Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

sumia bzw. sumia.ai ist eine Marke der c-sharp GmbH.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung einer rechtlichen Verpflichtung stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen Ihre Interessen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Wir hosten die Inhalte unserer Website bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel"). Sämtliche Daten, die auf dieser Website erhoben werden, werden über die Infrastruktur von Vercel verarbeitet. Mit Vercel haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dabei kann eine Verarbeitung personenbezogener Daten auch auf Servern in den USA stattfinden; Einzelheiten hierzu finden Sie in Ziffer 13.

Bei jedem Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Name der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, der Stabilität und der Sicherheit der Website. Die Logfiles werden nur für einen kurzen Zeitraum gespeichert und nicht mit anderen Datenquellen zusammengeführt.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien, die für den Betrieb der Seite erforderlich sind. Diese werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt; eine Einwilligung ist hierfür nicht erforderlich.

Darüber hinaus setzen wir Cookies und vergleichbare Technologien ein, die nicht technisch notwendig sind (z. B. zur Webanalyse). Diese werden erst aktiviert, nachdem Sie über unser Consent-Management-Tool (Usercentrics, siehe Ziffer 7) Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Details zu den einzelnen Diensten finden Sie in den nachfolgenden Ziffern.

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden ausschließlich von unseren eigenen Servern ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet zu diesem Zweck nicht statt; personenbezogene Daten werden hierfür nicht an Dritte übermittelt.

Wir nutzen die Consent-Management-Plattform (CMP) „Usercentrics" der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, um Ihre Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und zu dokumentieren.

Beim Aufruf unserer Website wird das Usercentrics-Banner geladen. Dabei werden folgende Daten verarbeitet:

• Ihre Einwilligungsentscheidung(en) (Opt-In / Opt-Out je Kategorie bzw. Dienst)
• Zeitpunkt und Version der Einwilligung
• anonymisierte bzw. pseudonymisierte Geräte-/Browser-Kennung (Consent-ID)
• gekürzte IP-Adresse

Rechtsgrundlage für den Einsatz von Usercentrics selbst ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie unser berechtigtes Interesse an der rechtskonformen Einbindung einwilligungspflichtiger Dienste (Art. 6 Abs. 1 lit. f DSGVO). Der Einsatz des CMP-Banners ohne vorherige Einwilligung ist nach § 25 Abs. 2 TDDDG zulässig, da er zur Erfüllung einer rechtlichen Verpflichtung unbedingt erforderlich ist. Die Consent-Daten werden für die Dauer der gesetzlichen Nachweispflichten gespeichert. Weitere Informationen: usercentrics.com/privacy-policy.

Wir verwenden Google Analytics 4 (GA4) und den Google Tag Manager (GTM), beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Tag Manager

Der Google Tag Manager ist ein reines Verwaltungstool, mit dem wir Website-Tags (z. B. Tracking- und Analyse-Codes) zentral steuern können. Der GTM selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er löst jedoch andere Tags aus, die ihrerseits Daten erheben können. Die über den GTM ausgelösten Tags unterliegen den in dieser Datenschutzerklärung beschriebenen Einstellungen und Einwilligungen (gesteuert über Usercentrics).

Google Analytics 4

GA4 verwendet Cookies und ähnliche Technologien, um Ihre Nutzung unserer Website auszuwerten und Reports über Website-Aktivitäten zu erstellen. Dabei werden u. a. folgende Daten verarbeitet:

• aufgerufene Seiten, Verweildauer, Interaktionen
• Geräte- und Browserinformationen
• Referrer-URL
• ungefährer Standort (abgeleitet aus der IP-Adresse)
• pseudonyme Nutzer-ID (Client-ID)

Google Analytics 4 protokolliert und speichert keine IP-Adressen. Bei Nutzern in der EU werden IP-Adressen ausschließlich zur groben geografischen Zuordnung verwendet und bereits bei der Erhebung auf Servern in der EU verworfen, bevor die Daten gespeichert werden. Die auf Ereignis- und Nutzerebene erhobenen Daten werden nach höchstens 14 Monaten automatisch gelöscht.

Google verarbeitet die Analysedaten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms). Dabei kann eine Verarbeitung auch auf Servern der Google LLC in den USA stattfinden; Einzelheiten hierzu finden Sie in Ziffer 13.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung wird über unser CMP (Usercentrics) eingeholt; ohne Ihre Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Weitere Informationen: policies.google.com/privacy. Zusätzlich können Sie die Erfassung durch Google Analytics browserseitig verhindern (Browser-Add-on zur Deaktivierung von Google Analytics).

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis der Zweck für die Speicherung entfällt oder Sie uns zur Löschung auffordern.

Auf unserer Website können Sie sich in eine Warteliste eintragen, um über den Start von sumia und über Neuigkeiten informiert zu werden. Hierfür erheben wir Ihre E-Mail-Adresse sowie Ihr Wunschviertel. Weitere Angaben sind nicht erforderlich.

Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht. Zur Dokumentation der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen, den Wortlaut und die Version des Ihnen angezeigten Einwilligungstextes sowie die Herkunft der Anmeldung (z. B. die Kampagnen-Quelle); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Diese Nachweisdaten werden ausschließlich zu diesem Zweck verwendet und zusammen mit Ihrem Wartelisten-Eintrag gelöscht. Ihre Angaben werden in unserer Datenbank gespeichert; für den technischen Versand der Bestätigungs- und Benachrichtigungs-E-Mails setzen wir den Dienstleister Resend ein (siehe Ziffern 12 und 13). Die Verarbeitung zum Zweck der Benachrichtigung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Nachricht oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf werden Ihre für diesen Zweck gespeicherten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir führen über unsere Website eine freiwillige Umfrage zur Markt- und Bedarfsforschung durch. Die Umfrage ist eine eigene technische Lösung dieser Website; ein externer Umfrage-Dienstleister wird nicht eingesetzt. Ihre Antworten werden in unserer Datenbank gespeichert (siehe Ziffer 12).

Die Teilnahme ist freiwillig; die Verarbeitung der von Ihnen gemachten Angaben erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie im Rahmen der Umfrage keine identifizierenden Angaben machen, erfolgt die Auswertung pseudonymisiert bzw. anonymisiert und lässt keine Rückschlüsse auf Ihre Person zu. Geben Sie am Ende der Umfrage freiwillig Ihre E-Mail-Adresse an (z. B. für die Warteliste oder ein Gespräch), gelten hierfür zusätzlich die Hinweise unter Ziffer 10.

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Diese Dienstleister sind an unsere Weisungen gebunden und werden sorgfältig ausgewählt.

Wir setzen insbesondere folgende Auftragsverarbeiter ein:

• Vercel Inc., USA (Hosting und Auslieferung der Website)
• Supabase Inc., USA (Datenbank-Betrieb; die Datenbank wird in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main) betrieben)
• Resend Inc., USA (Versand von Bestätigungs- und Benachrichtigungs-E-Mails)
• Google Ireland Limited, Irland (Webanalyse, siehe Ziffer 8)
• Usercentrics GmbH, Deutschland (Consent-Management, siehe Ziffer 7)

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten personenbezogene Daten dort (insbesondere Vercel, Google und Resend). Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien.

Google LLC und Vercel Inc. sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für diese Empfänger besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Soweit im Einzelfall keine Zertifizierung besteht (z. B. bei Resend), erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Im Rahmen der gesetzlichen Vorgaben haben Sie jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 16)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Werden Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen dieser Website nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.