Datenschutzerklärung

Stand: 21. Oktober 2026.

Diese Datenschutzerklärung gibt es auch auf Englisch. Beide Fassungen beschreiben dieselbe Verarbeitung. Weichen sie voneinander ab, wenden wir dir gegenüber die für dich günstigere Lesart an und korrigieren die Seite. Sag uns bitte Bescheid, wenn dir ein Unterschied auffällt.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten über diese Website ist die Biocompile, Inc.

Biocompile, Inc.
Frontier Tower
995 Market Street
San Francisco, CA 94103
USA
E-Mail: contact@biocompile.com

Wir wenden das Schutzniveau der DSGVO für alle Besucherinnen und Besucher als Grundlage an und gewähren zusätzliche, regionsspezifische Rechte, wo örtliches Recht sie vorsieht. Um deine Datenschutzrechte auszuüben, wende dich an die oben genannte Adresse. Vollständige Angaben zum Unternehmen findest du im Impressum.

2. Welche Daten wir erheben

2.1 Kontaktformular, Pilotformular und Feedback zur Dokumentation

Zwei Formulare auf dieser Website senden uns eine Nachricht. Das Kontaktformular erhebt deinen Namen, deine E-Mail-Adresse und deine Nachricht. Das Pilotformular erhebt deinen Namen, deine E-Mail-Adresse, das Unternehmen, die Einrichtung oder das Team, dem du angehörst, und deine Antworten auf vier offene Fragen: deinen Forschungsschwerpunkt, die Hindernisse, auf die du stößt, was du am liebsten abgeben würdest, und den Wissenschaftsbereich, der dich begeistert. Die vier Antworten sind Freitext; was sie enthalten, entscheidest du selbst. Bitte lass alles Vertrauliche weg, das deine Anfrage nicht braucht.

Indem du das Einwilligungskästchen in einem der beiden Formulare ankreuzt, willigst du in diese Verarbeitung ausschließlich zur Beantwortung deiner Anfrage ein (Art. 6 Abs. 1 lit. a DSGVO). Deine Angaben werden zu einer Nachricht zusammengefasst und in unserer Datenbank gespeichert, die in der Amazon-Web-Services-Region Frankfurt (eu-central-1) läuft, damit keine Anfrage verloren geht, wenn eine E-Mail nicht ankommt. Unser Server sendet sie dann an unser Team-Postfach und vermerkt, wann sie gesendet wurde. Kann sie nicht gespeichert werden, geht sie nur an das Postfach. Unsere Serverprotokolle halten fest, dass eine Anfrage eingegangen ist, mit einer Vorgangsnummer, aber nie, was du geschrieben hast. Die gespeicherte Anfrage bewahren wir sechs Monate nach unserer Antwort auf, oder zwölf Monate nach ihrem Eingang, wenn wir sie nie als beantwortet markieren, und löschen sie dann automatisch. Die Korrespondenz in unserem Postfach bewahren wir für die Dauer des Austauschs zu deiner Anfrage und sechs Monate nach der letzten Nachricht auf. Du kannst deine Einwilligung jederzeit widerrufen, indem du uns kontaktierst; wir löschen deine Anfrage dann aus unserer Datenbank und unserem Postfach. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ein drittes Formular steht am Ende jeder Dokumentationsseite unter „Was this page helpful?". Du kannst mit Ja oder Nein antworten, einen Grund aus einer festen Liste wählen und eine Nachricht schreiben. Nur wenn du eine Antwort möchtest, kannst du deine E-Mail-Adresse angeben. Wir nutzen das, um unsere Dokumentation zu verbessern und, wenn du eine Adresse hinterlassen hast, um dir zu antworten. Was du sendest, geht an drei Stellen:

Unsere Datenbank. Unser Server speichert deine Ja- oder Nein-Antwort, den gewählten Grund, deine Nachricht, falls du eine geschrieben hast, die Seite und das Datum ihrer letzten Aktualisierung sowie den Zeitpunkt. Er speichert weder deine E-Mail-Adresse noch deine IP-Adresse noch eine Kennung, die den Eintrag mit dir oder deinen Besuchen verknüpft. Das Team liest diese Einträge, um Seiten zu korrigieren und zu verbessern.
Unser Team-Postfach. Eine Nachricht, die du schreibst, wird außerdem auf demselben Weg wie das Kontaktformular an unser Team-Postfach gesendet, mit der Seite, deiner Antwort, dem Grund und deiner E-Mail-Adresse, falls du eine angegeben hast. Das Postfach ist der einzige Ort, an dem deine E-Mail-Adresse aufbewahrt wird, damit wir antworten können.
Unsere Analyse (PostHog, EU). Unser Server zählt deine Antwort, deinen Grund und dass eine Nachricht gesendet wurde, zusammen mit der Seite, einem Größenbereich der Nachricht und der Angabe, ob du eine E-Mail-Adresse hinterlassen hast. Die Analyse erhält nur Zählungen: nie den Text deiner Nachricht und nie deine E-Mail-Adresse. Die Zählung enthält keine IP-Adresse, keinen Standort und keine Kennung, die sie mit deinen Besuchen verknüpft. Sie unterbleibt, wenn du die Analyse im Cookie-Banner abgelehnt hast, wenn dein Browser das in Abschnitt 2.2 beschriebene Ablehnungs-Cookie sendet oder wenn er ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet. Sie erfolgt, wenn du das Banner noch nicht beantwortet hast.

Um Missbrauch zu begrenzen, hält unser Server einen Hash deiner IP-Adresse eine Minute lang im Arbeitsspeicher und speichert ihn nicht. Unsere Server-Logs halten fest, dass eine Antwort oder eine Nachricht eingegangen ist, nicht deren Inhalt. Die Nachricht ist Freitext; bitte lass personenbezogene oder vertrauliche Angaben weg, die sie nicht braucht.

Rechtsgrundlage ist unser berechtigtes Interesse daran, unsere Dokumentation zu verbessern und Leserinnen und Lesern zu antworten, die uns darum bitten (Art. 6 Abs. 1 lit. f DSGVO). Betrifft deine Nachricht dein Biocompile-Konto oder deinen Vertrag, beruht die Antwort darauf auf Art. 6 Abs. 1 lit. b DSGVO. Einen Eintrag in unserer Datenbank bewahren wir 12 Monate auf und löschen ihn dann automatisch. Die Nachricht in unserem Postfach wird sechs Monate nach unserem letzten Austausch aufbewahrt, oder sechs Monate nach ihrem Eingang, wenn du keine Adresse hinterlassen hast. Du kannst jederzeit verlangen, dass wir deine Nachricht löschen, oder nach Art. 21 DSGVO widersprechen, indem du an contact@biocompile.com schreibst. Wir löschen sie dann aus unserem Postfach und aus unserer Datenbank. Der Datenbankeintrag ist nicht mit dir verknüpft; nenn uns daher die Seite, den Tag, an dem du geschrieben hast, und ein paar Worte der Nachricht, dann finden und löschen wir ihn.

2.2 Analyse (PostHog EU)

Wir nutzen PostHog mit Hosting in der EU (Frankfurt am Main, Deutschland), um zu verstehen, wie unsere Website gelesen wird. Was gemessen wird, hängt davon ab, wo gemessen wird und was du im Cookie-Banner gewählt hast.

Seitenzählungen auf unserem Server, für alle Besucherinnen und Besucher. Um dir eine Seite anzuzeigen, sendet dein Browser unserem Server eine Anfrage danach. Diese Anfrage enthält die Adresse der Seite, die Adresse der Seite, von der du kommst (sofern dein Browser sie mitsendet), und die Kennung deines Browsers (User-Agent-String); unser CDN, Cloudflare, ergänzt das Land, aus dem deine Verbindung kommt. Allein aus dieser Anfrage, ohne dass dafür ein Skript läuft oder etwas auf deinem Gerät gespeichert wird, sendet unser Server für jede Seite, die du öffnest, ein Ereignis an PostHog. Es enthält: Host und Pfad der Seite ohne alles, was nach einem „?" folgt; ihre Sprache; auf einer Dokumentationsseite, welche Seite und welcher Abschnitt es ist; den Hostnamen der Website, von der du kommst, und unseren eigenen Pfad, wenn du von einer anderen unserer Seiten kommst; die Kampagnenbezeichnungen utm_source, utm_medium und utm_campaign, sofern der Link, dem du gefolgt bist, sie enthielt und jede davon eine kurze, einfache Bezeichnung ist (alles andere wird verworfen); ob dein Gerät ein Smartphone, ein Tablet oder ein Computer ist; die Familie deines Browsers und deines Betriebssystems, etwa „firefox" und „windows", ohne Versionen; und den zweistelligen Ländercode. Unsere eigenen Kampagnenlinks tragen den Namen einer Kampagne, nie eine Bezeichnung für eine einzelne Person. Für eine Seite, die es nicht gibt, senden wir nur ihre Adresse, damit wir defekte Links finden, und ersetzen eine Adresse, die ein @-Zeichen, vier oder mehr Ziffern in Folge oder mehr als 80 Zeichen enthält, durch „(redacted)". Der Zeitpunkt jedes Ereignisses wird auf die volle Stunde gekürzt. Diese Ereignisse enthalten keine IP-Adresse, keine Browserkennung und keine Kennung: Jedes Ereignis erhält eine neue Zufallszahl, sodass zwei Seitenaufrufe weder miteinander noch mit dir verknüpft werden können; PostHog legt kein Profil an und ermittelt keinen Standort. Seiten, die dein Browser vorab lädt, ohne dass du klickst, Anfragen automatisierter Werkzeuge und Anfragen bekannter Suchmaschinen- und KI-Crawler (Abschnitt 2.4) werden auf diese Weise nicht gezählt. Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, wie viele Menschen welche Seiten lesen und wie sie sie finden (Art. 6 Abs. 1 lit. f DSGVO). Dafür wird nichts auf deinem Gerät gespeichert: Die Informationen sind das, was dein Browser mit jeder Anfrage nach einer Seite ohnehin sendet. Du kannst jederzeit widersprechen (Art. 21 DSGVO), und auf zwei Wegen endet die Zählung für deinen Browser ab der nächsten Seite. Lehnst du die Analyse im Cookie-Banner ab („Alle ablehnen" oder Analyse in deiner Auswahl ausgeschaltet), wird ein unbedingt erforderliches First-Party-Cookie gesetzt, bc_analytics=0, das nur diese Ablehnung enthält; dein Browser sendet es mit jeder Anfrage nach einer Seite, und unser Server zählt die Seite dann nicht. Und sendet dein Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, behandelt unser Server das als denselben Widerspruch. Weil diese Ereignisse keine Kennung enthalten, können wir die bereits für dich erfassten Zählungen nicht finden, und ein Schreiben kann die Zählung für einen Browser, den wir nicht wiedererkennen können, nicht stoppen; wenn du uns schreibst, helfen wir dir, einen dieser beiden Wege zu nutzen. Lehnt dein Browser Cookies ab, kann der Server eine Ablehnung, die du im Banner erklärt hast, nicht sehen und zählt deine Seitenaufrufe, ohne jede Kennung. Löschst du Cookies, aber nicht die übrigen gespeicherten Daten der Website, schreibt die Seite das Ablehnungs-Cookie aus deiner gespeicherten Auswahl neu; löschst du beides, wirst du erneut gefragt. Wir führen diese Zählungen nicht mit Server-Logs oder anderen Daten zusammen.
In deinem Browser, nur mit deiner Einwilligung. In deinem Browser misst dich nichts, bis du zustimmst. Stimmst du der Analyse zu, läuft PostHog in deinem Browser und erfasst: ein Seitenaufruf- und ein Seitenverlassen-Ereignis für jede Seite, aus denen sich zusammen ergibt, wie lange die Seite geöffnet war, wie weit du gescrollt hast und die Domain der verweisenden Website; welcher Teil der Seite dir wie lange vor Augen war; Klicks auf Seitenelemente mit dem darauf gedruckten Text, der auf dieser Website unser eigener veröffentlichter Wortlaut ist, nie der Inhalt eines Eingabefelds; Messwerte zur Ladegeschwindigkeit (LCP, INP, CLS, FCP); welche unserer Handlungsaufforderungen in den sichtbaren Bereich kamen und welche du ausgewählt hast; wie weit du eine Seite gelesen hast; Klicks, die nichts treffen, schnell wiederholte Klicks und wo auf einer Seite geklickt und gescrollt wird; wenn du eine Registrierung beginnst, deine Schritte in dem in Abschnitt 2.5 beschriebenen Schritt (dass er geöffnet wurde, dass du das Feld ausgewählt hast, ob du ihn abgesendet, geschlossen oder verlassen hast, wie lange er geöffnet war, und beim Absenden den Domain-Teil der Adresse, nie die Adresse); ob du das Demovideo abgespielt hast; ob das Absenden eines Kontakt- oder Pilotformulars erfolgreich war (nie, was du geschrieben hast); auf Dokumentationsseiten, welche Seitenaktionen du nutzt (die Seite kopieren, sie als Markdown ansehen oder sie in einem KI-Assistenten öffnen), den Hostnamen einer Website, zu der dich ein Link führt, und deine Suchen: wie viele Zeichen, wie viele Ergebnisse, welches Ergebnis du geöffnet hast und die Wörter, nach denen du gesucht hast. Die Wörter werden zuvor in Kleinbuchstaben umgewandelt und bereinigt. Enthalten sie ein @-Zeichen, eine Webadresse (http:, https: oder www.), vier oder mehr Ziffern in Folge, eine Zahl mit sieben oder mehr Ziffern mit Leerzeichen oder Bindestrichen darin oder einen Code aus 20 oder mehr Buchstaben und Ziffern, wird nur das Wort „(redacted)" gesendet; sonst werden sie auf 64 Zeichen gekürzt. Bei einer Suche mit nur einem Zeichen werden keine Wörter gesendet. Andere Wörter werden so gesendet, wie du sie eingegeben hast; bitte suche daher nicht nach Vertraulichem. Jedes Ereignis von einer Dokumentationsseite enthält, welche Seite es war, ihren Abschnitt und das Datum ihrer letzten Änderung. Wir erfassen außerdem, wie lange du für die Antwort auf das Cookie-Banner gebraucht hast; ob du auf einer Dokumentationsseite das Feedbackformular geöffnet hast und, bei einer Nachricht, Stimme, Grund, ob eine E-Mail-Adresse hinterlassen wurde und einen Größenbereich der Nachricht, nie ihren Text; und welchen unserer Navigationslinks du gefolgt bist. Auf der Startseite zeigen wir manchmal eine von mehreren Überschriften und erfassen, welche du gesehen hast, damit wir erkennen, welche sich besser liest; an diesem Test nehmen nur Besucherinnen und Besucher teil, die bereits zugestimmt hatten. Ereignisse enthalten außerdem deine Bildschirm- und Fenstergröße, deinen Gerätetyp, deine Zeitzone, die Sprache deines Browsers und seine Kennung. Eine Besuchskennung wird im Local Storage und in einem Cookie gespeichert, damit die Seiten, die du öffnest, als ein Besuch zählen, und Links von dieser Website zu unserer Anwendung übertragen diese Kennung und die Sitzungskennung als Parameter in der Webadresse (ph_did und ph_sid), sodass die Seiten, die du hier gesehen hast, und was du anschließend in der Anwendung tust, als ein Weg gemessen werden. Keine der beiden enthält deinen Namen oder deine E-Mail-Adresse. Diese Anfragen gehen an einen Pfad auf unserer eigenen Domain und werden von unseren Servern an PostHog weitergeleitet; das ändert nur den Netzwerkweg. Deine IP-Adresse wird verworfen, und eine Werbe-Klickkennung in der Seitenadresse wird durch das Wort <masked> ersetzt, bevor die Adresse gesendet wird. Dies beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Um zu entscheiden, welche Dokumentationsseiten wir verbessern, kann unser Team, unterstützt von einem KI-Modell (Anthropic Claude auf Amazon Bedrock, in der EU), Seitenzählungen nutzen und, nur von Leserinnen und Lesern, die zugestimmt haben, die häufigsten Suchen ohne Treffer, und davon nur Wörter, nach denen mindestens drei verschiedene Personen gesucht haben. Das Modell erhält Zählungen je Seite und diese Wörter, nie einzelne Ereignisse, Kennungen oder deinen Feedback-Text, und Amazon Web Services nutzt sie nicht zum Training von Modellen.
Was du per Klick sendest. Zwei Dinge verlassen deinen Browser ohne Einwilligung in die Analyse, beide, weil du ein Bedienelement angeklickt hast, das sie sendet, und beide an unseren eigenen Server statt an PostHog. Deine Antwort im Cookie-Banner: welche Schaltfläche, die Antwort für jeden Zweck, welche Version des Bannertexts du gesehen hast, auf welcher Seite du warst und ob du das Banner über den Fußbereich geöffnet hast. Sie enthält keine Kennung, und unser Server zählt sie in PostHog, damit wir zeigen können, dass das Banner wie beschrieben funktioniert und wie viele Besucherinnen und Besucher zustimmen (Art. 6 Abs. 1 lit. f DSGVO, für die Rechenschaftspflicht, die Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO von uns verlangen). Und deine Antwort auf „Was this page helpful?" auf einer Dokumentationsseite, beschrieben in Abschnitt 2.1.
Links zu unserer Anwendung. Wählst du einen Link oder eine Schaltfläche, die dich zu unserer Anwendung unter app.biocompile.com führt, trägt die Adresse für alle Besucher die Seite, auf der du warst, die verwendete Schaltfläche und die Herkunft (die Kampagnenbezeichnungen im Link, über den du gekommen bist, oder den Hostnamen der verweisenden Website), als die Parameter mc_path, mc_cta, mc_src, mc_med, mc_camp und mc_plc. Diese Werte enthalten keine Kennung und sind für alle gleich, die auf demselben Weg ankommen. Unsere Anwendung entfernt sie aus der Adresse, hält sie nur für diesen Besuch im Arbeitsspeicher und hängt sie an ihre eigene Nutzungsmessung an, damit Registrierungen je Seite und Kampagne gezählt werden können (Art. 6 Abs. 1 lit. f DSGVO).
Nach deiner Ablehnung. In deinem Browser läuft nichts, und von dort wird keine Analyseanfrage gestellt. Lief die Analyse auf der Seite bereits, wird sie gestoppt, und was sie gespeichert hat, wird entfernt. Die Ablehnung beendet auch die Zählung auf dem Server für diesen Browser: Das oben beschriebene Ablehnungs-Cookie wird gesetzt, und unser Server zählt die Seiten nicht, die der Browser abruft, solange dieses Cookie vorhanden ist.

Endpunkte für Feature-Flag-Entscheidungen, Sitzungsaufzeichnung, Umfragen und die Weitergabe von Daten an Dritte sind in jedem Fall deaktiviert. Wir beachten das Browsersignal Do-Not-Track (DNT) und das Signal Global Privacy Control (GPC): Wird eines davon erkannt, läuft in deinem Browser nichts, unser Server zählt deine Seitenaufrufe nicht, und das Cookie-Banner wird nicht angezeigt, weil das Signal bereits eine Antwort ist. Der Link „Cookie-Einstellungen" hat nichts zu ändern, solange dieses Signal gesendet wird. Andernfalls kannst du deine Einwilligung jederzeit über diesen Link im Fußbereich widerrufen oder erneut erteilen (Art. 7 Abs. 3 DSGVO). PostHog-Analysedaten werden bis zu 7 Jahre aufbewahrt, die Aufbewahrungsdauer des aktuellen Tarifs unserer Analyseplattform.

2.3 Bot-Schutz (Cloudflare Turnstile)

Unser Kontaktformular und unser Pilotformular nutzen Cloudflare Turnstile zum Schutz vor automatisiertem Missbrauch. Auf den Seiten mit einem dieser Formulare, und auf keiner anderen Seite, lädt das Turnstile-Widget beim Öffnen der Seite von Cloudflare, wodurch dein Browser eine Verbindung zu Cloudflare aufbaut. Turnstile verarbeitet begrenzte technische Daten (Browsertyp, Interaktionsmuster), um zu prüfen, ob du ein Mensch bist. Beim Absenden des Formulars gibt unser Server außerdem deine IP-Adresse an Cloudflare weiter, um das Token zu prüfen. Dies beruht auf unserem berechtigten Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Server-Logs

Diese Website läuft auf unserer eigenen Infrastruktur in der Region Frankfurt (eu-central-1) von Amazon Web Services, innerhalb der Europäischen Union. Unser Reverse Proxy schreibt je Anfrage eine Zeile in ein Zugriffsprotokoll: die verbindende Adresse (deine IP-Adresse oder die unseres CDN), den Anfragepfad, die Uhrzeit und den HTTP-Statuscode; Cookies und Autorisierungs-Header werden weggelassen. Diese Zeilen gehen an keinen Analyse- oder Protokolldienst. Sie bleiben auf dem Server, der sie geschrieben hat, dienen nur der Sicherheitsüberwachung und Fehlerbehebung und werden überschrieben, wenn das Protokoll seine Größengrenze erreicht, oder mit dem Server gelöscht, wenn er ersetzt wird, je nachdem, was zuerst eintritt.

Anfragen bekannter Suchmaschinen- und KI-Crawler werden ebenfalls in unserer Analyse (PostHog, EU) gezählt. Nur für diese Anfragen sendet unser Server den Namen und die Kategorie des Crawlers, seinen User-Agent-String, den angefragten Pfad und den Statuscode, den wir zurückgegeben haben. Er sendet keine IP-Adresse, und es wird kein Standort abgeleitet. Seitenaufrufe durch Menschen werden anders gezählt, wie in Abschnitt 2.2 beschrieben. Einige dieser Anfragen stammen von einem KI-Assistenten, der eine Seite abruft, weil einer seiner Nutzer ihn darum gebeten hat; eine solche Anfrage erreicht uns vom Betreiber des Assistenten, nicht vom Gerät dieser Person, und nichts darin identifiziert die Person. Wir nutzen diese Zählungen, um zu sehen, welche Seiten Suchmaschinen und KI-Assistenten lesen. Soweit dabei überhaupt personenbezogene Daten verarbeitet werden, ist die Grundlage unser berechtigtes Interesse daran zu wissen, wie unsere öffentlichen Seiten gefunden und zitiert werden (Art. 6 Abs. 1 lit. f DSGVO).

2.4a Scans eines gedruckten QR-Codes

Einige unserer Druckmaterialien, etwa Konferenzposter, Flyer und Visitenkarten, tragen einen QR-Code, der über eine von uns betriebene Adresse unter app.biocompile.com/qr/ aufgelöst wird, bevor du zu der Seite weitergeleitet wirst, auf die er verweist. Diese Weiterleitung wird von unserer Anwendung bereitgestellt, nicht von dieser Website, und sie wird erfasst, damit wir erkennen, welche Druckmaterialien tatsächlich genutzt werden. Sie ermöglicht es uns auch, das Ziel eines gedruckten Codes zu ändern, ohne neu zu drucken.

Wir speichern den gescannten Code, die Kampagne und das Material, zu dem er gehört, ob die Anfrage nach einem Menschen oder nach einem automatisierten Linkprüfer aussah, einen Ländercode und eine grobe Geräteart. Wir speichern weder deine IP-Adresse noch deine vollständige Browserkennung. Um innerhalb eines Tages einen wiederholten Scan von einem neuen zu unterscheiden, speichern wir einen Einweg-Hash deiner Adresse und deiner Browserkennung unter einem Schlüssel, der jeden Tag neu erzeugt und nie aufgeschrieben wird, sodass Scans an verschiedenen Tagen nicht miteinander verknüpft werden können. Während der Weiterleitung wird nichts auf deinem Gerät gespeichert oder von dort ausgelesen.

Der Hash wird nach 90 Tagen gelöscht, die Scan-Datensätze nach 25 Monaten, sodass nur Zählungen bleiben. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran zu wissen, ob unsere Druckmaterialien funktionieren; die Interessenabwägung stellen wir auf Anfrage zur Verfügung. Du kannst nach Art. 21 DSGVO widersprechen und die Erfassung ganz vermeiden, indem du die neben dem Code gedruckte Adresse eintippst, statt ihn zu scannen.

2.5 Registrierungsschritt

Wenn du eine Schaltfläche wählst, die eine Registrierung startet, zeigen wir einen kurzen Schritt, der nach deiner geschäftlichen E-Mail-Adresse fragt, bevor wir dich zu unserer Anwendung unter app.biocompile.com weiterleiten. Wir speichern diese Adresse, ihre Domain und eine grobe Einordnung dieser Domain (geschäftliche Adresse, kostenloses Postfach, gemeinsam genutzte Funktionsadresse oder Wegwerfadresse), den Zeitpunkt der Eingabe, die Seite und die Schaltfläche, von der du kamst, die Domain der verweisenden Website, falls es eine gab, deine Spracheinstellung, den Wortlaut des Hinweises, der dir in diesem Moment in dem Schritt angezeigt wurde, und einen mit einem Schlüssel gebildeten Hash deiner IP-Adresse, mit dem wir Missbrauch des Formulars begrenzen. Wir können diesen Hash nicht auf deine Adresse zurückführen. Wir tun dies, damit wir das Registrierungsformular für dich vorausfüllen können. Dies beruht auf unserem berechtigten Interesse daran, eine Registrierung abzuschließen, die du selbst begonnen hast (Art. 6 Abs. 1 lit. f DSGVO). Wir nehmen diese Adresse in keine Mailingliste auf, reichern sie nicht mit Daten aus anderen Quellen an und geben sie nicht an Werbetreibende oder Datenhändler weiter.

Der Schritt teilt dir außerdem in dem Moment, in dem du die Adresse eingibst, mit, dass dir ein Gründer einmal schreiben kann, um dir beim Einstieg zu helfen. Diese eine Nachricht ist das Einzige, was wir aufgrund dieses Schritts senden. Sie betrifft die Registrierung, die du selbst begonnen hast, sie wird dir angekündigt, bevor du die Adresse übergibst, und sie wird gar nicht gesendet, sobald ein Konto besteht, weil es dann keinen Einstieg mehr gibt, bei dem wir helfen könnten. Sie beruht auf demselben berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) und ist kein Newsletter: Es steht keine Abfolge dahinter, und es folgt keine zweite Nachricht, wenn du nicht antwortest. Alles, was über diese eine Nachricht hinausgeht, bräuchte deine Einwilligung, und danach würden wir in unserem Produkt fragen, nicht in diesem Schritt.

Können wir die Adresse in diesem Moment nicht speichern, etwa weil der Dienst, der sie aufnimmt, nicht erreichbar ist, senden wir sie stattdessen an unser eigenes Support-Postfach, damit deine Registrierung nicht verloren geht. Diese Nachricht läuft über Twilio SendGrid, unseren E-Mail-Dienstleister, und liegt in unserem Postfach bei Google Workspace. Wir löschen sie dort innerhalb von 30 Tagen. Nur in diesem Fall gelangt die Adresse in ein Postfach statt in unsere Datenbank, und die Nachricht enthält nichts außer der Adresse, der Seite, von der du kamst, und der Schaltfläche, die du gewählt hast.

Du kannst dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen. Schreib an contact@biocompile.com, und wir löschen deine Adresse. Schließt du die Registrierung nicht ab, löschen wir den Datensatz 90 Tage nach deiner Eingabe. Schließt du sie ab, löschen wir den Datensatz innerhalb von 30 Tagen nach Anlage deines Kontos; danach wird deine Adresse nur noch als Teil deines Kontos gespeichert.

Deine Adresse wird über ein Einmal-Token, das nach zehn Minuten abläuft, an app.biocompile.com übergeben, damit die Adresse selbst weder in einer Webadresse noch in Server-Logs noch in deinem Browserverlauf erscheint.

Schließt du den Schritt mit der Escape-Taste oder der Schaltfläche zum Schließen in der Ecke, kehrst du zu der Seite zurück, auf der du warst, und es wird nichts gespeichert. Der Schritt wird bei jeder Registrierungsschaltfläche angezeigt; hast du in diesem Besuch bereits eine Adresse angegeben, ist das Feld ausgefüllt. Die Schaltflächen selbst tragen den gewöhnlichen Registrierungslink; wer einen davon in einem neuen Tab, mit einem veränderten Klick oder bei noch offenem Cookie-Banner öffnet oder app.biocompile.com/signup direkt aufruft, gelangt ohne diesen Schritt zur Registrierung.

3. Hosting und Auftragsverarbeiter

Diese Website wird bereitgestellt durch:

Amazon Web Services (Frankfurt am Main, Deutschland, eu-central-1): Serverinfrastruktur, und Amazon Bedrock (EU) für das KI-Modell, das unser Dokumentationsteam unterstützt (Abschnitt 2.2)
Cloudflare (globales Netz): CDN, DDoS-Schutz, Turnstile
PostHog (Frankfurt am Main, Deutschland): Analyse: Seitenzählungen, die unser Server für alle Besucherinnen und Besucher sendet, und Analyse in deinem Browser nur mit deiner Einwilligung (Abschnitt 2.2)
Twilio SendGrid: Zustellung der Nachrichten, die diese Website versendet, also der Kontakt- und Pilotanfragen und des Feedbacks zur Dokumentation aus Abschnitt 2.1 sowie der in Abschnitt 2.5 beschriebenen Ausweichlösung
Google Workspace: das Postfach, in dem diese Nachrichten eingehen

Mit jedem Auftragsverarbeiter besteht ein Vertrag zur Auftragsverarbeitung. Unsere Server und PostHog befinden sich in der Europäischen Union. Cloudflare und Twilio SendGrid betreiben eine globale Infrastruktur, sodass von ihnen verarbeitete Daten auch außerhalb der EU verarbeitet werden können, und Google Workspace gilt nach seinen eigenen regionalen Bedingungen. Fünf dieser Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten, daher werden ihre Datenflüsse einzeln benannt statt in einer allgemeinen Aussage zusammengefasst. Bei Amazon Web Services werden die Daten in der EU-Region gespeichert, und es verbleibt die Möglichkeit eines Zugriffs durch die US-Muttergesellschaft; hierfür stützen wir uns auf die Zertifizierung der Amazon Web Services, Inc. nach dem EU-US Data Privacy Framework zusammen mit den EU-Standardvertragsklauseln im AWS Data Processing Addendum. Bei Cloudflare, Inc. ist jede Übermittlung oder jeder Zugriff außerhalb des EWR durch die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare abgesichert. PostHog, Inc. ist ebenfalls ein US-Unternehmen, und die Lage ist dieselbe wie bei Amazon Web Services: Die Analysedaten werden ausschließlich in der EU-Region von PostHog verarbeitet und gespeichert, und für die verbleibende Möglichkeit eines Zugriffs durch die US-Muttergesellschaft stützen wir uns auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von PostHog. Bei Twilio Inc. und Google LLC ist jede Übermittlung oder jeder Zugriff außerhalb des EWR durch die EU-Standardvertragsklauseln in ihren jeweiligen Auftragsverarbeitungsverträgen abgesichert.

4. Deine Rechte

Nach der DSGVO hast du das Recht auf:

Auskunft über deine personenbezogenen Daten (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen die Verarbeitung (Art. 21)
jederzeitigen Widerruf deiner Einwilligung (Art. 7 Abs. 3)
Beschwerde bei deiner örtlichen Datenschutz-Aufsichtsbehörde

Um eines dieser Rechte auszuüben, wende dich an contact@biocompile.com. Wir antworten innerhalb eines Monats.

4.1 Einwohnerinnen und Einwohner Kaliforniens

Wenn du in Kalifornien ansässig bist, gelten nach dem California Consumer Privacy Act in der Fassung des California Privacy Rights Act (CCPA/CPRA) und dem California Online Privacy Protection Act (CalOPPA) die folgenden zusätzlichen Angaben:

Kategorien erhobener personenbezogener Informationen: Informationen über Aktivitäten im Internet oder in anderen elektronischen Netzwerken (Seitenzählungen ohne Kennung, die unser Server sendet; mit deiner Einwilligung Seitenaufrufe, Klicks, Web Vitals und die Wörter, nach denen du in unserer Dokumentation suchst); Identifikatoren (Name und E-Mail-Adresse über das Kontaktformular, das Pilotformular und den Registrierungsschritt sowie eine E-Mail-Adresse, wenn du sie beim Feedback zur Dokumentation angibst); berufliche oder beschäftigungsbezogene Informationen (das Unternehmen, die Einrichtung oder das Team und die Antworten zu deiner Forschung, die du im Pilotformular angibst). Wir erheben keine sensiblen personenbezogenen Informationen im Sinne des kalifornischen Rechts, daher stellt sich das Recht, deren Nutzung einzuschränken, nicht.
Verkauf oder Weitergabe: Wir verkaufen deine personenbezogenen Informationen nicht und geben sie nicht im Sinne des CCPA weiter („sell or share"). PostHog handelt vertraglich als Service Provider und erhält keine Daten für eigene geschäftliche Zwecke.
Deine Rechte: Du hast das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, ihre Löschung zu verlangen und ihre Berichtigung zu verlangen. Du hast das Recht, wegen der Ausübung eines dieser Rechte nicht anders behandelt zu werden, und wir tun das nicht: Auf dieser Website wird nichts danach vorenthalten, verzögert, verschlechtert oder anders bepreist, was du gewählt hast. Um diese Rechte auszuüben, schreib an contact@biocompile.com. Wir antworten innerhalb von 45 Tagen. Eine andere Person kann eine Anfrage in deinem Namen stellen, wenn du ihr eine schriftliche Erlaubnis gibst; wir können dich bitten, dies direkt zu bestätigen.
Do Not Track / Global Privacy Control: Diese Website beachtet sowohl das DNT-Browsersignal als auch das GPC-Signal, für alle Besucherinnen und Besucher und unabhängig davon, wo sie sich befinden. Wird eines davon erkannt, ist jede Analyse deaktiviert, einschließlich der Seitenzählungen unseres Servers. Es wird auch kein Cookie-Banner angezeigt, weil das Signal bereits eine Antwort ist, und der Fußbereich weist auf der Seite darauf hin. Das Signal erreicht uns von einem Browser, daher handeln wir für diesen Browser; wir übertragen es nicht auf deine anderen Geräte, und ein Browser, der es nicht sendet, gilt nicht als einverstanden, er wird schlicht gefragt.

5. Cookies und Speicherung

Diese Website setzt keine Cookies und schreibt nichts zu Mess- oder Werbezwecken in den Speicher deines Browsers, bevor du im Cookie-Banner eine Wahl triffst. Vor deiner Wahl können zwei Dinge gespeichert werden: das kurzlebige Cloudflare-Turnstile-Token, das im Cookie-Hinweis beschrieben ist, auf Seiten mit dem Kontakt- oder Pilotformular ausgestellt und mit diesem Formular gesendet wird, für das Formular unbedingt erforderlich ist und nichts über dich enthält; und, nur wenn du den in Abschnitt 2.5 beschriebenen Registrierungsschritt absendest, der unten beschriebene Eintrag. Keines von beiden dient der Messung oder der Werbung. Sobald du dich entscheidest, wird ein Nachweis dieser Entscheidung (__biocompile_consent) im Local Storage gespeichert: deine Antwort für jeden Zweck einzeln, die Version des Wortlauts, die dir angezeigt wurde, und das Datum. Er enthält keine Kennung. Ist deine Entscheidung sechs Monate alt, wirst du erneut gefragt, der Nachweis wird dann aber nicht gelöscht: Er bleibt bestehen, bis du ihn löschst, deine Wahl änderst oder den Link „Cookie-Einstellungen" im Fußbereich nutzt. Ein Zweck, der dir nie angezeigt wurde, wird als unentschieden statt als Zustimmung erfasst, sodass ein neuer Zweck dich fragt, statt deine Zustimmung zu unterstellen. Lehnst du die Analyse ab, wird außerdem ein unbedingt erforderliches First-Party-Cookie gesetzt, bc_analytics=0: Es enthält nur diese Ablehnung, keine Kennung und kein Datum, und teilt unserem Server mit, deine Seitenaufrufe nicht zu zählen (Abschnitt 2.2). Unser Server setzt es in seiner Antwort auf deine Wahl, und die Seite setzt es ebenfalls, falls diese Antwort nicht ankommt. Es besteht so lange wie die Entscheidung, die es festhält, höchstens sechs Monate, und wird entfernt, wenn du der Analyse zustimmst. Manche Browser, insbesondere Safari, löschen, was eine Seite selbst speichert, nach sieben Tagen ohne Besuch. Dann kann der Nachweis deiner Entscheidung weg sein und das Banner fragt erneut; das Ablehnungs-Cookie, das unser Server gesetzt hat, ist davon nicht betroffen, sodass deine Seitenaufrufe weiterhin nicht gezählt werden. Tracking-Cookies von Drittanbietern werden zu keinem Zeitpunkt verwendet.

Ein weiterer Eintrag wird nur geschrieben, wenn du den in Abschnitt 2.5 beschriebenen Registrierungsschritt absendest: die E-Mail-Adresse, die du dort eingegeben hast (__biocompile_handoff), und sonst nichts. Er wird für diesen Besuch aufbewahrt, damit der Schritt mit bereits ausgefüllter Adresse öffnet, wenn du zu ihm zurückkehrst; der Schritt wird jedes Mal angezeigt. Er wird im Session Storage gespeichert, den dein Browser verwirft, wenn du den Tab schließt.

Was vor und nach deiner Wahl gemessen wird, beschreibt im Einzelnen der Cookie-Hinweis.

6. Speicherdauern im Überblick

Anfragen aus Kontakt- und Pilotformular in unserer Datenbank: 6 Monate nach unserer Antwort, oder 12 Monate nach Eingang, wenn nie als beantwortet markiert
Korrespondenz aus Kontakt- und Pilotformular in unserem Postfach: Dauer des Austauschs zur Anfrage + 6 Monate
Feedback zur Dokumentation in unserer Datenbank (Antworten, Gründe und Nachrichten, nie E-Mail-Adressen): 12 Monate oder früher, wenn du uns um Löschung bittest
Feedback zur Dokumentation in unserem Postfach: 6 Monate nach dem letzten Austausch oder nach Eingang, wenn du keine Adresse hinterlassen hast
Zählungen zum Feedback zur Dokumentation in PostHog (kein Nachrichtentext): wie PostHog-Analyse unten
Registrierungsschritt, Registrierung nicht abgeschlossen: 90 Tage ab dem Tag, an dem du deine Adresse eingegeben hast
Registrierungsschritt, Registrierung abgeschlossen: Löschung innerhalb von 30 Tagen nach Anlage deines Kontos
PostHog-Analyse (Seitenzählungen des Servers, Antworten im Cookie-Banner und Analyse in deinem Browser mit deiner Einwilligung): bis zu 7 Jahre (Aufbewahrungsdauer des Tarifs der Analyseplattform)
Zählungen von Crawler-Anfragen: bis zu 7 Jahre (Aufbewahrungsdauer des Tarifs der Analyseplattform)
Server-Zugriffsprotokolle: bis sie bei der Größengrenze des Protokolls überschrieben oder mit dem Server gelöscht werden, der sie geschrieben hat
Einwilligungsentscheidung: im Local Storage deines Browsers gespeichert, bis du sie löschst; erneute Abfrage nach sechs Monaten
Ablehnungs-Cookie für die Analyse (bc_analytics=0, nur wenn du die Analyse ablehnst): in deinem Browser, solange diese Entscheidung gilt, höchstens sechs Monate

7. Änderungen

Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Praxis oder rechtlicher Anforderungen Rechnung zu tragen. Die aktuelle Fassung ist immer unter dieser URL abrufbar.