Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung gilt für die Implisense Platform unter app.implisense.com — die Webseite, den angemeldeten Bereich und die darüber erreichbare API. Für unsere Webseite implisense.com gilt die dort veröffentlichte Erklärung.

2. Verantwortlicher

Implisense GmbH, Spiekermannstraße 31a, 13189 Berlin
Telefon: +49 30 44719759
E-Mail: info@implisense.com

Vertreten durch die Geschäftsführer Dr. Andreas Schäfer und Dr. André Bergholz. Weitere Angaben im Impressum.

3. Verarbeitungen im Überblick

4. Konto, Organisation und Abrechnung

Anmeldung

Die Benutzerkonten verwaltet Clerk. Bei der Registrierung werden E-Mail-Adresse, Vor- und Nachname sowie das gewählte Anmeldeverfahren erhoben; wenn Sie dabei unseren Bedingungen und dieser Erklärung zustimmen, wird auch der Zeitpunkt dieser Zustimmung gespeichert. In unserer eigenen Datenbank halten wir eine Kopie von Name, E-Mail-Adresse und dem Zeitpunkt der letzten Anmeldung. Passwörter erreichen unsere Systeme nicht.

Zahlung

Bezahlvorgänge — Plus-Lizenz und Guthabenaufladung — wickeln wir über Stripe ab. Zahlungsdaten, insbesondere Kartendaten, werden von Stripe erhoben und verarbeitet und erreichen unsere Server nicht. Wir speichern die Rechnungsanschrift, die Umsatzsteuer-Identifikationsnummer, die Stripe-Kundennummer und den Status der Lizenz.

Abgebrochene Bezahlvorgänge

Beginnt jemand einen Kauf und schließt ihn nicht ab, speichern wir, dass ein Vorgang begonnen und nicht abgeschlossen wurde, samt Zeitpunkt und Organisation. Wir verwenden das ausschließlich, um Hürden im Bezahlvorgang zu erkennen, und löschen diese Aufzeichnungen automatisiert nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Funktionsfähigkeit des Bezahlvorgangs.

5. Produktanalytik im angemeldeten Bereich

Um zu verstehen, welche Funktionen der Plattform benutzt werden und wo sie nicht funktionieren, zeichnen wir im angemeldeten Bereich eine begrenzte, abschließend festgelegte Liste von Ereignissen auf: Durchführen einer Suche, Aufruf eines Firmenprofils, Kontakt mit einer Bezahlschranke, erschöpftes Guthaben sowie das Anlegen und Bearbeiten von Listen, Notizen und Uploads. Zu jedem Ereignis speichern wir Zeitpunkt, Benutzerkonto, Organisation, den Namen des Ereignisses und wenige technische Angaben dazu.

Suchbegriffe speichern wir nicht. Vom Suchtext wird ausschließlich eine Einordnung in eine von wenigen Kategorien abgeleitet — etwa „Treffer“, „ohne Treffer“, „Person“, „Ausland“ oder „zu kurz“. Der eingegebene Text selbst wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und Fehlersuche unseres eigenen Produkts. Es findet keine Werbeprofilbildung, kein seitenübergreifendes Tracking und keine Weitergabe an Dritte statt.

Speicherdauer 90 Tage. Danach werden die Einzelereignisse automatisiert gelöscht; erhalten bleiben nur zusammengefasste Kennzahlen ohne Personenbezug. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen — formlos per E-Mail genügt.

6. Verlauf aufgerufener Firmen

Ihre zuletzt aufgerufenen Firmenprofile speichern wir Ihrem Konto zugeordnet, damit Sie sie wiederfinden. Der Verlauf ist nur für Sie sichtbar. Sie können ihn unter Einstellungen → Profil jederzeit pausieren und vollständig löschen.

7. Recherche in Firmendaten

Bei der Nutzung der Plattform rufen wir Daten zu deutschen Unternehmen aus unserer eigenen Datenbank ab. Diese Daten stammen aus öffentlichen Quellen — unter anderem Handels- und Unternehmensregister, Bundesanzeiger und Unternehmenswebseiten — und enthalten personenbezogene Daten von Organmitgliedern und Gesellschaftern. Wir verarbeiten sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die wirtschaftliche Information über Unternehmen und ihre Vertretungsverhältnisse, die der Gesetzgeber mit der Registerpublizität selbst vorsieht. Eine gesonderte Information der Betroffenen nach Art. 14 DSGVO ist nach Art. 14 Abs. 5 lit. b DSGVO entbehrlich, soweit sie einen unverhältnismäßigen Aufwand bedeuten würde; betroffene Personen erhalten auf Anfrage an info@implisense.com Auskunft und können der Verarbeitung widersprechen.

Hochgeladene Listen

Laden Sie eine Tabelle zum Abgleich hoch, wird die Datei ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert. Spalten, die keinem Suchfeld zugeordnet werden, verwerfen wir sofort. Dauerhaft gespeichert werden nur die Firmen, die Sie anschließend in eine Liste übernehmen.

Gesellschafterlisten

Bestellen Sie eine Gesellschafterliste, beauftragen wir einen von uns selbst betriebenen Abrufdienst mit dem Abruf beim Registerportal. Übermittelt werden dabei nur die Angaben zur gesuchten Firma, keine Daten über Sie.

8. KI-gestützte Funktionen

Drei Funktionen der Plattform lassen ein Sprachmodell von OpenAI arbeiten. Ihre Identität wird dabei nie übermittelt — kein Name, keine E-Mail-Adresse, keine Konto- oder Organisationskennung. Was übermittelt wird, unterscheidet sich je Funktion:

Die Kontaktrecherche ist damit eine Verarbeitung personenbezogener Daten Dritter: Namen von Organmitgliedern werden an OpenAI übermittelt, und das Ergebnis kann berufliche Telefonnummern, E-Mail-Adressen und Profile in beruflichen Netzwerken enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse unserer Kunden ist die geschäftliche Kontaktaufnahme mit Unternehmen. Es werden ausschließlich berufliche Kontaktdaten gesucht, keine privaten. Betroffene Personen können der Verarbeitung unter info@implisense.com widersprechen. Die Ergebnisse werden nicht zum Training von Modellen verwendet.

9. Kundenansprache

Wir werten in regelmäßigen Abständen aus, wie intensiv eine Organisation die Plattform nutzt — als Kennzahl über die letzten 28 Tage, ohne Einzelereignisse. Anhand dieser Kennzahl wählen wir aus, welche Kunden wir ansprechen, etwa mit einem Hinweis auf eine Funktion oder mit der Frage, woran es hakt. Wir halten fest, wer angesprochen wurde, über welchen Kanal und ob die Nachricht ankam; ein Teil der ausgewählten Organisationen wird bewusst nicht angesprochen, damit wir überhaupt erkennen können, ob eine Ansprache etwas bewirkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Betreuung bestehender Kunden und die Verbesserung des Produkts. Sie können dieser Verarbeitung nach Art. 21 Abs. 2 DSGVO jederzeit widersprechen; danach erhalten Sie keine solchen Nachrichten mehr. Eine formlose E-Mail genügt.

10. Reichweitenmessung

Wir messen Seitenaufrufe mit Umami, das wir auf eigener Infrastruktur unter umami.implisense.com betreiben. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine geräteübergreifenden Kennungen gebildet; die Daten verlassen unsere Infrastruktur nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Neben Seitenaufrufen zählen wir dort anonyme Interaktionsereignisse: dass eine Schaltfläche gedrückt, ein Filter geöffnet, ein Dialog abgebrochen oder ein Schritt eines Assistenten erreicht wurde. Übermittelt werden ausschließlich der Name des Ereignisses und wenige feste Angaben dazu — etwa welche Schaltfläche es war, welcher Schritt, und ob der Zugang kostenlos oder kostenpflichtig ist. Kein Personenbezug und kein Freitext: weder Ihr Konto noch Ihre E-Mail-Adresse, noch eingegebene Suchbegriffe oder Firmennamen werden dabei übertragen. Auch dafür werden keine Cookies gesetzt.

11. Cookies und lokale Speicherung

Die Plattform setzt zwei Cookies, beide technisch notwendig:

• ein Sitzungs-Cookie von Clerk, das Ihre Anmeldung über die Dauer der Sitzung trägt — ohne es wäre kein angemeldeter Bereich möglich;
• ein Sprach-Cookie, das sich merkt, ob Sie die Plattform auf Deutsch oder Englisch benutzen.

Dazu legen einzelne Funktionen Zwischenergebnisse im Speicher Ihres Browsertabs ab, damit eine bereits berechnete Auswertung beim Zurückblättern nicht erneut abgerufen werden muss. Dieser Speicher wird beim Schließen des Tabs geleert.

Für alle drei gilt § 25 Abs. 2 Nr. 2 TDDDG: sie sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich. Deshalb fragen wir keine Einwilligung ab und zeigen kein Cookie-Banner. Werbe- oder Trackingcookies setzen wir nicht, weder eigene noch fremde.

12. Server-Logs

Beim Zugriff auf die Plattform verarbeitet unser Zugangsserver IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode und Browserkennung, um den Betrieb sicherzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden ausschließlich zu diesem Zweck verwendet, nicht mit anderen Datenbeständen zusammengeführt und automatisiert gelöscht.

13. Empfänger und Drittlandübermittlung

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Clerk findet eine Übermittlung in die USA statt, abgesichert durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Umami, unser Abrufdienst für Gesellschafterlisten und unsere Unternehmensdatenbank laufen auf eigener Infrastruktur; dort findet keine Übermittlung an Dritte statt. Die Schriften der Plattform liefern wir von unseren eigenen Servern aus — es besteht keine Verbindung zu einem Schriftendienst Dritter.

14. Speicherdauern

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Der Widerspruch betrifft insbesondere die Produktanalytik nach Abschnitt 5, die Kundenansprache nach Abschnitt 9 und die Reichweitenmessung nach Abschnitt 10.

Den Verlauf aufgerufener Firmen können Sie selbst löschen (Abschnitt 6). Für die Löschung Ihres Kontos und aller übrigen zu Ihnen gespeicherten Daten genügt eine formlose Nachricht an info@implisense.com; wir erledigen sie unverzüglich.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.

16. Was wir nicht tun

Wir verkaufen keine Nutzungsdaten, betreiben keine Werbeprofile, setzen keine Werbe- oder Trackingcookies Dritter ein und verfolgen Sie nicht über andere Webseiten hinweg.