Datenschutzerklärung

Wir verarbeiten personenbezogene Daten in vier Situationen. Jede hat einen eigenen Abschnitt in dieser Erklärung:

• Du besuchst unsere Website null3nullsocial.com oder schreibst uns über das Kontaktformular (Abschnitte 4 bis 7).
• Du öffnest eine persönliche Analyse-Seite, deren Link wir dir geschickt haben (Abschnitt 8).
• Wir haben dein Unternehmen aus öffentlichen Quellen als möglichen Kunden identifiziert und bereiten eine Ansprache vor (Abschnitt 9).
• Du bist Kund:in oder Geschäftspartner:in von uns (Abschnitt 10).

Wir arbeiten ausschließlich mit Unternehmen, Selbstständigen und Organisationen. Personenbezogene Daten sind bei uns deshalb fast immer geschäftliche Kontaktdaten: der Name einer Inhaberin, die E-Mail-Adresse eines Geschäftsführers, eine Telefonnummer aus dem Impressum. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten von Kindern.

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten und, wenn wir sie nicht bei dir erhoben haben, über ihre Herkunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, solange wir Daten wegen gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO, siehe Abschnitt 3)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um deine Rechte auszuüben, reicht eine formlose E-Mail an die im Abschnitt „Verantwortlicher“ genannte Adresse. Wir antworten in der Regel innerhalb weniger Werktage, spätestens innerhalb eines Monats.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de, www.datenschutz-berlin.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohn- oder Arbeitsorts wenden.

Einen Teil der hier beschriebenen Verarbeitungen stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), insbesondere die Recherche und Ansprache möglicher Kund:innen (Abschnitt 9) und die Auswertung, ob eine Analyse-Seite gelesen wurde (Abschnitt 8). Gegen diese Verarbeitungen kannst du jederzeit Widerspruch einlegen. Richtet sich der Widerspruch gegen Direktwerbung, stellen wir die Verarbeitung ohne weitere Abwägung ein.

Ein Widerspruch ist formlos möglich: eine kurze E-Mail, ein Anruf oder eine Antwort auf unsere Nachricht genügt. Wir löschen dann deine Daten und behalten lediglich deine E-Mail-Adresse oder Domain in einer Sperrliste, damit wir dich nicht versehentlich erneut ansprechen. Das ist der einzige Zweck dieser Liste, und sie beruht auf unserer Pflicht, deinen Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. c und f DSGVO).

Unsere Website wird bei Render Services, Inc., 525 Brannan Street, San Francisco, CA 94107, USA, auf Servern im Rechenzentrum Frankfurt am Main betrieben. Render nutzt zur Auslieferung und zum Schutz vor Angriffen das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beide Anbieter arbeiten für uns als Auftragsverarbeiter (Art. 28 DSGVO).

Bei jedem Aufruf unserer Website werden technisch bedingt folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir führen die Logfiles nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus. Sie werden nach kurzer Zeit automatisch gelöscht; nur wenn ein konkreter Sicherheitsvorfall untersucht werden muss, bewahren wir die betreffenden Einträge bis zur Klärung auf.

Unsere Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbe-Tools: kein Google Analytics, kein Meta-Pixel, kein Tag-Manager, keine Heatmaps. Deshalb zeigen wir auch kein Cookie-Banner. Solltest du eines sehen, ist es nicht von uns.

Zwei rein technische Ausnahmen, die keine Cookies sind: Wenn du über einen Link mit Kampagnenparametern (sogenannte UTM-Parameter) zu uns kommst, merkt sich dein Browser diese Parameter zusammen mit einer zufälligen Formular-Kennung im sogenannten Session Storage. Beides verlässt deinen Browser nur, wenn du das Kontaktformular abschickst, und wird gelöscht, sobald du den Tab schließt. Diese Speicherung ist für die Funktion des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Unsere Schriftart Outfit liefern wir von unserem eigenen Server aus; dein Browser baut dafür keine Verbindung zu Google auf. Bilder und Videos auf der Website liegen teilweise bei unserem Datenbank- und Speicheranbieter Supabase (siehe Abschnitt 12) und werden von dort geladen. Unsere Social-Media-Profile sind als einfache Links eingebunden, nicht als Plugins; erst mit dem Klick verlässt du unsere Website.

Über unser Kontaktformular kannst du uns in drei Schritten eine Anfrage schicken. Dabei erheben wir: dein Ziel (Video, Social Media oder beides), optional die Adresse deiner Website und deines Social-Media-Profils, deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und eine Nachricht. Außerdem bestätigst du, diese Datenschutzerklärung gelesen zu haben.

Wir verarbeiten diese Angaben, um deine Anfrage zu beantworten, ein Erstgespräch zu vereinbaren und ein Angebot vorzubereiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe deiner Website und deines Social-Media-Profils nutzen wir, um uns vor dem Gespräch ein Bild von deinem Auftritt zu machen.

Zum Schutz vor Spam und Missbrauch enthält das Formular ein unsichtbares Prüffeld und eine Mindest-Ausfüllzeit. Zusätzlich bilden wir aus deiner IP-Adresse und einem täglich wechselnden Zufallswert einen Hash-Wert, mit dem wir die Zahl der Anfragen pro Stunde begrenzen. Deine IP-Adresse selbst speichern wir nicht, und der Hash-Wert lässt sich nach dem Tageswechsel nicht mehr zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Formular (Art. 6 Abs. 1 lit. f DSGVO).

Deine Anfrage wird in unserer Datenbank bei Supabase gespeichert (Abschnitt 12) und in unser internes Kundensystem übernommen. Zugriff hat ausschließlich unser Team. Kommt es zu einem Auftrag, gelten die Fristen aus Abschnitt 10. Kommt es zu keinem Auftrag, löschen wir die Anfrage spätestens zwölf Monate nach unserem letzten Kontakt.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die Angaben, die du uns dabei machst, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail-Postfächer und Kalender laufen über Google Workspace von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, das für uns als Auftragsverarbeiter tätig ist.

Ein Erstgespräch buchst du über einen Terminlink von Google Kalender. Mit dem Klick auf den Link verlässt du unsere Website; für die Buchungsseite gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Die Angaben, die du dort machst (Name, E-Mail-Adresse, gewünschter Termin, optional eine Notiz), landen als Termin in unserem Kalender und werden nur dafür verwendet, das Gespräch durchzuführen und vorzubereiten. Sie werden mit deiner Anfrage zusammen aufbewahrt und gelöscht (Abschnitt 6).

Gespräche zeichnen wir nur auf, wenn alle Beteiligten vorher ausdrücklich zugestimmt haben. Zu Aufzeichnungen und deren Transkription siehe Abschnitt 11.

Wenn wir dein Unternehmen ansprechen, schicken wir dir oft einen persönlichen Link zu einer Analyse-Seite. Darauf zeigen wir, wie euer Auftritt mit Video heute aussieht und was wir für euch vorschlagen würden. Die Seite ist nur über den Link erreichbar, für Suchmaschinen gesperrt und für dein Unternehmen bestimmt. Bitte gib den Link nicht weiter.

Die Inhalte der Seite stammen aus öffentlich zugänglichen Quellen über dein Unternehmen: Screenshots eurer Website und eures Instagram-Profils, eure Google-Bewertungen (Anzahl und Durchschnitt), gegebenenfalls eure aktuell geschalteten Meta-Anzeigen sowie unsere daraus abgeleitete Einschätzung und ein Vorschlag, wie ein erstes Video aussehen könnte. Wie wir diese Daten erheben und auswerten, beschreibt Abschnitt 9. Am Ende der Seite findest du ein kurzes Vorstellungsvideo von uns und ein Kontaktformular.

Damit wir wissen, ob unser Vorschlag angekommen ist und ob es sich lohnt nachzufassen, wertet die Seite aus, ob und wie sie gelesen wird. Dazu übermittelt dein Browser folgende Ereignisse an unseren Server: dass die Seite geöffnet wurde, wie weit gescrollt wurde (in Vierteln), wie lange die Seite geöffnet war (in Zehn-Sekunden-Schritten), welche Abschnitte sichtbar waren und auf welche Schaltflächen geklickt wurde, jeweils mit Zeitstempel. Diese Ereignisse werden dem Link und damit deinem Unternehmen zugeordnet. Deine IP-Adresse und deinen Browser speichern wir dabei nicht; wir prüfen nur, ob der Aufruf von einem automatischen Programm stammt, und markieren solche Aufrufe, damit sie nicht zählen.

Damit mehrere Aufrufe im selben Tab als ein Besuch gezählt werden, legt die Seite eine zufällige Sitzungskennung im Session Storage deines Browsers ab. Sie enthält keine persönlichen Angaben und wird gelöscht, sobald du den Tab schließt. Cookies setzt die Seite nicht. Rechtsgrundlage für die Auswertung ist unser berechtigtes Interesse, unsere Ansprache sinnvoll zu dosieren, statt blind nachzufassen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Auswertung jederzeit widersprechen (Abschnitt 3); dann deaktivieren wir den Link.

Über das Kontaktformular auf der Analyse-Seite kannst du uns mit Name, E-Mail-Adresse und einer Nachricht antworten. Diese Angaben werden deinem Unternehmen in unserem Kundensystem zugeordnet und wie eine Anfrage über die Website behandelt (Abschnitt 6).

Wir gewinnen Kund:innen, indem wir Unternehmen recherchieren, die zu unseren Leistungen passen könnten, uns vorab ein Bild von ihrem Auftritt machen und sie dann gezielt ansprechen. Dabei verarbeiten wir auch personenbezogene Daten, die wir nicht bei dir selbst erhoben haben. Dieser Abschnitt ist unsere Information nach Art. 14 DSGVO.

Betroffen sind Inhaber:innen, Geschäftsführer:innen und Ansprechpartner:innen von Unternehmen, Praxen, Studios, Galerien, Restaurants und ähnlichen Betrieben, überwiegend in Berlin und Deutschland. Wir erheben ausschließlich Daten, die du oder dein Unternehmen selbst öffentlich zugänglich gemacht habt, und nur aus diesen Quellen:

• Google Maps und das Google-Unternehmensprofil: Firmenname, Adresse, Telefonnummer, Website, Branche, Öffnungszeiten, Anzahl und Durchschnitt der Bewertungen (abgerufen über den Dienstleister Apify, siehe Abschnitt 12)
• eure Website, insbesondere Impressum, Kontakt- und Über-uns-Seite: Namen und Rollen der verantwortlichen Personen, geschäftliche E-Mail-Adressen und Telefonnummern, Texte, Bilder und eingebundene Videos, dazu ein Screenshot der Startseite
• euer Instagram-Profil: Profilname, Biografie, Follower- und Beitragszahlen, die letzten Beiträge mit Text, Datum und Reaktionen, dazu ein Screenshot des Profils (abgerufen über die offizielle Schnittstelle von Meta, ersatzweise über Apify)
• die Existenz und Adresse eurer Profile auf LinkedIn, TikTok und YouTube (über eine Google-Suche und Apify; wir melden uns dort nicht an und lesen keine geschlossenen Inhalte)
• die öffentliche Werbebibliothek von Meta (Meta Ad Library): welche Anzeigen euer Unternehmen aktuell auf Facebook und Instagram schaltet, mit Text, Laufzeit und Reichweitenangabe

Zu jedem Datum speichern wir, aus welcher Quelle und wann wir es erhoben haben, damit wir dir auf Nachfrage jederzeit Auskunft über die Herkunft geben können.

Diese Inhalte werten wir teilweise mit Hilfe von KI-Diensten aus (Abschnitt 11): Ein Sprachmodell liest Website-Texte und Beiträge und fasst zusammen, wie euer Unternehmen sich präsentiert. Ein Bildmodell sieht sich Screenshots und Bilder an und beurteilt zum Beispiel, ob Videos eingebunden sind, wie einheitlich euer Erscheinungsbild ist und ob die Menschen hinter dem Unternehmen in eurem Auftritt sichtbar sind. Fotos von Personen, die ihr selbst auf eurer Website oder in eurem Profil veröffentlicht habt, werden dabei nur für diese Einschätzung betrachtet und gegebenenfalls in einer beispielhaften Visualisierung verwendet, die ausschließlich auf eurer eigenen Analyse-Seite erscheint. Wir erstellen keine biometrischen Profile und geben die Fotos nicht an Dritte weiter.

Aus den erhobenen Daten bilden wir eine interne Einschätzung, wie gut euer Unternehmen zu unseren Leistungen passt, um zu entscheiden, wen wir zuerst ansprechen. Diese Einschätzung dient nur unserer eigenen Priorisierung. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Zweck der Verarbeitung ist die Anbahnung einer Geschäftsbeziehung: Wir wollen dich nur ansprechen, wenn wir konkret etwas für dein Unternehmen tun können, und dir dann einen fundierten Vorschlag statt einer Standardmail schicken. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Wir haben abgewogen: Es geht ausschließlich um geschäftliche Daten, die ihr selbst veröffentlicht habt, um eine Ansprache in geringem Umfang und um ein Angebot, das eurem Unternehmen dienen kann. Du kannst jederzeit widersprechen (Abschnitt 3).

Die Ansprache erfolgt per E-Mail von unseren Domains null3nullsocial.com und deren Subdomains, per Telefon oder per Post. Weitere Nachrichten kannst du jederzeit ablehnen; eine kurze Antwort genügt, einen Abmeldelink brauchst du dafür nicht. Zum Versand nutzen wir den Dienstleister Resend (Abschnitt 12). Ob du eine E-Mail geöffnet oder Links darin angeklickt hast, messen wir nicht; wir erfahren lediglich, ob die Zustellung fehlgeschlagen ist oder du die Nachricht als unerwünscht gemeldet hast, und tragen deine Adresse in diesem Fall in unsere Sperrliste ein.

Speicherdauer: Kommt es zu keinem Kontakt oder lehnst du ab, löschen wir alle erhobenen Daten zu deinem Unternehmen spätestens zwölf Monate nach unserer letzten Ansprache. Bei einem Widerspruch löschen wir sofort und behalten nur den Sperrvermerk (Abschnitt 3). Kommt es zu einem Gespräch oder Auftrag, gelten die Fristen aus Abschnitt 10.

Wenn du uns beauftragst oder mit uns zusammenarbeitest, verarbeiten wir die Daten, die für Angebot, Vertrag, Produktion, Abstimmung und Abrechnung nötig sind: Kontaktdaten der beteiligten Personen, Vertrags- und Projektunterlagen, Kommunikation, Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für Buchhaltung und Steuern, unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen und Belege verarbeiten wir mit unserem Geschäftskonto- und Buchhaltungsanbieter und geben sie an unsere Steuerberatung weiter. Nach § 147 AO und § 257 HGB bewahren wir Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre und Geschäftsbriefe sechs Jahre auf; danach werden sie gelöscht. Projektunterlagen und Kommunikation löschen wir spätestens drei Jahre nach Ende der Zusammenarbeit, sofern keine Ansprüche mehr offen sind.

Gibst du uns für die Betreuung Zugriff auf eure Meta-Konten (Facebook-Seite, Instagram-Konto, Werbekonto), rufen wir über die offizielle Meta-Schnittstelle die Leistungsdaten eurer Beiträge und Anzeigen ab und speichern sie bei uns, um eure Ergebnisse auszuwerten und zu berichten. Wir nutzen diese Daten ausschließlich für deine Betreuung und geben sie nicht an andere Kund:innen weiter. Den Zugriff kannst du jederzeit in den Meta-Einstellungen entziehen.

Personen, die in unseren Filmproduktionen vor der Kamera stehen, informieren wir gesondert und holen die nötigen Einwilligungen ein. Rohmaterial aus Produktionen bewahren wir entsprechend unseren AGB auf.

Für die Auswertung öffentlicher Inhalte (Abschnitt 9), für Textentwürfe und für die Erstellung von Beispielbildern nutzen wir KI-Dienste als Auftragsverarbeiter. An Anthropic übermitteln wir Website-Texte, Beiträge, Screenshots und Bilder zur Auswertung sowie unsere Notizen zur Formulierung von Vorschlägen. An Google (Gemini) übermitteln wir Bild- und Stilvorgaben zur Erstellung beispielhafter Visualisierungen. Die Anbieter dürfen die übermittelten Daten nach ihren Geschäftsbedingungen nicht zum Training ihrer Modelle verwenden und speichern sie nur so lange, wie es für die Verarbeitung und die Missbrauchskontrolle nötig ist.

Wenn wir ein Gespräch mit deiner ausdrücklichen Zustimmung aufzeichnen, lassen wir die Aufnahme durch den Dienst Groq in Text umwandeln, um daraus ein Angebot vorzubereiten. Aufnahme und Transkript speichern wir in unserem Kundensystem, Zugriff hat nur unser Team. Deine Zustimmung kannst du jederzeit widerrufen; dann löschen wir Aufnahme und Transkript.

Rechtsgrundlage ist jeweils die Rechtsgrundlage der zugrunde liegenden Verarbeitung: unser berechtigtes Interesse bei der Recherche (Art. 6 Abs. 1 lit. f DSGVO), die Vertragsanbahnung oder Vertragserfüllung bei Angeboten und Projekten (Art. 6 Abs. 1 lit. b DSGVO) und deine Einwilligung bei Gesprächsaufzeichnungen (Art. 6 Abs. 1 lit. a DSGVO). Alle genannten Anbieter sitzen in den USA; zur Absicherung siehe Abschnitt 12.

Innerhalb von null3null haben nur Öykü und Nils Zugriff auf personenbezogene Daten. Wir geben Daten nur an Dienstleister weiter, die wir vertraglich als Auftragsverarbeiter gebunden haben (Art. 28 DSGVO), oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken Dritter weiter. Unsere Dienstleister:

• Supabase, Inc., USA: Datenbank und Dateispeicher für Kundensystem, Anfragen, Screenshots und Medien; Rechenzentrum in Irland (EU)
• Render Services, Inc., USA: Hosting von Website und Kundensystem, Rechenzentrum in Frankfurt am Main, mit Cloudflare, Inc., USA, als Netzwerk davor
• Google Ireland Limited, Irland: Google Workspace (E-Mail, Kalender, Dokumente), Terminbuchung und der KI-Dienst Gemini
• Resend, Inc., USA: Versand unserer E-Mails und Rückmeldung fehlgeschlagener Zustellungen
• Anthropic, PBC, USA: Sprach- und Bildmodelle zur Auswertung öffentlicher Inhalte und für Textentwürfe
• Groq, Inc., USA: Transkription von Gesprächsaufzeichnungen, nur mit deiner Zustimmung
• Apify Technologies s.r.o., Tschechien: Abruf öffentlicher Daten aus Google Maps und sozialen Netzwerken
• Meta Platforms Ireland Limited, Irland: Abruf öffentlicher Profil- und Anzeigendaten über die offiziellen Schnittstellen (Graph API, Ad Library); bei Kund:innen zusätzlich deren Leistungsdaten
• Serper.dev: Google-Suchergebnisse zur Ermittlung von Social-Media-Profilen (wir übermitteln nur den Firmennamen)

Einige dieser Anbieter sitzen in den USA oder verarbeiten Daten dort. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO). Wo es möglich ist, wählen wir Rechenzentren in der EU, wie bei Supabase und Render.

Wir betreiben eine Unternehmensseite auf LinkedIn. Für die Statistiken, die LinkedIn uns über Besucher:innen dieser Seite bereitstellt (Page Insights), sind wir gemeinsam mit LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich (Art. 26 DSGVO). Die Daten werden von LinkedIn erhoben; wir sehen nur zusammengefasste Statistiken ohne Personenbezug. Es gilt die Datenschutzerklärung von LinkedIn (www.linkedin.com/legal/privacy-policy). Deine Rechte kannst du gegenüber LinkedIn und gegenüber uns geltend machen.

Alle Verbindungen zu unserer Website und unseren Systemen sind per TLS verschlüsselt. Unser Kundensystem ist nur für unser Team mit persönlichem Login erreichbar; Zugriffsrechte sind auf Datenbankebene abgesichert. Zugangsdaten zu Drittdiensten speichern wir verschlüsselt. Persönliche Analyse-Seiten sind nur über nicht erratbare Links erreichbar und für Suchmaschinen gesperrt. Wir passen unsere Maßnahmen laufend an den Stand der Technik an.

• Server-Logfiles: automatische Löschung nach kurzer Zeit (Abschnitt 4)
• Anfragen über Website, Analyse-Seite oder Terminbuchung ohne Auftrag: spätestens zwölf Monate nach dem letzten Kontakt (Abschnitte 6 bis 8)
• Recherchierte Unternehmensdaten ohne Kontakt: spätestens zwölf Monate nach der letzten Ansprache (Abschnitt 9)
• Nach einem Widerspruch: sofortige Löschung, nur der Sperrvermerk bleibt (Abschnitt 3)
• Projektunterlagen und Kommunikation mit Kund:innen: drei Jahre nach Ende der Zusammenarbeit (Abschnitt 10)
• Buchungsbelege acht Jahre, Bücher und Abschlüsse zehn Jahre, Geschäftsbriefe sechs Jahre, jeweils nach gesetzlicher Pflicht (Abschnitt 10)
• Gesprächsaufzeichnungen und Transkripte: bis zum Widerruf, spätestens mit den Projektunterlagen (Abschnitt 11)

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum am Anfang zeigt den Stand.