Stand: Juli 2026

1. Überblick und Verantwortlicher
Diese Datenschutzerklärung informiert Dich gemäß Art. 12 ff. DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung der Website https://sensape.com einschließlich aller Unterseiten. Sie gilt nicht für verlinkte Websites anderer Anbieter.

Verantwortlicher:
Sensape GmbH
Spinnereistraße 7, 04179 Leipzig
E-Mail: hallo@sensape.com
Telefon: +49 341 3929 8552

Datenschutzbeauftragter:
Spirit Legal LLP Rechtsanwälte
Rechtsanwalt Peter Hense
Postanschrift: Datenschutzbeauftragter c/o Sensape GmbH, Spinnereistraße 7, 04179 Leipzig
Kontakt über verschlüsseltes Onlineformular: Datenschutzbeauftragten kontaktieren

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere bei Weiterentwicklung der Website, Einsatz neuer Technologien oder Änderung der Rechtslage.

2. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Zudem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, https://www.datenschutz.sachsen.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Verarbeitung zum Zwecke der Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen.

3. Hosting und Zugriffsdaten (Server-Logfiles)
Unsere Website wird bei Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA gehostet; Inhalte werden über ein Content Delivery Network ausgeliefert. Beim Aufruf der Website werden folgende Zugriffsdaten automatisch verarbeitet:
• IP-Adresse
• Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT
• aufgerufene Seite / Inhalt der Anforderung
• Zugriffsstatus / HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• Browsertyp, -version und -sprache, Betriebssystem

Die Verarbeitung ist technisch erforderlich, um Dir die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung der Website. Logfiles werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, es sei denn, ein sicherheitsrelevantes Ereignis erfordert eine längere Aufbewahrung.

Mit Webflow besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF); Webflow ist unter dem DPF zertifiziert. Ergänzend bestehen Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

4. Cookies und Einwilligungsverwaltung (Consent Management)
Wir setzen Cookies und vergleichbare Technologien (z.B. Pixel, Local Storage) ein.

Technisch notwendige Cookies (z.B. Spracheinstellung, Session-ID, Speicherung Deiner Consent-Entscheidung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein; die damit verbundene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionsfähigen Website).

Alle nicht notwendigen Cookies und Technologien (Statistik, Marketing, externe Medien – siehe Abschnitte 8–12) setzen wir ausschließlich mit Deiner Einwilligung gem. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Die Einwilligung holen wir über unser Consent-Banner beim ersten Besuch der Website ein. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Deine Auswahl anpassen über den Link „Cookie-Einstellungen" im Footer der Website.

Ohne Einwilligung werden die betreffenden Dienste nicht geladen.

5. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail, Telefon, WhatsApp oder über das Kontaktformular verarbeiten wir die von Dir mitgeteilten Daten (Name/Pseudonym, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) sowie beim Formular zusätzlich IP-Adresse und Zeitpunkt der Absendung (zur Missbrauchsvermeidung und Systemsicherheit) ausschließlich zur Bearbeitung Deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss oder ein bestehendes Vertragsverhältnis abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) entgegenstehen.

WhatsApp: Wenn Du uns über WhatsApp kontaktierst, verarbeitet die WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, Metadaten der Kommunikation nach Maßgabe ihrer eigenen Datenschutzbestimmungen. Übermittlungen in die USA sind über das EU-U.S. DPF abgesichert (Meta Platforms, Inc. ist zertifiziert). Nutze für vertrauliche Anliegen bitte E-Mail oder das Kontaktformular.

6. Verarbeitung zu vertraglichen Zwecken
Wir verarbeiten personenbezogene Daten, soweit dies zur Anbahnung, Begründung, Durchführung oder Beendigung eines Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nur, soweit:
• dies zur Vertragserfüllung erforderlich ist (z.B. Zahlungsdienstleister, Logistik) – Art. 6 Abs. 1 lit. b DSGVO,
• wir Auftragsverarbeiter gem. Art. 28 DSGVO einsetzen,
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• Du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

Nach Zweckerreichung werden Daten gelöscht bzw. für die weitere Verarbeitung eingeschränkt, soweit gesetzliche Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre gem. HGB/AO) bestehen.

7. Newsletter
Für den Versand unseres Newsletters nutzen wir Mailjet, einen Dienst der Sinch Email SAS, 4 Rue Jules Lefebvre, 75009 Paris, Frankreich, als Auftragsverarbeiter (Art. 28 DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eintragung Deiner E-Mail-Adresse erhältst Du eine Bestätigungs-E-Mail; erst mit Bestätigung wird der Newsletter aktiviert. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage für den Versand und die zugehörige Erfolgsmessung (Öffnungs- und Klickraten) ist Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach Abmeldung speichern wir Deine E-Mail-Adresse ausschließlich zur Dokumentation der ehemaligen Einwilligung bzw. in einer Sperrliste (Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO).

8. Webanalyse: Google Analytics
Nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Google Analytics 4 verwendet Cookies und ähnliche Technologien zur Analyse der Website-Nutzung. IP-Adressen werden von Google Analytics 4 standardmäßig nicht gespeichert, sondern nur für eine grobe Standortableitung genutzt und anschließend verworfen. Die erhobenen Daten (z.B. besuchte Seiten, Verweildauer, ungefährer Standort, Gerätedaten) werden in unserem Auftrag verarbeitet, um Reports über die Website-Nutzung zu erstellen und unser Angebot zu verbessern.

Eine Übermittlung an Server der Google LLC in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Die Speicherdauer der Nutzer- und Ereignisdaten beträgt bei uns 14 Monate.

Widerruf: jederzeit über die Cookie-Einstellungen im Footer. Weitere Informationen: https://policies.google.com/privacy

9. Online-Marketing: Google Ads, Google Remarketing
Nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Ads mit Conversion-Tracking und Remarketing der Google Ireland Limited.

Conversion-Tracking: Klickst Du auf eine von Google geschaltete Anzeige, wird ein Cookie gesetzt (Gültigkeit i.d.R. 30–90 Tage). Besuchst Du anschließend bestimmte Seiten unserer Website, können Google und wir auswerten, dass die Anzeige zum Besuch geführt hat. Die Daten dienen der Erstellung von Conversion-Statistiken.

Remarketing: Anhand Deines Nutzungsverhaltens auf unserer Website können Dir auf anderen Websites im Google-Werbenetzwerk interessenbezogene Anzeigen ausgespielt werden.

Wir setzen dabei den Google Consent Mode v2 ein: Ohne Deine Einwilligung werden keine Marketing-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt.

Übermittlungen in die USA sind über das EU-U.S. DPF (Zertifizierung der Google LLC) und Standardvertragsklauseln abgesichert. Widerruf jederzeit über die Cookie-Einstellungen. Weitere Informationen: https://policies.google.com/technologies/ads

10. Meta Pixel (Facebook)
Nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein.

Das Pixel ermöglicht es, Besucher unserer Website als Zielgruppe für Anzeigen auf Facebook/Instagram anzusprechen (Custom Audiences) und die Wirksamkeit von Anzeigen zu messen (Conversion-Tracking). Dabei werden u.a. Deine IP-Adresse, Geräteinformationen und Dein Nutzungsverhalten auf unserer Website an Meta übermittelt; bist Du bei Meta eingeloggt, kann Meta die Daten Deinem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten über das Pixel sind wir mit Meta gemeinsam Verantwortliche gem. Art. 26 DSGVO; die entsprechende Vereinbarung ist hier abrufbar: https://www.facebook.com/legal/controller_addendum. Die anschließende Weiterverarbeitung durch Meta erfolgt in deren alleiniger Verantwortung.

Übermittlungen in die USA sind über das EU-U.S. DPF (Zertifizierung der Meta Platforms, Inc.) abgesichert. Widerruf jederzeit über die Cookie-Einstellungen; Werbeeinstellungen bei Meta: https://www.facebook.com/adpreferences. Weitere Informationen: https://www.facebook.com/privacy/policy

11. LinkedIn Insight Tag
Nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, für Conversion-Tracking und Retargeting im LinkedIn-Netzwerk.

Verarbeitet werden u.a. URL, Referrer-URL, IP-Adresse (gekürzt bzw. gehasht), Geräte- und Browsereigenschaften sowie Zeitstempel. Direkte Kennungen werden von LinkedIn innerhalb von sieben Tagen entfernt; die pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht.

Übermittlungen in die USA sind über das EU-U.S. DPF (Zertifizierung der LinkedIn Corporation) abgesichert. Widerruf jederzeit über die Cookie-Einstellungen; Opt-out bei LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

12. Eingebundene Inhalte und Dienste Dritter

a) YouTube-Videos
Wir binden Videos über YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus ein. Beim bloßen Aufruf der Seite werden keine Daten an YouTube übertragen. Erst wenn Du ein Video startest bzw. über das Consent-Banner (Kategorie „Externe Medien") einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), erhält YouTube die Information über den Seitenaufruf sowie die in Abschnitt 3 genannten Zugriffsdaten. Bist Du bei Google eingeloggt, kann die Nutzung Deinem Konto zugeordnet werden. Übermittlungen in die USA: EU-U.S. DPF und SCC. Weitere Informationen: https://policies.google.com/privacy

b) Google Maps
Zur Darstellung von Karten nutzen wir Google Maps (Google Ireland Limited). Die Karte wird erst nach Deiner Einwilligung über das Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Laden werden Deine IP-Adresse und Zugriffsdaten an Google übermittelt. Übermittlungen in die USA: EU-U.S. DPF und SCC. Nutzungsbedingungen: https://www.google.com/intl/de_de/help/terms_maps

c) Google reCAPTCHA
Zum Schutz unserer Formulare vor automatisiertem Missbrauch und Spam setzen wir Google reCAPTCHA (Google Ireland Limited) ein. reCAPTCHA analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale (z.B. IP-Adresse, Verweildauer, Mausbewegungen); die Analyse läuft im Hintergrund.

Rechtsgrundlage ist Deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, die wir über das Consent-Banner einholen, bevor reCAPTCHA geladen wird. Übermittlungen in die USA: EU-U.S. DPF und SCC. Weitere Informationen: https://policies.google.com/privacy und https://www.google.com/recaptcha/about/

d) Google Fonts (lokal)
Zur einheitlichen Darstellung von Schriftarten binden wir Google Fonts lokal ein. Es wird dabei keine Verbindung zu Google-Servern aufgebaut und es werden keine Daten an Google übertragen.

e) LiveChat
Für Chat-Anfragen nutzen wir LiveChat der LiveChat, Inc. (Text, Inc.), One International Place, Suite 1400, Boston, MA 02110, USA. Das Chat-Widget wird erst nach Deiner Einwilligung über das Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Nutzung des Chats verarbeiten wir Deine Chat-Nachrichten und Deine IP-Adresse; die Angabe Deines Namens ist freiwillig. Mit LiveChat besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind über Standardvertragsklauseln gem. Art. 46 DSGVO abgesichert. Chat-Verläufe löschen wir, sobald die Anfrage abschließend bearbeitet ist. Weitere Informationen: https://www.livechat.com/legal/privacy-policy/

f) Google Tag Manager
Wir nutzen den Google Tag Manager (Google Ireland Limited) zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er löst lediglich andere Tags aus, die ihrerseits erst nach entsprechender Einwilligung geladen werden.

13. Auftritte in sozialen Netzwerken
Wir unterhalten Profile auf LinkedIn, Instagram und YouTube. Beim Besuch dieser Profile gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Soweit uns die Anbieter Statistiken über die Nutzung unserer Profile bereitstellen (z.B. LinkedIn Page Insights, Meta Insights), sind wir mit dem jeweiligen Anbieter gemeinsam Verantwortliche gem. Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Außendarstellung und Kommunikation). Betroffenenrechte kannst Du sowohl uns als auch dem jeweiligen Anbieter gegenüber geltend machen.

14. Empfänger, Speicherdauer, Sicherheit
Empfänger: Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Deine Daten, die diese zur Aufgabenerfüllung benötigen. Externe Empfänger sind die in dieser Erklärung genannten Dienstleister (überwiegend als Auftragsverarbeiter gem. Art. 28 DSGVO) sowie ggf. Behörden bei gesetzlicher Verpflichtung.

Speicherdauer: Soweit nicht in den einzelnen Abschnitten konkret angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sicherheit: Wir treffen technische und organisatorische Maßnahmen gem. Art. 32 DSGVO (u.a. TLS-Verschlüsselung der Website, Zugriffsbeschränkungen, regelmäßige Überprüfung der Maßnahmen), um Deine Daten vor unberechtigtem Zugriff, Verlust und Missbrauch zu schützen.

15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO findet auf dieser Website nicht statt.

16. Pflicht zur Bereitstellung von Daten
Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben (z.B. Kontaktdaten im Formular) können wir jedoch Anfragen ggf. nicht bearbeiten oder Verträge nicht schließen.