Datenschutzerklärung

Stand: 13.10.2026

Verantwortlicher

Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nach dem Grundsatz der Datenminimierung: Es werden nur solche Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Unterliegen wir einer rechtlichen Verpflichtung, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich und überwiegen Ihre Interessen oder Grundrechte nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Welche Grundlage im Einzelfall greift, ist bei jeder Verarbeitung unten ausdrücklich genannt.

Speicherdauer

Soweit in dieser Erklärung keine ausdrückliche Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Solche Fristen ergeben sich insbesondere aus § 147 Abgabenordnung und § 257 Handelsgesetzbuch; für die Dauer dieser Fristen wird die Verarbeitung eingeschränkt und nicht fortgesetzt.

Empfänger und Kategorien von Empfängern

Personenbezogene Daten geben wir nur weiter, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist. Als Kategorien von Empfängern kommen in Betracht:

• unser Hosting-Dienstleister, als Auftragsverarbeiter nach Art. 28 DSGVO,
• Dienstleister für den Versand von E-Mails an Personen, die sich dafür angemeldet haben, ebenfalls als Auftragsverarbeiter,
• Steuerberatung sowie Rechtsberatung, soweit gesetzlich erforderlich,
• Behörden und Gerichte, soweit wir dazu rechtlich verpflichtet sind.

Ein Verkauf personenbezogener Daten findet nicht statt. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Übermittlung in Drittländer

Wir übermitteln personenbezogene Daten nicht in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Sämtliche in dieser Erklärung genannten Verarbeitungen finden auf Servern innerhalb der EU statt.

Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die jeweils als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten oder Sie nicht für den Newsletter anmelden. Ein Nachteil entsteht Ihnen darüber hinaus nicht.

Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich

Die Server stehen in Frankreich und damit innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten ausschließlich weisungsgebunden für uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.

Server-Logfiles

Bei jedem Aufruf dieser Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern. Erhoben werden:

• die aufgerufene Adresse,
• Datum und Uhrzeit des Abrufs,
• die übertragene Datenmenge,
• Meldung über den erfolgreichen Abruf,
• Browsertyp und Browserversion,
• das Betriebssystem,
• die zuvor besuchte Seite (Referrer),
• die IP-Adresse des anfragenden Geräts.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet.

Zweck: Auslieferung der Website, Gewährleistung von Systemsicherheit und Stabilität sowie Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.

Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Reichweitenmessung mit Umami

Wir setzen Umami ein, eine Open-Source-Software zur Reichweitenmessung, um zu verstehen, wie diese Website genutzt wird, und um sie auf dieser Grundlage zu verbessern. Besucher, deren Browser das „Do Not Track“-Signal sendet, werden von der Messung ausgeschlossen.

Selbst gehostet, keine Weitergabe an Dritte

Wir betreiben Umami auf unserer eigenen Infrastruktur bei Scaleway in Frankreich. Es handelt sich nicht um einen Cloud-Dienst des Herstellers. Die erhobenen Daten verlassen unsere Server nicht und werden nicht an den Hersteller oder andere Dritte übermittelt.

Welche Daten erhoben werden

Bei jedem Seitenaufruf werden folgende, anonymisierte Angaben übermittelt und gespeichert:

• die aufgerufene Seite (Pfad und Suchparameter) sowie ihr Titel,
• die zuvor besuchte Seite (Referrer),
• Browsertyp, Betriebssystem, Gerätetyp und Bildschirmgröße,
• die in Ihrem Browser eingestellte Sprache,
• das Land (sowie falls verfügbar Region und Stadt), abgeleitet aus der IP-Adresse zum Zeitpunkt der Messung.

Namen, E-Mail-Adressen oder sonstige Angaben, mit denen einzelne Personen identifiziert werden könnten, werden nicht erhoben.

Interaktionsdaten (Ereignisse)

Über die Seitenaufrufe hinaus erhebt die Messung anonymisierte Interaktionsdaten: das Klicken auf Handlungselemente (etwa Buttons oder Links), die Scrolltiefe einer Seite und das Verlassen der Website über externe Links. Übermittelt werden dazu nur technische Angaben — eine Bezeichnung des Elements, der Seitenbereich, in dem es steht, seine Position innerhalb des Seitenbereichs sowie bei externen Links deren Adresse (URL). Eingaben in Formularfelder fließen in keine Messung ein.

Cookiefrei

Die Reichweitenmessung arbeitet ohne Cookies. Es werden keine Cookies gesetzt, keine Daten im localStorage oder in vergleichbaren Speichern Ihres Endgeräts abgelegt und es findet kein Device-Fingerprinting statt.

Umgang mit IP-Adressen

Die IP-Adresse wird ausschließlich während der Abwicklung der Messanfrage verarbeitet: Sie dient allein dazu, den ungefähren Standort abzuleiten und ein anonymisiertes Sitzungskennzeichen zu bilden, anhand dessen aufeinanderfolgende Aufrufe einer Besuchssitzung zusammengefasst werden. Die IP-Adresse selbst wird nicht gespeichert. Das Sitzungskennzeichen ist ein Zufallswert ohne Klartextbezug; der bei seiner Bildung verwendete Geheimwert („Salt“) wechselt regelmäßig, standardmäßig monatlich, sodass Rückschlüsse auf Ihr Endgerät auch über längere Zeiträume ausgeschlossen sind.

Heatmaps

Zur nutzerfreundlicheren Gestaltung der Seiten wird zusätzlich eine Heatmap erhoben: Die Klick- und Scrollpositionen aus einer Stichprobe der Besuche (derzeit 15 % der Sitzungen) werden aggregiert und je Seite dargestellt. Die Auswertung erfolgt auf Ebene ganzer Seiten; einzelne Sitzungen oder Personen sind darin nicht erkennbar. Die Aufzeichnung übermittelt keine Formulareingaben; das zugehörige Skript sowie die Messdaten laufen, wie oben beschrieben, ausschließlich über unseren eigenen Messserver.

Auch diese Erhebung arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät, sodass eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich ist. Sitzungsaufzeichnungen („Replays“), die einzelne Besuche wiedergeben würden, erstellen wir derzeit nicht; würden wir das nachholen, würde dieser Absatz vorab angepasst.

Keine Einwilligung erforderlich

Da bei der Reichweitenmessung weder Informationen auf Ihrem Endgerät gespeichert noch auf bereits dort gespeicherte Informationen zugegriffen wird, ist für sie eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich — die Messung läuft ohne Cookie-Banner. Das Einwilligungsbanner, das diese Website führt („Cookie-Einstellungen“, jederzeit über den Fußbereich erreichbar), betrifft allein das unten beschriebene, optionale Werbe-Tracking mit dem Reddit Pixel.

Rechtsgrundlage und Widerspruchsrecht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung dieser Website in aggregierter Form nachvollziehen und das Angebot verbessern zu können.

Widerspruch: Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Eine Nachricht an die unten genannte Kontaktadresse genügt. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Speicherdauer

Die Messdaten werden in der Datenbank der Messsoftware auf unserem Server gespeichert. Da weder IP-Adressen noch Cookies noch sonstige personenbezogene Kennungen gespeichert werden, sind die Daten Personen nicht eindeutig zuordenbar. Wir löschen sie, sobald wir sie für die Auswertung nicht mehr benötigen.

Werbe-Tracking mit dem Reddit Pixel

Um die Reichweite und den Erfolg unserer Anzeigen auf Reddit zu messen und unsere Kampagnen zu steuern, setzt diese Website — allein nach Ihrer Einwilligung — den Reddit Pixel der Reddit Inc., 548 Market St, 160931 San Francisco, CA 94104, USA, ein. Ohne Einwilligung wird das Pixel nicht geladen: Ihr Browser baut in diesem Fall keine Verbindung zu Reddit-Servern auf, und es werden keine Informationen auf Ihrem Endgerät gespeichert oder abgerufen.

Umfang der Verarbeitung: Nach der Einwilligung meldet der Pixel bei jedem Seitenaufruf das Ereignis „PageVisit“ und bei entsprechenden Handlungen auf der Website das Ereignis „Lead“ — etwa beim Klick auf eine unserer Handlungsflächen oder beim erfolgreichen Absenden eines Formulars. Zu diesem Zweck setzt Reddit das Cookie _rdt_uuid auf Ihrem Endgerät, über das Ihr Gerät bei späteren Besuchen wiedererkannt und Ihr Seitenbesuch mit Ihrem Anzeigenkontakt bei Reddit zusammengeführt werden kann. Kennungen wie Namen oder E-Mail-Adressen übermittelt das Pixel nicht; das sogenannte Advanced Matching ist deaktiviert.

Rechtsgrundlage: Ihre Einwilligung — für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät nach § 25 Abs. 1 TDDDG, für die Verarbeitung der Daten selbst nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig: Auch ohne Marketing-Einwilligung ist die Website in vollem Umfang nutzbar.

Empfänger und Drittländer: Reddit verarbeitet die Daten als eigenständiger Verantwortlicher und nicht als unser Auftragsverarbeiter. Die Verarbeitung findet maßgeblich in den USA statt. Reddit Inc. ist gemäß dem Data Privacy Framework der EU-Kommission zertifiziert; die Zertifizierung ist die Garantie für die Datenübermittlung in die USA (Art. 45 DSGVO).

Widerruf und Opt-out: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf löschen wir das Reddit-Cookie bestmöglich von Ihrem Endgerät; bereits übermittelte Daten können wir nicht zurückrufen, und die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie bei Reddit selbst werbebezogene Einstellungen unter reddit.com/prefs/ads vornehmen.

Speicherdauer: Die Laufzeit des Cookies richtet sich nach Reddit und liegt im Bereich von Monaten. Da Reddit die Daten als eigener Verantwortlicher verarbeitet, haben wir auf die Löschung dort keinen Einfluss; sie werden gelöscht, sobald Reddit sie für den genannten Zweck nicht mehr benötigt.

Newsletter-Anmeldung

Auf dieser Website können Sie im Footer Neuigkeiten zu Platte abonnieren. Das Anmeldeformular übermittelt die Eingabe an unseren eigenen API-Server (api.platte.ai), der wie die oben beschriebene Messsoftware auf unserer Infrastruktur bei Scaleway betrieben wird.

Erhobene Daten: Ihre E-Mail-Adresse. Weitere Angaben erheben wir an dieser Stelle nicht. Zur Dokumentation Ihrer Einwilligung protokollieren wir zusätzlich den Zeitpunkt der Anmeldung sowie den Zeitpunkt und die bei der Bestätigung verwendete IP-Adresse.

Double-Opt-in: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung über die Schaltfläche auf unserer Bestätigungsseite zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Bleibt die Bestätigung aus, löschen wir die Anmeldung automatisch nach 30 Tagen.

Versand: Die Bestätigungs-E-Mails versenden wir über Scaleway Transactional Email, einen Dienst der Scaleway S.A.S. mit Sitz in Paris. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an die unten genannte Kontaktadresse. Eine Abmeldung über den Link löscht Ihre E-Mail-Adresse vollständig. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: bis zum Widerruf. Die Nachweise über die erteilte Einwilligung bewahren wir darüber hinaus bis zu drei Jahre auf, um unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nachkommen zu können.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen mitgeteilten Inhalte und Angaben, um Ihre Anfrage zu bearbeiten.

Kontaktformular: Das Formular auf der Seite „Kontakt” übermittelt Ihre Angaben — Name, E-Mail-Adresse und Ihre Nachricht sowie optional Unternehmen, Telefonnummer, Unternehmensgröße und wie Sie von uns erfahren haben — an unseren eigenen API-Server (api.platte.ai), der wie die oben beschriebene Messsoftware auf unserer Infrastruktur bei Scaleway betrieben wird. Dort wird Ihre Anfrage zur Bearbeitung gespeichert. Zur internen Unterrichtung leiten wir die Angaben zusätzlich an unsere eigene Kontaktadresse weiter; der Versand läuft wie beim Newsletter über Scaleway Transactional Email innerhalb der EU. Zur Abwehr von Spam enthält das Formular ein unsichtbares Feld, das Personen nicht ausfüllen können und das wir ausschließlich dazu auswerten, automatisierte Eintragungen zu verwerfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Schriften, externe Inhalte und Einbindungen

Diese Website bindet keine Inhalte von Drittanbietern ein. Alle für die Darstellung erforderlichen Dateien werden von unserem eigenen Server ausgeliefert:

• Schriften. Die verwendeten Schriftarten Bricolage Grotesque und Inter sind lokal eingebunden. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst.
• Bilder und Symbole. Sämtliche Bilder, Symbole und Illustrationen werden von unserem eigenen Server ausgeliefert. Ein Content Delivery Network eines Dritten kommt nicht zum Einsatz.
• Eingebettete Inhalte. Es sind keine Karten, Videos, Terminbuchungswerkzeuge, Social-Media-Widgets oder sonstigen Inhalte Dritter eingebunden.

Zwei Ausnahmen gelten: Die oben beschriebene Reichweitenmessung läuft mit ihrem Skript und ihren Messdaten ausschließlich über unseren eigenen Messserver (umami.platte.ai), der ebenfalls auf unserer Infrastruktur bei Scaleway betrieben wird. Und der im Abschnitt „Werbe-Tracking mit dem Reddit Pixel“ beschriebene Skriptaufruf verbindet sich nach Einwilligung mit Reddit-Servern (redditstatic.com); ohne Einwilligung findet auch dieser Kontakt nicht statt.

Ihr Browser baut beim Aufruf dieser Website daher keine Verbindung zu Servern Dritter auf, und es werden keine Daten an Dritte übermittelt — außer auf die beiden genannten, dort im Einzelnen beschriebenen Fälle.

Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zur Ausübung dieser Rechte genügt eine Nachricht an die unten genannte Kontaktadresse.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich über unsere Verarbeitung Ihrer personenbezogenen Daten bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Website: datenschutz-berlin.de

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung finden Sie am Anfang dieser Seite. Bei wesentlichen Änderungen informieren wir betroffene Personen, soweit dies erforderlich ist.

Kontakt

Platte Software UG (haftungsbeschränkt)
Am Krögel 2
10179 Berlin
Deutschland

E-Mail: hello@platte.ai