Datenschutzerklärung
Stand: Oktober 2026
Hier steht, welche personenbezogenen Daten ich verarbeite, wenn du sendsation.ai besuchst, mir schreibst, einen Termin buchst oder per Video mit mir sprichst – und welche Rechte du hast.
1. Wer verantwortlich ist
Marc Kitzelmann
sendsation AI (Einzelunternehmen)
Marienburger Str. 34
10405 Berlin
Deutschland
E-Mail: marc@sendsation.io
Wenn hier „ich“ steht, ist Marc Kitzelmann gemeint.
2. Das Wichtigste in Kürze
– Beim Besuch der Website: Mein Hoster Framer verarbeitet technische Daten wie deine IP-Adresse, damit die Seite bei dir ankommt (Abschnitte 3 und 5).
– Statistik nur mit deiner Zustimmung: Framer zählt für mich, welche Seiten gelesen und welche Links geklickt werden und wie schnell die Seiten laden, ohne Cookies. Dabei können Daten auch in den USA verarbeitet werden (Abschnitt 10). Lehnst du ab, funktioniert die Website genauso. Ändern kannst du deine Wahl jederzeit unter „Datenschutz‑Einstellungen“ in der Fußzeile (Abschnitte 4 und 9a).
– Wenn du mir schreibst: Ich verarbeite deine E-Mail (Abschnitt 6).
– Wenn du einen Termin buchst: Deine Angaben gibst du direkt bei Google ein. Das Erstgespräch führe ich per Video (Abschnitt 7).
– Was es hier nicht gibt: keine Formulare, keinen Newsletter, keine Werbe-Tracker oder Pixel von Dritten wie Meta, Google oder LinkedIn, keine eingebetteten Videos, Karten oder Social-Media-Plugins. Ich treffe keine automatisierten Entscheidungen über dich und bilde keine Profile.
– Musst du Daten angeben? Nein. Ohne die technischen Daten kann dein Browser die Seite aber nicht laden. Ohne Name und E-Mail-Adresse kann ich keinen Termin mit dir vereinbaren.
Diese Erklärung gilt für die Website. Beauftragst du mich mit einem Retention-Audit, regeln wir den Umgang mit den Kundendaten deines Shops in einem eigenen Vertrag zur Auftragsverarbeitung.
3. Hosting und Server-Logfiles (Framer)
Die Website liegt bei Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer liefert die Seiten unter sendsation.ai aus. Bilder, Schriften und Skripte lädt dein Browser von Servern von Framer nach: framerusercontent.com, framer.com und app.framerstatic.com. Framer arbeitet dabei in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).
Rufst du eine Seite auf, sendet dein Browser technische Daten. Framer hält sie in Server-Logfiles fest:
– deine IP-Adresse,
– Datum und Uhrzeit,
– die aufgerufene Seite,
– deinen Browser (User-Agent; er nennt meist auch dein Betriebssystem),
– in der Regel auch die Seite, von der du kommst (Referrer).
Framer verarbeitet diese Daten für mich, um die Website auszuliefern, sie stabil und sicher zu betreiben und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere, funktionierende Website.
Außerdem lädt dein Browser von framer.com ein kleines Skript mit einem unsichtbaren Rahmen (iframe). Damit sehen nur angemeldete Bearbeiter der Website einen Knopf, mit dem sie Texte direkt auf der Seite ändern können; dir zeigt es nichts an. Dabei erhält Framer deine IP-Adresse und die oben genannten Browserdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, die Inhalte schnell und fehlerfrei zu pflegen.
4. Besucherstatistik (Framer Analytics)
Um zu sehen, welche Seiten gelesen und welche Links geklickt werden und wie schnell die Seiten laden, nutze ich die eingebaute Statistik von Framer – aber nur, wenn du im Banner zustimmst (Abschnitt 9a). Dann sendet ein Skript während deines Besuchs an events.framer.com:
– die aufgerufene Adresse samt Parametern und die vorherige Seite (Referrer),
– Zeitzone und Spracheinstellung deines Browsers,
– technische Werte zu Bildschirm (Pixelverhältnis) und Verbindung (etwa Netztyp),
– welche Links du anklickst und wohin sie führen,
– Ladezeiten und Leistungswerte: wie schnell die Seite lädt und auf Klicks reagiert, ob sich beim Laden etwas verschiebt, wie umfangreich die Seite ist und welches Element dabei jeweils gemessen wurde (etwa das angeklickte oder das größte sichtbare).
Aus deiner IP-Adresse und dem User-Agent bildet Framer einen Hashwert, eine Art Prüfsumme. Dafür nutzt Framer einen Schlüssel, der täglich wechselt und gelöscht wird. So lassen sich die Besucher eines Tages zählen, ohne dich über mehrere Tage wiederzuerkennen. Framer setzt dafür keine Cookies und speichert nichts auf deinem Gerät. Außerdem ermittelt Framer, aus welchem Land du die Seite aufrufst. Ich sehe nur zusammengefasste Zahlen, etwa Aufrufe je Seite, Herkunftsseiten, Länder und Gerätetypen – nicht, wer du bist.
Rechtsgrundlage für das Auslesen der Angaben in deinem Browser, ihre Übermittlung an Framer und die Auswertung ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig. Du kannst sie jederzeit unter „Datenschutz‑Einstellungen“ in der Fußzeile widerrufen; das wirkt sofort für die weitere Nutzung (Abschnitt 12).
Schon bevor du wählst, lädt dein Browser bei jedem Aufruf die Skriptdatei der Statistik von events.framer.com und führt sie aus. Das gilt auch, wenn du ablehnst. Framer erhält dabei, wie bei jeder Datei der Seite, deine IP-Adresse, deinen Browser (User-Agent) und die Angabe, von welcher Website der Abruf kommt. Bis zu deiner Zustimmung sendet das Skript aber nichts: Ein kleines Skript am Anfang meiner Seite verwirft seine Sendungen noch in deinem Browser. Stimmst du zu, gehen ab dann auch die Ladezeiten und Leistungswerte der gerade geöffneten Seite an Framer. Rechtsgrundlage für den Abruf der Datei ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, die Website mit der Technik von Framer auszuliefern, die diese Datei mitlädt.
5. Schriften
Die Schriften der Website – Inter, Inter Display und JetBrains Mono – liefert Framer selbst über framerusercontent.com aus. Das gilt auch für JetBrains Mono, das aus der Schriftbibliothek Fontshare stammt, die in Framer eingebunden ist. Dein Browser verbindet sich dafür weder mit Google noch mit Fontshare. Es gilt Abschnitt 3.
6. Kontakt per E-Mail
Schreibst du an marc@sendsation.io, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dir zu antworten.
Willst du mich selbst beauftragen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Schreibst du im Namen einer Firma oder aus einem anderen Grund, ist es Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: Anfragen beantworten und Aufträge vorbereiten.
Mein Postfach liegt bei Google Workspace. Anbieter ist Google Cloud EMEA Limited, Dublin, Irland. Google verarbeitet die Nachrichten in meinem Auftrag (Art. 28 DSGVO).
7. Terminbuchung und Erstgespräch per Video (Google)
Der Button „Termin wählen“ auf der Kontaktseite ist ein einfacher Link zu meinem Terminplan im Google Kalender (calendar.app.google). Die Buchungsseite ist nicht in meine Website eingebettet: Solange du nicht klickst, gehen keine Daten an Google.
Nach dem Klick öffnet sich die Buchungsseite bei Google. Dort gibst du an:
– deinen Namen und deine E-Mail-Adresse,
– deine Antworten auf fünf Fragen zu deinem Shop.
Ich nutze diese Angaben, um das Erstgespräch zu vereinbaren und vorzubereiten. Die Rechtsgrundlagen sind dieselben wie in Abschnitt 6.
Die Buchung verarbeitet Google für mich als Teil von Google Workspace (Art. 28 DSGVO). Für den Aufruf der Buchungsseite selbst ist Google verantwortlich, etwa für Cookies, die Google dort setzt. Dafür gilt die Datenschutzerklärung von Google (policies.google.com/privacy).
Das Erstgespräch per Video
Das Erstgespräch führe ich über Google Meet, einen Teil von Google Workspace. Den Link schickt dir Google mit der Terminbestätigung. Im Gespräch verarbeitet Google in meinem Auftrag (Art. 28 DSGVO) deinen Namen, deine E-Mail-Adresse, Bild und Ton sowie Verbindungsdaten wie deine IP-Adresse. Ich zeichne das Gespräch nicht auf und lasse es nicht mitschreiben oder transkribieren. Kamera und Mikrofon kannst du jederzeit selbst ausschalten. Die Rechtsgrundlagen sind dieselben wie in Abschnitt 6.
8. Link zu LinkedIn
In der Fußzeile verlinke ich auf mein LinkedIn-Profil. Das ist ein einfacher Link, kein Plugin: Erst wenn du klickst, ruft dein Browser LinkedIn auf. Ab dann ist die LinkedIn Ireland Unlimited Company verantwortlich, und es gilt deren Datenschutzrichtlinie (linkedin.com/legal/privacy-policy).
9. Cookies und Speicher im Browser
Ich setze auf sendsation.ai keine Cookies. Im Speicher deines Browsers lege ich nur eines ab: deine Auswahl im Banner, und das erst nach deinem Klick (Abschnitt 9a). Was das Statistik-Skript ausliest und sendet, steht in Abschnitt 4; zum Editor-Skript von framer.com siehe Abschnitt 3.
9a. Mein Einwilligungs-Banner
Den Banner habe ich selbst gebaut. Er ist Teil meiner Website, die Framer ausliefert (Abschnitt 3), und braucht keinen weiteren Anbieter. Er lädt nichts von anderen Anbietern und schickt deine Auswahl an niemanden, auch nicht an mich.
– Beim ersten Besuch fragt er, ob Framer Analytics zählen darf, welche Seiten gelesen und welche Links geklickt werden und wie schnell die Seiten laden (Abschnitt 4). Vor deiner Wahl und nach „Ablehnen“ lädt und läuft das Statistik-Skript zwar, sendet aber nichts: Seine Sendungen werden noch in deinem Browser verworfen.
– Erst nach deinem Klick speichert der Banner deine Auswahl im Local Storage deines Browsers, unter dem Namen „ss-einwilligung“. Darin stehen die Fassung des Banners, ob du zugestimmt oder abgelehnt hast, und der Tag deiner Wahl, ohne Uhrzeit. Eine Kennung, über die man dich wiedererkennen könnte, enthält der Eintrag nicht.
– Der Eintrag bleibt auf deinem Gerät. Ich übertrage ihn nicht und führe auch kein Protokoll über deine Auswahl.
– Deine Auswahl gilt 12 Monate. Danach fragt der Banner neu und löscht den alten Eintrag. Er fragt auch neu, wenn ich den Banner ändere oder wenn der Eintrag fehlt: weil du die Website-Daten für sendsation.ai in deinem Browser gelöscht hast oder weil der Browser solche Einträge selbst früher löscht, Safari etwa nach sieben Tagen ohne Besuch.
Rechtsgrundlage für das Speichern und Auslesen deiner Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne den Eintrag könnte sich die Website deine Entscheidung nicht merken. Soweit dabei personenbezogene Daten verarbeitet werden, gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, deine Entscheidung zu beachten, ohne dich bei jedem Aufruf neu zu fragen. Ändern kannst du deine Auswahl jederzeit unter „Datenschutz‑Einstellungen“ in der Fußzeile; ein Widerruf wirkt für die Zukunft (Abschnitt 12).
10. Empfänger und Übermittlung in Drittländer
Deine Daten erhalten:
– Framer B.V. (Hosting, Statistik, Schriften) und die Dienstleister, die Framer dafür einsetzt, etwa Rechenzentren und Netzwerke für die Auslieferung. Die aktuelle Liste steht im Trust Center von Framer.
– Google Cloud EMEA Limited (E-Mail, Terminbuchung und Videogespräch).
– Bei einem Auftrag: meine Bank und meine Steuerberatung, soweit Rechnungen und Buchhaltung das erfordern.
– Behörden, aber nur, wenn ein Gesetz mich dazu verpflichtet.
Ich verkaufe keine Daten und gebe sie nicht für Werbung weiter.
Framer und Google setzen auch Dienstleister in den USA ein. Dorthin können deine Daten gelangen. Ist ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert, gilt der Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795). Sonst gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Sie sind in den Verträgen zur Auftragsverarbeitung vereinbart.
Eine Kopie der Standardvertragsklauseln schicke ich dir auf Anfrage an marc@sendsation.io. Den Mustertext findest du im Amtsblatt der EU (eur-lex.europa.eu, Durchführungsbeschluss (EU) 2021/914). Ob ein US-Empfänger nach dem Data Privacy Framework zertifiziert ist, steht auf dataprivacyframework.gov.
11. Wie lange ich Daten speichere
– Server-Logfiles: so lange, wie Framer sie für Auslieferung, Fehlersuche und die Abwehr von Angriffen braucht.
– Statistik: Framer speichert die Angaben aus Abschnitt 4, solange Framer sie für die Statistik meines Projekts bereithält. Den Schlüssel für den Hashwert löscht Framer täglich; danach lassen sich die Daten nicht mehr mit deiner IP-Adresse verknüpfen. Ich sehe nur Summen.
– Deine Auswahl im Banner: Sie gilt 12 Monate; danach fragt der Banner neu und löscht den alten Eintrag (Abschnitt 9a). Der Eintrag liegt nur in deinem Browser; löschen kannst du ihn jederzeit selbst.
– E-Mails und Terminbuchungen: Ich speichere sie, bis deine Anfrage erledigt ist. Wird kein Auftrag daraus, lösche ich sie spätestens 12 Monate nach dem letzten Kontakt. Wird ein Auftrag daraus, bewahre ich Geschäftsbriefe sechs Jahre und Rechnungen sowie Buchungsbelege acht Jahre auf, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 14b UStG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine E-Mail an marc@sendsation.io genügt.
Deine Einwilligung in die Statistik (Abschnitt 4) kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO): Klick in der Fußzeile auf „Datenschutz‑Einstellungen“ und wähle „Ablehnen“. Das gilt sofort für die weitere Nutzung, aber nicht rückwirkend.
Dein Widerspruchsrecht nach Art. 21 DSGVO
Manche Daten verarbeite ich auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO): Server-Logfiles und Editor-Skript (Abschnitt 3), den Abruf der Statistik-Skriptdatei (Abschnitt 4), das Speichern deiner Auswahl im Banner (Abschnitt 9a) sowie Anfragen, Terminbuchungen und Videogespräche (Abschnitte 6 und 7). Dem kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt. Dann verarbeite ich diese Daten nicht mehr. Es gibt zwei Ausnahmen: Ich kann zwingende schutzwürdige Gründe nachweisen, die schwerer wiegen als deine Interessen, Rechte und Freiheiten. Oder ich brauche die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Den Abruf der Statistik-Skriptdatei kann ich nicht für dich allein abstellen, weil ich dich nicht erkenne. Du kannst ihn aber selbst verhindern, indem du events.framer.com in deinem Browser blockierst, etwa mit einem Inhaltsblocker (Abschnitt 4). Deine gespeicherte Auswahl entfernst du, indem du die Website-Daten für sendsation.ai in deinem Browser löschst (Abschnitt 9a).
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.
13. Stand
Oktober 2026. Ändert sich etwas an der Website, passe ich diese Erklärung an.