Datenschutzerklärung / Privacy Policy — tracebloc

Hinweis: Dieses Dokument enthält die deutsche Fassung (verbindlich) und die englische Fassung. Note: This document contains the German version (binding) and the English version.

Letzte Aktualisierung: 30. Oktober 2026 / Last updated: October 30, 2026

---

TEIL 1: DEUTSCHE FASSUNG (VERBINDLICH)

---

Datenschutzerklärung

Stand: 30. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Tracebloc GmbH

Sitz der Gesellschaft: Bergwinkel 2, 32805 Horn-Bad Meinberg

Geschäftsanschrift: Merantix AI Campus, Max-Urich-Straße 3, 13355 Berlin, Deutschland

E-Mail: [email protected]

Geschäftsführer: Lukas Wuttke Handelsregister: HRB 10004, Amtsgericht Lemgo

2. Ansprechpartner für Datenschutz

Einen Datenschutzbeauftragten im Sinne von Art. 37 DSGVO i.V.m. § 38 BDSG haben wir nicht bestellt, da in unserem Unternehmen nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und auch keine sonstigen Voraussetzungen für eine Bestellpflicht vorliegen.

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

tracebloc GmbH — Datenschutz E-Mail: [email protected]

Wir werden Ihr Anliegen schnellstmöglich bearbeiten.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseiten tracebloc.io und ai.tracebloc.io sowie die darüber angebotenen Dienste (zusammen „unsere Dienste"). Sie informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen.

4. Bereitstellung der Webseite und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Webseiten erfasst unser System automatisiert folgende Daten und Informationen:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Hostname des zugreifenden Rechners

4.2 Rechtsgrundlage

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung der Funktionsfähigkeit der Webseite, der Optimierung der Inhalte sowie der Sicherstellung der Sicherheit unserer IT-Systeme.

4.3 Speicherdauer

Die Logfiles werden nach 30 Tagen gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, soweit die IP-Adresse des Nutzers anonymisiert wird, sodass eine Zuordnung zum aufrufenden Client nicht mehr möglich ist.

5. Einsatz von Cookies und Einwilligungsverwaltung

5.1 Allgemeines zu Cookies

Unsere Webseiten verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Wir unterscheiden zwischen:

• Technisch notwendige Cookies: Diese Cookies sind für die Grundfunktionen der Webseite erforderlich und können nicht deaktiviert werden.
• Statistik-Cookies: Diese Cookies ermöglichen uns, die Nutzung der Webseite zu analysieren und zu verbessern (Google Analytics 4, Microsoft Clarity). Sie werden nur mit Ihrer Einwilligung gesetzt.
• Marketing-Cookies: Diese Cookies dienen der Messung und Anbahnung von Geschäftskontakten (Apollo.io Website-Tracking). Sie werden nur mit Ihrer Einwilligung gesetzt.

5.2 Einwilligungsverwaltung (eigenes Cookie-Banner)

Zur Einholung Ihrer Einwilligung nutzen wir ein eigenes Cookie-Banner. Ein externer Dienst zur Einwilligungsverwaltung wird nicht eingesetzt.

Wenn Sie unsere Webseite erstmals besuchen, wird Ihnen das Cookie-Banner angezeigt. Dort können Sie mit „Accept" in die Statistik- und Marketing-Cookies einwilligen oder sie mit „Reject" ablehnen; beide Schaltflächen sind gleichwertig gestaltet. Solange Sie keine Entscheidung getroffen haben, werden keine einwilligungspflichtigen Cookies gesetzt. Ihre Entscheidung können Sie jederzeit über den Link „Cookie settings" in der Fußzeile unserer Webseite ändern oder widerrufen.

Ihre Entscheidung (erteilt/verweigert), der Zeitpunkt der Entscheidung und die Version dieser Cookie-Regelung werden ausschließlich lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel cookie_consent) und nicht an uns übermittelt. Nach 12 Monaten oder wenn wir die Cookie-Regelung ändern, fragen wir Sie erneut. Die Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie erforderlich ist, um Ihre Entscheidung zu beachten.

5.3 Rechtsgrundlage für Cookies

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Für alle anderen Cookies (insbesondere Statistik- und Marketing-Cookies) holen wir Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO ein.

5.4 Cookie-Übersicht

Auf unseren Webseiten werden folgende Cookies und vergleichbare Speichertechniken eingesetzt:

Statistik- und Marketing-Cookies werden erst gesetzt, nachdem Sie über das Cookie-Banner eingewilligt haben.

6. Google Analytics 4

6.1 Umfang der Verarbeitung

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Webseite ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Google Analytics 4 erhebt unter anderem folgende Daten:

• Seitenaufrufe und Interaktionen (Klicks, Scrollen)
• Sitzungsdauer und Engagement-Metriken
• Ungefährer Standort (auf Grundlage der anonymisierten IP-Adresse)
• Geräte- und Browserinformationen
• Referrer (verweisende Webseite)

6.2 IP-Anonymisierung

Google Analytics 4 anonymisiert IP-Adressen standardmäßig. Ihre vollständige IP-Adresse wird nicht gespeichert.

6.3 Google Consent Mode v2

Wir haben Google Consent Mode v2 im Basismodus implementiert. Das bedeutet:

• Wenn Sie Statistik-Cookies zustimmen, werden Ihre Daten an Google Analytics übermittelt.
• Wenn Sie Statistik-Cookies ablehnen, werden keine Cookies gesetzt und keine Daten an Google übermittelt. Es findet in diesem Fall keinerlei Datenerhebung durch Google Analytics statt.
• Auf tracebloc.io wird der Google Tag Manager (Abschnitt 7) erst geladen, nachdem Sie eingewilligt haben. Vor Ihrer Entscheidung und nach einer Ablehnung wird dort keine Verbindung zu Google hergestellt.
• Widerrufen Sie Ihre Einwilligung, wird die Datenerhebung sofort beendet, ohne dass die Seite neu geladen werden muss.

6.4 Rechtsgrundlage

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie settings" in der Fußzeile widerrufen.

6.5 Datenübermittlung in Drittländer

Google kann Daten auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist (Art. 45 DSGVO). Weitere Informationen: https://www.dataprivacyframework.gov/

6.6 Speicherdauer

Die in Google Analytics gespeicherten Daten werden nach 14 Monaten automatisch gelöscht.

6.7 Auftragsverarbeitung

Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

7. Google Tag Manager und darüber eingebundene Dienste

7.1 Google Tag Manager

Wir nutzen den Google Tag Manager (GTM), einen Dienst der Google Ireland Limited. Auf der Webseite tracebloc.io wird der Tag Manager erst geladen, nachdem Sie über das Cookie-Banner eingewilligt haben; vor Ihrer Entscheidung und nach einer Ablehnung wird er dort nicht geladen. Beim Laden wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Der Tag Manager selbst setzt keine Cookies. Er löst die in den Abschnitten 6, 7.2 und 7.3 beschriebenen Dienste aus, die ihrerseits Daten erfassen. Widerrufen Sie Ihre Einwilligung, werden diese Dienste nicht mehr ausgelöst.

Die Rechtsgrundlage für den Einsatz auf tracebloc.io ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

7.2 Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Analysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity zeichnet auf, wie Sie unsere Webseite nutzen (Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten), und stellt dies uns als Heatmaps und Sitzungsaufzeichnungen dar. Dabei werden Geräte- und Browserinformationen sowie Ihre IP-Adresse verarbeitet. Eingaben in Formularfelder werden standardmäßig maskiert und nicht aufgezeichnet.

Clarity wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Microsoft verarbeitet die Daten auch in den USA; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

7.3 Apollo.io Website-Tracking

Wir nutzen das Website-Tracking von Apollo.io (ZenLeads Inc., siehe Abschnitt 10). Es ermittelt anhand Ihrer IP-Adresse, welches Unternehmen unsere Webseite besucht, und welche Seiten dabei aufgerufen werden. Wir nutzen diese Information zur Anbahnung von Geschäftskontakten (B2B).

Das Tracking wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Zur Datenübermittlung in die USA siehe Abschnitt 10.3.

8. Hosting und Infrastruktur

8.1 Amazon Web Services (Hosting und Content Delivery)

Unsere Webseite tracebloc.io wird bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) gehostet (AWS Amplify) und über deren Content Delivery Network Amazon CloudFront ausgeliefert. Videos und Bilder werden aus Amazon S3 in der Region Frankfurt (eu-central-1) geladen. Bei jedem Zugriff auf unsere Webseite wird eine Verbindung zu Servern von AWS hergestellt.

AWS verarbeitet dabei:

• Ihre IP-Adresse
• Technische Zugriffsdaten (HTTP-Request-Header, siehe Abschnitt 4)

AWS setzt dabei keine Cookies. Der Einsatz von AWS dient der sicheren und performanten Auslieferung unserer Webseite. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Performance). AWS handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO; es gilt das AWS GDPR Data Processing Addendum. CloudFront kann Inhalte über Server außerhalb der EU ausliefern, die Ihrem Standort am nächsten liegen; die Amazon.com, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Weitere Informationen: https://aws.amazon.com/de/privacy/

8.2 Amazon Web Services und Microsoft Azure Service Bus (Plattform)

Unsere Plattform ai.tracebloc.io sowie das zugehörige Backend werden auf der Cloud-Infrastruktur von Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) in der Region Frankfurt (eu-central-1) betrieben. Dabei werden sämtliche in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten der Plattformnutzer (Kontodaten, Nutzungsdaten, technische Protokolldaten) auf Servern von AWS verarbeitet und gespeichert.

Für die Kommunikation zwischen Backend und Trainingsclients setzen wir Microsoft Azure Service Bus (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) ein; hierbei werden Experiment-Metadaten und technische Steuerungsdaten übermittelt. Wir nutzen dafür Azure-Rechenzentren innerhalb der Europäischen Union.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Plattform). AWS und Microsoft handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Als Auftragsverarbeitungsverträge gelten das AWS GDPR Data Processing Addendum und die Datenschutzbedingungen von Microsoft (Microsoft Products and Services Data Protection Addendum).

Weitere Informationen: https://aws.amazon.com/de/privacy/ und https://privacy.microsoft.com/de-de/privacystatement

9. CRM (Pipedrive) und Newsletter (Mailchimp)

9.1 CRM-Nutzung

Für die Verwaltung unserer Geschäftskontakte und Kundenbeziehungen nutzen wir Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) als Customer-Relationship-Management-System (CRM). In Pipedrive speichern wir:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Position)
• Kommunikationshistorie (E-Mails, Notizen, Gesprächsprotokolle)
• Geschäftsbezogene Informationen (Angebote, Vertragsstatus)

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für bestehende Kunden und Geschäftspartner sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege von Geschäftsbeziehungen) für Interessenten und Leads. Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert und nach deren Beendigung innerhalb von 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.2 Newsletter-Liste (Mailchimp)

Die E-Mail-Adressen unserer Newsletter-Abonnenten führen wir in einer Liste bei Mailchimp (The Rocket Science Group LLC, USA). Mailchimp verarbeitet die E-Mail-Adressen in unserem Auftrag, und zwar in den USA. Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert und stützt die Übermittlung hilfsweise auf Standardvertragsklauseln. Weitere Informationen: https://mailchimp.com/legal/privacy/

Die Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9.3 E-Mail-Tracking

Pipedrive ermöglicht die Messung von Öffnungsraten (mittels Trackingpixel) und Klickraten (mittels Weiterleitungs-URLs) in versendeten E-Mails. Dabei werden erhoben:

• Zeitpunkt des Öffnens der E-Mail
• IP-Adresse und ungefährer Standort
• Geräte- und Browserinformationen
• Angeklickte Links und Zeitpunkt des Klicks

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Kommunikation). Sie können die Nachverfolgung von E-Mails unterbinden, indem Sie das automatische Laden von Bildern in Ihrem E-Mail-Programm deaktivieren.

9.4 Auftragsverarbeitung und Datenübermittlung

Pipedrive handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit Pipedrive einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. EU-Kunden von Pipedrive haben ein Vertragsverhältnis mit der EU-Gesellschaft in Estland. Kundendaten werden auf Servern innerhalb der EU (Frankfurt, Stockholm, Dublin) gehostet. Sollte eine Übermittlung in die USA erfolgen, geschieht dies auf Grundlage des EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Weitere Informationen: https://www.pipedrive.com/en/privacy

10. E-Mail-Outreach (Apollo.io)

10.1 Beschreibung

Für die geschäftliche Kontaktaufnahme per E-Mail (Outreach) nutzen wir Apollo.io (ZenLeads Inc., 440 N Barranca Ave #4750, Covina, CA 91723, USA). Apollo verarbeitet in diesem Zusammenhang geschäftliche Kontaktdaten potenzieller Geschäftspartner (Name, geschäftliche E-Mail-Adresse, Unternehmenszugehörigkeit, Position) sowie technische Daten im Zusammenhang mit dem E-Mail-Versand.

10.2 Rechtsgrundlage und Interessenabwägung

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Geschäftsanbahnung und Direktwerbung an Geschäftskunden (B2B).

Im Rahmen unserer Interessenabwägung haben wir berücksichtigt, dass:

• die Kontaktaufnahme ausschließlich an geschäftliche E-Mail-Adressen in beruflichem Kontext erfolgt,
• die Inhalte der E-Mails einen konkreten Bezug zur beruflichen Tätigkeit des Empfängers haben,
• jede E-Mail eine einfache und kostenlose Abmeldemöglichkeit enthält,
• wir die Vorgaben des § 7 UWG (Gesetz gegen den unlauteren Wettbewerb) beachten.

Betroffene Personen haben jederzeit das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Im Falle eines Widerspruchs werden wir die betreffenden Daten unverzüglich für Direktwerbezwecke sperren.

10.3 Datenübermittlung

Apollo.io verarbeitet Daten auf Servern in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Apollo.io ist unter dem EU-US Data Privacy Framework zertifiziert und verfügt über ISO 27001- und SOC 2-Zertifizierungen.

Weitere Informationen: https://www.apollo.io/privacy-policy

11. Benutzerkonto und Plattformnutzung (ai.tracebloc.io)

11.1 Registrierung

Für die Nutzung unserer Plattform unter ai.tracebloc.io ist eine Registrierung erforderlich. Dabei erheben wir:

• E-Mail-Adresse
• Name (Vor- und Nachname)
• Passwort (verschlüsselt gespeichert)
• Unternehmenszugehörigkeit (optional)

Alternativ können Sie sich über folgende Drittanbieter-Dienste registrieren und anmelden:

• Google OAuth: Bei der Anmeldung über Google übernehmen wir Ihren Namen und Ihre E-Mail-Adresse, sofern Google sie als bestätigt meldet. Weitere Informationen: https://policies.google.com/privacy
• GitHub OAuth: Bei der Anmeldung über GitHub erhalten wir Ihren Benutzernamen und Ihre E-Mail-Adresse. Weitere Informationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

11.2 Nutzungsdaten der Plattform

Im Rahmen der Plattformnutzung verarbeiten wir:

• Erstellte und verwaltete Use Cases sowie zugehörige Metadaten
• Trainings- und Evaluationsergebnisse (Modellmetriken, Leaderboard-Daten)
• Interaktionen mit anderen Nutzern (Einladungen, Team-Zugehörigkeit)
• Technische Protokolldaten (Zeitstempel, API-Aufrufe)

Die Zeilen Ihrer Datensätze verbleiben auf Ihrer eigenen Infrastruktur. Die darauf trainierten Modellgewichte werden nach jedem Trainingszyklus verschlüsselt an tracebloc übertragen; tracebloc mittelt sie über die beteiligten Umgebungen (Federated Averaging) und speichert sie verschlüsselt, bis das Experiment gelöscht wird. Modellcode und Gewichte, die Sie hochladen, speichert tracebloc ebenfalls.

11.3 Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt zur Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung der Daten ist für die Vertragserfüllung erforderlich.

11.4 Speicherdauer

Ihre Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Wird Ihr Konto zur Löschung vorgemerkt, wird es sofort gesperrt. Nach einer Frist von 30 Tagen wird es anonymisiert: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort und Ihr Profilbild werden entfernt, und Ihre Zugehörigkeit zu Teams und Data Spaces endet. Der Datensatz Ihres Kontos bleibt als anonymisierter Platzhalter bestehen, damit Use Cases und Kommentare, die Sie mit anderen geteilt haben, für diese erhalten bleiben. Einträge im Prüfprotokoll (Audit-Log) über Anmeldungen und bestimmte Aktionen bleiben mit Zeitpunkt, Art der Handlung und, soweit erfasst, IP-Adresse bestehen; Ihre E-Mail-Adresse wird darin durch „[erased]" ersetzt. Gesetzliche Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren) bleiben unberührt.

12. Kontaktaufnahme

12.1 Per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht (einschließlich etwaiger Anhänge) gespeichert, um Ihre Anfrage zu bearbeiten.

12.2 Per Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden die dort eingegebenen Daten (Vor- und Nachname, Unternehmen, geschäftliche E-Mail-Adresse, Position, Branche sowie die Angabe, wie Sie auf uns aufmerksam geworden sind) an uns übermittelt und gespeichert.

12.3 Per Terminbuchung

Wir nutzen Microsoft Bookings für die Terminvereinbarung. Bei einer Buchung werden Ihr Name und Ihre E-Mail-Adresse an Microsoft übermittelt. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

12.4 Rechtsgrundlage und Speicherdauer

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, wenn die Konversation beendet ist und die jeweilige Angelegenheit abschließend geklärt wurde, spätestens jedoch nach 6 Monaten.

13. Newsletter

13.1 Beschreibung

Auf unserer Webseite können Sie einen Newsletter abonnieren. Bei der Anmeldung erheben wir Ihre E-Mail-Adresse (geschäftliche E-Mail-Adresse empfohlen). Die Anmeldung erfolgt ohne Bestätigungs-E-Mail (kein Double-Opt-in): Mit dem Absenden Ihrer E-Mail-Adresse wird diese sofort in unsere Newsletter-Liste bei Mailchimp eingetragen und gilt dort als angemeldet. Zusätzlich speichern wir die E-Mail-Adresse in unserer eigenen Datenbank.

Zu Mailchimp siehe Abschnitt 9.2.

13.2 Rechtsgrundlage

Die Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

13.3 Widerruf und Abmeldung

Sie können den Newsletter jederzeit abbestellen. Einen Abmelde-Link finden Sie in jedem Newsletter. Ihre E-Mail-Adresse wird nach Abmeldung unverzüglich aus dem Verteiler gelöscht.

14. Social Media

Wir unterhalten Präsenzen auf folgenden sozialen Netzwerken:

• LinkedIn: https://linkedin.com/company/tracebloc
• X (Twitter): https://x.com/tracebloc
• Discord: https://discord.gg/tracebloc

14.1 Gemeinsame Verantwortlichkeit (LinkedIn)

Für unsere LinkedIn-Unternehmensseite besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn stellt uns über die Funktion „Page Insights" aggregierte Statistiken über Besucher unserer Unternehmensseite bereit. Wir haben mit LinkedIn eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (LinkedIn Page Insights Joint Controller Addendum). Die wesentliche Vereinbarung darin ist, dass LinkedIn die primäre Verantwortung für die Verarbeitung der Insights-Daten übernimmt und die Rechte der betroffenen Personen in Bezug auf diese Daten erfüllt.

Weitere Informationen: https://legal.linkedin.com/pages-joint-controller-addendum

14.2 Sonstige Plattformen

Wenn Sie unsere Seiten auf X (Twitter) oder Discord besuchen, werden personenbezogene Daten (z.B. IP-Adresse, Geräte- und Browserinformationen, Nutzungsverhalten) an den jeweiligen Betreiber übermittelt. Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch diese Plattformen. Bitte beachten Sie die jeweiligen Datenschutzerklärungen:

• X (Twitter): https://twitter.com/en/privacy
• Discord: https://discord.com/privacy

15. Rechte der betroffenen Personen

Ihnen stehen folgende Rechte zu:

15.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

15.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

15.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

15.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

15.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

15.6 Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

15.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf Ihrer Cookie-Einwilligung können Sie über den Link „Cookie settings" in der Fußzeile vornehmen.

15.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219 10969 Berlin Telefon: +49 30 13889-0 E-Mail: [email protected] Webseite: https://www.datenschutz-berlin.de

16. Datenübermittlung in Drittländer

Soweit wir Dienstleister einsetzen, die Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, erfolgt dies auf Grundlage folgender Garantien:

Sollte die Europäische Kommission den Angemessenheitsbeschluss für das EU-US Data Privacy Framework aufheben, werden wir unverzüglich alternative geeignete Garantien (z.B. Standardvertragsklauseln) sicherstellen.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet auf unseren Webseiten und in unserer Plattform nicht statt.

18. Übersicht der Speicherfristen

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Webseite informieren. Die aktuelle Version finden Sie stets auf dieser Seite.

---

---

PART 2: ENGLISH VERSION

---

Privacy Policy

Last updated: October 30, 2026

1. Controller and contact information

The controller within the meaning of the General Data Protection Regulation (GDPR) and other applicable data protection laws is:

Tracebloc GmbH

Registered seat: Bergwinkel 2, 32805 Horn-Bad Meinberg, Germany

Business address: Merantix AI Campus, Max-Urich-Straße 3, 13355 Berlin, Germany

Email: [email protected]

Managing Director: Lukas Wuttke Commercial register: HRB 10004, Amtsgericht Lemgo

2. Privacy contact

We have not appointed a Data Protection Officer pursuant to Art. 37 GDPR in conjunction with §38 BDSG, as our company does not employ at least 20 persons permanently engaged in the automated processing of personal data, nor do any other conditions requiring such an appointment apply.

For data protection enquiries, please contact:

tracebloc GmbH — Privacy Email: [email protected]

We will address your enquiry as promptly as possible.

3. Scope

This privacy policy applies to the websites tracebloc.io and ai.tracebloc.io and the services offered through them (together "our services"). It informs you about the personal data we collect, how we process it, and what rights you have. The German version of this privacy policy is legally binding.

4. Provision of the website and log files

4.1 Scope of data processing

Each time you access our websites, our system automatically collects the following data:

• IP address of the requesting device
• Date and time of access
• Requested URL and referrer URL
• Amount of data transferred
• Browser type and version
• Operating system
• Hostname of the requesting device

4.2 Legal basis

The legal basis for the temporary storage of data and log files is Art. 6(1)(f) GDPR (legitimate interest). Our legitimate interest lies in ensuring the functionality of the website, optimising content, and ensuring the security of our IT systems.

4.3 Retention period

Log files are deleted after 30 days. Storage beyond this period only occurs if the user's IP address has been anonymised so that it can no longer be associated with the requesting client.

5. Cookies and consent management

5.1 General information about cookies

Our websites use cookies. Cookies are small text files stored on your device by your browser. We distinguish between:

• Strictly necessary cookies: These cookies are essential for the basic functions of the website and cannot be deactivated.
• Statistics cookies: These cookies allow us to analyse and improve website usage (Google Analytics 4, Microsoft Clarity). They are only set with your consent.
• Marketing cookies: These cookies are used to measure and initiate business contacts (Apollo.io website tracking). They are only set with your consent.

5.2 Consent management (our own cookie banner)

We obtain your consent through our own cookie banner. No external consent management service is used.

When you first visit our website, the cookie banner is displayed. There you can consent to statistics and marketing cookies with "Accept" or refuse them with "Reject"; both buttons are given equal weight. Until you have made a decision, no cookies that require consent are set. You can change or withdraw your decision at any time via the "Cookie settings" link in the footer of our website.

Your decision (granted/refused), the time of the decision and the version of this cookie policy are stored only locally in your browser (local storage, key cookie_consent) and are not transmitted to us. After 12 months, or when we change our cookie policy, we ask you again. The legal basis for this storage is Section 25(2) No. 2 TDDDG, as it is necessary to respect your decision.

5.3 Legal basis for cookies

Strictly necessary cookies are used on the basis of Section 25(2) TDDDG. For all other cookies (in particular statistics and marketing cookies), we obtain your explicit consent pursuant to Section 25(1) TDDDG in conjunction with Art. 6(1)(a) GDPR.

5.4 Cookie overview

Our websites use the following cookies and similar storage technologies:

Statistics and marketing cookies are only set after you have consented via the cookie banner.

6. Google Analytics 4

6.1 Scope of processing

We use Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics uses cookies that enable analysis of your use of the website. The information generated by the cookie about your use of this website is generally transferred to a Google server and stored there.

Google Analytics 4 collects, among other things:

• Page views and interactions (clicks, scrolling)
• Session duration and engagement metrics
• Approximate location (based on anonymised IP address)
• Device and browser information
• Referrer (referring website)

6.2 IP anonymisation

Google Analytics 4 anonymises IP addresses by default. Your full IP address is not stored.

6.3 Google Consent Mode v2

We have implemented Google Consent Mode v2 in Basic mode. This means:

• If you consent to statistics cookies, your data is transmitted to Google Analytics.
• If you decline statistics cookies, no cookies are set and no data is transmitted to Google whatsoever. No data collection by Google Analytics takes place in this case.
• On tracebloc.io, Google Tag Manager (Section 7) is only loaded after you have consented. Before you decide, and after a refusal, no connection to Google is made there.
• If you withdraw your consent, data collection stops immediately, without the page having to be reloaded.

6.4 Legal basis

The legal basis is your consent pursuant to Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG. You can withdraw your consent at any time via the "Cookie settings" link in the footer.

6.5 Data transfers to third countries

Google may process data on servers in the United States. Google LLC is certified under the EU-US Data Privacy Framework (DPF), ensuring an adequate level of data protection (Art. 45 GDPR). More information: https://www.dataprivacyframework.gov/

6.6 Retention period

Data stored in Google Analytics is automatically deleted after 14 months.

6.7 Data processing agreement

We have concluded a data processing agreement (DPA) with Google pursuant to Art. 28 GDPR.

More information about data protection at Google: https://policies.google.com/privacy

7. Google Tag Manager and services loaded through it

7.1 Google Tag Manager

We use Google Tag Manager (GTM), a service provided by Google Ireland Limited. On the website tracebloc.io, the Tag Manager is only loaded after you have consented via the cookie banner; before you decide, and after a refusal, it is not loaded there. Loading it necessarily transmits your IP address to Google. The Tag Manager itself does not set cookies. It triggers the services described in Sections 6, 7.2 and 7.3, which in turn collect data. If you withdraw your consent, these services are no longer triggered.

The legal basis for its use on tracebloc.io is your consent pursuant to Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG.

7.2 Microsoft Clarity

We use Microsoft Clarity, an analytics service provided by Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity records how you use our website (mouse movements, clicks, scrolling, pages visited) and presents this to us as heatmaps and session recordings. Device and browser information and your IP address are processed in the process. Input in form fields is masked by default and not recorded.

Clarity is only loaded with your consent (Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG). Microsoft also processes the data in the USA; Microsoft Corporation is certified under the EU-US Data Privacy Framework. More information: https://privacy.microsoft.com/en-us/privacystatement

7.3 Apollo.io website tracking

We use the website tracking of Apollo.io (ZenLeads Inc., see Section 10). Based on your IP address, it determines which company is visiting our website and which pages are viewed. We use this information to initiate business contacts (B2B).

The tracking is only loaded with your consent (Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG). For data transfers to the USA, see Section 10.3.

8. Hosting and infrastructure

8.1 Amazon Web Services (hosting and content delivery)

Our website tracebloc.io is hosted by Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg) on AWS Amplify and delivered via its content delivery network, Amazon CloudFront. Videos and images are loaded from Amazon S3 in the Frankfurt region (eu-central-1). Each time you access our website, a connection is established to AWS servers.

AWS processes:

• Your IP address
• Technical access data (HTTP request headers, see Section 4)

AWS does not set cookies in doing so. The use of AWS serves the secure and performant delivery of our website. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in security and performance). AWS acts as a data processor pursuant to Art. 28 GDPR; the AWS GDPR Data Processing Addendum applies. CloudFront may deliver content through servers outside the EU that are closest to your location; Amazon.com, Inc. is certified under the EU-US Data Privacy Framework, and Standard Contractual Clauses also apply.

More information: https://aws.amazon.com/privacy/

8.2 Amazon Web Services and Microsoft Azure Service Bus (platform)

Our platform ai.tracebloc.io and the associated backend are operated on the cloud infrastructure of Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg) in the Frankfurt region (eu-central-1). All personal data of platform users described in this privacy policy (account data, usage data, technical log data) is processed and stored on AWS servers.

For communication between the backend and training clients we use Microsoft Azure Service Bus (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland); experiment metadata and technical control data are transmitted through this service. We use Azure data centres within the European Union for it.

The legal basis is Art. 6(1)(b) GDPR (contract performance) and Art. 6(1)(f) GDPR (legitimate interest in the secure and reliable operation of the platform). AWS and Microsoft act as data processors pursuant to Art. 28 GDPR. The AWS GDPR Data Processing Addendum and Microsoft's data protection terms (Microsoft Products and Services Data Protection Addendum) serve as the data processing agreements.

More information: https://aws.amazon.com/privacy/ and https://privacy.microsoft.com/en-us/privacystatement

9. CRM and newsletter delivery (Pipedrive)

9.1 CRM usage

We use Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estonia) as our customer relationship management (CRM) system to manage business contacts and customer relationships. In Pipedrive, we store:

• Contact data (name, email address, phone number, company, job title)
• Communication history (emails, notes, call records)
• Business-related information (proposals, contract status)

The legal basis is Art. 6(1)(b) GDPR (contract performance) for existing customers and business partners, and Art. 6(1)(f) GDPR (legitimate interest in maintaining business relationships) for prospects and leads. Data is stored for the duration of the business relationship and deleted within 6 months after its conclusion, unless statutory retention obligations apply.

9.2 Newsletter list (Mailchimp)

We keep the email addresses of our newsletter subscribers in a list at Mailchimp (The Rocket Science Group LLC, USA). Mailchimp processes the email addresses on our behalf, and does so in the USA. Mailchimp is certified under the EU-US Data Privacy Framework and relies on Standard Contractual Clauses as a fallback for the transfer. More information: https://mailchimp.com/legal/privacy/

The legal basis for newsletter delivery is your consent pursuant to Art. 6(1)(a) GDPR.

9.3 Email tracking

Pipedrive enables the measurement of open rates (via tracking pixel) and click-through rates (via redirect URLs) in sent emails. The following data is collected:

• Time of email opening
• IP address and approximate location
• Device and browser information
• Links clicked and time of click

The legal basis is Art. 6(1)(f) GDPR (legitimate interest in measuring the effectiveness of our communications). You can prevent email tracking by disabling automatic image loading in your email client.

9.4 Data processing agreement and data transfer

Pipedrive acts as a data processor pursuant to Art. 28 GDPR. We have concluded a data processing agreement (DPA) with Pipedrive. EU customers of Pipedrive have a contractual relationship with the EU entity based in Estonia. Customer data is hosted on servers within the EU (Frankfurt, Stockholm, Dublin). Should data be transferred to the USA, this is done on the basis of the EU-US Data Privacy Framework and Standard Contractual Clauses.

More information: https://www.pipedrive.com/en/privacy

10. Email outreach (Apollo.io)

10.1 Description

For business-to-business email outreach, we use Apollo.io (ZenLeads Inc., 440 N Barranca Ave #4750, Covina, CA 91723, USA). In this context, Apollo processes business contact data of potential business partners (name, business email address, company affiliation, job title) as well as technical data related to email delivery.

10.2 Legal basis and balancing of interests

Processing is based on our legitimate interest pursuant to Art. 6(1)(f) GDPR. Our legitimate interest lies in business development and direct marketing to business customers (B2B).

In our balancing of interests, we have taken into account that:

• outreach is directed exclusively to business email addresses in a professional context,
• the content of emails has a specific relevance to the recipient's professional role,
• every email contains a simple and free opt-out mechanism,
• we comply with the requirements of §7 UWG (Unfair Competition Act).

Data subjects have the right to object to processing at any time (Art. 21 GDPR). In the event of an objection, we will immediately cease processing the data concerned for direct marketing purposes.

10.3 Data transfer

Apollo.io processes data on servers in the USA. Data transfers are based on the EU-US Data Privacy Framework and Standard Contractual Clauses pursuant to Art. 46(2)(c) GDPR. Apollo.io is certified under the EU-US Data Privacy Framework and holds ISO 27001 and SOC 2 certifications.

More information: https://www.apollo.io/privacy-policy

11. User account and platform usage (ai.tracebloc.io)

11.1 Registration

To use our platform at ai.tracebloc.io, registration is required. We collect:

• Email address
• Name (first and last name)
• Password (stored in encrypted form)
• Company affiliation (optional)

Alternatively, you can register and log in via the following third-party services:

• Google OAuth: When logging in via Google, we take over your name and your email address, provided Google reports it as verified. More information: https://policies.google.com/privacy
• GitHub OAuth: When logging in via GitHub, we receive your username and email address. More information: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

11.2 Platform usage data

In the course of using the platform, we process:

• Use cases created and managed, including associated metadata
• Training and evaluation results (model metrics, leaderboard data)
• Interactions with other users (invitations, team membership)
• Technical log data (timestamps, API calls)

The rows of your datasets stay on your own infrastructure. The model weights trained on them are sent to tracebloc encrypted after each training cycle; tracebloc averages them across the participating environments (federated averaging) and stores them encrypted, until the experiment is deleted. Model code and weights that you upload are also stored by tracebloc.

11.3 Legal basis

The processing of this data is carried out for the performance of the contractual relationship pursuant to Art. 6(1)(b) GDPR. The provision of data is necessary for the fulfilment of the contract.

11.4 Retention period

Your account data is stored for the duration of the contractual relationship. When your account is marked for deletion, it is locked at once. After a period of 30 days it is anonymised: your name, email address, password and profile picture are removed, and your membership of teams and data spaces ends. The record of your account stays as an anonymised placeholder, so that use cases and comments you shared with others remain visible to them. Entries in the audit log of sign-ins and certain actions remain, with their time, the action and, where recorded, the IP address; your email address in them is replaced with "[erased]". Statutory retention obligations (e.g. commercial and tax law retention periods of up to 10 years) remain unaffected.

12. Contact

12.1 By email

If you contact us by email, your email address and the content of your message (including any attachments) are stored to process your enquiry.

12.2 Via contact form

If you use our contact form, the data entered there (first and last name, company, work email address, job title, industry, and how you heard about us) is transmitted to us and stored.

12.3 Via appointment booking

We use Microsoft Bookings for scheduling appointments. When booking, your name and email address are transmitted to Microsoft. More information: https://privacy.microsoft.com/en-us/privacystatement

12.4 Legal basis and retention period

The legal basis is Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries). Data is deleted once the conversation has ended and the matter has been conclusively resolved, but no later than 6 months after the last communication.

13. Newsletter

13.1 Description

You can subscribe to a newsletter on our website. When subscribing, we collect your email address (business email recommended). Registration does not use a confirmation email (no double opt-in): once you submit your email address, it is added to our newsletter list at Mailchimp straight away and counts as subscribed there. We also store the email address in our own database.

For Mailchimp, see Section 9.2.

13.2 Legal basis

The legal basis for sending the newsletter is your consent pursuant to Art. 6(1)(a) GDPR.

13.3 Withdrawal and unsubscription

You can unsubscribe from the newsletter at any time. An unsubscribe link can be found in every newsletter. Your email address will be immediately removed from the mailing list upon unsubscription.

14. Social media

We maintain presences on the following social networks:

• LinkedIn: https://linkedin.com/company/tracebloc
• X (Twitter): https://x.com/tracebloc
• Discord: https://discord.gg/tracebloc

14.1 Joint controllership (LinkedIn)

For our LinkedIn company page, we are joint controllers pursuant to Art. 26 GDPR with LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. LinkedIn provides us with aggregated statistics about visitors to our company page via the "Page Insights" feature. We have entered into a joint controller arrangement with LinkedIn (LinkedIn Page Insights Joint Controller Addendum). The essential agreement is that LinkedIn assumes primary responsibility for the processing of Insights data and for fulfilling the rights of data subjects with respect to this data.

More information: https://legal.linkedin.com/pages-joint-controller-addendum

14.2 Other platforms

When you visit our pages on X (Twitter) or Discord, personal data (e.g. IP address, device and browser information, usage behaviour) is transmitted to the respective operator. We have no influence over the nature and scope of data processing by these platforms. Please refer to the respective privacy policies:

• X (Twitter): https://twitter.com/en/privacy
• Discord: https://discord.com/privacy

15. Rights of data subjects

You have the following rights:

15.1 Right of access (Art. 15 GDPR)

You have the right to request information about your personal data processed by us.

15.2 Right to rectification (Art. 16 GDPR)

You have the right to request the rectification of inaccurate or the completion of incomplete personal data stored by us.

15.3 Right to erasure (Art. 17 GDPR)

You have the right to request the erasure of your personal data stored by us, unless processing is necessary for exercising the right of freedom of expression and information, for compliance with a legal obligation, or for the establishment, exercise, or defence of legal claims.

15.4 Right to restriction of processing (Art. 18 GDPR)

You have the right to request the restriction of processing of your personal data.

15.5 Right to data portability (Art. 20 GDPR)

You have the right to receive the personal data concerning you that you have provided to us in a structured, commonly used, and machine-readable format, or to request the transfer to another controller.

15.6 Right to object (Art. 21 GDPR)

Where your personal data is processed on the basis of legitimate interests pursuant to Art. 6(1)(f) GDPR, you have the right to object to the processing pursuant to Art. 21 GDPR, provided that there are grounds relating to your particular situation.

15.7 Right to withdraw consent (Art. 7(3) GDPR)

You have the right to withdraw your consent at any time. The withdrawal does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal. You can withdraw your cookie consent via the "Cookie settings" link in the footer.

15.8 Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)

You have the right to lodge a complaint with a data protection supervisory authority. The supervisory authority responsible for us is:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219 10969 Berlin, Germany Phone: +49 30 13889-0 Email: [email protected] Website: https://www.datenschutz-berlin.de

16. Data transfers to third countries

Where we use service providers that process data outside the European Economic Area (EEA), this is done on the basis of the following safeguards:

Should the European Commission revoke the adequacy decision for the EU-US Data Privacy Framework, we will immediately ensure alternative appropriate safeguards (e.g. Standard Contractual Clauses).

17. Automated decision-making

Automated decision-making or profiling within the meaning of Art. 22 GDPR does not take place on our websites or platform.

18. Overview of retention periods

19. Changes to this privacy policy

We reserve the right to update this privacy policy to ensure it always complies with current legal requirements or to reflect changes in our services. For material changes affecting your rights, we will inform you by email or through a prominent notice on our website. The current version is always available on this page.