Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Early-Access-Anfrage verarbeitet werden. Für die Nutzung der Clarity-Anwendung gelten gesonderte Bedingungen.

1. Verantwortlicher

2. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist erreichbar unter:

3. Hosting und Auslieferung

Die Website läuft auf der DigitalOcean App Platform in der Region Frankfurt. Anbieter ist DigitalOcean, LLC, New York, USA. Für die Auslieferung nutzt DigitalOcean das Content Delivery Network von Cloudflare, Inc., USA.

Beim Aufruf einer Seite verarbeiten diese Dienste technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Die Daten dienen dem sicheren und stabilen Betrieb und der Abwehr von Angriffen. Sie werden in Server-Logs gespeichert und gelöscht, sobald sie dafür nicht mehr erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Auslieferung der Website. Soweit Daten in die USA übermittelt werden, stützen wir uns auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

4. Keine Cookies, Reichweitenmessung mit Fathom

Diese Website setzt keine Cookies und verfolgt euch nicht über Seiten oder Geräte hinweg. Schriften werden von unserem eigenen Server geladen, nicht von Drittanbietern.

Um zu sehen, wie viele Menschen die Website besuchen und woher sie kommen, nutzen wir Fathom Analytics. Anbieter ist Conva Ventures Inc., Vancouver, Kanada. Fathom erfasst die aufgerufene Seite, die verweisende Website, Kampagnenparameter in der Adresse, Browser, Betriebssystem, Gerätetyp und das Land. Die IP-Adresse wird nur kurz verwendet, um wiederholte Aufrufe zu erkennen, und nicht gespeichert. Daraus entstehen ausschließlich zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen zulassen. Fathom setzt keine Cookies und speichert nichts auf eurem Gerät. Aufrufe aus der EU verarbeitet Fathom auf Servern in der EU. Die Bestätigungsseite für Anmeldungen ist von der Messung ausgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite der Website zu verstehen und sie zu verbessern. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

5. Early-Access-Anfrage und Newsletter

Wenn ihr Early Access anfragt, verarbeiten wir eure E-Mail-Adresse, um eure Anfrage zu beantworten und euch über Clarity zu informieren. Die Anmeldung läuft im Double-Opt-in-Verfahren: Ihr bekommt eine E-Mail mit einem Bestätigungslink, erst danach nehmen wir euch auf.

Um die Einwilligung nachweisen zu können, protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die IP-Adresse bei der Bestätigung, die Sprache und die Fassung des Einwilligungstexts.

Speicherung mit Listmonk

Die Adressen speichern wir in einer selbst betriebenen Listmonk-Instanz auf Servern von DigitalOcean in Frankfurt.

Herkunft der Anmeldung

Zu jeder Anmeldung speichern wir, über welches Formular sie kam, auf welcher Seite ihr eingestiegen seid, von welcher Website ihr gekommen seid (nur der Domainname), welches Paket ihr gegebenenfalls ausgewählt habt und welche Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) in der aufgerufenen Adresse standen. Wir werten diese Angaben nur intern aus, um zu verstehen, über welche Kanäle Anfragen kommen. Wir geben sie nicht an Dritte weiter und führen sie nicht mit anderen Daten zusammen.

Freiwillige Angaben nach der Bestätigung

Nach der Bestätigung könnt ihr uns freiwillig sagen, für welche Art von Organisation ihr arbeitet, welche Rolle ihr habt und wofür ihr Clarity nutzen wollt. Wir nutzen diese Angaben, um das Erstgespräch vorzubereiten und den Early Access passend freizuschalten. Ihr könnt sie jederzeit per E-Mail ändern oder löschen lassen.

Versand über Resend

E-Mails versenden wir über Resend, Inc., USA. Dafür werden die E-Mail-Adresse und der Inhalt der Nachricht an Resend übermittelt. Die Übermittlung in die USA stützen wir auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Interne Benachrichtigung

Über neue Anfragen benachrichtigen wir unser Team in einem internen Slack-Kanal (Slack Technologies, LLC, USA). Die Nachricht enthält keine E-Mail-Adresse, keinen Namen und keine Freitextangaben. Sie enthält, über welches Formular die Anfrage kam, ob ein Paket ausgewählt wurde, ob der Newsletter gewünscht ist, die Kampagnenquelle (utm_source), bei freiwilligen Angaben die Art der Organisation sowie einen Link auf den Datensatz, der sich nur mit Zugang zu unserer Listmonk-Instanz öffnen lässt. Die Übermittlung in die USA stützen wir auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlagen und Speicherdauer

Für Informationen über Clarity ist eure Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Die Bearbeitung eurer Anfrage und die freiwilligen Angaben dienen der Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Protokollierung der Einwilligung beruht auf unserem berechtigten Interesse, sie nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Herkunftsangaben und interne Benachrichtigung beruhen auf unserem berechtigten Interesse, Anfragen schnell zu beantworten und zu verstehen, über welche Kanäle sie kommen (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern eure Daten einschließlich der Herkunfts- und freiwilligen Angaben, bis ihr die Einwilligung widerruft oder euch abmeldet. Jede E-Mail enthält einen Abmeldelink. Nicht bestätigte Anmeldungen löschen wir. Das Protokoll der Einwilligung bewahren wir so lange auf, wie wir sie nachweisen müssen.

6. Bot-Schutz mit Cloudflare Turnstile

Das Formular schützen wir mit Cloudflare Turnstile vor automatisierten Anfragen. Anbieter ist Cloudflare, Inc., USA. Turnstile lädt erst, wenn ihr das Formular nutzt. Dabei verarbeitet Cloudflare die IP-Adresse und technische Merkmale des Browsers, um Menschen von Bots zu unterscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Der Zugriff auf Informationen in eurem Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er für den von euch gewünschten Dienst unbedingt erforderlich ist. Für die Übermittlung in die USA gilt das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission.

7. Terminbuchung über Google Kalender

Über „30 Minuten buchen“ könnt ihr ein Gespräch mit uns vereinbaren. Der Link führt auf eine Buchungsseite von Google Kalender. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf dieser Website selbst wird dabei nichts von Google geladen. Erst wenn ihr den Link öffnet, verarbeitet Google eure Zugriffsdaten und bei einer Buchung die Angaben, die ihr dort eintragt (Name, E-Mail-Adresse, gewählter Termin, gegebenenfalls eine Nachricht). Wir erhalten diese Angaben als Kalendereintrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Dabei kann eine Übermittlung an Google LLC in den USA stattfinden, die wir auf das EU-U.S. Data Privacy Framework stützen. Für die Buchungsseite gilt zusätzlich die Datenschutzerklärung von Google (policies.google.com/privacy). Termine und Angaben löschen wir, wenn sie für das Gespräch und eine mögliche Zusammenarbeit nicht mehr nötig sind.

8. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über eure gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über den Abmeldelink oder per E-Mail an [email protected].

9. Beschwerderecht

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern.

Stand: Oktober 2026