Datenschutzerklärung

Stand: 16. September 2025

1. Verantwortlicher

CYPHA GmbH
Elisabethstraße 14–15, 02826 Görlitz, Deutschland
E-Mail: hello@cypha.de
Telefon: +49 172 4513433.
Automata ist ein Service der CYPHA GmbH.

2. Hosting & Content Delivery

Unsere Website wird über die Cloud-Plattform von Vercel Inc. bereitgestellt.
Anschrift: 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Für Datenschutzanfragen nennt Vercel u. a. privacy@vercel.com sowie einen EU-Datenschutz-Vertreter (EDPO, Avenue Huart Hamoir 71, 1030 Brüssel). Die Datenverarbeitung stützt sich auf einen Auftragsverarbeitungsvertrag inkl. Standardvertragsklauseln (SCC).

Zweck & Umfang: Betrieb, Auslieferung und Performanceoptimierung der Website (inkl. CDN).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb).

3. Server-Logfiles

Beim Aufruf der Website verarbeitet das Hosting automatisch Protokolldaten (z. B. IP-Adresse in gekürzter/temporärer Form, Datum/Uhrzeit, angeforderte Ressource, User-Agent, Referrer). Zweck: technische Bereitstellung, Sicherheit (Abwehr von Angriffen), Fehleranalyse. Speicherdauer: i. d. R. 7–30 Tage, danach Löschung/Anonymisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme & Termine

Wenn du uns kontaktierst (z. B. per E-Mail/Telefon) verarbeiten wir die von dir übermittelten Daten (Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und ggf. Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. lit. f DSGVO.
Hinweis: Sofern auf der Website eine Online-Terminvereinbarung genutzt wird, verarbeiten wir die eingegebenen Angaben zur Terminabstimmung; die konkrete Einbindung eines externen Termin-Dienstes ist auf der Website aktuell nicht ersichtlich – falls künftig integriert, wird dieser Abschnitt entsprechend aktualisiert.

5. Cookies & Tracking

Nach derzeitigem Stand setzen wir keine nicht-technisch notwendigen Cookies oder Drittanbieter-Tracking auf der Marketing-Website ein. Sollte sich das ändern (z. B. Einbindung von Analytics- oder Marketing-Skripten), ergänzen wir einen Consent-Banner nach Art. 6 Abs. 1 lit. a DSGVO und aktualisieren diese Erklärung.

6. Plattform-Leistungen (B2B) & Datenverarbeitung

Unsere Produkt-/Plattformleistungen (KI-Automatisierung, isolierte Kundendatenbanken, Betrieb u. a. auf AWS) sind separat vertraglich geregelt (u. a. AVV/DPA). Die Marketing-Website selbst speichert keine Kundendaten aus Produktivumgebungen.

7. Empfänger & Drittlandübermittlungen

Empfänger: Hosting/Cloud-Dienstleister (Vercel) sowie – bei Kontaktaufnahme – Kommunikations-/E-Mail-Provider.
Drittland: Bei Vercel kann eine Übermittlung in die USA erfolgen. Schutzmechanismus: SCC gem. Art. 46 DSGVO inkl. zusätzlicher Maßnahmen laut Vercel-DPA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f i. V. m. Art. 44 ff. DSGVO.

8. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Anschließend löschen oder anonymisieren wir die Daten.

9. Deine Rechte

Du hast – je nach Voraussetzungen der DSGVO – folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f (Art. 21).
Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – z. B. beim Sächsischen Datenschutzbeauftragten.

11. Sicherheit

Wir treffen technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (u. a. Zugriffskontrollen, Verschlüsselung, Backups, Least-Privilege-Zugänge).

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils gültige Fassung ist hier veröffentlicht.