Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch der Website funneleconomics.ai und bei der Nutzung von Discover verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Stand: 15. Oktober 2026.
1. Verantwortlicher
smidCo Systems GmbH
Roeckstraße 46
23568 Lübeck
Deutschland
E-Mail: kontakt@funneleconomics.ai
Vertreten durch: die Geschäftsführerin Dr. Kerstin Smid
2. Ansprechpartner für den Datenschutz
Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht dazu besteht nicht. Für den Datenschutz verantwortlich ist die Geschäftsführerin Dr. Kerstin Smid.
Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie an datenschutz@funneleconomics.ai.
3. Aufruf der Website: Server-Protokolle
Bei jedem Aufruf einer Seite verarbeitet der Server technisch notwendige Daten, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Adresse und HTTP-Statuscode
- übertragene Datenmenge
- zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt
- Browsertyp und Betriebssystem (User-Agent)
Zweck ist die Auslieferung der Website, ihre Sicherheit und die Analyse von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Bildung von Nutzungsprofilen verwendet.
Speicherdauer: Die Protokolle werden nach 14 Tagen gelöscht.
4. Hosting
Diese Website wird bei Google Cloud betrieben. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Die Server stehen in der Region europe-west1 (Belgien). Anfragen nimmt ein Load Balancer von Google entgegen; er ist ein weltweit verteilter Dienst, sodass die Verbindung an einem Zugangspunkt in Ihrer Nähe ankommt, bevor sie in die Region weitergeleitet wird.
Mit Google besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum). Die Verbindung ist mit TLS verschlüsselt.
Google Cloud und Microsoft 365 verarbeiten Daten grundsätzlich in Rechenzentren in der Europäischen Union. Für Support- und Wartungszwecke kann ein Zugriff aus den USA nicht ausgeschlossen werden. Google LLC und Microsoft Corporation sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission als Bestandteil der jeweiligen Auftragsverarbeitungsverträge.
5. Cookies, Analyse und eingebundene Inhalte
- Diese Website setzt keine Cookies und speichert nichts im Speicher Ihres Browsers.
- Es gibt keine Reichweitenmessung, kein Tracking und keine Werbung.
- Schriften, Symbole und Skripte liefert die Website selbst aus. Es werden keine Inhalte von Servern Dritter nachgeladen, also weder Schriftdienste noch Videos, Karten oder Schaltflächen sozialer Netzwerke.
Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und die Website zeigt kein Cookie-Banner. Ändert sich das, wird diese Erklärung vorher angepasst.
6. Kontakt per E-Mail
Die Website enthält kein Kontaktformular. Wenn Sie uns eine E-Mail schreiben – auch mit einer Anfrage zum Beta-Programm –, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Speicherdauer: Wir löschen die Anfrage sechs Monate nach ihrer Erledigung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Die Postfächer betreiben wir bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) mit Speicherort in der Europäischen Union; mit Microsoft besteht ein Auftragsverarbeitungsvertrag.
7. Empfänger
Empfänger der Daten sind die in den Abschnitten 4, 6 und 12 genannten Dienstleister, die in unserem Auftrag tätig sind. Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
8. Ihre Rechte
Sie haben nach der DSGVO das Recht auf
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21).
Zur Ausübung genügt eine Nachricht an datenschutz@funneleconomics.ai. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
9. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die in Abschnitt 3 genannten Daten kann die Website technisch nicht ausgeliefert werden. Für ein Discover-Konto sind die in Abschnitt 12 genannten Angaben nötig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
10. Hinweise für Besucher aus Kalifornien und Québec
Diese Website richtet sich an Unternehmen in der Europäischen Union. Soweit Datenschutzgesetze anderer Rechtsräume auf einzelne Besucher anwendbar sind, nehmen wir die dort vorgesehenen Rechte entsprechend wahr; Ansprechpartnerin ist die in Abschnitt 2 genannte verantwortliche Person.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende Werbung weiter.
11. Funnel Economics Core und Strategist
Diese Erklärung gilt für die Website und für Discover (Abschnitt 12). Wie die Produkte Funnel Economics Core und Funnel Economics Strategist Daten verarbeiten und wer dafür jeweils verantwortlich ist, beschreibt die Seite Sicherheit.
12. Discover
Discover (discover.funneleconomics.ai) ist eine Vorführung von Funnel Economics mit aufgezeichneten Daten. Für die Nutzung legen Sie ein Konto an. Verantwortlich ist die in Abschnitt 1 genannte Gesellschaft.
12.1 Registrierung und Anmeldung
Die Anmeldung erfolgt ohne Passwort: Sie erhalten einen Einmalcode per E-Mail, der 15 Minuten gilt. Bei der Registrierung erfassen wir:
- E-Mail-Adresse
- Vorname
- Unternehmen
- Rolle (Auswahl aus einer Liste)
- Land
- Sprache (Deutsch oder Englisch)
Diese Angaben speichert unser Anmeldedienst (Ory Kratos, von uns selbst betrieben). Die Datenbank von Discover speichert Ihre E-Mail-Adresse nicht im Klartext, sondern nur einen mit geheimem Schlüssel gebildeten Prüfwert (HMAC-SHA256) und die Domain der Adresse; außerdem das Datum der Registrierung, der letzten Anmeldung und der letzten Nutzung, die Zahl der Tage mit Nutzung und Ihren Fortschritt in der Vorführung. Stellen Sie über Discover eine Beta-Anfrage, speichern wir die gewählten Angaben (Salesforce-Edition, Unternehmensgröße, Zeitrahmen) und Ihre Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Bereitstellung des Kontos auf Ihre Anfrage).
Nach der Anmeldung setzt der Anmeldedienst ein Sitzungs-Cookie. Es gilt nur für discover.funneleconomics.ai und läuft nach 30 Tagen ab; bei Nutzung verlängert es sich. Zum Schutz vor automatisierten Anmeldungen löst Ihr Browser eine Rechenaufgabe (ALTCHA); dafür sind weder ein Cookie noch ein Dienst eines Dritten nötig.
12.2 Versand der E-Mails
Die E-Mails mit dem Einmalcode und den Hinweis vor der Löschung eines inaktiven Kontos (12.8) versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich). Brevo verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) nach seinen Vertragsbedingungen in der Europäischen Union. Brevo erhält Ihre E-Mail-Adresse und den Inhalt der E-Mail. Die E-Mails enthalten keine Öffnungs- oder Klickverfolgung.
12.3 Nachweis Ihrer Einwilligungen
Ihre Zustimmung bei der Registrierung und jede Einwilligung, die Sie später erteilen oder widerrufen, halten wir als Ereignis fest:
- Art und Fassung der Erklärung
- Zeitpunkt
- Weg (Registrierung oder Kontoseite)
- IP-Adresse
- Browserkennung (User-Agent)
Einträge werden nur hinzugefügt, nie geändert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).
12.4 Schutz vor Missbrauch
Zum Schutz vor Missbrauch zählen wir Anforderungen von Einmalcodes je IP-Adresse, je Netzbereich und je E-Mail-Adresse, weitere öffentliche Abrufe je IP-Adresse. Gespeichert wird dabei nur ein mit geheimem Schlüssel gebildeter Prüfwert, nie die Adresse selbst. Diese Werte löschen wir nach zwei Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Dienstes.
12.5 Nachfragen an das Sprachmodell
Discover beantwortet die meisten Fragen aus vorab aufgezeichneten Antworten. Stellen Sie eine eigene Nachfrage, wird ihr Text zusammen mit Anweisungen und Daten aus der Aufzeichnung an ein Sprachmodell von Anthropic übermittelt. Ihr Name, Ihre E-Mail-Adresse und Ihr Unternehmen werden nicht übermittelt. Den Text Ihrer Frage speichern wir nicht; wir zählen nur den Verbrauch je Konto. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Bereitstellung der Funktion auf Ihre Anfrage). Bitte geben Sie in Nachfragen keine personenbezogenen Daten ein.
Vertragspartner ist Anthropic Ireland, Limited, Dublin, Irland, als Auftragsverarbeiter. Die Verarbeitung kann durch die Muttergesellschaft Anthropic PBC in den USA erfolgen; Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission, die Teil unseres Auftragsverarbeitungsvertrags sind. Anthropic speichert Eingaben und Ausgaben 30 Tage und kann sie in dieser Zeit zu Sicherheitszwecken einsehen.
12.6 Interne Meldungen
Über neue Registrierungen und Beta-Anfragen unterrichten wir unser Team in einem Kanal von Microsoft Teams. Die Meldung enthält:
- die Domain Ihrer E-Mail-Adresse, nicht die Adresse selbst
- Ihre Rolle und die Sprache
- bei Beta-Anfragen die gewählte Salesforce-Edition, die Unternehmensgröße und den Zeitrahmen
Empfänger ist Microsoft Ireland Operations Limited als unser Auftragsverarbeiter für Microsoft 365. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Bearbeitung von Registrierungen und Anfragen). Die Meldungen löschen wir nach sechs Monaten.
12.7 Hosting
Discover läuft auf einer virtuellen Maschine von Google Cloud in der Region europe-west1 (Belgien). Vertragspartner ist die Google Cloud EMEA Limited, Dublin, Irland, als Auftragsverarbeiter (Abschnitt 4). Der Webserver von Discover führt kein Zugriffsprotokoll. Die Sicherungen der Datenbanken sind verschlüsselt und liegen zusätzlich in einem Speicher von Google Cloud in der Region europe-west1 (Belgien).
12.8 Speicherdauer
- Konto: bis Sie es löschen; das ist jederzeit auf der Kontoseite möglich. Dabei werden die Daten in Discover und im Anmeldedienst gelöscht.
- Inaktive Konten: Nach 12 Monaten ohne Nutzung erhalten Sie einen Hinweis per E-Mail. Nutzen Sie das Konto innerhalb von 30 Tagen danach nicht, wird es gelöscht.
- Code-Mails im Anmeldedienst: 30 Tage.
- Verbrauch des Sprachmodells je Konto: nach 90 Tagen zu Monatssummen ohne Bezug zum Konto zusammengefasst.
- Einwilligungsnachweise und Sperrliste gelöschter Konten: ein Jahr nach der Löschung.
- Prüfwerte zur Begrenzung von Anfragen: zwei Tage.
- Sicherungen: auf dem Server 14 Tage, im Speicher von Google Cloud 90 Tage, jeweils verschlüsselt. Bis dahin sind gelöschte Daten noch in den Sicherungen enthalten.
12.9 Ihre Rechte
Ihre Rechte nach Abschnitt 8 gelten auch für Discover. Einwilligungen ändern, Ihre Daten herunterladen und das Konto löschen können Sie selbst auf der Kontoseite.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs hier veröffentlicht ist.