Datenschutzerklärung

(Stand: 06.01.2026)

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten auf der Website www.getventa.ai (nachfolgend „Website“) und app.getventa.ai („WebApp“) durch die april.eleven GmbH verarbeitet werden. Die april.eleven GmbH verarbeitet ausschließlich solche Daten, die zur Bereitstellung und Sicherung der Website und ihrer Dienste erforderlich sind, und orientiert sich dabei am Grundsatz der Datenminimierung. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen, wie beispielsweise Name, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse. Informationen, die keiner bestimmten Person zugeordnet werden können, etwa aufgrund von Anonymisierung, gelten nicht als personenbezogene Daten.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

april.eleven GmbH

Corneliusstraße 15
80469 München
Deutschland

[email protected]

+49 (0)89 215 251 75

Für Datenschutzanfragen oder zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an [email protected].

2. Datenschutzbeauftragter

Zum Datenschutzbeauftragten wurde bestellt:

Kertos GmbH

Brienner Straße 41

80333 München

Deutschland

E-Mail: [email protected]

3. Datenverarbeitungen auf unserer Website

3.1. Bereitstellung der Website

• Zweck der Verarbeitung: Wir verarbeiten Ihre Daten, um den zuverlässigen Betrieb der Website sicherzustellen, einen nutzerfreundlichen Zugang zu unserer Website zu ermöglichen und die IT-Sicherheit aufrechtzuerhalten.
• Empfänger:
  • Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (Hosting)
  • Volentio JSD Limited, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich (Bereitstellung und Optimierung von Website-Inhalten über ein Content Delivery Network (CDN) zur Verbesserung der Ladezeiten und der Benutzererfahrung)
• Verarbeitete Daten: IP-Adresse des anfragenden Geräts, Methode (z. B. GET, POST), Datum und Uhrzeit der Anfrage, Adresse der aufgerufenen Website und Pfad der angeforderten Datei, ggf. zuvor aufgerufene oder anfragende Website/Datei (HTTP-Referer), Angaben zum verwendeten Browser und Betriebssystem, Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei, Anfrageinformationen wie Sprache, Content-Type, Content-Encoding, Zeichencodierung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und nutzerfreundlichen Betrieb).
• Speicherdauer: Löschung, sobald für den Betrieb nicht mehr erforderlich, spätestens jedoch nach 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Weitere Informationen: https://webflow.com/legal/privacy; https://www.volentio.com/privacy-policy

3.2. Google Fonts

• Zweck: Darstellung von Website-Inhalten und Schriftarten.
• Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
• Verarbeitete Daten: Zugriffsdaten (z. B. IP-Adresse, Fehlerzeitpunkt), Geräteinformationen (z. B. Gerätetyp, Betriebssystem), Browserdaten (z. B. Browsertyp, Version), Standortdaten (z. B. Land basierend auf IP-Adresse).
• Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer technisch sicheren, einheitlichen und ansprechenden Darstellung.
• Speicherdauer: Löschung, sobald der Zweck der Darstellung erreicht ist.
• Drittlandübermittlung: Daten können an Server in den USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich bestehen Standardvertragsklauseln (SCCs).
• Weitere Informationen: https://policies.google.com/privacy

3.3. Newsletter/Handbuch

• Zweck: Versand von E-Mail-Newslettern zur Information über Produkte, Dienstleistungen und Unternehmensaktivitäten; Download des Handbuchs.
• Empfänger: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.
• Verarbeitete Daten: Kontaktdaten (z. B. E-Mail-Adresse, Name), technische Daten (z. B. Zeitpunkt des Aufrufs, IP-Adresse), Nutzungsdaten (z. B. Öffnungsraten, Klickverhalten).
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer: Solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Weitere Informationen: Sie können sich jederzeit vom Newsletter abmelden, indem Sie den Abmelde-Link am Ende jedes Newsletters anklicken. https://legal.hubspot.com/privacy-policy

4. Demo/Trial buchen

• Zweck: Erfassung von Kontaktinformationen zur Planung und Durchführung von Produktdemonstrationen oder Meetings.
• Empfänger: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (Forms).
• Verarbeitete Daten: Kontaktinformationen (z. B. Name, E-Mail-Adresse), Unternehmensdaten (z. B. Firmenname, Position), Terminpräferenzen (z. B. gewünschtes Datum, Uhrzeit), technische Daten (z. B. IP-Adresse, Browsertyp).
• Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO für Demo-Buchungen, berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO für Optimierung und Kundenbetreuung.
• Speicherdauer: Dauer der Geschäftsbeziehung und darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

5. Live-Chat

• Zweck: Bereitstellung von Kundenservice und Live-Chat-Funktionen auf unserer Website.
• Empfänger: Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA (EU-Server).
• Verarbeitete Daten: Kommunikationsdaten (z. B. Chat-Verlauf, Nachrichten), technische Daten (z. B. IP-Adresse, Browsertyp), Nutzungsdaten (z. B. Besuchszeit, aufgerufene Seiten), ggf. freiwillig bereitgestellte personenbezogene Daten (z. B. Name, E-Mail-Adresse).
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenbetreuung).
• Speicherdauer: Dauer der Kundenbeziehung, Löschung nach Ablauf gesetzlicher Aufbewahrungsfristen oder bei Widerruf der Einwilligung.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Weitere Informationen: https://www.intercom.com/legal/privacy. Die Nutzung des Intercom-Chats ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Bewerbungen

• Zweck: Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses.
• Empfänger: Y Combinator Management, LLC, 335 Pioneer Way, Mountain View, CA 94041, USA.
• Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Lebenslauf (CV), Anschreiben, weitere von Ihnen bereitgestellte Bewerbungsunterlagen, IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und § 26 Abs. 1 BDSG; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Bewerbungsverfahren).
• Speicherdauer: Bis zum Abschluss des Bewerbungsverfahrens. Im Falle einer Absage noch sechs Monate nach Mitteilung der Entscheidung. Im Falle eines Rechtsstreits ggf. länger. Bei Einstellung Speicherung in Ihrer Personalakte für die Dauer des Beschäftigungsverhältnisses. Sie können Ihre Bewerbung jederzeit zurückziehen.
• Weitere Informationen: https://www.ycombinator.com/legal#privacy

7. Analyse und Tracking (Website)

• Zweck: Fortlaufende Optimierung unserer Website und Anpassung an Ihre Anforderungen. Die Erfassung erfolgt über Cookies, Web Storage, Fingerprinting, Tags und Pixel.
• Rechtsgrundlage:
  • Technisch erforderliche Tools: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO oder Vertragserfüllung/vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TDDDG.
  • Optionale Tools: Ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

‍

7.1. Google Analytics 4

• Zweck: Webanalyse.
• Empfänger: Google Ireland Limited und Google, LLC.
• Verarbeitete Daten: Gerätedaten (z. B. IP-Adresse, Gerätetyp), Browserdaten, Nutzungsdaten, Ereignisdaten, Standortdaten, Quellen- und Traffic-Daten, Conversion- und Zielerreichungsdaten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Drittlandübermittlung: Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und zusätzlicher Standardvertragsklauseln (SCCs).
• Weitere Informationen: https://policies.google.com/privacy

7.2. Google Tag Manager

• Zweck: Verwaltung und Auslösung von Website-Tags über eine einheitliche Oberfläche.
• Empfänger: Google Ireland Limited und Google, LLC.
• Verarbeitete Daten: Zugriffsdaten, Gerätedaten, Browserdaten, Ereignisdaten, Standortdaten.
• Speicherdauer: Speicherung der Cookies für bis zu 90 Tage.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und zusätzlicher SCCs.
• Weitere Informationen: https://policies.google.com/privacy

7.3. Google Ads

• Zweck: Ausspielung personalisierter Werbeanzeigen, Schaltung und Optimierung von Werbekampagnen sowie Reichweitenmessung.
• Empfänger: Google Ireland Limited (Betreiber für die EU) und Google LLC.
• Verarbeitete Daten: Onlinekennungen (z. B. Cookie-ID, Werbe-ID), IP-Adresse (gekürzt/anonymisiert), Browserinformationen, Informationen zum Nutzerverhalten, Nutzungsdaten, Geräteinformationen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Speicherdauer: Speicherung der Cookies für bis zu 90 Tage.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und zusätzlicher SCCs.
• Weitere Informationen: https://policies.google.com/privacy

7.4. LinkedIn Insight Tag

• Zweck: Analyse und Optimierung unserer LinkedIn-Unternehmensseite sowie Verbesserung unserer Social-Media-Strategie.
• Empfänger: LinkedIn Ireland Unlimited Company.
• Verarbeitete Daten: Aggregierte Nutzungsdaten, demografische Informationen, Interaktionsdaten, Besucherstatistiken.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Speicherdauer: Speicherung durch LinkedIn für 24 Monate, Bereitstellung an uns in aggregierter Form.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Weitere Informationen: https://www.linkedin.com/legal/privacy-policy. Hinweis: Wir erhalten lediglich Zugang zu aggregierten Statistiken.

7.5. Posthog (Website/App)

• Zweck: Analyse des Nutzerverhaltens, Verbesserung der Produktfunktionalität und Optimierung der Benutzererfahrung.
• Empfänger: PostHog Inc., 2261 Market Street #4388, San Francisco, CA 94114, USA.
• Verarbeitete Daten: Nutzungsverhalten, Geräteinformationen, IP-Adresse (anonymisiert), Ereignisdaten, benutzerdefinierte Eigenschaften.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Speicherdauer: 180 Tage, danach automatische Löschung oder Anonymisierung.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Weitere Informationen: https://posthog.com/privacy

7.6. Intellimize

• Zweck: Personalisierung und Optimierung der Website-Inhalte zur Verbesserung der Benutzererfahrung und der Conversion-Raten.
• Empfänger: Intellimize Inc., 1161 Mission Street, San Francisco, CA 94103, USA.
• Verarbeitete Daten: Besucheraktivitäten, Geräteinformationen, IP-Adresse (anonymisiert), Nutzerinteraktionen, Referrer-URL.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Speicherdauer: 26 Monate.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Weitere Informationen: https://www.intellimize.com/privacy-policy

8. Kontaktaufnahme per E-Mail

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
• Verarbeitete Daten: Name, E-Mail-Adresse, Inhalt Ihrer Nachricht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen). Zielt die Anfrage auf den Abschluss oder die Erfüllung eines Vertrags, gilt Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Nur so lange, wie dies zur abschließenden Bearbeitung Ihrer Anfrage erforderlich ist.

9. Social-Media-Präsenz (LinkedIn)

• Zweck: Kommunikation, Information über Produkte und Dienstleistungen sowie Analyse der Nutzung unserer Online-Präsenzen.
• Empfänger: LinkedIn Ireland Unlimited Company.
• Verarbeitete Daten: Demografische Angaben, berufliche Informationen, Interaktionsdaten, Nutzungsstatistiken, Inhaltspräferenzen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirksamer Information und Kommunikation).
• Speicherdauer: Gemäß den Datenschutzrichtlinien der jeweiligen Plattformen.
• Drittlandtransfer: Mögliche Übermittlung in die USA und weitere Drittländer.
• Weitere Informationen: https://legal.linkedin.com/pages-joint-controller-addendum; https://www.linkedin.com/legal/privacy-policy. Hinweis: Wir haben keinen Einfluss auf die eigenständige Datenverarbeitung durch die Plattformbetreiber.

10. Internationale Datenübermittlungen

Personenbezogene Daten werden vorrangig innerhalb der EU/des EWR verarbeitet. Übermittlungen in sogenannte „Drittländer“ erfolgen ausschließlich unter Einhaltung der DSGVO und bei Vorliegen geeigneter Garantien. Eine Übermittlung ist zulässig, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

1. Die Europäische Kommission hat ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss).
2. Standardvertragsklauseln (SCCs) sind mit dem Empfänger vereinbart.
3. Weitere geeignete Garantien gemäß Art. 46 DSGVO bestehen.
4. In bestimmten Ausnahmefällen gemäß Art. 49 DSGVO.

11. Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

• Sie uns Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).
• die Weitergabe zur Wahrung unserer berechtigten Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
• wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).
• dies rechtlich zulässig und zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Mögliche Empfänger sind:

• Auftragsverarbeiter: Externe Dienstleister (z. B. Hosting, Zahlungsabwicklung), die Daten ausschließlich nach unseren Weisungen verarbeiten.
• Öffentliche Stellen: Behörden und staatliche Institutionen (z. B. Finanzbehörden, Gerichte) zur Erfüllung gesetzlicher Verpflichtungen.

12. Datensicherheit und Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten und sie vor unbefugtem Zugriff, Manipulation, Verlust oder Missbrauch zu schützen. Die Maßnahmen werden regelmäßig überprüft und angepasst.

Bitte beachten Sie: Die Datenübertragung im Internet kann stets Sicherheitslücken aufweisen. Bei unverschlüsselter Kommunikation (z. B. Standard-E-Mail) besteht das Risiko, dass Daten von Dritten mitgelesen werden.

13. Speicherdauer und Löschung/Sperrung von Daten

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies durch unionsrechtliche oder nationale Vorschriften (gesetzliche Aufbewahrungsfrist) oder zur Erfüllung eines Vertragsverhältnisses erforderlich ist.

14. Betroffenenrechte

Sie haben im Hinblick auf Ihre personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Auskunft über die verarbeiteten Daten, deren Zweck, Empfänger und Speicherdauer.
• Recht auf Berichtigung (Art. 16 DSGVO): Unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, insbesondere wenn diese nicht mehr erforderlich sind oder die Verarbeitung unrechtmäßig war.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung, z. B. wenn die Richtigkeit der Daten bestritten wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Widerruf jederzeit mit Wirkung für die Zukunft.
• Recht auf Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, insbesondere im Zusammenhang mit Direktwerbung.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für Anfragen zu Betroffenenrechten wenden Sie sich bitte an [email protected] oder an unseren Datenschutzbeauftragten.

15. WebApp

Bei der Nutzung unserer Plattform verarbeiten wir alle erfassten personenbezogenen Daten im Auftrag unseres Kunden und handeln als Auftragsverarbeiter. Für die folgenden Verarbeitungen sind wir Verantwortlicher:

15.1. Fehlerüberwachung

• Zweck: Überwachung und Verbesserung der Stabilität und technischen Leistung durch Fehlererkennung und -analyse.
• Empfänger: Functional Software, Inc. d/b/a Sentry (EU-Server).
• Mögliche verarbeitete Daten: Zugriffsdaten, Ereignisdaten, Nutzungsdaten, Geräteinformationen, Browserdaten, Standortdaten.
• Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Speicherung für bis zu 90 Tage, danach Löschung oder Anonymisierung.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Weitere Informationen: https://sentry.io/privacy/

15.2. Analyse und Tracking (WebApp)

• Rechtsgrundlage:
  • Technisch erforderliche Tools: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO oder Vertragserfüllung/vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TDDDG.
  • Optionale Tools: Ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

15.2.1. Intercom

• Zweck: Analyse des Nutzerverhaltens zur Optimierung der Benutzererfahrung und Verbesserung unseres Dienstes.
• Empfänger: Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA.
• Verarbeitete Daten: Nutzungsdaten, Geräteinformationen, Benutzerdaten, Ereignisdaten, aggregierte Analysedaten.
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer: Analysedaten für maximal 24 Monate. Personenbezogene Daten für die Dauer der Nutzung unseres Dienstes.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Weitere Informationen: https://www.intercom.com/legal/privacy

15.2.2. PostHog

• Zweck: Analyse des Nutzerverhaltens, Verbesserung der Produktfunktionalität und Optimierung der Benutzererfahrung durch Erfassung von Interaktionen und Ereignissen in unserer WebApp.
• Empfänger: PostHog Inc., 2261 Market Street #4388, San Francisco, CA 94114, USA (EU-Server).
• Verarbeitete Daten: Nutzungsverhalten, Geräteinformationen, IP-Adresse (anonymisiert), Ereignisdaten, benutzerdefinierte Eigenschaften.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Speicherdauer: 180 Tage, danach automatische Löschung oder Anonymisierung.
• Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Weitere Informationen: https://posthog.com/privacy