Datenschutzerklärung
Stand: 30. Juli 2026
Verantwortlicher und Kontakt
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sherloq GmbHBindingstr. 960598 Frankfurt am MainDeutschlandE-Mail: support@gosherloq.com
Nutzung der Website
Dieser Abschnitt gilt für jede Besucherin und jeden Besucher unserer Website, unabhängig davon, ob ein Sherloq-Konto besteht.
Server-Logdaten
Beim Besuch unserer Website übermittelt Ihr Browser automatisch Informationen, die unser Hosting-Anbieter in Server-Logdateien speichert: die abgerufenen Seiten, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, Browsertyp und -version, das Betriebssystem, die zuvor besuchte Seite (Referrer-URL) und die IP-Adresse des anfragenden Geräts. Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer zuverlässigen und sicheren Auslieferung der Website. Logdaten werden nach kurzer Zeit gelöscht oder anonymisiert, sofern kein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.
Kontaktformular
Unsere Website bietet ein Kontaktformular. Wenn Sie es nutzen, werden die von Ihnen eingegebenen Angaben, etwa Name, E-Mail-Adresse und Nachricht, an uns übermittelt und gespeichert, damit wir Ihre Anfrage bearbeiten können. Betrifft Ihre Anfrage einen Vertrag oder vorvertragliche Schritte, verarbeiten wir diese Daten nach Art. 6 Abs. 1 lit. b DSGVO; andernfalls stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragedaten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Cookies
Diese Website verwendet derzeit ausschließlich technisch notwendige Cookies, die für ihren Betrieb erforderlich sind. Diese bedürfen keiner Einwilligung nach § 25 Abs. 2 TDDDG. Wir setzen keine Tracking-Cookies, Analysedienste oder Werbe-Cookies ein und zeigen daher kein Cookie-Banner. Sollte sich dies ändern, aktualisieren wir diese Erklärung und holen, soweit gesetzlich erforderlich, vorab Ihre Einwilligung ein.
Newsletter
Wir betreiben derzeit keinen Newsletter. Sollten wir einen einführen, erfolgt dies im Double-Opt-In-Verfahren, wir protokollieren Ihre Einwilligung, und jede E-Mail enthält einen Abmeldelink. Diesen Abschnitt aktualisieren wir, bevor ein Newsletter startet.
Demo-Buchung
Unsere Website bietet eine Schaltfläche „Demo buchen". Sie bettet keinen fremden Kalender ein, sondern verlinkt auf eine externe Buchungsseite von HubSpot (hubspot.com). Beim Seitenaufruf werden auf unserer Website keine Daten erhoben. Erst wenn Sie die Schaltfläche anklicken und im HubSpot-Scheduler fortfahren, werden Ihre Daten dort verarbeitet, nach der Datenschutzerklärung von HubSpot.
E-Mail-Versand
Wenn Sie unser Kontaktformular absenden, nutzen wir Resend (resend.com) zum Versand einer Bestätigungsmail an Ihre Adresse und zur Benachrichtigung unseres Teams. Resend verarbeitet hierfür Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy
Nutzung der Plattform
Dieser Abschnitt gilt nur, wenn Sie ein Konto anlegen und die Sherloq-Plattform nutzen, unsere Software zur Beobachtung der öffentlichen LinkedIn-Aktivität der Profile ("Profile"), die Sie auf Watchlists setzen.
Kategorien personenbezogener Daten
Je nachdem, wie Sie die Plattform nutzen, verarbeiten wir gegebenenfalls: Identifizierungs- und Authentifizierungsdaten (etwa Name, geschäftliche E-Mail-Adresse und ein gehashtes Passwort) für Ihr Konto; Kontaktdaten bei Premium-Konten (etwa Firmenname, Telefonnummer und Anschrift); Profil- und Zielaktivitätsdaten (etwa den öffentlichen LinkedIn-Handle eines Profils und dessen öffentlich sichtbare Aktivität wie Beiträge, Reposts, Kommentare, Reaktionen, Positions- und Kontaktänderungen der von Ihnen beobachteten Profile); Nutzungs- und technische Daten (Logs, IP-Adresse, Geräteinformationen, Zeitstempel sowie die Nutzung von Funktionen wie Watchlists und Aktivitäts-Scoring); Zahlungs- und Rechnungsdaten bei einem Abonnement (etwa Rechnungsdaten; vollständige Kartendaten verarbeitet ein externer Zahlungsdienstleister, sie werden nicht auf unseren Servern gespeichert); sowie weitere Angaben, die Sie freiwillig machen, etwa Supportanfragen.
Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten, um die Plattform bereitzustellen und zu betreiben, einschließlich Authentifizierung, Kontoverwaltung, Erstellung von Watchlists und Benachrichtigungen über Zielaktivität (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); um Benachrichtigungen über die LinkedIn-Profilaktivität zu personalisieren und auszuliefern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); um Abonnementzahlungen abzuwickeln (Vertragserfüllung und rechtliche Verpflichtung); um mit Ihnen über Ihr Konto, Support und Sicherheit zu kommunizieren (berechtigtes Interesse); um Ihnen Marketingmitteilungen zu senden, soweit Sie eingewilligt haben oder dies anderweitig zulässig ist (Art. 6 Abs. 1 lit. a oder lit. f DSGVO), was Sie jederzeit widerrufen oder dem Sie widersprechen können; um rechtliche Verpflichtungen zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO); und um die Plattform zu verbessern und weiterzuentwickeln (berechtigtes Interesse).
Profilaktivitätsdaten und Scoring
Da die Plattform die Aktivität der von Ihnen auf Watchlists gesetzten LinkedIn-Profile verfolgt und auf Basis gewichteter Aktivität (Beiträge, Kommentare, Reaktionen, Positionswechsel und so weiter) Bewertungen (Scores) vergibt, verarbeiten wir öffentlich verfügbare Profildaten und Aktivitäts-Metadaten. Wir können aggregierte Daten für interne Forschung oder Produktverbesserung umwandeln, anreichern oder anonymisieren, wobei wir einzelne personenbezogene Daten gemäß dieser Erklärung behandeln. Dieses Scoring stellt eine automatisierte Verarbeitung dar. Sie haben das Recht, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung zu erhalten und ein Eingreifen einer Person zu verlangen (Art. 22 DSGVO).
Zahlungen und Abrechnung
Wenn Sie einen kostenpflichtigen Tarif abonnieren, werden Zahlungs- und Rechnungsdaten zur Erfüllung des Vertrags und zur Einhaltung gesetzlicher Aufbewahrungs- und Steuerpflichten verarbeitet. Vollständige Kartendaten verarbeitet ein externer Zahlungsdienstleister; sie werden nicht auf unseren Servern gespeichert. Die genaue vertragliche Ausgestaltung mit unserem Zahlungsdienstleister wird derzeit finalisiert und hier ergänzt.
Marketingkommunikation
Mit Ihrer Einwilligung oder, soweit gesetzlich auf Grundlage unseres berechtigten Interesses zulässig, senden wir Ihnen Marketingmitteilungen über die Plattform, Produktneuigkeiten, Angebote und Veranstaltungen. Sie können dem jederzeit widersprechen oder sich über den Link in jeder E-Mail oder durch Kontaktaufnahme mit uns abmelden. Notwendige Servicenachrichten, etwa zu Konto, Sicherheit oder Abrechnung, erhalten Sie auch dann, wenn Sie Marketing abbestellt haben.
Empfänger und Dienstleister
Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Dienstleister weiter, die sie in unserem Auftrag und auf vertraglicher Grundlage verarbeiten (Art. 28 DSGVO), oder wenn wir gesetzlich dazu verpflichtet sind. Die wichtigsten Dienstleister sind:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Supabase | Datenbank und Dateispeicher für Formulareinsendungen und Medien | Europäische Union |
| Vercel | Hosting und Auslieferung der Website; Server-Logs und IP-Adressen | Europäische Union (Frankfurt) |
| Resend | Versand der Bestätigungs- und internen Benachrichtigungsmails des Kontaktformulars | USA (EU-Standardvertragsklauseln) |
| Paddle | Zahlungs- und Abonnementabwicklung | Rolle wird finalisiert (siehe Zahlungen und Abrechnung) |
| HubSpot | Terminbuchung, nur verlinkt; hier keine Datenerhebung, sofern nicht eingebettet | Vereinigte Staaten |
Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet, sorgen wir für geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission. Sofern nicht anders angegeben, hosten und verarbeiten wir Daten innerhalb des EWR. Die erforderlichen Auftragsverarbeitungsverträge mit jedem Dienstleister schließen wir vor dem Start ab.
Wir geben Daten außerdem gegebenenfalls an Integrationspartner weiter, die Sie ausdrücklich verbinden, an rechtliche oder behördliche Stellen, soweit gesetzlich vorgeschrieben, sowie im Rahmen einer Unternehmenstransaktion wie einer Fusion oder eines Verkaufs an den erwerbenden Rechtsträger, sofern dieser gleichwertige Datenschutzpflichten übernimmt.
Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, versehentlichem Verlust, Veränderung oder Zerstörung zu schützen. Dazu gehören die Verschlüsselung von Daten bei der Übertragung und im Ruhezustand, Zugriffskontrollen, sichere Authentifizierung und regelmäßig aktualisierte Sicherheitssoftware. Wir folgen den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke sowie zur Erfüllung rechtlicher, regulatorischer oder vertraglicher Pflichten erforderlich ist. Maßgeblich sind unter anderem die Dauer Ihres Abonnements oder Ihrer Geschäftsbeziehung mit uns, gesetzliche Aufbewahrungsfristen (etwa für Rechnungen) und ob wir ein berechtigtes Interesse an einer längeren Speicherung haben, abgewogen gegen Ihre Rechte. Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie sicher.
Ihre Rechte
Vorbehaltlich der Voraussetzungen des geltenden Datenschutzrechts haben Sie hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte:
- Recht auf Information darüber, welche Daten wir verarbeiten und warum
- Recht auf Auskunft und eine Kopie der bei uns gespeicherten Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung (Recht auf Vergessenwerden)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen oder gegen Direktwerbung
- Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird
Zur Ausübung dieser Rechte wenden Sie sich bitte an support@gosherloq.com. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat Ihres Wohnorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit anpassen, etwa um Änderungen unserer Dienste oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung veröffentlichen wir hier mit einem aktualisierten Datum und informieren Sie bei wesentlichen Änderungen auf geeignetem Weg, etwa per E-Mail oder durch einen Hinweis in der Anwendung.
