1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Scalableloops GmbH
Lohbruck 22
84307 Eggenfelden
Deutschland
Vertreten durch die Geschäftsführer Jeremias Burger und Nikolai Schöbel.
E-Mail: hello@scalableloops.ai · Telefon: +49 151 15765566
2. Datenschutzbeauftragter
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG): Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und unsere Kerntätigkeit besteht nicht in einer umfangreichen Verarbeitung besonderer Kategorien von Daten. Fragen zum Datenschutz richten Sie bitte an die Adresse unter Ziffer 1.
3. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen und für die Leistungen nötig ist, die Sie bei uns anfordern. Wir stützen uns dabei auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben (etwa in den Newsletter oder in Google Analytics). Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag oder dessen Anbahnung nötig ist (etwa bei einer Anfrage). Art. 6 Abs. 1 lit. c DSGVO, wenn uns ein Gesetz zur Verarbeitung verpflichtet (etwa handels- und steuerrechtliche Aufbewahrung). Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse haben, das Ihre Interessen nicht überwiegt (etwa die Sicherheit dieser Website).
Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), siehe Ziffer 10.
Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO.
4. Hosting und Server-Logfiles
Diese Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland. Bei jedem Aufruf erfasst der Server Logfiles (anonymisierte IP-Adresse, Datum und Uhrzeit, Referrer, Browser-Kennung, abgerufene Ressource). Wir brauchen sie, um technische Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Die Logfiles werden nach 7 Tagen gelöscht.
Auf demselben Server liegen auch die Daten aus dem Kontaktformular, dem Newsletter und den Whitepaper-Anfragen (Ziffern 5, 7 und 8). Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Kontaktformular
Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und das gewählte Thema, außerdem freiwillig Ihr Unternehmen und Ihre Telefonnummer sowie die Seite, auf der Sie das Formular abgeschickt haben. Wir nutzen die Daten, um Ihre Anfrage zu beantworten und Anschlussfragen zu klären.
Wie Sie zu uns gefunden haben. Mit der Anfrage übermitteln wir außerdem die Seite, über die Sie auf unsere Website gekommen sind (Referrer), soweit Ihr Browser sie mitteilt, sowie die Einstiegsadresse samt Kampagnenmerkmalen (zum Beispiel utm-Angaben oder eine Anzeigen-Kennung). Diese Angaben merkt sich Ihr Browser dafür bis zu 30 Tage lokal (localStorage); an uns gehen sie nur, wenn Sie das Formular absenden.
Zustellung. Ihre Anfrage geht per E-Mail an unser Postfach hello@scalableloops.ai (Google Workspace, siehe Ziffer 6) und an die schoebel media & marketing GmbH, die für uns die Website betreut und Anfragen mitbearbeitet. Sie ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Damit keine Anfrage verloren geht, legen wir außerdem eine Kopie auf unserem Server bei Strato ab und löschen sie nach 180 Tagen.
Schutz vor Spam. Wir setzen keine Captcha-Dienste Dritter ein. Ihr Browser löst stattdessen beim Absenden eine kleine Rechenaufgabe. Damit niemand das Formular massenhaft abschicken kann, zählen wir die Anfragen je Anschluss. Dazu speichern wir die IP-Adresse nur als Prüfsumme (Hash), bei IPv6 gekürzt, und löschen sie nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage und Dauer. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und Ihre Einwilligung über das Kontrollkästchen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen. Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Wird aus der Anfrage ein Auftrag, bewahren wir geschäftliche Korrespondenz nach § 257 HGB und § 147 AO bis zu sechs beziehungsweise zehn Jahre auf.
6. E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Für E-Mail nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Für die Speicherdauer gilt Ziffer 5 entsprechend.
7. Newsletter
Wenn Sie unseren KI-Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen, um Ihnen den Newsletter zu schicken. Er erscheint etwa einmal im Monat und enthält Beiträge zu KI im Unternehmen, Hinweise auf Schulungen und Angebote von uns. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Double-Opt-In und Nachweis. Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung erhalten Sie den Newsletter. Wir speichern Zeitpunkt, IP-Adresse und Browser-Kennung der Anmeldung, Zeitpunkt und IP-Adresse der Bestätigung, die Seite, auf der Sie sich angemeldet haben, und den Wortlaut der Einwilligung. Damit weisen wir Ihre Einwilligung nach (Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. f DSGVO). Wird die Anmeldung nicht innerhalb von 30 Tagen bestätigt, verfällt der Link.
Auswertung. Der Newsletter enthält ein unsichtbares Bild und Links, über die wir erkennen, ob Sie eine Ausgabe geöffnet und welche Links Sie angeklickt haben. Diese Auswertung ist Ihrer Person zugeordnet und dient dazu, den Newsletter zu verbessern und Themen auszuwählen, die Sie interessieren. Sie ist Teil Ihrer Einwilligung. Wenn Sie die Auswertung nicht möchten, melden Sie sich bitte ab.
Versand und Speicherort. Die Daten liegen auf unserem Server bei Strato (Ziffer 4); der Versand läuft über den Mailserver von Strato.
Abmelden. Sie können sich jederzeit über den Link in jeder Ausgabe oder per E-Mail an hello@scalableloops.ai abmelden; damit widerrufen Sie Ihre Einwilligung. Danach schicken wir Ihnen keinen Newsletter mehr. Den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre nach der Abmeldung auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO), danach löschen wir ihn.
8. Whitepaper und Leitfäden
Unsere Whitepaper und Leitfäden sind kostenlos. Im Gegenzug melden Sie sich mit der Anforderung zu unserem Newsletter an. Darauf weisen wir im Formular ausdrücklich hin, bevor Sie absenden. Die Anmeldung läuft wie in Ziffer 7 beschrieben mit Double-Opt-In; nach der Bestätigung erhalten Sie einen persönlichen Download-Link per E-Mail.
Wir speichern, welches Dokument Sie angefordert haben und wann Sie es abgerufen haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie den Newsletter später abbestellen, bleibt Ihr Download-Link gültig.
9. Instagram und automatische Nachrichten (ManyChat)
Wir betreiben ein Instagram-Konto. Wenn Sie unter einem unserer Beiträge ein von uns genanntes Stichwort kommentieren, schicken wir Ihnen die angefragte Unterlage automatisch als Direktnachricht. Dafür nutzen wir den Dienst ManyChat der ManyChat, Inc., West Hollywood, Kalifornien, USA, als Auftragsverarbeiter. Verarbeitet werden Ihr Instagram-Nutzername, Ihr Kommentar, die Nachrichten mit uns und die Angabe, ob Sie unserem Konto folgen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Unterlage mit Ihrem Kommentar anfordern. ManyChat ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir löschen die Daten bei ManyChat, sobald sie für die Beantwortung Ihrer Anfrage nicht mehr nötig sind und keine Aufbewahrungspflicht besteht.
Für die Verarbeitung auf Instagram selbst ist zusätzlich die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich. Es gilt deren Datenschutzrichtlinie.
10. Cookies und vergleichbare Technologien
Technisch notwendige Speicherzugriffe
Wir speichern Ihre Auswahl im Cookie-Banner im lokalen Speicher Ihres Browsers (LocalStorage), damit wir Sie nicht bei jedem Aufruf erneut fragen. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.
Google Analytics (nur mit Einwilligung)
Wenn Sie im Cookie-Banner der Kategorie „Analyse“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung wird Google Analytics nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics hilft uns zu verstehen, welche Seiten besucht werden und wie Besucher die Website nutzen, damit wir Inhalte verbessern können. Dafür setzt Google Analytics die Cookies „_ga“ und „_ga_<ID>“ mit einer Laufzeit von zwei Jahren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Browser und Gerätetyp. IP-Adressen werden in Google Analytics 4 nach Angabe von Google nicht protokolliert oder gespeichert. Google Signals und Werbefunktionen haben wir deaktiviert. Die Ereignisdaten werden nach zwei Monaten gelöscht.
Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen; die Analytics-Cookies werden dann gelöscht.
11. Schriftarten
Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
12. Links zu sozialen Netzwerken und WhatsApp
Auf unsere Profile bei LinkedIn, Instagram und YouTube und auf WhatsApp verweisen wir nur mit einfachen Links. Beim Aufruf unserer Website werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an die Adresse unter Ziffer 1 genügt.
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
14. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
15. Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage aber nicht bearbeiten, und ohne E-Mail-Adresse können wir Ihnen keinen Newsletter und kein Whitepaper schicken.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.