuung sowie Ihr Feedback
• technische Daten zur Missbrauchsabwehr (z. B. IP-Adresse für Rate-Limits)

Zweck: Organisation, Durchführung und Dokumentation der beauftragten Leistungen, interne Kundenverwaltung sowie Bereitstellung Ihres persönlichen Bereichs (z. B. Präsentationen / Decks).

KI-gestützte Einschätzung

Zur Vorbereitung von Gesprächen können wir die zu einer Kundin / einem Kunden im CRM hinterlegten Angaben durch ein KI-Sprachmodell (Anthropic Claude, Anthropic PBC, USA) zusammenfassen und einschätzen lassen. Dies dient ausschließlich unserer internen Gesprächsvorbereitung; eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO ist damit nicht verbunden. Die Übergabe erfolgt nur anlassbezogen und auf unsere Veranlassung.

Mit Cloudflare und Anthropic werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO zugrunde gelegt; bei Übermittlungen in die USA werden geeignete Garantien (EU-Standardvertragsklauseln / EU-US Data Privacy Framework) herangezogen. Datenschutzhinweise: Cloudflare · Anthropic.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) sowie lit. f (berechtigtes Interesse an effizienter Kundenverwaltung)

12Gratis-Vorschau (Free Content)

Über die Gratis-Vorschau können Sie sich einen unverbindlichen Entwurf für Ihren Instagram-Auftritt erstellen lassen. Dafür verarbeiten wir die Angaben, die Sie im Formular machen:

• Name und E-Mail-Adresse
• Ihr Instagram-Handle
• Ihr Thema bzw. Ihre Branche, Ihr Ziel und die gewünschte Stimmung/Farbwelt
• technische Daten zur Missbrauchsabwehr (z. B. IP-Adresse für Rate-Limits, Zeitpunkt der Eingabe)

Bestätigung per E-Mail (Double-Opt-In): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, erstellen wir Ihre Vorschau. So stellen wir sicher, dass die Adresse Ihnen gehört. Bestätigen Sie nicht, verfällt der Link und wir löschen die Angaben.

Erstellung der Vorschau: Aus Ihren Angaben erzeugen wir Texte (über Anthropic Claude, siehe oben) und daraus Bilder, die wir in einem Objektspeicher (Cloudflare R2) ablegen und Ihnen über einen persönlichen Link zugänglich machen. Der Betrieb läuft über einen Cloudflare Worker, der Versand über Brevo; Bot-Schutz über Cloudflare Turnstile. Zu allen genannten Diensten finden Sie die Einzelheiten in den vorstehenden Abschnitten.

Kontaktaufnahme: Mit Ihrer Einwilligung im Formular melden wir uns im Anschluss bei Ihnen zu unserem Angebot. Ihre Angaben werden dazu in unser internes CRM (Abschnitt 11) übernommen und dort — wie dort beschrieben — auch KI-gestützt eingeschätzt. Sie können der weiteren Kontaktaufnahme jederzeit formlos widersprechen, etwa per E-Mail an info@social2scale.com.

Ihre Vorschau wird nicht öffentlich gezeigt. Möchten wir sie als Beispiel verwenden, holen wir dafür vorher gesondert Ihre Einwilligung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit mit Wirkung für die Zukunft widerrufbar) sowie lit. b (vorvertragliche Maßnahmen); für die Missbrauchsabwehr lit. f (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot)

13Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren).

Server-Logfiles werden durch den Hoster regelmäßig nach kurzer Zeit gelöscht oder anonymisiert. Anfragedaten aus dem Formular löschen wir, sobald sie für die Bearbeitung Ihrer Anfrage bzw. die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte sowie für alle Fragen zum Datenschutz genügt eine formlose Nachricht an: info@social2scale.com.

15Beschwerde­recht

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die des Verantwortlichen. Für den Verantwortlichen ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).

16Automatisierte Entscheidung & Aktualität

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.