Datenschutzerklärung

1. Verantwortlicher

Nomad Agency for Marketing & Consulting LLC
2880 W Oakland Park Blvd, Suite 225C
Oakland Park, FL 33311, USA
Vertretungsberechtigt: Mustafa Ali
E-Mail: kontakt@dashvision.de

DashVision ist eine Marke der Nomad Agency for Marketing & Consulting LLC. Diese Erklärung gilt für die Website dashvision.de mit allen Unterseiten sowie für die Ansprache von Unternehmen im Rahmen der Geschäftsanbahnung (Ziffer 10).

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Kommunikation mit Ihnen oder die Erbringung unserer Leistungen erforderlich ist. Auf dieser Website können keine Geschäftsdaten hochgeladen werden. Zahlen und Dateien unserer Kunden erhalten wir erst nach Vertragsschluss über einen gesondert eingerichteten, geschützten Ordner (siehe Ziffer 11).

3. Hosting, Auslieferung und Server-Logfiles

Diese Website wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben), um die Seite auszuliefern und den Betrieb abzusichern. Statische Inhalte werden über ein weltweites Content-Delivery-Network ausgeliefert, das die Auslieferung an den Standort des Besuchers verlagert. Die serverseitige Funktion, die Ihre Angaben aus dem Analyse-Funnel entgegennimmt, wird in der Region Frankfurt am Main (Deutschland) ausgeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA wird auf Standardvertragsklauseln gestützt.

4. Schriftarten und Programmbibliotheken

Alle Schriftarten dieser Website werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern statt.

Dasselbe gilt für Programmbibliotheken: Die im Kundenbereich verwendete Bibliothek liegt als eigene Kopie auf unserem Server, nicht bei einem fremden Content-Delivery-Network. Beim Aufruf unserer Seiten baut Ihr Browser dafür also keine Verbindung zu Dritten auf. Zwei Ausnahmen nennen wir ausdrücklich: die Reichweitenmessung (Ziffer 6) und — erst nach Ihrem Klick — der Terminkalender samt seinem Anzeigeskript (Ziffer 8).

5. Speicherung in Ihrem Browser

Auf unseren eigenen Seiten setzen wir keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Die folgende Tabelle führt vollständig auf, was diese Website in Ihrem Browser ablegen kann. Jeder dieser Einträge ist für eine von Ihnen angeforderte Funktion erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Was nicht gespeichert wird. Die Reichweitenmessung mit PostHog (Ziffer 6) legt in Ihrem Browser nichts ab — weder Cookie noch sonstigen Eintrag. Einzelheiten dort.

Ausnahme Terminkalender. Auf der Seite „Termin buchen“ können Cookies unseres Dienstleisters TidyCal hinzukommen, darunter auch Cookies zu Analysezwecken. Diese werden erst gesetzt, nachdem Sie den Kalender ausdrücklich geladen haben. Was dabei genau passiert, steht in Ziffer 8.

6. Reichweitenmessung mit PostHog

Um zu verstehen, welche Inhalte gefunden und genutzt werden und an welcher Stelle Besucher den Analyse-Funnel abbrechen, setzen wir das Produktanalyse-Werkzeug PostHog ein. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen ausschließlich die europäische Instanz; die Daten werden in einem Rechenzentrum in Frankfurt am Main (Deutschland) verarbeitet und gespeichert. Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cookiefrei. Wir betreiben PostHog in einer Konfiguration, die keine Cookies setzt und keine Daten im Speicher Ihres Browsers ablegt. Die Zuordnung besteht nur im Arbeitsspeicher der geöffneten Seite und endet mit dem Verlassen oder Neuladen der Seite. Technisch bedingt prüft die Software beim Start einmalig, ob ein lokaler Speicher verfügbar ist; dabei wird ein Testwert geschrieben und unmittelbar wieder entfernt. Dauerhaft gespeichert wird nichts. Nach unserer Einschätzung ist für diese Verarbeitung deshalb keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Wiedererkennung — mit einer Ausnahme, die wir offenlegen. Als gewöhnlicher Besucher werden Sie über mehrere Seitenaufrufe oder Besuche hinweg nicht wiedererkannt; PostHog legt für Sie kein Nutzerprofil an. Anders liegt es, wenn wir Ihnen im Rahmen einer Geschäftsanbahnung einen persönlich zugeschnittenen Link zu einer Demo- oder Präsentationsseite geschickt haben: Dieser Link enthält den Namen Ihres Unternehmens, und dieser Name wird beim Öffnen mit erfasst. Wir können dadurch sehen, ob und wann ein bestimmtes Unternehmen die für es vorbereitete Seite geöffnet hat — auch bei mehrmaligem Öffnen. Wir nutzen das ausschließlich, um ein laufendes Gespräch vorzubereiten, nicht für Werbeaussteuerung.

Was erfasst wird. Aufgerufene Seiten und Zeitpunkt, Verweisquelle sowie grobe Geräte- und Browserangaben (etwa Browsertyp, Betriebssystem, Fenstergröße). Dazu kommen ausschließlich die folgenden, von uns ausdrücklich festgelegten Ereignisse:

Ihre Eingaben in Formularfelder werden nicht erfasst — Name, E-Mail-Adresse und Telefonnummer aus dem Analyse-Funnel gelangen nicht zu PostHog. Eine automatische Aufzeichnung sämtlicher Klicks („Autocapture“), Heatmaps, sogenannte Dead Clicks, die Messung von Ladezeiten, die automatische Erfassung von Programmfehlern sowie die Aufzeichnung von Sitzungen als Video („Session Replay“) sind abgeschaltet.

IP-Adresse. Ihre IP-Adresse wird technisch bedingt an PostHog übertragen und dort ausschließlich dazu genutzt, den ungefähren Standort (Land beziehungsweise Region) zu bestimmen und automatisierte Zugriffe zu erkennen. Unmittelbar danach wird sie verworfen und nicht zusammen mit den Ereignissen gespeichert — die entsprechende Einstellung („Discard client IP data“) ist in unserem PostHog-Projekt aktiviert. Wir verwenden Ihre IP-Adresse nicht, um Sie wiederzuerkennen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung und der Verbesserung dieser Website; beim Öffnen eines persönlich zugeschnittenen Links zusätzlich in der Vorbereitung der laufenden Geschäftskommunikation. Für die Abwägung ist uns wichtig: Die Messung erfolgt cookiefrei, gilt gewerblichen Ansprechpartnern und nicht Verbrauchern, beschränkt sich auf die oben abschließend genannten Ereignisse, und wir bilden keine Interessen- oder Verhaltensprofile für Werbezwecke.

Zusätzlich respektieren wir die Einstellung „Do Not Track“ Ihres Browsers: Ist sie aktiv, findet keine Messung statt. Ihr Widerspruchsrecht und den Schalter zum Abschalten finden Sie in Ziffer 17. Nähere Informationen in der Datenschutzerklärung von PostHog unter posthog.com/privacy.

7. Analyse-Funnel („Kostenlose Analyse“, /analyse)

Auf dieser Seite beantworten Sie neun Fragen zu Ihrem Unternehmen: Firmenname (freiwillig), Branche, eingesetzte Systeme, zeitaufwendigste Tätigkeiten, Ziele, Aktualisierungstakt der Daten, Zahl der Mitarbeiter, gewünschter Startzeitpunkt sowie die Frage, ob Sie zum Gespräch eine anonymisierte Beispieldatei mitbringen können. Anschließend geben Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer an.

Diese Angaben werden per E-Mail an uns übermittelt (Ziffer 9) und dienen ausschließlich der Vorbereitung und Durchführung des kostenlosen Erstgesprächs. Die auf der Ergebnisseite angezeigte Einschätzung wird allein aus Ihren Antworten berechnet; eine Auswertung tatsächlicher Geschäftsdaten findet zu diesem Zeitpunkt nicht statt. Eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox erteilen; sie umfasst ausdrücklich auch die Kontaktaufnahme per Telefon (§ 7 Abs. 2 Nr. 1 UWG) und per E-Mail (§ 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit formlos an kontakt@dashvision.de widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich werten wir ein für Sie unsichtbares technisches Feld zur Abwehr automatisierter Einsendungen aus; es erhebt keine personenbezogenen Daten.

8. Terminbuchung (/termin)

Rufen Sie die Seite „Termin buchen“ unmittelbar auf — also ohne zuvor den Analyse-Funnel durchlaufen zu haben —, bitten wir Sie zunächst um Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie freiwillig um Firmenname und Branche. Diese Angaben dienen der Vorbereitung des Gesprächs und der späteren Kontaktaufnahme; sie werden wie unter Ziffer 9 beschrieben verarbeitet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox erteilen und die auch die Kontaktaufnahme per Telefon (§ 7 Abs. 2 Nr. 1 UWG) und per E-Mail (§ 7 Abs. 2 Nr. 2 UWG) umfasst; der Widerruf ist jederzeit formlos möglich.

Der Kalender lädt erst auf Ihren Klick. Den Terminkalender stellt die TidyCal (Sumo Group Inc., 1305 E 6th St, Austin, TX 78702, USA) bereit. Er wird als iFrame eingebunden — allerdings nicht automatisch: Zunächst sehen Sie nur einen Hinweiskasten. Erst wenn Sie dort auf „Kalender laden“ klicken, baut Ihr Browser überhaupt eine Verbindung zu TidyCal auf. Bis dahin werden keinerlei Daten an TidyCal übertragen. Der Kalender erscheint ausschließlich auf dieser Seite, nicht auf der Startseite und nicht im Analyse-Funnel.

Was nach dem Klick passiert — offen gesagt. Mit dem Laden ruft Ihr Browser das Anzeigeskript von asset-tidycal.b-cdn.net ab und öffnet den Kalender von tidycal.com. Dabei werden Verbindungsdaten (u. a. IP-Adresse, Browserangaben) an TidyCal übertragen. Damit Sie Ihren Namen und Ihre E-Mail-Adresse nicht ein zweites Mal eintippen müssen, werden diese beiden Angaben an den Kalender übergeben und dort vorausgefüllt; Sie können sie vor dem Absenden ändern. Bei einer Buchung kommen die dort eingegebenen Angaben hinzu (Terminwunsch, gegebenenfalls Nachricht).

TidyCal betreibt im Kalender eine eigene Reichweitenmessung. Nach unserer Prüfung des ausgelieferten Kalenders lädt TidyCal darin den Google Tag Manager und Google Analytics 4 und setzt unter der Domain tidycal.com eigene Cookies. Dazu gehören ein Sitzungs- und ein Sicherheits-Cookie (tidycal_session, XSRF-TOKEN, Laufzeit jeweils bis zu einem Jahr), ein Cookie zur Abwehr automatisierter Zugriffe (__cf_bm, 30 Minuten) sowie die Analyse-Cookies von Google Analytics (_ga und ein auf die Mess-ID bezogenes Cookie, Laufzeit bis zu zwei Jahren). Je nach Konfiguration können Cookies des Zahlungsdienstleisters Stripe hinzukommen. Diese Cookies setzt TidyCal, nicht wir — ausgelöst werden sie aber durch die Einbindung auf unserer Seite, und deshalb nennen wir sie hier.

Rechtsgrundlagen. Für die Einbindung des Kalenders und die Verarbeitung Ihrer Buchungsangaben: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Für das Setzen der nicht erforderlichen Cookies, insbesondere der Analyse-Cookies, sowie den damit verbundenen Zugriff auf Ihr Endgerät: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick auf „Kalender laden“ erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Seite verlassen oder neu laden und den Kalender nicht erneut freigeben; die betreffenden Cookies löschen Sie in den Einstellungen Ihres Browsers.

Sie müssen den Kalender nicht laden. Schreiben Sie uns stattdessen an kontakt@dashvision.de — wir schlagen Ihnen Termine per E-Mail vor. Ihnen entsteht dadurch kein Nachteil.

Die Übermittlung in die USA wird auf Standardvertragsklauseln gestützt. Ergänzend gilt die Datenschutzerklärung von TidyCal unter tidycal.com/privacy.

9. E-Mail-Versand und Kontaktliste

Für den Versand der Benachrichtigungen aus dem Analyse-Funnel (Ziffer 7) und aus dem Vorabformular der Terminseite (Ziffer 8) an unser eigenes Postfach nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die von Ihnen angegebenen Daten übertragen und verarbeitet. Der Versand läuft über die europäische Region des Anbieters (Irland); ein Zugriff des US-Mutterunternehmens im Rahmen der Auftragsverarbeitung ist gleichwohl nicht vollständig auszuschließen. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO; die Übermittlung in die USA wird auf Standardvertragsklauseln gestützt.

Unser Postfach kontakt@dashvision.de wird bei Hostinger geführt (HOSTINGER International Ltd, Zypern). Der Anbieter verarbeitet die Daten überwiegend innerhalb der Europäischen Union — unter anderem in Litauen, den Niederlanden und Zypern —, schließt eine Verarbeitung in weiteren Ländern jedoch nicht aus und stützt diese auf Standardvertragsklauseln.

Wenn Sie uns unmittelbar per E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen).

Zusätzlich speichern wir Ihre Angaben in einer internen Kontaktliste bei Google Sheets (Google Ireland Limited, Anschrift wie oben), um Ihre Anfrage nachvollziehbar zu bearbeiten und den Stand der Gespräche festzuhalten. Die Liste ist nicht öffentlich und ausschließlich uns zugänglich. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; es gilt die Speicherdauer nach Ziffer 15.

10. Ansprache von Unternehmen (Geschäftsanbahnung)

Wir sprechen Unternehmen aktiv an, die wir als mögliche Kunden ansehen. Dabei verarbeiten wir Daten, die wir nicht bei Ihnen selbst erhoben haben. Nach Art. 14 DSGVO informieren wir Sie darüber:

Erstellen wir Ihnen zur Vorbereitung eines Gesprächs eine persönlich zugeschnittene Demo- oder Präsentationsseite, gilt zusätzlich der entsprechende Absatz in Ziffer 6.

11. Verarbeitung von Geschäftsdaten nach Vertragsschluss

Erst nach Vertragsschluss und Abschluss eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO übergeben Sie uns die Daten, aus denen Ihr Dashboard entsteht. Die Übergabe erfolgt über einen geschützten Ordner (Google Drive, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), den wir für Sie einrichten und dessen Freigabe Sie jederzeit widerrufen können. Ein Versand per E-Mail-Anhang findet nicht statt.

Zur Auswertung setzen wir Sprachmodelle des Anbieters Anthropic ein (Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA); es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach den Geschäftsbedingungen des Anbieters dürfen die übermittelten Inhalte nicht zum Training von Modellen verwendet werden. Die Verarbeitung findet auf Servern in den USA statt; sie wird auf Standardvertragsklauseln gestützt (Ziffer 14).

Wir empfehlen ausdrücklich, uns Daten anonymisiert oder pseudonymisiert zu übergeben, soweit personenbezogene Angaben für die Auswertung nicht erforderlich sind. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — insbesondere Gesundheitsdaten — dürfen uns nicht übergeben werden.

Kundenbereich. Nach Vertragsschluss erhalten Sie einen persönlichen Zugang unter dashvision.de/login. Die Anmeldung erfolgt über einen einmaligen Link per E-Mail; ein Passwort wird nicht gespeichert. Zugang und Dashboard-Daten liegen bei der Supabase Inc. (970 Toa Payoh North, Singapur) in einem Rechenzentrum in Irland (EU); es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Firmenname, Ihr Ansprechpartner und die für Ihr Dashboard aufbereiteten Kennzahlen. Ein technischer Zugriffsschutz auf Datenbankebene stellt sicher, dass jeder Zugang ausschließlich die eigenen Daten sieht. Solange Sie angemeldet sind, liegt Ihre Sitzung als Eintrag in Ihrem Browser (siehe Tabelle in Ziffer 5); mit der Abmeldung entfällt sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auf Ihren Wunsch löschen wir übergebene Daten unverzüglich.

12. Eingesetzte Dienstleister im Überblick

Mit allen genannten Dienstleistern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

13. Datensicherheit

Diese Website ist vollständig über HTTPS erreichbar; die Übertragung zwischen Ihrem Browser und unseren Servern ist damit durchgehend verschlüsselt (TLS). Eine verschlüsselte Verbindung erkennen Sie am Schlosssymbol in der Adresszeile Ihres Browsers.

Ergänzend gilt: Der Kundenbereich ist durch eine Zugriffskontrolle auf Datenbankebene geschützt, sodass jeder Zugang ausschließlich die eigenen Daten erhält. Zugänge zu unseren Verwaltungsoberflächen sind durch starke Passwörter und Zwei-Faktor-Authentisierung gesichert. Geschäftsdaten unserer Kunden übernehmen wir ausschließlich über einen geschützten Ordner, nicht per E-Mail-Anhang.

14. Datenübermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in den USA. Auch einzelne der unter Ziffer 12 genannten Dienstleister verarbeiten Daten in den USA. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission greift, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) als geeignete Garantie im Sinne des Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter kontakt@dashvision.de.

Ein dem europäischen Niveau vollständig entsprechendes Datenschutzniveau kann bei Übermittlungen in die USA gleichwohl nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschließen. Die Reichweitenmessung nach Ziffer 6 läuft demgegenüber auf der europäischen Instanz von PostHog mit Verarbeitung in Frankfurt am Main.

15. Speicherdauer

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dafür an kontakt@dashvision.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Widerspruchsrecht

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum am Anfang zeigt den Stand.