Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

Davyd Pavlovskyi
handelnd unter der Geschäftsbezeichnung „OutreachLab“

Anschrift

Trabener Str. 85D, 14193 Berlin, Deutschland

Telefon

+49 179 1585142

E-Mail

david@tryoutreachlab.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

• Cookies und vergleichbare Techniken, mit denen Ihr Endgerät wiedererkannt werden kann, setzen wir nur für die Webanalyse ein – und nur, wenn Sie im Banner einwilligen. Ohne Einwilligung findet keine Analyse statt.
• Für die Webanalyse nutzen wir PostHog mit Datenhaltung in Frankfurt am Main. IP-Adressen speichern wir dabei nicht, Formulareingaben erfassen wir nicht. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
• Darüber hinaus binden wir keine Werbe- oder Social-Media-Dienste und keine sonstigen Inhalte Dritter ein; auch die Schriftarten werden mit der Website selbst ausgeliefert.
• Personenbezogene Daten verarbeiten wir beim Aufruf der Seiten (technisch notwendige Server-Logfiles) und wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren.
• Ohne Einwilligung speichern wir auf Ihrem Endgerät nur Ihre Entscheidung im Banner und – wenn Sie sie selbst umschalten – die Darstellung (hell/dunkel).

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Vercel liefert die Seiten über ein weltweites Servernetz (Edge-Netzwerk) aus, in der Regel vom nächstgelegenen Standort. Serverfunktionen – etwa die Verarbeitung der Formulare – laufen in einem Rechenzentrum in Frankfurt am Main (Region „fra1“).

Bei jedem Aufruf der Website verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und Anfragemethode,
• zuvor besuchte Seite (Referrer), sofern übermittelt,
• Browser und Betriebssystem (User-Agent),
• HTTP-Statuscode der Antwort.

Zweck und Rechtsgrundlage: Auslieferung der Website sowie Gewährleistung von Stabilität und Sicherheit, insbesondere die Erkennung und Abwehr von Angriffen und missbräuchlichen Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website. Wir führen diese Daten nicht mit anderen Daten zusammen und nutzen sie nicht, um Sie zu identifizieren.

Speicherdauer: Die Protokolle stehen uns nur kurz zur Verfügung (derzeit höchstens einen Tag) und werden danach automatisch gelöscht. Vercel kann Protokolldaten zu Sicherheitszwecken nach eigenen Fristen länger aufbewahren; Näheres in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-notice.

Vercel verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Empfänger und Drittlandübermittlung.

Sie können uns über das Kontaktformular, per E-Mail oder telefonisch erreichen. Dabei verarbeiten wir die Angaben, die Sie uns übermitteln – beim Kontaktformular Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, falls angegeben, Ihr Unternehmen.

Zweck und Rechtsgrundlage: Wir verarbeiten die Daten, um Ihre Anfrage zu beantworten. Zielt Ihre Anfrage auf den Abschluss eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

So läuft die Übermittlung ab:

• Ihre Eingaben nimmt unsere Serverfunktion bei Vercel in Frankfurt am Main entgegen. Auf der Website selbst werden sie nicht gespeichert, insbesondere nicht in einer Datenbank.
• Die Serverfunktion leitet sie als E-Mail über den Versanddienst Resend an unser Postfach weiter. Anbieter: Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA.
• Unser E-Mail-Postfach wird bei Google Workspace geführt. Anbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Dort liegt Ihre Anfrage wie jede E-Mail, die Sie uns direkt schreiben.

Ein für Menschen unsichtbares Formularfeld dient ausschließlich dazu, automatisierte Spam-Einträge zu erkennen. Bei technischen Störungen protokollieren wir nur einen Fehlercode, nicht den Inhalt Ihrer Anfrage.

Speicherdauer: Wir löschen Ihre Angaben, sobald Ihre Anfrage erledigt ist und keine weitere Kommunikation dazu zu erwarten ist – in der Regel spätestens sechs Monate nach der letzten Nachricht. Führt die Anfrage zu einem Auftrag, bewahren wir die geschäftliche Korrespondenz im Rahmen der gesetzlichen Aufbewahrungspflichten auf (insbesondere § 147 AO, § 14b UStG); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Ihre Angaben sind freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht beantworten.

Auf der Seite Websites wählen Sie für eine Website Ihre Branche und die gewünschten Funktionen. Auf der Seite Kosten kreuzen Sie Routinen aus Ihrem Büro an und sehen eine Schätzung, was diese Handarbeit hochgerechnet pro Jahr kostet – mit Häufigkeit, Teamgröße und Stundensatz als Stellgrößen. Ihre Auswahl wird auf beiden Seiten ausschließlich in der Adresse (URL) der Seite abgebildet und nicht auf Ihrem Endgerät gespeichert – weder in Cookies noch im Local Storage. Die Adresse enthält keine Kontaktdaten; nach dem Absenden einer Anfrage enthält sie zusätzlich die Anfragenummer, damit sich die Bestätigungsseite über denselben Link erneut öffnen lässt. Wie jeder Seitenaufruf wird sie in den Server-Logfiles verarbeitet (siehe Hosting und Server-Logfiles). Haben Sie in die Webanalyse eingewilligt, erfasst PostHog Ihre Auswahl zusätzlich pseudonym (siehe Webanalyse mit PostHog).

Erst wenn Sie eine Website-Anfrage stellen oder eine kostenlose Prozess-Analyse anfordern, verarbeiten wir:

• Firma, Name und E-Mail-Adresse;
• freiwillig: Telefonnummer und eine Nachricht bzw. – bei der Prozess-Analyse – die Angabe, was am meisten stört;
• bei „Andere Branche“ zusätzlich: die von Ihnen genannte Branche;
• Ihre Bestätigung, dass Sie die Anfrage für Ihr Unternehmen stellen (Unternehmer im Sinne von § 14 BGB);
• bei einer Website-Anfrage: die gewählte Branche und die gewünschten Funktionen; bei einer Prozess-Analyse: die gewählten Routinen mit Häufigkeit, Teamgröße, Stundensatz und die daraus berechnete Summe;
• die Sprache der Seite und ein Hinweis, von welcher Seite oder welchem Bereich Sie zu uns gekommen sind; haben Sie außerdem auf der jeweils anderen Seite eine Auswahl getroffen, zusätzlich diese in Kurzform – bei einer Website-Anfrage die Zahl der gewählten Routinen und die geschätzte Jahressumme, bei einer Prozess-Analyse die gewählte Branche und die Zahl der Funktionen – sowie ein Link zu dieser Auswahl;
• eine Anfragenummer;
• wie lange das Formular bis zum Absenden geöffnet war (Ausfülldauer) – ausschließlich zur Erkennung automatisierter Anfragen.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Kontaktaufnahme dazu, bei einer Website-Anfrage einschließlich der Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO). Die Spam-Erkennung stützen wir auf unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Anfrageweg (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung, Empfänger und Speicherdauer entsprechen dem Kontaktformular (siehe Kontaktformular und E-Mail). An die angegebene E-Mail-Adresse senden wir keine automatische Nachricht; wir melden uns persönlich.

Ihre Angaben sind freiwillig. Firma, Name, E-Mail-Adresse und Ihre Bestätigung, dass Sie für Ihr Unternehmen anfragen, benötigen wir jedoch, um Ihre Anfrage zu bearbeiten; ohne diese Angaben ist keine Anfrage möglich.

Bitte tragen Sie in die freien Textfelder des Formulars (Nachricht bzw. „Was nervt am meisten?“, Branche) keine Gesundheitsdaten ein. Der Hinweis auf Gesundheitsdaten (Art. 9 DSGVO) bei der Branche „Praxis“ betrifft nur eine mögliche Funktion der künftigen Website unserer Kunden, etwa einen Anamnesebogen vor dem Termin – nicht unser eigenes Anfrageformular. Über dieses Formular erheben wir keine Gesundheitsdaten.

Wenn Sie im Banner auf „Akzeptieren“ klicken, nutzen wir den Analysedienst PostHog, um zu verstehen, wie Besucher unsere Website nutzen, und sie auf dieser Grundlage zu verbessern. Anbieter ist PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA („PostHog“). Wir nutzen die europäische Instanz PostHog Cloud EU: Die Daten werden auf Servern in Frankfurt am Main gespeichert und verarbeitet.

Ohne Ihre Einwilligung wird PostHog nicht geladen. Es läuft dann kein Analyseskript, auf Ihrem Endgerät wird dafür nichts gespeichert, und an PostHog wird nichts übermittelt. Die Website können Sie auch ohne Einwilligung uneingeschränkt nutzen.

Zwecke:

• Reichweitenmessung: welche Seiten wie oft aufgerufen werden und über welche Wege Besucher zu uns kommen;
• Klick- und Scrollverhalten, auch als Heatmap: welche Elemente angeklickt werden und wie weit Besucher eine Seite lesen;
• Sitzungsaufzeichnungen: eine Wiedergabe des Besuchs (Seitenwechsel, Mausbewegungen, Klicks, Scrollen), um Bedienprobleme zu erkennen. Die Aufzeichnung zeigt die Seite so, wie Sie sie sehen, einschließlich einer auf der Seite „Kosten“ berechneten Summe; Eingaben in Formularfelder und Formularinhalte werden dabei weiterhin in Ihrem Browser unkenntlich gemacht und nicht übertragen;
• Trichteranalyse (Conversion-Funnel): an welchen Schritten auf dem Weg zu einer Anfrage Besucher weitergehen oder abbrechen, etwa bei der Wahl von Branche und Funktionen auf der Seite „Websites“, von Routinen auf der Seite „Kosten“ oder beim Absenden eines Formulars. Von einem Formular erfassen wir nur, dass es abgeschickt wurde und ob das geklappt hat, nicht seinen Inhalt.

Verarbeitete Daten:

• eine zufällig erzeugte, pseudonyme Kennung Ihres Browsers und eine Sitzungskennung;
• aufgerufene Seiten (Adresse, Seitentitel), die zuvor besuchte Seite (Referrer), Zeitpunkt und Dauer des Besuchs – auf den Seiten „Websites“ und „Kosten“ steckt in der Adresse Ihre vollständige Auswahl (Branche und Funktionen bzw. Routinen, Häufigkeit, Teamgröße und Stundensatz);
• Interaktionen: angeklickte Elemente mit ihrer Beschriftung, Scrolltiefe, Mausbewegungen, Sprachwechsel sowie, wenn die Seite „Kosten“ eine Summe berechnet, ein eigenes Auswertungs-Ereignis mit dieser Summe nur als grober Bereich (z. B. „1.000–2.500 €“) – nie Ihre Kontaktdaten;
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung;
• ungefährer Standort (Land, Region, Stadt), abgeleitet aus Ihrer IP-Adresse.

Ihre IP-Adresse wird nicht gespeichert: In unserem PostHog-Projekt ist die Einstellung „Discard client IP data“ aktiviert. PostHog nutzt die IP-Adresse nur kurz, um den ungefähren Standort zu bestimmen, und verwirft sie danach. Namen, E-Mail-Adressen, Telefonnummern und Nachrichten aus unseren Formularen erfassen wir mit PostHog nicht. Wir werten die Daten pseudonym aus, versuchen nicht, sie einzelnen Personen zuzuordnen, und führen sie nicht mit anderen Daten über Sie zusammen.

Die Daten gelangen über unsere eigene Domain zu PostHog (Pfad „/ingest“, weitergeleitet von unserem Hoster Vercel). Ihr Browser verbindet sich dabei nicht direkt mit Servern von PostHog.

Rechtsgrundlage: Ihre Einwilligung – für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite. Die Erfassung endet dann sofort, und die Cookies und Einträge von PostHog werden aus Ihrem Browser gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Cookies und lokale Speicherung: Nach Ihrer Einwilligung legt PostHog in Ihrem Browser folgende Einträge an. Ihre Namen beginnen mit „ph_“ oder „__ph_“ und enthalten den öffentlichen Schlüssel unseres PostHog-Projekts:

• ein Cookie „ph_<Projektschlüssel>_posthog“ mit der pseudonymen Kennung und der Sitzungskennung – Laufzeit ein Jahr;
• ein gleichnamiger Eintrag im Local Storage mit Einstellungen von PostHog – er bleibt bestehen, bis Sie die Einwilligung widerrufen oder die Websitedaten löschen;
• ein Eintrag „__ph_opt_in_out_<Projektschlüssel>“ im Local Storage, in dem PostHog selbst festhält, dass Sie zugestimmt haben;
• Einträge im Session Storage, die Browser-Tabs der laufenden Sitzung zuordnen – sie werden beim Schließen des Tabs gelöscht.

Speicherdauer: Sitzungsaufzeichnungen löscht PostHog automatisch 30 Tage nach der Aufzeichnung. Nutzungsereignisse (etwa Seitenaufrufe und Klicks) werten wir höchstens ein Jahr lang aus; ältere Ereignisse bezieht PostHog nicht mehr in Auswertungen ein, löscht sie aber nicht automatisch. Beenden wir die Webanalyse, löschen wir unser PostHog-Projekt und damit alle darin gespeicherten Daten.

Auftragsverarbeitung und Drittland: PostHog verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag; dazu haben wir mit PostHog einen Vertrag nach Art. 28 DSGVO geschlossen. Obwohl die Daten in Frankfurt am Main gespeichert werden, ist ein Zugriff durch PostHog, Inc. oder deren Unterauftragsverarbeiter aus den USA – etwa zu Support- oder Wartungszwecken – nicht ausgeschlossen (siehe Empfänger und Drittlandübermittlung). Näheres in der Datenschutzerklärung von PostHog: posthog.com/privacy.

Cookies und vergleichbare Techniken, mit denen Ihr Endgerät wiedererkannt werden kann, setzen wir nur für die Webanalyse ein – und nur mit Ihrer Einwilligung (siehe Webanalyse mit PostHog). Werbe- oder Marketingwerkzeuge verwenden wir nicht.

Ohne Einwilligung legen wir im Local Storage Ihres Browsers höchstens zwei Einträge an, und zwar jeweils erst auf Ihre eigene Aktion hin:

• „ol-consent“ – Ihre Entscheidung im Banner, also ob Sie der Webanalyse zugestimmt oder sie abgelehnt haben, dazu eine Versionsnummer und der Zeitpunkt. Der Eintrag entsteht, wenn Sie „Akzeptieren“ oder „Ablehnen“ wählen, damit Ihre Wahl beachtet wird und das Banner nicht bei jedem Seitenaufruf erneut erscheint. Er bleibt bestehen, bis Sie Ihre Entscheidung über „Cookie-Einstellungen“ im Seitenfuß ändern oder die Websitedaten löschen.
• „ol-theme“ – Ihre Wahl der Darstellung, wenn Sie über den Schalter in der Kopfzeile zwischen heller und dunkler Darstellung wechseln (Wert „light“ oder „dark“), damit sie beim nächsten Seitenaufruf erhalten bleibt. Beim Laden einer Seite liest ein kleines Skript diesen Eintrag aus, um die gewählte Darstellung ohne Flackern anzuwenden.

Beide Einträge enthalten keine Kennung und werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen – dass Ihre Entscheidung im Banner beachtet wird und die gewählte Darstellung erhalten bleibt; eine Einwilligung ist dafür nicht erforderlich. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen (Websitedaten löschen). Danach erscheint das Banner erneut, und die Website wird wieder in der hellen Standarddarstellung angezeigt.

Die Schriftarten dieser Website (Geist) sind lokal eingebunden und werden zusammen mit der Website über Vercel ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter aufgebaut, etwa zu Google Fonts.

Wir binden keine Videos, Karten, Social-Media-Plugins, Chat-Widgets, Captchas oder sonstigen Inhalte Dritter ein. Links zu anderen Websites sind gewöhnliche Links: Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO):

• Empfänger

  Vercel Inc., USA

  Zweck

  Hosting, Auslieferung der Website, Serverfunktionen (Formulare, Region Frankfurt am Main)

  Garantien

  EU-U.S. Data Privacy Framework, Standardvertragsklauseln

  Mehr

  vercel.com/legal/privacy-notice

• Empfänger

  Plus Five Five, Inc. (Resend), USA

  Zweck

  Versand der Formularanfragen per E-Mail an unser Postfach

  Garantien

  EU-U.S. Data Privacy Framework, Standardvertragsklauseln

  Mehr

  resend.com/legal/privacy-policy

• Empfänger

  Google Cloud EMEA Limited (Google Workspace), Irland

  Zweck

  E-Mail-Postfach; eine Übermittlung an Google LLC in den USA ist möglich

  Garantien

  EU-U.S. Data Privacy Framework, Standardvertragsklauseln

  Mehr

  cloud.google.com/terms/cloud-privacy-notice

• Empfänger

  PostHog, Inc., USA

  Zweck

  Webanalyse, nur mit Ihrer Einwilligung (PostHog Cloud EU, Datenhaltung in Frankfurt am Main)

  Garantien

  EU-U.S. Data Privacy Framework, Standardvertragsklauseln

  Mehr

  posthog.com/privacy

Drittlandübermittlung: Vercel, Resend und PostHog haben ihren Sitz in den USA; auch bei Google ist ein Zugriff aus den USA möglich. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem die Empfänger zertifiziert sind, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov/list.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Sie haben uns gegenüber folgende Rechte:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa über „Cookie-Einstellungen“ im Seitenfuß,
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Widerspruchsrecht).

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht, etwa an david@tryoutreachlab.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Seite „Kosten“ berechnet lediglich eine unverbindliche Schätzung aus Ihrer Auswahl; über ein Angebot entscheiden wir persönlich.

Die Übertragung dieser Website und Ihrer Eingaben erfolgt verschlüsselt (TLS/HTTPS).

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht oben auf dieser Seite.