1. Verantwortlicher
Anschrift
deepsight GmbH
Albert-Einstein-Str. 1
49076 Osnabrück
Deutschland
Registerdaten
Registergericht: Amtsgericht Osnabrück
Registernummer: HRB 213298
USt-IdNr.: DE322192262
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Diese Datenschutzerklärung gilt für die Website deepsight.de. Für die Nutzung der deepsight cloud gilt deren eigene Datenschutzerklärung, die in der Anwendung bereitgestellt wird (cloud-app.deepsight.de/datenschutz).
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse
3. Hosting und Infrastruktur
Unsere Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Serverseitige Funktionen der Website (z. B. die Weiterleitung von Formulareingaben und die Erzeugung von Seiten) laufen in der Region Frankfurt. Seiten und Dateien sowie die Weiterleitung auf die passende Sprachversion liefert das weltweite Netzwerk von Vercel über einen Standort in Ihrer Nähe aus. Als US-Anbieter unterliegt Vercel den Garantien nach Art. 44 ff. DSGVO.
- Zweck
- Bereitstellung der Website (CDN, Edge Functions)
- Speicherdauer
- Logfiles werden nach 7 Tagen gelöscht
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
- Datenübermittlung
- In die USA auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel; Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
Inhalte unseres Blogs (Bilder, Medien) verwalten wir mit dem Content-Management-System der Sanity AS, Møllergata 6, 0179 Oslo, Norwegen. Die Auslieferung an Ihren Browser erfolgt ausschließlich über unsere eigene Domain; Ihr Browser stellt keine direkte Verbindung zu Sanity her. Norwegen gehört zum Europäischen Wirtschaftsraum; dort gilt die DSGVO.
5. Google Analytics 4
Wir verwenden Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung unserer Website. Der Dienst ist direkt in unsere Website eingebunden und wird erst nach Ihrer Einwilligung über das Cookie-Banner geladen. Zusätzlich nutzen wir Google Consent Mode V2: Ohne Einwilligung werden keine Kennungen gesetzt und keine Daten an Google übermittelt. Weitere Analyse- oder Marketing-Dienste binden wir nicht ein.
- Measurement ID
G-F631THCLLR- IP-Adressen
- Google Analytics 4 protokolliert und speichert keine IP-Adressen. Bei Zugriffen aus der EU nutzt Google die IP-Adresse nur, um den ungefähren Standort abzuleiten, und verwirft sie danach.
- Werbesignale
- Über den Consent Mode melden wir Google die Signale
ad_storage,ad_user_dataundad_personalizationstets als abgelehnt, auch wenn Sie „Alle akzeptieren“ wählen. Eine Einwilligung in die Nutzung Ihrer Daten für Werbezwecke holen wir nicht ein. - Aufbewahrung bei Google
- Analysedaten max. 14 Monate (Einstellung in unserem Google-Analytics-Konto)
- Cookie-Laufzeit
- Bis zu 2 Jahre (siehe Abschnitt 4)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung „Analyse“)
- Datenübermittlung
- In die USA an Google LLC möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern: über das Cookie-Symbol unten links auf jeder Seite oder über die Schaltfläche auf der Seite Cookie-Richtlinie.
6. Kontakt- & Demo-Anfragen
Wenn Sie unsere Formulare nutzen (Kontakt, Demo-Anfrage, Use-Case-Validierung), verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Mit dem Formular übermittelt Ihr Browser außerdem die Adresse der Seite, auf der Sie es absenden (einschließlich etwaiger Kampagnenparameter wie utm_source), und den Zeitpunkt.
Pflichtangaben sind alle Felder ohne den Hinweis „optional“. Ohne sie können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht, uns diese Daten bereitzustellen, besteht nicht.
- Verarbeitung
- Unsere Website (Vercel, siehe Abschnitt 3) leitet Ihre Angaben an unser eigenes CRM-System weiter. Das CRM betreibt die deepsight GmbH auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland).
- Schutz vor Missbrauch
- Damit unsere Formulare nicht massenhaft automatisiert genutzt werden, begrenzt unsere Website die Zahl der Anfragen je Anschluss innerhalb von 10 Minuten. Dazu hält sie beim Absenden Ihre IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen nur vorübergehend im Arbeitsspeicher; dauerhaft gespeichert wird die IP-Adresse dort nicht. Beim Weiterleiten Ihrer Anfrage übermittelt unsere Website Ihre IP-Adresse außerdem an unser CRM-System, damit auch dieses Anfragen und automatische Eingangsbestätigungen je Anschluss begrenzen kann. Unser CRM-System speichert sie dafür allenfalls in pseudonymer Form (als Hashwert) und löscht diesen Wert nach spätestens 24 Stunden; zusammen mit Ihrer Anfrage speichert es Ihre IP-Adresse nicht.
- Vorab-Einordnung
- Unser CRM ordnet neue Anfragen automatisch vorab ein (z. B. Thema, Branche, passendes Angebot, Dringlichkeit, voraussichtliche Rolle im Unternehmen, Spam-Verdacht) und fasst sie kurz zusammen. Dazu übermittelt es Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht) an Azure OpenAI (Microsoft Ireland Operations Ltd., Dublin, Irland). Außerdem fragt es die Domain Ihrer E-Mail-Adresse bzw. Ihres Unternehmens bei einem öffentlichen Registrierungsdienst (RDAP) ab, prüft ihre Mailserver-Einträge und ruft die Website unter dieser Domain auf. Die Einordnung dient unserem Team nur als Orientierung; über die weitere Bearbeitung entscheiden Mitarbeitende von deepsight. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
- Die Benachrichtigung unseres Teams und gegebenenfalls eine automatische Eingangsbestätigung an Sie versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA). E-Mails an unsere Adressen (z. B. hi@deepsight.de), auch diese Benachrichtigung, nimmt unser E-Mail-Dienstleister SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien, entgegen und prüft sie auf Spam. Unsere weitere Korrespondenz mit Ihnen führen wir über Microsoft 365 (Microsoft Ireland Operations Ltd.).
- Empfänger
- Die genannten Dienstleister verarbeiten Ihre Angaben in unserem Auftrag (Art. 28 DSGVO). Bei den Abfragen zur Vorab-Einordnung übermitteln wir nur die Domain; weitere Angaben zu Ihnen erhalten der Registrierungsdienst und der Betreiber der Website nicht. Darüber hinaus geben wir Ihre Angaben nicht an Dritte weiter.
- Datenübermittlung
- In die USA an Resend auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Resend. Microsoft gehört zu einer Unternehmensgruppe mit Sitz in den USA; SiteGround betreibt seine Server in Rechenzentren der Google Cloud Platform (Google-Konzern, USA), und nach seinen Bedingungen können auch Gesellschaften der SiteGround-Gruppe außerhalb der EU, u. a. in den USA, auf die Daten zugreifen. Ein Zugriff aus den USA ist deshalb nicht vollständig ausgeschlossen; hierfür gelten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Vorab-Einordnung: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen schnell zuzuordnen und Spam abzuwehren. Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Formulare und unser Team vor automatisierten Massenanfragen zu schützen und zu verhindern, dass über unsere Formulare massenhaft E-Mails an fremde Adressen ausgelöst werden. Aufbewahrung nach Abschluss der Anfrage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Rückfragen und erneute Anfragen zuordnen und frühere Gespräche nachvollziehen zu können.
- Speicherdauer
- Anfragen, aus denen keine Geschäftsbeziehung entsteht, löschen oder anonymisieren wir spätestens 24 Monate nach dem letzten Kontakt. Widersprechen Sie der Verarbeitung oder verlangen Sie die Löschung, löschen wir Ihre Angaben unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Entsteht eine Geschäftsbeziehung, speichern wir Ihre Angaben, solange sie dafür erforderlich sind; für geschäftsrelevante Unterlagen (z. B. Angebote, Verträge und Geschäftsbriefe) gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).
7. KI-Chat auf der Website
Auf unserer Website können Sie Fragen zu deepsight im „deepsight KI-Chat“ stellen. Die Antworten erzeugt ein KI-System, kein Mensch (Hinweis nach Art. 50 der KI-Verordnung, Verordnung (EU) 2024/1689); darauf weisen wir auch im Chatfenster hin. Die KI kann sich irren. Verbindlich sind unsere Preisseite und unser Angebot. Die Nutzung ist freiwillig: Daten an den Chat übermittelt Ihr Browser erst, wenn Sie dort eine Nachricht absenden.
- Zweck
- Beantwortung Ihrer Fragen zu deepsight (z. B. zu Angeboten, Preisen, Einstieg und Datenschutz), Prüfung der Qualität der Antworten und Schutz vor Missbrauch.
- Verarbeitete Daten
- Ihre Nachrichten und die Antworten des KI-Chats, eine zufällig erzeugte Gesprächskennung, eine signierte Besucherkennung zur Zuordnung Ihrer Sitzung, das Gesprächskontingent, die Sprachversion und die Adresse der Seite, auf der Sie das Gespräch begonnen haben (ohne angehängte Parameter wie Kampagnenparameter), sowie Ihre IP-Adresse (siehe unten). Weitere Angaben zu Ihrer Person, etwa Name oder E-Mail-Adresse, verarbeiten wir nur, wenn Sie sie selbst im Chat nennen. Bitte geben Sie keine vertraulichen Daten ein.
- Verarbeitung
- Ihr Browser sendet Ihre Nachrichten direkt an unser eigenes CRM-System (siehe Abschnitt 6). Es sucht passende Inhalte aus unserem Wissensbestand heraus (vor allem Texte unserer Website) und übermittelt sie zusammen mit Ihrer Nachricht und dem bisherigen Gesprächsverlauf an Azure OpenAI (Microsoft Ireland Operations Ltd., Dublin, Irland), das daraus die Antwort erzeugt. Microsoft verwendet diese Daten nicht zum Training von KI-Modellen. Die Antwort wird vor der Anzeige geprüft; dafür kann ein weiterer Antwortversuch nötig sein. Eine zusätzliche Themenzuordnung oder Zusammenfassung des Gesprächs für eine Kontaktübergabe erfolgt nicht.
- Gesprächsprotokoll
- Ihre Nachrichten, die Antworten, die Herkunftsseite, die Zuordnung zur Besuchersitzung und die Zahl der Anfragen speichern wir in unserem CRM-System und löschen sie 90 Tage nach der letzten Nachricht des Gesprächs. Ihre IP-Adresse speichern wir nicht mit dem Gespräch.
- IP-Adresse
- Beim Absenden einer Nachricht erhält unser CRM-System technisch bedingt Ihre IP-Adresse. Wir verwenden sie nur, um die Zahl der Anfragen je Anschluss zu begrenzen und den Chat vor Missbrauch zu schützen. Dafür speichern wir sie nur in pseudonymer Form (als Hashwert) und löschen diese Werte nach höchstens 24 Stunden.
- Speicherung im Browser
- Damit Sie ein laufendes Gespräch auch nach einem Wechsel auf eine andere Seite unserer Website fortsetzen können, speichert der Chat die Gesprächskennung, den Verlauf, das signierte Besuchertoken und Angaben zum verbleibenden Gesprächskontingent im Sitzungsspeicher Ihres Browsers (
ds-assistant-conversation, siehe Abschnitt 4). Das Besuchertoken gilt höchstens 24 Stunden und schützt die Zuordnung des Gesprächs zu Ihrer Sitzung; es ist kein CRM-Konto. Das Gesprächskontingent wird auf dem Server geprüft. Der Eintrag entsteht erst, wenn Sie eine Nachricht absenden, und wird gelöscht, wenn Sie den Tab schließen oder ein neues Gespräch beginnen. - Kontaktaufnahme
- Für eine persönliche Antwort oder einen Rückruf nutzen Sie bitte das im Chat verlinkte Kontaktformular oder schreiben Sie uns eine E-Mail. Erst mit dem gesonderten Absenden des Formulars übermitteln Sie eine Kontaktanfrage; dafür gilt Abschnitt 6. Der Chat übernimmt seinen Inhalt nicht automatisch in das Formular. Im Chat genannte Kontaktangaben bleiben Teil des Gesprächsprotokolls und lösen weder eine Kontaktanlage noch eine Benachrichtigung an unser Team aus.
- Empfänger und Übermittlung
- Der Betreiber des Servers unseres CRM-Systems (Abschnitt 6) und Microsoft für Azure OpenAI verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Microsoft gehört zu einer Unternehmensgruppe mit Sitz in den USA; ein Zugriff aus den USA ist deshalb nicht vollständig ausgeschlossen. Hierfür gelten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Darüber hinaus geben wir die Daten nicht an Dritte weiter.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Fragen der Anbahnung eines Vertrags dienen (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fragen zu unseren Angeboten zu beantworten, Gespräche für Rückfragen nachvollziehen und die Qualität der Antworten prüfen zu können sowie den Chat vor Missbrauch zu schützen. Für den Eintrag im Sitzungsspeicher Ihres Browsers gilt § 25 Abs. 2 Nr. 2 TDDDG (Abschnitt 4).
- Auskunft, Widerspruch und Löschung
- Der Chat zeigt Ihnen die Kennung Ihres Gesprächs an. Nennen Sie diese Kennung, wenn Sie Auskunft über Ihr Gesprächsprotokoll oder seine Löschung verlangen oder der Verarbeitung widersprechen; so können wir das Gespräch zuordnen. Ohne Kennung helfen uns Datum, ungefähre Uhrzeit und Inhalt des Gesprächs. Eine E-Mail an hi@deepsight.de genügt; Ihre weiteren Rechte finden Sie in Abschnitt 8.
8. Betroffenenrechte
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte genügt eine E-Mail an hi@deepsight.de. Zuständige Aufsichtsbehörde für uns ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an hi@deepsight.de genügt.
9. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.
- Verschlüsselte Übertragung (TLS)
- Regelmäßige Sicherheitsupdates
- Zugriffskontrollen
10. Kontakt Datenschutz
Bei Fragen zur Datenverarbeitung wenden Sie sich an:
Datenschutzbeauftragte
ap-datenschutz GmbH
Hohenstaufenring 8
50674 Köln
info@ap-datenschutz.de
Direkt an uns
deepsight GmbH
Albert-Einstein-Str. 1
49076 Osnabrück
hi@deepsight.de
Diese Datenschutzerklärung wurde zuletzt im Oktober 2026 aktualisiert.