Datenschutzerklärung
Stand: September 2026 — Impressum: /de/impressum
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2Scale Alliances B.V.
privacy@2scalealliances.com
Die rechtlich vorgeschriebenen Anbieterangaben nach § 5 DDG finden Sie in unserem Impressum.
2. Verarbeitete personenbezogene Daten
2.1 Kunden- und Interessentenverwaltung
Kategorien: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, Organisation, LinkedIn-Profil, Gesprächsnotizen.
2.2 Alliance Check (Intake-Tool)
Kategorien: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Antworten auf Intake-Fragen, KI-generierte Zusammenfassung.
Das Gespräch selbst wird vorübergehend in Ihrem eigenen Browser gespeichert, damit Sie nach einer Unterbrechung fortfahren können. Es verschwindet nach 24 Stunden, und früher, sobald Sie Ihre Daten absenden oder neu beginnen. Diese Kopie erreicht unsere Server nicht.
Wenn Sie Ihre Daten absenden, leiten wir sie an unser CRM weiter und versenden eine Benachrichtigungs-E-Mail. Schlägt diese Zustellung vorübergehend fehl, speichern wir Ihre Daten in einem gesicherten Zwischenspeicher (Upstash, über unseren Hosting-Anbieter Vercel) und versuchen es automatisch erneut. Sobald die Zustellung gelungen ist, werden sie dort gelöscht — spätestens nach 30 Tagen.
2.3 Newsletter
Kategorien: geschäftliche E-Mail-Adresse, Vorname, Sprachpräferenz.
2.4 Website-Statistiken
Kategorien: aggregierte Besuchsdaten — aufgerufene Seiten, Land, Gerätetyp, verweisende Website sowie Zählungen anonymer Handlungen (etwa das Starten oder Abschließen des Alliance Check). Wir setzen keine Cookies ein und erstellen keine Profile; diese Zahlen sind nicht auf Sie zurückführbar.
2.5 Kontaktformular
Kategorien: Name, E-Mail-Adresse, Organisation (optional), Betreff und Ihre Nachricht.
Ihre Nachricht wird uns per E-Mail weitergeleitet; Sie erhalten eine automatische Bestätigung an die angegebene Adresse. Die Website selbst speichert die Nachricht nicht.
2.6 Schutz vor Missbrauch
Kategorien: IP-Adresse.
Um die Website vor Spam und Missbrauch zu schützen, zählen wir je IP-Adresse, wie oft der Alliance Check, das Kontaktformular und die Newsletter-Anmeldung genutzt werden. Diese Zählung wird höchstens 24 Stunden gespeichert, in einem Zwischenspeicher in der EU (Upstash, Frankfurt), und nicht mit Ihren übrigen Angaben verknüpft.
3. Auftragsverarbeiter und Drittempfänger
Wir setzen Auftragsverarbeiter nur ein, soweit dies für die oben beschriebenen Zwecke erforderlich ist. Mit allen Auftragsverarbeitern haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Bei Übermittlungen außerhalb des EWR stützen wir uns auf Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO oder das EU-U.S. Data Privacy Framework.
(Originalbeschreibung auf Niederländisch)
| Unternehmen | Tätigkeit | Sitz | Außerhalb EU? | Übertragungsgrundlage |
|---|---|---|---|---|
| Anthropic PBC | AI-Advisor in de Alliance Check (vraag-en-antwoord-flow) | Verenigde Staten | Ja | Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO / EU-U.S. Data Privacy Framework |
| Cloud86 B.V. | SMTP-relay voor uitgaande mail (digest, password-reset) | Nederland | Nein | Innerhalb EU/EWR |
| GitHub Inc. | Versiebeheer (private repository) — alleen code, geen klantdata | Verenigde Staten (Microsoft) | Ja | Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO / EU-U.S. Data Privacy Framework |
| MailerLite | Newsletter-platform — versturen + abonnee-beheer | Litouwen (EU) | Nein | Innerhalb EU/EWR |
| Resend (Plus Five Five, Inc.) | Transactionele e-mail — leadnotificaties en contactformulier | Verenigde Staten | Ja | Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO / EU-U.S. Data Privacy Framework |
| Synology Inc. | Self-hosted NAS-hardware (DSM, Docker-runtime) | Taiwan (hardware) / Nederland (deployment-locatie) | Nein | Innerhalb EU/EWR |
| Upstash, Inc. | Tussenopslag website — spambescherming en vangnet voor Alliance Check-aanvragen | Verenigde Staten (bedrijf); opslag in de EU (Frankfurt) | Ja | Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO / EU-U.S. Data Privacy Framework |
| Vercel Inc. | Hosting van de publieke 2SA-website, Alliance Check-formulier en websitestatistieken | Verenigde Staten | Ja | Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO / EU-U.S. Data Privacy Framework |
4. Speicherdauer
- Kundendaten: Dauer der Geschäftsbeziehung + 5 Jahre.
- Nicht bearbeitete Leads: 12 Monate ab letztem Kontakt.
- Newsletter-Abonnenten: bis zur Abmeldung + 6 Monate.
- Rechnungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht nach § 147 AO).
- Nachrichten über das Kontaktformular: so lange, wie es für die Bearbeitung erforderlich ist; führt die Nachricht zu weiterem Kontakt, gilt die oben genannte Frist für Kundendaten bzw. Leads.
- IP-Adressen zum Schutz vor Missbrauch: höchstens 24 Stunden.
5. Ihre Rechte
Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Richten Sie Ihr Anliegen per E-Mail an privacy@2scalealliances.com. Wir antworten innerhalb eines Monats. Bitte legen Sie eine Kopie eines gültigen Lichtbildausweises bei.
6. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzbehörde zu beschweren. Zuständig auf Bundesebene ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
Da wir unseren Sitz in den Niederlanden haben, ist die primär zuständige Aufsichtsbehörde die Autoriteit Persoonsgegevens (AP). Als betroffene Person in Deutschland können Sie sich jedoch auch an die für Ihr Bundesland zuständige Landesdatenschutzbehörde wenden.
7. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Stand: September 2026.