Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

2. Kontakt für Datenschutzanfragen

Für alle Datenschutzanfragen — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf Ihrer Einwilligung — erreichen Sie uns unter:

Eine formlose E-Mail reicht — Sie müssen keine weiteren Nachweise erbringen, soweit wir Ihre Identität zweifelsfrei feststellen können (z. B. weil die E-Mail von der bei uns hinterlegten E-Mail-Adresse kommt). Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

3. Welche Daten wir über das Lead-Formular auf /pilot erheben

Auf /pilot betreiben wir ein Kontaktformular für den 14-Tage-Pilot. Wir erheben ausschließlich Daten, die Sie uns dort aktiv mitteilen:

• Kurzbeschreibung (Interesse-Statement) — Pflicht. Freitext, in dem Sie Ihr Anliegen / Ihre Interessenlage kurz skizzieren.
• Name (Vor- und Nachname) — Pflicht.
• Firma / Betrieb — Pflicht.
• E-Mail-Adresse — Pflicht. Wir nutzen sie ausschließlich für die Pilot-Kontaktaufnahme.
• Telefonnummer — optional. Ausschließlich für den Fall, dass Sie einen Rückruf wünschen.
• Ref-Code — optional / automatisch. Der Code wird nicht von Ihnen eingegeben, sondern beim Aufruf von /pilot?ref=… automatisch aus der URL übernommen und als unsichtbares Feld mitgesendet. Er dient ausschließlich der Kampagnen-Attribution (Zuordnung des Leads zum werbenden Direkt-Mailing). Sie können die Seite auch ohne Ref-Code aufrufen.

Zusätzlich werden beim Betrieb der Website technisch notwendige Server-Zugriffsdaten (IP-Adresse, Zeitstempel, User-Agent) verarbeitet — siehe Abschnitt 6 und 11.

4. Zweck der Verarbeitung

Wir verarbeiten Ihre Angaben ausschließlich zu folgenden Zwecken:

• Bearbeitung von Pilotinteresse und Kontaktaufnahme im Rahmen der Markt- und Produktvalidierung (Anbahnung des 14-Tage-Pilots).
• Persönliche Beantwortung Ihrer Anfrage per E-Mail — auf Ihren Wunsch auch telefonisch, soweit Sie eine Telefonnummer angegeben haben.
• Markt- und Produktvalidierung: aggregierte Auswertung der Pilot-Anmeldungen (Anzahl, Tendenzen) zur Bewertung der Resonanz auf unser Angebot.
• Kampagnen-Attribution über den Ref-Code (Zuordnung eines eingehenden Leads zur konkreten Wave-1-Outreach-Aktion, aus der er stammt) — siehe oben.

Nicht verarbeitet werden: automatisierte Profilbildung oder automatisierte Entscheidungen mit Rechtswirkung im Sinne des Art. 22 DSGVO, Weitergabe Ihrer Anfragedaten an Dritte für deren eigene Zwecke, Verarbeitung für andere als die genannten Zwecke.

5. Speicherort und Empfänger

Die Lead-Daten werden in einer Postgres-Datenbank gespeichert. Diese Site läuft auf der Plattform-Infrastruktur von Polsia (Polsia übernimmt Hosting und Datenbank-Betrieb). Wir treffen in dieser Erklärung keine Aussage zum konkreten Standort von Hosting und Datenbank, da uns aus diesem Auftritt heraus keine durch uns selbst prüfbare Bestätigung eines bestimmten Standortes vorliegt.

Für den Betrieb der Website setzen wir ferner folgende technische Komponenten ein:

• Authentifizierung: Die Login-Verwaltung läuft über better-auth. Beim Login wird ein Session-Cookie in Ihrem Browser gesetzt; die zugehörigen Nutzerdaten liegen in der oben genannten Postgres-Datenbank.
• Reichweiten-Messung: Die Website bindet die Polsia-Analytics- Komponente ein. Dabei wird bei jedem Seitenaufruf ein nicht-personenbezogener Beacon (Besucher-Kennung im lokalen Speicher Ihres Browsers) an die Polsia-Plattform-Infrastruktur gesendet. Wir setzen selbst keine Cookies zu Marketing- oder Tracking-Zwecken; es werden keine Social-Media-Pixel geladen; kein Retargeting, keine Profilbildung durch Dritte. Sie können die lokal gespeicherte Besucher-Kennung jederzeit löschen, indem Sie in Ihrem Browser den lokalen Speicher (Local Storage) für diese Domain leeren.

Soweit wir Dienstleister einsetzen (z. B. Hosting, E-Mail-Versand, ggf. Auftragsverarbeiter für Marketing- oder E-Mail-Infrastruktur), geschieht das auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Wir nennen Empfängerkategorien (Hosting-Dienstleister, E-Mail-Versand-Dienstleister) statt einzelner Anbieter und prüfen deren Standorte und Sicherheitsstandards.

6. Speicherdauer

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Im Übrigen löschen wir Ihre Daten, sobald der Zweck der Speicherung entfällt.

Bestehen gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen), verlängert sich die Speicherdauer entsprechend — die Speicherung wird dann auf das zur Erfüllung der Pflicht erforderliche Maß beschränkt. Konkrete Löschfristen werden derzeit nicht durch automatisierte Cron- oder TTL-Mechanismen in unserem System erzwungen; die Löschung erfolgt auf Veranlassung bei Zweckwegfall oder auf Ihre Anfrage hin.

7. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Anbahnung des 14-Tage-Pilots): Kurzbeschreibung, Name, Firma, E-Mail-Adresse und — soweit Sie einen Rückruf wünschen — Telefonnummer.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Kampagnen-Attribution über den Ref-Code. Wir verfolgen das berechtigte Interesse, eingehende Pilot-Anfragen der konkreten Wave-1-Outreach-Aktion zuzuordnen, aus der sie stammen, um die Wirksamkeit unserer Direkt-Mail-Kampagne zu messen und unser Angebot gezielt weiterzuentwickeln. Diese Verarbeitung erstreckt sich nicht auf ein darüber hinausgehendes Besucher-Tracking, eine Profilbildung oder eine Weitergabe an Dritte. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO) — siehe Abschnitt 8.
• Art. 6 Abs. 1 lit. f DSGVO — Bereitstellung und Sicherheit der Website (berechtigtes Interesse an einem stabilen, sicheren Online-Angebot): technisch notwendige Server-Zugriffsdaten (IP, Zeitstempel, User-Agent), Hosting- und Bereitstellungs-Komponenten.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit die folgenden Rechte gegenüber der Umsatznadel — und können sie über die in Abschnitt 2 genannte Adresse ausüben:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern und wie wir sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — falsche oder unvollständige Angaben.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Angaben in einem strukturierten, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung auf Grundlage berechtigter Interessen, insbesondere gegen die Verarbeitung des Ref-Codes.

9. Beschwerderecht

Unabhängig von der direkten Kontaktaufnahme haben Sie nach Art. 77 DSGVO das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen. Bevor Sie das tun, empfehlen wir — beschwerlich für Sie und uns vermeidbar — den direkten Kontakt unter umsatznadel@polsia.app, damit wir Ihr Anliegen direkt klären können.

10. Datenschutzbeauftragter

Ob ein Datenschutzbeauftragter zu bestellen ist, hängt von den gesetzlichen Voraussetzungen (insbesondere Art. 37 DSGVO, § 38 BDSG) ab. Unsere Verarbeitungstätigkeiten umfassen die Daten, die Sie über das Kontaktformular auf /pilot freiwillig übermitteln, sowie die technisch für den Betrieb der Website erforderlichen Zugriffsdaten. Sofern Sie Fragen zur Bestellung eines Datenschutzbeauftragten haben, erreichen Sie uns unter umsatznadel@polsia.app.

11. Cookies & Tracking

Diese Website nutzt funktionale Cookies für die Authentifizierung (better-auth Session-Cookie). Diese Cookies sind technisch erforderlich, damit eingeloggte Nutzer ihre Sitzung behalten und damit der Login-Bereich funktioniert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Diese Website nutzt ferner eine anonymisierte Reichweiten-Messung (Polsia Analytics): bei jedem Seitenaufruf wird ein nicht-personenbezogener Beacon (Besucher-Kennung im lokalen Speicher Ihres Browsers) an unsere Plattform-Infrastruktur gesendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Messung der Reichweite unseres Angebots).

Es werden keine Cookies zu Marketing- oder Tracking-Zwecken gesetzt; keine Social-Media-Pixel werden geladen; kein Retargeting, keine Profilbildung durch Dritte, keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

Sie können die lokal gespeicherte Besucher-Kennung jederzeit löschen, indem Sie in Ihrem Browser den lokalen Speicher (Local Storage) für diese Domain leeren.

12. Stand

Stand dieser Datenschutzerklärung: 18. August 2026.