Datenschutzerklärung

1. Verantwortlicher

SYNCON Labs GmbH Adalbertstraße 56 80799 München Deutschland

E-Mail: reach@theconsumer.ai

2. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website www.theconsumer.ai besuchst, uns kontaktierst, eine Demo anforderst oder unseren Newsletter abonnierst, und wenn du unsere App unter app.theconsumer.ai nutzt. Die Abschnitte 3 bis 13 betreffen die Website, die Abschnitte 14 bis 23 die App, alle übrigen Abschnitte beide.

Wir halten die EU-Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) ein.

3. Hosting (Vercel)

Unsere Website wird von Vercel Inc. (USA) gehostet. Die serverseitige Verarbeitung, etwa beim Absenden von Formularen, findet in Rechenzentren in Frankfurt statt. Statische Inhalte liefert Vercel über sein weltweites Content Delivery Network aus, in der Regel vom Standort, der dir am nächsten ist.

Vercel verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, ist dies durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Vercel kann technische Daten protokollieren, um eine sichere und effiziente Bereitstellung der Website zu gewährleisten:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität und Sicherheit der Website).

4. Schriftarten (Google Fonts)

Diese Website verwendet Google Fonts, die lokal über unsere eigene Infrastruktur eingebunden sind. Beim Besuch unserer Website wird keine Verbindung zu Google-Servern hergestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher visueller Darstellung).

5. Webanalyse auf der Website (PostHog)

Wir verwenden PostHog zur Webanalyse. Anbieter ist PostHog Inc. (USA). Die Daten werden in der EU-Cloud von PostHog in Frankfurt gespeichert und über unsere eigene Subdomain t.theconsumer.ai übertragen. Mit PostHog besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Erhobene Daten:

• Besuchte Seiten-URLs
• Klicks auf der Seite
• Session-Daten
• Browser- und Geräteinformationen
• Web-Performance-Metriken

Ausdrücklich nicht erhobene Daten:

• Formulareingaben
• Session-Recordings (deaktiviert)
• Tastatureingaben

PostHog setzt Session-Cookies (ph_*), um Besucher zu unterscheiden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website).

Du kannst der Analyse widersprechen, indem du Do-Not-Track in deinen Browsereinstellungen aktivierst oder uns unter reach@theconsumer.ai kontaktierst.

6. Spam-Schutz (Cloudflare Turnstile)

Wir verwenden Cloudflare Turnstile, um unsere Formulare vor Spam und Missbrauch zu schützen. Beim Absenden eines Formulars kann Turnstile folgende Daten erheben:

• IP-Adresse
• Browser-User-Agent
• Verhaltens- und Interaktionsdaten

Cloudflare hat seinen Sitz in den USA. Die Datenübermittlung wird durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Website-Sicherheit).

7. Kontaktformular

Wenn du uns über unser Online-Formular kontaktierst, erheben wir:

• Name
• E-Mail-Adresse
• Unternehmen (optional)
• Nachrichteninhalt

Wir verwenden diese Daten ausschließlich zur Bearbeitung deiner Anfrage. Deine Nachricht wird über Resend (siehe Abschnitt 10) zugestellt und unser Team wird über Slack (siehe Abschnitt 11) benachrichtigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation).

Wir löschen deine Daten 24 Monate nach unserem letzten Kontakt mit dir, auf deine Anfrage auch früher.

8. Demo-Anfrage

Wenn du eine Demo anforderst, erheben wir:

• Name, E-Mail-Adresse, Unternehmen, Telefon (optional)
• Deine Rolle
• Deine Ziele und deine erste Testidee

Diese Daten verwenden wir, um deine Demo vorzubereiten. Sie werden über Resend (siehe Abschnitt 10) per E-Mail an unser Team gesendet, und unser Team wird über Slack (siehe Abschnitt 11) benachrichtigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Wir löschen deine Daten 24 Monate nach unserem letzten Kontakt mit dir, auf deine Anfrage auch früher.

9. Event-Anfrage (/reach)

Über die Seite theconsumer.ai/reach, die wir auf Veranstaltungen per QR-Code verlinken, kannst du uns deine Kontaktdaten hinterlassen. Wir erheben:

• Name, E-Mail-Adresse, Unternehmen
• Deinen Anwendungsfall
• Deine Frage an uns (optional)

Diese Daten verwenden wir, um dich nach der Veranstaltung zu kontaktieren. Sie werden über Resend (siehe Abschnitt 10) per E-Mail an unser Team gesendet, und unser Team wird über Slack (siehe Abschnitt 11) benachrichtigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Wir löschen deine Daten 24 Monate nach unserem letzten Kontakt mit dir, auf deine Anfrage auch früher.

10. E-Mail-Zustellung (Resend)

Wir verwenden Resend Inc. zur Zustellung von E-Mails für interne Benachrichtigungen über Kontakt-, Demo- und Event-Anfragen sowie für Newsletter-Nachrichten.

Resend verarbeitet folgende Daten in unserem Auftrag:

• E-Mail-Adresse
• Name
• Nachrichteninhalt

Resend hat seinen Sitz in den USA. Die Datenübermittlung wird durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung).

11. Interne Benachrichtigungen (Slack)

Wenn du eine Kontakt-, Demo- oder Event-Anfrage sendest, erhalten wir eine interne Benachrichtigung über Slack.

Die Benachrichtigung enthält die von dir im Formular angegebenen Daten. Nur unser Team hat Zugriff auf diese Nachrichten — keine Dritten.

Slack (Salesforce) hat seinen Sitz in den USA. Die Datenübermittlung wird durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter interner Kommunikation).

12. Newsletter (Double Opt-In)

Wenn du unseren Newsletter abonnierst, erheben wir ausschließlich deine E-Mail-Adresse.

Wir verwenden ein Double-Opt-In-Verfahren:

• Du gibst deine E-Mail-Adresse ein
• Wir senden eine Bestätigungs-E-Mail mit einem verschlüsselten Link (AES-256-CBC)
• Dein Abonnement wird erst nach Klick auf den Bestätigungslink aktiviert
• Der Bestätigungslink läuft nach 24 Stunden ab

Newsletter-E-Mails werden über Resend (siehe Abschnitt 10) zugestellt. Dein Kontaktdatensatz wird über Resend verwaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit widerrufen, indem du uns unter reach@theconsumer.ai kontaktierst.

Zum Schutz deiner Privatsphäre gibt unser System nicht preis, ob eine E-Mail-Adresse bereits registriert ist.

13. Cookies auf der Website

Unsere Website verwendet folgende Cookies:

• Cloudflare Turnstile (__cf_bm) — notwendig für Bot-Erkennung und Spam-Prävention
• PostHog (ph_*) — Analyse-Session-Tracking

Wir verwenden kein Cookie-Consent-Banner. Analyse-Cookies werden auf Basis unseres berechtigten Interesses an der Verbesserung unserer Website gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst Cookies jederzeit über deine Browsereinstellungen blockieren oder löschen.

14. App: Konto, Team und Inhalte

Unsere Plattform unter app.theconsumer.ai (die „App“) nutzen Mitarbeitende unserer Kunden in Teams. Ein Konto entsteht nur über eine Einladung. Wir verarbeiten dabei:

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash) oder dein Google-Konto bei der Anmeldung mit Google
• Team-Daten: Mitgliedschaften, Rollen, Einladungen, Tarif und Abrechnungsstatus deines Teams
• Inhalte: Threads und Nachrichten mit unserem Research Agent Iris, Study Designs, hochgeladene Materialien, Panels, Reports und Exporte
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Zeitpunkte von Zugriffen, Protokolle und Fehlerberichte

Wir verwenden diese Daten, um die App bereitzustellen, Studien durchzuführen und auszuwerten, die Nutzung deines Teams abzurechnen und die App sicher zu betreiben.

Verantwortung: Die Inhalte eines Teams verarbeiten wir im Auftrag unseres Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für diese Inhalte ist der Kunde verantwortlich, in der Regel dein Arbeitgeber. Anfragen zu diesen Inhalten leiten wir an ihn weiter. Für Konto- und Team-Daten, technische Daten, die Abrechnung und die Produktanalyse (Abschnitt 21) sind wir selbst verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst unser Vertragspartner bist. Nutzt du die App für deinen Arbeitgeber, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die mit deinem Arbeitgeber vereinbarte Leistung zu erbringen). Für den sicheren Betrieb der App Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer:

• Kontodaten löschen wir, wenn dein Konto gelöscht wird.
• Inhalte und Team-Daten löschen wir 90 Tage nach Ende des Vertrags mit unserem Kunden.
• Abrechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen, bis zu zehn Jahre (§ 257 HGB, § 147 AO).
• Protokolle, Fehlerberichte und Daten zur Überwachung der KI-Verarbeitung werden nach spätestens 90 Tagen gelöscht.
• Aus Sicherungskopien verschwinden gelöschte Daten, sobald diese turnusmäßig überschrieben werden.

15. App: Hosting, Datenbank und Anmeldung

Die App läuft wie die Website bei Vercel (siehe Abschnitt 3). Die serverseitige Verarbeitung findet in Rechenzentren in Frankfurt statt.

Datenbank, Anmeldung und Dateispeicher der App betreibt Supabase für uns in Rechenzentren in Frankfurt (eu-central-1). Vertragspartner ist Supabase Pte. Ltd. (Singapur). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Damit eine laufende Antwort von Iris nach dem Neuladen der Seite weiterläuft, reichen wir Teile der Antwort über einen Nachrichtendienst von Upstash Inc. (USA) in Frankfurt weiter. Upstash speichert dabei nur eine Kennung der Antwort und ihren Status und löscht beides nach 24 Stunden. Die Antwort selbst speichern wir nur in unserer Datenbank. Mit Upstash besteht ein AVV.

Wenn du dich mit Google anmeldest, erfährt Google von der Anmeldung, und wir erhalten von Google deinen Namen und deine E-Mail-Adresse.

Rechtsgrundlage: wie in Abschnitt 14 beschrieben, für einen sicheren und zuverlässigen Betrieb Art. 6 Abs. 1 lit. f DSGVO.

16. App: KI-Verarbeitung

Iris, die Auswertung von Studien und weitere Funktionen der App nutzen KI-Modelle. Dafür übermitteln wir die jeweils nötigen Inhalte, zum Beispiel deine Nachrichten, Study Designs, Materialien, den Kontext deines Teams und Antworten aus Studien. Wir nutzen dafür ausschließlich Gemini-Modelle von Google, verarbeitet in Rechenzentren in der EU:

• Google Cloud Vertex AI (Google Cloud EMEA Ltd., Irland): Iris, Übersetzungen, Qualitätsprüfungen, die Auswertung von Studien, die Benennung von Threads und die Erstellung von Panels samt Bildern. Mit Google besteht ein AVV gemäß Art. 28 DSGVO.
• Vercel AI Gateway (Vercel Inc., USA): leitet einen Teil dieser Anfragen an Gemini bei Google weiter. Das Gateway kann eine Anfrage in jedem Rechenzentrum von Vercel annehmen, auch außerhalb der EU. Es löscht Ein- und Ausgaben, sobald die Anfrage abgeschlossen ist, und protokolliert nur technische Angaben wie Modell, Token-Zahlen und Status. Wir senden jede Anfrage mit der Vorgabe „Zero Data Retention“, nach der auch der Modellanbieter Ein- und Ausgaben nicht speichert. Der AVV mit Vercel (siehe Abschnitt 3) umfasst auch das AI Gateway.

Rechtsgrundlage: wie in Abschnitt 14 beschrieben.

17. App: Durchführung von Studien

Studien führt unser eigenes Studien-System durch. Es erzeugt Panels aus Dynamic Personas und Premium Twins und deren Antworten. Dafür erhält es die Kennung deines Teams, die Inhalte der Studie und die Stimuli, aber nicht deinen Namen oder deine E-Mail-Adresse.

Das Studien-System läuft bei Railway Corp. (USA) in Rechenzentren in der EU (Region EU West). Seine Datenbank liegt bei Supabase in Frankfurt (eu-central-1). Für die Antworten nutzt es Google Cloud Vertex AI in der EU und legt Stimuli dafür in Google Cloud Storage in der EU ab. Fehler meldet es an Sentry in der EU, technische Kennzahlen der KI-Aufrufe ohne Inhalte an Langfuse (siehe Abschnitt 18). Mit Railway besteht ein AVV gemäß Art. 28 DSGVO.

Rechtsgrundlage: wie in Abschnitt 14 beschrieben.

18. App: Fehler- und Qualitätsüberwachung

Sentry (Functional Software Inc., USA): Wir erfassen Fehler und Ladezeiten in der App und auf unseren Servern, um Probleme schnell zu beheben. Die Daten werden in der EU-Region von Sentry in Deutschland gespeichert. Die Übermittlung personenbezogener Standarddaten ist abgeschaltet, Sitzungsaufzeichnungen (Session Replay) sind deaktiviert. Fehlerberichte können technische Angaben zu deinem Browser und zur aufgerufenen Seite enthalten. Mit Sentry besteht ein AVV gemäß Art. 28 DSGVO.

Langfuse (Langfuse GmbH, Deutschland): Wir überwachen Qualität, Dauer und Kosten der KI-Verarbeitung. Langfuse speichert die Daten in der EU (Irland). Die App und unser Studien-System übermitteln nur technische Angaben (Modell, Dauer, Token-Zahlen), keine Inhalte. Mit Langfuse besteht ein AVV gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb und an verlässlichen Ergebnissen).

19. App: Zahlungen (Stripe)

Abonnements und Zahlungen deines Teams wickeln wir über Stripe ab. Beim Checkout gibst du deine Zahlungsdaten direkt bei Stripe ein, vollständige Zahlungsdaten erhalten wir nicht. Wir übermitteln an Stripe die E-Mail-Adresse der kaufenden Person und erhalten von Stripe den Status von Abonnement und Zahlungen.

Vertragspartner ist Stripe Payments Europe, Limited (Irland). Für Betrugsprävention, gesetzliche Prüfungen wie die Geldwäscheprävention und die Auswahl der Zahlungswege ist Stripe eigener Verantwortlicher, dafür gelten die Datenschutzbestimmungen von Stripe. Im Übrigen verarbeitet Stripe die Daten in unserem Auftrag. Stripe kann Daten an Stripe-Gesellschaften in den USA übermitteln (siehe Abschnitt 26).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

20. App: E-Mails (Resend)

E-Mails aus der App, etwa Einladungen, Anmelde- und Passwort-E-Mails sowie Benachrichtigungen, versenden wir über Resend (siehe Abschnitt 10). Dabei verarbeitet Resend deine E-Mail-Adresse, deinen Namen und den Inhalt der E-Mail.

Wenn du zugestimmt hast, informieren wir dich gelegentlich per E-Mail über neue Funktionen der App. Dafür legen wir deine E-Mail-Adresse und deine Sprache als Kontakt bei Resend an. Du kannst diese E-Mails jederzeit über den Link in jeder E-Mail oder unter reach@theconsumer.ai abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für E-Mails zur Nutzung der App, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für E-Mails über neue Funktionen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

21. App: Produktanalyse (PostHog)

Um zu verstehen, wie Teams die App nutzen, an welchen Schritten sie hängen bleiben und welche Funktionen sie verwenden, nutzen wir in der App PostHog (PostHog Inc., USA). Dafür verwenden wir ein eigenes PostHog-Projekt, getrennt von der Webanalyse der Website. Die Daten werden in der EU-Cloud von PostHog in Frankfurt gespeichert und über unsere Subdomain t.theconsumer.ai übertragen. Nur die Produktionsumgebung der App sendet Daten. Der AVV mit PostHog (siehe Abschnitt 5) umfasst auch die App.

So funktioniert die Produktanalyse in der App:

• Für die Analyse setzt die App keine Cookies und nutzt weder Local Storage noch Session Storage.
• Du wirst nur über deine Nutzer-ID erkannt (pseudonym). Name und E-Mail-Adresse übermitteln wir nicht. E-Mail-Adressen in erfassten Texten werden vor dem Senden entfernt.
• IP-Adressen speichert PostHog im App-Projekt nicht, und wir ermitteln daraus keinen Standort.
• Teams werten wir als Gruppe aus, mit Teamname, Tarif und der Angabe, ob es ein internes Team ist.
• Von den Adressen besuchter Seiten übermitteln wir als Parameter nur Kampagnen-Parameter (utm_*), vom Referrer nur die Domain.

Erhobene Daten:

• Seitenaufrufe und das Verlassen von Seiten
• Klicks auf Elemente der App, mit dem sichtbaren Text des angeklickten Elements
• Browser- und Geräteinformationen
• Ereignisse unserer Server bei fachlichen Schritten, zum Beispiel Team angelegt, Studie gestartet, Report fertig, Export heruntergeladen oder Abo geändert. Sie enthalten nur Kennungen, Aufzählungswerte und Zahlen, nie Freitext, und geben an, ob ein Mitglied, Iris, eine Integration oder das System den Schritt ausgelöst hat.

Ausdrücklich nicht erhobene Daten:

• Antworten der Dynamic Personas und Premium Twins (Raw Answers) in den von uns definierten Ereignissen
• Klicks in Zitaten und Antworten aus Studien sowie in Bereichen, die Namen oder E-Mail-Adressen von Personen zeigen (Einladungen, Mitglieder- und Einladungslisten, Profil)
• Inhalte von Eingabefeldern und Tastatureingaben
• Session-Recordings (deaktiviert)
• Ereignisse, solange sich ein Administrator von uns zu Supportzwecken als Nutzer anmeldet, auch für Studien, die er dabei startet

Klickst du auf Text innerhalb einer Chat-Nachricht oder auf eine Thread-Vorschau, kann der sichtbare Text dieses Elements erfasst werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Weiterentwicklung der App). Da die App für die Analyse nichts auf deinem Gerät speichert, holen wir keine Einwilligung ein.

Widerspruch: Aktivierst du Do-Not-Track oder Global Privacy Control in deinem Browser, findet in deinem Browser keine Produktanalyse statt. Ereignisse unserer Server erfassen wir dann weiterhin. Du kannst der Produktanalyse außerdem jederzeit unter reach@theconsumer.ai widersprechen. Danach wirst du dauerhaft nicht mehr als Person erfasst, auch nicht durch Vorgänge im Hintergrund oder durch Integrationen, und wir löschen deine bisherigen Daten in PostHog. Schritte, die du für dein Team auslöst, zählen danach nur noch für das Team, ohne Bezug zu dir.

Speicherdauer: Die Daten bleiben gespeichert, solange dein Konto besteht. Wird dein Konto gelöscht, löschen wir deine Person samt Ereignissen in PostHog innerhalb eines Monats. Spätestens löscht PostHog Ereignisse nach Ablauf der Aufbewahrungsfrist unseres Tarifs.

22. App: Cookies und lokaler Speicher

Die App speichert auf deinem Gerät nur, was für Anmeldung und Bedienung nötig ist:

• Cookies für deine Anmeldung (Sitzung bei Supabase)
• Cookies für das zuletzt gewählte Team, die Sprache und den Zustand der Seitenleiste
• Einträge im Local Storage für Ansichtseinstellungen, etwa die Breite von Bereichen, geöffnete Threads, das Farbschema und die zuletzt genutzte Anmeldemethode

Für die Produktanalyse speichert die App nichts auf deinem Gerät. Ein Cookie-Banner zeigen wir deshalb nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.

23. App: Integrationen

Dein Team kann die App mit anderen Anwendungen verbinden, etwa mit Claude oder ChatGPT als Connected App oder über einen Team API Key. Daten, die eine verbundene Anwendung über diese Zugänge abruft, gibt die App auf Weisung deines Teams heraus. Der Anbieter der Anwendung verarbeitet sie nicht in unserem Auftrag, sondern im Rahmen seines Vertrags mit deinem Unternehmen oder mit dir. Es gelten seine Datenschutzbestimmungen.

Rechtsgrundlage: wie in Abschnitt 14 beschrieben.

24. Deine Rechte nach der DSGVO

Du hast folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kontaktiere bitte: reach@theconsumer.ai

Wenn du der Meinung bist, dass wir deine Daten rechtswidrig verarbeitet haben, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) — https://www.lda.bayern.de

25. Datensicherheit

Wir setzen folgende Sicherheitsmaßnahmen zum Schutz deiner Daten ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• AES-256-Verschlüsselung für Newsletter-Bestätigungstokens
• Maskierte Eingabefelder in der Analyse (keine Formulardaten erfasst)
• Rollenbasierte Zugriffskontrolle für interne Systeme

26. Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU, in den USA oder in Singapur. Übermittlungen dorthin sichern wir durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO ab. Ist ein Empfänger in den USA nach dem EU-US Data Privacy Framework (DPF) zertifiziert, stützen wir die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Tabelle zeigt die Absicherung je Dienstleister.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist stets auf unserer Website verfügbar.