Datenschutzhinweise

Wer wir sind

Verantwortlicher ist die Songbird AI BV, Rue Emile Wittmann 50, 1030 Schaerbeek, Belgien, Unternehmensnummer und USt-IdNr. BE 1033.450.866. open-climate.ai ist ihr Handelsname.

Was unsere Server erfassen

Jede Anfrage wird protokolliert: mit Ihrer IP-Adresse, die vor dem Speichern gekürzt wird (das letzte Oktett einer IPv4-Adresse, die letzten 80 Bit einer IPv6-Adresse), der aufgerufenen Route, dem Zeitpunkt und Ihrer Browserfamilie. Die gekürzte Adresse wird unverändert gespeichert: Wir leiten daraus weder ein Land noch ein Unternehmen ab. Suchen, Downloads, Exporte und Matching-Jobs werden auf dieselbe Weise erfasst, damit wir sehen, welche Funktionen genutzt werden, und den Betrieb des Dienstes sicherstellen können.

Jede Anfrage trägt außerdem eine Sitzungs-ID: eine zufällige Kennung, die beim Laden der Seite erzeugt wird, im Arbeitsspeicher des Tabs gehalten und niemals auf Ihrem Gerät gespeichert wird, und die die Anfragen eines einzelnen Besuchs miteinander verknüpft. Sie wird protokolliert, unabhängig davon, wie Sie auf den Banner antworten, weil sie der einzige Weg ist, einen Besuch von einem anderen zu unterscheiden, wenn nichts anderes Sie identifiziert. Sobald Sie antworten, wird sie durch eine neue ersetzt, sodass das, was Sie vor Ihrer Antwort getan haben, nicht mit dem verknüpft werden kann, was Sie danach tun. Beim Schließen des Tabs geht sie verloren.

Rohereignisse werden 90 Tage lang aufbewahrt. Danach werden sie in unseren eigenen Objektspeicher in der EU exportiert und aus der Datenbank gelöscht. Datensätze, die Ereignisse miteinander verknüpfen (eine anonyme ID, eine Verknüpfung zu einem Konto), werden 13 Monate nach der letzten Aktivität aufbewahrt und anschließend gelöscht. Tagessummen ohne ID werden unbefristet aufbewahrt.

Cookies und lokaler Speicher

Es wird keine Kennung für Ihren Browser gespeichert, bevor Sie den Banner am unteren Seitenrand akzeptiert haben. Bis dahin wird nur gespeichert, was die Website zum Funktionieren benötigt: Ihr Theme, Ihre Antwort auf den Banner, Ihre Anmeldesitzung, ein Beleg pro Suche, damit Ihre kostenlosen Suchen gezählt werden können, sowie ein paar kurze Vermerke darüber, wo Sie waren und was Ihnen bereits gezeigt wurde. Was gespeichert wird, und wann:

Geschrieben von der Anmeldebibliothek

Die Anmeldung selbst wird von einer Open-Source-Bibliothek namens oidc-client-ts abgewickelt, die zwei eigene Einträge unter selbst gewählten Namen schreibt. Wir schreiben sie nicht selbst, aber sie liegen auf Ihrem Gerät und werden deshalb auch hier aufgeführt. Sie bilden die browserseitige Entsprechung der oben genannten Anmeldesitzung und erscheinen erst, sobald Sie eine Anmeldung starten.

Ihre Wahl ändern

Wenn Sie Ihre Einwilligung widerrufen, wird die Analyse-ID nicht mehr gesetzt und aus diesem Browser gelöscht. Aus unseren Aufzeichnungen verschwinden Sie dadurch jedoch nicht: Wir speichern einen einzigen Eintrag, der besagt, dass dieser Browser nicht gezählt werden möchte, und sonst nichts. Dieser Eintrag sorgt dafür, dass Ihre Ablehnung bestehen bleibt, und er wird dreizehn Monate nach dem letzten Kontakt mit diesem Browser gelöscht. Was vor Ihrer Ablehnung erfasst wurde, bleibt in der Zählung und behält seine IDs bis zur folgenden Nacht: Dann entfernt ein automatischer Prozess diese IDs, zusammen mit der gekürzten Adresse und der Browserfamilie, aus jedem Ereignis, das wir noch gespeichert haben. Ereignisse verlassen die Datenbank nach 90 Tagen und wandern in ein Archiv, das wir als Dateien führen: Ein Monat, der nach Ihrer Ablehnung archiviert wird, wird ohne Ihre IDs, Ihre gekürzte Adresse und Ihre Browserfamilie geschrieben; ein Monat, der davor archiviert wurde, behält diese Angaben. Diese Dateien verfallen nicht von selbst; diese Kopie löschen wir deshalb von Hand, wenn Sie uns darum bitten. Der Banner erscheint erneut, damit Sie wieder antworten können. Stimmen Sie erneut zu, wird ab diesem Zeitpunkt wieder gezählt: Die Ablehnung wird für diesen Browser aufgehoben und, falls Sie bei der Ablehnung angemeldet waren, auch für Ihr Konto. Bereits gelöschte Daten werden dadurch nicht wiederhergestellt.

Analyse

Unsere Analyse ist eine eigene, interne Lösung: eigener Code, auf eigenen Servern, für eigene Dashboards. Keine Werbung, kein Remarketing, keine Analyseskripte von Drittanbietern, keine Sitzungsaufzeichnungen und keine Daten, die verkauft oder für die Werbung anderer weitergegeben werden. Wir zählen Seitenaufrufe, Suchen, Downloads und die Schritte einer Registrierung, um erkennen zu können, welche Teile der Website funktionieren.

Wir erfassen außerdem, woher ein Besuch kommt, damit wir erkennen können, ob Menschen über eine Suchmaschine, einen Link auf LinkedIn, einen Assistenten wie ChatGPT oder einen Newsletter zu uns finden. Zwei Dinge werden gespeichert. Das erste ist der Hostname der verweisenden Seite, zum Beispiel www.linkedin.com: niemals die vollständige Adresse und niemals der Suchbegriff. Er gehört zum Seitenaufruf selbst und wird deshalb bei jedem Besuch erfasst, auch wenn die analytische Speicherung abgelehnt wird. Das zweite sind die Parameter utm_source, utm_medium und utm_campaign, die ein geteilter oder beworbener Link manchmal mitführt; sie werden nur für Besucherinnen und Besucher gespeichert, die die analytische Speicherung akzeptieren oder sich anmelden, und nur einmal, als erste erkannte Kampagne. Beides beschreibt den Link, nicht die Person.

Formulare

Ein Formular auf dieser Website (Early Access, Kontaktaufnahme, Testdatei) speichert das, was Sie eingeben: Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, Ihre Rolle, Ihre Nachricht sowie die Datei, falls Sie eine angehängt haben. Wir nutzen diese Angaben, um Ihnen zu antworten und zu beurteilen, ob unser Angebot zu Ihnen passt. Eine Kopie erreicht uns per E-Mail über Mailgun EU und wird in unser CRM in Notion gespiegelt.

Ihre E-Mail-Adresse wird zusätzlich gehasht, und dieser Hash, niemals die Adresse selbst, verknüpft das Formular mit Ihrer anonymen Analyse-ID, damit wir sehen können, welche Seiten ein Interessent gelesen hat, bevor er uns geschrieben hat.

Konten

Die Anmeldung läuft über Keycloak, das wir selbst betreiben, sodass Ihr Passwort unsere Server niemals verlässt. Sie können sich auch mit Google anmelden; in diesem Fall übermittelt Google uns lediglich Ihre E-Mail-Adresse und Ihren Namen, sonst nichts. Ein Kontodatensatz enthält Ihre E-Mail-Adresse, Ihren Anzeigenamen, API-Schlüssel sowie das, was mit dem Konto getan wurde: welche Aufgaben ausgeführt wurden, wann, und mit welchem Ergebnis.

Wer die Daten sonst noch sieht

Wir setzen eine kleine Anzahl von Dienstleistern ein, die Daten ausschließlich nach unserer Weisung verarbeiten:

• OVHcloud (Frankreich): Hosting, Datenbank, Objektspeicher, Backups.
• Sentry (EU-Region): Fehler- und Performance-Überwachung, so konfiguriert, dass keine personenbezogenen Daten empfangen werden.
• Mailgun EU: transaktionale E-Mails und Support-E-Mails.
• Google Workspace: unsere eigene E-Mail- und Dokumentenverwaltung.
• Odoo: Kundenbeziehungsmanagement.
• Notion: Kundenbeziehungsmanagement, wird zugunsten von Odoo schrittweise abgeschaltet.

Ihre Rechte

Sie können eine Kopie Ihrer personenbezogenen Daten anfordern, deren Berichtigung oder Löschung verlangen, die Verarbeitung einschränken lassen, der Verarbeitung, die auf unserem berechtigten Interesse beruht, widersprechen und Ihre Einwilligung jederzeit widerrufen. Wir antworten innerhalb eines Monats und verlangen von Ihnen keine Begründung Ihrer Anfrage.

Schreiben Sie uns an hello@open-climate.ai.

Wenn Sie der Ansicht sind, dass wir etwas falsch gemacht haben, können Sie sich bei der belgischen Datenschutzbehörde (Rue de la Presse 35, 1000 Brüssel, www.dataprotectionauthority.be) oder bei der Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren.