Datenschutzrichtlinie
Vielen Dank für Ihr Interesse an Recall Space und für den Besuch der Website www.recall.space.
Datum des Inkrafttretens: 01.12.2024
Aktualisiert am: 15.09.2026
1. Wer sind wir
Steuerung: Recall Space GmbH,
Q7, 24,
68161 Mannheim, Deutschland,
info@recall.space,
Datenschutzbeauftragter (DPO): dpo@recall.space
2. Geltungsbereich
In diesem Hinweis wird erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie uns besuchen www.recall.space, interagieren Sie mit unserem Marketing, fordern Sie eine Demo an oder kontaktieren Sie uns auf andere Weise. Sie ergänzt vertragliche oder produktspezifische Bedingungen und ersetzt sie nicht.
3. Welche Daten erheben wir, warum und auf welcher Rechtsgrundlage
| Kategorie / Datentypen (Beispiele) |
Zweck |
Rechtsgrundlage nach DSGVO* |
Übliche Aufbewahrungsdauer** |
| Technische- & Log-Daten – IP-Adresse (anonymisiert), Geräte-/OS-/Browser-Details, aufgerufene Seiten, Zeitstempel, HTTP-Statuscodes, Cookies |
Bereitstellung der Website, Absicherung der Plattform, Missbrauchserkennung, Erstellung von Nutzungsstatistiken |
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit & Performance) |
7 Tage (Logs), bis zu 2 Monate (Analytics) |
| Kontakt- & Demo-Anfragen – Name, E-Mail, Unternehmen, Position, Telefon, Nachrichtentext |
Beantwortung von Anfragen, Terminierung von Demos, vorvertragliche Maßnahmen |
Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Kundenservice) |
Bis zur Erledigung der Anfrage + 12 Monate (Nachweis) |
| Newsletter / Webinar / Download-Registrierung – Name, E-Mail, Land, Interessengebiete, Engagement-Metriken (Öffnungen, Klicks) |
Versand angeforderter Inhalte, Nachweis der Einwilligung, personalisiertes Marketing |
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Nachweis: Art. 6 Abs. 1 lit. f |
Bis zur Abmeldung; Einwilligungsprotokolle 3 Jahre |
| CRM-Interaktionsdaten (HubSpot) – E-Mails, Gesprächsnotizen, Marketing-Segmentierung, Website-Verhalten verknüpft mit E-Mail |
Lead-Management, Kundenkommunikation, Kampagnenoptimierung |
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); Einwilligung, sofern Cookies eingesetzt werden |
24 Monate Inaktivität, danach anonymisiert |
| Drittanbieter-Integrationen (Google Analytics 4, LinkedIn Insight) – pseudonymisierte IDs, Cookie-IDs, gekürzte IP, Ereignisdaten |
Zielgruppenanalyse, Remarketing |
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); berechtigtes Interesse, wenn zwingend erforderlich |
Siehe Richtlinien der jeweiligen Anbieter; max. 26 Monate |
| Social-Media-Einbettungen (YouTube-Videos) – Gerätedaten, Interaktionsdaten |
Bereitstellung multimedialer Inhalte |
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Gemäß Anbieter |
| Kunden- & Vertragsdaten – Rechnungsadresse, Abonnementdetails, Rechnungen, Zahlungsreferenzen |
Erfüllung und Support kostenpflichtiger Leistungen, Einhaltung steuerrechtlicher Vorgaben |
Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
6–10 Jahre (deutsche Abgabenordnung) |
* Wir stützen uns nur dort auf Ihre Einwilligung, wo dies zwingend erforderlich ist (z. B. nicht essenzielle Cookies, E-Mail-Marketing).
** Eine längere Aufbewahrung kann erfolgen, wenn gesetzliche Pflichten dies verlangen oder zur Abwehr bzw. Geltendmachung von Rechtsansprüchen notwendig ist.
4. Cookies
Diese Website verwendet Cookies, um die Benutzererfahrung zu verbessern. Essentielle Cookies werden automatisch geladen. Alle Analyse-/Marketing-Cookies werden zurückgehalten, bis Sie sich über das Banner anmelden.
Unbedingt notwendig
Unbedingt notwendige Cookies ermöglichen Kernfunktionen der Website wie Benutzeranmeldung und Kontoverwaltung. Die Website kann ohne unbedingt erforderliche Cookies nicht ordnungsgemäß genutzt werden.
Aufführung
Performance-Cookies werden verwendet, um zu sehen, wie Besucher die Website nutzen, z. B. Analyse-Cookies. Diese Cookies können nicht verwendet werden, um einen bestimmten Besucher direkt zu identifizieren.
Targeting
Targeting-Cookies werden verwendet, um Besucher zwischen verschiedenen Websites zu identifizieren, z. B. Inhaltspartner, Bannernetzwerke. Diese Cookies können von Unternehmen verwendet werden, um ein Profil der Besucherinteressen zu erstellen oder relevante Anzeigen auf anderen Websites zu schalten.
5. Wer erhält Ihre Daten
- Auftragsverarbeiter:
1. Webflow (Webseiten), Hosting in USA, Details siehe 6.1,
2. HubSpot (CRM und E-Mail), Hosting in Deutschland, siehe 6.2. und
3. Google Ireland (Analytics, YouTube, Werbung), Hosting in EU, siehe Details 6.3..
Jedes Unternehmen ist an eine Datenverarbeitungsvereinbarung gebunden, die EU-Standardvertragsklauseln enthält oder ist nach dem EU-US Data Privacy Framework zertifiziert. - Behörden: Wir geben nur weiter, wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte zu schützen.
- Unternehmenstransaktionen: Daten können übertragen werden, wenn wir eine Fusion oder Übernahme vornehmen (Sie werden darüber informiert).
6. Details zu den Auftragsverarbeitern und internationale Datentransfers
Wenn sich Dienstanbieter in den Vereinigten Staaten befinden, basieren die Datentransfers auf SCCs plus DPF-Zertifizierung für Anbieter (Webflow, HubSpot, Google, LinkedIn).
6.1. Einsatz von Webflow (Hosting & CMS)
Unsere Website wird auf der Plattform Webflow betrieben, die von der Webflow Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA („Webflow“) bereitgestellt wird.
Recall Space GmbH ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
Webflow verarbeitet sämtliche Website-Daten ausschließlich als Auftragsverarbeiter auf Grundlage eines abgeschlossenen Data Processing Addendum (DPA) inklusive EU-Standardvertragsklauseln („SCC“) und UK International Data Transfer Agreement.
Umfang der Verarbeitung
- Bereitstellung von Inhalten (Assets): Auslieferung statischer Dateien (Bilder, CSS/JS-Dateien u. Ä.) über die Content-Delivery-Networks Amazon CloudFront (Amazon Web Services, Inc.) und Fastly Inc.
- Server- & CDN-Logdaten: IP-Adresse, Datum / Uhrzeit, User-Agent, Referrer.
- Formulardaten: Angaben, die Sie in unsere Online-Formulare eingeben (z. B. Kontakt- oder Demo-Anfragen). Diese Daten werden im Webflow-Backend gespeichert.
- Kompatibilitäts-Skripte: Bei älteren Browsern wird über das CDN von Cloudflare Inc. ein Fallback-Script geladen.
Rechtsgrundlagen
1. Auslieferung & Absicherung der Website nach Art. 6 Abs. 1 lit. f DSGVO, da berechtigtes Interesse an einer schnellen & sicheren Darstellung.
2. Bearbeitung von Kontakt-/Demo-Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, da Durchführung (vor-)vertraglicher Maßnahmen.
3. Optionale Analyse-/Marketing-Skripte nach Art. 6 Abs. 1 lit. a DSGVO, nur nach Ihrer Einwilligung via Consent-Banner.
Drittlandübermittlung
Webflow, Amazon Web Services, Fastly und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sichern die im DPA vereinbarten Standardvertragsklauseln (SCC) jede Übertragung in die USA ab. Wir überwachen die fortlaufende Zertifizierung sämtlicher Dienstleister regelmäßig.
6.2. Einsatz von HubSpot CRM & Terminplanung
Recall Space GmbH bleibt Verantwortlicher (Art. 4 Nr. 7 DSGVO). HubSpot Inc., Two Canal Park, Cambridge MA 02141, USA („HubSpot“) agiert als Auftragsverarbeiter auf Basis eines abgeschlossenen Data-Processing-Agreements inklusive EU-Standardvertragsklauseln. legal.hubspot.com
Umfang der Verarbeitung
- Kontakt-/Demo-Formulare → Vorname, Nachname, E-Mail, Nachricht werden nach Ihrem Consent an HubSpot übermittelt und in der EU-Region Frankfurt (AWS eu-central-1) gespeichert. knowledge.hubspot.com
- Terminbuchung → HubSpot synchronisiert verfügbare Zeiten mit unserem Microsoft 365-Kalender (Exchange Online); HubSpot unterstützt hierfür eine native Office-365-Anbindung. blog.hubspot.com
- Protokolldaten (IP-Adresse, Zeitstempel) fallen zu Sicherheits-/Nachweiszwecken an.
Rechtsgrundlagen
1. Bearbeitung von Kontakt-/Demo-Anfragen nach Art. 6 Abs. 1 lit. b DSGVO für (Vor-)Vertragliche Maßnahmen,
2. Terminvereinbarung über HubSpot Meetings nach Art. 6 Abs. 1 lit. b DSGVO für Vertragsein- bzw. -anbahnung
3. Optionales Marketing/Tracking nach Art. 6 Abs. 1 lit. a DSGVO, nur nach expliziter Einwilligung
Datenübermittlung & Drittlandbezug
Primäre Speicherung in der EU (Deutschland). Für Wartungs-/Supportfälle kann HubSpot aus Drittländern zugreifen; abgesichert durch SCCs sowie HubSpots EU-US-DPF-Zertifizierung. legal.hubspot.com und knowledge.hubspot.com
Bei der Kalendersynchronisation werden Name, E-Mail und Termindetails an Microsoft Ireland Operations Ltd. übermittelt; Microsoft speichert Kundendaten innerhalb der EU Data Boundary. learn.microsoft.com
6.3. Einsatz von Google-Diensten (Google Analytics 4, YouTube-Einbettungen, Google Ads)
6.3..1 Google Analytics 4
Rolle & Vereinbarung Recall Space GmbH ist Verantwortlicher; Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, „Google“) handelt für Messdaten als Auftragsverarbeiter gem. den Google-Ads Data-Processing-Terms (inkl. EU-SCC). privacy.google.com
Umfang der Verarbeitung GA4 setzt Cookies / ähnliche IDs, um pseudonyme Nutzungsstatistiken zu erheben. Für EU-Nutzer wird die IP-Adresse vor jeglicher Speicherung auf EU-Servern verworfen; erst danach erfolgt eine Weiterleitung zur Verarbeitung. support.google.com
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Banner).
Datenübermittlung Google kann aus den USA (Google LLC) zugreifen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. policies.google.com
Speicherdauer GA4-Ereignisdaten werden nach 14 Monaten automatisch gelöscht (Standardeinstellung).
Opt-out-Möglichkeiten Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen oder das offizielle Google-Analytics-Opt-out-Browser-Add-on installieren. support.google.com
6.3.2. YouTube-Einbettungen
Videos werden nur nach Ihrer Einwilligung geladen und in der Privacy-Enhanced-Mode-Variante (youtube-nocookie.com) eingebettet. Dadurch werden keine personalisierten Cookies gesetzt und Anzeigen bleiben unpersonalisiert. support.google.com
Rolle: Google agiert hier als eigenständiger Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
6.2.3. Google Ads (Conversion-Tracking & Remarketing)
Wir verwenden Google Ads, um die Wirksamkeit von Kampagnen zu messen und – nach separater Zustimmung – Remarketing-Listen zu erstellen. Dabei verarbeitet Google u. a. Cookie-IDs, Online-Kennungen und (sofern aktiviert) konversionsbezogene Ereignisdaten aus GA4. Die Beziehung erfolgt teils Controller-Controller (z. B. für personalisierte Werbung) und teils Processor (für reine Mess-Services) gemäß den Google-Ads-Datenschutzbedingungen. privacy.google.com
Rechtsgrundlagen:
- Conversion-Messung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kampagnen-Optimierung).
- Remarketing / personalisierte Ads: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Internationale Transfers sind wie in 9.1 beschrieben abgesichert (DPF & SCC).
Kontrollmöglichkeiten: Nutzer können personalisierte Werbung in den Google-Ad-Einstellungen („My Ad Center“) deaktivieren.
7. Sicherheit
Wir sind ISO 27001-zertifiziert. Unsere Sicherheitsmaßnahmen umfassen TLS-1.3-Verschlüsselung bei der Datenübertragung, AES-256-Verschlüsselung gespeicherter Daten, rollenbasierte Zugriffskontrolle, Multi-Faktor-Authentifizierung (MFA), vierteljährliche Schwachstellenscans und jährliche Penetrationstests. Mitarbeitende erhalten ausschließlich Zugriff auf die Informationen, die sie für ihre Aufgaben benötigen.
8. Ihre Rechte gemäß der DSGVO
Sie können jederzeit:
- Zugriff — eine Kopie der Daten, die wir über Sie gespeichert haben, zu erhalten (Artikel 15).
- Korrigieren — unvollständige oder ungenaue Daten korrigieren (Art 16).
- Löschen — die Löschung verlangen, wenn die Daten nicht mehr benötigt werden, die Einwilligung widerrufen oder die Verarbeitung rechtswidrig ist (Artikel 17).
- Beschränken — die Verarbeitung in bestimmten Fällen aussetzen lassen (Artikel 18).
- Objekt — die Verarbeitung aufgrund berechtigter Interessen oder Direktmarketing einzustellen (Art 21).
- Datenübertragbarkeit — Daten in einem maschinenlesbaren Format empfangen oder an einen anderen für die Verarbeitung Verantwortlichen senden lassen (Art. 20).
- Einwilligung zurückziehen — jederzeit, ohne die bisherige Verarbeitung zu beeinträchtigen (Art 7 (3)).
- Eine Beschwerde einreichen — bei der Aufsichtsbehörde Baden-Württemberg (LfDI BW) oder Ihrer örtlichen Behörde (Art 77).
Recht auf Information: Sie haben Anspruch auf klare und zugängliche Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, einschließlich der Zwecke, Rechtsgrundlagen, Empfänger, Aufbewahrungsfristen und anwendbaren internationalen Datenübermittlungen (Artikel 12–14 DSGVO).
Automatisierte Entscheidungen und Profiling: Vorbehaltlich der Ausnahmen gemäß Artikel 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Soweit solche Entscheidungen auf Grundlage einer ausdrücklichen Einwilligung oder vertraglichen Erforderlichkeit zulässig sind, können Sie eine Überprüfung durch eine Person verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten.
Für die von diesem Hinweis erfassten Website-, Marketing- und Kontaktaktivitäten treffen wir keine ausschließlich automatisierten Entscheidungen, die für Einzelpersonen rechtliche oder ähnlich erhebliche Auswirkungen haben. Marketingsegmentierung und Personalisierung werden in den entsprechenden Abschnitten dieses Hinweises beschrieben. Sie können der Direktwerbung, einschließlich des damit verbundenen Profilings, jederzeit widersprechen.
9. Ausübung von Rechten
Zur Ausübung Ihrer Rechte können Sie sich an privacy@recall.space wenden oder die oben genannten postalischen Kontaktdaten nutzen. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, beantworten. Soweit dies unter Berücksichtigung der Komplexität oder der Anzahl der Anfragen erforderlich ist, kann diese Frist um bis zu zwei weitere Monate verlängert werden. In diesem Fall werden wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage über die Verlängerung und die Gründe hierfür informieren.
Sollten wir Ihrer Anfrage nicht oder nicht vollständig nachkommen können, werden wir Sie über die Gründe hierfür sowie über Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde und die Möglichkeit eines gerichtlichen Rechtsbehelfs informieren. Anträge auf Löschung personenbezogener Daten werden unter Berücksichtigung der jeweils geltenden gesetzlichen Voraussetzungen sowie bestehender gesetzlicher Aufbewahrungspflichten geprüft.
10. Kinder
Unsere Website ist nicht für Kinder unter 16 Jahren bestimmt; wir sammeln ihre Daten nicht wissentlich. Wenn Sie glauben, dass wir dies getan haben, kontaktieren Sie uns und wir werden sie umgehend löschen.
11. Aktualisierungen
Wenn wir diesen Hinweis wesentlich ändern, werden wir die neue Version hier veröffentlichen und bei wesentlichen Änderungen eine E-Mail an registrierte Benutzer senden. Das Datum der letzten Version wird oben angezeigt.
