Datenschutzhinweise

Stand: 20. Juli 2026

Verantwortlicher

E-Mail: drynse@drise.ai

Daten, Zweck und Erforderlichkeit

Beim Formular verarbeiten wir Unternehmen, Shop-URL, Land, Angaben zu Shopify Plus, Script-Typ, Umfang, Migrationsstand, verfügbares Ausgangsmaterial, Ihre Beschreibung der kritischen Logik, Name der Ansprechperson, geschäftliche E-Mail und Sprache. Bitte übermitteln Sie keine Passwörter, Tokens, Kundendaten oder Dateien.

Die als erforderlich markierten Angaben werden benötigt, um Eignung und Jurisdiktion zu prüfen und auf Ihre Anfrage zu antworten. Ohne diese Angaben kann keine Eignungsprüfung erfolgen. Die Pflichtbox bestätigt nur, dass Sie diese Hinweise gesehen haben; sie ist keine Einwilligung und wird nicht als Rechtsgrundlage verwendet.

Zur Missbrauchsabwehr speichert die Anwendung die IP-Adresse nur als täglich wechselnden HMAC-Wert. Die rohe IP-Adresse gelangt nicht in die Lead-Datenbank. Hestia-Webserver-Logs enthalten technisch bedingt rohe IP-Adresse, User-Agent, Pfad und Zeitpunkt.

Rechtsgrundlagen und berechtigte Interessen

Die Bearbeitung Ihrer selbst initiierten B2B-Anfrage und gewünschte vorvertragliche Schritte stützen sich auf Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar. Sichere, nachvollziehbare Geschäftskommunikation, Missbrauchsabwehr und die Absicherung des Webdienstes stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht darin, echte Anfragen zuverlässig zu bearbeiten und Angriffe sowie Mehrfacheinreichungen abzuwehren; dem stehen die kurze technische Aufbewahrung, Pseudonymisierung und der Verzicht auf Tracking gegenüber.

Es gibt keine ausschließlich automatisierte Entscheidung und kein Profiling.

Speicherdauer und Empfänger

Nicht weiterverfolgte Anfragen werden beim nächsten stündlichen Lauf nach 90 Tagen gelöscht, höchstens ungefähr eine Stunde später. Rate-Limit-Datensätze werden beim nächsten stündlichen Lauf nach 48 Stunden gelöscht. Hestia rotiert Zugriffs- und Fehlerprotokolle wöchentlich und bewahrt vier komprimierte Rotationen auf; die praktische Aufbewahrung beträgt ungefähr vier bis fünf Wochen.

Eine rollierende lokale Sicherung kann eine vorherige Kopie bis zur nächsten erfolgreichen Sicherung enthalten. Nach jeder Wiederherstellung muss die Löschroutine sofort erneut laufen.

Empfängerkategorien sind die erforderliche Hosting-/Serveradministration und das interne Drinse-Postfach. Die interne Meldung enthält nur Lead-ID, Marktzugangsstatus und Sprache; Formulardaten bleiben in der geschützten Datenbank. Für das Intake ist kein Drittlandsempfänger gezielt eingebunden. Technische Internet- oder E-Mail-Routen können international verlaufen; zusätzliche Empfänger werden vor Einsatz geprüft. Es gibt keine Newsletter-Anmeldung, keinen Datenverkauf und keine Weiterverwendung für Direktwerbung.

Technisch notwendige Session

Das Session-Cookie dient ausschließlich CSRF-Schutz und Formularsicherheit. Es ist für den ausdrücklich gewünschten Formulardienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Werbe- und Drittanbieter-Cookies werden nicht gesetzt.

Ihre Rechte und Frist

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Schreiben Sie an drynse@drise.ai. Wir beantworten Rechteanträge grundsätzlich innerhalb eines Monats nach Art. 12 Abs. 3 DSGVO; nur in den dort geregelten komplexen Fällen kann sich die Frist nach rechtzeitiger Mitteilung verlängern.

Widerspruch nach Art. 21 DSGVO

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Falls Daten jemals für Direktwerbung verarbeitet würden, könnten Sie dem jederzeit ohne Begründung widersprechen; derzeit findet keine solche Nutzung statt.

Beschwerde

Sie können sich beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, beschweren.

Zurück zum Angebot