1. Verantwortlicher
ActyviaAI – Inh. Beder Amer
Saatwinkler Damm 123, 13629 Berlin, Deutschland
E-Mail: deineagentur@actyviaai.com
Keine/n Datenschutzbeauftragte/n bestellt (KMU, Art. 37 DSGVO nicht anwendbar).
Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
2. Hosting & Aufruf der Website
Domain/DNS: IONOS SE
Hosting (Website-Inhalte): GitHub Pages (GitHub, Inc., USA). Beim Aufruf werden serverseitig technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte URL, Referrer, User-Agent).
Zweck: Auslieferung der Website, Stabilität/Sicherheit (Art. 6 Abs. 1 f DSGVO).
Speicherdauer: Protokolle i. d. R. kurzzeitig; längere Speicherung nur bei Sicherheitsvorfällen.
Drittlandübermittlung: GitHub (USA) auf Basis von EU-Standardvertragsklauseln (SCC).
3. Kommunikation & Formulare
3.1 Kontaktformular (Formspree)
Bei Anfragen verarbeiten wir die eingegebenen Daten (i. d. R. Name, E-Mail, Nachricht).
Rechtsgrundlage: vorvertragliche Kommunikation/Vertragsanbahnung (Art. 6 Abs. 1 b), andernfalls berechtigtes Interesse an effizienter Bearbeitung (Art. 6 Abs. 1 f).
Empfänger/AV: Formspree (USA, SCC).
Speicherdauer: Anfragen werden regelmäßig nach 12 Monaten geprüft und gelöscht, sofern keine gesetzlichen Aufbewahrungen entgegenstehen.
3.2 Terminlinks
Wir verlinken ggf. auf externe Terminbuchung (z. B. Calendly). Erst beim Klick verlässt du unsere Seite; es gelten die Datenschutzhinweise des Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 f (komfortable Terminvereinbarung).
3.3 E-Mail
E-Mails an uns werden über unsere Mailserver verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 b/f. Speicherdauer: Geschäftliche Kommunikation bis zu 6 Jahren, rechnungsrelevante Unterlagen 10 Jahre (§§ 147 AO, 257 HGB).
4. Marketing & B2B-Outreach
Wir betreiben B2B-Outreach (z. B. mit snov.io) von Subdomains outreach1/outreach2. Verarbeitete Daten: Name, geschäftliche E-Mail, Firma, ggf. Telefonnummer, Position, öffentlich verfügbare Unternehmensdaten.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) an Direktwerbung im B2B-Umfeld. Quelle: öffentliche Unternehmenswebseiten, LinkedIn, snov.io-Recherche. Opt-out: jederzeit (Unsubscribe-Link in E-Mails oder E-Mail an uns). Speicherdauer: Leads ohne Interaktion werden i. d. R. nach 12 Monaten gelöscht/anonymisiert. Empfänger/AV: snov.io (ggf. Drittland; SCC), E-Mail-Provider.
5. CRM / Leadverwaltung
Wir speichern Vertriebs-/Leaddaten in snov.io (Name, E-Mail, Firma, Telefon, Interaktionsdaten). Zweck: Nachverfolgung von Anfragen/Angeboten (Art. 6 Abs. 1 b/f). Speicherdauer: regelmäßige Löschprüfung nach 12 Monaten Inaktivität; Vertrags-/Rechnungsdaten gem. § 147 AO / § 257 HGB.
6. Automatisierungen (n8n Cloud)
Workflows (z. B. Formular → Validierung → E-Mail → CRM-Update) laufen in n8n Cloud.
Rechtsgrundlage: Art. 6 Abs. 1 b/f (Vertragsanbahnung/Prozessautomatisierung).
Empfänger/AV: n8n (EU-Standort, je nach Plan), ggf. weitere angebundene Dienste.
Drittlandübermittlungen: nur wenn US-Dienste explizit genutzt werden; dann auf Basis SCC.
7. KI-Dienste (geplant/optional)
Auf der Website setzen wir aktuell keine KI-APIs ein. Für Kundenprojekte können perspektivisch OpenAI, Google Gemini, Groq o. ä. verwendet werden.
Rechtsgrundlage: Art. 6 Abs. 1 b (Vertrag) bzw. Art. 6 Abs. 1 f (berechtigtes Interesse). Drittlandübermittlung: möglich; Einsatz nur mit SCC und Datenminimierung. Details werden projektbezogen dokumentiert.
8. Zahlungen & Rechnungen
Zahlungsarten: PayPal, Banküberweisung. Rechtsgrundlage: Art. 6 Abs. 1 b. Empfänger: PayPal (EU/ggf. USA, SCC).
Rechnungsstellung: sevDesk (Deutschland, AV). Aufbewahrung: 10 Jahre (Steuerrecht).
9. Social Links
Verlinkte Icons zu LinkedIn/Instagram. Datentransfer an diese Anbieter erfolgt erst beim Klick. Rechtsgrundlage: Art. 6 Abs. 1 f.
10. Cookies, Consent & Tracking
Aktuell setzen wir kein Analytics/Marketing-Tracking ein. Bei Einführung eines Consent-Banners (z. B. Cookiebot/Complianz) und Tools (z. B. GA4, LinkedIn Insight Tag) gilt:
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a) für nicht-essenzielle Cookies.
- Widerruf: jederzeit über das Banner möglich.
Wir aktualisieren diese Erklärung, sobald Tools aktiviert werden.
11. Deine Rechte
Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Du kannst der Verarbeitung für Direktwerbung jederzeit widersprechen (Art. 21 DSGVO). Kontakt: deineagentur@actyviaai.com.
12. Sicherheit (TOMs)
HTTPS, Zugriffskontrollen, Rollen/Least-Privilege, 2FA (wo unterstützt), Verschlüsselung in Transit, regelmäßige Backups, Protokollierung, Endgeräte-Härtung. Sicherheitsvorfälle behandeln wir nach Art. 33/34 DSGVO.
13. Speicherdauern (Überblick)
- Kontaktanfragen: bis 12 Monate
- Leads ohne Interaktion: bis 12 Monate
- Vertrags-/Rechnungsdaten: 10 Jahre
- Geschäftsbriefe: 6 Jahre
Abweichungen nur, wenn gesetzliche Pflichten entgegenstehen.
14. Änderungen
Wir passen diese Erklärung an, wenn Dienste/Prozesse ändern. Version siehe Kopf.