Datenschutzerklärung

1. Wer für die Daten verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sunside AI GbR, vertreten durch die Gesellschafter Niklas Schwerin und Paul Probodziak Schiefer Berg 3, 38124 Braunschweig Telefon: +49 155 65613736 E-Mail: contact@sunsideai.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

2. Das Wichtigste im Überblick

Wenn Sie diese Website aufrufen, verarbeiten wir technische Daten, damit die Seite angezeigt werden kann und sicher läuft. Wenn Sie uns über ein Formular, per E-Mail, telefonisch, über den Chat oder die Terminbuchung erreichen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Dienste für Statistik und Werbung sowie Inhalte anderer Anbieter dürfen nur geladen werden, wenn Sie eingewilligt haben. Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Hosting

Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 101 2nd Street, Suite 575, San Francisco, CA 94105, USA. Netlify liefert die Seiten und Bilder aus und führt unsere Serverfunktionen aus, zum Beispiel den Versand von Formularen.

Beim Aufruf jeder Seite verarbeitet Netlify automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten werden in Server-Protokollen gespeichert. Wir nutzen sie nur, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Netlify löscht diese Protokolle automatisch nach Ablauf der technisch vorgesehenen Frist. Wir selbst sehen sie nur bei einem Anlass ein, etwa bei einer Störung oder einem Angriff, und speichern sie nicht gesondert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Netlify verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 15). Mehr dazu: https://www.netlify.com/privacy/

4. Kontakt über Formulare, E-Mail und Telefon

Auf dieser Website erreichen Sie uns über mehrere Formulare: das Kontaktformular, die kostenlose Potenzialanalyse, die Anforderung unseres E-Books, die Anmeldung zum Webinar und die Anfrage zu unseren CRM-Lösungen. Je nach Formular verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, die Adresse Ihrer Website, Ihre Nachricht und Ihre Auswahl im Formular.

Wir verarbeiten diese Angaben, um Ihre Anfrage zu beantworten, Ihnen das E-Book bereitzustellen, Sie zum Webinar einzuladen und ein Gespräch mit Ihnen vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie bei uns etwas anfordern oder Ihre Anfrage auf einen Auftrag zielt, zum Beispiel das E-Book, die Teilnahme am Webinar, die Potenzialanalyse oder ein Angebot zu unseren CRM-Lösungen. Bei allgemeinen Anfragen ist Rechtsgrundlage unser berechtigtes Interesse, Fragen von Interessenten und Geschäftspartnern zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung brauchen wir dafür nicht. Die Angaben sind freiwillig. Ohne Namen und E-Mail-Adresse können wir Ihre Anfrage aber nicht bearbeiten.

Zusammen mit dem Formular übermitteln wir, auf welcher Seite Sie es abschicken, mit welcher Seite Ihr Besuch begonnen hat, die Titel dieser Seiten, die zuvor besuchte Seite (Referrer), ob Sie ein Mobilgerät nutzen und, falls vorhanden, Kampagnenkennungen aus der Adresse der Einstiegsseite (zum Beispiel utm-Parameter oder Klick-Kennungen von Google und Meta). Daran sehen wir, über welchen Weg Sie zu uns gefunden haben, etwa über eine Suchmaschine, eine Anzeige oder eine Empfehlung. Wir nutzen das, um Ihre Anfrage einzuordnen und um zu erkennen, welche unserer Kanäle Anfragen bringen. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden nur zusammen mit einem abgeschickten Formular übertragen. Damit wir die Einstiegsseite kennen, merkt sich Ihr Browser sie bis zum Ende der Sitzung im Sitzungsspeicher (sessionStorage). Das ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG).

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder dessen Vorbereitung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wer Ihre Anfrage technisch verarbeitet

Die Formulardaten senden wir als E-Mail an unser Postfach. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend ist Auftragsverarbeiter und nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mehr dazu: https://resend.com/legal/privacy-policy

Unser E-Mail-Postfach betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter. Mehr dazu: https://www.ionos.de/datenschutzerklaerung

Angaben aus dem E-Book-Formular übertragen wir zusätzlich über den Dienst Zapier in unser Kundenverwaltungssystem. Anbieter ist die Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Zapier ist Auftragsverarbeiter und nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mehr dazu: https://zapier.com/privacy

Anfragen speichern und bearbeiten wir in unserem eigenen Kundenverwaltungssystem. Es läuft auf Servern von zwei Dienstleistern, die als Auftragsverarbeiter für uns tätig sind:

• Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA (Betrieb der Anwendung). Railway ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: https://railway.com/legal/privacy
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (Datenbank). Supabase und einige seiner Unterauftragnehmer können die Daten auch in Singapur und den USA verarbeiten. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission; die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu: https://supabase.com/privacy

Schutz vor Spam

Damit unsere Formulare nicht von Programmen missbraucht werden, prüfen wir beim Absenden ein unsichtbares Feld, die Zeit zwischen Seitenaufruf und Absenden und die Zahl der Anfragen je IP-Adresse. Die IP-Adresse halten wir dafür nur kurz im Arbeitsspeicher und speichern sie nicht dauerhaft. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Terminbuchung mit Calendly

Termine können Sie über ein eingebettetes Buchungsfenster von Calendly vereinbaren. Anbieter ist die Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Wenn Sie einen Termin buchen, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Antworten auf die Buchungsfragen. Schon beim Laden des Buchungsfensters überträgt Ihr Browser Ihre IP-Adresse an Calendly, und Calendly setzt Cookies.

Das Buchungsfenster darf nur mit Ihrer Einwilligung geladen werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Verarbeitung Ihrer Buchung selbst stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Calendly ist Auftragsverarbeiter und nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mehr dazu: https://calendly.com/legal/privacy-notice

Gebuchte Termine überträgt Calendly in unseren Google Kalender und erstellt für Videotermine einen Link für Google Meet. Nehmen Sie an einem Videotermin teil, verarbeitet Google Meet außerdem Ihre IP-Adresse, Ihren angezeigten Namen sowie Bild und Ton, solange Sie Kamera und Mikrofon eingeschaltet haben. Anbieter von Google Kalender und Google Meet ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter. Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mehr dazu: https://cloud.google.com/terms/data-processing-addendum. Ihre Buchungsdaten speichern wir nach den Fristen in Abschnitt 14.

6. Chat mit unserer KI-Assistentin Sophia

Auf dieser Website können Sie mit unserer KI-Assistentin Sophia chatten. Den Chat betreiben wir mit Voiceflow. Anbieter ist die Voiceflow, Inc., 30 Duncan Street, Lower Level North Suite, Toronto, ON M5V 2C3, Kanada.

Beim Laden des Chats übermittelt Ihr Browser Ihre IP-Adresse, die aufgerufene Seite, die zuvor besuchte Seite und den Seitentitel an Voiceflow. Wenn Sie chatten, verarbeitet Voiceflow Ihre Eingaben und die Antworten. Damit ein Gespräch beim Seitenwechsel erhalten bleibt, speichert der Chat eine zufällige Kennung und den Gesprächsstand im lokalen Speicher Ihres Browsers (localStorage).

Wir nutzen den Chat, um Ihre Fragen zu unseren Leistungen schnell zu beantworten und, wenn Sie möchten, eine Anfrage aufzunehmen. Der Chat darf nur mit Ihrer Einwilligung geladen werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Was Sie im Chat schreiben, verarbeiten wir auf Grundlage unseres berechtigten Interesses, Anfragen von Interessenten schnell und auch außerhalb der Bürozeiten zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); zielt Ihre Anfrage auf einen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Antworten erzeugt ein KI-Sprachmodell, das Voiceflow über eigene Unterauftragsverarbeiter bereitstellt. Gesprächsverläufe löschen wir spätestens 12 Monate nach dem Gespräch. Bitte geben Sie im Chat keine sensiblen Daten ein.

Wenn Sie die Spracheingabe nutzen, greift der Chat mit Ihrer Erlaubnis im Browser auf Ihr Mikrofon zu. Ihre Sprachaufnahme wird in Text umgewandelt und wie eine geschriebene Eingabe verarbeitet.

Voiceflow ist Auftragsverarbeiter. Für Kanada gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Weiterübermittlungen an Dienstleister in anderen Ländern hat Voiceflow Standardvertragsklauseln vereinbart. Mehr dazu: https://voiceflow.com/privacy

7. Statistik mit Google Analytics

Wir nutzen Google Analytics 4, um zu verstehen, wie Besucher unsere Website nutzen, und um sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies (_ga und _ga_<Kennung>, Laufzeit bis zu 2 Jahre) und erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, woher Sie kommen sowie Angaben zu Gerät, Browser und ungefährem Standort. Nach Angaben von Google speichert Google Analytics die IP-Adressen von Besuchern aus der EU nicht, sondern nutzt sie nur, um den ungefähren Standort zu bestimmen. Wir speichern die Daten in Google Analytics 2 Monate; danach löscht Google sie automatisch.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenfreigabe an Google für eigene Zwecke und Google Signals haben wir abgeschaltet. Google verarbeitet die Daten deshalb nur in unserem Auftrag. Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mehr dazu: https://policies.google.com/privacy

8. Werbung und Erfolgsmessung mit dem Meta Pixel

Wir nutzen das Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Pixel messen wir, wie viele Besucher über unsere Anzeigen bei Facebook und Instagram auf unsere Website kommen und ob sie danach eine Anfrage stellen. Außerdem können wir Personen, die unsere Website besucht haben, auf Facebook und Instagram passende Anzeigen zeigen.

Das Pixel überträgt dafür unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und bestimmte Ereignisse an Meta, etwa dass Sie ein Formular abgeschickt haben. Es setzt Cookies (zum Beispiel _fbp und _fbc) und nutzt den lokalen Speicher Ihres Browsers. Die Cookies _fbp und _fbc bleiben in der Regel 90 Tage in Ihrem Browser gespeichert. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche dieser Vereinbarung finden Sie im Zusatz für Verantwortliche von Meta: https://www.facebook.com/legal/controller_addendum. Ihre Rechte können Sie bei uns oder bei Meta geltend machen. Für die weitere Verarbeitung der Daten ist Meta allein verantwortlich. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: https://www.facebook.com/privacy/policy/

9. Eingebettete Inhalte anderer Anbieter

Einige Inhalte binden wir von anderen Anbietern ein. Beim Laden überträgt Ihr Browser Ihre IP-Adresse und technische Daten an den jeweiligen Anbieter, und je nach Dienst werden Cookies oder Einträge im lokalen Speicher gesetzt. Diese Inhalte dürfen nur mit Ihrer Einwilligung geladen werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Videos (Wistia): Unsere Videos liefern wir über Wistia aus. Anbieter ist die Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA. Wistia erfasst, ob und wie lange ein Video abgespielt wird, und speichert dafür Angaben im lokalen Speicher Ihres Browsers. Wistia ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: https://wistia.com/privacy

Google-Bewertungen (Elfsight): Unsere Google-Bewertungen zeigen wir über ein Widget von Elfsight an. Anbieter ist die Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra. Elfsight speichert IP-Adresse, Betriebssystem und Browsertyp für 7 Tage und setzt ein Cookie, das Aufrufe zählt. Für Andorra gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die angezeigten Bewertungen enthalten Namen und Profilbilder der Verfasser, so wie sie bei Google öffentlich sichtbar sind. Wir zeigen sie, damit sich Besucher ein Bild von unserer Arbeit machen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie Ihre Bewertung hier nicht sehen, schreiben Sie uns; wir blenden sie dann aus. Mehr dazu: https://elfsight.com/privacy-policy/

Zertifikats-Siegel (Trustindex): Unser Zertifikats-Siegel binden wir über Trustindex ein. Anbieter ist die Trustindex Ltd, Nyári Pál utca 15, 2724 Újlengyel, Ungarn. Beim Laden des Siegels überträgt Ihr Browser Ihre IP-Adresse und technische Daten an Trustindex. Trustindex ist Auftragsverarbeiter. Mehr dazu: https://www.trustindex.io/privacy-policy/

10. E-Mails an unsere Kunden

Sind Sie bei uns Kunde, schicken wir Ihnen per E-Mail Informationen zu eigenen Leistungen, die den von Ihnen beauftragten ähnlich sind. Dafür nutzen wir die E-Mail-Adresse, die Sie uns im Rahmen des Auftrags gegeben haben. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung für unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Sie können dieser Verwendung jederzeit widersprechen, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an contact@sunsideai.de, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einem Widerspruch führen wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine solchen E-Mails mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand nutzen wir Brevo. Anbieter für Kunden in Deutschland ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet Ihre E-Mail-Adresse, Ihren Namen und den Zustellstatus. Brevo ist Auftragsverarbeiter und speichert die Daten in Rechenzentren in der EU. Einige Unterauftragnehmer von Brevo sitzen in den USA; dafür gelten das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr dazu: https://www.brevo.com/legal/privacypolicy/

11. Speicher in Ihrem Browser

Neben den oben genannten Diensten speichert unsere Website selbst nur wenige Angaben in Ihrem Browser:

• Ihre Wahl zwischen hellem und dunklem Design, wenn Sie die Darstellung umschalten (localStorage). Das ist nötig, damit die Seite so erscheint, wie Sie es eingestellt haben (§ 25 Abs. 2 Nr. 2 TDDDG).
• Die Einstiegsseite Ihres Besuchs bis zum Ende der Sitzung (sessionStorage), nur mit Ihrer Einwilligung, siehe Abschnitt 4.
• Wie oft sich das Chatfenster von selbst geöffnet hat (localStorage), damit es Sie nicht bei jedem Besuch erneut anspricht. Dieser Eintrag gehört zum Chat und ist nur mit Ihrer Einwilligung zulässig, siehe Abschnitt 6.

12. Bereich für Redakteure

Unter /admin pflegen unsere Redakteure Inhalte. Dafür laden wir die Anmeldung von Netlify Identity und die Redaktionsoberfläche Decap CMS über unpkg.com. Das betrifft nur angemeldete Redakteure, nicht Besucher der Website.

13. Links zu sozialen Netzwerken und anderen Seiten

Auf LinkedIn und Instagram verweisen wir nur mit einfachen Links. Daten werden erst übertragen, wenn Sie einen Link anklicken. Das gilt auch für den Link „KI-Zusammenfassung“, der ChatGPT mit einer vorbereiteten Frage öffnet. Ab dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Unsere Seiten bei LinkedIn und Instagram

Wir betreiben Unternehmensseiten bei LinkedIn und Instagram. Besuchen Sie diese Seiten, erhalten wir von den Netzwerken zusammengefasste Statistiken über die Besucher. Für diese Statistiken sind wir mit dem jeweiligen Netzwerk gemeinsam verantwortlich (Art. 26 DSGVO). Anbieter sind die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, D02 AD98, Irland, und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage ist unser berechtigtes Interesse, unser Unternehmen dort vorzustellen und die Reichweite unserer Beiträge zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei uns oder beim jeweiligen Netzwerk geltend machen. Mehr dazu: https://legal.linkedin.com/pages-joint-controller-addendum und https://www.facebook.com/legal/terms/page_controller_addendum

14. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen, aus denen kein Auftrag entsteht, löschen wir 12 Monate nach unserem letzten Kontakt mit Ihnen. Entsteht ein Auftrag, speichern wir die Daten für die Dauer der Zusammenarbeit. Danach bewahren wir sie auf, solange gesetzliche Fristen es verlangen: Geschäftsbriefe und geschäftliche E-Mails 6 Jahre, Rechnungen und Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Diese Fristen beginnen mit dem Ende des Kalenderjahres. Bereits erfasste Statistikdaten löscht Google Analytics nach Ablauf der in Abschnitt 7 genannten Frist. Für Cookies und Speichereinträge der eingebundenen Dienste gelten die oben genannten Laufzeiten.

15. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten die in dieser Erklärung genannten Dienstleister, die sie in unserem Auftrag verarbeiten, und Meta als gemeinsam mit uns Verantwortlicher (Abschnitt 8). Andere Stellen erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind oder es für einen Auftrag nötig ist, zum Beispiel unsere Steuerberatung oder Behörden.

Einige Dienstleister sitzen in den USA, Kanada oder Singapur oder setzen dort Unterauftragnehmer ein. Für die USA stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist. Für Kanada und Andorra gelten ebenfalls Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO). Für Singapur gibt es keinen Angemessenheitsbeschluss. Dorthin und an nicht zertifizierte Empfänger in den USA übermitteln wir auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sie finden sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj; eine Kopie der mit einem Dienstleister vereinbarten Fassung erhalten Sie auf Anfrage bei uns.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), mit einer formlosen Nachricht an contact@sunsideai.de. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

18. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

19. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie am „https://“ in der Adresszeile Ihres Browsers.