Zum Hauptinhalt springen

Datenschutzhinweise SUMM AI GmbH

In diesen Datenschutzhinweisen erklären wir Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website https://www.summ.ai besuchen und unsere Online-Angebote über diese Website nutzen. Außerdem erfahren Sie, welche Rechte Sie dabei haben.

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die nachfolgend dargestellte Datenverarbeitung ist:

SUMM AI GmbH
Impact Hub Munich
Gotzinger Str. 8
81371 München
E-Mail: hallo@summ.ai

2. Wie erreichen Sie unseren Datenschutzbeauftragten?

Unser externer Datenschutzbeauftragter steht Ihnen für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

Ali Tschakari
Bitkom Servicegesellschaft mbH
Albrechtstraße 10
10117 Berlin

Fragen zum Datenschutz können Sie an datenschutz@bitkom-consult.de oder datenschutz@summ.ai richten.

3. Welche Daten verarbeiten wir, wenn Sie unsere Website nutzen?

Wenn Sie unsere Website besuchen, werden je nach Nutzung unter anderem folgende Daten verarbeitet:

  • Technische Daten, die Ihr Browser automatisch übermittelt, z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten, Referrer, verwendeter Browser und Betriebssystem
  • Cookie- und Einwilligungsdaten, z. B. welche Cookies und Dienste Sie erlaubt oder abgelehnt haben
  • Sprachauswahl der Website
  • Daten aus Formularen und Online-Angeboten, z. B. Kontaktdaten, Terminbuchungen, Newsletter-Anmeldungen und Download-Anfragen
  • Nutzungsdaten für Analyse- und Marketingzwecke, z. B. besuchte Seiten, Klicks, Verweildauer und technische Online-Kennungen, soweit Sie in das jeweilige Tracking eingewilligt haben

Welche Daten im Einzelnen verarbeitet werden, erläutern wir in den folgenden Abschnitten.

Personenbezogene Daten erhalten wir im Zusammenhang mit der Nutzung unserer Website in der Regel direkt von Ihnen, insbesondere wenn Sie Formulare ausfüllen oder unsere Dienste nutzen.

4. Wer erhält Ihre Daten?

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies erlaubt ist, Sie eingewilligt haben oder wir hierzu verpflichtet sind. Je nach Vorgang können folgende Empfänger oder Kategorien von Empfängern Ihre Daten erhalten:

  • interne Stellen, die die Daten zur Erfüllung ihrer Aufgaben benötigen, z. B. Kundenservice, Vertrieb, Buchhaltung oder IT,
  • Dienstleister, die uns insbesondere beim Hosting, beim Betrieb der Website, bei Analyse, Kommunikation und Versand unterstützen,
  • Behörden, Gerichte, Steuerberatungen und andere externe Stellen, soweit eine gesetzliche Verpflichtung oder Berechtigung zur Übermittlung besteht,
  • weitere Empfänger, soweit dies für die Vertragsanbahnung oder Vertragserfüllung erforderlich ist.

An wen Daten im Einzelnen weitergegeben werden können, erläutern wir bei den jeweiligen Diensten und Funktionen.

5. Hosting und technische Bereitstellung über HubSpot

Wir betreiben und hosten unsere öffentliche Website über die Plattform HubSpot. Anbieter und Auftragsverarbeiter ist die HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland („HubSpot“). HubSpot verarbeitet dabei insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browser- und Geräteinformationen sowie technische Protokoll- und Sicherheitsdaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Auch die auf unserer Website verwendeten Schriftarten werden über HubSpot bereitgestellt.

HubSpot verarbeitet die zur technischen Bereitstellung und zum Hosting unserer Website erforderlichen personenbezogenen Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage für die beim Aufruf der Website erfolgende Verarbeitung technischer Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Internetauftritts.

Für unseren HubSpot-Account ist die Datenregion Europäische Union ausgewählt. Die primäre Speicherung der Kundendaten erfolgt in Deutschland.

HubSpot setzt für Hosting und Infrastruktur Unterauftragsverarbeiter ein, darunter Amazon Web Services, Google, Snowflake und Cloudflare. Bei der Nutzung eines weltweit verteilten Content Delivery Networks, im Rahmen von Support- und Sicherheitsleistungen sowie bei einzelnen Zusatzfunktionen kann es auch zu Verarbeitungen außerhalb des Europäischen Wirtschaftsraums kommen. Für Übermittlungen in die USA stützt sich HubSpot insbesondere auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Server-, CDN-, Sicherheits- und Fehlerprotokolle werden nur so lange gespeichert, wie dies für die technische Bereitstellung der Website, die Gewährleistung ihrer Sicherheit sowie die Erkennung und Analyse von Fehlern erforderlich ist. Die konkrete Aufbewahrungsdauer richtet sich nach der Art des jeweiligen Protokolls und dem zugrunde liegenden Verarbeitungszweck. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Aufbewahrungsgründe entgegenstehen.

Weitere Informationen finden Sie unter: https://legal.hubspot.com/de/dpa

6. Cookies und Einwilligungsmanagement über HubSpot

Wir verwenden das Consent-Banner von HubSpot, damit Sie selbst entscheiden können, welche nicht erforderlichen Cookies und vergleichbaren Technologien eingesetzt werden dürfen. Der Banner speichert insbesondere Ihre Auswahl, den Zeitpunkt der Entscheidung und die jeweils gültige Konfiguration. Sie können Ihre Auswahl jederzeit über den auf der Website bereitgestellten Link im Footer zu den Cookie-Einstellungen ändern oder widerrufen.

Technisch nicht erforderliche Analyse-, Funktions- und Marketingtechnologien werden erst eingesetzt, nachdem Sie gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingewilligt haben.

Technisch erforderliche Cookies und vergleichbare Speicherzugriffe werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt, soweit sie für die von Ihnen ausdrücklich gewünschte Bereitstellung der Website, deren Sicherheit oder die Speicherung Ihrer Einwilligungsentscheidung unbedingt erforderlich sind. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung und Absicherung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung von Daten, die zum Nachweis Ihrer Einwilligungsentscheidung erforderlich sind, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Die nachfolgende Übersicht erläutert die eingesetzten HubSpot- und Sicherheits-Cookies:

CookieZweckLaufzeitEinwilligung erforderlich?
__cfruid, __cfuvidBegrenzung missbräuchlicher ZugriffeBis zum SitzungsendeNein, soweit technisch unbedingt erforderlich
__cf_bmSchutz vor automatisierten Zugriffen und Bots30 MinutenNein, soweit technisch unbedingt erforderlich
__hs_opt_outSpeicherung Ihrer Entscheidung zur Cookie-Nutzung6 MonateNein
__hs_do_not_trackSpeicherung der Entscheidung, Tracking zu verhindern6 MonateNein
__hs_cookie_cat_prefSpeicherung Ihrer Auswahl von Cookie-Kategorien6 MonateNein
__hstcErfassung von Websitebesuchen6 MonateJa
hubspotutkWiedererkennung von Besuchern und Zuordnung von Formularübermittlungen6 MonateJa
__hsscErfassung von Sitzungen und Seitenaufrufen innerhalb einer Sitzung30 MinutenJa
__hssrcErkennung einer neuen BrowsersitzungBis zum SitzungsendeJa

Aktuelle Cookie-Übersicht von HubSpot: https://knowledge.hubspot.com/privacy-and-consent/what-cookies-does-hubspot-set-in-a-visitor-s-browser

Auch vergleichbare Analysekennungen im lokalen oder Sitzungsspeicher werden erst nach Ihrer Einwilligung gespeichert oder ausgelesen. Weitere Einzelheiten finden Sie in den Cookie-Einstellungen.

Die Erteilung der jeweiligen Einwilligung ist freiwillig. Wenn Sie nicht einwilligen, können Sie unsere Website grundsätzlich weiterhin nutzen. Nicht eingesetzt werden dann die von Ihrer Einwilligung abhängigen Analyse- und Marketingtechnologien. Eingebundene Inhalte, deren Laden eine Einwilligung voraussetzt, können in diesem Fall nicht angezeigt werden.

7. Google Consent Mode

Wir verwenden den Google Consent Mode in der Basic-Variante. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Consent Mode dient dazu, die über unser Consent-Banner erfassten Einwilligungsentscheidungen technisch umzusetzen und das Verhalten der über den Google Tag Manager verwalteten Dienste entsprechend zu steuern.

Die als einwilligungsbedürftig konfigurierten Tags werden bis zu Ihrer Entscheidung blockiert. Wenn Sie nicht einwilligen, werden diese Tags nicht geladen und über sie keine Daten an Google oder andere eingebundene Anbieter übermittelt. Erst nach Ihrer Einwilligung werden die betreffenden Tags aktiviert und die hierfür maßgeblichen Einwilligungseinstellungen übermittelt.

Der Google Consent Mode ist kein eigenständiger Analysedienst. Welche Dienste nach Ihrer Einwilligung aktiviert werden und welche personenbezogenen Daten dabei verarbeitet werden, wird in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

Die Verarbeitung im Zusammenhang mit den jeweils aktivierten Diensten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder von diesem abgerufen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unserer Consent-Management-Plattform widerrufen.

8. Essenzielle Dienste und technisch notwendige Cookies

8.1 HubSpot Consent-Banner und Sicherheitsfunktionen

Der HubSpot Consent-Banner sowie technisch erforderliche Sicherheits- und Auslieferungsfunktionen werden eingesetzt, um Ihre Einwilligungsentscheidung zu speichern, die Website bereitzustellen und Angriffe oder automatisierten Missbrauch abzuwehren. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. c DSGVO, soweit dies dem Nachweis einer Einwilligung dient, sowie im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO.

9. Weitere Dienste und eingebundene Inhalte

9.1 Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung und Aussteuerung der auf unserer Website eingesetzten Dienste und Tags.

Der Google Tag Manager wird erst nach Ihrer Einwilligung geladen. Bei seinem Aufruf kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse sowie technische Browser- und Geräteinformationen an Google übermittelt werden. Der Google Tag Manager erstellt selbst keine eigenständigen Nutzungsprofile. Über ihn können jedoch andere Dienste aktiviert werden, die ihrerseits personenbezogene Daten verarbeiten.

Rechtsgrundlage für den Einsatz des Google Tag Managers ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem abgerufen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unserer Consent-Management-Plattform widerrufen.

Google kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für entsprechende Datenübermittlungen stützt sich Google, soweit anwendbar, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Soweit eine Übermittlung hiervon nicht erfasst ist, verwendet Google nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de sowie unter https://policies.google.com/privacy/frameworks?hl=de.

9.2 YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst geladen, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Vor Erteilung Ihrer Einwilligung wird keine Verbindung zu YouTube hergestellt. Nach der Aktivierung des Videos können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Informationen über Ihre Interaktion mit dem Video an Google übermittelt werden. Sind Sie gleichzeitig bei einem Google-Konto angemeldet, kann Google die Verarbeitung gegebenenfalls Ihrem Benutzerkonto zuordnen.

Wir verwenden YouTube nach Möglichkeit im erweiterten Datenschutzmodus. Dieser schließt jedoch nicht aus, dass nach Aktivierung des Videos personenbezogene Daten an Google übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem abgerufen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unserer Consent-Management-Plattform widerrufen.

Google kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für entsprechende Datenübermittlungen stützt sich Google, soweit anwendbar, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Soweit eine Übermittlung hiervon nicht erfasst ist, verwendet Google nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in den Hinweisen von Google zu den rechtlichen Rahmenbedingungen für Datenübermittlungen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy/frameworks?hl=de.

9.3 summ.ai Webseiten Plugin

Unser summ.ai Webseiten Plugin ermöglicht es Ihnen, Seiteninhalte per Klick in Leichte Sprache, Einfache Sprache oder andere Sprachen zu übertragen. Beim Laden werden technische Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserinformationen verarbeitet. Logdaten werden maximal 180 Tage aufbewahrt und anschließend gelöscht. Das Plugin setzt keine Tracking-Cookies. Die aktuelle Sprachauswahl wird nur für die Dauer der Nutzung im lokalen Speicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, der lokale Speicherzugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG für die gewünschte Sprachauswahl erforderlich.

10. HubSpot Analytics und Tracking

Wir verwenden HubSpot Analytics, um zu verstehen, wie unsere Website genutzt wird, die Reichweite zu messen und Inhalte sowie Nutzerführung zu optimieren. Hierbei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene Seiten, Zeitpunkte, Interaktionen sowie Cookie- und Online-Kennungen verarbeitet werden.

Die hierfür eingesetzten HubSpot-Analyse-Cookies und vergleichbaren Technologien werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Web- und Analysedaten werden nach Ablauf der im HubSpot-Account festgelegten Aufbewahrungsdauer gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Kommunikation über HubSpot Formulare und CRM

Wenn Sie über unsere Website Kontakt aufnehmen, einen Termin buchen, ein Dokument anfordern oder unseren Newsletter abonnieren, verarbeiten wir die von Ihnen eingegebenen Daten über HubSpot und übergeben sie an unser bestehendes HubSpot CRM. Dazu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen oder Organisation, Inhalt Ihrer Nachricht, Terminwünsche und Angaben zu dem von Ihnen angefragten Angebot.

Werden bei einer Anfrage oder Terminbuchung weitere Ansprechpersonen oder Teilnehmende angeben, verarbeiten wir auch die von Ihnen übermittelten Angaben zu diesen Personen, insbesondere Namen, E-Mail-Adressen und gegebenenfalls Angaben zu ihrer Funktion oder Organisation. Diese Daten erhalten wir von der anfragenden oder buchenden Person. Wir verwenden sie, soweit dies zur Bearbeitung der Anfrage, zur Organisation und Durchführung des Termins oder zur Einbindung der benannten Personen in die gewünschte Kommunikation erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage und der Organisation der gewünschten Kommunikation unter Einbeziehung der benannten Personen.

HubSpot verarbeitet diese Daten für die Bereitstellung der Formulare und des CRM grundsätzlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für Übermittlungen an HubSpot, Inc. in den USA gilt der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, ergänzend enthält das HubSpot DPA Standardvertragsklauseln.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihre Anfrage keinen Bezug zu einem möglichen Vertrag hat, stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage und einer effizienten Kontaktverwaltung. Newsletter und darüber hinausgehende einwilligungsbedürftige Marketingmaßnahmen erfolgen nur auf Grundlage Ihrer Einwilligung.

Die Bereitstellung der in unseren Kontakt- und Anfrageformularen als Pflichtfelder gekennzeichneten Angaben ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben ist eine Bearbeitung Ihrer Anfrage nicht möglich. Weitere Angaben sind freiwillig. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht.

11.1 HubSpot Meetings

Bei einer Terminbuchung verarbeiten wir insbesondere Ihre Kontaktdaten, Terminangaben, Zeitzone und freiwilligen Angaben. Die Daten werden zur Durchführung vorvertraglicher Maßnahmen oder zur Organisation der von Ihnen gewünschten Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO verarbeitet. Bei einer Kalender- oder Videokonferenzintegration können weitere Empfänger hinzukommen.

Zur Eintragung des Termins in unseren Microsoft-365-Kalender und zur Bereitstellung eines Besprechungslinks über Microsoft Teams übermitteln wir die hierfür erforderlichen Kontakt- und Termindaten an die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Microsoft verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Die im Zusammenhang mit einer Terminbuchung verarbeiteten Daten werden grundsätzlich nach Durchführung und abschließender Bearbeitung des Termins gelöscht, sofern sie nicht zur weiteren Bearbeitung einer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur Begründung oder Durchführung eines Vertragsverhältnisses oder zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt werden. Soweit die Daten als Lead in unserem CRM gespeichert werden, gelten die unter Ziffer 13 genannten Löschfristen.

11.2 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die zum Nachweis der Anmeldung erforderlichen Daten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder über unsere Kontaktdaten widerrufen.

Die Bereitstellung Ihrer E-Mail-Adresse ist freiwillig. Ohne Angabe Ihrer E-Mail-Adresse können wir Ihnen den Newsletter nicht zusenden.

Erfolgsmessung bei Newslettern

Sofern Sie hierzu eingewilligt haben, werten wir aus, ob unsere Newsletter technisch zugestellt und geöffnet wurden und welche darin enthaltenen Links aufgerufen wurden. Dabei können insbesondere der Versand- und Zustellstatus, der Zeitpunkt einer registrierten Öffnung oder eines Linkaufrufs, der jeweils aufgerufene Link sowie technische Informationen zu Browser und Endgerät verarbeitet werden. Abhängig von der technischen Ausgestaltung kann dabei auch die IP-Adresse verarbeitet werden.

Die Auswertung dient dazu, die Nutzung unserer Newsletter statistisch zu erfassen und deren Inhalte und Gestaltung zu optimieren. Die dabei gewonnenen Informationen können dem jeweiligen Newsletter-Empfänger zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem abgerufen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

12. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir führen auch kein Profiling im Sinne von Art. 4 Nr. 4 DSGVO durch.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten von Leads ohne Vertragsabschluss werden grundsätzlich drei Jahre nach der letzten aktiven geschäftlichen Interaktion gelöscht, sofern keine erneute Kontaktaufnahme, Einwilligung, gesetzliche Pflicht oder ein anderer Aufbewahrungsgrund besteht. Rein passive Website- oder Trackingereignisse setzen die Frist nicht erneut in Gang.

Newsletterdaten werden bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung gespeichert. Anschließend bewahren wir eine auf das erforderliche Minimum beschränkte Sperrinformation auf, solange dies notwendig ist, um eine erneute werbliche Ansprache zuverlässig zu verhindern. Weitergehende Versand- und Nutzungsdaten werden nach Wegfall ihres Zwecks gelöscht.

Kunden- und Vertragsdaten werden nach Beendigung der Geschäftsbeziehung entsprechend den jeweils anwendbaren handels-, steuer- und zivilrechtlichen Aufbewahrungs- und Verjährungsfristen gespeichert und anschließend gelöscht.

14. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Auskunft: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung: Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit: Sie können bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Dies gilt insbesondere für die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungsprozesse ändern. Die jeweils aktuelle Version können Sie unter https://www.summ.ai/datenschutz abrufen.

Stand: Oktober 2026