Datenschutzerklärung

Sakura Agency („Sakura“, „wir“ oder „uns“) betreibt https://sakuragency.com (die „Website“) und bietet Produktdesign, Entwicklung, SEO, Online-Marketing und KI-Automatisierung an. Diese Datenschutzerklärung erklärt, welche Informationen wir über die Website erheben – vor allem über das Projekt-Briefing auf unserer Seite Kontakt –, wie wir sie verwenden, an wen wir sie weitergeben und welche Wahlmöglichkeiten und Rechte Sie dabei haben.

Diese Erklärung gilt nur für die Website. Wenn Sie Kunde werden, stehen die konkreten Bedingungen zum Umgang mit Daten in einem Projekt (etwa Zugänge zu Ihrem Produkt, Zugangsdaten oder geschützte Unterlagen) gesondert im unterzeichneten Vertrag zu diesem Projekt, nicht hier.

Informationen, die Sie uns selbst geben

Wenn Sie das Projekt-Briefing absenden, erheben wir:

• Ihren Namen und Ihre E-Mail-Adresse
• Eine Beschreibung in einem Satz, was Sie bauen
• Art des Projekts, geschätzten Budgetrahmen und Wunschzeitraum
• Weitere Angaben, die Sie freiwillig machen
• Optional eine angehängte Datei (Spezifikation oder Briefing – PDF, Word-Dokument, reiner Text oder ein Bild, bis 10 MB)

Wenn Sie uns statt über das Formular direkt per E-Mail oder über Telegram oder WhatsApp schreiben, erhalten wir die Informationen, die Sie in dieser Nachricht angeben – diese Kanäle werden von Telegram und WhatsApp/Meta unter deren eigenen Datenschutzbedingungen betrieben, nicht unter unseren.

Automatisch erhobene Informationen

Wir betreiben eine einfache, eigene Besuchsstatistik auf unserer eigenen Infrastruktur – wir nutzen weder Google Analytics noch ein anderes Statistik- oder Werbenetzwerk Dritter. Wenn Sie die Website besuchen, erfassen wir automatisch:

• Den Pfad der aufgerufenen Seite (einschließlich Kampagnenparametern wie utm_source, sofern vorhanden) sowie die verweisende Seite oder den vorherigen Pfad innerhalb der Website
• Die User-Agent-Kennung Ihres Browsers und eine grobe Geräteklasse, abgeleitet aus der Fensterbreite (Smartphone, Tablet oder Desktop)
• Eine zufällige Sitzungskennung, die in Ihrem Browser erzeugt wird (siehe „Cookies und lokale Speicherung“ unten)
• Ihre IP-Adresse
• Optionale Kampagnenparameter (UTM) und die erste Seite Ihres Besuchs, ausschließlich um zu verstehen, welche Kanäle Besucher bringen
• Klicks auf die wichtigsten Kontaktaktionen (zum Beispiel „Angebot einholen“, Telegram, WhatsApp) und erfolgreich abgesendete Briefings, verknüpft nur mit der Sitzungskennung – nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse, sofern Sie nicht gesondert das Briefing absenden
• Ein kurzlebiges Anwesenheitssignal (aktuelle Seite und letzte Aktivität), damit wir den ungefähren Live-Traffic sehen; es verfällt innerhalb von Minuten und wird nicht für Werbung genutzt
• Die ungefähre Verweildauer auf einer Seite, solange der Tab sichtbar ist, um die Nutzung zu verstehen – nicht mit Ihrer Person verknüpft, sofern Sie kein Briefing absenden

Zusätzlich protokollieren wir die IP-Adresse, von der ein Briefing abgesendet wurde, getrennt von der oben beschriebenen Statistik und ausschließlich, um Spam und Missbrauch zu erkennen und zu blockieren (siehe „Speicherdauer“).

Diese Website setzt keine Tracking-, Statistik- oder Werbe-Cookies. Zwei Cookies können vorkommen, und beide sind unbedingt erforderlich. NEXT_LOCALE merkt sich bis zu ein Jahr lang die Sprache, die Sie im Sprachmenü auswählen, und wird nur gesetzt, wenn Sie eine auswählen. sakura_admin_session entsteht nur, wenn sich ein Mitglied des Sakura-Teams im internen Adminbereich anmeldet – es hält diese Sitzung sicher, ist als httpOnly und secure markiert und wird für gewöhnliche Besucher nie gesetzt.

Für die oben beschriebene eigene Statistik verwenden wir überhaupt kein Cookie. Mit Ihrer Einwilligung speichern wir eine zufällige Sitzungskennung im localStorage Ihres Browsers (die nicht wie ein Cookie automatisch mit jeder Anfrage mitgeschickt wird) und halten Kampagnenparameter für den aktuellen Tab im sessionStorage. Damit können wir wiederholte Seitenaufrufe im selben Browser unterscheiden; eine Verknüpfung mit Ihrem Namen oder Ihrer E-Mail-Adresse entsteht nur, wenn Sie aus diesem Browser gesondert das Briefing absenden.

Beim ersten Besuch fragen wir diese Einwilligung in einem kleinen Fenster ab. Wenn Sie ablehnen – oder solange Sie nicht geantwortet haben – wird für die Statistik nichts gespeichert: Seitenaufrufe werden weiterhin gezählt, aber mit einer vorübergehenden Kennung, die beim Neuladen verschwindet. Ein Ablehnen löscht außerdem eine zuvor gespeicherte Kennung.

Ein Teil der Speicherung ist unverzichtbar und wird unabhängig von dieser Wahl genutzt: Ihre Einstellung für helles oder dunkles Design, Ihre Sprachwahl, ein Entwurf des Briefings, während Sie es ausfüllen, und Ihre Einwilligungsentscheidung selbst (im localStorage unter sakura_consent). Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder alles löschen, indem Sie die Website-Daten für sakuragency.com in Ihrem Browser entfernen. Wir setzen keine Werbe- oder seitenübergreifenden Tracking-Cookies und fragen erneut, bevor wir Statistik- oder Werbedienste Dritter einsetzen.

• Um auf Ihre Projektanfrage zu antworten, den Umfang zu klären und Ihnen ein Angebot zu schicken
• Um mit Ihnen über ein laufendes oder mögliches Projekt zu kommunizieren
• Um Spam, Missbrauch und betrügerische Einsendungen zu erkennen, zu prüfen und zu blockieren
• Um zu verstehen, wie Besucher die Website nutzen – welche Seiten gelesen werden, wo Leute abspringen – damit wir sie verbessern können
• Um die Sicherheit und den ordnungsgemäßen Betrieb der Website und unserer internen Werkzeuge zu gewährleisten

Wir verkaufen Ihre Informationen nicht und verwenden sie nicht für zielgerichtete Werbung, weder für unsere eigene noch für die anderer.

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, verarbeiten wir Ihre Informationen auf folgenden Rechtsgrundlagen der DSGVO:

• Vertrag und vorvertragliche Maßnahmen – die Verarbeitung Ihres Briefings, um auf Ihre Anfrage zu antworten und, wenn Sie uns beauftragen, einen Dienstleistungsvertrag vorzubereiten und zu erfüllen.
• Berechtigte Interessen – der Betrieb der eigenen Besuchsstatistik, um die Website zu verstehen und zu verbessern, sowie das Protokollieren von IP-Adressen, um Spam und Missbrauch zu verhindern, soweit Ihre Rechte und Interessen nicht überwiegen.
• Einwilligung – für alles, dem Sie gesondert zustimmen, etwa einen E-Mail-Newsletter, falls wir einen einführen.

Wir verkaufen oder vermieten Ihre Informationen nicht. Wir geben sie nur an die folgenden Kategorien von Dienstleistern weiter, die jeweils nach unseren Weisungen handeln, damit wir die Website betreiben und auf Ihre Anfrage antworten können:

• E-Mail-Versand – wir nutzen Resend, um die interne Benachrichtigung (mit Ihrem Briefing und einer eventuell angehängten Datei) an unser Team zuzustellen.
• Hosting und Datenbank – die Website und ihre Datenbank laufen auf üblicher Cloud-Infrastruktur (ein verwalteter Postgres-Anbieter und Anwendungs-Hosting), die die in dieser Erklärung beschriebenen Informationen in unserem Auftrag speichert.

Wir können Informationen außerdem offenlegen, wenn Gesetz, behördliche Anordnung oder ein anderes rechtliches Verfahren dies verlangen oder wenn wir in gutem Glauben annehmen, dass die Offenlegung nötig ist, um unsere Rechte, Ihre Sicherheit oder die Sicherheit anderer zu schützen. Sollte Sakura Agency jemals an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sein, können von dieser Erklärung erfasste Informationen im Rahmen dieses Vorgangs übertragen werden; wir informieren Sie, bevor sie einer anderen Datenschutzerklärung unterliegen.

Wir bewahren Briefings und den zugehörigen Schriftwechsel so lange auf, wie es vernünftigerweise nötig ist, um auf Ihre Anfrage zu antworten, ein Projekt umzusetzen und danach ordentliche Geschäftsunterlagen zu führen – und nicht länger. Wird Ihre Einsendung von unserem automatischen Filter als Spam erkannt, wird sie verworfen und nie gespeichert. Datensätze der eigenen Statistik (Seitenpfad, Verweisquelle, Sitzungskennung, IP-Adresse) speichern wir nur für einen begrenzten Zeitraum, der für den oben beschriebenen Zweck ausreicht, und löschen sie regelmäßig. Sie können jederzeit verlangen, dass wir Ihre Informationen früher löschen – siehe „Ihre Datenschutzrechte“ unten.

Wir treffen angemessene technische Maßnahmen, die zu den Informationen passen, die wir halten: Der gesamte Verkehr zur Website ist bei der Übertragung verschlüsselt (HTTPS), unser interner Adminzugang ist durch ein gehashtes Passwort und ein signiertes httpOnly-Sitzungstoken geschützt, und der Zugriff auf die dahinterliegende Datenbank ist auf unsere Infrastruktur beschränkt. Keine Übertragungs- oder Speichermethode ist zu 100% sicher, und absolute Sicherheit können wir nicht garantieren – für uns ist das aber kein Grund, mehr zu erheben, als wir brauchen.

Sakura Agency ist ein Remote-Team, und die oben beschriebenen Infrastruktur-Anbieter können Informationen in anderen Ländern als Ihrem verarbeiten und speichern, unter anderem in den Vereinigten Staaten. Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf die nach geltendem Recht anerkannten Übermittlungsmechanismen (etwa Standardvertragsklauseln), wie sie unsere Anbieter bereitstellen.

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden

Nach der DSGVO haben Sie das Recht:

• Auf Auskunft über die personenbezogenen Daten, die wir über Sie halten
• Unrichtige oder unvollständige Daten berichtigen zu lassen
• Die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“)
• Bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen, auch solchen auf Grundlage berechtigter Interessen
• Ihre Daten in einem übertragbaren Format zu erhalten
• Bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen

Wenn Sie in Kalifornien wohnen

Nach CCPA/CPRA haben Sie das Recht:

• Zu erfahren, welche personenbezogenen Informationen wir über Sie erhoben haben und warum
• Die Löschung Ihrer personenbezogenen Informationen zu verlangen
• Unrichtige personenbezogene Informationen berichtigen zu lassen
• Dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen – wir verkaufen und teilen sie nicht, es gibt also nichts zu widersprechen
• Wegen der Ausübung dieser Rechte nicht benachteiligt zu werden

So üben Sie Ihre Rechte aus

Unabhängig davon, wo Sie sich befinden, können Sie jedes dieser Rechte ausüben oder uns eine Frage zu dieser Erklärung stellen, indem Sie an hello@sakuragency.com schreiben. Wir antworten in angemessener Zeit und müssen unter Umständen zuerst Ihre Identität prüfen (in der Regel über die bei uns hinterlegte E-Mail-Adresse), bevor wir einer Anfrage nachkommen.

Die Website richtet sich an Unternehmen und Personen, die unsere Leistungen prüfen oder beauftragen, nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Informationen von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Informationen übermittelt hat, schreiben Sie uns, und wir löschen sie.

Die Website verlinkt auf Ziele Dritter, die wir nicht kontrollieren – darunter Telegram, WhatsApp, LinkedIn und Twitter/X. Diese Plattformen haben eigene Datenschutzerklärungen, und diese Erklärung deckt nicht ab, was geschieht, sobald Sie unsere Website verlassen.

Wir können diese Erklärung anpassen, wenn sich die Website oder unsere Abläufe ändern. Bei einer wesentlichen Änderung aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite. Wenn Sie die Website nach einer Änderung weiter nutzen, akzeptieren Sie die aktualisierte Erklärung.

Fragen zu dieser Erklärung oder Anliegen zu Ihren Daten: hello@sakuragency.com.