Datenschutz
Stand: November 2026
1. Verantwortlicher
XX Consulting LLC, 8051 N Tamiami TRL STE E6, Sarasota, FL 34243, USA. E-Mail: info@signava.de
2. Überblick
SIGNAVA ist eine webbasierte Software für den B2B-Vertrieb. Wir verarbeiten personenbezogene Daten
- beim Besuch unserer Website,
- für Kundenkonto, Abonnement und Abrechnung,
- bei der Kontaktaufnahme per E-Mail und
- im Auftrag unserer Kunden, wenn diese Adresslisten in SIGNAVA hochladen (siehe Abschnitt 8).
3. Besuch der Website und Hosting
Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systeminformationen), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Wir setzen folgende Dienstleister ein:
- STRATO GmbH, Berlin, Deutschland – Hosting der Website
- Vercel Inc., USA – Bereitstellung der Web-Anwendung
- Railway Corporation, USA – Betrieb des Servers (Backend)
- Supabase Inc., USA – Datenbank und Anmeldung; Serverstandort: Irland (EU)
- jsDelivr (Content Delivery Network) – Auslieferung von Programmbibliotheken
- Google Fonts (Google Ireland Ltd.) – Schriftarten; dabei wird Ihre IP-Adresse an Google übertragen
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. entsprechende Datenschutzvereinbarungen.
4. Kundenkonto und Anmeldung
Für die Nutzung von SIGNAVA ist ein Konto erforderlich. Wir verarbeiten E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name (falls angegeben), Paket, Nutzungsumfang (Anzahl bewerteter Firmen) sowie Zeitpunkte der Anmeldung und Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einladungen und Links zum Festlegen des Passworts werden per E-Mail versandt.
5. Zahlung über Stripe
Abonnements werden über Stripe Payments Europe Ltd., Dublin, Irland, abgewickelt. Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir E-Mail-Adresse, Name bzw. Firmenname, gewähltes Paket und den Zahlungsstatus, um den Zugang freizuschalten oder bei ausbleibender Zahlung zu sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.
6. KI-Verarbeitung
Zur Bewertung von Firmen und zur Erstellung von Texten (Begründung, Einstiegssatz, Gesprächsleitfaden) nutzen wir KI-Modelle von Anthropic PBC, USA. Dabei werden die zur Bewertung nötigen Angaben (z. B. Firmenname, Ort, Website, Ihr Zielkundenprofil sowie öffentlich abrufbare Inhalte) übermittelt. Die übermittelten Daten werden nach den Vertragsbedingungen von Anthropic nicht zum Training der Modelle verwendet.
6a. Zusatzkauf von Firmendaten
Bestellt ein Kunde Firmendaten, beziehen wir diese von externen Datenanbietern. Übermittelt werden dabei nur die Suchkriterien (z. B. Branche, Region, Unternehmensgröße), keine personenbezogenen Daten des Kunden. Die Zahlung wird über Stripe abgewickelt (siehe Abschnitt 5).
7. Speicherung im Browser
Die Anwendung speichert im Browser (Local Storage) Ihre Anmeldesitzung sowie Ihr zuletzt verwendetes Zielkundenprofil, damit Sie angemeldet bleiben und Eingaben nicht verlieren. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse- oder Werbe-Cookies ein.
8. Hochgeladene Adresslisten (Auftragsverarbeitung)
Laden Kunden Adresslisten hoch, können diese personenbezogene Daten enthalten (z. B. Namen von Ansprechpartnern). Für diese Daten ist der jeweilige Kunde Verantwortlicher; wir verarbeiten sie ausschließlich in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO). Zur Bewertung ruft SIGNAVA öffentlich zugängliche Informationen zu den Unternehmen ab (z. B. Firmenwebsites, Stellenanzeigen, Nachrichten). Listen und Ergebnisse bleiben gespeichert, bis der Kunde sie löscht oder das Konto beendet wird; Bewertungsergebnisse werden zusätzlich bis zu 30 Tage zwischengespeichert, um doppelte Bewertungen zu vermeiden. Den Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage bereit.
9. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
10. Übermittlung in Drittländer
Einige Dienstleister sowie der Verantwortliche selbst haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (soweit der Empfänger zertifiziert ist) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO).
11. Speicherdauer
Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an info@signava.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.