Stand: 15. Oktober 2026
Datenschutzerklärung nach der DSGVO
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten durch die DataLion GmbH, Türkenstraße 93, 80799 München, für diese Website sowie für die webbasierte Analyse-Software DataLion (app.datalion.net) (im Folgenden gemeinsam „Angebot“). Unsere jeweilige Rolle erläutern wir unten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse oder Nutzungsverhalten.
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Das Angebot kann grundsätzlich ohne Registrierung besucht werden. Wenn Sie sich registrieren, um die webbasierte Analyse-Software DataLion zu nutzen, oder unsere Formulare verwenden, werden bestimmte personenbezogene Daten erhoben (z. B. Name und E-Mail-Adresse). Eine Weitergabe an Dritte erfolgt nur im Rahmen der nachfolgend beschriebenen Auftragsverarbeitung oder mit Ihrer Einwilligung.
Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist:
DataLion GmbH
Geschäftsführer: Dr. Benedikt Köhler
Türkenstraße 93
80799 München
Deutschland
Telefon: +49 89 92334283
E-Mail: info@datalion.com
Datenschutzkontakt: datenschutz@datalion.com
Ihre Rechte
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Fragen zu diesen Rechten sowie allgemein zum Datenschutz bei der DataLion GmbH können Sie jederzeit an die oben genannte Adresse richten. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen Ihre Interessen nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
Hosting und Server-Logfiles
Um dieses Angebot bereitstellen zu können, nehmen wir Hosting-Leistungen (Server, Rechen- und Speicherkapazität, Sicherheitsleistungen und technische Wartung) eines externen Anbieters in Anspruch. Hierfür nutzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten werden auf Servern in Deutschland verarbeitet. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Die Datenschutzbestimmungen von Hetzner können Sie unter diesem Link einsehen.
Beim Aufruf dieser Website werden durch den Server automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen). Diese Daten dienen der technischen Auslieferung sowie der Stabilität und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies und Einwilligungsverwaltung (Consent)
Dieses Angebot verwendet Cookies und vergleichbare Technologien (z. B. den lokalen Speicher Ihres Browsers). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein.
Alle nicht notwendigen Cookies und Dienste – insbesondere zu Analyse- und Marketingzwecken – werden erst gesetzt bzw. geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Auf der Marketing-Website können Sie über das Banner zwischen den Kategorien „Notwendig“, „Analyse“ und „Marketing“ wählen. Ihre Auswahl wird in Ihrem Browser gespeichert; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. Zur einwilligungsbasierten Steuerung der nachfolgend genannten Google-Dienste nutzen wir den Google Consent Mode v2.
Google Tag Manager
Zur Verwaltung der auf dieser Website eingesetzten Tags nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst erhebt keine personenbezogenen Daten, sondern dient als technische Verwaltungslösung dazu, andere Dienste auszulösen. Tags, die personenbezogene Daten verarbeiten (z. B. Google Analytics, Google Ads), werden erst nach Ihrer Einwilligung ausgelöst.
Google Analytics
Nach Ihrer Einwilligung verwenden wir Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. GA4 erhebt IP-Adressen grundsätzlich nur gekürzt und speichert diese nicht. Die so erhobenen Informationen werden in unserem Auftrag genutzt, um Ihre Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Eine Datenübermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission als geeignete Garantien. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Datenschutz in der DataLion-Anwendung
Für Kontoverwaltung und eigene, gesondert vereinbarte Betreuungs- oder Analysezwecke ist DataLion verantwortlich. Inhalte, die unsere Kunden in ihren Instanzen verarbeiten, verarbeiten wir als Auftragsverarbeiter nach deren Weisungen. Für diese Inhalte ist der jeweilige Kunde Ihr datenschutzrechtlicher Ansprechpartner; wir unterstützen ihn bei der Bearbeitung Ihrer Rechte. Die folgenden Telemetriezwecke werden getrennt gesteuert. Eine technische Freigabe ersetzt weder die erforderliche Rechtsgrundlage noch die Vereinbarung mit dem Kunden. Schließt der Kundenvertrag eigene Analysezwecke aus, bleibt die entsprechende Auswertung deaktiviert.
Betriebliche Fehlerdiagnose
Zur Erkennung und Behebung von Störungen verarbeiten wir technische Fehlerdaten, etwa Zeitpunkt, betroffenen Anwendungsbereich, Fehlerklasse und gekürzte, gefilterte Fehlermeldungen. Die Diagnose ist standardmäßig aktiviert und wird unabhängig von den übrigen Zwecken gesteuert. Wir nutzen ein internes Problemregister und unser selbst gehostetes Sentry. Anfrage- und Nutzerkontext, Breadcrumbs und Inhaltsvariablen werden aus Sentry-Ereignissen entfernt; Performance-Tracing ist deaktiviert. Die Filterung vermindert personenbezogene Inhalte, garantiert aber keine vollständige Anonymisierung beliebiger Fehlermeldungen. Umfrageantworten und sonstige Auftragsinhalte dürfen nicht in Fehlermeldungen aufgenommen werden.
Rechtsgrundlage für unsere eigene, erforderliche und verhältnismäßige Betriebssicherheit ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Dienst. Soweit Diagnose auf Kundenweisung erfolgt, gelten die Auftragsverarbeitung und die Rechtsgrundlage des Kunden. Empfänger sind autorisierte Betreiber und unsere Hostinganbieter. Das interne Problemregister wird standardmäßig nach 90 Tagen bereinigt. Sonstige Diagnoseereignisse werden nur so lange aufbewahrt, wie es zur Untersuchung, Behebung und Überprüfung einer Störung erforderlich ist; sicherheitsrelevante Nachweise unterliegen den gesonderten Protokollfristen.
Aktivitätsauswertung zur Kundenbetreuung
Wir erfassen je Kundeninstanz Tage mit Nutzung, Anzahl und Zeitpunkt der letzten Anmeldung sowie Einrichtungsschritte, etwa den ersten Datenimport, um Sie bei Einrichtung, Testphase und Nutzung zu unterstützen und vertragsbezogene Hinweise rechtzeitig zu geben. Bei Instanzen, die über die Selbstregistrierung angelegt werden, ist diese Auswertung voreingestellt; Administratoren können sie jederzeit im Trust Center der Instanz abschalten. In anderen Instanzen ist sie standardmäßig deaktiviert und setzt eine gesonderte Vereinbarung voraus. Ist sie abgeschaltet, erfassen wir keine Besuche und Anmeldungen der Instanz. Die Daten verbleiben auf unseren Systemen; die Zuordnung zu Nutzern und Kundenkontakten erfolgt ausschließlich in unserer internen Kundenverwaltung, eine Übermittlung an Dritte findet nicht statt. Fehlende Erfassung wird nicht als Inaktivität gewertet. Eigene Mitarbeiter, Testkonten und Supportsitzungen werden ausgeschlossen; eine individuelle Leistungsbewertung von Beschäftigten ist nicht Zweck dieser Auswertung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, neue Kunden bei Einrichtung und Testphase zu unterstützen, vertragsbezogene Hinweise zutreffend zu geben und ungenutzte Instanzen zu erkennen, um sie nach Ankündigung zu löschen. Die Abwägung mit Ihren Interessen haben wir dokumentiert. Sie können dieser Verarbeitung jederzeit widersprechen: als Administrator durch Abschalten im Trust Center oder per E-Mail an datenschutz@datalion.com. Werbliche Ansprache stützt sich nicht auf diese Grundlage und benötigt eine gesonderte einschlägige Erlaubnis. Aktivitätstage werden nach 90 Tagen gelöscht; längere, zweckgebundene Fristen für bestehende Kundenakten und CRM-Verläufe werden davon nicht verkürzt. Zugriff haben ausschließlich autorisierte Personen in der Kundenbetreuung.
Messung der Registrierungs- und Einstiegsstrecke durch DataLion
Um zu verstehen, an welchen Stellen Registrierung, Einrichtung und Abschluss eines Abonnements gelingen oder abbrechen, und um diese Abläufe zu verbessern, erfassen wir die einzelnen Schritte dieser Strecke selbst und serverseitig. Für diese Messung setzen wir weder Cookies noch Skripte in Ihrem Browser ein und beziehen keine externen Analyseanbieter ein.
Je Schritt speichern wir, welcher Schritt wann stattgefunden hat: Aufruf der Registrierungsseite, abgesendete Registrierung oder fehlgeschlagene Eingabeprüfung einschließlich der Fehlerkategorie, Start einer Anmeldung mit Google oder Microsoft, Ergebnis der Turnstile-Prüfung, reservierte Registrierung, bereitgestellte oder fehlgeschlagene Instanz, angelegtes Start-Dashboard, bestätigte E-Mail-Adresse, begonnene Testphase, begonnener Bezahlvorgang, abgeschlossenes oder gekündigtes Abonnement, fehlgeschlagene Zahlung sowie gelöschte Instanz. Dazu kommen der Name der Instanz (Subdomain), interne Registrierungs- und Nutzerkennungen, der Registrierungsweg (Formular, Google oder Microsoft), ein gegebenenfalls vorhandener Marketing-Verweis (ref bzw. utm_source) sowie wenige technische Merkmale wie Sprache oder Tarif. E-Mail-Adresse, Name, IP-Adresse, Freitexte und Umfrageinhalte werden mit diesen Einträgen nicht gespeichert.
Schritte innerhalb einer Instanz (erste Anmeldung, erreichte Aktivierung, erstes Projekt, Datenimport, veröffentlichte Umfrage und geteiltes Dashboard) zählen wir nur, solange der Schalter „Kundenbetreuung“ im Trust Center der Instanz eingeschaltet ist. Bei selbst registrierten Instanzen ist er voreingestellt; Sie können ihn jederzeit abschalten. Eigene Mitarbeiter, Testkonten und Supportsitzungen werden nie erfasst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Registrierung, Einstieg und Abschluss zu verstehen und zu verbessern. Für Schritte im Zusammenhang mit Abonnement und Abrechnung ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unter datenschutz@datalion.com widersprechen.
Die Einträge werden ausschließlich auf unseren eigenen Systemen in unserer zentralen Datenbank in Deutschland gespeichert und nur von autorisierten DataLion-Mitarbeitern in unserer internen Kundenverwaltung ausgewertet. Eine Übermittlung an Dritte findet nicht statt. Die Einträge werden nach 400 Tagen automatisch gelöscht.
Frühere Einwilligungsnachweise
Die DataLion-Anwendung setzt keine einwilligungsbedürftigen Analysedienste mehr ein und zeigt daher kein eigenes Cookie- oder Einwilligungsbanner. Einwilligungsnachweise aus der früheren optionalen Produktanalyse (Zeitpunkt, Auswahl, betroffene Dienste, Bereich, Version, Belegkennung, pseudonyme Zuordnung und gegebenenfalls eine interne Nutzerkennung; keine IP-Adresse und kein Browser-Fingerprint) bewahren wir zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO höchstens drei Jahre auf und löschen sie anschließend. Zugriff erhalten nur autorisierte Datenschutz- und Betriebsverantwortliche.
Abgrenzung zu Website-Analyse und Sicherheitsprotokollen
Die oben beschriebenen Google-Dienste der Marketing-Website haben eigene Einwilligungseinstellungen. In der DataLion-Anwendung, einschließlich der zentralen Registrierung neuer Instanzen, setzen wir Google Analytics nicht ein.
Notwendige Sicherheits- und Zugriffsprotokolle dienen der Absicherung des Dienstes und dem Nachweis sicherheitsrelevanter Vorgänge. In der DataLion-Anwendung gelten standardmäßig sieben Tage für das allgemeine Anwendungslog, 90 Tage für Admin-, Support- und Sicherheitslogs sowie 400 Tage für Zugriffsprotokolle und die signierte Sicherheits-Auditspur. Diese Fristen sind von der oben beschriebenen Messung der Registrierungs- und Einstiegsstrecke getrennt. Vertraglich abweichende Bereitstellungen und zweckgebundene Nachweise werden gesondert dokumentiert.
Google Ads und Conversion-Tracking
Sofern Sie in Marketing-Cookies einwilligen, setzen wir Dienste von Google (Google Ireland Limited) zur Erfolgsmessung unserer Online-Werbung (Conversion-Tracking) und gegebenenfalls zum Remarketing ein. Dabei wird ausgewertet, ob Nutzer nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf unserer Website ausführen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Auch hierbei kann eine Übermittlung an die Google LLC in die USA erfolgen (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
Eingebettete Videos (YouTube)
Auf einigen Feature-Seiten und in Helpcenter-Artikeln zeigen wir kurze Tutorial-Videos, die bei YouTube liegen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Solange Sie ein Video nicht starten, zeigt die Seite nur ein Vorschaubild von unserem eigenen Server. Eine Verbindung zu YouTube oder Google wird dabei nicht aufgebaut.
Erst wenn Sie auf das Vorschaubild klicken, lädt Ihr Browser den Player im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Dabei erhält YouTube unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät, die Domain unserer Website und das abgespielte Video. YouTube kann beim Abspielen Cookies oder vergleichbare Techniken auf Ihrem Gerät einsetzen. Sind Sie zugleich in einem Google-Konto angemeldet, kann Google den Abruf diesem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Vorschaubild erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Hinweis unter dem Player nennt die Übertragung vor dem Klick. Jedes Video wird erst nach einem eigenen Klick geladen, auch bei einem späteren Besuch.
Eine Übermittlung an die Google LLC in die USA kann nicht ausgeschlossen werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Kontaktaufnahme und Formulare
Wenn Sie uns über ein Formular auf dieser Website, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Die Formulare werden über einen von uns selbst betriebenen Endpunkt auf unseren Servern in der EU verarbeitet; die Übermittlungen werden dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den Versand der zugehörigen Benachrichtigungen und Bestätigungs-E-Mails sowie zur Verwaltung von Interessenten- und Newsletter-Kontakten setzen wir den Dienst Brevo ein (siehe Abschnitt „Newsletter und E-Mail-Versand über Brevo“).
Newsletter und E-Mail-Versand über Brevo
Mit unserem Newsletter informieren wir registrierte Nutzer und Abonnenten über Neuerungen in der Software sowie neue Angebote von DataLion. Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Für den Versand unserer Newsletter und transaktionalen E-Mails sowie zur Verwaltung der Kontakte nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; Muttergesellschaft Brevo SA, Frankreich). Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Die Datenschutzbestimmungen von Brevo können Sie unter diesem Link einsehen.
Support und Helpdesk (Atlassian Jira)
Für die effiziente Bearbeitung von Kundenanfragen und Support nutzen wir Atlassian Jira Service Management. Dabei verarbeiten wir personenbezogene Daten wie Kontaktinformationen und Anfragedetails, um Ihnen den notwendigen Support bieten zu können. Diese Daten werden in der EU gehostet und verarbeitet und ausschließlich zur Bearbeitung Ihrer Anfragen genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für Nutzer, die mit der Datenverarbeitung im externen System nicht einverstanden sind, bieten wir Kontaktmöglichkeiten per E-Mail, Telefon oder Post an.
Zahlungsabwicklung (Stripe)
Für die Abwicklung kostenpflichtiger Abonnements und Zahlungen im Zusammenhang mit der DataLion-Anwendung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie ein kostenpflichtiges Angebot buchen, werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift sowie Zahlungs- und Transaktionsdaten) an Stripe übermittelt und dort verarbeitet. Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummern) werden dabei unmittelbar von Stripe erhoben; wir selbst erhalten hierauf keinen Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung). Eine Übermittlung an die Stripe, Inc. in den USA kann nicht ausgeschlossen werden; hierfür bestehen Standardvertragsklauseln der EU-Kommission als geeignete Garantien. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
Anmeldung mit Google oder Microsoft (Single Sign-on)
In der DataLion-Anwendung können Sie sich mit einem Google- oder Microsoft-Konto registrieren und anmelden, auch mit einem Konto, das Ihre Organisation in Google Workspace oder Microsoft Entra ID verwaltet. Sie melden sich dabei beim jeweiligen Anbieter an. Dieser übermittelt uns anschließend Ihre E-Mail-Adresse, Kennungen Ihres Kontos und gegebenenfalls Ihrer Organisation (Mandanten- oder Domainkennung), je nach Anbieter und Konto Ihren Namen sowie ein Authentifizierungstoken, anhand dessen wir die Anmeldung prüfen. Ihr Passwort geben Sie nur beim Anbieter ein; wir erhalten es nicht. Wir verwenden die Daten, um Sie anzumelden und Ihrem DataLion-Nutzerkonto zuzuordnen; Projekt- oder Umfrageinhalte tauschen wir dabei nicht mit dem Anbieter aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind oder sich bei uns registrieren. Nutzen Sie DataLion über den Vertrag Ihrer Organisation, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das Ihrer Organisation liegen in einer sicheren Anmeldung und der richtigen Zuordnung zu Ihrem Nutzerkonto.
Bei einem privaten Konto verarbeitet der Anbieter Ihre Daten in eigener Verantwortung und nach seinen Bedingungen; verantwortlich ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited bzw. die Microsoft Ireland Operations Limited, beide mit Sitz in Dublin, Irland. Für ein Konto, das Ihre Organisation verwaltet, handelt der Anbieter in deren Auftrag und nach den mit ihr vereinbarten Bedingungen. Technische Daten der Anmeldung wie Ihre IP-Adresse und Angaben zu Ihrem Gerät erhebt der Anbieter selbst. Nach den jeweils geltenden Bedingungen kann er Daten auch in die USA übermitteln, etwa an die Google LLC oder die Microsoft Corporation; er stützt sich dabei auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und in der Datenschutzerklärung von Microsoft.
Spam-Schutz bei Website-Formularen und Neuregistrierung (Cloudflare Turnstile)
Wir setzen Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., zum Schutz der Kontakt- und Downloadformulare dieser Marketing-Website und der zentralen Self-Service-Registrierung neuer DataLion-Instanzen vor Bots ein. In bestehenden Kundeninstanzen ist Turnstile weder im Login noch im Admin-Backend, Kunden-Frontend oder Umfrage-Runner eingebunden. Die lokal ausgelieferten Anwendungsbibliotheken verwenden kein Cloudflare-CDN. Turnstile bleibt ein eigenständiger externer Dienst. Turnstile prüft anhand technischer Merkmale (z. B. IP-Adresse, Browser-Informationen und Interaktionsverhalten), ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Dienste und der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an Server der Cloudflare, Inc. in den USA kann nicht ausgeschlossen werden; hierfür bestehen Standardvertragsklauseln der EU-Kommission als geeignete Garantien. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
KI-Chat-Assistent (HybridAI)
Auf dieser Website bieten wir einen KI-gestützten Chat-Assistenten des Anbieters HybridAI (hybridai.one) an, mit dem Sie Fragen zu DataLion stellen können. Der Chat wird erst geladen, nachdem Sie sich mit unserem Cookie-Banner befasst haben. Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Nachrichten sowie technische Verbindungsdaten (z. B. IP-Adresse) an ein großes Sprachmodell (LLM) übermittelt und dort verarbeitet, um Ihre Anfrage zu beantworten. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Nutzerkommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt.