Datenschutzerklärung
Stand: 4. August 2026
1. Verantwortlicher
Sufi Digital Systems
Geschäftsbereich: Sufi Online Marketing
Inhaber: Abdalla Sufi
Knüllstraße 2
34302 Guxhagen
Deutschland
E-Mail: [email protected]
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist oder eine Einwilligung bzw. eine andere gesetzliche Rechtsgrundlage vorliegt. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
3. Bereitstellung der Website und Server-Protokolle
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Zugriffsstatus gehören. Die Verarbeitung erfolgt, um die Website sicher, stabil und fehlerfrei bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Sicherheits- und Betriebszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder konkreten Sicherheitsvorfälle entgegenstehen.
4. Domain- und E-Mail-Dienste
Für Domain- und E-Mail-Dienste nutzen wir Leistungen der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Bei der E-Mail-Kommunikation werden insbesondere Absender- und Empfängeradresse, Zeitangaben, technische Zustelldaten und der Nachrichteninhalt verarbeitet. Die Rechtsgrundlage richtet sich nach dem Anlass der Kommunikation und ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation.
5. Kontakt- und Analyseformular
Wenn Sie eine Potenzialanalyse oder einen Rückruf anfordern, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Firmenname und freiwillige Angaben zum Anliegen. Zweck ist die Bearbeitung Ihrer Anfrage, die Vorbereitung des gewünschten Gesprächs und die Kontaktaufnahme per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir die angeforderte Analyse gegebenenfalls nicht durchführen.
Eine Einwilligung in Werbung ist für die Bearbeitung Ihrer Anfrage nicht erforderlich. Falls Sie zusätzlich werbliche Informationen erhalten möchten, holen wir dafür eine gesonderte, freiwillige Einwilligung ein.
6. Terminbuchung und Terminerinnerungen
Bei der Terminbuchung verarbeiten wir die zur Terminorganisation erforderlichen Angaben. Dazu gehören insbesondere Name, Kontaktdaten, gewählter Termin und technische Buchungsdaten. Zur Durchführung des gewünschten Termins können wir Bestätigungen und Erinnerungen per E-Mail und – soweit von Ihnen angegeben und technisch aktiviert – per SMS versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. CRM, Formulare, Kalender und Kommunikation über HighLevel/LeadConnector
Für CRM-Funktionen, eingebettete Formulare, Kalender, Terminorganisation und Kommunikationsfunktionen setzen wir die Plattform von HighLevel Inc. und verbundenen Unternehmen, insbesondere LeadConnector LLC, USA, ein. Dabei können Kontakt-, Kommunikations-, Termin-, Nutzungs- und technische Verbindungsdaten verarbeitet werden. HighLevel verarbeitet diese Daten in unserem Auftrag.
Mit HighLevel besteht eine Vereinbarung zur Auftragsverarbeitung. Übermittlungen in die USA werden – abhängig vom konkreten Verarbeitungsvorgang – auf einen Angemessenheitsbeschluss einschließlich des EU-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission und ergänzende Schutzmaßnahmen gestützt. HighLevel setzt weitere Unterauftragsverarbeiter ein; die aktuelle Liste ist unter https://www.gohighlevel.com/sub-processors abrufbar.
8. Chat und KI-gestützte Kommunikation
Wenn auf der Website ein Chat-Assistent aktiviert ist, werden die von Ihnen eingegebenen Nachrichten sowie technische Nutzungs- und Verbindungsdaten zur Beantwortung Ihrer Anfrage verarbeitet. Ein KI-gestützter Assistent wird zu Beginn der ersten Interaktion klar als KI-System gekennzeichnet. Sie können eine Bearbeitung durch einen Menschen oder einen Rückruf anfordern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn der Chat einer konkreten Anfrage oder Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und strukturierten Bearbeitung von Anfragen.
Der Assistent trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Gesprächsaufzeichnungen werden nicht erstellt. Soweit externe KI-Dienste über HighLevel eingebunden werden, können die eingegebenen Daten an die jeweils aktivierten Unterauftragsverarbeiter übermittelt werden. Vertrauliche, besondere oder nicht erforderliche personenbezogene Daten sollten nicht in den Chat eingegeben werden.
9. Cookies und ähnliche Technologien
In der vorläufigen datensparsamen Konfiguration verwenden wir ausschließlich technisch erforderliche Speicherungen und Zugriffe, die für die Bereitstellung der Website, die Speicherung Ihrer Datenschutzauswahl sowie ausdrücklich aufgerufene Formular- oder Terminbuchungsfunktionen erforderlich sind. Rechtsgrundlage für den Zugriff auf Ihre Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Analyse- und Marketingdienste wie Google Analytics, Meta Pixel oder die Meta Conversions API sind in dieser Übergangskonfiguration deaktiviert. Werden solche Dienste später aktiviert, werden sie vor einer Einwilligung technisch blockiert und diese Datenschutzerklärung sowie die Cookie-Richtlinie vorab aktualisiert.
10. Schriftarten
Schriftarten werden in der vorläufigen datensparsamen Konfiguration lokal oder als Systemschrift bereitgestellt. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.
11. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können IT-, Hosting-, E-Mail-, CRM-, Kommunikations- und Wartungsdienstleister sein, soweit dies für die genannten Zwecke erforderlich ist. Dienstleister werden auf Grundlage der gesetzlichen Anforderungen ausgewählt und – soweit erforderlich – durch Verträge zur Auftragsverarbeitung gebunden. Bei Übermittlungen in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verwenden wir die nach Kapitel V DSGVO vorgesehenen Garantien.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten aus Anfragen und Terminbuchungen werden nach Abschluss der Bearbeitung gelöscht, sofern sie nicht für einen anschließenden Vertrag benötigt werden und keine gesetzlichen Aufbewahrungsfristen, Nachweisinteressen oder offenen Ansprüche entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, E-Mail: [email protected], https://datenschutz.hessen.de/.
15. Sicherheit und Änderungen
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Verfahren oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.