EN Starten

Datenschutzerklärung

Stand: 21. Oktober 2026

English translation

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unsere Profile in sozialen Medien (nachfolgend gemeinsam bezeichnet als „Onlineangebot"). Sie gilt für die Website www.99takes.com, für die Anwendung unter run.99takes.com, für Berichte unter read.99takes.com und für die Nutzung von 99takes in Claude. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung" oder „Verantwortlicher" verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Tappla UG (haftungsbeschränkt)
Dürerweg 31
88212 Ravensburg
Geschäftsführer: Robert Blessing
E-Mail: [email protected]

Arten der verarbeiteten Daten

  • Bestandsdaten (z.B., Personen-Stammdaten, Namen oder Adressen).
  • Kontaktdaten (z.B., E-Mail, Telefonnummern).
  • Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
  • Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
  • Vertrags- und Zahlungsdaten (z.B. Plan, Buchungen, Rechnungsanschrift).

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes, Kunden mit einem Konto, zu Berichten eingeladene Personen sowie Personen, deren öffentliche Beiträge in einer Recherche als Beleg zitiert werden (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer").

Zweck der Verarbeitung

  • Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
  • Sicherheitsmaßnahmen.
  • Reichweitenmessung und, mit Einwilligung, Messung von Werbeanzeigen.

Verwendete Begrifflichkeiten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung" die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Profiling" jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

„Auftragsverarbeiter" eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Für Nutzer aus dem Geltungsbereich der Datenschutzgrundverordnung (DSGVO), d.h. der EU und des EWG gilt, sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, Folgendes:

  • Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO;
  • Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO;
  • Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO;
  • Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
  • Die Rechtsgrundlage für die erforderliche Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde ist Art. 6 Abs. 1 lit. e DSGVO.
  • Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
  • Die Verarbeitung von Daten zu anderen Zwecken als denen, zu denen sie erhoben wurden, bestimmt sich nach den Vorgaben des Art 6 Abs. 4 DSGVO.
  • Die Verarbeitung von besonderen Kategorien von Daten (entsprechend Art. 9 Abs. 1 DSGVO) bestimmt sich nach den Vorgaben des Art. 9 Abs. 2 DSGVO.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Die Website wird verschlüsselt (HTTPS) ausgeliefert. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung erforderlich ist), Nutzer eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der Schweizer Eidgenossenschaft) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich erforderlicher Übermittlung, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau verarbeiten, wozu nach dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 US-Unternehmen gehören, die unter dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission).

Rechte der betroffenen Personen

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.

Recht auf Berichtigung: Sie haben entsprechend. den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/).

Automatisierte Entscheidungen: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies" oder „transiente Cookies", werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent" oder „persistent" werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie" werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies").

Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.

Sofern wir die Nutzer um eine Einwilligung in den Einsatz von Cookies bitten (z.B. im Rahmen einer Cookie-Einwilligung), ist die Rechtsgrundlage dieser Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO. Ansonsten werden die personenbezogenen Cookies der Nutzer entsprechend den nachfolgenden Erläuterungen im Rahmen dieser Datenschutzerklärung auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) oder sofern der Einsatz von Cookies zur Erbringung unserer vertragsbezogenen Leistungen erforderlich ist, gem. Art. 6 Abs. 1 lit. b. DSGVO, bzw. sofern der Einsatz von Cookies für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt erforderlich ist oder in Ausübung öffentlicher Gewalt erfolgt, gem. Art. 6 Abs. 1 lit. e. DSGVO, verarbeitet.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Service-Leistungen (Studien und Retainer)

Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen. Dazu gehören Studien mit Buyer Research, der Aufbau einer Zielgruppe, Simulationen, Berichte und laufende Beratung.

Hierbei verarbeiten wir Bestandsdaten (z.B., Kundenstammdaten, wie Namen oder Adressen), Kontaktdaten (z.B., E-Mail, Telefonnummern), Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos), Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit), Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie), Nutzungs- und Metadaten (z.B. im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen). Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer wenn diese Bestandteile einer beauftragten Verarbeitung sind. Zu den Betroffenen gehören unsere Kunden, Interessenten sowie deren Kunden, Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte. Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, Abrechnung und unserem Kundenservice. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen). Wir verarbeiten Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind und weisen auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeiten die Daten zu keinen anderen, als den auftragsgemäßen Zwecken.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 J, gem. § 257 Abs. 1 HGB, 10 J, gem. § 147 Abs. 1 AO). Im Fall von Daten, die uns gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden, löschen wir die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.

Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.

Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.

Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet.. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

Hosting und Auslieferung (Cloudflare)

Die Website wird über Cloudflare Pages und Cloudflare Workers der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Dabei verarbeitet Cloudflare die Daten, die beim Aufruf einer Seite technisch anfallen, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Cloudflare schützt die Website außerdem vor Angriffen und verschleiert E-Mail-Adressen im ausgelieferten Code gegen das automatische Auslesen. E-Mails an Adressen unter 99takes.com leitet Cloudflare Email Routing an unser Postfach weiter.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Einige Formulare schützen wir mit Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, vor automatisierten Anmeldungen und Missbrauch. Das sind auf der Website das Anfrageformular (/de/start, Schritt 4) und der Headline Analyzer, in der Anwendung unter run.99takes.com Registrierung, Anmeldung, „Passwort vergessen“, das erneute Senden der Bestätigungs-E-Mail und die Verbindung mit Claude. Ihr Browser lädt dafür ein Skript von challenges.cloudflare.com. Es prüft technische Merkmale von Browser und Verbindung, etwa IP-Adresse und Browserkennung. Formulareingaben liest es nicht, Tracking-Cookies setzt es nicht.

Cloudflare handelt als unser Auftragsverarbeiter und nutzt die Daten zusätzlich in eigener Verantwortung, um die Bot-Erkennung zu verbessern. Grundlage der Übermittlung in die USA sind das EU-US Data Privacy Framework und die Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Das Skript laden wir ohne Einwilligung, weil es für den angeforderten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/.

Schriftarten

Die Schriftarten der Website liegen auf unserem eigenen Server. Beim Laden der Seite wird dafür keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Cookie-Einstellungen (Einwilligungsverwaltung)

Beim ersten Besuch fragen wir, ob wir Analyse- und Marketing-Dienste nutzen dürfen. Ihre Auswahl speichern wir im Cookie „cookie-consent-v2“ für die Domain 99takes.com und zusätzlich im lokalen Speicher Ihres Browsers. Das Cookie enthält nur Ihre Auswahl, eine Versionsnummer und den Zeitpunkt; es läuft nach zwölf Monaten ab. Den Google Tag Manager und damit Google Analytics und Google Ads laden wir auf dieser Website erst, wenn Sie unter „Analyse“ oder „Marketing“ eingewilligt haben. Ohne Einwilligung baut die Website keine Verbindung zu Google auf. Zusätzlich übergeben wir Ihre Auswahl an den Google Consent Mode, sodass Google-Dienste nur das nutzen, was Sie erlaubt haben.

Rechtsgrundlage für das Speichern Ihrer Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

Anfrageformular

Wenn Sie über unser Anfrageformular (unter /de/start) ein Gespräch anfragen, verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, optional die Adresse Ihrer Landingpage und Ihre Antworten auf die Fragen im Formular. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Vorname und E-Mail-Adresse brauchen wir dafür; ohne sie können wir nicht antworten. Alle anderen Angaben sind freiwillig.

Für die Benachrichtigung über eine neue Anfrage verschicken wir die Angaben per E-Mail über den Versanddienst Resend (Plus Five Five, Inc., USA). Resend speichert Daten in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert; mit Resend besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Zusätzlich können die Angaben an einen Automatisierungsdienst von Make (make.com, ein Angebot der Celonis-Gruppe) übergeben werden, der die Anfrage in unsere Kontaktverwaltung überträgt. Weitere Informationen: https://resend.com/legal/privacy-policy und https://www.make.com/en/privacy-notice.

Headline-Check

Auf der Seite „Headline Analyzer“ können Sie eine Headline ohne Anmeldung prüfen lassen. Dafür übermitteln wir die eingegebene Headline, einen optional eingegebenen Kontext und die gewählte Sprache an die Anwendung von 99takes. Diese läuft bei Supabase (Supabase Pte. Ltd., Singapur) in der Region Frankfurt am Main (Einzelheiten unter „Anwendung 99takes“); die Auswertung der Texte übernimmt das Sprachmodell Claude von Anthropic (Anthropic Ireland, Limited, Irland) als Auftragsverarbeiter; dabei können Daten in den USA und in anderen Ländern außerhalb der EU verarbeitet werden, auf Grundlage der Standardvertragsklauseln der EU-Kommission. Headline, Kontext und Ergebnis werden in der Datenbank von 99takes gespeichert und nach 90 Tagen gelöscht. Ihre IP-Adresse verwenden wir nur kurzzeitig im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu begrenzen; sie wird weder gespeichert noch an Supabase oder Anthropic weitergegeben. Bitte geben Sie in dieses Feld keine personenbezogenen Daten ein.

Rechtsgrundlage ist Ihre Anfrage, also die Durchführung des von Ihnen gewünschten Checks (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Anwendung 99takes (Konto und Nutzung in Claude)

Die Anwendung unter run.99takes.com, die Berichte unter read.99takes.com und der Zugang aus Claude laufen bei Supabase (Supabase Pte. Ltd., Singapur). Die Datenbank liegt in der Region Frankfurt am Main. Für Protokolle, Betrieb und Support können Supabase und seine Unterauftragsverarbeiter Daten auch in den USA und in Singapur verarbeiten. Der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Supabase; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Modul 2, Beschluss (EU) 2021/914). Den KI-Assistenten im Supabase-Dashboard haben wir so eingestellt, dass er keine Daten aus unserer Datenbank erhält.

Konto und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (gespeichert nur als Hash), den Zeitpunkt der Bestätigung und der letzten Anmeldung, Ihr Guthaben und Ihre Buchungen, freiwillige Antworten auf die Fragen nach der Registrierung und den Zeitpunkt, zu dem 99takes zum ersten Mal aus Claude aufgerufen wurde. Von API-Schlüsseln speichern wir nur einen Hash; den Schlüssel selbst sehen Sie einmal. Verbinden Sie 99takes über claude.ai, melden Sie sich bei uns an und erlauben Claude den Zugriff auf Ihr Konto. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, solange das Konto besteht. Auf Anfrage an [email protected] löschen wir das Konto; Buchungs- und Rechnungsdaten bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen.

Prüfen, Schreiben und Recherchieren

Wenn Sie 99takes nutzen, verarbeiten wir die Inhalte, die Sie oder Claude in Ihrem Auftrag an 99takes übergeben: Texte, Adressen von Webseiten, Ihre Zielgruppen mit ihren Personas und Belegen sowie die Ergebnisse. Die Auswertung und das Schreiben übernimmt das Sprachmodell Claude von Anthropic (Anthropic Ireland, Limited, Irland) als Auftragsverarbeiter; dabei können Daten in den USA und in anderen Ländern außerhalb der EU verarbeitet werden, auf Grundlage der Standardvertragsklauseln der EU-Kommission. Anthropic verwendet diese Inhalte nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Was Sie in Claude selbst schreiben, verarbeitet Anthropic nach Ihrer eigenen Vereinbarung mit Anthropic; 99takes erhält nur, was Claude an 99takes übergibt.

Nennen Sie eine Adresse, ruft 99takes die Seite ab und nimmt Bildschirmfotos auf. Dafür nutzen wir Firecrawl (SideGuide Technologies, Inc., USA) und Cloudflare Browser Rendering (Cloudflare, Inc., USA). Firecrawl verarbeitet die Daten in den USA. Für die Recherche einer Zielgruppe sucht 99takes über Firecrawl öffentliche Seiten und Beiträge, etwa Bewertungen, Forenbeiträge und Kommentare, und übernimmt daraus kurze Auszüge als Beleg samt Adresse. Wir lesen dabei nur Seiten, deren robots.txt das automatische Lesen erlaubt; Plattformen, die es verbieten, etwa Reddit und Trustpilot, schließen wir aus. Benutzernamen speichern wir nicht. Bildschirmfotos liegen in einem nicht öffentlichen Speicher; Sie erhalten Links, die sieben Tage gültig sind.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Recherche in öffentlichen Quellen unser berechtigtes Interesse und das unserer Nutzer an belegten Zielgruppen (Art. 6 Abs. 1 lit. f DSGVO). Inhalte und Ergebnisse speichern wir, solange das Konto besteht. Bitte übergeben Sie keine personenbezogenen Daten Dritter, die für die Prüfung nicht nötig sind.

Haben Sie einen öffentlichen Beitrag verfasst, aus dem ein Auszug in 99takes steht, und möchten Sie das nicht, schreiben Sie mit der Adresse des Beitrags an [email protected]. Wir löschen den Auszug dann, auch aus den fertigen Zielgruppen, die allen Konten zur Verfügung stehen. Dieser Abschnitt ist zugleich die Information nach Art. 14 DSGVO für Personen, aus deren öffentlichen Beiträgen wir Auszüge übernehmen.

Eigene Gespräche

Ab dem Pro-Plan können Sie eigene Gespräche hochladen, etwa Interviews, Support-Tickets oder Gesprächsnotizen. 99takes zieht daraus Zitate als Belege für Ihre eigenen Zielgruppen. Bevor der Text ausgewertet wird, ersetzen wir E-Mail-Adressen, Telefonnummern, Links, Konto-, Kunden- und Ticketnummern sowie Adressen durch Platzhalter und entfernen Sätze, in denen jemand über Gesundheit, Religion, Gewerkschaft, Partei, Sexualität oder Herkunft spricht. Die Auswertung übernimmt das Sprachmodell Claude von Anthropic (Anthropic Ireland, Limited, Irland) als Auftragsverarbeiter; es nennt die Zitate und die Stellen, die eine Person, Firma oder einen Ort erkennbar machen, und wir ersetzen diese Stellen. Gespeichert werden nur diese pseudonymisierten Zitate mit ihrem Typ und einer allgemeinen Rolle des Sprechers. Die hochgeladenen Gespräche, ihre Dateinamen und die ersetzten Stellen speichern wir nicht. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben binnen 30 Tagen, bei Verstößen gegen seine Nutzungsrichtlinie bis zu zwei Jahre. Die Zitate verwenden wir nur für die Zielgruppen Ihres Kontos, nicht in fertigen Zielgruppen und nicht im Wortlaut von Berichten. Sie können sie jederzeit löschen; mit dem Konto werden sie gelöscht. Die Pseudonymisierung erfolgt automatisch und kann eine Stelle übersehen.

Für die Gesprächspartner sind Sie der Verantwortliche, und wir verarbeiten die Gespräche in Ihrem Auftrag (Vereinbarung zur Auftragsverarbeitung unter /de/avv). Bitte laden Sie nur Gespräche hoch, die Sie für diesen Zweck verwenden dürfen: Ihre Gesprächspartner sind informiert, Aufnahmen sind nur mit ihrer Einwilligung entstanden, und die Gespräche enthalten keine Angaben zu den genannten besonderen Kategorien.

Berichte

Einen Bericht können Sie per Link teilen. Wer den Link hat, sieht den Bericht. Sie können den Link jederzeit zurückziehen. Begrenzen Sie einen Bericht auf eingeladene Adressen, speichern wir diese Adressen. Eine eingeladene Person erhält per E-Mail einen Code, der 15 Minuten gilt; nach der Eingabe bleibt sie 30 Tage für diesen Bericht angemeldet. Code und Anmeldung speichern wir nur als Hash, die Anmeldung zusätzlich im lokalen Speicher ihres Browsers. Rechtsgrundlage ist der Nutzungsvertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und gegenüber eingeladenen Personen unser berechtigtes Interesse, den Bericht nur ihnen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Bestätigungs- und Passwort-Mails, Codes für Berichte und Hinweise zu Ihrem Konto verschicken wir über Resend (Plus Five Five, Inc., USA) von der Adresse [email protected], Versandregion Irland. Klick- und Öffnungsmessung sind dabei ausgeschaltet. Resend ist unter dem EU-US Data Privacy Framework zertifiziert.

Während Sie Ihr Startguthaben nutzen, etwa wenn es zu großen Teilen verbraucht ist, schreiben wir Ihnen, wie Sie weitere Credits bekommen. Das ist Werbung für unsere eigenen, ähnlichen Leistungen an die Adresse, die Sie bei der Registrierung angegeben haben (§ 7 Abs. 3 UWG); Rechtsgrundlage ist unser berechtigtes Interesse an der Information unserer Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, über den Abmeldelink in jeder dieser Mails oder per E-Mail an [email protected], ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Bezahlung und Rechnungen

Pläne und Credits bezahlen Sie über Mollie (Mollie B.V., Amsterdam, Niederlande). Ihre Zahlungsdaten geben Sie direkt bei Mollie ein; wir erhalten sie nicht. Für Rechnungen verarbeiten wir Name oder Firma, Anschrift, Land und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer oder Registernummer. Die USt-ID prüfen wir beim Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Rechnungen erstellt und verschickt Mollie in unserem Auftrag. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht zur Rechnungsstellung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO); aufbewahrt wird nach § 147 AO und § 257 HGB bis zu zehn Jahre.

Bieten wir Ihnen Credits für eine hinterlegte Karte an, speichern wir die Kennung der Karte, die Mollie uns dafür mitteilt (nicht die Kartennummer). Diese Kennung behalten wir auch nach Löschung Ihres Kontos, damit die Gutschrift je Karte nur einmal vergeben wird (Art. 6 Abs. 1 lit. f DSGVO).

Speicher im Browser

Die Anwendung speichert Ihre Anmeldung und Ihre Cookie-Auswahl im lokalen Speicher Ihres Browsers. Das ist für die angeforderte Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Google Tag Manager

Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot einbinden). Der Tag Manager selbst wertet keine Nutzungsdaten aus. Beim Laden überträgt Ihr Browser jedoch technisch bedingt Ihre IP-Adresse an Google (Google Ireland Limited). Wir laden ihn deshalb nur mit Ihrer Einwilligung unter „Analyse“ oder „Marketing“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

Wir setzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir nutzen Google Analytics 4. Laut Google protokolliert oder speichert Google Analytics 4 keine IP-Adressen; die IP-Adresse wird nur kurz verwendet, um einen ungefähren Standort (etwa Land oder Stadt) abzuleiten (https://support.google.com/analytics/answer/12017362).

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Google Analytics wird nur geladen, wenn Sie in den Cookie-Einstellungen unter „Analyse“ eingewilligt haben (siehe „Cookie-Einstellungen“ oben). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

Das gilt auch für unsere Anwendung unter run.99takes.com (Registrierung, Anmeldung, Konto). Dort messen wir mit demselben Google Tag Manager, ob eine Registrierung abgeschlossen und bestätigt wurde, eine Anmeldung erfolgt ist, die Fragen nach der Registrierung beantwortet wurden, ein API-Schlüssel angelegt und 99takes zum ersten Mal aus Claude aufgerufen wurde. Namen, E-Mail-Adressen und Inhalte gehen dabei nicht an Google. Ihre Cookie-Auswahl speichern wir in einem Cookie für die Domain 99takes.com; sie gilt deshalb auf der Website und in der Anwendung, und Sie können sie an beiden Stellen über „Cookie-Einstellungen" ändern. Auch in der Anwendung laden wir den Google Tag Manager erst, wenn Sie unter „Analyse“ oder „Marketing“ eingewilligt haben.

Soweit Daten in den USA verarbeitet werden, stützt sich die Übermittlung auf die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/).

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Google Ads (Conversion-Messung)

Wenn Sie in den Cookie-Einstellungen unter „Marketing“ einwilligen, kann über den Google Tag Manager die Conversion-Messung von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden. Damit messen wir, ob Besucher, die über eine unserer Anzeigen kommen, etwa ein Konto anlegen. Dabei werden Cookies gesetzt und Nutzungsdaten an Google übermittelt, auch in die USA (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Ohne diese Einwilligung werden keine Werbe-Cookies gesetzt. Weitere Informationen: https://policies.google.com/privacy.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Für US-Anbieter, die unter dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.

Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.