Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Specter Sensing GmbH
Arnheimer Str. 30
40489 Düsseldorf
vertreten durch den Geschäftsführer Jan Philipp Ernst
Registergericht: Amtsgericht Düsseldorf · HRB 114170
E-Mail: janphilipp.ernst@spectersensing.com

Ansprechpartner in Datenschutzfragen: Jan Philipp Ernst (Kontakt wie oben).

Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns derzeit nicht.

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist oder Sie aktiv mit uns in Kontakt treten. Die Verarbeitung erfolgt regelmäßig auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen, u. a. im Bewerbungsverfahren),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, u. a. an Sicherheit und einer bedarfsgerechten Website),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich),
• § 26 BDSG i. V. m. Art. 88 DSGVO (Beschäftigtendatenschutz / Bewerbungen).

Cookies: Diese Website setzt keine Cookies und verwendet keine vergleichbaren Speichertechnologien zu Tracking- oder Marketingzwecken. Einzige Ausnahme ist die in Abschnitt 6 beschriebene Informationsseite, die nach dem Absenden des Formulars ein technisch notwendiges Sitzungs-Cookie setzt (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner ist daher nicht erforderlich.

3. Hosting & Content-Delivery-Network (Cloudflare)

Unsere Website wird über Cloudflare bereitgestellt und ausgeliefert (Hosting bzw. Content-Delivery-Network). Anbieter ist die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland (Muttergesellschaft: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA).

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Browsertyp und Betriebssystem, Referrer-URL), um die Inhalte auszuliefern, die Verbindungssicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, stützt sich Cloudflare auf die EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

4. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Zugriffe nutzen wir Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst. Plausible arbeitet cookiefrei und erstellt keine geräteübergreifenden Profile. IP-Adressen werden nicht dauerhaft gespeichert, sondern nur zur Generierung anonymer, aggregierter Kennzahlen (z. B. Besucherzahl, Seitenaufrufe, Klick auf „Get in Touch“) verwendet. Es werden keine personenbezogenen Daten an Dritte verkauft.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und wirtschaftlichen Gestaltung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Da Plausible keine Cookies setzt und keine personenbezogenen Identifikatoren speichert, ist nach derzeitiger Rechtslage keine Einwilligung nach § 25 TTDSG erforderlich. Anbieter ist Plausible Insights OÜ, Estland; das Hosting erfolgt in der EU. Weitere Informationen: plausible.io/data-policy.

5. Kontaktaufnahme per E-Mail

Auf unserer Website bieten wir die Kontaktaufnahme über E-Mail-Links („Get in Touch“, „Join the Team“, Impressum) an. Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht, ggf. Organisation) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., sofern die Anfrage auf einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Anforderung von Informationsmaterial (Revenant in the Sky)

Über ein Formular auf einer nicht öffentlich gelisteten Unterseite (erreichbar über einen QR-Code oder einen Link von dieser Website) können Sie ein Informationsblatt zu unserem Produkt „Revenant in the Sky“ anfordern.

Verarbeitete Daten: Name, Organisation, Funktion (freiwillig), dienstliche E-Mail-Adresse, Anliegen (Auswahlfeld), Zeitpunkt der Anfrage, Sprache der Seite sowie – sofern über einen QR-Code aufgerufen – ein Kennzeichen der Veranstaltung, auf der der QR-Code verteilt wurde. Ihre IP-Adresse wird im Zusammenhang mit dem Formular nicht gespeichert.

Zweck und Rechtsgrundlage: Bereitstellung des angeforderten Informationsblatts und Bearbeitung Ihrer Anfrage einschließlich einer Rückmeldung durch uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Werbliche Kontaktaufnahme: Nur wenn Sie im Formular gesondert eingewilligt haben, informieren wir Sie darüber hinaus per E-Mail über Produktneuigkeiten und Veranstaltungen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa per E-Mail an die in Abschnitt 1 genannte Adresse. Das Informationsblatt erhalten Sie unabhängig von dieser Einwilligung.

Empfänger und Speicherort: Ihre Angaben werden nicht an Dritte weitergegeben. Sie werden auf der in Abschnitt 3 beschriebenen Cloudflare-Infrastruktur (Cloudflare Workers und Workers KV) im Rahmen der bestehenden Auftragsverarbeitung gespeichert; die Benachrichtigung an uns erfolgt per E-Mail über Cloudflare Email Routing an unser Google-Workspace-Postfach (Abschnitt 8).

Speicherdauer: Anfragen ohne Marketing-Einwilligung löschen wir spätestens zwölf Monate nach Abschluss der Kommunikation. Bei erteilter Marketing-Einwilligung speichern wir Ihre Daten bis zum Widerruf; den Nachweis der Einwilligung bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf.

Sitzungs-Cookie: Nach dem Absenden setzt die Seite ein technisch notwendiges Cookie, das ausschließlich den Zugang zum Informationsblatt für die Dauer der Sitzung (höchstens eine Stunde) ermöglicht. Es enthält keine Kennungen zu Werbezwecken und wird spätestens beim Schließen des Browsers gelöscht. Eine Einwilligung ist hierfür nicht erforderlich.

Schriftarten: Die Informationsseite lädt Schriftarten ausschließlich von unserem eigenen Server; es werden keine Verbindungen zu Google Fonts oder anderen Drittanbietern hergestellt. Die Reichweitenmessung nach Abschnitt 4 ist auf der Informationsseite nicht eingebunden.

7. Bewerbungen & Bewerberdaten

Sie können sich per E-Mail bei uns bewerben (z. B. als Werkstudent:in oder Praktikant:in). Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Portfolio-Links).

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine weitergehende Aufbewahrung erforderlich ist (z. B. zur Verteidigung gegen Ansprüche nach dem AGG) oder Sie einer längeren Speicherung – etwa für einen Talent-Pool – ausdrücklich zugestimmt haben.

8. Auftragsverarbeitung – Google Workspace

Für unsere E-Mail-Kommunikation, einschließlich der Korrespondenz mit Bewerber:innen, nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können personenbezogene Daten auf Servern von Google verarbeitet und gespeichert werden. Mit Google besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) gemäß Art. 28 DSGVO; für Drittlandübermittlungen gelten die EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen. Weitere Informationen: policies.google.com/privacy.

9. Unser Produkt Revenant

Unser Sensorsystem Revenant erfasst keine personenbezogenen Daten. Das System detektiert ausschließlich anonyme physikalische Signale (Anwesenheit, Bewegung, Atmung) und verarbeitet diese lokal auf dem Gerät. Es werden keine optischen oder biometrischen Daten, keine Bilder und keine identifizierenden Merkmale einzelner Personen erhoben oder gespeichert. Diese Datenschutzerklärung betrifft die Verarbeitung über diese Website; sie stellt keine Produktdokumentation dar.

10. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de