Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

TechnologyCircle GmbH
Karolinenstraße 24 Haus 4
20357 Hamburg, Deutschland
E-Mail: info{at}technologycircle{dot}io

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp), um die Website auszuliefern und die Betriebssicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Wir nutzen Umami, ein datenschutzfreundliches Analysewerkzeug, um die Nutzung dieser Website statistisch auszuwerten. Umami setzt keine Cookies und speichert keine personenbezogenen Profile; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots).

Auf unserer Startseite binden wir ein Produktvideo ein, das bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet wird. Wir setzen dafür eine Zwei-Klick-Lösung ein: Beim Aufruf der Seite wird ausschließlich ein von unserem eigenen Server ausgeliefertes Vorschaubild geladen. Erst wenn Sie aktiv auf den Play-Button klicken, wird eine Verbindung zu YouTube aufgebaut; dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser an YouTube übertragen, und es können Daten in die USA übermittelt werden. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com), in dem YouTube nach eigenen Angaben erst mit dem Start der Wiedergabe Cookies setzt. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick auf den Play-Button erteilen; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und das Video nicht erneut starten. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss; Einzelheiten finden Sie unter policies.google.com/privacy.

Wir bieten auf dieser Website einen Support-Chat an, der von der tawk.to ltd., 187 East Warm Springs Rd, Las Vegas, NV 89119, USA, betrieben wird. Wir setzen dafür dieselbe Zwei-Klick-Lösung ein wie beim Video: Beim Aufruf der Seite wird ausschließlich unsere eigene Schaltfläche angezeigt, es geht keinerlei Anfrage an Tawk.to. Erst wenn Sie diese Schaltfläche anklicken, wird das Skript des Anbieters geladen; dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und die aufgerufene Seite an Tawk.to übertragen, es werden Cookies und Einträge im lokalen Speicher Ihres Endgeräts gesetzt, und es können Daten in die USA übermittelt werden. Alles, was Sie anschließend in den Chat eingeben, einschließlich eines von Ihnen angegebenen Namens oder einer E-Mail-Adresse, wird dort verarbeitet, damit wir Ihre Anfrage beantworten können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Öffnen des Chats erteilen; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und den Chat nicht erneut öffnen. Einzelheiten zur Verarbeitung durch den Anbieter finden Sie unter tawk.to/privacy-policy.

Wenn Sie eines unserer Formulare nutzen (z. B. Executive Briefing, Zugangs- oder Leitfaden-Anfrage), verarbeiten wir die von Ihnen angegebenen Daten (Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für die technische Übermittlung der Formulare setzen wir einen Dienstleister als Auftragsverarbeiter ein. Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie unsere Website über eine Google-Anzeige aufrufen, übergibt Google in der Adresse der Zielseite eine Klick-Kennung (Parameter „gclid", auf manchen Geräten „wbraid" oder „gbraid"). Nutzen Sie anschließend eines unserer Formulare, speichern wir diese Kennung zusammen mit Ihrer Anfrage und übermitteln sie an Google, um einer Anfrage den bezahlten Klick zuordnen zu können. Zusätzlich speichern wir, über welche Seite die Anfrage einging, sowie Kennungen von Kampagne, Anzeigengruppe und Suchbegriff-Typ, die Google ebenfalls in der Adresse übergibt. Wir setzen dafür weder Cookies noch andere Technologien ein, die Informationen auf Ihrem Endgerät speichern oder auslesen; die Kennungen werden ausschließlich aus der aufgerufenen Adresse gelesen. Ein geräteübergreifendes Nutzungsprofil entsteht dabei nicht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei der Übermittlung an Google können Daten in den USA verarbeitet werden. Rufen Sie die Website nicht über eine Anzeige auf, entsteht keine Klick-Kennung und es wird auch keine übermittelt.

Dieser Abschnitt betrifft unser Produkt, nicht diese Website. In der Loopthink-Plattform kann eine Administratorin oder ein Administrator ein Google-Konto verbinden, damit die KI-Assistenten des eigenen Unternehmens Reporting-Daten lesen können. Nichts davon geschieht, solange niemand ein solches Konto aktiv verbindet.

Worauf wir zugreifen. Mit Ihrer Einwilligung lesen wir Reporting-Daten aus Google Ads (Kampagnenstruktur und Leistungswerte) und aus der Google Search Console (Suchleistung und eingereichte Sitemaps), und zwar nur für die Konten und Properties, die eine Administratorin oder ein Administrator ausdrücklich freigegeben hat. Beide Verbindungen sind rein lesend: unser Client erreicht eine kleine feste Auswahl an Reporting-Endpunkten und sonst keine, es wird in Ihren Google-Konten also nichts angelegt, geändert oder gelöscht. Bei der Anmeldung erhalten wir außerdem Ihre Google-E-Mail-Adresse und Ihren Namen, um festzuhalten, wer den Zugriff erteilt hat.

Wofür wir sie verwenden. Die Daten gehen an den KI-Assistenten, den Ihre Administration verbunden hat, etwa Claude oder ChatGPT, als Antwort auf eine dort gestellte Frage. Dieser Assistent wird von seinem eigenen Anbieter unter dessen Bedingungen betrieben, und die Weitergabe ist der Zweck der Verbindung. Für etwas anderes verwenden wir die Daten nicht.

Was wir speichern. Wir speichern den uns erteilten Zugriff verschlüsselt, damit Berichte ohne erneute Anmeldung abgerufen werden können. Eine Kopie der Reporting-Daten selbst bewahren wir nicht auf. Wir führen jedoch zu jeder Anfrage einen Protokolleintrag: wer gefragt hat, welches Konto betroffen war, die genaue an Google gesendete Abfrage, wie viele Zeilen zurückkamen und welche Felder zurückgehalten wurden. Dieser Eintrag ist es, der die Frage beantwortbar macht, was jemand tatsächlich gelesen hat. Enthält ein Filter Text, steht dieser Text auch im Protokolleintrag. Protokolleinträge bewahren wir 24 Monate auf.

Wie wir sie schützen. Der uns erteilte Zugriff wird vor dem Speichern mit einem verwalteten Schlüssel verschlüsselt und von unserer API nie zurückgegeben, auch nicht an das Formular, das ihn eingerichtet hat. Die Übertragung zu und von Google läuft über TLS. Die Plattform läuft in der AWS European Sovereign Cloud in Deutschland. Wer eine Verbindung nutzen darf, entscheiden die Mitgliedergruppen, die eine Administration zuweist, und Protokolleinträge sind nur anfügbar: die Berechtigungen der Plattform erlauben Schreiben und Lesen, nicht Ändern oder Entfernen.

Wie lange wir sie aufbewahren und wie Sie sie löschen lassen. Der erteilte Zugriff bleibt bestehen, bis ihn jemand entfernt; das Trennen oder Löschen der Verbindung löscht ihn sofort. Protokolleinträge werden 24 Monate nach der Anfrage, die sie beschreiben, automatisch gelöscht. Eine Kopie der Reporting-Daten selbst bewahren wir nicht auf, dort gibt es also nichts weiter zu löschen. Mit dem Löschen Ihres Workspace verschwinden dessen Verbindungen samt gespeichertem Zugriff. Sollen Protokolleinträge vor Ablauf der 24 Monate entfernt werden, schreiben Sie uns an die unten genannte Adresse und nennen Sie den betroffenen Workspace.

Eingeschränkte Nutzung. Unsere Nutzung von Informationen aus Google-APIs folgt der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen. Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und nicht zum Training allgemein verfügbarer Modelle für maschinelles Lernen. Menschen lesen sie nicht, außer mit Ihrer ausdrücklichen Erlaubnis für eine von Ihnen gestellte Supportanfrage oder soweit gesetzlich vorgeschrieben.

Zugriff widerrufen. Die Administration kann die Verbindung in der Plattform jederzeit trennen oder löschen, womit der gespeicherte Zugriff entfernt wird. Sie können ihn auch direkt unter myaccount.google.com/permissions widerrufen. In beiden Fällen werden ab diesem Zeitpunkt keine weiteren Daten gelesen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter info{at}technologycircle{dot}io.