Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sylva Technologies GmbH
Schlüterstraße 72A
10625 Berlin
Deutschland

Vertreten durch den Geschäftsführer: Louis-Alexander Ludwig
E-Mail: louis@alea-risk.de
Telefon: +49 160 93884500

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z.B. Name, Adresse, E-Mail-Adresse, IP-Adresse).

3. Hosting

Wir hosten diese Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browser-Informationen) verarbeitet, um die Auslieferung der Inhalte zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots).

Da Vercel personenbezogene Daten auch in den USA verarbeitet, erfolgt eine Datenübermittlung in ein Drittland. Diese ist durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen abgesichert. Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: vercel.com/legal/privacy-policy

4. Server-Logfiles

Unser Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser an uns übermittelt:

• IP-Adresse des aufrufenden Rechners (gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind (in der Regel nach 30 Tagen).

5. Cookies

Unsere Website setzt technisch nicht notwendige Cookies ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Betroffen sind das Google-Tag für Google Ads, der Pixel von OpenAI Ads mit den Cookies __oppref und __obref und das LinkedIn Insight Tag (siehe Abschnitt 8) sowie Google Analytics 4 (siehe Abschnitt 9). Ohne Ihre Zustimmung setzt keines davon ein Cookie; unsere übrige Reichweitenmessung arbeitet cookiefrei.

Den drei Zwecken, Anzeigenmessung, personalisierte Anzeigen und Website-Analyse, können Sie einzeln zustimmen. Die Website-Analyse ist dabei von der Anzeigenmessung unabhängig: Sie können der einen zustimmen und der anderen nicht. Ihre Entscheidung speichern wir lokal in Ihrem Browser. Sie können sie jederzeit ändern oder widerrufen: über den Link Cookie-Einstellungen im Fußbereich jeder Seite. Der Widerruf ist dort genauso einfach wie die Zustimmung; bereits gesetzte Werbe-Cookies löschen wir dabei.

6. Reichweitenmessung mit Vercel Analytics

Wir nutzen Vercel Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA), um anonyme Nutzungsstatistiken unserer Website zu erheben (z.B. Seitenaufrufe, Verweildauer, Geräteart). Vercel Analytics arbeitet cookieless: Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Einzelne Nutzer sind für uns nicht identifizierbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Angebots).

Datenübermittlung in die USA, abgesichert durch Standardvertragsklauseln und EU-US Data Privacy Framework. Details: vercel.com/legal/privacy-policy

7. Produktanalyse mit PostHog

Zur Analyse und Verbesserung unseres Angebots nutzen wir PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA), betrieben über die europäische Instanz (eu.i.posthog.com). Erfasst werden Nutzungsdaten wie Seitenaufrufe und Klick-Interaktionen sowie technische Angaben (z.B. gekürzte IP-Adresse, Gerät, Browser).

PostHog ist bei uns datenschonend konfiguriert: Es werden keine Cookies gesetzt und keine Daten dauerhaft in Ihrem Browser gespeichert (Speicherung nur im Arbeitsspeicher der laufenden Sitzung), und es findet keine Sitzungsaufzeichnung statt. Die Verarbeitung erfolgt auf Servern in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Angebots). Sie können der Verarbeitung jederzeit widersprechen (siehe „Ihre Rechte als betroffene Person").

Weitere Informationen: posthog.com/privacy

8. Anzeigenmessung mit Google Ads, OpenAI Ads und LinkedIn (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads. Um zu messen, welche Anzeigen zu einer Terminbuchung führen, binden wir das Google-Tag (gtag.js) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Mit Ihrer Einwilligung setzt Google dabei Cookies und verarbeitet technische Daten (u.a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitstempel). Die Einwilligung umfasst neben der Erfolgsmessung auch personalisierte Werbung: Google darf Sie dann in Zielgruppen für Anzeigen aufnehmen und Ihnen auf anderen Seiten passende Anzeigen ausspielen.

Das Tag ist auf „abgelehnt" voreingestellt. Es wird zwar auf jeder Seite geladen, läuft aber im Consent Mode v2: Ohne Ihre Einwilligung werden keine Cookies gesetzt, es wird kein Speicher in Ihrem Browser gelesen oder beschrieben und es werden keine Kennungen zu Werbezwecken verarbeitet. Google erhält in diesem Zustand nur kennungsfreie Signale, aus denen die Zahl der Abschlüsse statistisch geschätzt wird. Erst wenn Sie einwilligen, geben wir Speicherung und Messung für Werbung frei.

Rechtsgrundlage für die Speicherung nach Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG; für die kennungsfreien Signale im abgelehnten Zustand Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgsmessung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5).

Eine Datenübermittlung in die USA ist nicht ausgeschlossen; Google stützt sich hierfür auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: policies.google.com/privacy

Wir schalten Anzeigen über OpenAI Ads. Um zu messen, welche Anzeigen zu einer Anfrage führen, binden wir den Pixel der OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117 to 126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) ein und melden bestätigte Anfragen zusätzlich von unserem Server über die Conversions API. Übermittelt werden technische Angaben: aufgerufene Seite, Zeitpunkt, IP-Adresse, Browserinformationen und, falls vorhanden, die Klickkennung aus der Anzeige. Eine zufällige Ereigniskennung sorgt dafür, dass dieselbe Anfrage aus Browser und Server nur einmal gezählt wird.

Ohne Ihre Einwilligung in die Anzeigenmessung laden wir den Pixel nicht und senden auch keine Serverereignisse. Es wird dann kein Cookie gesetzt und nichts übermittelt. Stimmen Sie der Anzeigenmessung zu, nicht aber der Personalisierung, senden wir die Ereignisse mit einem Widerspruch gegen künftige nutzerbezogene Personalisierung.

Der Pixel setzt die Cookies __oppref (bis zu 30 Tage) und __obref (bis zu 365 Tage). Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte oder daraus gebildete Hashwerte übermitteln wir ausdrücklich nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5); dabei löschen wir die beiden genannten Cookies.

Eine Datenübermittlung in die USA ist nicht ausgeschlossen; OpenAI stützt sich hierfür auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: openai.com/policies/privacy-policy

Wir schalten Anzeigen auf LinkedIn. Um zu messen, welche Anzeigen zu einer Terminbuchung führen, nutzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland). Dabei werden ein Cookie in Ihrem Browser gesetzt sowie technische Daten (u.a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitstempel) an LinkedIn übermittelt. LinkedIn kann diese Daten mit Ihrem LinkedIn-Konto verknüpfen; wir selbst erhalten ausschließlich aggregierte, nicht personenbezogene Auswertungen.

Das Tag wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Zustimmung findet keine Übermittlung statt und es wird kein Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5).

Eine Datenübermittlung in die USA ist nicht ausgeschlossen; LinkedIn stützt sich hierfür auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ist unter dem EU-US Data Privacy Framework zertifiziert. LinkedIn ist für die Verarbeitung im Rahmen des Insight Tags gemeinsam mit uns verantwortlich (Art. 26 DSGVO).

Weitere Informationen: linkedin.com/legal/privacy-policy

9. Webanalyse mit Google Analytics 4 (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir erfahren damit, wie unsere Seiten genutzt werden: welche Seiten aufgerufen werden, über welche Quelle Sie zu uns gekommen sind, auf welchem Gerät und an welcher Stelle eine Anfrage entsteht. Verarbeitet werden dabei technische Daten (u.a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitstempel) und eine zufällige Kennung, die Google in Cookies (_ga, _ga_*) in Ihrem Browser speichert.

Ohne Ihre Einwilligung wird Google Analytics nicht gestartet. Es werden dann keine Cookies gesetzt und es gehen keine Daten an die Analyse-Property, auch keine kennungsfreien Signale. Die Einwilligung in die Website-Analyse ist von der Einwilligung in die Anzeigenmessung getrennt: Sie können der einen zustimmen und der anderen nicht.

Inhalte Ihrer Anfragen übermitteln wir ausdrücklich nicht an Google Analytics. Es geht weder Name noch E-Mail-Adresse, Telefonnummer oder Freitext mit; gemeldet wird allein, dass eine Anfrage zustande gekommen ist und von welcher Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5). Beim Widerruf löschen wir die gesetzten Analyse-Cookies und laden die Seite neu, damit keine weiteren Daten erhoben werden.

Eine Datenübermittlung in die USA ist nicht ausgeschlossen; Google stützt sich hierfür auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: policies.google.com/privacy

10. Kontaktformular

Über das Formular auf dieser Seite („Sprechen Sie mit unserem Risiko-Team") können Sie ein Erstgespräch anfragen. Verarbeitet werden die von Ihnen gemachten Angaben: Vor- und Nachname, geschäftliche E-Mail-Adresse und Rolle sowie, soweit Sie sie angeben, Unternehmen, Branche, ungefähre Jahresprämie und Ihre Nachricht.

Das Formular hat mehrere Schritte. Ihre Angaben werden bereits nach dem ersten Schritt gespeichert, damit wir Ihre Anfrage auch dann beantworten können, wenn Sie die weiteren Schritte nicht ausfüllen.

Zusätzlich speichern wir die Kampagnen-Parameter (utm_*) der von Ihnen aufgerufenen Adresse, um nachvollziehen zu können, über welche Anzeige Sie zu uns gefunden haben. Diese Angaben stammen aus der aufgerufenen Adresse selbst; ein Cookie wird dafür nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage und an der Auswertung, welche Kampagne zu Anfragen führt).

Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO): Supabase für die Speicherung (die Verarbeitung findet in der EU-Region Frankfurt statt) sowie Resend (Resend, Inc., USA) für den E-Mail-Versand, sowohl für die interne Benachrichtigung über Ihre Anfrage als auch für E-Mails an Sie, insbesondere die persönliche Nachricht zur Vorbereitung eines von Ihnen gebuchten Termins (siehe Abschnitt 11); der Versand läuft über deren EU-Region (Irland). Da Resend ein US-Unternehmen ist, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; dies ist durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Details: resend.com/legal/privacy-policy

Speicherdauer und Löschung: Kommt keine Zusammenarbeit zustande, löschen wir Ihre Anfrage spätestens 24 Monate nach dem letzten Kontakt. Führt Ihre Anfrage zu einer Geschäftsbeziehung, verarbeiten wir Ihre Daten in deren Rahmen weiter; es gelten dann die gesetzlichen Aufbewahrungsfristen. Auf Ihren Wunsch löschen wir Ihre Daten jederzeit früher (siehe Abschnitt 15).

11. Terminbuchung über Cal.com

Für die Vereinbarung von Erstgesprächen verlinken wir auf Cal.com (Cal.com, Inc., 2261 Market Street #4288, San Francisco, CA 94114, USA). Wenn Sie einen Termin buchen, übermitteln Sie Daten (Name, E-Mail-Adresse, ggf. weitere von Ihnen angegebene Informationen) direkt an Cal.com. Diese Daten werden dort gespeichert und uns zur Terminorganisation zur Verfügung gestellt.

Nach einer Buchung übermittelt Cal.com uns die Buchungsdaten (Name, E-Mail-Adresse, Zeitpunkt des Termins sowie Ihre Antworten auf die Buchungsfragen) automatisiert an unseren Server. Wir verwenden sie, um Ihnen kurz darauf eine persönliche Nachricht zur Vorbereitung des Termins zu senden; der Versand läuft über Resend (siehe Abschnitt 10). Terminbestätigung, Kalendereintrag und Verschiebe-Link erhalten Sie unabhängig davon weiterhin von Cal.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Datenübermittlung in die USA, abgesichert durch Standardvertragsklauseln. Details: cal.com/privacy

12. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für Anschluss-Korrespondenz gespeichert.

Unsere E-Mail-Kommunikation läuft über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Datenübermittlung in die USA durch Google ist möglich und durch Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

13. Datenverarbeitung im Rahmen des Risiko-Audits

Wenn Sie uns für ein Risiko-Audit Unterlagen übermitteln (insbesondere Versicherungspolicen), verarbeiten wir diese, um Ihre Verträge strukturell auf Deckungslücken zu prüfen und einen Audit-Report zu erstellen. Verarbeitet werden Angaben aus Ihren Unterlagen sowie ggf. darin enthaltene personenbezogene Daten (z.B. Ansprechpartner, Organe).

Datenminimierung: Direkte persönliche Angaben (z.B. Kontonummern, Steuer-Identnummern, private Kontaktdaten, Geburtsdaten) werden automatisch unkenntlich gemacht, bevor eine KI-gestützte Analyse erfolgt.

KI-gestützte Analyse: Für die Auswertung setzen wir KI-Modelle über Amazon Web Services (Amazon Bedrock) ein. Die Verarbeitung erfolgt ausschließlich in der EU-Region Frankfurt; Ihre Inhalte werden dabei nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet. Die fachliche Bewertung und Freigabe jedes Befunds erfolgt durch einen erfahrenen Versicherungsmakler.

Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO): Amazon Web Services (KI-Analyse, EU-Region Frankfurt) und Supabase (Datenbank und Speicher, EU-Region Frankfurt) sowie weitere technische Dienstleister für Betrieb und Speicherung. Alle sind vertraglich zu Datenschutz und Vertraulichkeit verpflichtet; die Verarbeitung findet auf Servern in der EU statt.

Da einzelne dieser Anbieter US-Muttergesellschaften haben, ist ein Zugriff aus einem Drittland nicht vollständig auszuschließen. Dies ist durch Standardvertragsklauseln (Art. 46 DSGVO) sowie ergänzende Maßnahmen (EU-Verarbeitung, Unkenntlichmachung direkter persönlicher Angaben, keine dauerhafte Speicherung durch die KI-Analyse) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erstellung des Audits); soweit erforderlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer und Löschung: Wir bewahren Ihre Unterlagen so lange auf, wie wir sie für das Audit und eine mögliche Zusammenarbeit benötigen. Kommt keine Zusammenarbeit zustande, löschen wir sie automatisch spätestens sechs Monate nach dem letzten Kontakt. Auf Ihren Wunsch löschen wir alle Ihre Daten und bestätigen dies schriftlich - ausgenommen Daten, die wir gesetzlich aufbewahren müssen (z.B. Rechnungen für 8 Jahre).

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

15. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an louis@alea-risk.de.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de