Datenschutzerklärung

1. Verantwortlicher

Axel Hoehnke Consulting
Axel Hoehnke · Fritz-Reuter-Straße 36 · 22926 Ahrensburg, Deutschland
E-Mail: axel@axelhoehnke.com

2. Verarbeitete Daten und Zwecke

• Konto- und Kontaktdaten, die von Clerk verwendet werden, um Benutzer zu authentifizieren und Kontozugriff zu ermöglichen.
• Kampagnen-, Personas-Panel-, Quellen- und Ergebnisdaten, die zur Bereitstellung des angeforderten Forschungsdienstes verwendet werden.
• Google Drive- und Google Docs-Daten nur dann, wenn ein Benutzer einen Import oder Export initiiert.
• Technische Daten, Sicherheits-, Sitzungs-, IP-, Netzwerk-, Browser- und Gerätedaten, die für den Betrieb, den Schutz, die Fehlerbehebung und das Verständnis der Nutzung des Dienstes erforderlich sind.
• Kommunikations- und Vertragsdaten, die für den Support und die Geschäftsverwaltung verwendet werden.

Benutzerdefinierte Analyseereignisse erfassen festgelegte Navigationskategorien, Sprachpräferenzen, Klicks auf Buchungslinks und Aktionen im Forschungsablauf. Namen, E-Mail-Adressen, Kontokennungen, Prompts und Forschungsantworten werden nicht in die Eigenschaften benutzerdefinierter Ereignisse aufgenommen.

Klicks auf die Einstiegslinks der Startseite erfassen nur eine feste Zielkategorie (Workshop, Kampagnen oder Referenzfall) und die Sprache der öffentlichen Website (Englisch oder Deutsch). Diese Klicks bestätigen weder Workshopbuchungen noch Forschungserfolg. Gesundheitsdaten und Freitext sind in diesen Ereigniseigenschaften nicht enthalten.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, einschließlich des sicheren Betriebs, der Missbrauchsprävention, der Service-Analytik, des Supports sowie der Geltendmachung oder Verteidigung von Rechtsansprüchen.

4. Dienstleister und Empfänger

Daten werden nur geteilt, wenn dies zur Bereitstellung des Dienstes oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Der Dienst nutzt derzeit:

• Clerk für die Authentifizierung und Kontositzungen.
• Airtable für operative Benutzer-, Kampagnen- und Forschungsdatensätze. Die dort gespeicherte Kontoreferenz ist ein pseudonymes Alias, das aus der Clerk-Benutzer-ID abgeleitet ist.
• Google Drive und Google Docs für vom Benutzer angeforderte Importe und Exporte. Importierter Dokumententext wird an den Browser zurückgegeben und nicht separat gespeichert, es sei denn, der Benutzer fügt ihn in die Kampagnendaten ein; exportierte Berichte werden im verbundenen Google-Konto gespeichert.
• OpenRouter über Replit AI Integrations zur Weiterleitung von Kampagnen-Prompts an einen nachgelagerten KI-Modellanbieter. Der Anbieter erhält den Prompt und den Kontext der synthetischen Personas, der zur Generierung einer Antwort erforderlich ist. Die Identitäten der Anbieter bleiben in den Produktausgaben vertraulich; neue Forschungsläufe verwenden ein Modell.
• Replit für das Hosting der Anwendung, die technische Infrastruktur, Anfrage- und Sicherheitsdaten sowie Publishing Analytics. Wenn Analysen aktiviert sind, verwendet Replit IP-Traffic, Netzwerk-, Browser- und Gerätedaten, um ungefähre Besucher-, Geografie-, Browser- und Gerätemetriken bereitzustellen. Es wird kein separater Werbedienst oder ein vom Verantwortlichen betriebenes Analyse-Skript verwendet.

Einige Anbieter oder deren Unterauftragsverarbeiter können Daten außerhalb der EU/des EWR verarbeiten. Wo erforderlich, erfolgen diese Übermittlungen im Rahmen eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder einer anderen nach Art. 44 ff. DSGVO zulässigen Sicherheitsmaßnahme.

5. Auftragsverarbeitung für Kunden

Wenn personenbezogene Daten im Auftrag eines Kunden verarbeitet werden, wird bei Bedarf ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

6. Cookies und ähnliche Speichertechnologien

Der Dienst verwendet nur Speichertechnologien, die für die Bereitstellung der angeforderten Funktionalität erforderlich sind: Clerk-Authentifizierungs- und Sitzungstechnologien sowie ein sidebar_state Präferenz-Cookie, das für sieben Tage speichert, ob die Navigationsseitenleiste geöffnet ist. Es gibt keine Werbe-Cookies oder separate, vom Verantwortlichen betriebene Analyse-Cookies. Replit verarbeitet Publishing Analytics wie oben beschrieben, wenn diese Plattform-Einstellung aktiviert ist.

Die öffentliche Website speichert Ihre Sprachwahl zwischen Englisch und Deutsch im lokalen Speicher Ihres Browsers, damit sie bei späteren Besuchen erhalten bleibt.

7. Speicherung und Löschung

Konto-, Kampagnen-, Forschungs-, technische und Sicherheitsdaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, das Vertragsverhältnis, den sicheren Betrieb oder die gesetzliche Aufbewahrungsfrist erforderlich ist. Angemeldete Benutzer können einzelne Kampagnen löschen oder die Kontolöschungsfunktion im Dienst nutzen. Die Kontolöschung entfernt die operativen Airtable-Benutzer-, Kampagnen-, Studien-, Antwort- und Bias-Tag-Datensätze des Benutzers, löscht dann das Clerk-Konto und widerruft dessen aktive Sitzungen. Wenn die Löschung unterbrochen wird, meldet der Dienst, dass sie unvollständig war, und ermöglicht es dem angemeldeten Benutzer, dies sicher zu wiederholen. Datensätze, die aufgrund gesetzlicher Verpflichtungen aufbewahrt werden müssen, wie z. B. steuerlich relevante Dokumente oder Geschäftskorrespondenz, werden getrennt von diesen operativen Forschungsdatensätzen aufbewahrt und bleiben nur für die geltende Aufbewahrungsfrist bestehen. Steuerlich relevante Dokumente können 10 Jahre und Geschäftskorrespondenz 6 Jahre aufbewahrt werden. Kopien und Protokolle auf Anbieterseite werden gemäß den geltenden Aufbewahrungsfristen der Anbieter gelöscht.

8. Ihre Rechte

Sie haben möglicherweise Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Senden Sie Anfragen an axel@axelhoehnke.com.

9. Beschwerderecht

Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel · mail@datenschutzzentrum.de · www.datenschutzzentrum.de

10. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt, einschließlich verschlüsselter Übertragung, authentifiziertem Zugriff, Zugriffskontrollen, sicherer Speicherung und regelmäßiger Überprüfung der Sicherheitsmaßnahmen.

11. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Version: 14. September 2026.