Rechtliches

Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten auf unserer Website, im Kundenportal und im CRM. Stand: August 2026.

1. Verantwortlicher und Kontakt

Verantwortlicher ist die SaDa Online Agentur, Theodor-Loos-Weg 10, 12353 Berlin. Sie erreichen uns unter info@sada-online-agentur.de oder +49 30 67959299.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen richten Sie bitte an die vorstehenden Kontaktdaten.

2. Hosting, Websitebesuch und Server-Logfiles

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser, Betriebssystem, übertragene Datenmenge und HTTP-Status. Dies dient der sicheren, stabilen Auslieferung und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Missbrauchsaufklärung erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder ein konkreter Sicherheitsvorfall entgegenstehen.

3. Cookies, lokale Speicherung und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies oder vergleichbare lokale Speicherungen, soweit sie für Anmeldung, Sicherheit, Sitzungsverwaltung und die Speicherung Ihrer Datenschutzauswahl benötigt werden. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder f DSGVO.

Nicht notwendige Analyse- oder Marketingtechnologien werden nur eingesetzt, wenn sie tatsächlich eingebunden und zuvor wirksam eingewilligt wurden. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

4. Kontaktformulare, E-Mail-Kontakt und Produktanfragen

Bei Anfragen über /kontakt, /kontakt/email oder eine Produktseite verarbeiten wir die eingegebenen Kontakt-, Unternehmens-, Produkt- und Nachrichtenangaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, andernfalls Art. 6 Abs. 1 lit. f DSGVO; eine ausdrücklich abgefragte Einwilligung stützt die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. a DSGVO.

Pflichtangaben sind als solche gekennzeichnet. Rückrufwünsche werden nur für die gewünschte Kontaktaufnahme verwendet. Formulardaten können im CRM als Inbound-Anfrage und bei Übernahme als Kontakt dokumentiert werden.

5. Kundenportal, CRM, Angebote, Verträge und Rechnungen

Für Kundenverwaltung, Angebotserstellung und -annahme, Leistungserbringung, Rechnungsstellung, Zahlungszuordnung, Support sowie die Bereitstellung öffentlicher oder geschützter Dokumentlinks verarbeiten wir Stamm-, Kontakt-, Vertrags-, Leistungs-, Kommunikations- und Abrechnungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Organisation, Nachweis und Forderungsmanagement.

Elektronische Widerrufserklärungen werden mit Vertragsreferenz, Eingangszeit, Bestätigungskanal und technischen Nachweisdaten gespeichert, damit Eingang und Bestätigung nachgewiesen werden können.

6. E-Mail-Kommunikation, Marketing, Outbound und Akquise

Transaktionale E-Mails verarbeiten wir zur Vertragsdurchführung oder zur Beantwortung von Anfragen. Newsletter und Marketing werden auf eine Einwilligung oder eine andere im Einzelfall tragfähige Grundlage gestützt; Einwilligungen, Widerrufe und Widersprüche werden im CRM dokumentiert.

Eine datenschutzrechtliche Verarbeitungsgrundlage ist keine automatische Versandfreigabe. Die zusätzlichen wettbewerbsrechtlichen Voraussetzungen, insbesondere § 7 UWG, werden getrennt geprüft. Ein Kaltakquise-Status setzt niemals automatisch eine Marketingeinwilligung.

7. Indirekt erhobene Kontaktdaten – Art. 14 DSGVO

Bei geschäftlichen Kontakten können Name, Funktion, Firma, geschäftliche Kontaktwege und öffentlich zugängliche Unternehmensinformationen aus öffentlichen Unternehmenswebsites, Verzeichnissen, beruflichen Netzwerken, Empfehlungen oder direkter geschäftlicher Kommunikation stammen. Zweck ist die Anbahnung und Pflege geschäftlicher Kontakte.

Im CRM können Quelle, Quellen-URL, Erhebungsdatum und Zeitpunkt der Art.-14-Information dokumentiert werden. Betroffene erhalten die Informationen innerhalb der gesetzlichen Fristen, spätestens bei der ersten Kommunikation, soweit keine gesetzliche Ausnahme greift.

8. Kalender, Termine und Support

Für Terminvereinbarung und Support verarbeiten wir Kontakt-, Termin-, Inhalts- und technische Diagnosedaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder unseres berechtigten Interesses an effizienter Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger und Auftragsverarbeiter

Empfänger können innerhalb der erforderlichen Grenzen Hosting-, E-Mail-, IT-, Buchhaltungs-, Zahlungs-, Kalender- und Supportdienstleister, Steuerberatung sowie Behörden oder Gerichte bei gesetzlicher Verpflichtung sein. Dienstleister werden vertraglich und nach Datenschutzanforderungen ausgewählt; Auftragsverarbeiter werden nach Art. 28 DSGVO gebunden.

10. Drittlandübermittlungen, Google und soziale Netzwerke

Eine Übermittlung außerhalb EU/EWR findet nur statt, wenn der konkret eingesetzte Dienst dies erfordert und ein Angemessenheitsbeschluss, geeignete Garantien oder eine gesetzliche Ausnahme vorliegt. Reine Links zu sozialen Netzwerken stellen beim bloßen Seitenaufruf noch keine Einbettung ihrer Inhalte dar; beim Öffnen eines Links gelten die Hinweise des jeweiligen Anbieters.

Google- oder Analysedienste werden nur entsprechend ihrer tatsächlichen Einbindung, der erforderlichen Transparenz und – soweit erforderlich – Ihrer vorherigen Einwilligung eingesetzt.

11. Speicherdauer

Wir speichern Daten nur so lange, wie Zweck, Vertrag, Einwilligung oder berechtigtes Interesse dies erfordern. Danach werden sie gelöscht oder gesperrt. Vorbehalten bleiben handels- und steuerrechtliche Aufbewahrungsfristen, Verjährungsfristen, Einwilligungs-/Widerspruchsnachweise und die Sicherung oder Abwehr von Ansprüchen.

12. Ihre Rechte

  • Auskunft nach Art. 15 DSGVO
  • Berichtigung nach Art. 16 DSGVO
  • Löschung nach Art. 17 DSGVO
  • Einschränkung nach Art. 18 DSGVO
  • Datenübertragbarkeit nach Art. 20 DSGVO
  • Widerspruch nach Art. 21 DSGVO
  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Berlin ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

13. Sicherheit, automatisierte Entscheidungen und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Zugriffs-, Berechtigungs-, Mandanten- und Transportkontrollen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling findet nicht statt.

Wir aktualisieren diese Erklärung, wenn sich Dienste, Rechtslage oder Verarbeitung ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.