Datenschutzerklärung

I. Verantwortlicher

1017 Research GmbH, Tal 44, 80331 München, Deutschland. Geschäftsführer: Felix Buschkotte, Lorenzo Lenhard. Handelsregister: Amtsgericht München, HRB 295988. USt-IdNr.: DE312717238. Kontakt: privacy@mariana-research.com.

II. Datenschutzbeauftragter

Nicht erforderlich nach § 38 BDSG. Anfragen richten Sie an privacy@mariana-research.com.

III. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen).

IV. Server-Logdaten

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit, Stabilität). Die Auslieferung erfolgt über ein globales Edge-Netz mit Bearbeitung von Anfragen aus Europa in europäischen Rechenzentren. Löschung erfolgt kurzfristig, spätestens nach 30 Tagen.

V. Formularanfragen (Käufer-Matching, Verkaufsreife, Leitfaden)

In den Formularen dieser Website verarbeiten wir die von Ihnen eingegebenen Angaben: Unternehmenswebsite, E-Mail-Adresse sowie freiwillige Angaben zu Umsatz, Ergebnis, Mitarbeiterzahl, Entwicklung und Zeithorizont. Zweck ist die Bearbeitung Ihrer Anfrage sowie die Zusendung der angefragten Ergebnisse. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden ausschließlich per E-Mail an unser Team übermittelt; eine öffentliche Darstellung Ihres Unternehmens oder ein Inserat findet nicht statt.

Nach Qualifizierung eines Leads übermitteln wir die erforderlichen Kontakt- und Unternehmensdaten an unser CRM-System (Attio Limited, UK; EU-Vertreter nach Art. 27 DSGVO: EU-REP.Global GmbH, Hopfenstr. 1d, 24114 Kiel), um die weitere Betreuung zu organisieren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

VI. E-Mail-Versand

Bestätigungs- und Benachrichtigungs-E-Mails versenden wir über den in unsere Entwicklungs- und Betriebsplattform integrierten transaktionalen E-Mail-Dienst. Verarbeitet werden Empfängeradresse, Betreff, Inhalt und Zustellstatus (z. B. Bounce). Grundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

VII. Eigene, cookielose Reichweitenmessung

Um zu verstehen, welche Seiten genutzt werden und an welcher Stelle unser Anfrageformular abgebrochen wird, führen wir eine eigene, cookielose Messung auf unserer eigenen Infrastruktur durch. Erfasst werden: aufgerufener Pfad, Einstiegsseite, verweisende Seite und Kampagnenparameter der Aufruf-URL (utm_source, utm_medium, utm_campaign), Sprache, Gerätekategorie (Handy/Tablet/Desktop), Zeitzone des Browsers sowie der im Formular erreichte Schritt.

Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt, kein Fingerprinting eingesetzt, keine Daten an Dritte zu Werbezwecken übermittelt und keine Profile gebildet. Zur Zusammenführung der Schritte eines Besuchs dient eine Zufallskennung, die ausschließlich im Session Storage Ihres Browser-Tabs liegt und beim Schließen des Tabs verfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots). Die Messdaten werden nach 12 Monaten gelöscht.

VIII. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Im Local Storage speichern wir lediglich Ihre gewählte Sprache (fb_lang), damit die Website in der richtigen Sprache erscheint; im Session Storage eine Zufallskennung für die unter VII. beschriebene Reichweitenmessung. Beides ist technisch notwendig bzw. cookielos nach § 25 Abs. 2 Nr. 2 TDDDG.

IX. Empfänger und Auftragsverarbeiter (Art. 28 DSGVO)

• Lovable Labs Incorporated, San Francisco, USA — Entwicklungs-, Hosting- und Backendplattform inklusive transaktionalem E-Mail-Versand; Auslieferung über europäische Edge-Standorte.
• Ein von der Plattform betriebener Datenbank- und Authentifizierungsdienst, sofern für den Betrieb erforderlich; Speicherung in der EU.
• Attio Limited, UK — CRM-System für qualifizierte Leads; EU-Vertreter nach Art. 27 DSGVO: EU-REP.Global GmbH, Hopfenstr. 1d, 24114 Kiel.
• Empfänger unserer internen Benachrichtigungen sind ausschließlich Mitarbeitende der 1017 Research GmbH.

Marketing- und Werbedienste setzen wir nicht ein.

X. Drittlandtransfers

Soweit Anbieter außerhalb des EWR beteiligt sind, insbesondere in den USA, erfolgt die Absicherung über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, wo der Anbieter zertifiziert ist, zusätzlich über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

XI. Kontakt per E-Mail

Schreiben Sie uns direkt, verarbeiten wir Ihre Angaben nur zur Beantwortung; Grundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Löschung erfolgt, sobald die Speicherung nicht mehr erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

XII. Speicherfristen

Logdaten: maximal 30 Tage. Anfragen aus Formularen und E-Mails: für die Dauer der Bearbeitung, danach soweit handels- oder steuerrechtlich erforderlich 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO).

XIII. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Eine formlose E-Mail an privacy@mariana-research.com genügt.

XIV. Beschwerderecht (Art. 77 DSGVO)

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

XV. Datensicherheit

Transportverschlüsselung per TLS, Verschlüsselung gespeicherter Daten bei unseren Dienstleistern und restriktive Zugriffskontrollen für interne Mitarbeitende.

XVI. Aktualität

Wir passen diese Erklärung an, wenn sich Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.