Datenschutzerklärung

Stand: 20.10.2026

1. Wer ist verantwortlich?

Psydar UG (haftungsbeschränkt) i.G.
Weinbergweg 23
06120 Halle (Saale)
E-Mail: ole@psydar.io
Vertreten durch die Geschäftsführung: Ole Böhme

Datenschutzbeauftragte/r: nicht benannt; eine Benennung ist derzeit nicht erforderlich.

2. Für wen gilt diese Erklärung – und für wen nicht?

Diese Erklärung gilt für Besucherinnen und Besucher von psydar.io, für Personen, die für ihr Unternehmen bestellen, und für Personen mit Verwaltungszugang eines Kundenunternehmens.

Sie nehmen als Beschäftigte oder Beschäftigter an einer Psydar-Befragung teil? Dann ist Ihr Arbeitgeber für Ihre Daten verantwortlich; Psydar verarbeitet sie in seinem Auftrag. Die Hinweise dazu erhalten Sie vor Ihrer ersten Teilnahme auf der Willkommensseite. Wenden Sie sich mit Fragen zu Ihren Daten an Ihren Arbeitgeber; Anfragen, die bei uns eingehen, leiten wir an ihn weiter.

3. Besuch der Website

Beim Aufruf der Website verarbeitet unser Hosting-Dienst technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite.

• Zweck: Auslieferung der Seite, Stabilität, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Empfänger: Vercel Inc., USA, als Auftragsverarbeiter. Die Seiten werden von Servern in Frankfurt am Main und über ein weltweites Auslieferungsnetz bereitgestellt; Betriebsprotokolle werden in den USA verarbeitet. Grundlage der Übermittlung: Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), ergänzend Standardvertragsklauseln.
• Speicherdauer: Die Laufzeitprotokolle sind beim Hosting-Dienst etwa eine Stunde abrufbar.

Wir setzen keine Werkzeuge zur Reichweitenmessung oder Werbung ein. Schriften werden von unserem eigenen Server geladen; es findet kein Abruf bei Drittanbietern statt.

Schutz vor Missbrauch. Anfragen an die Anmelde- und Bestellseiten zählen wir je IP-Adresse, um automatisierte Angriffe zu begrenzen. Gespeichert wird dafür nur ein Hashwert der Adresse; wir löschen ihn laufend, in der Regel nach einem Tag (Art. 6 Abs. 1 lit. f DSGVO).

Ladezeit der Anmeldeseiten. Auf den Anmeldeseiten messen wir, wie schnell die Seite lädt. Gespeichert werden nur die Seite, die Art des Browsers und die gemessenen Zeiten – keine IP-Adresse und nichts, das sich Ihnen zuordnen lässt. Die Messwerte löschen wir laufend, in der Regel nach 30 Tagen.

4. Bestellung und Kundenkonto

Bestellung. Wenn Sie für Ihr Unternehmen bestellen, verarbeiten wir: Firma, Anschrift, Website, Umsatzsteuer-Identifikationsnummer, Branche, Größe, ob ein Betriebsrat besteht, Ihre geschäftliche E-Mail-Adresse, die gewählten Vertragsoptionen und den Zeitpunkt.

• Zweck: Vertragsschluss und -durchführung, Abrechnung, Schutz vor missbräuchlichen Bestellungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Abwicklung des Vertrags mit Ihrem Unternehmen). Für Rechnungen und Geschäftsbriefe Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB, § 14b UStG.
• Die Umsatzsteuer-Identifikationsnummer prüfen wir über das Bestätigungsverfahren der Europäischen Kommission (VIES). Dabei wird nur die Nummer übermittelt.
• Zum Schutz des Formulars begrenzen wir Bestellungen je IP-Adresse und je E-Mail-Domain.

Anmeldung. Sie melden sich mit einem Einmalcode an, den Ihnen der Anmeldedienst per E-Mail sendet; für den Verwaltungsbereich kommt ein zweiter Faktor hinzu. Für Anmeldung und Sitzungen nutzen wir den Dienst Clerk (Clerk, Inc., USA). Clerk verarbeitet Ihre E-Mail-Adresse, Anmeldezeitpunkte, IP-Adresse und Browserangaben und prüft mit einem Dienst von Cloudflare, ob eine Anmeldung von einem Menschen stammt. Die Verarbeitung findet in den USA statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (sichere Anmeldung).
• Grundlage der Übermittlung: EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.

E-Mails. Bestätigungen, Einladungen und Systemnachrichten versenden wir über Resend (Resend, Inc., USA; Versand aus Irland). Verarbeitet werden Empfängeradresse und Inhalt der Nachricht. Grundlage der Übermittlung: Standardvertragsklauseln.

Speicherung. Alle Kontodaten liegen in einer Datenbank in Frankfurt am Main (Neon, Inc., USA, als Auftragsverarbeiter; Standardvertragsklauseln).

5. Kontakt per E-Mail

Schreiben Sie uns an ole@psydar.io, verarbeiten wir Ihre Nachricht und Ihre Absenderangaben, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsbezug lit. b). Unser Postfach liegt bei Google Workspace (Google Ireland Ltd.).

6. Cookies und Speicher im Browser

Wir verwenden nur Einträge, die technisch notwendig sind:

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht nötig; deshalb gibt es kein Cookie-Banner.

7. Fehlerberichte

Tritt in der Anwendung ein technischer Fehler auf, wird ein Fehlerbericht an Sentry gesendet (Functional Software, Inc., USA; Speicherung in Deutschland). Der Bericht enthält technische Angaben zum Fehler, keine Inhalte, keine IP-Adresse, keine Cookies; E-Mail-Adressen werden unkenntlich gemacht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung, Sicherheit).
• Grundlage der Übermittlung: EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
• Speicherdauer: höchstens 90 Tage.

8. Statistik und Überprüfung des Messverfahrens

Statistik. Hat ein Kundenunternehmen ausdrücklich zugestimmt, übernehmen wir bei Vertragsende bereits berechnete Teamkennzahlen in eine eigene Statistik – ohne Namen oder Kennung von Personen, Teams oder des Unternehmens. Wir werten sie nur zusammengefasst aus; jede Zahl beruht auf mindestens fünf Unternehmen je Kombination von Merkmalen. Angaben über einzelne Personen fließen nicht ein. Rechtsgrundlage, soweit dabei personenbezogene Daten verarbeitet werden: Art. 6 Abs. 1 lit. f DSGVO.

Überprüfung des Messverfahrens. In einzelnen Projekten bitten wir teilnehmende Beschäftigte gesondert um ihre Einwilligung, ihre Antworten und Schätzwerte zur wissenschaftlichen Überprüfung unseres Messverfahrens zu verwenden. Für diese Verarbeitung sind wir selbst verantwortlich. Rechtsgrundlage ist die ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Daten bleiben bei der Psydar UG (haftungsbeschränkt) i.G. und werden an niemanden weitergegeben. Die Einzelheiten stehen in den Hinweisen, die die Beschäftigten vor der Einwilligung erhalten.

9. Empfänger im Überblick

Wir geben Daten sonst nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

• Kontodaten: bis zum Ende des Vertrags, danach Löschung nach 30 Tagen (auf Wahl des Kunden nach bis zu 12 Monaten), soweit keine Aufbewahrungspflicht besteht.
• Rechnungen: 8 Jahre; Bestellung und Vertrag: 6 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG). Danach löschen wir sie.
• E-Mail-Anfragen: 12 Monate nach Erledigung, sofern kein Vertragsbezug.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Schreiben Sie dazu an ole@psydar.io.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa an Ihrem Wohnort, Ihrem Arbeitsplatz oder bei der für uns zuständigen Behörde: Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für eine Bestellung benötigen wir die als Pflichtfeld gekennzeichneten Angaben; ohne sie kommt kein Vertrag zustande. Die Umsatzsteuer-Identifikationsnummer wird automatisch geprüft; ist sie ungültig, nehmen wir die Bestellung nicht an. Darüber hinaus treffen wir keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die aktuelle Fassung steht immer auf dieser Seite.