Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die ellamind GmbH ("wir").

2. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Bereitstellung und Sicherheit der Website (Server-Logs, Missbrauchs- und Betrugsprävention): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktanfragen (Kontaktformular, E-Mail): Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Bearbeitung von B2B-Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Cookie-basierte Analyse (PostHog inkl. Heatmaps und Session Replay): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie vorherige Einwilligung für den Zugriff auf das Endgerät nach § 25 TDDDG. Analyse wird nur nach Ihrer Zustimmung im Cookie-Banner aktiviert.
• Fehlerprotokolle und Verfügbarkeitsüberwachung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Kategorien verarbeiteter Daten

• Identifikations- und Kontaktdaten (z. B. Name, Geschäfts-E-Mail)
• Inhalte von Nachrichten aus Formularen
• Technische Daten (IP-Adresse, Zeitstempel, URL, Referrer, User-Agent, Geräte-/Browser-Metadaten)
• Cookie-/Einwilligungspräferenzen, sofern Sie zugestimmt haben (nur Analyse)

4. Cookies und Einwilligung (§ 25 TDDDG)

Wir setzen technisch notwendige Cookies ein, die für die Bereitstellung der Website erforderlich sind (z. B. Zugangscookie für den Login-Gate). Diese erfordern keine Einwilligung. Nicht notwendige Analyse-Cookies setzen wir erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner.

• Notwendig: Zugriffs-/Session-Cookie für den geschützten Bereich (unbedingt erforderlich).
• Analyse (PostHog EU): Nur nach Einwilligung; dient dem Verständnis der Websitenutzung und Interaktionen (inkl. Heatmaps und Session Replays). Widerruf jederzeit möglich.

5. Empfänger und Drittländer

• Hosting/CDN: Vercel (EU Data Residency aktiviert). Technische Logs können zu Sicherheits- und Stabilitätszwecken verarbeitet werden.
• Analyse: PostHog EU-Cloud für Analysen (inkl. Session Replay und Heatmaps), nur nach Einwilligung. Verarbeitung in der EU gemäß EU-Setup des Anbieters.
• Kontaktformular-Weiterleitung: Slack Technologies (Benachrichtigung via Webhook) zur internen Bearbeitung von B2B-Anfragen. Dabei kann eine Übermittlung in die USA nach EU-Standardvertragsklauseln (Art. 46 DSGVO) erfolgen.

Sofern Anbieter außerhalb der EU/des EWR ansässig sind oder ein Zugriff von dort erfolgen kann, stützen wir uns auf geeignete Garantien (insb. EU-Standardvertragsklauseln) und ergreifen zusätzliche Maßnahmen, wo erforderlich.

6. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Vorgaben dies verlangen. Kontaktanfragen werden solange aufbewahrt, wie zur Beantwortung erforderlich und zur Erfüllung gesetzlicher Aufbewahrungspflichten. Server- und Sicherheits-Logs werden für einen Zeitraum vorgehalten, der den Sicherheits- und Betriebsanforderungen entspricht, und gelöscht, sobald sie nicht mehr erforderlich sind. Analysedaten werden solange verarbeitet, wie es für die genannten Zwecke notwendig ist und/oder bis Sie Ihre Einwilligung widerrufen; anschließend können aggregierte, nicht-personenbezogene Statistiken fortgeführt werden.

7. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft, Berichtigung, Löschung
• Einschränkung der Verarbeitung und Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerderecht bei einer Aufsichtsbehörde; zuständig ist insbesondere die Datenschutzaufsicht im Land Bremen: Der Landesbeauftragte für Datenschutz und Informationsfreiheit, Arndtstraße 1, 27570 Bremerhaven, Deutschland, Tel. +49 421 3612010 oder +49 471 5962010, E-Mail: office@datenschutz.bremen.de.
• Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO.

8. Änderungen dieser Hinweise

Wir können diese Hinweise gelegentlich aktualisieren. Es gilt die jeweils aktuelle Fassung. Wesentliche Änderungen werden angemessen kenntlich gemacht.

9. Kontakt

Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an unseren DSB unter datenschutz@heydata.eu oder an den Verantwortlichen unter info@ellamind.com, oder postalisch an die oben genannte Anschrift.