Skimmr Datenschutzerklärung

1. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Dienst Skimmr (skimmr.app und zugehörige Dienste, der „Dienst“) ist:

Kordiam AI Systems GmbH
Falkenried 74a
20251 Hamburg
Deutschland
Telefon: +49 40 88 14170-0
E-Mail: info@skimmr.ai

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:

E-Mail: dpo@kordiam.io

3. Für wen diese Erklärung gilt

Diese Datenschutzerklärung gilt für die Skimmr-Anwendung und zugehörige Dienste. Skimmr verarbeitet personenbezogene Daten von zwei unterschiedlichen Personengruppen, wobei sich die Grundlage der Verarbeitung jeweils unterscheidet:

• Kontoinhaber und Kunden — die Personen, die sich für Skimmr registrieren und den Dienst nutzen (Abschnitt 4).

• In überwachten Inhalten genannte Personen — Personen, deren personenbezogene Daten in den veröffentlichten Inhalten erscheinen, die Skimmr erfasst und analysiert, ohne dass diese Personen selbst Skimmr nutzen (Abschnitt 5).

  
  

Die folgenden Abschnitte erläutern jeweils, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

4. Konto- und Kundendaten

Welche Daten wir verarbeiten

Wenn Sie sich unter skimmr.app/signup registrieren und den Dienst nutzen, verarbeiten wir:

• Kontodaten: Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort. Passwörter werden ausschließlich in gesalzener, gehashter Form gespeichert — wir speichern Ihr Passwort zu keinem Zeitpunkt im Klartext und haben keinen Zugriff darauf.

• Unternehmensdaten: Ihren Firmennamen, die Adresse und die geschäftliche E-Mail-Adresse.

• Abrechnungsdaten: die zur Zahlungsabwicklung erforderlichen Daten (verarbeitet über unseren Zahlungsdienstleister Stripe — siehe Abschnitt 8). Vollständige Kartendaten speichern wir nicht auf unseren eigenen Systemen.

• Nutzungsdaten: Daten, die im Rahmen Ihrer Nutzung des Dienstes entstehen und für dessen Betrieb erforderlich sind (z. B. die von Ihnen konfigurierten Feeds und Ihre Oberflächeneinstellungen).

Zweck und Rechtsgrundlage

• Zur Einrichtung und Verwaltung Ihres Kontos und zur Bereitstellung des Dienstes: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

• Zur Zahlungsabwicklung sowie zur Erfüllung gesetzlicher buchhalterischer und steuerlicher Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

• Zur Kommunikation mit Ihnen über den Dienst sowie ggf. zum Schutz vor Missbrauch und zur Gewährleistung der Sicherheit: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Personenbezogene Daten in überwachten Inhalten

Skimmr ist ein Dienst zur Inhaltsüberwachung. Zur Bereitstellung erfassen und analysieren wir Inhalte aus öffentlich zugänglichen, veröffentlichten Quellen — z. B. Nachrichtenmedien, Websites und öffentliche Register wie Insolvenzbekanntmachungen.

Was dies umfassen kann

Diese veröffentlichten Inhalte können personenbezogene Daten von Personen enthalten, die keine Skimmr-Nutzer sind — etwa Vor- und Nachnamen, E-Mail-Adressen (z. B. von Presse- oder PR-Kontakten), Geburtsdaten, soweit diese öffentlich bekanntgegeben wurden, sowie sonstige personenbezogene Daten, die in dem veröffentlichten Material enthalten sind.

Unsere Rolle und Rechtsgrundlage

Wir entscheiden, welche öffentlichen Quellen überwacht werden. Für diese Erfassung handeln wir daher als Verantwortlicher und stützen uns auf unsere berechtigten Interessen sowie die unserer Kunden am Betrieb eines Dienstes zur Inhaltsüberwachung (Art. 6 Abs. 1 lit. f DSGVO) — namentlich die strukturierte Überwachung, Erfassung und Analyse veröffentlichter Informationen. Wir verarbeiten ausschließlich personenbezogene Daten, die bereits in veröffentlichten oder öffentlich zugänglichen Inhalten enthalten sind.

Information

Da diese Daten nicht bei den betroffenen Personen selbst erhoben werden, und angesichts der Menge der verarbeiteten Inhalte sowie des Umstands, dass diese aus bereits veröffentlichten Quellen stammen, wäre eine individuelle Benachrichtigung jeder betroffenen Person mit einem unverhältnismäßigen Aufwand im Sinne von Art. 14 Abs. 5 lit. b DSGVO verbunden. Diese Datenschutzerklärung dient als allgemeine Information über diese Verarbeitung.

Ihre Rechte

Sofern Ihre personenbezogenen Daten in Inhalten erscheinen, die wir über Skimmr erfassen, stehen Ihnen die in Abschnitt 11 genannten Rechte zu, einschließlich des Widerspruchsrechts nach Art. 21 DSGVO. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (Abschnitt 2).

E-Mail-Erfassung (optionale Funktion)

Die E-Mail-Erfassung (Email Ingestion) ist eine optionale Funktion, die der Kunde aktiv aktiviert. Ist sie aktiviert, leitet der Kunde E-Mail-Inhalte an Skimmr weiter bzw. sendet sie an uns — in erster Linie öffentlich verfügbares Material wie Presse-Newsletter von Unternehmen — und wir verarbeiten ausschließlich die Daten, die der Kunde an uns übermittelt, nach Weisung des Kunden und zum Zweck der Erbringung des Dienstes.

Für diese Verarbeitung ist der Kunde der Verantwortliche und wir handeln als Auftragsverarbeiter im Auftrag des Kunden. Sie richtet sich nach dem mit dem Kunden geschlossenen Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Bei Fragen zu auf diese Weise verarbeiteten E-Mail-Inhalten ist der Kunde, der die Funktion aktiviert hat, als Verantwortlicher Ihr Ansprechpartner.

6. Automatisierte Analyse und Einsatz von KI-Diensten

Zur Bereitstellung des Dienstes werden die von uns erfassten und überwachten Inhalte (siehe Abschnitt 5) gemeinsam mit den von Kontoinhabern konfigurierten Filter-Prompts und Bewertungskriterien an große Sprachmodelle (LLM) übermittelt und von diesen verarbeitet, um sie zu bewerten, zu klassifizieren, zu extrahieren und zusammenzufassen. Die hierfür eingesetzten KI-Anbieter sind in Abschnitt 8 aufgeführt und handeln als unsere Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen.

Wir setzen diese Anbieter auf Grundlage von Enterprise-API-Bedingungen ein, die es ihnen vertraglich untersagen, die übermittelten Daten zum Training oder zur Verbesserung ihrer Modelle zu verwenden oder sie für eigene Zwecke aufzubewahren. Die Daten werden ausschließlich verarbeitet, um ein Ergebnis an den Dienst zurückzugeben.

Diese automatisierte Analyse unterstützt die Überwachungsfunktion des Dienstes. Sie führt nicht zu Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO.

7. App Cookies

Innerhalb des Dienstes verwenden wir Cookies ausschließlich dort, wo sie technisch erforderlich sind, um von Ihnen angeforderte Funktionen bereitzustellen. Konkret setzen wir Cookies ein, um Ihre Oberflächeneinstellungen zu speichern — in erster Linie die Reihenfolge der Feeds auf der Feeds-Seite.

Wir verwenden keine Analyse-, Tracking-, Werbe- oder Profiling-Cookies. Da die von uns gesetzten Cookies zur Bereitstellung einer von Ihnen aktiv angeforderten Funktion unbedingt erforderlich sind, ist hierfür kein Einwilligungsbanner erforderlich.

8. Empfänger und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist, wir rechtlich dazu verpflichtet sind, dies auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO zulässig ist oder Sie eingewilligt haben.

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein. Soweit ein Auftragsverarbeiter beteiligt ist, haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen:

• Amazon Web Services (AWS) — Hosting und Infrastruktur. Verarbeitungsort: EU (Region eu-west-1, Irland).

• OpenAI — KI-/LLM-Analyse von Inhalten. Verarbeitungsort: USA.

• Google (Gemini) — KI-/LLM-Analyse von Inhalten. Verarbeitungsort: USA.

• Anthropic — KI-/LLM-Analyse von Inhalten. Verarbeitungsort: USA.

• Stripe — Zahlungsabwicklung. Verarbeitungsort: EU / USA.

Darüber hinaus setzen wir ggf. Dienstleister für untergeordnete, unterstützende Tätigkeiten ein (etwa IT-Wartung und Kundensupport). Diese Dienstleister handeln weisungsgebunden als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen und nur insoweit, wie dies für die jeweilige unterstützende Tätigkeit erforderlich ist.

Im Rahmen steuer- und handelsrechtlicher Vorgaben kann es zudem zu einer Weitergabe an Steuerberater, Kreditinstitute und Finanzbehörden kommen.

9. Datenübermittlung in Drittländer

Einige der in Abschnitt 8 genannten Anbieter (insbesondere OpenAI, Google und Anthropic sowie — je nach Verarbeitung — Stripe) verarbeiten personenbezogene Daten in den USA. Dies umfasst auch personenbezogene Daten, die in den von uns erfassten und analysierten Inhalten enthalten sind.

Soweit personenbezogene Daten in ein Land außerhalb der EU/des EWR übermittelt werden, stellen wir ein angemessenes Schutzniveau gemäß Kapitel V DSGVO sicher. Dies erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und/oder — sofern der Empfänger zertifiziert ist — auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, gegebenenfalls ergänzt um zusätzliche Maßnahmen. Nähere Informationen zu den getroffenen Garantien können Sie bei unserem Datenschutzbeauftragten anfordern (Abschnitt 2).

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

• Konto- und Unternehmensdaten werden für die Dauer Ihres Vertragsverhältnisses mit uns gespeichert und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

• Abrechnungs- und Buchhaltungsdaten werden für die gesetzlichen Aufbewahrungsfristen nach deutschem Handels- und Steuerrecht aufbewahrt (in der Regel bis zu 10 Jahre).

• Überwachte Inhalte werden nur so lange aufbewahrt, wie dies zur Bereitstellung des Überwachungsdienstes erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer dieser Pflicht gespeichert und nach deren Ablauf gelöscht, sofern keine weitere Erforderlichkeit der Verarbeitung mehr besteht.

11. Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15);

• Berichtigung unrichtiger Daten (Art. 16);

• Löschung (Art. 17);

• Einschränkung der Verarbeitung (Art. 18);

• Datenübertragbarkeit (Art. 20);

• Widerspruch gegen eine auf unseren berechtigten Interessen beruhende Verarbeitung, einschließlich der Verarbeitung Ihrer in überwachten Inhalten erscheinenden Daten (Art. 21).

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten (Abschnitt 2). Bei nicht schriftlich gestellten Anfragen können wir einen Nachweis Ihrer Identität verlangen, um sicherzustellen, dass Sie die Person sind, für die Sie sich ausgeben.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg, Deutschland

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitsorts wenden.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen des Dienstes oder der rechtlichen Anforderungen zu berücksichtigen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar.

Version / Stand: 1 July, 2026

14. Website-Besucherdaten

Wenn Sie unsere Website (skimmr.ai) besuchen, übermittelt Ihr Browser automatisch bestimmte technische Informationen an unseren Server. Diese Daten sind zur Darstellung der Website sowie zur Gewährleistung ihrer Stabilität und Sicherheit erforderlich. Sie können umfassen:

• Die IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• Browsertyp und -version

• Verwendetes Betriebssystem

• Referrer-URL (die zuvor besuchte Seite)

• Hostname des zugreifenden Computers

Diese Daten werden in Server-Logdateien gespeichert und nach 7 Tagen automatisch gelöscht. Sie werden nicht mit anderen Daten zusammengeführt oder zur Identifizierung von Personen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und effizienten Betrieb der Website.

Wir verwenden auf dieser Website keine Analyse- oder Tracking-Tools, keine Social-Media-Plugins und keine sonstigen Drittanbieter-Integrationen. Website-Besucherdaten werden nicht an Dritte weitergegeben oder außerhalb der EU übermittelt.

15. Cookies

Beim Besuch unserer Website können Cookies und ähnliche Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden. Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden zwischen technisch notwendigen Cookies und Cookies bzw. vergleichbaren Technologien, die nur mit Ihrer Einwilligung eingesetzt werden.

Technisch notwendige Cookies werden eingesetzt, um den ordnungsgemäßen Betrieb der Website zu gewährleisten (z. B. für die Darstellung und Sicherheit durch Framer sowie zur Speicherung Ihres Einwilligungsstatus). Diese Cookies erfordern keine Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG

Einwilligungspflichtige Technologien — darunter Analyse-Tools, externe Schriftarten und eingebettete Dienste — werden nur nach Ihrer aktiven Einwilligung über unser Consent-Banner geladen. Dazu gehören auf skimmr.ai insbesondere: Google Fonts, Matomo Analytics, Calendly und Brevo. Details zu den eingesetzten Diensten, den verarbeiteten Daten und den jeweiligen Rechtsgrundlagen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in unserem Consent-Banner anpassen. Über Ihren Browser können Sie zudem bereits gespeicherte Cookies jederzeit einsehen und löschen.

16. Consent-Banner – Cookiebot

Auf skimmr.ai setzen wir ein Consent-Banner ein, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät bzw. zum Einsatz bestimmter Technologien einzuholen und dies datenschutzkonform zu dokumentieren.

Anbieter: Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland

Wenn Sie unsere Website besuchen, werden folgende personenbezogene Daten an den Anbieter übertragen:

• Opt-in- und Opt-out-Daten (Ihre Einwilligung(en) bzw. deren Widerruf)

• IP-Adresse (anonymisiert)

• Referrer URL

• User Agent

• Benutzereinstellungen

• Consent ID

• Zeitpunkt der Einwilligung

• Einwilligungstyp

• Template-Version

• Banner-Sprache

• Geografischer Standort

Die Verarbeitung findet in der Europäischen Union statt. Die Einwilligungsdaten werden für die Dauer eines Jahres gespeichert und anschließend unverzüglich gelöscht. Mit Usercentrics GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen und datenschutzkonform zu dokumentieren.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG

Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/

17. Hosting von skimmr.ai – Framer

Die Websites skimmr.ai werden über den Dienst Framer gehostet und bereitgestellt.

Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande

Wenn Sie unsere Websites besuchen, erfasst Framer verschiedene Logfiles einschließlich Ihrer IP-Adresse. Framer ist ein Tool zum Erstellen und zum Hosten von Websites. Framer speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

Framer verarbeitet Daten auf Servern in den Niederlanden (EU). Die Datenübertragung in die Niederlande wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO), soweit Framer Sub-Prozessoren außerhalb der EU einsetzt. Mit Framer besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Die Verwendung von Framer erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. via Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen: https://www.framer.com/legal/privacy-statement/
Standardvertragsklauseln (DPA): https://www.framer.com/legal/data-processing-addendum/

18. Google Fonts

Auf unseren Websites werden Schriftarten des Dienstes Google Fonts eingebunden.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
EU-Vertreter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Beim Laden dieser Schriftarten wird Ihre IP-Adresse an Server von Google übermittelt, die sich in den USA befinden können. Auch wenn Google Fonts selbst keine Cookies setzen, stellt die Übermittlung der IP-Adresse eine Verarbeitung personenbezogener Daten dar.

Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, das auf Basis eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleistet. Weitere Informationen zur DPF-Zertifizierung von Google finden Sie unter: https://www.dataprivacyframework.gov

Die Einbindung von Google Fonts erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Fonts werden erst nach Ihrer aktiven Einwilligung über unser Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in unserem Cookie-Banner anpassen. Falls Ihr Browser Google Fonts nicht unterstützt oder die Einwilligung nicht erteilt wurde, wird eine Standardschrift Ihres Computers verwendet.

Weitere Informationen: https://developers.google.com/fonts/faq sowie https://policies.google.com/privacy

19. Webanalyse – Matomo (ohne Cookies)

Zur Analyse der Websitenutzung setzen wir Matomo Analytics im cookiefreien Betrieb ein.

Anbieter: InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland (Matomo Cloud)
Verarbeitungsort: Server in der EU (Frankreich)

Wir verwenden Matomo ohne den Einsatz von Cookies. Es werden keine Informationen auf Ihrem Endgerät gespeichert. Das eingebundene JavaScript-Tracking greift jedoch auf Informationen Ihres Endgeräts zu, um folgende Daten in anonymisierter Form zu erheben und zu verarbeiten:

• Gekürzte IP-Adresse (das letzte Oktett wird vor der Speicherung entfernt)

• Aufgerufene Seiten und Verweildauer

• Herkunft des Besuchers (Referrer-URL)

• Browsertyp, Betriebssystem, Bildschirmauflösung

• Zeitpunkt des Zugriffs

Matomo wird erst nach Ihrer aktiven Einwilligung über unser Consent-Banner geladen. Ohne Ihre Einwilligung findet keine Datenerhebung durch Matomo statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG, da das JavaScript-Tracking auf Informationen Ihres Endgeräts zugreift.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in unserem Consent-Banner anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Datenübermittlung: Die Analysedaten werden an InnoCraft Ltd. mit Sitz in Neuseeland übermittelt. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO. Die Daten werden auf Matomo-Servern in Europa gespeichert.

Auftragsverarbeitung: Mit InnoCraft Ltd. besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Zweck der Datenverarbeitung: Analyse des Nutzungsverhaltens zur Optimierung unseres Webangebots.

Weitere Informationen: https://matomo.org/privacy-policy/

20. Newsletter-Anmeldung – Brevo (Sendinblue)

Auf skimmr.ai bieten wir die Möglichkeit, sich für unseren Newsletter anzumelden. Die Verarbeitung erfolgt über Brevo (ehemals Sendinblue).

Anbieter: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich

Im Rahmen der Newsletter-Anmeldung werden folgende Daten an Brevo übermittelt:

• E-Mail-Adresse

• Zeitpunkt der Anmeldung

• IP-Adresse zum Zeitpunkt der Anmeldung

Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern von Brevo innerhalb der EU gespeichert. Wir nutzen das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung durch einen Klick bestätigen müssen. Erst dann werden Sie in unseren Verteiler aufgenommen.

Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden sowie ob bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wenn Sie keine Analyse durch Brevo wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Abmeldelink zur Verfügung.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die von Ihnen zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung aus der Newsletterverteilerliste gelöscht. Sie können sich jederzeit vom Newsletter abmelden, indem Sie den Abmeldelink in jeder Newsletter-E-Mail klicken oder uns eine Nachricht an dpo@kordiam.io senden.

Weitere Informationen: https://www.brevo.com/de/newsletter-software/ sowie https://www.brevo.com/de/legal/privacypolicy/

21. Calendly

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Tool „Calendly".

Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nachfolgend „Calendly").

Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Calendly gespeichert, dessen Datenschutzerklärung Sie hier einsehen können: https://calendly.com/privacy.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://calendly.com/pages/dpa.

Als Webseitenbetreiber haben wir ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden.

Zweck der Datenverarbeitung: unkomplizierte Terminvereinbarung mit Interessenten und Kunden.

Rechtsgrundlage: Art. 6 (1f) DSGVO

22. Pipedrive

Wir benutzen auf unserer Internetseite das CRM-System „Pipedrive", (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland). Bei der Kontaktaufnahme mit uns (per Kontaktformular) werden die Nutzerdaten erfasst und in Pipedrive verarbeitet. Pipedrive erlaubt es uns Anliegen und Nachrichten schneller zu bearbeiten und zu beantworten. Dafür werden Daten an Pipedrive übertragen und auf Servern von Pipedrive gespeichert. Wir setzen das CRM-System Pipedrive des Anbieters Pipedrive OÜ auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung von Nutzeranfragen, Bestandskundenmanagement, Neukundengeschäft) ein.

Die Datenschutzerklärung von Pipedrive können Sie hier abrufen: https://www.pipedrive.com/en/privacy. Weitere Informationen zum Datenschutz bei Pipedrive finden Sie auch unter: https://support.pipedrive.com/de/article/pipedrive-and-gdpr.

Zweck der Datenverarbeitung: schnelle und effektive Verarbeitung von Kontaktanfragen

Rechtsgrundlage: Art. 6 Abs. (1f) DSGVO

23. Social Media – LinkedIn

Wir betreiben Unternehmensprofile auf LinkedIn:

Skimmr: https://www.linkedin.com/company/skimmr

Daten können dabei außerhalb der Europäischen Union verarbeitet werden.

Datenverarbeitung durch uns

Alle Daten, die Sie auf unseren LinkedIn-Profilen eingeben (z. B. Kommentare, Nachrichten), werden durch den Plattformbetreiber veröffentlicht und von uns ausschließlich für Zwecke der Öffentlichkeitsarbeit sowie einer zeitgemäßen Information und Interaktion mit unseren Besucherinnen und Besuchern genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation)

Datenverarbeitung durch LinkedIn

Wenn unsere Profile aufgerufen werden, verarbeitet LinkedIn als Plattformbetreiber Daten. In welcher Form dies geschieht, ist für uns weder steuerbar noch vollständig einsehbar. Der Umfang der Verarbeitung hängt unter anderem davon ab, ob Sie selbst bei LinkedIn angemeldet sind. LinkedIn kann Daten auch außerhalb der EU verarbeiten; wir können insoweit keine vollständig datenschutzkonforme Verarbeitung nach DSGVO garantieren.

Wir betreiben unsere LinkedIn-Seiten gemeinsam mit LinkedIn im Sinne von Art. 26 DSGVO (gemeinsame Verantwortlichkeit). Die Grundlage hierfür bildet das Joint Controller Addendum von LinkedIn.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Zweck der Datenverarbeitung: Schnelle und effektive Bearbeitung von Kontaktanfragen sowie Öffentlichkeitsarbeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

23. reCAPTCHA
Um Eingabeformulare auf unserer Seite zu schützen, setzen wir den Dienst „reCAPTCHA“ der Firma Google Ireland Limited (Gordon House, Barrow Street Dublin 4), nachfolgend „Google“, ein. Durch den Einsatz dieses Dienstes kann unterschieden werden, ob die entsprechende Eingabe menschlicher Herkunft ist oder durch automatisierte maschinelle Verarbeitung missbräuchlich erfolgt.

Nach unserer Kenntnis werden die Referrer-URL, die IP-Adresse, das Verhalten der Webseitenbesucher, Informationen über Betriebssystem, Browser und Verweildauer, Cookies, Darstellungsanweisungen und Skripte, das Eingabeverhalten des Nutzers, sowie Mausbewegungen im Bereich der „reCAPTCHA“-Checkbox an „Google“ übertragen.

Die im Rahmen von „reCAPTCHA“ übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt, außer Sie sind zum Zeitpunkt der Nutzung des „reCAPTCHA“-Plug-Ins bei Ihrem Google-Account angemeldet. Wenn Sie diese Übermittlung und Speicherung von Daten über Sie und Ihr Verhalten auf unserer Webseite durch „Google“ unterbinden wollen, müssen Sie sich bei „Google“ ausloggen und zwar bevor Sie unsere Seite besuchen bzw. das reCAPTCHA Plug-In benutzen.

Die Nutzung des Dienstes „reCAPTCHA“ erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen: https://www.google.com/intl/de/policies/privacy/.

Als Seitenbetreiber haben wir ein berechtigtes Interesse an der Feststellung, ob die Eingabe durch einen Menschen erfolgt.

Zweck der Datenverarbeitung: Feststellung, ob die Eingabe nicht maschinell erfolgt

Rechtsgrundlage: Art. 6 (1f) DSGVO