Datenschutzerklärung

Stand: 17. Juni 2026

Diese Datenschutzerklärung gilt für die Websites sesim.de und system.sesim.de. Wo sich die Datenverarbeitung zwischen beiden Seiten unterscheidet, ist die jeweilige Domain ausdrücklich genannt. system.sesim.de ist eine Funnel- und Lead-Seite, auf der zusätzlich Reichweiten-Messung über den Meta-Pixel zum Einsatz kommt, jeweils erst nach Ihrer Einwilligung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Faruk Altinok c/o GATZKE.MEDIA GmbH Am Turm 44 53721 Siegburg Deutschland

Telefon: +49 178 8159684

E-Mail: kontakt@farukaltinok.com

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Ich verarbeite personenbezogene Daten der Nutzer dieser Websites grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich unterliege, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich unterliege, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.

3. Bereitstellung der Websites und Server-Logfiles

3.1 Hosting sesim.de (Vercel)

Die Website sesim.de wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA bereitgestellt. Beim Aufruf der Website erhebt Vercel automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware

Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen an einer technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA bestehen zusätzlich Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Datenschutzerklärung Vercel: https://vercel.com/legal/privacy-policy

3.2 CDN und DNS (Cloudflare)

Zur Auslieferung der Website sesim.de wird das Content Delivery Network (CDN) und der DNS-Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA eingesetzt. Cloudflare verarbeitet dabei IP-Adresse, Anfragedaten sowie Browser- und Geräteinformationen zur Abwehr von Angriffen, zur Beschleunigung der Auslieferung und zur Bereitstellung der Inhalte.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA bestehen zusätzlich Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website).

Datenschutzerklärung Cloudflare: https://www.cloudflare.com/privacypolicy/

3.3 Edge-Runtime (Cloudflare Workers)

Für serverseitiges Rendering und Server Functions auf sesim.de kommen Cloudflare Workers zum Einsatz. Die Verarbeitung erfolgt im Rahmen der unter 3.2 genannten Vereinbarungen mit Cloudflare.

3.4 Hosting system.sesim.de (Railway)

Die Funnel- und Lead-Seite system.sesim.de wird über Railway Corp., 1111B S Governors Ave STE 6262, Dover, DE 19904, USA bereitgestellt. Beim Aufruf der Seite und beim Betrieb der Server-Funktionen werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge sowie Browser- und Geräteinformationen. Diese Daten fallen in Server-Logs zur technisch fehlerfreien und sicheren Bereitstellung an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung).

Mit Railway besteht ein Auftragsverarbeitungsvertrag. Für die Datenübermittlung in die USA bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Datenschutzerklärung Railway: https://railway.com/legal/privacy

4. Backend, Datenbank und Storage (Supabase)

Für die Speicherung von Lead-Daten, das Hosting von Datei-Downloads und den Betrieb von Server-Funktionen nutze ich Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, mit Datenhaltung in der Region EU (Amsterdam, Niederlande). Supabase wird sowohl für sesim.de als auch für die Lead-Erfassung des Quiz-Funnels auf system.sesim.de verwendet (siehe Abschnitt 10).

Supabase verarbeitet folgende Daten:

• Kontaktdaten aus Formularen (E-Mail-Adresse, Vorname, Nachname, Telefonnummer, Instagram-Handle)
• Inhaltsdaten aus Beratungs- und Quiz-Anfragen (Beruf, Kundenquelle, Content-Problem, Monatsumsatz, Start-Zeitpunkt, Quiz-Antworten)
• Marketing-Attribution-Daten (UTM-Parameter)
• IP-Adressen und Request-Metadaten in Service-Logs
• Bei Ressourcen-Downloads den Dateinamen der heruntergeladenen Ressource

Die Datenhaltung erfolgt in der EU (Amsterdam). Da Supabase Inc. Sitz in Singapur und eine US-Konzernstruktur hat, kann im Einzelfall ein Zugriff aus Drittländern nicht vollständig ausgeschlossen werden. Es bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Newsletter, Lead-Magneten und Quiz-Funnel.

Datenschutzerklärung Supabase: https://supabase.com/privacy

Supabase wird zudem für die Authentifizierung der Kundinnen und Kunden im Sesim-Personal-Branding-Service verwendet. Hierbei werden E-Mail-Adresse, eine eindeutige User-ID und der Erstellungszeitpunkt gespeichert.

5. Cookies und vergleichbare Technologien

5.1 sesim.de

Auf sesim.de werden ausschließlich technisch notwendige Speicherungen verwendet:

• sidebar_state (First-Party-Cookie): Speichert den Zustand der Seitenleiste (offen / geschlossen) für die Dauer der Browser-Sitzung beziehungsweise dauerhaft.
• sesim_beratung_form_v1 und sesim_beratung_step_v1 (Session Storage): Speichern Zwischenstände im mehrstufigen Beratungs-Formular, damit Eingaben beim Seitenwechsel nicht verloren gehen. Diese Daten werden ausschließlich lokal im Browser gehalten und beim Schließen des Tabs gelöscht.

Auf sesim.de werden keine Cookies oder Tracking-Mechanismen von Drittanbietern eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung).

5.2 system.sesim.de

Auf system.sesim.de werden zwei Arten von Speicherungen verwendet.

Technisch notwendig ist die lokale Speicherung Ihres Fortschritts im Quiz (im Browser-Speicher Ihres Geräts), damit Ihre Antworten beim versehentlichen Neuladen oder Schließen nicht verloren gehen. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Zusätzlich wird auf system.sesim.de der Meta-Pixel eingesetzt (siehe Abschnitt 11). Der Meta-Pixel und die damit verbundenen Cookies werden erst gesetzt und ausgelöst, nachdem Sie über das Einwilligungs-Banner (Cookie-Banner) aktiv zugestimmt haben. Ohne Ihre Einwilligung findet keine Aktivierung statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6. Schriftarten

Diese Websites nutzen Schriftarten, die direkt vom eigenen Server ausgeliefert werden (Self-Hosting). Es findet keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts statt. Beim Aufruf der Websites werden hierdurch keine Daten an Drittanbieter übermittelt.

7. Newsletter und Warteliste (Kit / ConvertKit)

7.1 Newsletter „Der Leak"

Für den Versand des Newsletters „Der Leak" nutze ich den Anbieter Kit (vormals ConvertKit), betrieben von SendFox LLC, 750 Glenneyre Street #150, Laguna Beach, CA 92651, USA.

Bei der Anmeldung wird Ihre E-Mail-Adresse erhoben und an Kit übermittelt. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe der E-Mail-Adresse erhalten Sie eine Bestätigungsmail mit einem Link, über den Sie die Anmeldung bestätigen müssen. Erst danach wird Ihre Adresse in den Verteiler aufgenommen.

Verarbeitete Daten:

• E-Mail-Adresse
• IP-Adresse zum Zeitpunkt der Anmeldung und der Bestätigung
• Datum und Uhrzeit der Anmeldung und Bestätigung
• Öffnungs- und Klickraten der Newsletter

Zweck: Versand des Newsletters mit Inhalten zu Personal Branding, Content Creation und Online-Business sowie Information über eigene Angebote.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Mail oder per Nachricht an kontakt@farukaltinok.com abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.2 Warteliste

Für die Anmeldung zur Warteliste werden ebenfalls über Kit-Formulare die E-Mail-Adresse und der Anmeldezeitpunkt verarbeitet. Es gelten die unter 7.1 beschriebenen Regelungen analog. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

7.3 Auftragsverarbeitung und Drittlandtransfer

Mit Kit besteht ein Auftragsverarbeitungsvertrag. Kit ist unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA bestehen zusätzlich Standardvertragsklauseln.

Datenschutzerklärung Kit: https://kit.com/privacy

8. Lead-Magneten und Ressourcen-Downloads

Für den Zugriff auf kostenfreie Ressourcen (PDFs, Templates, Guides) ist die Eingabe Ihrer E-Mail-Adresse erforderlich.

Verarbeitete Daten:

• E-Mail-Adresse
• Name der angeforderten Ressource
• Zeitstempel der Anfrage
• IP-Adresse über Service-Logs

Die Daten werden in der Supabase-Datenbank (EU, Amsterdam) gespeichert und gleichzeitig an Kit übermittelt. In Kit wird Ihre Adresse mit einem Tag versehen, der die heruntergeladene Ressource kennzeichnet. Sie werden dadurch in den Newsletter-Verteiler aufgenommen, sofern Sie dem zustimmen.

Zweck: Bereitstellung der angeforderten Ressource sowie weiterführende Information per Newsletter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

9. Beratungsanfrage (Formular /anfrage auf sesim.de)

Beim Ausfüllen des Beratungsformulars auf sesim.de werden folgende Daten erhoben:

• Vorname, Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Instagram-Handle
• Beruf / Tätigkeit
• Kundenquelle
• Aktuelles Content-Problem
• Monatsumsatz (Bandbreite)
• Gewünschter Start-Zeitpunkt
• Marketing-Attribution-Parameter (utm_source, utm_medium, utm_campaign), sofern in der URL übergeben

Die Daten werden zu folgenden Zwecken verarbeitet:

• Vorbereitung und Durchführung eines Beratungsgesprächs
• Qualifizierung der Anfrage
• Aufnahme in den Newsletter-Verteiler bei entsprechender Einwilligung
• Auswertung der Marketing-Attribution

Die Daten werden in der Supabase-Datenbank (EU, Amsterdam) gespeichert. Parallel wird eine Benachrichtigungs-E-Mail mit den Anfragedaten an meine geschäftliche E-Mail-Adresse übermittelt. Für diesen Versand wird der Dienst Lovable Email genutzt (siehe Abschnitt 14.1). Die Anfragedaten werden zudem als Subscriber in Kit angelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO für die Aufnahme in den Newsletter-Verteiler.

Speicherdauer: Lead-Daten werden für die Dauer der Geschäftsanbahnung sowie bei Vertragsabschluss für die Dauer der gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB, in der Regel sechs bis zehn Jahre) gespeichert. Kommt kein Vertrag zustande, werden die Daten spätestens nach drei Jahren ab Kontaktaufnahme gelöscht, sofern nicht einer fortdauernden Newsletter-Anmeldung zugestimmt wurde.

10. Quiz-Funnel und Anfrage (system.sesim.de)

Auf system.sesim.de durchlaufen Sie ein Quiz aus acht Fragen und können am Ende Ihr persönliches Content-System anfordern. Die Verarbeitung erfolgt in zwei Schritten.

10.1 Quiz-Antworten

Während des Quiz beantworten Sie Fragen zu Ihrer Tätigkeit und Ihrer Content-Situation, etwa zu den Problemen Ihrer Kunden, zu Ihrer verfügbaren Zeit pro Woche und zu Ihrer Arbeitsweise vor der Kamera. Diese Antworten werden zunächst lokal in Ihrem Browser gespeichert (siehe Abschnitt 5.2) und erst dann an meine Server übermittelt, wenn Sie am Ende eine Anfrage absenden.

Zur Erstellung passgenauer Antwortvorschläge bei einer Frage des Quiz wird Ihre an dieser Stelle gemachte Eingabe an die Schnittstelle des KI-Anbieters Anthropic übermittelt (siehe Abschnitt 16.2 zu Anthropic). Es werden dabei keine Kontaktdaten übermittelt, sondern ausschließlich die inhaltliche Eingabe zur Frage. Steht der Dienst nicht zur Verfügung, kommt ein lokales Schlagwort-Verfahren ohne Übermittlung zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer hilfreichen, auf Ihre Eingabe abgestimmten Darstellung).

10.2 Anfrage (Opt-in)

Um Ihr Content-System zu erhalten und kontaktiert zu werden, geben Sie am Ende des Quiz folgende Pflichtangaben ein:

• Vorname
• E-Mail-Adresse
• Telefonnummer
• Instagram-Handle

Zusammen mit diesen Kontaktdaten werden Ihre zuvor gemachten Quiz-Antworten sowie etwaige Marketing-Attribution-Parameter (utm_source, utm_medium, utm_campaign) gespeichert.

Die Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung Ihres individuellen Content-System-Ergebnisses
• Kontaktaufnahme zur Vereinbarung eines unverbindlichen Gesprächs, auch über Messenger-Dienste wie WhatsApp, sofern Sie eine Telefonnummer angeben
• Qualifizierung der Anfrage
• Auswertung der Marketing-Attribution

Die Daten werden in der Supabase-Datenbank (EU, Amsterdam) gespeichert. Parallel wird eine Benachrichtigungs-E-Mail mit den Anfragedaten an meine geschäftliche E-Mail-Adresse übermittelt. Für diesen Versand wird der Dienst Resend genutzt (siehe Abschnitt 14.2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie durch das Setzen des Häkchens und das Absenden erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Speicherdauer: Es gelten die in Abschnitt 9 beschriebenen Fristen entsprechend. Kommt kein Vertrag zustande, werden die Daten spätestens nach drei Jahren ab Kontaktaufnahme gelöscht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per Nachricht an kontakt@farukaltinok.com widerrufen.

11. Reichweiten-Messung mit dem Meta-Pixel (system.sesim.de)

Auf system.sesim.de setze ich den Meta-Pixel ein, eine Technologie der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta").

Der Meta-Pixel erfasst Ihre Interaktionen auf der Seite, etwa den Seitenaufruf, das Ansehen von Inhalten und das Absenden einer Anfrage. Dadurch kann nachvollzogen werden, wie wirksam meine Werbeanzeigen auf Facebook und Instagram sind, und es können Anzeigen passgenauer ausgespielt werden. Hierbei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie eine pseudonyme Kennung verarbeitet. Diese Informationen werden an Meta übermittelt, auch in die USA.

Für die Datenerhebung über den Pixel und die Übermittlung an Meta sind ich und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Weiterverarbeitung der Daten durch Meta ist Meta allein verantwortlich.

Der Meta-Pixel wird erst aktiviert, nachdem Sie über das Einwilligungs-Banner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Datenübermittlung in die USA stützt sich die Verarbeitung auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO. Ein vollständiger Schutz nach europäischem Datenschutzniveau kann bei Übermittlungen in die USA nicht garantiert werden.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy

12. Eingebettete Videos (Vimeo)

Auf system.sesim.de ist auf der Ergebnis-Seite ein Video eingebunden, das über den Dienst Vimeo, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA bereitgestellt wird.

Beim Laden des Videos verarbeitet Vimeo technische Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen, und kann eigene Cookies setzen. Dies ist erforderlich, damit das Video an Ihr Gerät ausgeliefert werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Vimeo Cookies setzt oder vergleichbare Technologien einsetzt, sowie im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung meines Angebots). Für die Datenübermittlung in die USA stützt sich die Verarbeitung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Datenschutzerklärung Vimeo: https://vimeo.com/privacy

13. Terminbuchung (Calendly)

Für die Vereinbarung eines Gesprächstermins verlinke ich auf den Dienst Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA. Wenn Sie auf den Termin-Button klicken, öffnet sich die Buchungsseite von Calendly in einem neuen Tab.

Bei der Nutzung der Buchungsseite verarbeitet Calendly die von Ihnen dort eingegebenen Daten (insbesondere Name, E-Mail-Adresse und gewünschter Termin) sowie technische Verbindungsdaten. Soweit Sie dort einen Termin buchen, ist dies für die Durchführung des Gesprächs erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung). Mit Calendly besteht ein Auftragsverarbeitungsvertrag. Für die Datenübermittlung in die USA stützt sich die Verarbeitung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Datenschutzerklärung Calendly: https://calendly.com/privacy

14. E-Mail-Versand

14.1 Lovable Email (Beratungsanfragen auf sesim.de)

Für den Versand transaktionaler E-Mails zu Beratungsanfragen auf sesim.de (Benachrichtigung über eingegangene Anfragen) wird der Dienst Lovable Email genutzt, betrieben von Lovable AB, Schweden. E-Mails werden über die Domain notify.sesim.de versendet.

Verarbeitete Daten: Inhalt der Beratungsanfrage, E-Mail-Adressen von Absender und Empfänger.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Mit Lovable besteht ein Auftragsverarbeitungsvertrag.

14.2 Resend (Lead-Benachrichtigungen auf system.sesim.de)

Für den Versand transaktionaler E-Mails zu Anfragen aus dem Quiz-Funnel auf system.sesim.de (Benachrichtigung über eingegangene Leads) wird der Dienst Resend genutzt, betrieben von Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. E-Mails werden über die Domain sesim.de versendet (Absender lead@sesim.de).

Verarbeitete Daten: Inhalt der Anfrage (Kontaktdaten und Quiz-Antworten), E-Mail-Adressen von Absender und Empfänger.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Mit Resend besteht ein Auftragsverarbeitungsvertrag. Für die Datenübermittlung in die USA stützt sich die Verarbeitung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Datenschutzerklärung Resend: https://resend.com/legal/privacy-policy

15. Marketing-Attribution (UTM-Parameter)

Beim Aufruf von sesim.de und system.sesim.de werden gegebenenfalls in der URL übergebene UTM-Parameter (utm_source, utm_medium, utm_campaign) ausgelesen und im Falle einer Anfrage zusammen mit den Formular- beziehungsweise Quiz-Daten gespeichert. Die Auswertung dient ausschließlich der Erfolgsmessung eigener Marketing-Aktivitäten und der Optimierung der Kampagnen.

Eine personenbezogene Auswertung erfolgt nur in Verbindung mit einer aktiv abgesendeten Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Werbung).

16. Sesim Personal Branding Service (Content Engine)

Sofern Sie als Kundin oder Kunde meinen Personal-Branding-Service buchen, verarbeite ich Ihre persönlichen Inhalte (Geschichten, Erfahrungen, Geschäftsmodell, Zielgruppe, Voice-Material) im Rahmen des Content-Erstellungsprozesses. Die Verarbeitung läuft über mehrere Dienstleister, die nachfolgend einzeln beschrieben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

16.1 Inhaltliche Erhebung

Die inhaltliche Erhebung Ihrer Stories, Insights und Voice-Materialien erfolgt im Rahmen eines geführten Dialogs innerhalb des Sesim-Service. Dabei werden die von Ihnen bereitgestellten Inhalte sowie Zeitstempel verarbeitet.

16.2 Inhaltliche Verarbeitung via Large Language Model (Anthropic Claude)

Ihre Eingaben werden zur Strukturierung, Verdichtung und Skript-Generierung an die Claude-API weitergegeben. Anbieter ist:

Anthropic, PBC 548 Market Street PMB 90375 San Francisco, CA 94104, USA

Anthropic verarbeitet Ihre Eingaben als Eingabe-Prompts und generiert daraus strukturierte Daten und Skripte. Bei API-Nutzung verwendet Anthropic die übermittelten Inhalte nicht zum Training seiner Modelle.

Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Datenübermittlung in die USA stützt sich die Verarbeitung auf den Angemessenheitsbeschluss der EU-Kommission sowie ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Datenschutzerklärung Anthropic: https://www.anthropic.com/legal/privacy

16.3 Speicherung in Notion (Customer-Dashboard)

Ihre Stammdaten (Vorname, Nachname, E-Mail-Adresse) sowie die für Sie generierten Skripte können in Notion gespeichert werden. Anbieter ist Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Es besteht ein Auftragsverarbeitungsvertrag. Notion ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Datenschutzerklärung Notion: https://www.notion.so/Privacy-Policy

16.4 Container-Hosting (Railway)

Die Sesim-Engine läuft als Container auf der Infrastruktur von Railway Corp., 1111B S Governors Ave STE 6262, Dover, DE 19904, USA. Während der Verarbeitung Ihrer Anfragen fließen Ihre Daten transient durch die Railway-Container. Server-Logs werden bei Railway gespeichert. Es besteht ein Auftragsverarbeitungsvertrag, für die USA-Übermittlung bestehen Standardvertragsklauseln.

Datenschutzerklärung Railway: https://railway.com/legal/privacy

16.5 Versions- und Datenhaltung (GitHub Private Repository)

Ihre strukturierten Inhalte werden als Markdown-Dateien in einem privaten Git-Repository versioniert gespeichert. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, eine Tochtergesellschaft der Microsoft Corporation. Das Repository ist privat und nur für mich zugänglich. Es besteht ein Auftragsverarbeitungsvertrag. GitHub ist über Microsoft unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Datenschutzerklärung GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

16.6 Speicherdauer und Löschung

Ihre im Rahmen des Sesim-Service erhobenen Daten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung des Vertrages werden die Daten in den oben genannten Systemen entweder gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) entgegenstehen. Eine Löschung können Sie jederzeit unter kontakt@farukaltinok.com beantragen.

17. Übermittlung in Drittländer

Wie in den vorstehenden Abschnitten beschrieben, übermittle ich personenbezogene Daten in die folgenden Drittländer:

Für Datenübermittlungen in die USA stützt sich die Verarbeitung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie, soweit ein Empfänger nicht zertifiziert ist, auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO. Für Übermittlungen nach Singapur (Supabase) bestehen Standardvertragsklauseln. Bei Übermittlungen in die USA kann trotz dieser Garantien ein vollständiger Schutz nach europäischem Datenschutzniveau nicht in jedem Fall gewährleistet werden.

18. Datensicherheit

Die Websites nutzen eine SSL- beziehungsweise TLS-Verschlüsselung aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an mich als Seitenbetreiber senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

19. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen die folgenden Rechte gegenüber dem Verantwortlichen zu:

19.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über diese personenbezogenen Daten und auf weitere Informationen, etwa zu Verarbeitungszwecken und Empfängern, verlangen.

19.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

19.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und keine Ausnahme gemäß Art. 17 Abs. 3 DSGVO greift.

19.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

19.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

19.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

19.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

19.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für mich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf

Telefon: 0211 / 38424-0

E-Mail: poststelle@ldi.nrw.de

20. Geltung und Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in der aktuell veröffentlichten Fassung. Durch die Weiterentwicklung der Websites und der eingesetzten Technologien sowie durch geänderte gesetzliche oder behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://sesim.de/datenschutz abgerufen werden.