Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung gilt für die Implisense Platform unter app.implisense.com — die Webseite, den angemeldeten Bereich und die darüber erreichbare API — sowie für unseren MCP-Server unter mcp.implisense.com, über den sich KI-Assistenten mit der Plattform verbinden. Für unsere Webseite implisense.com gilt die dort veröffentlichte Erklärung.

2. Verantwortlicher

Implisense GmbH, Spiekermannstraße 31a, 13189 Berlin
Telefon: +49 30 44719759
E-Mail: info@implisense.com

Vertreten durch die Geschäftsführer Dr. Andreas Schäfer und Dr. André Bergholz. Weitere Angaben im Impressum.

3. Verarbeitungen im Überblick

4. Konto, Organisation und Abrechnung

Anmeldung

Die Benutzerkonten verwaltet Clerk. Bei der Registrierung werden E-Mail-Adresse, Vor- und Nachname sowie das gewählte Anmeldeverfahren erhoben; wenn Sie dabei unseren Bedingungen und dieser Erklärung zustimmen, wird auch der Zeitpunkt dieser Zustimmung gespeichert. In unserer eigenen Datenbank halten wir eine Kopie von Name, E-Mail-Adresse und dem Zeitpunkt der letzten Anmeldung. Passwörter erreichen unsere Systeme nicht.

Zahlung

Bezahlvorgänge — Plus-Lizenz und Guthabenaufladung — wickeln wir über Stripe ab. Zahlungsdaten, insbesondere Kartendaten, werden von Stripe erhoben und verarbeitet und erreichen unsere Server nicht. Wir speichern die Rechnungsanschrift, die Umsatzsteuer-Identifikationsnummer, die Stripe-Kundennummer und den Status der Lizenz.

Abgebrochene Bezahlvorgänge

Beginnt jemand einen Kauf und schließt ihn nicht ab, speichern wir, dass ein Vorgang begonnen und nicht abgeschlossen wurde, samt Zeitpunkt und Organisation. Wir verwenden das ausschließlich, um Hürden im Bezahlvorgang zu erkennen, und löschen diese Aufzeichnungen automatisiert nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Funktionsfähigkeit des Bezahlvorgangs.

5. Produktanalytik im angemeldeten Bereich

Um zu verstehen, welche Funktionen der Plattform benutzt werden und wo sie nicht funktionieren, zeichnen wir im angemeldeten Bereich eine begrenzte, abschließend festgelegte Liste von Ereignissen auf: Durchführen einer Suche, Aufruf eines Firmenprofils, Kontakt mit einer Bezahlschranke, erschöpftes Guthaben sowie das Anlegen und Bearbeiten von Listen, Notizen und Uploads. Zu jedem Ereignis speichern wir Zeitpunkt, Benutzerkonto, Organisation, den Namen des Ereignisses und wenige technische Angaben dazu.

Suchbegriffe speichern wir nicht. Vom Suchtext wird ausschließlich eine Einordnung in eine von wenigen Kategorien abgeleitet — etwa „Treffer“, „ohne Treffer“, „Person“, „Ausland“ oder „zu kurz“. Der eingegebene Text selbst wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und Fehlersuche unseres eigenen Produkts. Es findet keine Werbeprofilbildung, kein seitenübergreifendes Tracking und keine Weitergabe an Dritte statt.

Speicherdauer 90 Tage. Danach werden die Einzelereignisse automatisiert gelöscht; erhalten bleiben nur zusammengefasste Kennzahlen ohne Personenbezug. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen — formlos per E-Mail genügt.

6. Verlauf aufgerufener Firmen

Ihre zuletzt aufgerufenen Firmenprofile speichern wir Ihrem Konto zugeordnet, damit Sie sie wiederfinden. Der Verlauf ist nur für Sie sichtbar. Sie können ihn unter Einstellungen → Profil jederzeit pausieren und vollständig löschen.

7. Recherche in Firmendaten

Bei der Nutzung der Plattform rufen wir Daten zu deutschen Unternehmen aus unserer eigenen Datenbank ab. Diese Daten stammen aus öffentlichen Quellen — unter anderem Handels- und Unternehmensregister, Bundesanzeiger und Unternehmenswebseiten — und enthalten personenbezogene Daten von Organmitgliedern und Gesellschaftern. Wir verarbeiten sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die wirtschaftliche Information über Unternehmen und ihre Vertretungsverhältnisse, die der Gesetzgeber mit der Registerpublizität selbst vorsieht. Eine gesonderte Information der Betroffenen nach Art. 14 DSGVO ist nach Art. 14 Abs. 5 lit. b DSGVO entbehrlich, soweit sie einen unverhältnismäßigen Aufwand bedeuten würde; betroffene Personen erhalten über unser Datenschutzportal unter privacy.implisense.pro Auskunft und können der Verarbeitung widersprechen.

Hochgeladene Listen

Laden Sie eine Tabelle zum Abgleich hoch, wird die Datei ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert. Spalten, die keinem Suchfeld zugeordnet werden, verwerfen wir sofort. Dauerhaft gespeichert werden nur die Firmen, die Sie anschließend in eine Liste übernehmen.

Gesellschafterlisten

Bestellen Sie eine Gesellschafterliste, beauftragen wir einen von uns selbst betriebenen Abrufdienst mit dem Abruf beim Registerportal. Übermittelt werden dabei nur die Angaben zur gesuchten Firma, keine Daten über Sie.

Zugriff über API und KI-Assistenten (MCP)

Die Unternehmensdaten sind auch über unsere API und über unseren MCP-Server erreichbar. Über den MCP-Server verbinden Sie einen KI-Assistenten wie Claude oder ChatGPT mit Ihrem Konto. Dazu geben Sie auf einer Seite von uns Ihren API-Schlüssel ein; wir übergeben ihn dem Assistenten über einen Einmal-Code, den wir mit seiner Verwendung, spätestens nach fünf Minuten, löschen. Der Anbieter des Assistenten speichert den Schlüssel anschließend, um in Ihrem Auftrag Anfragen an uns zu stellen. Sie können jeden Schlüssel auf der Plattform jederzeit deaktivieren; danach ist auch die Verbindung des Assistenten getrennt.

Bei jeder Anfrage erhalten wir nur, was der Assistent an das jeweilige Werkzeug übergibt — etwa einen Firmennamen, Suchfilter oder eine Firmenkennung. Den Verlauf Ihrer Unterhaltung mit dem Assistenten erhalten wir nicht. Für abgerechnete Anfragen speichern wir Zeitpunkt, Organisation, die Bezeichnung des aufgerufenen Werkzeugs oder Endpunkts und das abgebuchte Guthaben, nicht aber die übergebenen Inhalte; für technische Protokolle gilt Abschnitt 12. Eine über den Assistenten gestartete Kontaktrecherche ist dieselbe wie in Abschnitt 8 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was der Anbieter des Assistenten mit Ihrer Unterhaltung und mit unseren Antworten macht, richtet sich nach dessen eigenen Datenschutzbestimmungen. Er ist nicht unser Auftragsverarbeiter; Sie entscheiden, welchen Assistenten Sie verbinden.

8. KI-gestützte Funktionen

Drei Funktionen der Plattform lassen ein Sprachmodell von OpenAI arbeiten; die Kontaktrecherche ruft zusätzlich Profildaten über Apify ab. Ihre Identität wird dabei nie übermittelt — kein Name, keine E-Mail-Adresse, keine Konto- oder Organisationskennung. Was übermittelt wird, unterscheidet sich je Funktion:

Die Kontaktrecherche ist damit eine Verarbeitung personenbezogener Daten Dritter. Das Ergebnis kann berufliche Telefonnummern, E-Mail-Adressen und Profile in beruflichen Netzwerken enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse unserer Kunden ist die geschäftliche Kontaktaufnahme mit Unternehmen. Es werden ausschließlich berufliche Kontaktdaten gesucht, keine privaten.

Zwei Eigenschaften dieser Funktion sind uns wichtig genug, sie hier zu nennen. Erstens wird zu jeder Angabe die Fundstelle mitgeführt und angezeigt; eine Angabe ohne Beleg wird nicht ausgeliefert. Der Anreicherungsdienst könnte E-Mail-Adressen ohne Herkunftsangabe liefern — das nutzen wir bewusst nicht, weil sich Art. 14 DSGVO ohne die Quelle nicht erfüllen lässt. Zweitens wird das Ergebnis nicht gespeichert: es entsteht auf Anforderung, wird ausgeliefert und danach verworfen.

Betroffene Personen können der Verarbeitung unter info@implisense.com widersprechen. Einem Widerspruch folgt eine Sperrung: der Name wird vermerkt, und die Person fällt aus künftigen Ergebnissen heraus — beim Ausliefern, nicht erst beim Erheben. Wir speichern dafür ausschließlich den Namen und, falls der Widerspruch nur ein Unternehmen betrifft, dessen Kennung. Diese Angabe dient allein dazu, den Widerspruch zu beachten. Die Ergebnisse werden nicht zum Training von Modellen verwendet.

9. Kundenansprache

Wir werten in regelmäßigen Abständen aus, wie intensiv eine Organisation die Plattform nutzt — als Kennzahl über die letzten 28 Tage, ohne Einzelereignisse. Anhand dieser Kennzahl wählen wir aus, welche Kunden wir ansprechen, etwa mit einem Hinweis auf eine Funktion oder mit der Frage, woran es hakt. Wir halten fest, wer angesprochen wurde, über welchen Kanal und ob die Nachricht ankam; ein Teil der ausgewählten Organisationen wird bewusst nicht angesprochen, damit wir überhaupt erkennen können, ob eine Ansprache etwas bewirkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Betreuung bestehender Kunden und die Verbesserung des Produkts. Sie können dieser Verarbeitung nach Art. 21 Abs. 2 DSGVO jederzeit widersprechen; danach erhalten Sie keine solchen Nachrichten mehr. Eine formlose E-Mail genügt.

10. Reichweitenmessung

Wir messen Seitenaufrufe mit Umami, das wir auf eigener Infrastruktur unter umami.implisense.com betreiben. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine geräteübergreifenden Kennungen gebildet; die Daten verlassen unsere Infrastruktur nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Neben Seitenaufrufen zählen wir dort anonyme Interaktionsereignisse: dass eine Schaltfläche gedrückt, ein Filter geöffnet, ein Dialog abgebrochen oder ein Schritt eines Assistenten erreicht wurde. Übermittelt werden ausschließlich der Name des Ereignisses und wenige feste Angaben dazu — etwa welche Schaltfläche es war, welcher Schritt, und ob der Zugang kostenlos oder kostenpflichtig ist. Kein Personenbezug und kein Freitext: weder Ihr Konto noch Ihre E-Mail-Adresse, noch eingegebene Suchbegriffe oder Firmennamen werden dabei übertragen. Auch dafür werden keine Cookies gesetzt.

11. Cookies und lokale Speicherung

Die Plattform setzt zwei Cookies, beide technisch notwendig:

• ein Sitzungs-Cookie von Clerk, das Ihre Anmeldung über die Dauer der Sitzung trägt — ohne es wäre kein angemeldeter Bereich möglich;
• ein Sprach-Cookie, das sich merkt, ob Sie die Plattform auf Deutsch oder Englisch benutzen.

Dazu legen einzelne Funktionen Zwischenergebnisse im Speicher Ihres Browsertabs ab, damit eine bereits berechnete Auswertung beim Zurückblättern nicht erneut abgerufen werden muss. Dieser Speicher wird beim Schließen des Tabs geleert.

Für alle drei gilt § 25 Abs. 2 Nr. 2 TDDDG: sie sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich. Deshalb fragen wir keine Einwilligung ab und zeigen kein Cookie-Banner. Werbe- oder Trackingcookies setzen wir nicht, weder eigene noch fremde.

12. Server-Logs

Beim Zugriff auf die Plattform verarbeitet unser Zugangsserver IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode und Browserkennung, um den Betrieb sicherzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden ausschließlich zu diesem Zweck verwendet, nicht mit anderen Datenbeständen zusammengeführt und automatisiert gelöscht.

13. Empfänger und Drittlandübermittlung

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie sind bei diesen Anbietern Bestandteil der jeweiligen Nutzungsbedingungen und gelten mit deren Annahme.

Clerk, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO. Ergänzend enthält der Auftragsverarbeitungsvertrag von Clerk die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die greifen, falls das Framework entfällt.

Umami, unser Abrufdienst für Gesellschafterlisten und unsere Unternehmensdatenbank laufen auf eigener Infrastruktur; dort findet keine Übermittlung an Dritte statt. Die Schriften der Plattform liefern wir von unseren eigenen Servern aus — es besteht keine Verbindung zu einem Schriftendienst Dritter.

14. Speicherdauern

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Der Widerspruch betrifft insbesondere die Produktanalytik nach Abschnitt 5, die Kundenansprache nach Abschnitt 9 und die Reichweitenmessung nach Abschnitt 10.

Den Verlauf aufgerufener Firmen können Sie selbst löschen (Abschnitt 6). Für die Löschung Ihres Kontos und aller übrigen zu Ihnen gespeicherten Daten genügt eine formlose Nachricht an info@implisense.com; wir erledigen sie unverzüglich.

Anfragen zu Firmen- und Personendaten

Betreffen Ihre Rechte Daten, die wir in unserer Firmendatenbank veröffentlichen — etwa Ihren Namen als Geschäftsführerin oder Geschäftsführer —, nutzen Sie bitte unser Datenschutzportal unter privacy.implisense.pro. Dort beantragen Sie Löschung, Widerspruch gegen die Verarbeitung, Sperrung des vollständigen Unternehmensprofils, Berichtigung, Auskunft oder Deindexierung direkt. Sie bestätigen die Anfrage per Link in Ihrer E-Mail und können den Bearbeitungsstand danach jederzeit einsehen.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.

16. Was wir nicht tun

Wir verkaufen keine Nutzungsdaten, betreiben keine Werbeprofile, setzen keine Werbe- oder Trackingcookies Dritter ein und verfolgen Sie nicht über andere Webseiten hinweg.