Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und Art. 14 DSGVO. Eine englische Fassung finden Sie unter biasgap.com/privacy.
1. Verantwortlicher
Adrian Brzenska (Einzelunternehmer)
Carl-Spindler-Straße 13, 12555 Berlin, Deutschland
E-Mail: hello@biasgap.com
Telefon: +49 176 304 56 463
2. Grundsätze
Diese Website (biasgap.com) ist eine Informations- und Kontaktseite. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Seite und die Bearbeitung Ihrer Anfrage erforderlich ist. Wir setzen keine Werbenetzwerke und keine Tracking-Dienste Dritter ein. Es werden keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet.
3. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Zur Ausübung genügt eine formlose E-Mail an hello@biasgap.com.
4. Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet; die Auslieferung erfolgt über das Frankfurter Edge-Netzwerk. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Beim Aufruf werden automatisch Server-Logfiles erfasst (gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene URL, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Logs werden nach maximal 30 Tagen gelöscht.
5. Cookies und lokale Speicherung
Wir setzen technisch notwendige lokale Speichereinträge (localStorage) ein, insbesondere biasgap-consent zur Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage für notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist nur für die optionale Reichweitenmessung erforderlich (siehe Ziffer 6). Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern.
6. Reichweitenmessung (Vercel Analytics)
Mit Ihrer Einwilligung nutzen wir Vercel Analytics zur cookielosen Reichweitenmessung (Anbieter: Vercel Inc., USA). Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Zur Unterscheidung von Besuchen wird ein nicht zurückrechenbarer Hash-Wert aus technischen Angaben (u. a. gekürzte IP-Adresse, User-Agent) gebildet; ein Rückschluss auf Ihre Person ist daraus für uns nicht möglich. Die Messung wird erst aktiviert, nachdem Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
7. Kontakt- und Erstgespräch-Formular
Wenn Sie das Formular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Firma, E-Mail-Adresse, Mitarbeiterzahl und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Unser Postfach und unser Kalender laufen über Google Workspace (Google Cloud EMEA Limited, Irland). Der Versand der Formular-Mails erfolgt über den Transactional-E-Mail-Dienst Resend (Resend Inc., USA; Verarbeitung in der EU-Region Irland), mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht; die USA-Übermittlung stützt sich auf Standardvertragsklauseln. Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist, längstens für die Dauer etwaiger gesetzlicher Aufbewahrungspflichten. Die Angabe von Name, E-Mail-Adresse und Ihrer Nachricht ist für die Bearbeitung erforderlich; alle weiteren Felder sind freiwillig. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.
8. Selbstcheck und BiasGap-Analyse
Der Selbstcheck und die BiasGap-Analyse laufen auf app.biasgap.com, einer von uns betriebenen, technisch getrennten Anwendung. Diese Erklärung gilt für beide.
Selbstcheck (7 Fragen): Name und E-Mail-Adresse werden nicht erhoben. Ihre Antworten, Art und Größe Ihres Unternehmens sowie ein optionaler Kontext werden pseudonym gespeichert und automatisiert ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des angeforderten Checks) sowie Art. 6 Abs. 1 lit. f DSGVO (aggregierte Musteranalyse zur Verbesserung der Methode). Fordern Sie Ihr Ergebnis per E-Mail an und setzen das Einwilligungs-Häkchen, senden wir es Ihnen zu und melden uns einmal persönlich (Art. 6 Abs. 1 lit. a DSGVO).
BiasGap-Analyse (16 Fragen): Zum Start geben Sie Ihre E-Mail-Adresse und Angaben zu Ihrem Unternehmen an. Wir senden Ihnen dann einen Bestätigungslink (Double-Opt-in); die Analyse startet erst nach dem Klick. Verarbeitet werden Ihre E-Mail-Adresse, Ihre Antworten, zwei bis drei KI-generierte Nachfragen und Ihre Antworten darauf, Antwortzeiten und Antwortänderungen sowie der Zeitpunkt der Teilnahme. Zeitpunkt und Version Ihrer Bestätigung protokollieren wir zum Nachweis (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der kostenlosen Analyse). Die Analyse ist kostenlos, eine Zahlung findet nicht statt.
KI-gestützter Befund: Für Ihren Befund werden Ihre Antworten, Signale und der optionale Kontext an die API der Anthropic PBC (USA) übermittelt. Anthropic verarbeitet die Daten nur zur Erstellung der Antwort und nutzt sie nicht zum Training seiner Modelle. Der Befund ist eine automatisierte erste Einordnung; eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie findet nicht statt (Art. 22 DSGVO).
Newsletter: Setzen Sie das Newsletter-Häkchen (es ist nie vorausgewählt), melden Sie sich mit dem Klick auf den Bestätigungslink an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jedem Newsletter oder per E-Mail abmelden; dann löschen wir Ihre Adresse aus der Liste.
Erinnerung nach 90 Tagen: Wir senden Ihnen einmal eine Erinnerung, damit Sie messen können, was sich verändert hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können jederzeit widersprechen, indem Sie auf eine unserer Mails antworten.
Feedback: Nach dem Befund können Sie diesen bewerten und kommentieren. Die Angabe einer E-Mail-Adresse ist dort freiwillig.
Datenbank: Die Daten liegen in einer verschlüsselten Postgres-Datenbank der Neon Inc. in Frankfurt am Main.
Speicherdauer: Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Analysedaten und Befund bewahren wir 24 Monate nach Abschluss auf, damit Sie den Befund erneut öffnen und mit einer späteren Analyse vergleichen können, und löschen sie dann, sofern Sie nicht eine frühere Löschung verlangen. Antworten aus dem Selbstcheck speichern wir bis zu 24 Monate für aggregierte Statistiken. Frühere bezahlte Analysen (bis Oktober 2026) wurden über die Stripe Payments Europe Ltd. (Irland) abgewickelt; zugehörige Zahlungsbelege bewahren wir 10 Jahre nach § 147 AO auf.
9. Schriftarten
Wir verwenden ausschließlich lokal gehostete Schriftarten (Source Serif 4, Geist). Die Schriften werden serverseitig von dieser Domain ausgeliefert. Beim Seitenaufruf erfolgt keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern.
10. SSL-/TLS-Verschlüsselung
Aus Sicherheitsgründen verwenden wir eine SSL/TLS-Verschlüsselung für alle Datenübertragungen, erkennbar am „https://" in der Adresszeile.
11. Auftragsverarbeitung
Mit folgenden Anbietern bestehen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO:
- Vercel Inc. (Hosting, Reichweitenmessung)
- Resend Inc. (Transactional-E-Mail-Versand)
- Google Cloud EMEA Limited, Irland (Google Workspace: E-Mail, Kalender, Dokumente)
- Cloudflare Inc. (DNS, Email Routing)
- Neon Inc., USA, Daten in Frankfurt (Datenbank von Selbstcheck und Analyse)
- Anthropic PBC, USA (KI-gestützter Befund in der Analyse)
- Stripe Payments Europe Ltd., Irland (nur Zahlungen früherer bezahlter Analysen)
12. Geschäftliche Kontaktaufnahme aus öffentlichen Quellen
Wir sprechen Inhaber und Geschäftsführer von Agenturen, Beratungen, Coaching- und Dienstleistungsbetrieben an, um Geschäftsbeziehungen anzubahnen und ein Erstgespräch zu vereinbaren. Dafür verarbeiten wir Daten, die wir nicht bei Ihnen selbst erhoben haben. Hierüber informieren wir nach Art. 14 DSGVO.
Zweck: Anbahnung von Geschäftsbeziehungen für den Revenue Gap Audit durch individuelle Direktansprache per LinkedIn oder E-Mail sowie Terminvereinbarung für ein Erstgespräch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmensvertretern (Erwägungsgrund 47 DSGVO). Wir schreiben einzeln und persönlich, nicht automatisiert und nicht als Massenversand.
Quellen: Öffentlich zugängliche berufliche Angaben, insbesondere LinkedIn-Profile, -Posts und -Kommentare, Testimonial-Videos und Fallstudien auf Anbieter-Websites und YouTube, Bewertungsportale wie Trustpilot und ProvenExpert, die Meta Ad Library, Firmen-Websites und Branchenverzeichnisse.
Datenkategorien: Name, Firma, Funktion, LinkedIn-Profil-URL, Quelle mit Datum, geschäftliche E-Mail-Adresse, soweit öffentlich, eine kurze Zusammenfassung einer öffentlichen beruflichen Aussage als Gesprächsaufhänger sowie der Status der Kontaktaufnahme. Wir speichern keine wörtlichen Zitate, keine Screenshots und keine privaten Angaben.
Empfänger: Die Daten geben wir nicht an Dritte weiter. Die Nachricht selbst läuft über LinkedIn (LinkedIn Ireland Unlimited Company als eigenständiger Verantwortlicher der Plattform) oder per E-Mail. Wir selbst übermitteln keine Daten in Drittländer.
Speicherung und Löschung: Die Daten werden lokal in Deutschland gespeichert, nicht in einem Cloud-CRM. Erfolgt innerhalb von 30 Tagen nach der Erfassung keine Kontaktaufnahme, löschen wir den Datensatz. Bleibt unsere Nachricht unbeantwortet, löschen wir spätestens 90 Tage nach der letzten Nachricht. Antworten Sie, führen wir den Kontakt als normale Geschäftsanbahnung weiter. Bei Widerspruch löschen wir sofort und behalten nur Name und Kanal in einer Sperrliste, damit wir Sie nicht erneut ansprechen (Art. 17 Abs. 3 lit. b DSGVO).
Widerspruch: Sie können der Verarbeitung zum Zweck der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos per Antwort auf unsere Nachricht oder per E-Mail an hello@biasgap.com. Ihre übrigen Rechte finden Sie in Ziffer 3.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.
Stand: Oktober 2026