Impressum & Datenschutzerklärung

Anbieterkennzeichnung

Impressum

Angaben gemäß § 5 DDG (Digitale-Dienste-Gesetz):

E-Mail: elad@sippar.network

Sippar wird von Elad Mintzer als Einzelperson (Einzelunternehmer / Freiberufler) betrieben.

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Elad Mintzer, Anschrift wie oben.

Verbraucherstreitbeilegung

Wir sind weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist Elad Mintzer, Anschrift wie im Impressum, elad@sippar.network.

Welche Seiten diese Erklärung abdeckt

Diese Erklärung gilt für alle Seiten auf sippar.network. Zwei davon betreiben ein kostenpflichtiges Produkt und gehen unterschiedlich mit Daten um; jede hat deshalb unten einen eigenen Abschnitt:

• Social-Suche — sippar.network/social/ und sippar.network/social/brand-monitoring/.
• StableEnrich — sippar.network/enrich/.

Alle diese Seiten funktionieren ohne Konto. Es gibt keine Registrierung, keinen Login, und wir setzen keine Cookies.

Was jede Seite mit Daten tut

• Server-Protokolle und Zugriffsbegrenzung. Unsere Server verarbeiten Ihre IP-Adresse, um die Seiten auszuliefern und Zugriffsbegrenzungen pro Besucher durchzusetzen (Missbrauchs- und Kostenschutz). Webserver-Protokolle werden täglich rotiert und spätestens nach 14 Tagen gelöscht; interne Anwendungsprotokolle werden spätestens nach 7 Tagen gelöscht. Weder Ihr Suchtext noch die von Ihnen abgefragten Unternehmenswerte werden in die Webserver-Protokolle geschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Betrieb und Schutz des Dienstes.
• Besuchsstatistik. Wir zählen Seitenaufrufe serverseitig in aggregierter Form aus den oben genannten Webserver-Protokollen (Zahlen pro Seite und Tag, keine Besucherprofile). Zusätzlich betreiben wir ein selbst gehostetes, cookiefreies Analysewerkzeug (auf Basis von Plausible) auf Servern in einem EU-Rechenzentrum (Region Frankfurt, Deutschland, von Amazon Web Services). Es setzt keine Cookies, speichert keine dauerhaften Kennungen, bildet keine seitenübergreifenden Profile und erzeugt ausschließlich aggregierte Statistiken (Seitenaufrufe, Verweisquellen, Land, Browsertyp); eine etwaige kurzlebige technische Kennung zum Zählen eines Besuchs wird innerhalb von 24 Stunden verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Schriftarten. Die Schriftarten Inter und JetBrains Mono hosten wir selbst: Die Schriftdateien werden zusammen mit der Seite von unserem eigenen Server ausgeliefert. Beim Laden wird keine Anfrage an Google oder andere Dritte gesendet.
• Zahlungen und Guthaben. Bezahlte Suchen und bezahlte Anreicherungen werden auf öffentlichen Blockchains abgewickelt. Wenn Sie aus Ihrer eigenen Wallet zahlen, werden Ihre Wallet-Adresse, der Betrag und die Transaktion auf der jeweiligen öffentlichen Blockchain festgehalten. Blockchains sind konstruktionsbedingt öffentlich und weltweit; Einträge können von uns weder geändert noch gelöscht werden. Kostenlose Suchläufe zahlt Sippars eigene Wallet, sodass nichts über Sie auf der Blockchain gespeichert wird. Wenn Sie Guthaben kaufen, führen wir zusätzlich ein internes Verzeichnis Ihrer Wallet-Adresse, Aufladungen, Abbuchungen und Transaktionsreferenzen als Buchhaltungsunterlagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
• Browser-Speicher. Wenn Sie Guthaben kaufen, wird ein Sitzungs-Token im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, damit dieser Browser beim nächsten Besuch wiedererkannt wird. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 TDDDG — kein Einwilligungsbanner erforderlich); Sie können den Eintrag jederzeit über die „Vergessen“-Option der Seite oder durch Löschen Ihres Browser-Speichers entfernen. Bei Besuchern, die sich nicht anmelden und kein Guthaben kaufen, wird nichts gespeichert.

Social-Suche (/social/ und /social/brand-monitoring/)

• Suchanfragen. Der Text, den Sie in das Suchfeld eingeben, wird an unsere Server übermittelt und an Drittanbieter (Datenlieferanten) weitergeleitet, die zur Beantwortung öffentlich zugängliche Social-Media-Beiträge auslesen. Die Anfrage wird verarbeitet, um Ihr Ergebnis zu liefern und Missbrauch zu verhindern. Wir speichern Ihren Suchtext in keiner Datenbank; er durchläuft unsere Server nur zur Übermittlung und kann allenfalls kurzzeitig in technischen Protokollen auftauchen (siehe Speicherdauer unten). Bitte geben Sie in das Suchfeld nicht mehr personenbezogene Daten ein, als Ihre Suche wirklich benötigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Vorbereitete Beispielberichte. Die auf der Suchseite gezeigten Beispielberichte sind gespeicherte Ergebnisse früherer Suchen. Sie enthalten Material aus öffentlich zugänglichen Social-Media-Beiträgen — Beitragstitel, den öffentlichen Namen des veröffentlichenden Kontos, Interaktionszahlen und Links zu den Originalbeiträgen — und bleiben veröffentlicht, solange das Beispiel Teil der Seite ist, auch im öffentlichen Quellcode-Repository der Seite. Wir stützen uns auf das berechtigte Interesse, den Dienst mit echten Ergebnissen zu demonstrieren (Art. 6 Abs. 1 lit. f DSGVO). Da dieses Material aus öffentlichen Quellen stammt, wäre eine individuelle Information jedes Autors mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); diese Datenschutzhinweise stellen die Information stattdessen öffentlich bereit. Wenn ein Bericht einen Beitrag von Ihnen zitiert und Sie dessen Entfernung wünschen, schreiben Sie an elad@sippar.network — wir entfernen ihn aus dem Bericht.

StableEnrich (/enrich/)

• Ihre importierte Liste bleibt in Ihrem Browser. Wenn Sie eine Datei einfügen oder hochladen (etwa einen CSV-Export aus LinkedIn oder Ihrem CRM), wird diese Datei von JavaScript auf Ihrem eigenen Gerät gelesen und ausgewertet. Sie wird nicht an unsere Server übermittelt. Kontaktnamen, Positionen, E-Mail-Adressen, Telefonnummern und alle weiteren Spalten Ihrer Datei werden Ihnen aus dem Speicher Ihres eigenen Browsers angezeigt und niemals an uns oder an einen Datenlieferanten übermittelt. Beim Schließen oder Neuladen der Seite werden sie verworfen.
• Nur das Unternehmen wird abgefragt. Wenn Sie eine Anreicherung ausführen, ist der einzige Wert, der an unsere Server und weiter an den Drittanbieter übermittelt wird, der Unternehmensname bzw. die Domain jeder von Ihnen ausgewählten Zeile — zum Beispiel stripe.com. Keine Person aus Ihrer Datei ist Teil dieser Anfrage. Der Anbieter liefert firmenbezogene Informationen zur Organisation zurück (Branche, Größe, Standort, Finanzierung und Ähnliches). Solche unternehmensbezogenen Datensätze sind in der Regel keine personenbezogenen Daten; bei Einzelunternehmen kann der Datensatz gleichwohl einen Bezug zu einer identifizierbaren Person aufweisen. Rechtsgrundlage ist insoweit unser und Ihr berechtigtes Interesse an Geschäftsinformationen nach Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die abgefragten Unternehmen in keiner Datenbank über den oben unter Zahlungen beschriebenen Buchhaltungsdatensatz hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Keine Anreicherung auf Personenebene. Diese Seite fragt keine Daten über die Personen in Ihrer Datei ab, kauft, erschließt oder reichert sie nicht an; keine Funktion dieser Seite übermittelt den Namen einer Person an einen Datenlieferanten.

Speicherdauer

• Suchanfragen: werden in keiner Datenbank gespeichert; allenfalls kurzzeitig in technischen Anwendungsprotokollen, die spätestens nach 7 Tagen gelöscht werden.
• Ihre in StableEnrich importierte Liste: geht bei uns nie ein — sie wird in Ihrem Browser ausgewertet und beim Schließen oder Neuladen der Seite verworfen.
• Unternehmensabfragen: werden in keiner Datenbank gespeichert; allenfalls kurzzeitig in technischen Anwendungsprotokollen, die spätestens nach 7 Tagen gelöscht werden.
• Webserver-Protokolle (IP-Adresse): tägliche Rotation, Löschung spätestens nach 14 Tagen.
• Interne Anwendungsprotokolle: Löschung spätestens nach 7 Tagen.
• Besuchsstatistik: wird nur als aggregierte Zahlen ohne Personenbezug aufbewahrt; kurzlebige Zählkennungen werden innerhalb von 24 Stunden verworfen.
• Zahlungs- und Guthabenunterlagen (Wallet-Adresse, Aufladungen, Abbuchungen, Transaktionsreferenzen): werden aufbewahrt, solange Ihr Guthaben besteht, und danach für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen, derzeit bis zu zehn Jahre nach deutschem Recht.
• Blockchain-Einträge: dauerhaft — öffentliche Blockchains können von uns weder geändert noch gelöscht werden.
• Vorbereitete Beispielberichte (Beitragstitel, öffentliche Kontonamen, Links zu Beiträgen): werden aufbewahrt, solange das Beispiel Teil der Seite ist; bei begründetem Widerspruch aus dem Bericht entfernt (siehe oben). Frühere Versionen können in der Historie des öffentlichen Quellcode-Repositorys fortbestehen.

Datenübermittlung in Drittländer

Einige Empfänger der oben beschriebenen Daten sitzen außerhalb der EU/des EWR, insbesondere in den USA:

• Hosting. Diese Seiten werden über Infrastruktur der Hivelocity, Inc. (Tampa, Florida, USA) ausgeliefert; Ihre IP-Adresse wird daher auf Servern in den USA verarbeitet. Hivelocity erklärt, unter dem EU-US Data Privacy Framework (DPF) zertifiziert zu sein, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO).
• Such-Datenlieferanten. Suchanfragen werden an Merit Systems, Inc. (New York, USA — Betreiberin des Datendienstes stablesocial.dev) weitergeleitet und können an deren vorgelagerte Datenanbieter weitergegeben werden. Diese Lieferanten sind nach unserer Kenntnis nicht unter dem EU-US Data Privacy Framework zertifiziert, und wir haben mit ihnen keine EU-Standardvertragsklauseln abgeschlossen. Für diese Übermittlungen stützen wir uns auf Art. 49 Abs. 1 lit. b DSGVO: Die Übermittlung ist für die Durchführung der von Ihnen angeforderten Suche erforderlich — ohne sie kann der von Ihnen gewünschte Dienst nicht erbracht werden. Bitte beachten Sie, dass auf dieser Grundlage übermittelte Daten möglicherweise kein der EU gleichwertiges Schutzniveau genießen: US-Behörden können unter Umständen darauf zugreifen, und die Durchsetzung Ihrer Datenschutzrechte kann dort erschwert sein. Wenn Sie nicht möchten, dass Ihr Suchtext an diese Lieferanten übermittelt wird, nutzen Sie die Suche bitte nicht.
• Anreicherungs-Datenlieferanten. Der von Ihnen abgefragte Unternehmensname bzw. die Domain wird an Merit Systems, Inc. (224 West 35th Street, Ste 500 #2218, New York, NY 10001, USA) weitergeleitet, die den Datendienst stableenrich.dev im Rahmen ihrer Stables-Dienste betreibt, und kann an deren eigene vorgelagerte Datenanbieter weitergegeben werden (der firmenbezogene Datensatz stammt von CompanyEnrich). Diese Lieferanten sind nach unserer Kenntnis nicht unter dem EU-US Data Privacy Framework zertifiziert, und wir haben mit ihnen keine EU-Standardvertragsklauseln abgeschlossen. Für diese Übermittlungen stützen wir uns auf Art. 49 Abs. 1 lit. b DSGVO: Die Übermittlung ist für die Durchführung der von Ihnen angeforderten Abfrage erforderlich — ohne sie kann der von Ihnen gewünschte Dienst nicht erbracht werden. Bitte beachten Sie, dass auf dieser Grundlage übermittelte Daten möglicherweise kein der EU gleichwertiges Schutzniveau genießen: US-Behörden können unter Umständen darauf zugreifen, und die Durchsetzung Ihrer Datenschutzrechte kann dort erschwert sein. Wenn Sie nicht möchten, dass ein Unternehmenswert an diese Lieferanten übermittelt wird, führen Sie bitte keine Anreicherung aus. Ihre importierte Liste ist von dieser Übermittlung nicht erfasst — sie verlässt Ihren Browser nicht.

Personenbezogene Daten Dritter in Suchergebnissen

Wenn Sie nach dem Namen einer Person suchen (oder nach einer Anfrage, die eine Person identifiziert), verarbeiten wir auch Daten dieser Person: Die Anfrage wird an die oben genannten Datenlieferanten weitergeleitet, und die von ihnen zurückgelieferten öffentlich zugänglichen Social-Media-Beiträge — die personenbezogene Daten der Verfasser und darin erwähnter Personen enthalten können — durchlaufen unsere Server auf dem Weg zu Ihrem Browser. Für diese Verarbeitung ist Sippar Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse und das der suchenden Person am Betrieb einer Suche über öffentlich zugängliche Social-Media-Beiträge. Wir speichern diese Ergebnisse nicht; sie werden an den Besucher ausgeliefert, der sie angefordert hat, und die flüchtige Verarbeitung endet dort.

Wir benachrichtigen Personen, deren Daten in Suchergebnissen erscheinen, nicht einzeln. Das wäre unmöglich oder mit unverhältnismäßigem Aufwand verbunden im Sinne von Art. 14 Abs. 5 lit. b DSGVO: Die Verarbeitung ist flüchtig, wir führen kein Verzeichnis darüber, wonach gesucht wurde, und wir besitzen keine Kontaktdaten der betroffenen Personen. Als die in Art. 14 Abs. 5 lit. b vorgesehene Maßnahme machen wir die Informationen über diese Verarbeitung mit dieser Erklärung öffentlich zugänglich. Wenn Sie glauben, dass Ihre Daten in Suchergebnissen erschienen sind, stehen Ihnen ebenfalls die unten genannten Rechte zu — wenden Sie sich an elad@sippar.network.

Die Personen in Ihrer StableEnrich-Liste

Ihre importierte Datei enthält typischerweise personenbezogene Daten anderer Personen — Kolleginnen und Kollegen, Kontakte, Verbindungen. Sippar verarbeitet sie nicht. Die Datei wird von JavaScript auf Ihrem eigenen Gerät gelesen, wird nie zu uns hochgeladen, und kein Name, keine Position und keine Kontaktangabe daraus wird an uns oder an einen Datenlieferanten übermittelt. Nur der Unternehmenswert der von Ihnen ausgewählten Zeilen verlässt Ihren Browser. Sippar ist deshalb für die Kontakte in Ihrer Liste weder Verantwortlicher noch Auftragsverarbeiter, und eine Informationspflicht nach Art. 14 DSGVO gegenüber diesen Personen entsteht auf unserer Seite nicht.

Für Ihre eigene Datei bleiben Sie verantwortlich. Wenn Sie Kontaktdaten in einem geschäftlichen Kontext nutzen, sind Sie dafür Verantwortlicher, und Ihre eigene Rechtsgrundlage sowie Ihre Transparenzpflichten gegenüber diesen Personen gelten unverändert weiter — wie schon vor dem Aufruf dieser Seite.

Empfänger

Die Seiten werden von unseren Hosting-Anbietern ausgeliefert (Hivelocity, Inc., USA; Analytik auf Amazon Web Services, Region Frankfurt, Deutschland). Suchtext und die von Ihnen abgefragten Unternehmenswerte werden an die oben genannten Datenlieferanten weitergegeben. Ihre in StableEnrich importierte Liste wird an niemanden weitergegeben. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zur Ausübung genügt eine E-Mail an elad@sippar.network. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77).

Kein Profiling

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.