Datenschutzerklärung

1. Verantwortlicher

Pale Blue Dot GmbH, Alte Kasseler Str. 52, 35039 Marburg, Deutschland
vertreten durch die Geschäftsführerin Yasaman Serajian
Telefon: +49 177 5380559 · E-Mail: [email protected]

2. Überblick

Ohne Ihre Einwilligung setzt diese Website keine Cookies, lädt keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte Dritter ein. Schriften und die 3D-Bibliothek (three.js) werden von unserem eigenen Webspace geladen; beim bloßen Aufruf entstehen keine Verbindungen zu Google, Microsoft oder anderen Anbietern.

Nur wenn Sie im Einwilligungs-Banner „Alle akzeptieren“ wählen, laden wir Google Analytics 4 und Microsoft Clarity, um zu verstehen, wie unsere Seiten und 3D-Demos genutzt werden. Wählen Sie „Nur notwendige“, wird keines dieser Werkzeuge geladen; die Website funktioniert vollständig. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

3. Hosting und Server-Logdateien

Die Website läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in der EU). Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen), um die Website auszuliefern und vor Missbrauch zu schützen. Diese Server-Logdateien werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung).

4. Kontaktformular, E-Mail und Telefon

Kontaktformular. Wenn Sie das Formular absenden, übertragen wir Ihre Angaben (Name, Unternehmen, E-Mail, optional Telefon, Website, Branche, gewünschte Lösung, Nachricht sowie das Beispiel, von dem Sie kommen) verschlüsselt an unseren Server. Dort wird die Anfrage kurz zwischengespeichert und als E-Mail an unser Postfach [email protected] weitergeleitet; die Zwischenspeicherung auf dem Server wird nach höchstens 30 Tagen gelöscht. Unser E-Mail-Postfach wird von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im Rahmen von Google Workspace betrieben. Für den Versand dieser E-Mail an unser Postfach nutzen wir den Dienst Mailgun (Mailgun Technologies, Inc., San Antonio, Texas, USA; Verarbeitung im EU-Rechenzentrum). Mailgun verarbeitet die Anfrage nur zur Zustellung; Klick- und Öffnungs-Tracking ist abgeschaltet. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Zum Schutz vor automatisierten Spam-Anfragen löst Ihr Browser beim Absenden eine kleine Rechenaufgabe; dafür werden keine Dienste Dritter eingebunden und keine Cookies gesetzt. Ihre IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher (als Prüfsumme) gehalten, um zu häufige Anfragen zu begrenzen, und nicht gespeichert.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) entgegenstehen.

5. Einwilligung, Cookies und lokale Speicherung

Beim ersten Besuch fragen wir in einem Banner, ob Sie der Nutzung von Google Analytics und Microsoft Clarity zustimmen. Ihre Entscheidung („Nur notwendige“ oder „Alle akzeptieren“) speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Namen mw_consent, zusammen mit dem Zeitpunkt der Wahl; nach 12 Monaten fragen wir erneut. Dieser Eintrag enthält keine Kennung, die Sie persönlich identifiziert, wird nicht an uns übertragen und ist unbedingt erforderlich, um Ihre Wahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO).

Nur nach Ihrer ausdrücklichen Einwilligung werden zusätzlich folgende Cookies gesetzt:

Microsoft nennt für Clarity außerdem Cookies auf Microsoft-Domains (z. B. MUID, CLID, ANONCHK, MR, SM), die Microsoft teils auch für Werbung nutzt. Wir übermitteln an Clarity für Werbezwecke keine Einwilligung (ad_Storage bleibt „denied“); in unseren Tests wurden nur die vier oben genannten Cookies gesetzt.

Für Zugriffe unseres eigenen Teams kann der Browser über den Link-Zusatz ?intern=1 als intern markiert werden (Eintrag mw_intern im lokalen Speicher). Diese Zugriffe werden in Google Analytics als interner Verkehr gekennzeichnet und aus den Auswertungen herausgefiltert; Microsoft Clarity wird für sie nicht geladen. Für andere Besucher spielt dieser Eintrag keine Rolle.

Widerruf: Über den Link „Cookie-Einstellungen“ im Seitenfuß öffnen Sie das Banner jederzeit erneut. Wählen Sie dort „Nur notwendige“, senden Google Analytics und Microsoft Clarity keine Daten mehr; die Cookies _ga, _ga_PWRJ4970YZ, _clck und _clsk werden gelöscht und Clarity wird angewiesen, seine Cookies zu entfernen. Ab dem nächsten Seitenaufruf werden beide Werkzeuge nicht mehr geladen. Cookies auf Domains von Google oder Microsoft können wir technisch nicht löschen. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sie können Cookies und den lokalen Speicher außerdem jederzeit in Ihrem Browser löschen oder sperren.

6. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir, wie Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden, über welche Kanäle Besucher zu uns kommen, welche 3D-Demos geöffnet und bedient werden und ob eine Anfrage über das Kontaktformular erfolgreich abgeschickt wurde. Diese Auswertungen helfen uns, Website und Angebot zu verbessern.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Einwilligung wird kein Google-Skript geladen, kein Cookie gesetzt und keine Verbindung zu Google hergestellt. Wir verwenden zusätzlich den Consent Mode von Google: Alle Einwilligungssignale stehen standardmäßig auf „denied“; nach Ihrer Zustimmung wird nur die Analyse-Speicherung (analytics_storage) erlaubt. Werbe-Signale (ad_storage, ad_user_data, ad_personalization) bleiben abgelehnt. Da das Google-Skript vor Ihrer Zustimmung gar nicht geladen wird, werden vorher auch keine cookielosen Messsignale an Google gesendet.

Nach Ihrer Einwilligung werden Cookies gesetzt (_ga, _ga_PWRJ4970YZ) und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf Demos und Anfrage-Links, Gerät, Browser, ungefähre Region und Herkunft des Besuchs an Google übermittelt. Namen, E-Mail-Adressen oder Nachrichtentexte aus dem Kontaktformular übermitteln wir nicht an Google. Nach Angaben von Google protokolliert oder speichert Google Analytics 4 keine IP-Adressen von Nutzern aus der EU: Die Daten werden über Server in der EU entgegengenommen, die IP-Adresse wird dort nur zur Ableitung des ungefähren Standorts (Stadt, Region, Land) verwendet und anschließend sofort verworfen. Google Signals und die Nutzung der Daten für personalisierte Werbung sind deaktiviert. Die Aufbewahrungsdauer für ereignis- und nutzerbezogene Daten haben wir auf 14 Monate eingestellt; die Frist für nutzerbezogene Daten beginnt bei jedem erneuten Besuch neu. Danach werden diese Daten gelöscht. Zusammengefasste Berichte ohne Bezug zu einzelnen Nutzern (z. B. Seitenaufrufe pro Monat) können länger erhalten bleiben. Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google (Art. 28 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar, über „Cookie-Einstellungen“ im Seitenfuß.

Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/6004245 (Datenschutz in Google Analytics), support.google.com/analytics/answer/12017362 (EU-Datenerhebung).

7. Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher die Seite bedienen, etwa Mausbewegungen, Klicks, Scrollen und Tipp-Gesten, und fasst dies zu Sitzungswiedergaben und Heatmaps zusammen. So erkennen wir, wo unsere Seiten oder 3D-Demos unverständlich sind oder etwas nicht funktioniert.

Clarity wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; dabei wird Clarity über seine Einwilligungsschnittstelle (Consent API v2) mitgeteilt, dass nur die Analyse-Speicherung erlaubt ist, die Werbe-Speicherung nicht. Wir nutzen die strengste Maskierungsstufe („Strict“): Die Inhalte der Seite und alle Eingaben in Formularfelder werden bereits in Ihrem Browser unkenntlich gemacht; maskierte Inhalte werden laut Microsoft nicht an Clarity übertragen.

Nach Ihrer Einwilligung werden Cookies gesetzt (_clck, _clsk) und Nutzungs- und Gerätedaten (z. B. Bildschirmgröße, Browser, ungefähre Region, aufgerufene Seiten und die genannten Interaktionen) an Microsoft übermittelt. Nach Angaben von Microsoft werden Sitzungsaufzeichnungen 30 Tage ab der Aufzeichnung aufbewahrt; als Favorit markierte Aufzeichnungen und eine zufällige Stichprobe von Aufzeichnungen bis zu 9 Monate. Heatmaps sind bis zu 9 Monate abrufbar. Clarity speichert die Daten in der Cloud-Plattform Microsoft Azure.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar über „Cookie-Einstellungen“ im Seitenfuß.

Weitere Informationen: privacy.microsoft.com/de-de/privacystatement, learn.microsoft.com/de-de/clarity (Cookies) und Clarity-FAQ (Speicherdauer, Datenübermittlung).

8. Datenübermittlung in die USA

Wenn Sie in Google Analytics und Microsoft Clarity einwilligen, können Ihre personenbezogenen Daten (insbesondere Geräte- und Nutzungsdaten, Cookie-Kennungen und bei der Übertragung Ihre IP-Adresse) auch an Server der Google LLC bzw. der Microsoft Corporation in den USA übermittelt und dort verarbeitet werden.

Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend stützen sich beide Anbieter auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO): Google in seinen Datenverarbeitungsbedingungen, Microsoft im Vertrag zwischen Microsoft Ireland Operations Limited und der Microsoft Corporation.

Wir weisen dennoch darauf hin, dass US-Behörden unter Umständen auf Daten zugreifen können, die auf US-Servern gespeichert sind. Wenn Sie das vermeiden möchten, wählen Sie im Banner „Nur notwendige“; die Website steht Ihnen dann uneingeschränkt zur Verfügung.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), auf dieser Website über „Cookie-Einstellungen“ im Seitenfuß.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen; ohne Angaben können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.