Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Süßakquise Inhaber: Florian Steven Rech Waakirchner Straße 48 81379 München Deutschland Telefon: +49 171 41 57 885 E-Mail: founder@suessakquise.io

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit es für den jeweiligen Zweck nötig ist und die DSGVO oder ein anderes Gesetz es erlaubt. Du kannst diese Website grundsätzlich nutzen, ohne Daten anzugeben. Mit allen unten genannten Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Einige Dienstleister sitzen in den USA. Übermittlungen dorthin stützen wir auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ansonsten auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Hosting, Datenbank und Server-Logfiles

Website, Datenbank und Dateispeicher werden über Lovable Cloud betrieben (Lovable Labs Inc., USA; Infrastruktur: Cloudflare, Inc., USA, und Supabase, Inc., USA, mit Servern in der EU). Beim Aufruf der Website werden technisch nötige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Logfiles werden nach kurzer Zeit automatisch gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr nötig sind.

Schriftarten werden direkt von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts statt.

4. Speicherung im Browser

Wir speichern deine Sprachwahl, deine Entscheidung zum Cookie-Banner und für drei Tage bereits erkannte Firmen-Websites und Markenfarben im lokalen Speicher deines Browsers. So können wir wiederholte Torten für dieselbe Firma sofort vorausfüllen und unnötige erneute Farbanalysen vermeiden. Das ist technisch nötig, damit die Website wie gewünscht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Analyse-Kennung speichern wir nur mit deiner Einwilligung (siehe Abschnitt 12).

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Daten, die du an uns übermittelst, sind dadurch für Dritte nicht mitlesbar. Du erkennst die verschlüsselte Verbindung am „https://“ in der Adresszeile.

6. Bestellung einer Kampagne

Wenn du eine Kampagne bestellst, verarbeiten wir: deinen Namen, deine E-Mail-Adresse, Telefonnummer, Firma, auf Wunsch deine Rechnungsadresse, die Angaben zu den Empfängern (siehe Abschnitt 7), die Texte für Torte und Postkarte, dein Feld „Noch etwas?“ sowie hochgeladene Dateien (Logos, Bilder, Inspiration).

Wir nutzen diese Daten, um die Bestellung abzuwickeln, die Torte von unserer Partnerbäckerei herstellen und liefern zu lassen und mit dir zu kommunizieren. Die Torten werden nicht von uns selbst gebacken, sondern von einer externen Partnerbäckerei in Deutschland, die dafür die nötigen Bestell- und Lieferdaten erhält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Hochgeladene Dateien liegen in einem privaten Speicher und sind nur über zeitlich begrenzte Links abrufbar. Bestell- und Rechnungsdaten bewahren wir auf, solange steuer- und handelsrechtliche Pflichten es verlangen (bis zu 10 Jahre, § 147 AO, § 257 HGB). Empfängerdaten löschen wir deutlich früher, siehe Abschnitt 7.

7. Daten der Empfänger einer Torte

Wenn du eine Torte von Süßakquise bekommst, hat uns die bestellende Person (unser Kunde) deinen Namen, deine Firma und entweder deine Lieferadresse oder deine geschäftliche E-Mail-Adresse genannt, bei Bedarf auch deine Telefonnummer. Fehlt die Adresse, schreiben wir dir eine E-Mail und bitten dich, sie über einen persönlichen Link selbst einzutragen.

Wir nutzen deine Daten ausschließlich, um die Torte zu dir zu bringen. Wir geben sie nur an unsere Partnerbäckerei und deren Lieferdienst weiter, soweit es für Herstellung und Zustellung nötig ist. Eine Adresse, die du selbst einträgst, geben wir nicht an die bestellende Person oder deren Firma weiter. Am Liefertag erhält die bestellende Person nur die Kontaktdaten, die sie uns selbst genannt hat, damit sie sich bei dir melden kann.

Auswertung für Kunden: Optional kannst du bei der Bestellung angeben, wie du von uns erfahren hast. Mit Cookie-Zustimmung merken wir uns außerdem die Quelle deines ersten Besuchs (z. B. LinkedIn) und speichern sie mit der Bestellung. Nach einer gemeldeten Opportunity fragen wir dich nach 90 Tagen einmal per E-Mail, ob der Deal gewonnen wurde.

Empfänger landen niemals in unserer Kundendatenbank (CRM) und erhalten von uns keine Werbung. Wir schreiben dir nur zu dieser einen Lieferung: die Bitte um deine Adresse, höchstens drei Erinnerungen und, falls du nichts einträgst, nach 30 Tagen eine letzte Nachricht.

Löschung: 14 Tage nach dem Liefertermin löschen wir deine Daten automatisch, ebenso 14 Tage nachdem eine Torte verfallen ist oder du sie abgelehnt hast. Die 14 Tage brauchen wir nur, um Probleme bei der Zustellung klären zu können. Die Texte auf Torte und Postkarte behalten wir danach höchstens bis 30 Tage nach Lieferung, ohne Namen, Firma und Kontaktdaten (diese werden vorher geschwärzt), um auszuwerten, welche Botschaften gut ankommen. Dauerhaft bleiben nur anonyme Merkmale wie Anlass, Tonalität, Lieferzeitpunkt oder die vom Kunden optional gewählte Rolle (z. B. „Manager“), die sich keiner Person zuordnen lassen. Wenn du dich über „Abmelden“ abmeldest, speichert unser E-Mail-Dienst deine Adresse auf einer Sperrliste, damit du keine weitere E-Mail erhältst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unseres Kunden ist es, dir ein persönliches Geschenk zuzustellen. Du kannst jederzeit widersprechen (siehe Abschnitt 14). Dann stoppen wir die Lieferung und löschen deine Daten.

8. Zahlung über Stripe

Die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhält dafür deinen Namen, deine E-Mail-Adresse, Zahlungsdaten, den Betrag und auf Wunsch die Rechnungsadresse. Deine Kartendaten sehen wir nicht. Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln (Data Privacy Framework).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa zur Betrugsprävention und Aufbewahrung). Mehr unter https://stripe.com/de/privacy

9. E-Mail-Versand

Bestellbestätigungen, Bestätigungscodes, Erinnerungen, Liefer-E-Mails und den nach abgegebenem Feedback versprochenen persönlichen Rabattcode versenden wir über den E-Mail-Dienst von Lovable (Lovable Labs Inc., USA). Dabei werden Empfängeradresse, Inhalt, Versandzeitpunkt und Zustellstatus verarbeitet. Der Dienst speichert Versandprotokolle nur für einen begrenzten Zeitraum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

10. Torten-Designer („Küche“) und Bestätigungscode

Im Torten-Designer gibst du einen Namen, eine Firma und eine Torten-Botschaft ein. Wir recherchieren die öffentlich sichtbaren Markenfarben der Firmen-Website und erzeugen daraus ein KI-generiertes Entwurfsbild und einen Postkartentext. Bei einer direkten Bestellung gibst du je Torte die öffentliche Website des Targets ein. Wir lesen daraus drei Markenfarben aus, die du vor der Bestellung prüfen und ändern kannst. Erkannte Website- und Firmendaten mit den ursprünglichen Farben speichern wir für drei Tage zwischen, damit wir sie bei einer erneuten Eingabe sofort wiederverwenden können. Website und die von dir bestätigten Farben speichern wir außerdem mit der Bestellung und geben sie für die Gestaltung an unsere Partnerbäckerei weiter. Dafür werden die Website-Inhalte und deine Designer-Eingaben an KI-Modelle über das Lovable AI Gateway (Lovable Labs Inc., USA, mit Modellen von Google und OpenAI) übermittelt. Nach erfolgreicher Zahlung erzeugen wir für jede Torte zusätzlich ein KI-generiertes Produktionsbild mit denselben Gestaltungsangaben. Unsere Partnerbäckerei erhält dieses Bild über einen privaten, zeitlich begrenzten Link. Das Produktionsbild wird zusammen mit den Empfängerdaten 14 Tage nach Lieferung oder Verfall gelöscht. Einen im Designer erzeugten Entwurf speichern wir nur, wenn du ihn anschließend bestellst.

Klickst du im Bestellformular auf „Schick mir einen Link zum Weitermachen“, speichern wir deine bisherigen Eingaben (inklusive Angaben zu den Zielpersonen) zusammen mit deiner E-Mail-Adresse für 7 Tage und schicken dir genau eine E-Mail mit dem Link. Danach löschen wir den Entwurf automatisch. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Um die kostenlosen Entwürfe pro Tag zu begrenzen, speichern wir einen nicht umkehrbaren Hash deiner IP-Adresse mit dem Zeitpunkt. Wenn du mit deiner geschäftlichen E-Mail-Adresse einen Bestätigungscode anforderst, speichern wir die E-Mail-Adresse, einen Hash des Codes und den Zeitpunkt der Bestätigung. Diese Einträge löschen wir automatisch nach 7 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nutzt den Designer auf eigenen Wunsch) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten).

11. Kundendatenbank (CRM)

Kunden, die bezahlt haben, und Personen, die mit ihrer geschäftlichen E-Mail-Adresse einen Code anfordern, speichern wir mit Name, E-Mail-Adresse, Firma, Sprache, Herkunft des Kontakts, Bestellungen, internen Notizen und einem Protokoll erteilter oder widerrufener Einwilligungen. Wir nutzen das, um dich zu betreuen und auf deine Anfragen einzugehen. Werbe-E-Mails schicken wir nur mit deiner Einwilligung oder, als Bestandskunde, zu ähnlichen eigenen Angeboten nach § 7 Abs. 3 UWG. Du kannst jederzeit widersprechen, etwa über den Abmeldelink jeder E-Mail.

Rabatt- und Werbe-E-Mails versenden wir über Brevo (Sendinblue GmbH, Deutschland). Wir übermitteln Name, E-Mail-Adresse und Firma an Brevo nur, wenn du beim Bestellvorgang das Häkchen „Ja, schick mir Rabatte & Angebote“ aktiv gesetzt hast. Wenn du deine Bestellung dann nicht abschließt, erhältst du einmalig eine Erinnerung mit einem Rabattcode. Jede dieser E-Mails enthält einen Abmeldelink; über ihn löschen wir deinen Kontakt komplett aus Brevo, sodass du auch keine weiteren Werbe-E-Mails mehr bekommst. Deine Bestell-E-Mails (Bestätigung, Adressanfragen, Erinnerungen) laufen über einen separaten Versandkanal und bleiben von einer Abmeldung unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kannst du jederzeit über den Abmeldelink widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO (Kundenbetreuung, Nachweis von Einwilligungen) und, soweit erteilt, Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Daten, wenn du widersprichst oder kein Kundenverhältnis mehr besteht, sofern keine Aufbewahrungspflicht entgegensteht. Empfänger von Torten stehen nie im CRM.

Feedback: Rund 14 Tage nach der letzten Lieferung einer Bestellung bitten wir dich einmalig per E-Mail um kurzes Feedback (Zufriedenheit, Ergebnis je Torte, Freitext). Wir speichern deine Antworten mit deiner Bestellung, um Süßakquise zu verbessern und die Angaben auf unserer Website korrekt zu halten (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Absenden schicken wir dir den angekündigten persönlichen, einmal einlösbaren Rabattcode per E-Mail und speichern dessen Einlösung bei der zugehörigen Bestellung. Von Empfängern speichern wir dabei nur die Firma und das Ergebnis, keine Namen. Sätze aus deinem Feedback können wir ohne Namen und Firma auf unserer Website zeigen. Dein Firmenlogo zeigen wir als Kundenlogo nur, wenn du dem ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kannst du jederzeit per E-Mail widerrufen.

12. Pseudonyme Website-Analyse

Nur wenn du zustimmst, erheben wir pseudonyme Nutzungsstatistiken unserer Website, zum Beispiel welche Seiten besucht werden, wie lange Besucher bleiben und welche Schaltflächen genutzt werden. Dafür speichern wir eine zufällig erzeugte Kennung im lokalen Speicher deines Browsers. Damit erkennen wir wiederkehrende Besuche im selben Browser. Die Kennung wird vor der Speicherung in unserer Datenbank zusätzlich gehasht und nie mit Namen, E-Mail-Adressen, Bestellungen oder CRM-Kontakten verknüpft.

Wenn du ablehnst, findet keine Website-Analyse statt und wir speichern keine Analyse-Kennung in deinem Browser. Analyse-Ereignisse werden nach zwölf Monaten gelöscht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder öffentlichen Seite widerrufen. Beim Widerruf löschen wir die Analyse-Kennung sofort aus deinem Browser und beenden die Analyse.

13. Terminbuchung über Calendly und Chat-Bot

Den Buchungskalender von Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA) laden wir erst, wenn du auf einen Button zur Terminbuchung klickst. Erst dann werden Daten wie deine IP-Adresse und die von dir eingegebenen Buchungsdaten (Name, E-Mail-Adresse, Termin) an Calendly übertragen. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr unter https://calendly.com/privacy

Nachrichten im Chat-Bot werden zur Beantwortung an das Lovable AI Gateway übermittelt. Den Gesprächsverlauf speichern wir nicht. Die gestellten Fragen speichern wir ohne Namen, E-Mail- oder IP-Adresse, um unser Angebot zu verbessern. Bitte gib im Chat keine persönlichen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Deine Rechte

Du hast jederzeit das Recht auf: - Auskunft über deine gespeicherten Daten (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Dann verarbeiten wir deine Daten dafür nicht mehr.

Schreib uns dafür einfach an founder@suessakquise.io. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen, etwa verschlüsselte Verbindungen, private Dateispeicher mit ablaufenden Links und einen Zugang zu Kundendaten nur für den Inhaber.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich unsere Website oder die Rechtslage ändert, passen wir sie an.