Datenschutz­erklärung.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist die Deam Software GmbH. Unsere Anschrift und Kontaktmöglichkeiten findest du in unserem Impressum.

2. Hosting und Server-Logs

Diese Website wird auf Cloudflare Pages (Cloudflare, Inc., USA) gehostet; Cloudflare handelt dabei als unser Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf der Website verarbeitet Cloudflare technische Zugriffsdaten, darunter deine IP-Adresse, die angeforderte URL, Browserinformationen und den Zeitpunkt des Zugriffs. Angaben zur verweisenden Seite werden verarbeitet, soweit dein Browser sie übermittelt. Cloudflare verarbeitet diese Server-Logdaten zur Auslieferung der Seite und zur Abwehr von Angriffen und speichert sie nur so lange, wie es für diese Zwecke erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren und verfügbaren Betrieb der Website. Für Datenübermittlungen in die USA stützt sich Cloudflare auf das EU-U.S. Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

Für den Betrieb unserer Server-Anwendungen (etwa der Warteliste) sowie für den Versand und Empfang von E-Mails setzen wir ebenfalls Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework oder von EU-Standardvertragsklauseln.

Außerdem weist unsere Website deinen Browser an, uns einen technischen Bericht zu senden, wenn er Inhalte aufgrund unserer Sicherheitsrichtlinie (Content Security Policy) blockiert. Der Bericht geht an unseren Server unter api.deam.com und enthält die Adresse der Seite, die blockierte Adresse, Browserinformationen sowie technisch bedingt deine IP-Adresse. Wir nutzen diese Berichte ausschließlich, um Fehler und Angriffe zu erkennen, und löschen sie, sobald sie dafür nicht mehr benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren Website.

3. Anmeldung zur Warteliste

Wenn du dich für die Warteliste anmeldest, verarbeiten wir die von dir eingegebene E-Mail-Adresse, den Tarif, für den du das Formular geöffnet hast, die Seite, von der aus du es abgeschickt hast, und den Zeitpunkt der Anmeldung. Um Tippfehler und Missbrauch zu erkennen, prüfen wir, ob die Domain deiner E-Mail-Adresse E-Mails empfangen kann, und speichern das Ergebnis zusammen mit dem Ergebnis der Turnstile-Prüfung (siehe unten). Mit der Anmeldung stehst du sofort auf der Warteliste. Wir senden dir daraufhin eine einmalige Bestätigung per E-Mail und informieren dich, sobald dein Zugang bereitsteht. Außerdem werten wir aus, welche Tarife und Seiten Interesse wecken. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die von dir angefragte Benachrichtigung über den Zugang sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr und die bedarfsgerechte Produktplanung. Werbung senden wir dir auf dieser Grundlage nicht.

In der Bestätigungs-E-Mail kannst du außerdem wählen, ob du Launch-News und Produkt-Updates von uns per E-Mail erhalten möchtest. Diese senden wir nur, wenn du den Link in der E-Mail öffnest und auf der folgenden Seite bestätigst (Double-Opt-in). Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Bestätigung und die Version des Textes, dem du zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine Antwort auf eine unserer E-Mails; dein Platz auf der Warteliste bleibt davon unberührt. Ohne diese Bestätigung schreiben wir dir nur zu deinem Platz auf der Warteliste.

Deine Anmeldung zur Warteliste kannst du jederzeit zurücknehmen, etwa durch eine Antwort auf eine unserer E-Mails oder eine E-Mail an die im Impressum genannte Adresse. Die für die Warteliste gespeicherten Daten löschen wir, sobald du dich abmeldest oder sie für die Organisation und Benachrichtigung zum angefragten Zugang nicht mehr erforderlich sind; den Nachweis einer widerrufenen Einwilligung bewahren wir nur so lange auf, wie wir ihn zum Beleg dieser Einwilligung benötigen können. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Wenn du das Wartelistenformular öffnest, nutzen wir Cloudflare Turnstile im unsichtbaren Modus, um Menschen von automatisierten Einsendungen zu unterscheiden. Für die Absicherung unserer Website verarbeitet Cloudflare die browserseitigen Sicherheitssignale (u. a. IP-Adresse, User-Agent, TLS-Merkmale, Sitekey und Seitenherkunft) in unserem Auftrag. Zur Verbesserung der Bot-Erkennung verarbeitet Cloudflare diese Signale außerdem in eigener Verantwortlichkeit. An den Turnstile-Dienst übermitteln wir keine E-Mail-Adresse oder sonstigen Formulareingaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Missbrauchsabwehr und am Schutz unserer Kommunikationswege sowie § 25 Abs. 2 Nr. 2 TDDDG für den erforderlichen Zugriff auf das Endgerät. Weitere Informationen findest du im Datenschutzzusatz zu Cloudflare Turnstile.

4. Demo-Buchung

Auf unserer Demo-Seite kannst du eine Produktdemo buchen. Die freien Zeiten und die Buchungen verwaltet für uns die Cal.com, Inc., USA, als Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf der Demo-Seite fragt dein Browser die freien Zeiten direkt bei Cal.com ab; dabei werden technische Verbindungsdaten (insbesondere deine IP-Adresse und Browserinformationen) sowie die angezeigte Zeitzone übertragen. Wählst du eine Uhrzeit, hält Cal.com sie einige Minuten für dich frei. Cookies werden dafür nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen Terminvereinbarung.

Wenn du einen Termin buchst, verarbeitet Cal.com in unserem Auftrag deinen Namen, deine geschäftliche E-Mail-Adresse, die gewählte Anzahl der Nutzer, eventuelle Notizen, die E-Mail-Adressen von Gästen, die du hinzufügst, deine Zeitzone und die Sprache der Seite und versendet die Einladung sowie eventuelle Erinnerungen oder Änderungen per E-Mail. Wir nutzen diese Daten zur Vorbereitung und Durchführung der Produktdemonstration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die von dir hinzugefügten Gäste Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, die von dir eingeladenen Personen einzubeziehen. Name, E-Mail-Adresse und Anzahl der Nutzer sind für die Buchung erforderlich; ohne sie können wir den Termin nicht vereinbaren. Bitte füge nur Gäste hinzu, die davon wissen. In begrenztem Umfang, etwa zur Sicherheit, verarbeitet Cal.com diese Daten auch zu eigenen Zwecken als eigenständiger Verantwortlicher; Einzelheiten enthält die Datenschutzerklärung von Cal.com unter cal.com/privacy.

Die Demonstration selbst findet als Videocall über Zoom statt, bereitgestellt von der Zoom Communications, Inc., USA, in unserem Auftrag (Art. 28 DSGVO). Zoom verarbeitet die für den Call erforderlichen Daten, etwa den von dir angezeigten Namen, Verbindungs- und Gerätedaten sowie, wenn du sie einschaltest, Ton und Bild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cal.com und Zoom können Daten in den USA verarbeiten; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework oder von EU-Standardvertragsklauseln. Wir löschen die Buchungsdaten, sobald sie für die Demonstration und eine eventuelle Nachbereitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Terminvereinbarung per E-Mail ist ebenfalls möglich.

5. Währungserkennung

Auf der Preisseite rufen wir den Cloudflare-Endpunkt /cdn-cgi/trace auf, um das Land auszulesen, das Cloudflare bereits aus deiner IP-Adresse abgeleitet hat, damit wir eine Währung für die Preisanzeige vorschlagen können. Die Anfrage bleibt auf unserer eigenen Domain, der Ländercode wird nur in deinem Browser verwendet. Für diese Währungserkennung speichern wir keine zusätzliche Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Anzeige passender Preise.

6. Cookies und lokaler Speicher

Wir setzen ein technisch erforderliches Cookie, das deine Cookie-Entscheidung und die Version des angezeigten Hinweises speichert, und spiegeln diese Information im localStorage deines Browsers. Das Cookie läuft nach 180 Tagen ab. Der Eintrag im localStorage enthält ebenfalls ein Ablaufdatum nach 180 Tagen. Ein abgelaufener Eintrag wird beim nächsten Aufruf nicht mehr berücksichtigt und aus dem localStorage gelöscht.

Einige Funktionen speichern außerdem eine Einstellung oder deine Arbeit im Speicher deines Browsers, damit sie so funktionieren, wie du sie eingestellt hast: das 12- oder 24-Stunden-Format, das du in der Demo-Buchung wählst, den Tarif und Abrechnungszeitraum, die du auf der Preisseite auswählst, das Exportformat, das du im Notes Extractor wählst, das Diagramm, das du im Sankey-Tool bearbeitest (damit es ein Neuladen übersteht), sowie nur für die laufende Browsersitzung den Ländercode für die Währungsanzeige und ob die Navigationsleiste ausgeblendet ist. Diese Einträge bleiben auf deinem Gerät, werden nicht an uns übertragen und enthalten keine Kennung. Du kannst sie jederzeit in den Einstellungen deines Browsers löschen.

Diese Speicherung ist unbedingt erforderlich, um die von dir genutzten Funktionen bereitzustellen; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Erst nachdem du die Analyse erlaubt hast, darf Microsoft Clarity die in den Cookie-Einstellungen aufgeführten Cookies setzen und PostHog die dort aufgeführten Einträge im Speicher deines Browsers ablegen. Deren Speicherung beruht auf deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die Analyse bleibt aus, solange du sie nicht akzeptierst; du kannst sie im Cookie-Hinweis unter „Anpassen“ ablehnen und deine Auswahl jederzeit über den Link „Cookies“ im Footer ändern. Wir verwenden keine Werbe- oder Marketing-Cookies; auch Clarity setzt bei uns kein Werbe-Cookie.

7. Webanalyse mit Microsoft Clarity

Mit deiner Einwilligung nutzen wir Microsoft Clarity, bereitgestellt von Microsoft Ireland Operations Limited, um mithilfe von Nutzungsstatistiken, Heatmaps und Sitzungsaufzeichnungen zu verstehen, wie Besucher diese Website verwenden. Microsoft erhält diese Daten als eigenständiger Verantwortlicher und nutzt sie nach seinen Nutzungsbedingungen auch für eigene Zwecke, etwa zur Verbesserung seiner Dienste und für Microsoft Advertising. Bei uns ist in Clarity die Werbespeicherung (ad_storage) stets deaktiviert; das Werbe-Cookie MUID von Microsoft wird daher nicht gesetzt. Clarity verarbeitet technische und Interaktionsdaten, darunter IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, verweisende und besuchte URLs, Klicks, Scrollbewegungen und Zeigerbewegungen. Text in Formularfeldern wird maskiert und nicht übermittelt; die Demo-Buchung wird vollständig maskiert; auf unseren kostenlosen Tool-Seiten wird der Tool-Bereich, der Inhalte deiner Dateien anzeigt, bereits in deinem Browser vor jeder Übermittlung maskiert, sodass diese Inhalte Microsoft nie erreichen. Clarity wird erst initialisiert, nachdem du die Analyse in den Cookie-Einstellungen erlaubt hast. Rechtsgrundlage sind § 25 Abs. 1 TDDDG für den Zugriff auf dein Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Du kannst deine Einwilligung jederzeit über den Link „Cookies“ im Footer widerrufen. Microsoft kann Daten in den USA verarbeiten; die Übermittlung an die Microsoft Corporation erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend von EU-Standardvertragsklauseln. Die meisten Sitzungsaufzeichnungen werden 30 Tage gespeichert; eine begrenzte Stichprobe von Sitzungsaufzeichnungen sowie markierte oder favorisierte Sitzungen bis zu 9 Monate, Klick- und Heatmap-Daten 9 Monate. Weitere Informationen enthält die Microsoft-Datenschutzerklärung.

8. Produktanalyse mit PostHog

Mit deiner Einwilligung nutzen wir zusätzlich PostHog, einen Dienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Damit sehen wir, welche Seiten aufgerufen und wie sie genutzt werden, an welcher Stelle Anmeldungen zur Warteliste oder Demo-Buchungen abbrechen, wie schnell die Seiten laden und wo technische Fehler auftreten. PostHog erfasst dazu Seitenaufrufe, Klicks auf Links und Schaltflächen samt deren Beschriftung, Klick- und Scroll-Heatmaps, wiederholte und wirkungslose Klicks, die Namen einzelner Schritte (etwa „Warteliste abgesendet“ oder „Demo gebucht“, ohne deren Inhalt), Ladezeiten der Seite (Web Vitals), technische Fehlermeldungen und Sitzungsaufzeichnungen (Seitenaufbau, Klicks, Scrollen, Mausbewegungen, technische Konsolenmeldungen sowie Adresse und Dauer von Netzwerkanfragen ohne deren Inhalt), außerdem Browser- und Geräteinformationen, den Zeitpunkt sowie besuchte und verweisende Adressen ohne den Teil nach „#“. Eingabefelder und die Texte von Demo-Buchung und Warteliste werden bereits in deinem Browser geschwärzt, und Klicks darin werden nicht erfasst; unsere kostenlosen Tools werden gar nicht aufgezeichnet, auch nicht ihre Konsolenmeldungen. PostHog erhält technisch bedingt deine IP-Adresse, leitet daraus nur das Land ab und speichert die IP-Adresse selbst nicht; Personenprofile legen wir nicht an. Zur Wiedererkennung legt PostHog eine zufällige Kennung im lokalen Speicher deines Browsers ab (ph_…_posthog) sowie weitere Einträge im Sitzungsspeicher, die beim Schließen des Tabs gelöscht werden.

Die Daten werden in der EU-Region von PostHog in Frankfurt am Main gespeichert (Amazon Web Services). PostHog verarbeitet sie als unser Auftragsverarbeiter nach Art. 28 DSGVO. Soweit PostHog Inc. aus den USA auf Daten zugreift, geschieht das auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend von EU-Standardvertragsklauseln. Ereignisse werden bis zu 1 Jahr gespeichert, Sitzungsaufzeichnungen bis zu 30 Tage.

Rechtsgrundlage sind § 25 Abs. 1 TDDDG für den Zugriff auf dein Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Du kannst deine Einwilligung jederzeit über den Link „Cookies“ im Footer widerrufen; PostHog wird dann sofort beendet und sein Speicher in deinem Browser gelöscht. Weitere Informationen enthält die Datenschutzerklärung von PostHog.

9. Kostenlose Browser-Tools

Die Datei-Tools auf dieser Website verarbeiten die von dir ausgewählten Dateien lokal in deinem Browser mittels WebAssembly. Für diese Verarbeitung werden die Dateien nicht auf unsere Server hochgeladen. Davon zu unterscheiden sind die technischen Zugriffsdaten beim Aufruf der Tool-Seiten und eine gegebenenfalls aktivierte Webanalyse. Informationen hierzu findest du in den Abschnitten 2 und 7.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, die auf die Risiken der jeweiligen Verarbeitung abgestimmt sind. Sie dienen insbesondere dem Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 18 und Art. 20 DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Werden deine Daten auf Grundlage berechtigter Interessen verarbeitet, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.

Zur Ausübung deiner Rechte kannst du uns über die unten genannten Kontaktmöglichkeiten erreichen. Wir informieren dich unverzüglich, grundsätzlich innerhalb eines Monats, über die auf deinen Antrag ergriffenen Maßnahmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Soweit die gesetzlichen Voraussetzungen für eine Fristverlängerung vorliegen, informieren wir dich innerhalb dieses Monats darüber und über die Gründe.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. Dieses Recht kannst du insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

13. Kontakt und Datenschutzfragen

Bei Fragen zum Datenschutz, für Supportanfragen oder zur Ausübung deiner Rechte erreichst du uns per E-Mail oder per Post. Wir verarbeiten deine Angaben zur Bearbeitung und Beantwortung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (für vertragliche und vorvertragliche Anfragen), Art. 6 Abs. 1 lit. c DSGVO (zur Erfüllung gesetzlicher Betroffenenrechte) oder Art. 6 Abs. 1 lit. f DSGVO (zur Bearbeitung allgemeiner Anliegen). Wir löschen deine Angaben, sobald deine Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Unsere Anschrift und Kontaktmöglichkeiten findest du in unserem Impressum.