Datenschutz
Wir freuen uns über Ihren Besuch auf unserer Internetseite und Ihrem Interesse an unserem Unternehmen. Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit den Leistungen, die wir unter sf-digital.app anbieten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@sf-digital.app oder postalisch unter der oben genannten Adresse mit dem Zusatz „Datenschutz“.
2. Allgemeine Hinweise
Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Google Analytics und Google Maps), Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen vor Vertragsschluss), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Für das Speichern von Informationen auf Ihrem Endgerät gilt § 25 TDDDG: technisch notwendige Speicherungen nach § 25 Abs. 2 Nr. 2 TDDDG, alle anderen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.
Speicherdauer. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.
Empfänger. Wir setzen für Hosting, E-Mail-Versand und Webanalyse Dienstleister ein, die Daten ausschließlich in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeiten. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
Übermittlung in die USA. Unser Hosting-Anbieter Vercel, unser E-Mail-Versanddienst Resend und Google (Analytics, Maps) haben ihren Sitz in den USA und verarbeiten Daten dort. Alle drei Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Ergänzend haben wir mit ihnen die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten Adresse.
Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
3. Hosting bei Vercel und Server-Logfiles
Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Website über ein weltweites Netz von Auslieferungsservern (Content Delivery Network) aus; Ihr Aufruf wird in der Regel von einem Server in Europa beantwortet. Serverseitige Funktionen der Website (z. B. die Verarbeitung des Kontaktformulars) haben wir auf die Region Frankfurt festgelegt. Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; zur Übermittlung in die USA siehe Abschnitt 2.
Bei jedem Aufruf der Website erhebt Vercel automatisch folgende Daten und speichert sie in Logfiles: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei und übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, HTTP-Statuscode sowie die Region des antwortenden Servers.
Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel hält die Zugriffsprotokolle für uns nur kurzzeitig vor; wir speichern keine eigenen Logfiles darüber hinaus.
Die QR-Codes auf unseren Werbeflyern führen über eigene Adressen (beginnend mit „/qr/“) auf die jeweilige Seite unserer Website. Um die Reichweite unserer Flyer zu messen, zählen wir anhand der Zugriffsprotokolle, wie oft diese Adressen pro Tag aufgerufen werden. Wir übernehmen dabei ausschließlich die Anzahl der Aufrufe; IP-Adressen und weitere Angaben zum Gerät werden nicht gespeichert. Es werden keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbemaßnahmen nach Art. 6 Abs. 1 lit. f DSGVO.
Schriftarten und alle weiteren Ressourcen der Website werden von unserem Hosting ausgeliefert; es werden keine Verbindungen zu Google Fonts oder anderen Font-Anbietern aufgebaut.
4. Cookies, Einwilligung und Google Analytics
Unsere Website verwendet technisch notwendige Cookies sowie – nur mit Ihrer Einwilligung – Cookies des Analysedienstes Google Analytics. Marketing- oder Werbe-Cookies setzen wir nicht ein.
Technisch notwendige Speicherung. Ihre Entscheidung in den Cookie-Einstellungen speichern wir in einem Cookie bzw. im Local Storage Ihres Browsers, um Ihre Wahl zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 180 Tage.
Einwilligungspflichtige Dienste. Google Analytics und Google Maps (Abschnitt 7) werden nur geladen, wenn Sie dem ausdrücklich zustimmen – über das Cookie-Banner oder, bei der Karte, direkt über „Karte laden“. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.
Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Google Analytics verwendet Cookies und ähnliche Technologien, um auszuwerten, wie Besucher unsere Website nutzen: aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Land/Region), Gerätetyp, Browser und Betriebssystem sowie die Quelle, über die Sie auf unsere Website gekommen sind. Wir nutzen diese Auswertungen, um unsere Website zu verbessern.
IP-Adressen werden von Google Analytics 4 nicht gespeichert; sie werden nur kurz zur Bestimmung der ungefähren Region verwendet und dann verworfen. Die detaillierte Standort- und Geräteerfassung auf Stadtebene haben wir deaktiviert, ebenso Google Signals und die Weitergabe an Google-Werbeprodukte. Die gespeicherten Nutzungsdaten werden 14 Monate nach Ihrem letzten Besuch automatisch gelöscht.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google haben wir einen Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms) geschlossen; zur Übermittlung in die USA siehe Abschnitt 2.
Sie können die Erfassung jederzeit beenden, indem Sie Ihre Einwilligung über die „Cookie-Einstellungen“ widerrufen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Weitere Informationen: Datenschutzerklärung von Google.
Übersicht der eingesetzten Cookies
| Name | Zweck | Anbieter | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
| sf_cookie_consent | Speichert Ihre Auswahl in den Cookie-Einstellungen | SF-Digital GmbH | 180 Tage | § 25 Abs. 2 Nr. 2 TDDDG |
| _ga | Google Analytics: Unterscheidung von Besuchern | Google Ireland Ltd. | 2 Jahre | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
| _ga_[Mess-ID] | Google Analytics: Sitzungsstatus | Google Ireland Ltd. | 2 Jahre | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
| NID, CONSENT u. a. | Werden von Google gesetzt, sobald Sie Google Maps laden | Google Ireland Ltd. | bis zu 6 Monate | § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
5. Kontaktformular, Terminbuchung und Kontaktaufnahme
Kontaktformular. Über das Kontaktformular können Sie uns eine Anfrage senden. Dabei verarbeiten wir Name und E-Mail-Adresse (Pflichtfelder), freiwillig Firma, Telefonnummer, Mitarbeiter- und Geräteanzahl sowie Anfrageart, Ihre Nachricht und zur Missbrauchsabwehr den Zeitpunkt der Übermittlung und Ihre IP-Adresse. Die Angaben zu Firma, Mitarbeiter- und Geräteanzahl dienen ausschließlich dazu, Ihre Anfrage passend vorzubereiten. Ohne Name und E-Mail-Adresse können wir Ihre Anfrage nicht beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen im Zusammenhang mit einem möglichen Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen.
Versand über Resend. Für die technische Zustellung der Formularanfragen an unser Postfach bei unserem E-Mail-Provider Microsoft 365 sowie der automatischen Bestätigung an Sie nutzen wir den E-Mail-Versanddienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei die Formularinhalte, die Absender- und Empfängeradresse sowie technische Zustellprotokolle in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Versand und Speicherung erfolgen auf Servern in den USA; Nachrichteninhalte und Zustellprotokolle werden bei Resend nach 30 Tagen gelöscht. Zur Absicherung der Übermittlung in die USA siehe Abschnitt 2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt an einer zuverlässigen Zustellung Ihrer Anfrage. Weitere Informationen: Datenschutzerklärung von Resend.
E-Mail-Postfach bei Microsoft 365. Unser E-Mail-Provider für den Empfang und die Bearbeitung Ihrer Anfrage ist Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Postfachdaten werden innerhalb der EU gespeichert (EU Data Boundary); Microsoft verarbeitet sie auf Grundlage des Microsoft-Datenschutznachtrags (Data Protection Addendum) als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Zugriff durch die Microsoft Corporation (USA) ist in Einzelfällen, etwa für Support, nicht ausgeschlossen; dafür gelten die EU-Standardvertragsklauseln und die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Terminbuchung. Unter /termin können Sie einen Demo-Termin buchen. Wir verarbeiten den gewählten Termin, die Gesprächsform sowie Name und E-Mail-Adresse (Pflichtfelder), bei einem Telefontermin zusätzlich Ihre Telefonnummer, freiwillig Firma, Mitarbeiter- und Geräteanzahl sowie Ihre Notizen. Sie erhalten eine automatische Terminbestätigung, die ebenfalls über Resend versendet wird. Bei einem Online-Termin senden wir Ihnen den Zugangslink in einer separaten E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
E-Mail und Telefon. Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben und den Inhalt der Kommunikation zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Unverschlüsselte E-Mails können auf dem Transportweg von Dritten eingesehen werden.
6. Bewerbungen
Wenn Sie sich bei uns bewerben (über das Kontaktformular mit der Anfrageart „Karriere“, per E-Mail oder auf dem Postweg), verarbeiten wir die von Ihnen übermittelten Daten: Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben und ggf. weitere Unterlagen. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Besondere Kategorien personenbezogener Daten (z. B. eine Schwerbehinderung) verarbeiten wir nach § 26 Abs. 3 BDSG.
Zugriff auf Bewerbungsunterlagen haben nur die am Auswahlverfahren beteiligten Personen. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Für eine Aufnahme in unseren Bewerberpool holen wir Ihre gesonderte Einwilligung ein; die Daten speichern wir dann bis zu 24 Monate oder bis zu Ihrem Widerruf. Bei einer Einstellung übernehmen wir die Unterlagen in die Personalakte. Hinweis: Bewerbungsunterlagen sollten Sie uns bevorzugt per E-Mail direkt an info@sf-digital.app senden, nicht über das Kontaktformular, da Anhänge dort nicht möglich sind.
7. Google Maps (Zwei-Klick-Lösung)
Im Abschnitt „Standort“ binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA).
Die Karte wird nicht automatisch geladen. Erst wenn Sie auf „Karte laden“ klicken oder Google Maps in den Cookie-Einstellungen zulassen, wird eine Verbindung zu den Servern von Google hergestellt. Dabei erhält Google Ihre IP-Adresse, den Zeitpunkt des Aufrufs und Informationen zu Ihrem Browser und setzt eigene Cookies. Sind Sie zugleich in Ihrem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Nutzungsbedingungen für Google Maps.
8. Social-Media-Links und Unternehmensprofile
Im Fußbereich und im mobilen Menü verlinken wir auf unsere Profile bei Facebook, Instagram (beide Meta Platforms Ireland Ltd., Dublin, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland). Es handelt sich um einfache Links, keine eingebetteten Plugins. Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Für unsere Unternehmensseiten bei Facebook und Instagram sind wir gemeinsam mit Meta Verantwortliche nach Art. 26 DSGVO, soweit Meta Nutzungsstatistiken („Insights“) erstellt; die Vereinbarung dazu finden Sie im Meta Page Insights Addendum. Für LinkedIn gilt das LinkedIn Page Insights Joint Controller Addendum. Betroffenenrechte können Sie gegenüber uns und gegenüber dem jeweiligen Anbieter geltend machen.
9. Ihre Rechte als betroffene Person
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@sf-digital.app oder an die Adresse in Abschnitt 1. Wir antworten innerhalb eines Monats.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
10. Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Unser Hosting-Anbieter Vercel ist nach ISO 27001 zertifiziert und verfügt über eine SOC-2-Type-2-Attestierung; unser E-Mail-Versanddienst Resend verschlüsselt Daten bei Übertragung und Speicherung und ist ebenfalls SOC-2-attestiert. Der Zugriff auf Hosting-Konto, Quellcode und Postfächer ist auf wenige berechtigte Personen beschränkt und durch Zwei-Faktor-Authentifizierung gesichert. Unsere Dienstleister sind vertraglich auf Vertraulichkeit und angemessene Sicherheitsmaßnahmen verpflichtet.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie unter sf-digital.app/datenschutz.
Stand: 02.11.2026