Datenschutzerklärung

Diese Seite empfiehlt Unternehmen, ihre Abhängigkeiten zu kennen und Daten sparsam zu behandeln. Sie hält sich selbst daran. Diese Erklärung ist deshalb kürzer, als Sie es gewohnt sind.

Verantwortlicher

BALANE GmbH, Balanstraße 84, 81541 München, Deutschland. E-Mail: contact@balane.tech. Die vollständigen Angaben stehen im Impressum.

Was diese Seite nicht tut

• Keine Cookies. Es wird kein Cookie gesetzt, weder technisch notwendig noch sonst. Deshalb gibt es auch kein Einwilligungsbanner.
• Keine fremde Reichweitenmessung. Kein Google Analytics, kein Werbepixel, kein Dienst, der Sie über andere Seiten hinweg wiedererkennt. Seitenaufrufe zählen wir selbst, auf eigenem Server und ohne Kennung — der nächste Abschnitt sagt genau, wie.
• Keine externen Einbindungen. Schriftarten, Symbole und Skripte werden von derselben Adresse ausgeliefert wie die Seite — auch das Zählskript. Ihr Browser baut keine Verbindung zu Google Fonts, zu einem sozialen Netzwerk oder zu einem anderen fremden Server auf; nachprüfbar im Netzwerk-Tab, dort steht genau ein Host. Das ist eine Aussage über Ihren Browser: Den gezählten Seitenaufruf reicht unser Server an unsere eigene Umami-Instanz weiter, und das sehen Sie im Netzwerk-Tab nicht. Der nächste Abschnitt sagt, was dabei übertragen wird.
• Keine Konten. Es gibt keine Registrierung und kein Login. Das einzige Formular ist der freiwillige Versand des Check-Berichts per E-Mail; was dabei passiert, steht unten.

Der Souveränitäts-Check

Ihre Antworten im Check werden im lokalen Speicher Ihres Browsers abgelegt (localStorage, Schlüssel sovereignty-check-v2). Auswertung und Fahrplan werden in Ihrem Browser berechnet. Solange Sie den Bericht nicht per E-Mail anfordern, werden Ihre Antworten an keinen Server übertragen — auch nicht an unseren.

Sie löschen diese Daten, indem Sie im Check auf „Von vorn" klicken oder den Speicher Ihres Browsers für diese Seite leeren.

Ergebnis-Link. Der Link „Ergebnis online ansehen" enthält Ihre Antworten im Fragment der Adresse (dem Teil nach #). Browser senden dieses Fragment nicht an den Server; wir speichern den Link nirgends. Wer den Link hat, sieht das Ergebnis — geben Sie ihn deshalb nur weiter, wenn Sie das wollen.

Bericht per E-Mail

Am Ende des Checks können Sie sich das Ergebnis als Bericht per E-Mail schicken lassen. Das ist freiwillig.

• Was übertragen wird. Ihre E-Mail-Adresse, optional Name und Unternehmen, und Ihre Antworten im Check. Unser Server berechnet daraus den Bericht neu und übergibt die fertige E-Mail an unseren Versanddienstleister. Ihre Antworten und Ihre Adresse werden dabei nicht gespeichert — weder in einer Datenbank noch in einem Protokoll.
• Zweck und Rechtsgrundlage. Versand des von Ihnen angeforderten Berichts, Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Anfrage).
• Versanddienstleister. Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO, Verarbeitung in der Europäischen Union. Brevo führt zu jeder versandten Nachricht ein technisches Versandprotokoll (Empfängeradresse, Zeitpunkt, Zustellstatus), um Zustellung und Missbrauchsabwehr zu gewährleisten; diese Protokolle löscht Brevo nach seinen Aufbewahrungsfristen. Öffnungs- und Klickverfolgung ist für diese E-Mails abgeschaltet; der Bericht enthält kein Zählpixel.
• Durchleitung über den Hoster. Die Anfrage aus dem Formular läuft über die Server-Funktion dieser Seite und damit über die Infrastruktur unseres Hosters (siehe „Hosting"). Dort wird sie verarbeitet und nicht gespeichert.
• Missbrauchsschutz. Um massenhaften Versand zu verhindern, zählen wir für kurze Zeit, wie oft von einer IP-Adresse aus ein Bericht angefordert wurde. Dieser Zähler liegt nur im Arbeitsspeicher, enthält keine E-Mail-Adresse und verfällt nach spätestens einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, das Formular nicht als Spam-Schleuder missbrauchen zu lassen.

Kontaktaufnahme nach dem Check (Einwilligung)

Im Formular gibt es ein eigenes, nicht vorausgewähltes Kästchen: Ob wir Sie zu Ihrem Ergebnis kontaktieren dürfen. Den Bericht bekommen Sie auch ohne dieses Häkchen.

• Bestätigung per Link (Double-Opt-in). Haben Sie das Kästchen angekreuzt, enthält der Bericht einen Link zur Bestätigung. Erst wenn Sie diesen Link öffnen und dort bestätigen, gilt die Einwilligung. Vorher speichern wir nichts; der Link selbst trägt die nötigen Angaben signiert in sich und verfällt nach sieben Tagen.
• Was wir nach der Bestätigung speichern. E-Mail-Adresse, Name und Unternehmen (falls angegeben), Zeitpunkt der Bestätigung, sowie eine Zusammenfassung des Ergebnisses: Wert und Stufe, Branche und Größe, die größten Abhängigkeiten und die passenden Angebote. Die Angaben liegen als Kontakt in unserem Brevo-Konto; zusätzlich erhalten wir eine interne Benachrichtigung per E-Mail.
• Zweck und Rechtsgrundlage. Kontaktaufnahme zu Ihrem Ergebnis, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG (Ihre Einwilligung).
• Widerruf. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an contact@balane.tech. Wir löschen den Kontakt dann; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Widerruf löschen wir die Angaben, sobald der Zweck erledigt ist, spätestens zwei Jahre nach der letzten Kommunikation.

Reichweitenmessung

Wir zählen Seitenaufrufe mit Umami, einer quelloffenen Analyse-Software, die wir selbst betreiben. Wir tun das, um zu wissen, welche Beiträge gelesen werden — nicht, um zu wissen, wer sie liest. Deshalb gilt:

• Kein Cookie, keine Kennung im Browser. Es wird kein Cookie gesetzt und keine Besucher-ID auf Ihrem Gerät abgelegt. Umami bildet die Zuordnung eines Besuchs serverseitig aus Website-ID, IP-Adresse und Browserkennung mit einem wechselnden Zusatzwert. Diese Sitzungskennung liegt nur auf unserer Instanz, wird Ihrem Gerät nicht dauerhaft zugeordnet und erlaubt keine Wiedererkennung auf anderen Seiten.
• Was erfasst wird. Die aufgerufene Adresse, die verweisende Seite, Bildschirmgröße, Browser, Betriebssystem, Sprache und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird für diese Ableitung verwendet und nicht gespeichert.
• Kein fremder Server für Ihren Browser. Zählskript und Meldung laufen über sovereignty.balane.tech/stats, also über dieselbe Adresse wie die Seite; Ihr Browser spricht mit keinem Analyse-Anbieter. Unser Server reicht die Meldung anschließend an unsere Umami-Instanz weiter — siehe unten, wo diese läuft.
• „Do Not Track" wird beachtet. Sendet Ihr Browser dieses Signal, wird kein Aufruf gezählt. Dasselbe erreichen Sie mit einem Inhalte-Blocker, der /stats blockiert, oder dauerhaft, indem Sie im lokalen Speicher dieser Seite den Schlüssel umami.disabled auf 1 setzen — den einen Schlüssel, den das Zählskript ausliest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Kenntnis darüber, welche Inhalte dieser Seite gelesen werden. Auf Ihrem Gerät wird dabei nichts gespeichert; gelesen wird ausschließlich der oben genannte Abschalt-Schlüssel. Wir halten die Zählung deshalb für einwilligungsfrei und setzen kein Banner. Wir schreiben das als unsere Einschätzung hin und nicht als feststehende Tatsache: Ob ein solcher Zugriff und die Kombination der erfassten Angaben unter § 25 TDDDG fallen, ist nicht abschließend geklärt. Wenn Sie das anders sehen, schalten Sie die Zählung mit einem der drei oben genannten Wege ab — sie wirkt sofort und wir erfahren nichts davon.

Die Umami-Instanz läuft auf Infrastruktur von Railway Corporation, einem Unternehmen mit Sitz in den Vereinigten Staaten; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir nennen das aus demselben Grund, aus dem wir den Hoster nennen: eine Seite, die Unternehmen zu dieser Frage rät, muss sie bei sich selbst beantworten. Die gezählten Daten bleiben auf dieser Instanz, werden nicht mit anderen Quellen zusammengeführt und an niemanden weitergegeben.

Server-Protokolle

Beim Abruf der Seite verarbeitet der Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Browserkennung und gegebenenfalls die verweisende Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Seite. Diese Daten werden nicht mit anderen Quellen zusammengeführt und nach kurzer Frist gelöscht.

Hosting

Diese Seite wird bei Vercel Inc. betrieben, einem Unternehmen mit Sitz in den Vereinigten Staaten. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Wir nennen das ausdrücklich, weil diese Seite Unternehmen dazu rät, genau diese Frage bei ihren eigenen Anbietern zu stellen. Was dort verarbeitet wird, sind Verbindungsdaten aus dem Abruf öffentlicher Inhalte — es gibt auf dieser Seite keine Konten und keine Datenbank. Ihre Antworten im Souveränitäts-Check verlassen Ihren Browser nur, wenn Sie den Bericht per E-Mail anfordern; dann läuft die Anfrage einmal durch die Server-Funktion beim Hoster und wird dort nicht gespeichert (siehe „Bericht per E-Mail").

Eine Einordnung dazu, warum wir das für einen Widerspruch halten und wie wir damit umgehen, steht unter „Über diese Seite".

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Terminbuchung

Auf der Seite „Gespräch" steht ein Link zu unserem Buchungskalender bei Cal.eu, dem in der Europäischen Union betriebenen Angebot von Cal.com. Der Kalender ist nicht in diese Seite eingebettet: Solange Sie den Link nicht anklicken, wird keine Verbindung zu diesem Anbieter aufgebaut und es werden keine Daten an ihn übermittelt.

Klicken Sie den Link an, verlassen Sie diese Seite. Ab dann gilt die Datenschutzerklärung des Anbieters. Verarbeitet werden dort die Angaben, die Sie selbst in das Buchungsformular eintragen — in der Regel Name, E-Mail-Adresse, der gewählte Termin und Ihre Zeitzone — sowie die technischen Verbindungsdaten des Aufrufs. Wir erhalten diese Angaben, um den Termin wahrzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei rein informatorischen Gesprächen lit. f DSGVO mit dem berechtigten Interesse an der Anbahnung einer Geschäftsbeziehung.

Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO in der Europäischen Union. Ihre Buchungsdaten löschen wir, sobald der Termin abgewickelt ist und keine Aufbewahrungspflicht entgegensteht. Wenn Sie keinen externen Dienst nutzen möchten, schreiben Sie uns stattdessen eine E-Mail — das Ergebnis ist dasselbe.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die oben genannte Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.