Datenschutz­erklärung der deepsight GmbH

1. Verantwortlicher

hi@deepsight.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Diese Datenschutzerklärung gilt für die Website deepsight.de. Für die Nutzung der deepsight cloud gilt deren eigene Datenschutzerklärung, die in der Anwendung bereitgestellt wird (cloud-app.deepsight.de/datenschutz).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse

3. Hosting und Infrastruktur

Unsere Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Serverseitige Funktionen der Website (z. B. die Weiterleitung von Formulareingaben und die Erzeugung von Seiten) laufen in der Region Frankfurt. Seiten und Dateien sowie die Weiterleitung auf die passende Sprachversion liefert das weltweite Netzwerk von Vercel über einen Standort in Ihrer Nähe aus. Als US-Anbieter unterliegt Vercel den Garantien nach Art. 44 ff. DSGVO.

Zweck

Bereitstellung der Website (CDN, Edge Functions)

Speicherdauer

Logfiles werden nach 7 Tagen gelöscht

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Datenübermittlung

In die USA auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel; Vercel ist zudem nach dem EU-⁠US Data Privacy Framework zertifiziert.

Inhalte unseres Blogs (Bilder, Medien) verwalten wir mit dem Content-Management-System der Sanity AS, Møllergata 6, 0179 Oslo, Norwegen. Die Auslieferung an Ihren Browser erfolgt ausschließlich über unsere eigene Domain; Ihr Browser stellt keine direkte Verbindung zu Sanity her. Norwegen gehört zum Europäischen Wirtschaftsraum; dort gilt die DSGVO.

Datenschutzerklärung VercelDatenschutzerklärung Sanity

4. Verwendung von Cookies

Unsere Website setzt Cookies nur mit Ihrer Einwilligung (Google Analytics, siehe Abschnitt 5). Bei Cookies handelt es sich um Textdateien, die im Internetbrowser gespeichert werden. Ihre Cookie-Einstellungen speichern wir ohne Cookie im lokalen Speicher Ihres Browsers.

Notwendige Speicherung (nicht abwählbar):

cookie_consent: speichert Ihre Cookie-Einstellungen (lokaler Speicher, kein Cookie; 12 Monate)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies (nur mit Einwilligung „Analyse“):

_ga, _ga_*: Google Analytics 4 (bis zu 2 Jahre)

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Marketing-Cookies:

Setzen wir nicht ein. Werbe- oder Retargeting-Dienste binden wir nicht ein; das Cookie-Banner fragt deshalb nur nach einer Einwilligung für die Analyse (zu den Werbesignalen an Google siehe Abschnitt 5).

Cookie-Einstellungen ändern: über das Cookie-Symbol unten links auf jeder Seite, auf der Seite Cookie-Richtlinie oder in den Einstellungen Ihres Browsers

5. Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung unserer Website. Der Dienst ist direkt in unsere Website eingebunden und wird erst nach Ihrer Einwilligung über das Cookie-Banner geladen. Zusätzlich nutzen wir Google Consent Mode V2: Ohne Einwilligung werden keine Kennungen gesetzt und keine Daten an Google übermittelt. Weitere Analyse- oder Marketing-Dienste binden wir nicht ein.

Measurement ID

G-F631THCLLR

IP-Adressen

Google Analytics 4 protokolliert und speichert keine IP-Adressen. Bei Zugriffen aus der EU nutzt Google die IP-Adresse nur, um den ungefähren Standort abzuleiten, und verwirft sie danach.

Werbesignale

Über den Consent Mode melden wir Google die Signale ad_storage, ad_user_data und ad_personalization stets als abgelehnt, auch wenn Sie „Alle akzeptieren“ wählen. Eine Einwilligung in die Nutzung Ihrer Daten für Werbezwecke holen wir nicht ein.

Aufbewahrung bei Google

Analysedaten max. 14 Monate (Einstellung in unserem Google-Analytics-Konto)

Cookie-Laufzeit

Bis zu 2 Jahre (siehe Abschnitt 4)

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung „Analyse“)

Datenübermittlung

In die USA an Google LLC möglich; Google LLC ist nach dem EU-⁠US Data Privacy Framework zertifiziert.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern: über das Cookie-Symbol unten links auf jeder Seite oder über die Schaltfläche auf der Seite Cookie-Richtlinie.

Google Analytics Opt-out

6. Kontakt- & Demo-Anfragen

Wenn Sie unsere Formulare nutzen (Kontakt, Demo-Anfrage, Use-Case-Validierung), verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Mit dem Formular übermittelt Ihr Browser außerdem die Adresse der Seite, auf der Sie es absenden (einschließlich etwaiger Kampagnenparameter wie utm_source), und den Zeitpunkt.

Pflichtangaben sind alle Felder ohne den Hinweis „optional“. Ohne sie können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht, uns diese Daten bereitzustellen, besteht nicht.

Verarbeitung

Unsere Website (Vercel, siehe Abschnitt 3) leitet Ihre Angaben an unser eigenes CRM-System weiter. Das CRM betreibt die deepsight GmbH auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland).

Schutz vor Missbrauch

Damit unsere Formulare nicht massenhaft automatisiert genutzt werden, begrenzt unsere Website die Zahl der Anfragen je Anschluss innerhalb von 10 Minuten. Dazu hält sie beim Absenden Ihre IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen nur vorübergehend im Arbeitsspeicher; dauerhaft gespeichert wird die IP-Adresse dort nicht. Beim Weiterleiten Ihrer Anfrage übermittelt unsere Website Ihre IP-Adresse außerdem an unser CRM-System, damit auch dieses Anfragen und automatische Eingangsbestätigungen je Anschluss begrenzen kann. Unser CRM-System speichert sie dafür allenfalls in pseudonymer Form (als Hashwert) und löscht diesen Wert nach spätestens 24 Stunden; zusammen mit Ihrer Anfrage speichert es Ihre IP-Adresse nicht.

Vorab-Einordnung

Unser CRM ordnet neue Anfragen automatisch vorab ein (z. B. Thema, Branche, passendes Angebot, Dringlichkeit, voraussichtliche Rolle im Unternehmen, Spam-Verdacht) und fasst sie kurz zusammen. Dazu übermittelt es Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht) an Azure OpenAI (Microsoft Ireland Operations Ltd., Dublin, Irland). Außerdem fragt es die Domain Ihrer E-Mail-Adresse bzw. Ihres Unternehmens bei einem öffentlichen Registrierungsdienst (RDAP) ab, prüft ihre Mailserver-Einträge und ruft die Website unter dieser Domain auf. Die Einordnung dient unserem Team nur als Orientierung; über die weitere Bearbeitung entscheiden Mitarbeitende von deepsight. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

E-Mail

Die Benachrichtigung unseres Teams und gegebenenfalls eine automatische Eingangsbestätigung an Sie versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA). E-Mails an unsere Adressen (z. B. hi@deepsight.de), auch diese Benachrichtigung, nimmt unser E-Mail-Dienstleister SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien, entgegen und prüft sie auf Spam. Unsere weitere Korrespondenz mit Ihnen führen wir über Microsoft 365 (Microsoft Ireland Operations Ltd.).

Empfänger

Die genannten Dienstleister verarbeiten Ihre Angaben in unserem Auftrag (Art. 28 DSGVO). Bei den Abfragen zur Vorab-Einordnung übermitteln wir nur die Domain; weitere Angaben zu Ihnen erhalten der Registrierungsdienst und der Betreiber der Website nicht. Darüber hinaus geben wir Ihre Angaben nicht an Dritte weiter.

Datenübermittlung

In die USA an Resend auf Grundlage des EU-⁠US Data Privacy Framework und der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Resend. Microsoft gehört zu einer Unternehmensgruppe mit Sitz in den USA; SiteGround betreibt seine Server in Rechenzentren der Google Cloud Platform (Google-Konzern, USA), und nach seinen Bedingungen können auch Gesellschaften der SiteGround-Gruppe außerhalb der EU, u. a. in den USA, auf die Daten zugreifen. Ein Zugriff aus den USA ist deshalb nicht vollständig ausgeschlossen; hierfür gelten EU-Standardvertragsklauseln bzw. das EU-⁠US Data Privacy Framework.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Vorab-Einordnung: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen schnell zuzuordnen und Spam abzuwehren. Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Formulare und unser Team vor automatisierten Massenanfragen zu schützen und zu verhindern, dass über unsere Formulare massenhaft E-Mails an fremde Adressen ausgelöst werden. Aufbewahrung nach Abschluss der Anfrage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Rückfragen und erneute Anfragen zuordnen und frühere Gespräche nachvollziehen zu können.

Speicherdauer

Anfragen, aus denen keine Geschäftsbeziehung entsteht, löschen oder anonymisieren wir spätestens 24 Monate nach dem letzten Kontakt. Widersprechen Sie der Verarbeitung oder verlangen Sie die Löschung, löschen wir Ihre Angaben unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Entsteht eine Geschäftsbeziehung, speichern wir Ihre Angaben, solange sie dafür erforderlich sind; für geschäftsrelevante Unterlagen (z. B. Angebote, Verträge und Geschäftsbriefe) gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

7. Betroffenenrechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hi@deepsight.de. Zuständige Aufsichtsbehörde für uns ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an hi@deepsight.de genügt.

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

• Verschlüsselte Übertragung (TLS)
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen

9. Kontakt Datenschutz

Bei Fragen zur Datenverarbeitung wenden Sie sich an: