Datenschutzerklärung

Diese Erklärung gilt für die Website pickedfirst.ai (Angebot PickedFirst). Für Websites, die wir für Kunden bauen oder betreiben, ist der jeweilige Kunde verantwortlich; dort gelten seine Datenschutzerklärung und unser Auftragsverarbeitungsvertrag (www.nxtlvl-corp.com/avv).

1. Verantwortlicher

NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz (General Manager).

E-Mail für Datenschutzfragen und die Ausübung Ihrer Rechte: service@nxtlvl-corp.com, Telefon: +49 176 84294769
Mit allen Anliegen zum Datenschutz können Sie sich jederzeit direkt an uns wenden.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Ansprechpartner ist der Verantwortliche unter der oben genannten Adresse.

2. Überblick

Wir selbst setzen auf der Website keine Cookies, keine Werbedienste, keine Social-Media-Plug-ins, keine Inhalte von Drittanbietern, die ohne Ihr Zutun geladen werden (z. B. Videos, Karten, Chatfenster), und keine Schriften von Drittanbietern ein. Wir bilden keine Nutzerprofile und verfolgen Sie nicht über andere Websites. Alle Dateien der Seite (Schriften „Fraunces“ und „Geist“, Bilder, Skripte und Filmsequenzen) liefern wir selbst aus und binden keine Analyse- oder Mess-Skripte ein. Zahlung (Stripe), Terminbuchung (Cal.com) und WhatsApp erreichen Sie nur über Links bzw. Knöpfe; erst mit Ihrem Klick werden Daten an den jeweiligen Anbieter übertragen. Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO und verkaufen keine Daten.

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Ziffer 3) kann die Website jedoch nicht angezeigt werden; ohne Ihre Kontaktdaten können wir Ihnen nicht antworten, ohne Bestell- und Rechnungsangaben keinen Vertrag durchführen.

3. Hosting und Server-Logs (Cloudflare)

Die Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., USA; weltweites Netzwerk, Auslieferung über den nächstgelegenen Standort). Beim Aufruf verarbeitet Cloudflare technisch notwendig die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer und Angaben zu Browser und Gerät, um die Seite auszuliefern und Angriffe abzuwehren (z. B. DDoS-Schutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, schneller Betrieb.

Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter (Data Processing Addendum von Cloudflare). Für Übermittlungen in die USA gelten die Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework (DPF), soweit einschlägig; eine Kopie der Garantie erhalten Sie auf Anfrage.

Aus diesen Server-Logs stellt Cloudflare uns zusammengefasste Zahlen bereit (z. B. Anzahl der Anfragen, Datenvolumen, Herkunftsländer); einzelne Besucher können wir dort nicht erkennen, und wir führen diese Zahlen nicht mit anderen Daten zusammen.

Speicherdauer: Server-Logs werden kurzfristig gespeichert, in der Regel nicht länger als 30 Tage, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4. Kontakt per E-Mail, Telefon und WhatsApp, Erstgespräch

E-Mail: Die Website hat kein allgemeines Kontaktformular. Sie enthält E-Mail-Links (service@nxtlvl-corp.com), die Ihr eigenes E-Mail-Programm öffnen; manche Links – etwa zur Anfrage eines Website-Pakets – schlagen einen Betreff und eine Textvorlage vor, die Sie frei ändern können. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, Ihre E-Mail-Adresse und die Angaben, die Sie machen, um Ihre Anfrage zu beantworten, ein Erstgespräch zu vereinbaren und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f; unser berechtigtes Interesse ist, Anfragen zu beantworten). Unser Postfach betreibt ein externer E-Mail-Anbieter als unser Auftragsverarbeiter; den Anbieter nennen wir Ihnen auf Anfrage.

Wir löschen die Korrespondenz in der Regel spätestens 3 Jahre nach Abschluss der Anfrage, wenn kein Vertrag zustande kommt. Kommt ein Vertrag zustande, bewahren wir Korrespondenz und Unterlagen auf, solange es für den Vertrag und gesetzliche Aufbewahrungspflichten erforderlich ist.

Telefon: Rufen Sie uns an (+49 176 84294769), verarbeiten wir Ihre Telefonnummer und den Inhalt des Gesprächs, soweit wir ihn notieren, zu denselben Zwecken und mit denselben Speicherfristen. Erstgespräche und Besprechungen führen wir per Telefon oder Videokonferenz. Nutzen wir dafür einen Videokonferenzdienst, nennen wir ihn in der Einladung; der Anbieter verarbeitet Verbindungs- und Teilnehmerdaten als unser Auftragsverarbeiter. Gespräche zeichnen wir nicht auf.

WhatsApp: Sie können uns auch über WhatsApp schreiben (+49 176 84294769). Das geschieht nur, wenn Sie selbst den Kontakt aufnehmen – über den WhatsApp-Link auf dieser Website oder indem Sie unsere Nummer anschreiben; auf der Website selbst ist WhatsApp nicht eingebunden. Erst wenn Sie den Link anklicken, ruft Ihr Gerät die Adresse wa.me von WhatsApp auf. WhatsApp wird für Nutzer in Europa von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben; dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Wir verarbeiten Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten einschließlich gesendeter Dateien, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Für die Verarbeitung durch WhatsApp selbst, etwa von Verbindungs- und Nutzungsdaten, gilt die Datenschutzrichtlinie von WhatsApp. Bitte senden Sie uns über WhatsApp keine vertraulichen Unterlagen oder sensiblen Daten; nutzen Sie dafür E-Mail. Verbindliche Absprachen bestätigen wir per E-Mail. Chatverläufe löschen wir, sobald sie nicht mehr benötigt werden, in der Regel spätestens 12 Monate nach Abschluss der Anfrage, sofern keine Aufbewahrungspflichten bestehen.

Wir schreiben niemanden ungefragt zu Werbezwecken an.

5. Terminbuchung über Cal.com

Für Erstgespräche und Besprechungen können Sie über unsere Website einen Termin bei Cal.com buchen, einem Dienst der Cal.com, Inc., USA. Wenn Sie auf einen Terminknopf (z. B. „Termin buchen“) klicken, öffnet sich die Buchungsseite von Cal.com in einem Fenster auf unserer Website; ohne JavaScript öffnet sie sich in einem neuen Tab. Vor diesem Klick lädt unsere Website keine Inhalte von Cal.com und überträgt keine Daten an Cal.com. Mit dem Klick ruft Ihr Browser die Buchungsseite bei Cal.com ab; dabei erhält Cal.com technisch notwendig Ihre IP-Adresse sowie Angaben zu Browser und Gerät.

Bei der Buchung verarbeiten wir und Cal.com in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, den gewählten Termin und die Angaben, die Sie im Buchungsformular machen, um den Termin zu vereinbaren, Bestätigungen und Erinnerungen zu senden und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), im Übrigen lit. f (unser berechtigtes Interesse an einer einfachen Terminvereinbarung). Die Termindaten werden mit unserem Kalender abgeglichen; den Kalenderdienst nennen wir Ihnen auf Anfrage.

Cal.com verarbeitet die Daten als unser Auftragsverarbeiter. Dabei können Daten in die USA übermittelt werden; Grundlage sind Standardvertragsklauseln bzw. – soweit Cal.com danach zertifiziert ist – das EU-US Data Privacy Framework. Für Cookies und vergleichbare Technik auf der Buchungsseite selbst gelten die Hinweise von Cal.com. Wir löschen Termindaten in der Regel spätestens 12 Monate nach dem Termin, wenn kein Vertrag zustande kommt.

6. Bestellung, Zahlung und Verträge (Stripe)

Leistungen wie den KI-Sichtbarkeits-Check bestellen und bezahlen Sie über Stripe. Mit dem Klick auf einen Buchungsknopf wechseln Sie auf eine Zahlungsseite von Stripe (buy.stripe.com bzw. checkout.stripe.com); die Zahlungsseite ist nicht in unsere Website eingebunden, und vor dem Klick werden keine Daten an Stripe übertragen.

Auf der Zahlungsseite werden Ihr Firmenname, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, auf Wunsch Ihre Umsatzsteuer-Identifikationsnummer, die bestellte Leistung, ein ggf. eingegebener Gutscheincode und Ihre Zahlungsdaten erhoben. Zahlungsdaten (z. B. Kartennummer, Kontoverbindung) gibt Stripe an uns nicht vollständig weiter; wir erhalten nur Angaben wie Zahlungsart, Betrag, Status und ggf. die letzten Ziffern. Wir verarbeiten die Daten zur Durchführung des Vertrags, zur Rechnungsstellung und zur Buchhaltung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungspflichten (lit. c) und zur Abwehr von Betrug und Missbrauch (lit. f; unser berechtigtes Interesse ist eine sichere Zahlungsabwicklung).

Stripe verarbeitet Daten teils in unserem Auftrag, teils – etwa zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung finanzrechtlicher Pflichten – als eigener Verantwortlicher. Zuständig ist die Gesellschaft der Stripe-Gruppe, die Stripe in seiner Datenschutzerklärung für Ihre Region nennt (für den Europäischen Wirtschaftsraum in der Regel die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Daten können an die Stripe, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Ergänzend gilt die Datenschutzerklärung von Stripe (stripe.com/privacy). Auf der Zahlungsseite kann Stripe eigene, für Zahlung und Betrugsabwehr notwendige Cookies setzen; darauf haben wir keinen Einfluss.

Bestellformular: Unter pickedfirst.ai/bestellen/ steht außerdem ein Bestellformular bereit. Wenn Sie es absenden, übermitteln Sie Firmenname, Website, Branche, Ort, Land, Berichtssprache, bis zu drei Wettbewerber, Ihre geschäftliche E-Mail-Adresse und Ihre Bestätigung, als Unternehmer zu bestellen, an unseren Bestelldienst, den wir bei Cloudflare betreiben (Cloudflare Workers, Ziffer 3); anschließend werden Sie zur Zahlungsseite von Stripe weitergeleitet. Wir verwenden die Angaben zur Durchführung der Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und speichern sie, solange es für den Vertrag und gesetzliche Aufbewahrungspflichten erforderlich ist.

Wenn Sie Kunde werden: Für Angebot, Vertrag, Durchführung und Abrechnung verarbeiten wir die Kontaktdaten Ihrer Ansprechpersonen sowie Firmen-, Rechnungs-, Vertrags- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (lit. c), in der Regel bis zu 10 Jahre. Es gelten unsere AGB.

KI-Sichtbarkeits-Check: Für den Check verwenden wir nur öffentlich zugängliche Informationen über Ihr Unternehmen und die von Ihnen benannten Wettbewerber. Die abgestimmten Fragen stellen wir KI-Assistenten über deren Programmierschnittstellen; die Fragen enthalten Firmennamen, Branche und Region, aber keine Kontaktdaten Ihrer Ansprechpersonen und keine personenbezogenen Daten Ihrer Kunden.

7. Lokale Speicherung im Browser

Wir setzen keine Cookies und nutzen weder localStorage noch sessionStorage. Sollte Cloudflare im Einzelfall zur Abwehr von Angriffen ein technisch notwendiges Sicherheits-Cookie setzen (etwa bei einer Browser-Prüfung), dient es nur diesem Zweck (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO); für Analyse oder Werbung setzen weder wir noch Cloudflare in unserem Auftrag Cookies ein. Darstellung, Animation und weiches Scrollen laufen vollständig in Ihrem Browser und übertragen nichts an uns. Auf den Seiten von Stripe, Cal.com und WhatsApp, zu denen Sie über Links wechseln bzw. die sich nach Ihrem Klick öffnen, gelten deren eigene Cookie-Hinweise.

8. Schriften, Medien und Links

Schriften, Bilder und Programmbibliotheken laden wir von unserem eigenen Server; dabei werden keine Daten an Schriften- oder Medienanbieter übertragen. Der Beispielbericht ist eine Seite dieser Website und lädt keine externen Ressourcen. Erst wenn Sie einen Link auf eine andere Website anklicken, ruft Ihr Browser die fremde Seite auf; dabei erhält deren Betreiber Ihre IP-Adresse und als Referrer nur unsere Domain (pickedfirst.ai), nicht die genaue Unterseite. Für die verlinkte Seite gilt deren Datenschutzerklärung.

9. Empfänger und Drittländer

Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE. Für die VAE besteht kein Angemessenheitsbeschluss der EU-Kommission. Wir wenden die DSGVO an, soweit sie für unser Angebot gilt (Art. 3 Abs. 2 DSGVO), und greifen auf die Daten nur über gesicherte, verschlüsselte Verbindungen zu. Soweit dabei Daten aus der EU in die VAE gelangen, geschieht das, um Ihre Anfrage zu beantworten, Verträge durchzuführen bzw. die Website zu betreiben.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an service@nxtlvl-corp.com; wir antworten in der Regel innerhalb eines Monats.

11. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – insbesondere Server-Logs, die Beantwortung allgemeiner Anfragen, die Terminbuchung und die Betrugsprävention –, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an service@nxtlvl-corp.com genügt.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Derzeit stützen wir keine Verarbeitung auf dieser Website auf eine Einwilligung.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie unter pickedfirst.ai/datenschutz/.

Stand: 24.10.2026