OPTIVANTAAgencyZur Startseite

Datenschutzerklärung

1. Verantwortlicher

Optivanta Solutions LLC
3833 Powerline Rd, Suite 201
Fort Lauderdale, FL 33309, USA
E-Mail: E.Dincdemir@OptivantaAgency.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter E.Dincdemir@OptivantaAgency.com.

1a. Vertreter in der Europäischen Union

Da die Optivanta Solutions LLC keine Niederlassung in der Europäischen Union hat, haben wir folgenden Vertreter nach Art. 27 DSGVO benannt. Sie und die Aufsichtsbehörden können sich zusätzlich zu uns in allen Fragen zur Verarbeitung personenbezogener Daten an unseren Vertreter wenden:

Prighter EU Rep GmbH
Schellinggasse 3/10
1010 Wien
Österreich

Kontakt zum Vertreter: app.prighter.com/portal/18359262017

An mehreren Stellen unserer Website (u. a. auf der Startseite, im Impressum und hier) binden wir ein von Prighter bereitgestelltes Zertifikat zur Art.-27-Vertretung als Bild ein. Beim Aufruf der jeweiligen Seite wird dieses Bild von app.prighter.com geladen; dabei wird Ihre IP-Adresse an Prighter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse am Nachweis unserer DSGVO-Vertretung (Art. 6 Abs. 1 lit. f DSGVO).

GDPR-Zertifizierung: Art.-27-Vertretung durch Prighter
powered by Prighter

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für alle Seiten dieser Website in allen Sprachfassungen. Die Optivanta Solutions LLC ist eine Limited Liability Company mit Sitz in Florida, USA, und beachtet als US-Unternehmen die Gesetze der USA.

Für Besucherinnen und Besucher aus der Europäischen Union und dem EWR gelten ergänzend die Datenschutz-Grundverordnung (DSGVO) und, in Deutschland, das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), soweit sie nach Art. 3 DSGVO anwendbar sind. Die danach vorgeschriebenen Angaben finden Sie in den folgenden Abschnitten, ergänzende Hinweise für einzelne Länder in den Abschnitten 11 bis 13.

3. Hosting und Auslieferung (Cloudflare)

Unsere Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet und über das Netzwerk von Cloudflare ausgeliefert, das die Website zugleich vor Angriffen schützt. Beim Aufruf der Website verarbeitet Cloudflare automatisch technische Daten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und Sicherheit der Website technisch erforderlich, werden nicht mit anderen Datenquellen zusammengeführt und innerhalb weniger Tage, spätestens nach 30 Tagen, gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy

4. Cloudflare Web Analytics

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics. Der Dienst setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und erstellt keine Nutzerprofile. Erfasst werden nur zusammengefasste Daten wie aufgerufene Seiten, Ladezeiten, Referrer, Land sowie Browser- und Gerätetyp. Ihre IP-Adresse wird nicht zu Ihrer Identifizierung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung und Verbesserung unserer Website). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

5. Formulare und Anfragen

Auf unserer Website gibt es Formulare für Erstgespräche, den KI-Check, Website-Anfragen, Anfragen zum Markteintritt in den DACH-Raum, das DACH-Playbook, den kostenlosen Marketing-Check, die Pilotliste für EMMA, den kostenlosen Pentest-Kurztest sowie für Bewerbungen und Anmeldungen (Freelancer, UGC-Creator, Warteliste der Academy). Wir verarbeiten die Angaben, die Sie dort machen, etwa Name, E-Mail-Adresse, Unternehmen, Website, Land, Branche und Ihre Nachricht, ausschließlich zur Bearbeitung Ihres Anliegens.

  • DACH-Playbook: Wir nutzen Ihre E-Mail-Adresse ausschließlich für den Versand des Playbooks, nicht für Werbung oder einen Newsletter.
  • Warteliste der Academy: Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) informieren wir Sie per E-Mail über den Start der Academy und zugehörige Angebote. Eine kurze Nachricht an uns genügt, um sich auszutragen und Ihre Einwilligung zu widerrufen.
  • Kostenloser Marketing-Check: Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Ihre E-Mail-Adresse ausschließlich, um Ihnen den Check zu senden. Sie können die Einwilligung jederzeit per E-Mail widerrufen.
  • Pentest-Kurztest: Vor dem Test prüfen wir, ob Sie für die angegebene Website berechtigt sind, und testen nur mit Ihrer Freigabe.

Newsletter: Im Footer und optional unter jedem Formular können Sie unseren Newsletter abonnieren; die Checkbox ist nicht vorausgewählt und von jeder anderen Bestätigung getrennt. Wir nutzen Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG), um Ihnen Neuigkeiten zu Marketing, Sales und KI sowie Informationen zu unseren eigenen Leistungen und Angeboten zu senden. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldung und Bestätigung protokollieren wir (Zeitpunkt und IP-Adresse), um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Der Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland); mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Damit Sie keine weiteren Mailings erhalten, kann sie in einer Sperrliste gespeichert bleiben, die ausschließlich diesem Zweck dient (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail oder Telefon: Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Inhalt Ihres Anliegens) zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es gelten dieselben Speicherfristen wie bei den Formularen.

Kunden- und Vertragsdaten: Wenn Sie uns beauftragen, verarbeiten wir die Daten, die für Abschluss, Durchführung und Abrechnung des Vertrags erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Nach Ende der Zusammenarbeit bewahren wir sie nur so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen. Online-Zahlungen bieten wir auf dieser Website nicht an; Zahlungsdaten werden hier nicht erhoben. Rechnungen versenden wir per E-Mail; Zahlungen gehen auf unser Geschäftskonto beim Zahlungsdienstleister Wise ein, der die Zahlungsdaten als eigenständiger Verantwortlicher verarbeitet.

Rechtsgrundlage und Pflichtangaben: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragsdurchführung); bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens). Bei Bewerbungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungs- oder Auftragsverhältnisses). Mit * gekennzeichnete Felder sind erforderlich, damit wir Ihre Anfrage bearbeiten können; ohne diese Angaben ist eine Bearbeitung nicht möglich. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

Übermittlung und Empfänger: Formulareingaben werden nicht in einer Datenbank gespeichert, und es wird kein externer Formulardienst genutzt. Beim Absenden werden Ihre Angaben verschlüsselt an unseren Webserver übertragen und von dort per E-Mail an das zuständige Postfach weitergeleitet: Anfragen zu Marketing, Websites und KI an M.Dincdemir@OptivantaAgency.com, alle übrigen Anfragen an E.Dincdemir@OptivantaAgency.com. Versand, Empfang und Speicherung der E-Mails erfolgen über Google Workspace (Abschnitt 8). Zusätzlich wird jede Anfrage in unserem CRM in Notion erfasst (Abschnitt 8). Empfänger sind ausschließlich die zuständigen Personen bei der Optivanta Solutions LLC.

Dokumentation: Vor dem Absenden eines Formulars bestätigen Sie über eine Checkbox, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Diese Bestätigung ist keine Einwilligung in die Datenverarbeitung; die Rechtsgrundlagen sind oben genannt. Bei Anfragen aus der Türkei und aus China holen wir zusätzlich Ihre ausdrückliche Einwilligung in die Übermittlung Ihrer Daten in die USA und die EU ein (Art. 9 KVKK, Art. 39 PIPL). Der Zeitpunkt dieser Bestätigung wird Ihrer Anfrage beigefügt.

Speicherdauer: Wir löschen Ihre Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftliche Korrespondenz mit handels- oder steuerrechtlicher Bedeutung bewahren wir 6 bzw. 10 Jahre auf. Bewerbungsunterlagen löschen wir spätestens 6 Monate nach Abschluss des Auswahlverfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

Geschäftliche Erstansprache: Wir sprechen Unternehmen gelegentlich telefonisch an, wenn wir aufgrund konkreter Umstände von einem Interesse an unseren Leistungen ausgehen dürfen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 2 Nr. 1 UWG). Dafür verarbeiten wir öffentlich verfügbare geschäftliche Kontaktdaten wie Name, Funktion, Unternehmen, geschäftliche E-Mail-Adresse und geschäftliche Telefonnummer. Diese stammen aus öffentlich zugänglichen Quellen (z. B. Unternehmenswebsites, LinkedIn) sowie von den B2B-Datenanbietern Lusha (Lusha Systems Inc.) und Apollo.io; gespeichert werden sie in unserem CRM in Notion (Abschnitt 8). Über die Herkunft Ihrer Daten informieren wir Sie spätestens bei der ersten Kontaktaufnahme (Art. 14 DSGVO). Werbe-E-Mails und unseren Newsletter senden wir nur mit Ihrer vorherigen ausdrücklichen Einwilligung. Sie können der Ansprache jederzeit widersprechen; wir vermerken Ihren Widerspruch in einer Sperrliste.

6. Cookies und lokale Speicherung

Wir speichern Informationen auf Ihrem Endgerät oder greifen auf dort bereits gespeicherte Informationen nur zu, wenn dies unbedingt erforderlich ist oder Sie eingewilligt haben (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir Sie über einen Cookie-Banner um Ihre Einwilligung; „Alle ablehnen“ und „Alle akzeptieren“ sind dabei gleichwertig gestaltet.

  • Notwendig: Ihre Auswahl im Cookie-Banner wird im lokalen Speicher Ihres Browsers unter „ov-consent-v3“ abgelegt, damit wir Sie nicht bei jedem Besuch erneut fragen. Sie bleibt gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen.
  • Notwendig (Sprache): Ihre zuletzt aufgerufene Sprache wird im lokalen Speicher Ihres Browsers unter „lang“ abgelegt, damit wir uns Ihre Sprachwahl merken können. Sie bleibt gespeichert, bis Sie Ihre Browserdaten löschen.
  • Notwendig (Sicherheit): Zum Schutz vor Bots und Angriffen kann Cloudflare das Cookie „__cf_bm“ mit einer Laufzeit von 30 Minuten setzen. Es ist technisch erforderlich (§ 25 Abs. 2 TDDDG) und dient ausschließlich diesem Zweck.
  • Statistik (nur mit Einwilligung): Google Analytics setzt die Cookies „_ga“ und „_ga_<ID>“ mit einer Laufzeit von bis zu 2 Jahren (Abschnitt 7).
  • Marketing (nur mit Einwilligung): Leadfeeder setzt das Cookie „_lfa“ mit einer Laufzeit von bis zu 2 Jahren und speichert zusätzlich die Einträge „_lfa“ und „_lfa_expiry“ im lokalen Speicher Ihres Browsers (Abschnitt 7).
  • Google Tag Manager (nur mit Einwilligung): Der Tag Manager selbst setzt keine Cookies. Er wird erst geladen, wenn Sie Statistik oder Marketing erlaubt haben (Abschnitt 7).
  • Reichweitenmessung ohne Cookies: Cloudflare Web Analytics setzt keine Cookies und speichert nichts auf Ihrem Endgerät (Abschnitt 4).

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Das Signal Global Privacy Control (GPC) Ihres Browsers werten wir als Ablehnung von Statistik und Marketing.

7. Google Analytics 4, Google Tag Manager und Leadfeeder

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit erfahren wir, wie Besucher unsere Website nutzen, etwa welche Seiten wie lange und über welche Quelle aufgerufen werden, und können die Website verbessern.

  • Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übertragen.
  • Google Analytics 4 speichert keine vollständigen IP-Adressen. Verarbeitet werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefährer Standort (Land, Region).
  • Google Signals und die Nutzung der Daten für personalisierte Werbung sind deaktiviert.
  • Die Daten werden nach 2 Monaten automatisch gelöscht.
  • Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: policies.google.com/privacy

Google Tag Manager (nur mit Einwilligung): Wir nutzen den Google Tag Manager der Google Ireland Limited, um die Einbindung von Google Analytics und Leadfeeder zu verwalten. Der Tag Manager ist ein Verwaltungswerkzeug; er setzt selbst keine Cookies und erstellt keine Profile. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen, auch in die USA. Deshalb laden wir den Tag Manager erst, wenn Sie Statistik oder Marketing erlaubt haben, und er löst nur Dienste in den Kategorien aus, in die Sie eingewilligt haben (Google Consent Mode). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy

Leadfeeder – Firmenerkennung (nur mit Einwilligung): Mit Ihrer Einwilligung in der Kategorie „Marketing“ nutzen wir Leadfeeder der Dealfront Group GmbH (Leadfeeder), Durlacher Allee 73, 76131 Karlsruhe, Deutschland. Leadfeeder gleicht die IP-Adresse Ihres Zugriffs mit Firmendatenbanken ab und zeigt uns, welches Unternehmen unsere Website besucht hat, welche Seiten aufgerufen wurden und wie lange. Ziel ist die Erkennung von Unternehmen, nicht von Einzelpersonen; wir ordnen die Daten keiner Person zu. Erkannte Unternehmen können wir als Firmeneintrag in unser CRM in Notion übernehmen (Abschnitt 8), wo sie nach den dort genannten Fristen gelöscht werden. Leadfeeder setzt das Cookie „_lfa“ mit einer Laufzeit von bis zu 2 Jahren. Die Daten werden innerhalb der EU/des EWR gehostet. Dealfront speichert sie nur so lange, wie es für die Erbringung des Dienstes und die Erfüllung gesetzlicher Pflichten erforderlich ist. Ohne Ihre Einwilligung wird Leadfeeder nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen können. Mit Dealfront besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: leadfeeder.com/privacy

ProvenExpert – Bewertungssiegel (nur mit Einwilligung): Auf unserer Startseite und unserer Ergebnisse-Seite binden wir mit Ihrer Einwilligung in der Kategorie „Marketing“ das Bewertungssiegel von ProvenExpert ein (ProvenExpert GmbH, Quedlinburger Straße 1, 10589 Berlin, Deutschland). Dabei wird ein Skript von s.provenexpert.net geladen, das das Siegel mit unserer Bewertung anzeigt; hierbei wird Ihre IP-Adresse an ProvenExpert übertragen. Ohne Ihre Einwilligung wird dieses Skript nicht geladen und es werden keine Daten an ProvenExpert übertragen; stattdessen zeigen wir nur einen einfachen Link zu unserem Profil. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von ProvenExpert: provenexpert.com/datenschutz

8. Kommunikation, Terminbuchung und Arbeitswerkzeuge

Für E-Mails, Kalender und Videogespräche nutzen wir Google Workspace, Google Kalender und Google Meet der Google Ireland Limited. Wenn Sie uns per E-Mail kontaktieren, ein Formular absenden oder an einem Videogespräch teilnehmen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachrichteninhalt sowie bei Videogesprächen Bild- und Tondaten) auf Servern von Google verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ein Vertrag zur Auftragsverarbeitung liegt vor.

Terminbuchung: Nach dem Absenden des Kontaktformulars können Sie direkt einen Termin für ein Erstgespräch buchen. Dafür binden wir die Terminbuchungsseite von Google Kalender (Google Ireland Limited) ein. Sie wird erst nach dem Absenden geladen; dabei werden technische Daten wie Ihre IP-Adresse an Google übertragen. Wenn Sie einen Termin buchen, verarbeitet Google Ihren Namen, Ihre E-Mail-Adresse und den gewählten Termin und sendet Ihnen eine Bestätigung mit dem Link zum Videogespräch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Alternativ können Sie den Kalender in einem neuen Tab öffnen oder uns per E-Mail um einen Termin bitten.

Weitere Werkzeuge für Kommunikation und Zusammenarbeit: Je nach Wunsch unserer Kunden und Interessenten nutzen wir außerdem folgende Dienste. Dabei werden die ausgetauschten Inhalte sowie Kontakt- und Metadaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Zeitpunkt sowie bei Videogesprächen Bild- und Tondaten) beim jeweiligen Anbieter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und effizienten Kommunikation und Projektarbeit).

  • Zoom: Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA, für Videogespräche. zoom.us/privacy
  • Microsoft Teams: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, für Videogespräche. privacy.microsoft.com
  • WhatsApp Business: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, für Nachrichten, wenn Sie uns auf diesem Weg kontaktieren. Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält Metadaten wie Absender, Empfänger und Zeitpunkt. Den automatischen Adressbuchabgleich haben wir deaktiviert. whatsapp.com/legal
  • Slack: Slack Technologies, LLC, San Francisco, USA, für die interne Teamkommunikation, in der auch Anfragen und Kundenprojekte besprochen werden können. slack.com/privacy-policy
  • Notion: Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA, als unser CRM sowie für Projektorganisation und Kundenportale. Im CRM speichern wir alle Anfragen aus den Formularen dieser Website (Formularart, Name, Unternehmen, E-Mail-Adresse, Sprache, Nachricht und Newsletter-Einwilligung), Kontakt- und Firmendaten von Interessenten und Kunden, Notizen zu Gesprächen und Terminen sowie den Stand von Angeboten und Projekten. Zweck ist die Bearbeitung Ihrer Anfrage, die Anbahnung und Durchführung von Verträgen und die Pflege unserer Kundenbeziehungen (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Daten, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen; Anfragen, aus denen keine Zusammenarbeit entsteht, spätestens nach 2 Jahren. Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen (Abschnitt 10). notion.so
  • Claude (Team-Tarif): Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, ein KI-Assistent, den wir für interne Arbeitsabläufe nutzen, etwa für Zusammenfassungen, Entwürfe und die Auswertung von Notizen. Dabei können Inhalte aus Anfragen und Kundenprojekten verarbeitet werden. Wir nutzen die geschäftliche Version Claude Team, für die ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln besteht und bei der Inhalte nicht zum Training der Modelle verwendet werden. Jedes Ergebnis wird von einem Menschen geprüft. anthropic.com/legal/privacy

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung, soweit angeboten. Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Abschnitt 9).

9. Übermittlung in Drittländer

Wir sind ein Unternehmen mit Sitz in den USA und arbeiten mit Dienstleistern in den USA und der EU. Ihre Daten werden deshalb auch in den USA verarbeitet. Für Übermittlungen aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich stützen wir uns auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (einschließlich Swiss-U.S. Framework und UK Extension), soweit der Empfänger zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Ihre Rechte nach der DSGVO

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, etwa für unseren Newsletter, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Land Ihres Wohnorts oder Arbeitsplatzes. Zur Ausübung Ihrer Rechte genügt eine E-Mail an E.Dincdemir@OptivantaAgency.com oder eine Anfrage an unseren EU-Vertreter (Abschnitt 1a).

11. Hinweise für Nutzer in den USA

Diese Hinweise ergänzen die Datenschutzerklärung für Personen mit Wohnsitz in den USA, insbesondere nach dem California Online Privacy Protection Act (CalOPPA) und, soweit anwendbar, dem California Consumer Privacy Act (CCPA/CPRA) sowie vergleichbaren Gesetzen anderer Bundesstaaten.

  • Erhobene Kategorien: Identifikationsdaten (Name, E-Mail-Adresse, Telefonnummer), berufliche Angaben (Unternehmen, Position, Bewerbungsangaben), Internet- und Nutzungsdaten (Server-Logfiles; Analysedaten nur mit Einwilligung).
  • Quellen und Zwecke: direkt von Ihnen über Formulare und E-Mail sowie technisch beim Besuch der Website; zur Bearbeitung Ihrer Anfrage, zur Erbringung unserer Leistungen sowie zur Sicherheit und Verbesserung der Website.
  • Kein Verkauf, kein Teilen: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Sensible Daten verwenden wir nicht für andere als die genannten Zwecke. Die Firmenerkennung mit Leadfeeder läuft nur mit Ihrer Einwilligung; Sie können sie jederzeit über „Cookie-Einstellungen“ abwählen (Opt-out).
  • Empfänger: nur die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag tätig sind.
  • Ihre Rechte: Soweit die Gesetze Ihres Bundesstaates gelten, können Sie Auskunft, Berichtigung und Löschung verlangen sowie dem Verkauf oder Teilen widersprechen. Senden Sie Ihre Anfrage an E.Dincdemir@OptivantaAgency.com. Wir prüfen Ihre Identität, bevor wir antworten, und benachteiligen Sie nicht für die Ausübung Ihrer Rechte. Sie können auch eine bevollmächtigte Person beauftragen.
  • Do Not Track und GPC: Auf Do-Not-Track-Signale reagieren wir nicht gesondert, da Analysedaten ohnehin nur mit Einwilligung erhoben werden. Das Signal Global Privacy Control (GPC) werten wir als Ablehnung von Statistik und Marketing.
  • Kinder: Unsere Website richtet sich an Unternehmen, nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren (COPPA) bzw. unter 16 Jahren.

12. Hinweise für Nutzer in der Schweiz und im Vereinigten Königreich

Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (DSG), für Personen im Vereinigten Königreich die UK GDPR und der Data Protection Act 2018. Die in Abschnitt 10 genannten Rechte gelten entsprechend. Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. beim Information Commissioner’s Office (ICO) einreichen.

13. Hinweise für Nutzer in der Türkei und in China

Türkei: Für Personen in der Türkei gilt ergänzend das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Sie haben insbesondere die Rechte nach Art. 11 KVKK, etwa auf Auskunft, Berichtigung und Löschung. Ihre Daten werden zur Bearbeitung Ihrer Anfrage in den USA und der EU verarbeitet.

China: Für Personen in der Volksrepublik China gilt ergänzend das Gesetz zum Schutz personenbezogener Informationen (PIPL). Wenn Sie uns kontaktieren, werden Ihre Angaben außerhalb Chinas, in den USA und der EU, ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Sie haben insbesondere das Recht auf Auskunft, Berichtigung und Löschung sowie auf Widerruf Ihrer Einwilligung.

Anfragen richten Sie bitte an E.Dincdemir@OptivantaAgency.com. Wir antworten auf Deutsch, Englisch oder Türkisch; für Chinesisch setzen wir bei Bedarf eine Übersetzung ein.

14. Automatisierte Entscheidungen und KI

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Anfragen und Bewerbungen werden ausschließlich von Menschen gelesen und bearbeitet. Auf dieser Website gibt es keinen Chatbot, keine Gesichts- oder Emotionserkennung und kein Scoring.

Für interne Arbeitsabläufe nutzen wir den KI-Assistenten Claude im Team-Tarif (Abschnitt 8). Weitere KI-Assistenten (z. B. ChatGPT, Gemini, Perplexity) nutzen wir nur für Aufgaben wie Textentwürfe und Recherchen, ohne personenbezogene Daten aus Ihren Anfragen oder aus Kundenprojekten. Die KI trifft keine Entscheidungen über Sie. Einige Texte und Übersetzungen entstehen mit KI-Unterstützung, werden von uns geprüft und von uns verantwortet. Die Teamfotos sind KI-erzeugt und als „KI-generiert“ gekennzeichnet. Weitere Angaben finden Sie im Abschnitt „KI-Transparenz“ unseres Impressums.

15. Datensicherheit, Schriftarten und Links

Diese Website ist durchgehend per TLS verschlüsselt (https). Zusätzlich treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Bitte beachten Sie, dass die Übertragung per E-Mail Sicherheitslücken aufweisen kann.

Schriftarten: Die Schrift Plus Jakarta Sans ist lokal auf unserem Server eingebunden. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

Links zu sozialen Netzwerken: Unsere Profile bei LinkedIn und Instagram verlinken wir nur per einfachem Link. Es sind keine Plugins eingebunden; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Netzwerks öffnen. Dort gelten dessen Datenschutzbestimmungen.

Unsere Social-Media-Profile: Wir betreiben Unternehmensprofile bei LinkedIn, Instagram, Facebook und TikTok. Wenn Sie mit diesen Profilen interagieren (z. B. kommentieren, liken oder uns eine Nachricht senden), verarbeiten wir die Daten, die Sie dort zur Verfügung stellen, um mit Ihnen zu kommunizieren und unser Unternehmen darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Plattformen stellen uns zusammengefasste Statistiken zu unseren Profilen bereit; für diese Statistiken sind wir mit der Meta Platforms Ireland Ltd. (Facebook, Instagram) und der LinkedIn Ireland Unlimited Company gemeinsam Verantwortliche (Art. 26 DSGVO). Die Plattformen können Ihre Daten auch in den USA und anderen Drittländern verarbeiten; es gelten deren eigene Datenschutzbestimmungen. TikTok wird in der EU von der TikTok Technology Limited, Irland, betrieben.

Social-Media- und Suchstatistiken: Um unsere Beiträge zu planen und die Leistung unserer Profile und unserer Website auszuwerten, nutzen wir Metricool (Metricool Software S.L., Spanien) und die Google Search Console (Google Ireland Limited). Beide stellen uns nur zusammengefasste Statistiken wie Reichweite, Interaktionen, Suchanfragen und Klicks bereit; die Google Search Console setzt auf dieser Website keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Kanäle).

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite; wesentliche Änderungen erkennen Sie am Datum unten.

Stand: Oktober 2026