Was mit Ihren Daten passiert.

sorum GmbH
Bahnhofstraße 27
34346 Hann. Münden
Deutschland

Telefon: +49 5541 9993839
E-Mail: info@sorum.gmbh

Diese Hinweise gelten für die Website sorum.gmbh. Weitere Angebote von sorum unter eigenen Subdomains (zum Beispiel luna.sorum.gmbh) haben eigene Datenschutzhinweise.

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Jan Schneider, erreichbar unter jan@sorum.gmbh oder per Post an die oben genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“. Allgemeine Fragen zum Datenschutz können Sie auch an info@sorum.gmbh richten.

Beim Aufruf einer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie Status- und Fehlerdaten gehören. Wir brauchen diese Daten, um die Website auszuliefern, Angriffe und technische Fehler zu erkennen und den Betrieb abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb der Website. Das Hosting erfolgt über Vercel Inc. beziehungsweise Vercel Ireland Ltd. als Auftragsverarbeiter (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 10.

Herkunftsregion

Auf Seiten mit Kundenlogos fragt Ihr Browser bei unserem Server ab, aus welcher groben Region der Aufruf kommt. Vercel leitet sie aus der IP-Adresse ab (Land, Bundesland, Stadt). Wir nutzen das Ergebnis nur, um die Reihenfolge der Logos anzupassen, und speichern weder die Region noch die IP-Adresse, auch nicht auf Ihrem Endgerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Besuchern passende Referenzen zu zeigen.

Schutz vor Angriffen

Erkennt Vercel ungewöhnlich viele oder automatisierte Aufrufe, kann vor der Seite eine kurze Sicherheitsprüfung erscheinen. Ist sie bestanden, setzt Vercel das Cookie _vcrcs, damit die Prüfung nicht bei jedem Aufruf erneut läuft. Das Cookie ist für den sicheren Betrieb technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Datenschutzhinweise von Vercel.

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingetragenen Angaben. Je nach Formular sind das insbesondere Name, Unternehmen, E-Mail-Adresse oder Telefonnummer, Nachricht und gewünschter Veranstaltungstermin.

Wir verwenden die Daten, um Ihre Anfrage einzuordnen, zu beantworten, einen Termin oder eine Veranstaltung zu organisieren und bei Interesse ein Projekt vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Schritte geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine verlässliche Bearbeitung eingehender Anfragen.

Herkunft der Anfrage

Mit Ihrer Anfrage übermitteln wir auch, über welche Seite und welchen Link Sie gekommen sind: die aufgerufene Adresse, die verweisende Seite (Referrer) und gegebenenfalls Kampagnenparameter aus dem Link, zum Beispiel utm_source, utm_medium, utm_campaign, gclid, gbraid, wbraid, msclkid oder fbclid. So ordnen wir Anfragen unseren Kampagnen zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Auswertung, welche Werbung zu Anfragen führt. Ohne Ihre Einwilligung lesen wir dafür nur die aktuelle Adresse aus und speichern nichts auf Ihrem Endgerät.

Einwilligung in Informationen

Eine freiwillige Einwilligung in gelegentliche Informationen zu sorum-Angeboten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@sorum.gmbh widerrufen.

Für Terminbuchungen binden wir den Dienst Calendly ein. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Der Kalender wird erst geladen, wenn Sie auf „Freie Termine anzeigen“ klicken. Vorher wird keine Verbindung zu Calendly aufgebaut.

Ab dem Klick werden Ihre IP-Adresse, Geräte- und Browserangaben sowie die im Buchungsformular eingegebenen Daten an Calendly übertragen, zum Beispiel Name, E-Mail-Adresse, Terminwunsch und Anmerkungen. Calendly setzt dabei eigene Cookies und lädt nach unserer Prüfung weitere Dienste nach, unter anderem für Sicherheit, Zahlungen, Fehleranalyse und Nutzungsanalyse (etwa Cloudflare, Google reCAPTCHA, Google Analytics und Google Tag Manager, die Google-Anmeldung, Segment, Amplitude, Braze, Sprig, Survicate, Stripe, Airbrake und das Meta Pixel). Auf diese Dienste innerhalb des Calendly-Kalenders haben wir keinen Einfluss.

Rechtsgrundlage für das Laden ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Terminvereinbarung selbst gilt Art. 6 Abs. 1 lit. b DSGVO. Calendly verarbeitet die Buchungsdaten in unserem Auftrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 10. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Beim nächsten Besuch lädt der Kalender erst wieder nach einem Klick.

Sie können Termine auch ohne Calendly telefonisch unter +49 5541 9993839 oder per E-Mail an info@sorum.gmbh vereinbaren. Weitere Informationen: Datenschutzhinweise von Calendly.

ClickUp

Eingehende Anfragen können in ClickUp als Aufgabe gespeichert werden, damit wir Zuständigkeit, Bearbeitung und Rückmeldung organisieren können. Anbieter ist ClickUp, Inc., USA. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage von Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 10.

Weitere Informationen: Datenschutzhinweise von ClickUp.

Resend (E-Mail-Zustellung)

Damit keine Anfrage verloren geht, schicken wir die Formularangaben zusätzlich als E-Mail an unser Team. Für den Versand nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 10.

Weitere Informationen: Datenschutzhinweise von Resend.

Supabase

Einzelne sorum-Angebote, insbesondere gesonderte KI- oder Produkt-Landingpages, können Formulardaten über Supabase verarbeiten und von dort an unsere internen Bearbeitungssysteme weitergeben. Anbieter ist Supabase, Inc., USA. Die Verarbeitung erfolgt in unserem Auftrag. Für mögliche Drittlandübermittlungen werden die vom Anbieter bereitgestellten Garantien genutzt.

Weitere Informationen: Datenschutzhinweise von Supabase.

Auf der Seite Bewerbermaschine können Sie eine Stellenbezeichnung von einer KI einschätzen lassen. Die eingegebene Bezeichnung geht von unserem Server über OpenRouter (OpenRouter, Inc., USA) an ein Sprachmodell, derzeit Google Gemini (Google). Andere Angaben oder Ihre IP-Adresse übermitteln wir dabei nicht. Bitte geben Sie in das Feld keine personenbezogenen Daten ein.

Die Einschätzung wird nicht dauerhaft gespeichert. Fragen Sie danach eine Beratung an, übernehmen wir die Einschätzung in Ihre Anfrage (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine erste Orientierung auf Ihren Wunsch. Für die Übermittlung in die USA nutzen die Anbieter Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework.

Weitere Informationen: Datenschutzhinweise von OpenRouter.

Wenn Sie unsere Luna-Testnummer anrufen, sprechen Sie mit einer KI-Assistentin. Dabei verarbeiten wir Ihre Rufnummer, den Gesprächsinhalt als Audio und Transkript sowie Zeitpunkt und Dauer des Anrufs, um das Gespräch zu führen und die Qualität zu verbessern.

Dienstleister für die Sprach-KI ist die ElevenLabs Inc. (USA), tätig als Auftragsverarbeiter (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Vorführung unseres Produkts auf Ihren Wunsch. Gespräche speichern wir nur so lange, wie es für die Vorführung und die Verbesserung der Qualität nötig ist, und löschen sie danach regelmäßig. Bitte nennen Sie im Testgespräch keine sensiblen Daten.

Optionale Dienste laden wir nur mit Ihrer Einwilligung, die Sie je Zweck getrennt erteilen können: Statistik (Google Analytics 4, Hotjar), Marketing (Google Ads, Meta Pixel und die Speicherung der Kampagnenherkunft) und Firmenerkennung (Leadinfo). Den Google Tag Manager und damit Google Analytics 4 laden wir nur, wenn Sie Statistik und Marketing zustimmen. Ohne Zustimmung lädt keiner dieser Dienste, die Website bleibt vollständig nutzbar. Ihre Entscheidung speichern wir lokal in Ihrem Browser. Über „Cookie-Einstellungen“ unten auf jeder Seite können Sie die Auswahl jederzeit erneut öffnen und ändern.

• sorum_marketing_consent_v1: speichert Ihre Auswahl je Zweck mit Datum. Nach höchstens 12 Monaten fragen wir erneut.
• sorum_campaign_attribution_v1: speichert nur nach Zustimmung zu Marketing Kampagnen- und Herkunftsangaben für höchstens 90 Tage.

Die Speicherung Ihrer Entscheidung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Speicherung oder der Zugriff auf nicht unbedingt erforderliche Informationen in Ihrem Endgerät erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO. Widerrufen Sie eine Einwilligung, löschen wir die Cookies und Einträge im Browser-Speicher der betroffenen Dienste auf dieser Website und laden sie nicht mehr.

Google Ads

Wenn Sie dem Zweck Marketing zustimmen, laden wir Google Ads. Damit messen wir, ob eine Anzeige zu einer Anfrage oder Terminbuchung führt. Dabei können Kampagnenparameter, Conversion-Ereignisse, Geräte- und Browserinformationen, IP-Adresse sowie von Google gesetzte oder gelesene Kennungen verarbeitet werden. Vor Ihrer Zustimmung ist der Einwilligungsmodus von Google auf „abgelehnt“ gestellt und es wird kein Google-Skript geladen.

Google Ads setzt nach Ihrer Zustimmung auf dieser Website insbesondere die Cookies _gcl_au und _gcl_aw mit einer Speicherdauer von bis zu 90 Tagen sowie im Browser-Speicher den Eintrag _gcl_ls. Personalisierte Werbung (Remarketing) aktivieren wir dabei nicht. Google kann außerdem auf eigenen Domains Cookies setzen oder lesen.

Kommen Sie über eine unserer Google-Anzeigen, kann Google auf dieser Website unsere Telefonnummer durch eine Weiterleitungsnummer von Google ersetzen. So zählen wir Anrufe, die aus Anzeigen entstehen. Google verarbeitet dabei Zeitpunkt, Dauer und Vorwahl des Anrufs sowie die Anzeige, über die Sie gekommen sind.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden, siehe Abschnitt 10. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: Datenschutzhinweise von Google und Google Business Data Responsibility.

Google Tag Manager

Wenn Sie Statistik und Marketing zustimmen, laden wir außerdem den Google Tag Manager. Er selbst setzt keine Cookies, sondern steuert, welche der in diesem Abschnitt genannten Messdienste geladen werden. Anbieter ist Google Ireland Limited. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics 4

Über den Google Tag Manager laden wir Google Analytics 4, also ebenfalls nur, wenn Sie Statistik und Marketing zustimmen. Damit sehen wir, welche Seiten aufgerufen werden und ob Kontaktformular, Telefon- oder E-Mail-Link genutzt werden. Die Messdaten laufen dabei zunächst über unseren eigenen Server-Endpunkt gtm.sorum.gmbh, betrieben auf einem Server der Hetzner Online GmbH in Deutschland, und werden von dort an Google weitergeleitet. Google Analytics setzt die Cookies _ga und _ga_* mit einer Speicherdauer von bis zu 2 Jahren. Anbieter ist Google Ireland Limited; eine Verarbeitung in den USA ist möglich, siehe Abschnitt 10. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta Pixel

Nach Ihrer Zustimmung zu Marketing laden wir das Meta Pixel. Damit messen wir, ob Anzeigen auf Facebook und Instagram zu Besuchen und Anfragen führen, und können Anzeigen an Menschen ausspielen, die unsere Website bereits besucht haben. Dabei werden aufgerufene Seiten, Ereignisse, Geräte- und Browserinformationen, IP-Adresse sowie Kennungen von Meta verarbeitet. Meta setzt die Cookies _fbp und gegebenenfalls _fbc mit einer Speicherdauer von bis zu 90 Tagen.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Eine Verarbeitung durch Meta Platforms Inc. in den USA ist möglich, siehe Abschnitt 10. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzrichtlinie von Meta.

Hotjar

Nach Ihrer Zustimmung zu Statistik laden wir Hotjar. Hotjar zeigt uns anonymisiert, wie die Website genutzt wird, etwa wohin geklickt und wie weit gescrollt wird, damit wir unübersichtliche Stellen verbessern können. Eingaben in Formularfelder werden dabei nicht aufgezeichnet, IP-Adressen werden gekürzt. Hotjar setzt Cookies mit dem Präfix _hj mit einer Speicherdauer von bis zu 365 Tagen.

Anbieter ist Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzhinweise von Hotjar.

Leadinfo

Wenn Sie der Firmenerkennung zustimmen, laden wir Leadinfo. Leadinfo erkennt anhand der IP-Adresse, ob ein Besuch aus einem Unternehmen kommt, und zeigt uns den Firmennamen sowie die besuchten Seiten. Personen identifiziert Leadinfo dabei nicht. Leadinfo legt im Browser-Speicher Ihres Geräts Kennungen mit dem Präfix _li_ ab (bis zu 2 Jahre), um wiederkehrende Besuche zuzuordnen.

Anbieter ist Leadinfo B.V., Rotterdam, Niederlande. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzhinweise von Leadinfo.

Plausible Analytics

Für eine einfache Besucherstatistik nutzen wir Plausible Analytics in einer eigenen Installation (plausible.ist.so) auf Servern der Hetzner Online GmbH in Deutschland. Plausible setzt keine Cookies und legt keine Profile an. Übermittelt werden die aufgerufene Seite, die verweisende Seite, die Fensterbreite sowie Browser- und Geräteangaben. Die IP-Adresse wird nur zusammen mit einem täglich wechselnden Zufallswert zu einer anonymen Kennung verrechnet und nicht gespeichert, sodass kein Rückschluss auf einzelne Personen möglich ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Widersprechen können Sie jederzeit, eine Nachricht an info@sorum.gmbh genügt.

Einige der genannten Anbieter sitzen in den USA oder verarbeiten Daten dort. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Google, Meta, Vercel, ClickUp, Calendly und Resend sind nach eigenen Angaben unter diesem Rahmen zertifiziert. Wo keine Zertifizierung besteht, stützen sich die Anbieter auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Innerhalb von sorum erhalten nur die Personen Zugriff, die die Daten für Bearbeitung, Projektvorbereitung, Veranstaltungsorganisation oder technische Betreuung benötigen. Darüber hinaus erhalten die genannten Auftragsverarbeiter Daten nur im erforderlichen Umfang.

Wir speichern Anfragen so lange, wie dies für Bearbeitung und mögliche Zusammenarbeit erforderlich ist. Entsteht kein Vertragsverhältnis, löschen wir die Angaben grundsätzlich nach Wegfall des Zwecks, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Einwilligungen entgegenstehen. Vertrags- und abrechnungsrelevante Unterlagen speichern wir entsprechend der gesetzlichen Fristen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (siehe unten),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@sorum.gmbh. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.