Datenschutzerklärung

Die gesetzlichen Bestimmungen zum Schutz Ihrer Daten finden sich in der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten – das sind alle Daten, die Sie identifizieren oder identifizierbar machen, z.B. Name, Anschrift, E-Mail-Adresse oder auch das Nutzerverhalten – wir während Ihres Besuchs auf dieser Website erfassen und wie diese genutzt werden.

1. Verantwortliche Stelle

Verantwortliche/r im Sinne der datenschutzrechtlichen Bestimmungen ist die:

SpreeHavel Digital Solutions UG (haftungsbeschränkt)
c/o Reaktor Wildau
Schmiedestraße 2a
15745 Wildau, Deutschland
Telefon: +49 173 2700423
E-Mail: hey@spreehavel.com
Vertreten durch: Heiko Armando Guksch

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter hey@spreehavel.com.

2. Hosting und Server-Logs

Unsere Website wird gehostet von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel"). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Vercel eine Auftragsverarbeitungsvereinbarung abgeschlossen.

Beim Besuch unserer Seite werden verschiedene Serverstatistiken automatisch gespeichert, die Ihr Browser an den Server unseres Providers übermittelt:

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Zeitpunkt des Zugriffs
• Besuchte Seiten

Diese Daten dienen der statistischen Auswertung der Besuche unserer Seite und sind für uns nicht bestimmten Personen zuordenbar. Die IP-Adresse wird anonymisiert; eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Löschung der Server-Logs erfolgt nach 30 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot zu optimieren, Zugriffe von Schadseiten zu verhindern und die Auslieferung der Seite technisch zu ermöglichen.

3. Sicherheit der Datenübermittlung

Zur Übertragung Ihrer Daten nutzen wir einen sicheren Server mit SSL-Technik (Secure Socket Layer) mit 256-Bit-Verschlüsselung. So werden Ihre Daten sicher und für Unbefugte unlesbar an uns übermittelt.

4. Übermittlung in Drittländer

Möglicherweise werden im Rahmen des Aufrufs und der Nutzung unserer Webseite über Unterauftragnehmer bzw. mit diesen verbundene Unternehmen Daten an Drittländer übermittelt. Potenzielle Risiken können dabei nicht durchsetzbare Betroffenenrechte und ein geringeres Datenschutzniveau sein. Mit dem Abschluss von Auftragsverarbeitungsverträgen sowie Standardvertragsklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen minimieren wir das Risiko, soweit es uns möglich ist. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Art. 44 ff. DSGVO).

5. Cookies und Einwilligung

Unsere Website verwendet Cookies. Ein Cookie ist eine Textinformation, die unsere Webseite über den Webbrowser auf Ihrem Endgerät platziert. Die meisten der von uns verwendeten Cookies sind „Session-Cookies", die nach Ende Ihres Besuchs automatisch gelöscht werden. Über unser Cookie-Consent-Tool wird zudem ein Cookie gesetzt, das Ihre Einwilligungsentscheidungen speichert, sodass die Eingabe bei erneutem Aufruf nicht wiederholt werden muss. Analyse-Cookies setzen wir nur nach Ihrer Einwilligung ein (siehe Ziffer 8).

Rechtsgrundlage: Für technisch notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO — sie sind für den Betrieb der Webseite erforderlich und es werden dabei keinerlei Tracking-Daten erhoben.

6. Kontakt-, Demo- und Beratungsanfragen

Wenn Sie über unsere Formulare eine Demo oder Beratung anfordern oder uns per E-Mail kontaktieren, erheben und speichern wir die E-Mail-Adresse, das Unternehmen, die Position/Rolle, die von Ihnen genannten Wettbewerber (optional), die Telefonnummer (optional) sowie den eingegebenen Text zum Zwecke der Beantwortung Ihrer Anfrage. Die Formulardaten werden in unserer Datenbank bei Supabase gespeichert (siehe Abschnitt 12) und uns per E-Mail über den Dienst Resend zugestellt (siehe Abschnitt 12). Eine Telefonnummer verwenden wir nur, wenn Sie sie freiwillig angegeben haben, um Sie zu Ihrer Anfrage zurückzurufen.

Rechtsgrundlage: Entwickelt sich aus der Anfrage ein Vertragsverhältnis oder bezieht sie sich auf ein bestehendes, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Daneben haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Verarbeitung zum Zwecke der Kommunikation und Beantwortung Ihrer Anfragen.

Speicherdauer: Die Löschung erfolgt 12 Monate nach der letzten Interaktion bzw. nach Erledigung der Anfrage, mit einer zusätzlichen Archivierungsfrist von 6 Monaten. Bei einer Vertragsbeziehung gelten die gesetzlichen Aufbewahrungsfristen.

Download von Marktreports (z. B. Q4-Guide): Wenn Sie über unsere Formulare einen Marktreport anfordern, erheben wir Name, E-Mail-Adresse, Unternehmen, Funktion und optional Ihre Telefonnummer. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen den Report und weitere Marktreports per E-Mail zu, nehmen Sie dafür in unser Newslettertool Brevo auf (siehe Abschnitt 8) und dürfen uns zu dem angeforderten Report bei Ihnen melden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@reyo.ai.

Schutz vor Missbrauch: Um automatisierte Eingaben und Missbrauch unserer Formulare zu verhindern, verarbeiten wir beim Absenden ein verstecktes Kontrollfeld, die Zeit zwischen Aufruf und Absenden des Formulars sowie Ihre IP-Adresse in gekürzter, mittels Hashverfahren pseudonymisierter Form, die wir für die Begrenzung der Anfragen pro Zeitraum kurzzeitig auswerten. Zudem prüfen wir per DNS-Abfrage, ob die Domain Ihrer E-Mail-Adresse E-Mails empfangen kann, und gleichen sie mit einer Liste bekannter Wegwerf-Anbieter ab; dabei wird nur der Domainteil, nicht Ihre vollständige Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO).

7. Bewerbungen

Wenn Sie sich über unsere Karriereseite bewerben, erfassen wir Name und E-Mail-Adresse, Ihr LinkedIn-Profil sowie Stellen-ID und -Titel. Diese Daten werden ausschließlich zur Bewertung Ihrer Bewerbung verarbeitet und 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG.

8. Newsletter (Brevo)

Mit unserem Newsletter informieren wir Sie regelmäßig über Produktupdates, Best Practices für Marketing-Analysen, Branchentrends und Nutzungstipps. Für die Anmeldung benötigen wir eine gültige E-Mail-Adresse. Wir senden Ihnen eine Bestätigungs-E-Mail (Double-Opt-in), mit der Sie Ihre Anmeldung verifizieren. Zum rechtssicheren Nachweis speichern wir die IP-Adresse bei Anmeldung und Aktivierung des Bestätigungslinks sowie Datum und Uhrzeit beider Vorgänge.

Wir verwenden das Newslettertool „Brevo" der Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland. Zum Tracking der Öffnungsrate wird in den Newsletter eine unsichtbare Grafik eingebaut; zur Messung der Klickrate werden Links über eine Tracking-Domain des Anbieters geleitet. Wir haben mit Brevo eine Auftragsverarbeitungsvereinbarung abgeschlossen. Wie Brevo Daten speichert und verarbeitet, können Sie in der Datenschutzerklärung der Brevo GmbH nachlesen.

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an hey@spreehavel.com abbestellen. Die Daten werden unverzüglich nach Ihrer Abmeldung gelöscht.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Bedingungen für Einwilligung und Widerruf: Art. 7 DSGVO.

9. Webanalyse

PostHog (EU-Cloud)

Wir nutzen zur Analyse des Nutzungsverhaltens auf unserer Website das Analysetool PostHog in der EU-Cloud-Variante. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung und Speicherung der Daten erfolgt bei Nutzung der EU-Cloud ausschließlich auf Servern in der Europäischen Union (Frankfurt am Main); ein Transfer der Analysedaten in die USA findet nicht statt. Wir haben mit PostHog eine Auftragsverarbeitungsvereinbarung (Data Processing Agreement) abgeschlossen.

PostHog erfasst nach Ihrer Einwilligung u.a. besuchte Seiten, Klicks und Interaktionen, Geräte- und Browserinformationen, Referrer-URL sowie eine pseudonyme Nutzer-ID. Die Daten dienen ausschließlich der statistischen Auswertung und Verbesserung unseres Online-Angebots; eine Zusammenführung mit anderen Datenquellen oder eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, die Sie über unser Cookie-Consent-Tool erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen.

Vercel Web Analytics

Wir setzen zur Reichweitenmessung Vercel Web Analytics der Vercel Inc. (Anschrift siehe Ziffer 2) ein. Das Tool wird erst geladen, nachdem Sie über unser Cookie-Consent-Tool in Analyse-Cookies eingewilligt haben; es setzt keine Cookies und erkennt Besucher nicht seitenübergreifend wieder.

Daten, die erfasst werden können:

• Seitenaufrufe und Navigationsmuster
• Nutzerinteraktionen (Klicks, Formularübermittlungen)
• Geräte- und Browserinformationen
• Anonyme Nutzer-Identifikatoren

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

10. Eingebettete Inhalte Dritter (Zwei-Klick-Lösung)

An zwei Stellen binden wir Inhalte ein, die von fremden Servern kommen. Beide funktionieren nach demselben Prinzip: Beim Aufruf der Seite sehen Sie nur eine von uns gehostete Vorschau, es fließen keine Daten an den jeweiligen Anbieter. Die Verbindung entsteht erst, wenn Sie die Wiedergabe per Klick starten.

Haben Sie im Cookie-Banner die Kategorie „Externe Medien" erlaubt, genügt dieser eine Klick. Haben Sie sie abgelehnt oder noch nichts entschieden, fragen wir vor dem Laden ausdrücklich nach und nennen dabei, wer die Daten erhält. Ein Laden über diese Nachfrage gilt nur für den einzelnen Inhalt und ändert Ihre gespeicherte Entscheidung nicht.

Spotify (Podcast)

Auf unserer Podcast-Seite binden wir einzelne Folgen über den Embed-Player von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) ein. Erst wenn Sie den Player per Klick aktivieren, wird eine Verbindung zu Spotify hergestellt; Spotify erhält dabei u.a. Ihre IP-Adresse und kann eigene Cookies setzen. Sind Sie bei Spotify eingeloggt, kann Spotify den Abruf Ihrem Account zuordnen. Details finden Sie in der Datenschutzerklärung von Spotify.

YouTube (Demo-Video)

Auf unserer Demo-Seite binden wir ein Produktvideo über YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com), bei dem YouTube erst beim Abspielen Cookies setzt. Auch hier wird das Video erst nach Ihrem Klick geladen; vorher erreicht YouTube keine Anfrage von Ihnen. Mit dem Start erhält YouTube unter anderem Ihre IP-Adresse und Informationen zu Ihrem Browser. Sind Sie bei Google eingeloggt, kann Google den Abruf Ihrem Account zuordnen. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Details finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage: Ihre durch den aktiven Klick erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

11. Unsere Social-Media-Profile

Wir betreiben Unternehmensprofile auf den nachfolgend genannten Plattformen. Wenn Sie ein Profil über die Symbole auf unserer Website aufrufen und gleichzeitig bei der jeweiligen Plattform eingeloggt sind, kann der Anbieter den Besuch Ihrem Account zuordnen. Wenn Sie das nicht möchten, loggen Sie sich vor dem Aufruf bei der jeweiligen Plattform aus. Bei Nutzung interaktiver Funktionen (Liken, Kommentieren, Teilen, Folgen) sind Sie für den Anbieter als Nutzer/in erkennbar. Wir als Betreiber der Profile erheben und verarbeiten darüber hinaus keine Daten.

• LinkedIn — LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
• Instagram — Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert)
• TikTok — TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
• YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Spotify (Podcast „360 Marketing & CRM") — Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden

Näheres entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, über diese Dienste einen direkten Austausch mit Kunden und Interessierten – auch für Beschwerden – zu ermöglichen und Inhalte bereitzustellen, die für Sie interessant sein können.

12. Drittanbieter-Dienste

Supabase

Wir verwenden Supabase (Supabase Inc., 3500 S Dupont Hwy, Dover, DE 19901, USA) für Datenspeicherung und -verarbeitung, etwa für über Formulare übermittelte Anfragen. Der Serverstandort ist Frankfurt am Main; es findet kein Drittlandtransfer der Inhaltsdaten statt. Wir haben mit Supabase eine Auftragsverarbeitungsvereinbarung geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.

Resend

Für den Versand von Benachrichtigungs-E-Mails an uns über eingegangene Formularanfragen nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die von Ihnen im Formular eingegebenen Daten in der Benachrichtigung an unser Postfach verarbeitet. Wir haben mit Resend eine Auftragsverarbeitungsvereinbarung geschlossen; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören:

• Verschlüsselung von Daten bei der Übertragung und Speicherung
• Regelmäßige Sicherheitsbewertungen
• Zugriffskontrollen und Authentifizierung
• Schulung der Mitarbeiter zum Datenschutz

14. Speicherdauer

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke erforderlich ist, für die wir sie erhoben haben, einschließlich der Erfüllung gesetzlicher Aufbewahrungspflichten.

• Server-Logs: 30 Tage
• Newsletter-Abonnements: bis zur Abmeldung
• Kontakt-, Demo- und Beratungsanfragen: 12 Monate nach letzter Interaktion (+ 6 Monate Archiv) bzw. gesetzliche Fristen bei Vertragsbeziehung
• Anfragen von Marktreports: bis zum Widerruf der Einwilligung, längstens 24 Monate nach der letzten Interaktion
• Pseudonymisierte IP-Adresse aus dem Missbrauchsschutz der Formulare: 30 Tage
• Bewerbungen: 6 Monate nach Abschluss des Bewerbungsverfahrens
• Analysedaten: gemäß der Aufbewahrungsrichtlinie des Analyseanbieters

15. Ihre Rechte nach der DSGVO

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten und Kopien dieser Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen, wenn einer der dort genannten Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn eine der dort genannten Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Im Falle des Widerspruchs gegen Direktwerbung verarbeiten wir Ihre Daten zu diesem Zweck nicht mehr.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hey@spreehavel.com.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

16. Kontakt für Datenschutzfragen

SpreeHavel Digital Solutions UG (haftungsbeschränkt)
c/o Reaktor Wildau
Schmiedestraße 2a
15745 Wildau, Deutschland
E-Mail: hey@spreehavel.com
Telefon: +49 173 2700423

Zuletzt aktualisiert: September 2026