Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Agentur für Digitales und Innovation Frank Bartels Erich-Weinert-Str. 51 10439 Berlin, Deutschland E-Mail: gdpr@thedigitalagency.io

2. Welche Daten wir erheben

Bei der Nutzung des Business Model Transformation Audit auf audit.thedigitalagency.io erheben wir: • E-Mail-Adresse (nur wenn du den PDF-Report anforderst) • Branchenauswahl • Unternehmensgrößenauswahl • Rollenauswahl • Audit-Antworten (22 Fragen) • Sprachpräferenz Wir erheben KEINE Daten, bevor du sie aktiv übermittelst. Dein Score ist ohne Angabe einer E-Mail-Adresse sichtbar.

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken: • Berechnung deines personalisierten Readiness-Scores (Rechtsgrundlage: Einwilligung) • Generierung KI-gestützter Empfehlungen (Rechtsgrundlage: Einwilligung) • Versand des PDF-Reports per E-Mail (Rechtsgrundlage: Einwilligung) • Speicherung deines Kontakts in unserem CRM für Folgekommunikation (Rechtsgrundlage: Einwilligung) Du gibst deine ausdrückliche Einwilligung über die DSGVO-Checkbox vor der Übermittlung deiner E-Mail.

4. Auftragsverarbeiter

Wir setzen folgende Unterauftragsverarbeiter ein: • Brevo (Sendinblue GmbH, Berlin) — CRM & Kontaktverwaltung. EU-gehostet. • Mailjet (Sinch Germany GmbH, Deutschland) — E-Mail-Versand. EU-gehostet. • Lemon Squeezy (Lemon Squeezy LLC, USA) — Zahlungsabwicklung für den kostenpflichtigen Transformation Blueprint. Verarbeitet Checkout, Rechnungen und Umsatzsteuer. Auftragsverarbeitungsvertrag vorhanden. Standardvertragsklauseln (SCCs) gelten. • Airtable (Airtable Inc., USA) — Fragen- & Ergebnisspeicherung. Auftragsverarbeitungsvertrag vorhanden. Standardvertragsklauseln (SCCs) gelten. • OpenAI (OpenAI LLC, USA) — KI-Empfehlungsgenerierung. Es werden KEINE personenbezogenen Daten an OpenAI gesendet — nur anonymisierte Antwort-Scores und Branchenkontext. Standardvertragsklauseln (SCCs) gelten. • MongoDB (über Hosting-Anbieter) — Lokale Datenbank für Einreichungen. • Hosting-Anbieter — Anwendungshosting für audit.thedigitalagency.io. Alle US-basierten Auftragsverarbeiter arbeiten unter Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. An KI (OpenAI) gesendete Daten

Bei der Generierung von Empfehlungen senden wir Folgendes an OpenAI: • Deine Branchenkategorie (z.B. „Beratung") • Deine Unternehmensgrößenkategorie (z.B. „11-50") • Deine Rollenkategorie (z.B. „Founder") • Deine Antwort-Scores (nur numerische Werte) • Deine aggregierten BMC-Block-Scores Wir senden KEINE E-Mail-Adresse, keinen Namen oder andere personenbezogene Daten an OpenAI.

6. Speicherdauer

Deine Audit-Daten werden unbegrenzt gespeichert, bis du eine Löschung beantragst. Du kannst jederzeit eine Löschung beantragen per E-Mail an gdpr@thedigitalagency.io.

7. Deine Rechte

Nach der DSGVO hast du folgende Rechte: • Auskunftsrecht (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruchsrecht (Art. 21 DSGVO) • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) Zur Ausübung deiner Rechte: gdpr@thedigitalagency.io Du hast zudem das Recht, Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit einzureichen.

8. Cookies & Tracking

Diese Anwendung verwendet KEINE Cookies für Tracking oder Analyse. Wir setzen keine Drittanbieter-Tracking-Tools ein. Der einzige genutzte lokale Speicher dient der Admin-Authentifizierung (localStorage) und wird nicht zu Tracking-Zwecken verwendet.

9. Sicherheit

Alle Daten werden über HTTPS/TLS-Verschlüsselung übertragen. Der Zugang zu personenbezogenen Daten ist auf autorisiertes Personal beschränkt. Unsere Auftragsverarbeiter verfügen über branchenübliche Sicherheitszertifizierungen.

Made with Emergent