SignalChain

Datenschutzerklärung

Stand: 2. September 2026. Diese Erklärung beschreibt, welche Daten beim Besuch von signalchain.eu verarbeitet werden. Sie beschreibt den heutigen Stand – nicht, was geplant ist.

1. Wer ist verantwortlich für die Verarbeitung meiner Daten?

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Dr. Thorsten Schneider – Online Marketing
Lange Straße 31
32051 Herford
Deutschland
Telefon: +49 5221 691 324
E-Mail: sales@signalchain.eu

Bei Fragen, Anregungen oder Beschwerden können Sie uns unter den oben angegebenen Kontaktdaten erreichen.

2. An wen kann ich mich mit Fragen zum Datenschutz wenden?

Fragen zum Datenschutz richten Sie bitte an sales@signalchain.eu oder an die oben genannte Anschrift.

3. Wie werden meine Daten verarbeitet, wenn ich diese Webseite besuche?

Wir erheben und verarbeiten Ihre Daten ausschließlich dann, wenn wir entweder Ihre Einwilligung erhalten haben oder die Verarbeitung gesetzlich erlaubt ist.

3.1 Technisch notwendige Daten und Logfiles. Wenn Sie unsere Webseite rein informatorisch besuchen, werden die Daten erfasst, die Ihr Browser an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, übertragene Datenmenge, Zugriffsstatus, verweisende Webseite (Referrer), Browsertyp und -version, Betriebssystem sowie Sprache der Browsersoftware.

Diese Verarbeitung erfolgt, um Ihnen die Webseite anzeigen zu können, ihre Stabilität zu gewährleisten und aus Sicherheitsgründen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; IP-Adressen werden spätestens nach 30 Tagen gelöscht oder anonymisiert. Die Erhebung ist für den Betrieb der Webseite zwingend erforderlich; eine Widerspruchsmöglichkeit besteht insoweit nicht.

3.2 Hosting. Diese Webseite wird bei einem Dienstleister innerhalb der Europäischen Union betrieben, der die vorgenannten Logfiles in unserem Auftrag verarbeitet. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3.3 Cookies, lokale Speicherung und Reichweiten-/Erfolgsmessung. Diese Webseite verwendet Cookies und eine Speicherung im Browser (localStorage), soweit Sie dazu Ihre Einwilligung erteilt haben oder es technisch notwendig ist. Beim ersten Besuch zeigen wir dazu ein Einwilligungsbanner mit drei Kategorien.

Notwendig. Ausschließlich Ihre eigene Cookie-Wahl, gespeichert im lokalen Speicher Ihres Browsers, nicht als Cookie. Ohne diese Speicherung würde Ihnen das Banner bei jedem Besuch erneut angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Einwilligungsmechanismus (Art. 6 Abs. 1 lit. f) DSGVO); eine Widerspruchsmöglichkeit besteht insoweit nicht, weil das Banner ohne diese Speicherung seinen Zweck nicht erfüllen könnte.

Ebenfalls notwendig: Land- und Sprachauswahl. Getrennt von der Cookie-Wahl speichern wir Ihre gewählte Land-/Sprachkombination im lokalen Speicher Ihres Browsers, ebenfalls nicht als Cookie, damit Ihnen die Seite bei Ihrem nächsten Besuch in der von Ihnen gewählten Sprache erscheint, statt Sie erneut zu fragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer konsistenten, sprachlich passenden Darstellung (Art. 6 Abs. 1 lit. f) DSGVO); eine Widerspruchsmöglichkeit besteht insoweit nicht, weil die Seite ohne diese Speicherung bei jedem Besuch erneut nach Ihrer Sprache fragen müsste.

Statistik (nur mit Ihrer Einwilligung). Wir setzen Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden u. a. die Cookies _ga und _ga_<Kennung> gesetzt (Unterscheidung von Besuchern bzw. Sitzungszustand, jeweils rund zwei Jahre). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

Ebenfalls unter der Kategorie Statistik, aber nur auf der Startseite und dem Anmeldeformular, setzen wir Mouseflow ein, einen Dienst der Mouseflow ApS, Flæsketorvet 68, 1711 Kopenhagen V, Dänemark. Mouseflow zeichnet Mausbewegungen, Klicks, Scrollverhalten und den Seitenaufbau auf, um die Bedienbarkeit dieser beiden Seiten auszuwerten und zu verbessern; nach Angaben des Anbieters werden Eingaben in Formularfeldern dabei automatisch maskiert. Dabei werden u. a. Cookies nach dem Namensmuster mf_* gesetzt (u. a. mf_user zur Wiedererkennung wiederkehrender Besucher; laut Anbieter mindestens für die Dauer der Sitzung). Mit Mouseflow besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist ebenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

Marketing (nur mit Ihrer Einwilligung). Wir setzen Google Ads ein, ebenfalls ein Dienst der Google Ireland Limited. Stimmen Sie dieser Kategorie zu, nutzen wir das sowohl zur Erfolgsmessung von Anzeigen (Zuordnung von Anzeigenklicks zu Conversions) als auch, um Sie auf anderen Webseiten und bei YouTube erneut mit Werbung anzusprechen (Remarketing) – dazu bildet Google auf Grundlage Ihres Besuchs eine Zielgruppe, der wir später Anzeigen zeigen können. Ohne diese Einwilligung findet weder eine Erfolgsmessung noch ein Remarketing statt. Details zu den dabei gesetzten Cookies in der Tabelle unten. Rechtsgrundlage ist ebenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

Ebenfalls unter der Kategorie Marketing setzen wir das Werbe-Pixel von OpenAI ein. Stimmen Sie dieser Kategorie zu, nutzen wir es zur Erfolgsmessung von Anzeigen (OpenAI Ads) auf der Startseite, der Bestellseite und der Profilseite nach abgeschlossenem Kauf – dazu übermitteln wir Seitenaufrufe sowie den Abschluss von Anmeldung und Kauf auf diesen Seiten an OpenAI, ohne Ihre E-Mail-Adresse oder andere Angaben aus Ihrem Betriebsprofil im Klartext. Ohne diese Einwilligung wird das Pixel auf keiner Seite geladen. Details zu den dabei gesetzten Cookies in der Tabelle unten. Rechtsgrundlage ist ebenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

Ohne Ihre Einwilligung werden für Statistik und Marketing keine Cookies oder vergleichbaren Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Bei Einsatz des Google Consent Mode können dennoch cookielose Signale an Google übertragen werden, beispielsweise zum Einwilligungsstatus und mit technischen Informationen zur Anfrage. Ihre Wahl ist freiwillig, für keine dieser beiden Kategorien Voraussetzung für die Nutzung dieser Webseite, und jederzeit mit Wirkung für die Zukunft widerruflich:

Übersicht der eingesetzten Cookies und Speichereinträge. Die folgende Tabelle listet jeden einzelnen Eintrag auf, den diese Webseite setzt – nicht nur Cookies im engeren Sinn, sondern auch vergleichbare Speicherungen im Browser (lokaler Speicher), weil für beides dieselben Regeln gelten (§ 25 TDDDG).

Zu den Speicherfristen der OpenAI-Einträge liegt uns keine vom Anbieter veröffentlichte Angabe vor; wir tragen sie nach, sobald OpenAI sie dokumentiert. Widerrufen Sie Ihre Einwilligung, löschen wir diese Einträge aktiv selbst (siehe oben, „Nicht nur das Signal an Google, auch selbst aufräumen“).

Cookie-Einstellungen verwalten

3.4 Kontaktaufnahme per E-Mail oder Telefon. Wenn Sie uns schreiben oder anrufen, verwenden wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b) DSGVO bei einer Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung, sonst Art. 6 Abs. 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Ihre Nachricht wird gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine Weitergabe an einen Newsletter-Dienst findet nicht statt.

3.5 Registrierung für SignalChain. Wenn Sie sich über unser Anmeldeformular für SignalChain registrieren, erheben wir Ihre E-Mail-Adresse, den von Ihnen gewählten Unternehmensstandort (Kreis bzw. kreisfreie Stadt), Ihre Branche(n), ein Band für Jahresumsatz und Mitarbeiterzahl sowie – ebenfalls Pflichtangaben, ohne die sich das Formular nicht absenden lässt – grobe Angaben zu bezogenen und abgesetzten Warengruppen, deren Herkunfts- und Absatzregionen, genutzten Transportwegen, genutzten Wasserstraßenkorridoren und Ihrer Energieabhängigkeit. Ohne diese Angaben bliebe unser Bericht ausgerechnet bei Beschaffung und Transport stumm – den beiden Wirkungskanälen, über die ein Betrieb am häufigsten getroffen wird. Erhoben werden dabei bewusst nur grobe Bänder und Kategorien, keine Lieferanten- oder Kundennamen, Stücklisten, Mengen, Verträge oder Rechnungen. Wir nutzen diese Angaben ausschließlich, um Ihnen SignalChain für Ihren Betrieb bereitzustellen, externe Ereignisse auf ihre mögliche Relevanz für Ihren Betrieb einzuordnen und Sie bei relevanten Veränderungen per E-Mail zu informieren.

Ihre Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in der Mail anklicken, die wir Ihnen nach dem Absenden des Formulars zuschicken (Double-Opt-In). Ohne diesen Klick erhalten Sie kein Briefing, und Ihre Angaben werden nicht als aktive Anmeldung geführt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, die Sie durch das Ankreuzen des Pflichtfelds und den Klick auf den Bestätigungslink erteilen. Zum Nachweis dieser Einwilligung speichern wir zusätzlich den Zeitpunkt der Anmeldung, die IP-Adresse, von der aus sie erfolgte, sowie die Fassung des Einwilligungstextes, dem Sie zugestimmt haben. Das Formular ist ausschließlich für die gewerbliche oder selbständige berufliche Nutzung bestimmt; das bestätigen Sie mit dem entsprechenden Pflichtfeld bei der Anmeldung.

Technisch wird Ihre Anmeldung zunächst in einer für unseren Webserver selbst nicht lesbaren, versiegelten Warteschlange abgelegt und von dort in unsere lokale, öffentlich nicht erreichbare Ablage übernommen; Ihr Bestätigungstoken speichern wir nur als Prüfwert, nicht im Klartext. Ihre Daten bleiben gespeichert, solange Ihre Anmeldung aktiv ist. Eine Abmeldung ist über einen Link in jeder E-Mail jederzeit möglich, ohne Rückfrage und ohne Rückhalteangebot; wir vermerken dabei den Zeitpunkt der Abmeldung. Darüber hinaus gelten Ihre Rechte nach Ziffer 9 dieser Erklärung, insbesondere auf Löschung. Eine Weitergabe an Dritte über die in Ziffer 4 genannten Auftragsverarbeiter hinaus findet nicht statt.

3.6 Bezahlung von SignalChain über Stripe. Entscheiden Sie sich für die kostenpflichtige Stufe SignalChain, werden Sie zum Zahlungsvorgang von Stripe weitergeleitet. Dort geben Sie E-Mail-Adresse, Unternehmensname, Zahlungsdaten und, sofern Sie diese angeben, Ihre Umsatzsteuer-Identifikationsnummer unmittelbar bei Stripe ein. Stripe tritt bei dieser Zahlung als eigenständiger Verkäufer auf (Managed Payments) und verarbeitet diese Daten dabei als eigener datenschutzrechtlich Verantwortlicher, nicht als unser Auftragsverarbeiter – für die Abwicklung der Zahlung, die Rechnungsstellung, die Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Rechtsgrundlage ist bei uns Art. 6 Abs. 1 lit. b) DSGVO, da die Weiterleitung zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist. Welche Daten Stripe im Einzelnen verarbeitet, wie lange und zu welchem Zweck, richtet sich nach der eigenen Datenschutzerklärung von Stripe. Wir selbst speichern aus diesem Vorgang nur, dass und mit welchem Tarif ein Vertrag zustande gekommen ist – keine Zahlungs- oder Kartendaten (siehe auch § 4 der Allgemeinen Geschäftsbedingungen).

4. An welche Empfänger werden meine Daten übermittelt?

Wir behandeln Ihre Daten vertraulich. Zugriff erhalten nur Personen, die ihn zur Erfüllung der oben genannten Zwecke benötigen.

Eine Übermittlung an Dritte erfolgt nur, wenn dies für die genannten Zwecke erforderlich und gesetzlich erlaubt ist oder Sie eingewilligt haben. Zur Erfüllung unserer Aufgaben setzen wir Auftragsverarbeiter ein; derzeit sind dies der Hostinganbieter und der Anbieter unseres E-Mail-Postfachs. Darüber hinaus können Behörden Empfänger sein, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Entscheiden Sie sich für SignalChain, ist zusätzlich Stripe Empfänger der bei der Zahlung angegebenen Daten (Ziffer 3.6) – dort allerdings nicht als unser Auftragsverarbeiter, sondern als eigenständiger datenschutzrechtlich Verantwortlicher für den Zahlungsvorgang.

Stimmen Sie den Kategorien Statistik oder Marketing zu (Ziffer 3.3), ist zusätzlich Google Empfänger der dabei verarbeiteten Daten – ebenfalls als eigenständiger datenschutzrechtlich Verantwortlicher für Google Analytics 4 und Google Ads, nicht als unser Auftragsverarbeiter.

Stimmen Sie der Kategorie Statistik zu und befinden Sie sich auf der Startseite oder dem Anmeldeformular (Ziffer 3.3), ist zusätzlich Mouseflow als unser Auftragsverarbeiter beteiligt.

Stimmen Sie der Kategorie Marketing zu und befinden Sie sich auf der Startseite, Bestellseite oder der Profilseite nach abgeschlossenem Kauf (Ziffer 3.3), ist zusätzlich OpenAI Empfänger der dabei verarbeiteten Daten – ebenfalls als eigenständiger datenschutzrechtlich Verantwortlicher für OpenAI Ads, nicht als unser Auftragsverarbeiter.

5. Werden meine Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt?

Für den Besuch dieser Webseite: Nein. Die derzeit eingesetzten Dienstleister (Hosting, E-Mail-Postfach) verarbeiten Ihre Daten innerhalb der Europäischen Union. Sollte sich das ändern, werden wir diese Erklärung vorher anpassen und die Grundlage der Übermittlung – Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 ff. DSGVO – an dieser Stelle benennen.

Für eine Zahlung über Stripe (Ziffer 3.6) kann es zu einer Übermittlung in die USA kommen, wenn eine dort ansässige Stripe-Gesellschaft am Zahlungsvorgang beteiligt ist. Welche Garantien dabei gelten – etwa Standardvertragsklauseln nach Art. 46 DSGVO oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework – weist Stripe in der eigenen Datenschutzerklärung aus, weil Stripe insoweit selbst Verantwortlicher ist (Ziffer 3.6).

Für Google Analytics 4 und Google Ads (Ziffer 3.3) kann es bei erteilter Einwilligung ebenfalls zu einer Übermittlung in die USA kommen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Einzelheiten weist Google in der eigenen Datenschutzerklärung aus, weil Google insoweit selbst Verantwortlicher ist (Ziffer 3.3).

Für Mouseflow (Ziffer 3.3) erfolgt die Verarbeitung nach Angaben des Anbieters innerhalb der Europäischen Union (Büro in Kopenhagen, Dänemark).

Für OpenAI Ads (Ziffer 3.3) kann es bei erteilter Einwilligung ebenfalls zu einer Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, kommen. Welche Garantien dabei im Einzelnen gelten, weist OpenAI in der eigenen Datenschutzerklärung aus, weil OpenAI insoweit selbst Verantwortlicher ist (Ziffer 3.3).

6. Was gilt für Links auf andere Webseiten?

Unsere Webseite und unsere Berichte können Verweise auf Angebote Dritter enthalten – etwa auf unseren YouTube-Kanal oder auf die von uns genannten amtlichen und sonstigen externen Quellen, beispielsweise auf der Seite Datenquellen und Lizenzen. Verlassen Sie durch einen solchen Verweis unser Angebot, gelten dort die Datenschutzbestimmungen des jeweiligen Drittanbieters; auf deren Datenverarbeitung haben wir keinen Einfluss, unsere Datenschutzerklärung gilt dort nicht.

7. Wie steht es um die Sicherheit meiner Daten?

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder unberechtigtem Zugriff zu schützen. Die Webseite wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

8. Was gilt für Daten von Kindern?

Unser Angebot richtet sich an Unternehmen. Wir fordern wissentlich keine personenbezogenen Daten von Kindern an und verarbeiten diese nicht wissentlich.

9. Welche Rechte habe ich in Bezug auf meine Daten?

Sie haben nach Art. 15 DSGVO das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, nach Art. 16 DSGVO auf Berichtigung, nach Art. 17 DSGVO auf Löschung, nach Art. 18 DSGVO auf Einschränkung der Verarbeitung und nach Art. 20 DSGVO auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Für das Auskunftsrecht gelten die Einschränkungen des § 34 BDSG, für das Löschungsrecht die Ausnahmen des § 35 BDSG.

Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten und sich aus Ihrer besonderen Situation Gründe dagegen ergeben, können Sie dieser Verarbeitung widersprechen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie ohne Einschränkung und jederzeit widersprechen. Ihren Widerspruch können Sie formfrei an die oben genannten Kontaktdaten richten.

10. Kann ich erteilte Einwilligungen widerrufen?

Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Richten Sie Ihren Widerruf formfrei an sales@signalchain.eu.

11. Habe ich ein Beschwerderecht bei einer Aufsichtsbehörde?

Sie können sich nach Art. 77 DSGVO jederzeit mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Muss ich Daten bereitstellen?

Der Besuch dieser Webseite selbst erfordert außer den technisch notwendigen Daten zu ihrer Auslieferung keine Angaben von Ihnen. Entscheiden Sie sich, ein Formular auszufüllen, sind die dort als Pflichtfeld gekennzeichneten Angaben für die jeweilige Funktion erforderlich – ohne sie lässt sich das Formular nicht absenden. Das betrifft insbesondere die Registrierung für SignalChain (Ziffer 3.5): Dort sind neben E-Mail-Adresse, Standort, Branche und Umsatz-/Mitarbeiterband auch die Angaben zu Warengruppen, Bezugs- und Absatzregionen, Transportwegen und Energieabhängigkeit Pflicht, weil unser Bericht ohne sie bei Beschaffung und Transport stumm bliebe.

13. Findet eine automatisierte Entscheidungsfindung statt?

Nein. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Zur Klarstellung, weil unser Angebot automatisierte Auswertungen enthält: SignalChain wertet öffentliche Mess- und Behördendaten zu Gefahrenlagen aus. Diese Auswertung bezieht sich auf Regionen, Branchen und Warenklassen – nicht auf Personen. Es werden weder Profile über Personen gebildet noch Entscheidungen mit rechtlicher Wirkung für Sie getroffen.

14. Können diese Informationen geändert werden?

Ja. Da sich unsere Datenverarbeitung ändern kann, passen wir diese Informationen von Zeit zu Zeit an. Den jeweils aktuellen Stand finden Sie an dieser Stelle.