Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

Active Search AI GmbH
Konsul-Smidt-Straße 8 p
28217 Bremen
Deutschland

E-Mail: kontakt@activesearch.ai

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse. Weitere Angaben finden Sie im Impressum.

2. Kurz gesagt

• Die Website wird bei Microsoft Azure gehostet. Die Reichweitenmessung mit PostHog läuft nur mit Ihrer Einwilligung, auf Servern in Frankfurt am Main.
• Nachrichten über das Kontaktformular und per E-Mail bearbeiten wir mit Microsoft 365, in Rechenzentren in der EU.
• Ohne Ihre Einwilligung setzen wir keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein.
• Schriften, Bilder und Videos liefern wir mit der Website selbst aus. Inhalte von Drittanbietern werden nicht eingebunden.

3. Hosting und Server-Logfiles

Diese Website wird mit Azure Static Web Apps gehostet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft ist Auftragsverarbeiter nach Art. 28 DSGVO. Damit die Seiten schnell laden, liefert Microsoft sie über weltweit verteilte Server aus. Ein Abruf kann deshalb auch von einem Server außerhalb der EU beantwortet werden (Abschnitt 7).

Beim Aufruf einer Seite verarbeitet Microsoft die Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite, übertragene Datenmenge und Statuscode
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browser und Betriebssystem

Das ist nötig, um die Website auszuliefern und sie vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern diese Daten nicht. Die Verbindung ist durchgehend TLS-verschlüsselt.

4. Einwilligung und Reichweitenmessung

Einwilligungsabfrage

Beim ersten Besuch fragt ein Hinweis, ob Sie in die Reichweitenmessung einwilligen. „Ablehnen“ und „Akzeptieren“ sind gleichwertig. Solange Sie nicht zustimmen, wird das Werkzeug nicht geladen und nichts dafür auf Ihrem Gerät gespeichert.

Ihre Entscheidung, deren Zeitpunkt und die Fassung des Hinweises speichern wir im Local Storage Ihres Browsers, damit wir Sie nicht bei jedem Aufruf erneut fragen. Der Eintrag bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Er ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient dem Nachweis Ihrer Entscheidung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Reichweitenmessung mit PostHog

Wenn Sie einwilligen, nutzen wir PostHog, um zu verstehen, welche Inhalte gelesen werden, und die Website zu verbessern. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten werden auf Servern in Frankfurt am Main gespeichert. Die Anfragen laufen über unsere Adresse c.activesearch.ai, die PostHog für uns betreibt.

Erfasst werden:

• aufgerufene Seiten und Verweildauer
• zuvor besuchte Seite (Referrer)
• Gerätetyp, Browser und Betriebssystem
• ungefährer Standort (Land und Stadt), abgeleitet aus der IP-Adresse

Ihre IP-Adresse wird dafür verwendet, aber nicht gespeichert. Klicks, Eingaben, Sitzungsaufzeichnungen und Heatmaps erfassen wir nicht. Wir legen kein Profil zu Ihrer Person an, führen die Daten nicht mit anderen Quellen zusammen und nutzen sie nicht für Werbung.

Um wiederkehrende Besuche zu erkennen, speichert die Software eine zufällige Kennung auf Ihrem Gerät: im Cookie ph_…_posthog (Laufzeit 1 Jahr) und im Local Storage. Die erfassten Daten werden nach 12 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung: für das Speichern und Auslesen auf Ihrem Gerät § 25 Abs. 1 TDDDG, für die Verarbeitung der Daten Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite. Wir beenden die Messung dann und entfernen die Kennung von Ihrem Gerät. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Im Formular sind das Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht, das gewählte Thema und, wenn Sie es angeben, Ihre Kanzlei oder Ihr Unternehmen. Name, E-Mail-Adresse und Nachricht brauchen wir, um antworten zu können.

Das Formular überträgt Ihre Angaben verschlüsselt an eine Funktion in Microsoft Azure (Rechenzentrum der Region Westeuropa in den Niederlanden). Sie leitet Ihre Anfrage über Azure Communication Services (Datenstandort Europa) per E-Mail an unser Postfach weiter. An Ihre E-Mail-Adresse schicken wir dabei nichts. Die Funktion speichert Ihre Angaben nicht. Zum Schutz vor massenhaften Anfragen behält sie Ihre IP-Adresse höchstens 15 Minuten im Arbeitsspeicher.

Unsere E-Mails, auch die Anfragen aus dem Formular, verarbeiten wir mit Microsoft 365. Anbieter ist wie bei Azure die Microsoft Ireland Operations Limited (Abschnitt 3). Formular und E-Mails verarbeitet Microsoft als Auftragsverarbeiter in Rechenzentren in der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen.

6. Links zu anderen Websites

Links, etwa zu LinkedIn oder zu den Websites unserer Produkte, sind einfache Links. Daten werden erst übertragen, wenn Sie einen davon anklicken; dann gilt die Datenschutzerklärung der aufgerufenen Seite.

7. Empfänger

Wir setzen zwei Dienstleister ein: Microsoft für das Hosting der Website, das Kontaktformular und unsere E-Mails (Abschnitte 3 und 5) und PostHog für die Reichweitenmessung, sofern Sie eingewilligt haben (Abschnitt 4). Beide sind als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden.

Die Seiten dieser Website liefert Microsoft auch über Server außerhalb der EU aus (Abschnitt 3). Daten aus dem Kontaktformular und unsere E-Mails verarbeitet Microsoft in der EU; nur in Ausnahmefällen, etwa für technischen Support, kann die Microsoft Corporation in den USA darauf zugreifen. Für beides gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). PostHog speichert die Daten der Reichweitenmessung in Frankfurt am Main; greift die PostHog Inc. aus den USA darauf zu, gelten ebenso ihre Zertifizierung nach dem EU-US Data Privacy Framework und die Standardvertragsklauseln. Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der EU.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. An Behörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

8. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven

10. Weitere Hinweise

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die in Abschnitt 3 genannten Verbindungsdaten kann die Website allerdings nicht ausgeliefert werden, und ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage über das Formular nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf der Website ändert. Es gilt die hier veröffentlichte Fassung.