Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website sendalo.de und für die Anwendung unter app.sendalo.de, soweit wir dort selbst Verantwortlicher sind. Stand: 19.10.2026.

1. Verantwortlicher

Daniel Schenk, handelnd unter QLYX Media, Goethestr. 10, 15831 Blankenfelde-Mahlow
Telefon: +49 173 6609830
E-Mail für Datenschutzanfragen: datenschutz@sendalo.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c), aufgrund berechtigter Interessen (lit. f) und, wo ausdrücklich angegeben, mit Ihrer Einwilligung (lit. a). Die für die Registrierung und den Vertrag als Pflichtfelder gekennzeichneten Angaben benötigen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie ist eine Nutzung von Sendalo nicht möglich. Alle anderen Angaben sind freiwillig.

3. Hosting

Website und Anwendung werden auf Servern der STRATO AG in Rechenzentren in Deutschland betrieben. STRATO verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (lit. b). Tägliche, verschlüsselte Datensicherungen bewahren wir 30 Tage auf.

4. Aufruf der Website und der Anwendung, Server-Logdateien

Beim Aufruf von sendalo.de und app.sendalo.de werden IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, übertragene Datenmenge und Browser-Kennung verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Ohne Ihre Einwilligung setzt die Website keine Analyse- oder Marketing-Cookies und lädt keine Inhalte von Drittanbietern (Einwilligung und Dienste: Abschnitte 4a bis 4c). Schriften werden von unserem eigenen Server ausgeliefert. Beim Laden fragt die Website bei unserer Anwendung (app.sendalo.de) ab, ob der Website-Chat eingeschaltet ist, ob die Registrierung schon offen ist, welche Plattform-Anbindungen bereits verfügbar sind und welche der in Abschnitt 4b und 4c genannten Dienste eingerichtet sind; dabei werden ohne Einwilligung keine Daten im Browser gespeichert. Wenn Sie die Hell-/Dunkel-Ansicht umschalten, speichern wir Ihre Wahl im lokalen Speicher Ihres Browsers (localStorage); das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ebenso merken wir uns dort Ihre Sprachwahl (Deutsch oder Englisch). Öffnen Sie den Website-Chat, wird er von app.sendalo.de geladen und speichert eine zufällige Chat-Kennung, damit das Gespräch beim Neuladen erhalten bleibt (ebenfalls § 25 Abs. 2 Nr. 2 TDDDG); vor der ersten Nachricht weisen wir auf den KI-Assistenten und diese Datenschutzerklärung hin.

4a. Einwilligung und Cookie-Einstellungen

Beim ersten Besuch von sendalo.de und der öffentlichen Seiten von app.sendalo.de fragen wir in einem Hinweisfenster nach Ihrer Einwilligung – getrennt nach den Kategorien „Statistik“ (Abschnitt 4b) und „Marketing“ (Abschnitt 4c). Sie können mit gleichwertigen Schaltflächen allen Kategorien zustimmen, nur das Notwendige zulassen oder über „Einstellungen“ einzeln wählen; dort sind die Dienste mit Anbieter, Zweck und Speicherdauer aufgeführt. Solange Sie nicht zugestimmt haben, laden wir keine Statistik- oder Marketing-Dienste. Das Hinweisfenster versperrt keine Inhalte; Impressum und Datenschutzerklärung bleiben jederzeit erreichbar.

Ihre Auswahl speichern wir im Cookie „sendalo_consent“ (Version der Einstellungen, gewählte Kategorien, Zeitpunkt) gemeinsam für sendalo.de und app.sendalo.de, damit Sie nicht auf jeder Seite erneut gefragt werden. Das Cookie gilt 12 Monate; danach – oder wenn wir neue Dienste einsetzen oder Zwecke ändern – fragen wir erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fuß jeder Seite von sendalo.de, auf den Anmelde- und Registrierungsseiten sowie im Profil-Menü der Anwendung. Beim Widerruf entfernen wir die Skripte der Dienste und löschen deren Cookies unter sendalo.de, soweit das technisch möglich ist; Cookies, die ein Anbieter unter seiner eigenen Domain setzt, können nur der Anbieter oder Sie selbst in Ihrem Browser löschen. Sendet Ihr Browser das Signal „Global Privacy Control“, bleiben Marketing-Dienste ausgeschaltet; Browser mit aktivierter „Do Not Track“-Einstellung werden von der Statistik nicht erfasst.

Wo welche Dienste laufen: Statistik auf der Website, in der Anwendung und im Kundenportal unter app.sendalo.de; Marketing-Dienste nur auf der Website und auf den Anmelde-, Registrierungs- und Beta-Seiten der Anwendung – nie in der Anwendung nach der Anmeldung, im Kundenportal oder auf Seiten, die unsere Kunden über Sendalo veröffentlichen (z. B. Buchungsseiten, Link-in-Bio-Seiten, Chat-Fenster auf Kunden-Websites, Freigabe- und Kalender-Links). Unter eigenen Domains unserer Kunden setzen wir keine dieser Dienste ein.

Notwendige Cookies und Speicherungen setzen wir ohne Einwilligung, weil sie für die von Ihnen gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO):

Den Schutz vor gefälschten Anfragen (CSRF) erreichen wir ohne Cookie, indem wir die Herkunft jeder Anfrage prüfen.

4b. Statistik mit Umami

Mit Ihrer Einwilligung (Kategorie „Statistik“) messen wir die Nutzung von Website, Anwendung und Kundenportal mit der Open-Source-Software Umami. Umami betreiben wir selbst auf unserem Server in Deutschland (Abschnitt 3); die Daten werden nicht an Dritte weitergegeben und nicht in Drittländer übermittelt. Erfasst werden die aufgerufene Seite (in der Anwendung und im Kundenportal ohne Kennungen in der Adresse und ohne Seitentitel), die Herkunftsseite, wenn Sie von einer fremden Seite kommen, Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, Land, Region und Ort (grob aus der IP-Adresse abgeleitet) sowie auf unseren öffentlichen Seiten Klicks auf wichtige Schaltflächen (z. B. „Beta-Zugang anfragen“, Paketwahl, Paket-Finder) und das Absenden von Formularen – ohne deren Inhalte. Nutzerkennungen oder Inhalte aus der Anwendung erfassen wir nicht.

Umami setzt keine Cookies und speichert die IP-Adresse nicht. Um Besuche zählen zu können, bildet Umami aus IP-Adresse, Browser-Kennung, einem geheimen Schlüssel und dem laufenden Monat eine Kennung (Hash), aus der sich die IP-Adresse nicht zurückrechnen lässt; sie wechselt jeden Monat. Die Messdaten löschen wir automatisch nach 13 Monaten. Zweck ist, unser Angebot und seine Bedienung zu verbessern und zu erkennen, welche Inhalte genutzt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

4c. Marketing-Dienste: Meta-Pixel, Google Ads, LinkedIn Insight Tag

Nur mit Ihrer Einwilligung (Kategorie „Marketing“) und nur auf der Website sowie den Anmelde-, Registrierungs- und Beta-Seiten setzen wir die folgenden Dienste ein, sofern wir sie eingerichtet haben; welche Dienste aktiv sind, sehen Sie in den „Cookie-Einstellungen“ – nicht aufgeführte Dienste laden wir nicht. Zweck ist, den Erfolg unserer Werbeanzeigen zu messen (z. B. ob eine Anzeige zu einem Klick auf „Beta-Zugang anfragen“, einer Beta-Anfrage oder einer Registrierung geführt hat) und Personen, die unsere Seiten besucht haben, passende Werbung zu zeigen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die Herkunftsseite, der Zeitpunkt, Kennungen aus Cookies und die genannten Ereignisse an den jeweiligen Anbieter übermittelt. Sind Sie bei dem Anbieter angemeldet, kann er den Besuch Ihrem Konto zuordnen und die Daten auch für eigene Zwecke nutzen. Automatische Auswertungen von Seiteninhalten schalten wir ab, soweit der Dienst das erlaubt.

• Meta-Pixel – Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Cookies „_fbp“ und „_fbc“, Speicherdauer bis zu 90 Tage. Datenschutzerklärung: facebook.com/privacy/policy.
• Google Ads Conversion-Tracking – Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Cookies „_gcl_au“, „_gcl_aw“ und ähnliche, Speicherdauer bis zu 90 Tage. Datenschutzerklärung: policies.google.com/privacy.
• LinkedIn Insight Tag – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Cookies „li_fat_id“, „li_sugr“ und ähnliche, Speicherdauer bis zu 90 Tage. LinkedIn stellt uns nur zusammengefasste Auswertungen (z. B. nach Branche oder Position) bereit. Datenschutzerklärung: linkedin.com/legal/privacy-policy.

Die Anbieter verarbeiten Daten auch in den USA. Meta Platforms, Inc., Google LLC und LinkedIn Corporation sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die Erhebung beim Besuch unserer Seiten und die Übermittlung an den Anbieter können wir mit dem jeweiligen Anbieter gemeinsam verantwortlich sein (Art. 26 DSGVO); die weitere Verarbeitung verantwortet der Anbieter allein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

5. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Beta-Zugang anfragen. Solange Sendalo in der Beta-Phase ist, können Sie über app.sendalo.de/beta einen Zugang anfragen. Wir verarbeiten dabei Name, E-Mail-Adresse und Ihre freiwilligen Angaben (Firma, Website, Nachricht), um die Anfrage zu prüfen und Sie über die Freischaltung zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir Ihnen damit nicht. Entschiedene Anfragen löschen wir nach 6 Monaten, offene spätestens nach 12 Monaten.

6. Terminbuchung und Videogespräche

Für die Buchung eines Demo-Termins verarbeiten wir Name, E-Mail-Adresse, Firma, optional Telefonnummer und Nachricht sowie den gewählten Termin. Zweck ist die Vereinbarung und Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Bestätigung per E-Mail. Videogespräche laufen über unseren eigenen Videoserver im selben Rechenzentrum in Deutschland (Sendalo-Meeting mit der Software LiveKit unter rtc.sendalo.de bzw. Jitsi Meet unter meet.sendalo.de); beim Beitreten werden technische Verbindungsdaten (IP-Adresse, Gerätedaten, gewählter Anzeigename) nur für die Dauer des Gesprächs verarbeitet. Den Namen aus dem Wartezimmer löschen wir nach spätestens 2 Tagen. Gespräche werden nicht aufgezeichnet. Buchungsdaten löschen wir 12 Monate nach dem Termin, sofern kein Vertrag zustande kommt.

7. Chat-Assistent auf sendalo.de und KI-Hilfe in der Anwendung

Unser Website-Chat ist ein KI-Assistent und kennzeichnet sich als solcher; auf Wunsch übernimmt ein Mensch aus unserem Team. Der Chat wird erst geladen, wenn Sie ihn öffnen. Er läuft auf unserem eigenen Server (app.sendalo.de) und speichert im lokalen Speicher Ihres Browsers eine zufällige Besucher-Kennung und Ihre Bestätigung des Hinweistexts, damit Ihr Gesprächsverlauf zugeordnet werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Verarbeitet werden Ihre Nachrichten, ein freiwillig angegebener Name sowie, wenn Sie im Chat einen Termin buchen, die Angaben aus Abschnitt 6.

Ihre Eingaben werden zur Beantwortung an unseren KI-Anbieter übermittelt: Vertragspartner ist Anthropic Ireland, Limited (Dublin, Irland), verarbeitet werden die Daten auch durch Anthropic PBC (USA) als Unterauftragsverarbeiter. Anthropic nutzt diese Daten nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA stützt sich auf geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO, nämlich die EU-Standardvertragsklauseln (Module 2 und 3) im Auftragsverarbeitungsvertrag von Anthropic. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu unserem Angebot) bzw. lit. f (berechtigtes Interesse an einer schnellen Beantwortung). Bitte geben Sie im Chat keine sensiblen Daten ein. Gesprächsverläufe löschen wir 90 Tage nach der letzten Nachricht, sofern daraus kein Vertrag entsteht.

Die KI-Hilfe in der Anwendung und im Kundenportal beantwortet Fragen zur Bedienung. Dafür werden Ihre Frage und die aufgerufene Seite an Anthropic übermittelt (wie oben). Wir protokollieren je Frage Zeitpunkt, Nutzerkennung und Kosten, um das Tageslimit durchzusetzen (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Registrierung, Kundenkonto und Nutzung der Anwendung

Bei der Registrierung verarbeiten wir Firma, Name, E-Mail-Adresse und Passwort (nur als sicherer Hashwert), Ihre Bestätigung, für ein Unternehmen zu handeln, sowie Zeitpunkt, IP-Adresse und Version der akzeptierten AGB als Nachweis des Vertragsschlusses. Ein angegebenes Interesse an einem Paket oder Modul speichern wir, um passende Hinweise zu geben. Wird die E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt, löschen wir die Registrierung automatisch.

Für Ihr Konto verarbeiten wir außerdem Rolle, Einstellungen, optional ein Profilbild und die Daten der Zwei-Faktor-Anmeldung (verschlüsselt) sowie Nutzungs- und Protokolldaten (Art. 6 Abs. 1 lit. b und f DSGVO). Sicherheitsrelevante Vorgänge (z. B. Anmeldungen, Rechteänderungen, Veröffentlichungen, Support-Zugriffe) protokollieren wir und löschen die Einträge nach 2 Jahren. Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie ein, beim Verbinden eines Kanals kurzzeitig ein weiteres Cookie zur Absicherung der Anmeldung bei der Plattform (§ 25 Abs. 2 Nr. 2 TDDDG; Übersicht in Abschnitt 4a). Konten im Gratis-Tarif, in die sich zwölf Monate niemand angemeldet hat, löschen wir nach Ankündigung per E-Mail 30 Tage später.

Inhalte, die Kunden in Sendalo verarbeiten – etwa Beiträge, Kommentare und Nachrichten Dritter aus sozialen Netzwerken, Chats, E-Mails und Anrufe, Buchungen ihrer Kunden, Link-in-Bio-Seiten und Linkklicks oder Kundenportal-Daten wie Dateien, Nachrichten und Nachweise elektronischer Unterschriften (Name, Unterschriftsbild, Zeitpunkt, IP-Adresse) –, verarbeiten wir im Auftrag des jeweiligen Kunden. Verantwortlicher ist insoweit der Kunde; Grundlage ist der Vertrag zur Auftragsverarbeitung. Wenden Sie sich mit Fragen zu diesen Daten bitte zuerst an das jeweilige Unternehmen.

9. Verbindung mit sozialen Netzwerken

Wenn Sie ein Profil verbinden, melden Sie sich direkt beim jeweiligen Netzwerk an (Meta, TikTok, Google/YouTube, LinkedIn, Pinterest, Bluesky, X). Wir erhalten dabei ein Zugriffstoken, das wir verschlüsselt speichern, sowie die Daten, die für Veröffentlichen, Auswerten und Beantworten nötig sind. Dazu gehören auch die letzten Beiträge des Profils, die direkt im Netzwerk veröffentlicht wurden (Text, Link, Vorschau und Kennzahlen), damit Feed und Auswertung das ganze Profil zeigen. Profilbilder und Vorschaubilder verbundener Kanäle sowie Profilbilder von Kommentierenden werden in der Anwendung direkt von den Servern des jeweiligen Netzwerks geladen; dabei erhält das Netzwerk Ihre IP-Adresse. Sie können die Verbindung jederzeit in Sendalo oder in den Einstellungen des Netzwerks trennen. Beim Trennen in Sendalo löschen wir das Zugriffstoken, die Zuordnung geplanter Beiträge, abgerufene Kommentare und Kennzahlen dieses Profils; die Beiträge selbst und Chatverläufe bleiben beim Kunden erhalten, bis sie oder der Kunde gelöscht werden. Für die Verarbeitung durch die Netzwerke selbst gelten deren Datenschutzhinweise.

Erwähnungen & Hashtags (Social Listening): Wenn ein Kunde Instagram-Hashtags oder RSS-Feeds (z. B. Google Alerts) beobachten lässt, ruft Sendalo stündlich öffentliche Beiträge bzw. Feed-Einträge ab und speichert Text, Link, Datum, Kennzahlen und – bei Feeds – den angegebenen Autor, um sie dem Kunden anzuzeigen. Instagram liefert dabei keine Benutzernamen. Die Treffer werden nach 90 Tagen gelöscht (gemerkte Treffer, wenn die Quelle entfernt wird); Rechtsgrundlage ist das berechtigte Interesse des Kunden an der Beobachtung öffentlicher Äußerungen zu seiner Marke (Art. 6 Abs. 1 lit. f DSGVO).

Für YouTube nutzt Sendalo die YouTube API Services. Es gelten zusätzlich die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Den Zugriff können Sie jederzeit unter myaccount.google.com/permissions widerrufen. Die Nutzung und Übertragung von Informationen, die Sendalo über Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

10. WhatsApp, Direktnachrichten, E-Mail-Postfächer und KI-Telefon

Verbindet ein Kunde ein E-Mail-Postfach, ruft Sendalo neue E-Mails per IMAP ab und versendet Antworten per SMTP über den E-Mail-Anbieter des Kunden; Zugangsdaten speichern wir verschlüsselt. Antwortentwürfe kann Anthropic erzeugen; gesendet wird – sofern der Kunde nichts anderes einstellt – erst nach Prüfung durch einen Menschen. Verbindet ein Kunde eine WhatsApp-Nummer, werden Nachrichten über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. empfangen und gesendet; Instagram- und Facebook-Direktnachrichten laufen über die Schnittstellen von Meta. Meta kann Daten auch in den USA verarbeiten (Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Ist der KI-Assistent eingeschaltet, antwortet er automatisch, gibt sich als KI zu erkennen und übergibt auf Wunsch an einen Menschen.

Nutzt ein Kunde das KI-Telefon, werden Anrufe über sipgate AI Flow der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, entgegengenommen. sipgate stellt Rufnummer und Leitung und wandelt Sprache in Text und zurück in Sprache um (nach Angaben von sipgate in der EU gehostet; soweit sipgate dafür Unterauftragsverarbeiter einsetzt, sind diese im Auftragsverarbeitungsvertrag mit sipgate geregelt). Die Antworten und eine Zusammenfassung des Gesprächs erzeugt Anthropic. Gespeichert werden Rufnummer der anrufenden Person, Zeitpunkt, Dauer und die Mitschrift. Leitet der Anschluss des Kunden Anrufe auf diese Rufnummer um (z. B. wenn niemand abnimmt), erfolgt die Umleitung durch den Telefonanbieter des Kunden. Anrufende werden zu Beginn darauf hingewiesen, dass sie mit einer KI sprechen und das Gespräch mitgeschrieben wird. Diese Verarbeitungen erfolgen im Auftrag des jeweiligen Kunden.

11. Zahlungsabwicklung

Abonnements und Credit-Pakete werden über Stripe Payments Europe, Limited (Dublin, Irland) abgewickelt. Stripe verarbeitet dabei Zahlungs-, Adress- und Rechnungsdaten sowie eine angegebene USt-IdNr. in eigener Verantwortung, teilweise auch in den USA (Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln). Wir erhalten von Stripe keine vollständigen Karten- oder Kontonummern. Damit jedes Paket nur einmal kostenlos getestet werden kann, speichern wir den von Stripe gelieferten Fingerabdruck der Zahlungsart (eine Kennung, nicht die Kartennummer) bis zur Löschung des Kontos (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch). Rechtsgrundlage der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen bis zu 10 Jahre auf.

12. KI-Funktionen in der Anwendung

Für KI-Funktionen (z. B. Textvorschläge, Alt-Texte, Antwortvorschläge, Autoantworten, Chat- und Telefon-Assistent, Berichte) werden die jeweils nötigen Inhalte an Anthropic übermittelt. Es gelten die Angaben aus Abschnitt 7. Hinterlegt ein Kunde einen eigenen Claude-API-Schlüssel, übermitteln wir die Inhalte unter dessen eigenem Vertrag mit Anthropic. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

13. E-Mail-Versand

System-E-Mails wie Bestätigungs- und Passwort-Links, Einladungen, Buchungsbestätigungen, Hinweise und Test-Erinnerungen versenden wir über die Mailserver der STRATO AG.

13a. Tipps und Angebote per E-Mail

Wenn Sie bei der Registrierung oder später in den Einstellungen ausdrücklich zustimmen, senden wir Ihnen per E-Mail Tipps zur Einrichtung und Angebote zu Paketen und Modulen von Sendalo. Die Zustimmung wird erst wirksam, wenn Sie Ihre E-Mail-Adresse über den Bestätigungslink bestätigen (Double-Opt-in); wir speichern Zeitpunkt, IP-Adresse und Wortlaut der Einwilligung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder in den Einstellungen.

Für alle Konten halten wir fest, an welche Grenzen des Tarifs ein Konto stößt und welche gesperrten Funktionen aufgerufen werden (Art des Ereignisses und Datum, keine Inhalte). Das dient der Weiterentwicklung unseres Angebots und der Übersicht über die Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Für Werbe-E-Mails verwenden wir diese Angaben nur, wenn Sie eingewilligt haben. Die Ereignisdaten löschen wir nach 90 Tagen.

14. Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen; die Fristen einzelner Verarbeitungen stehen in den Abschnitten oben. Dateien im Kundenportal löschen wir automatisch nach der vom Kunden eingestellten Frist (Standard 90 Tage), ausgenommen Verträge, Rechnungen und Unterschriften. Endet ein kostenpflichtiges Abo, bleibt das Konto mit allen Daten im Gratis-Tarif bestehen. Kunden können ihre Daten jederzeit exportieren; löscht ein Kunde sein Konto, werden die Daten sofort gelöscht, Datensicherungen spätestens nach 30 Tagen. Wie Sie Daten aus verbundenen Plattformen (z. B. Facebook, Instagram, WhatsApp) löschen lassen, steht unter Datenlöschung.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – für Statistik und Marketing über „Cookie-Einstellungen“ (Abschnitt 4a); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde, der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an datenschutz@sendalo.de genügt.