Wir nehmen Ihre Privatsphäre ernst. Diese Erklärung beschreibt genau, welche Daten wir erheben, wer sie verarbeitet und wie wir sie schützen.
Divergent Studio ist ein Digitalproduktionsunternehmen mit Sitz in Plowdiw, Bulgarien. Wir entwickeln 3D-Stadtkonfiguratoren, Marketing-Tools für Immobilien, Drohnenproduktionen und individuelle Software für Bauträger in ganz Europa. Zudem bieten wir ein SaaS-ERP im Abonnement an. Leistungen werden direkt über diese Website erworben und verwaltet.
Kontakt- und Angebotsformulare: Wenn Sie eine Kontakt- oder Angebotsanfrage absenden, erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Firmennamen, Projektdetails und alle weiteren Angaben, die Sie freiwillig machen. Diese Daten werden in unserer Datenbank gespeichert (Supabase, gehostet in Frankfurt, Deutschland) und zur Beantwortung Ihrer Anfrage verwendet.
Kontodaten: Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre bevorzugte Sprache und Firmenangaben. Die Authentifizierung erfolgt über Supabase Auth. Sie können sich auch mit Google anmelden (OAuth 2.0); in diesem Fall übermittelt Google Ihren Namen und Ihre E-Mail-Adresse an uns.
Zahlungsdaten: Beim Kauf einer Leistung oder eines Abonnements wird die Zahlung von Stripe abgewickelt (Stripe Payments Europe Ltd, Dublin, Irland). Wir speichern Ihre Stripe-Kunden-ID und den Abonnementstatus in unserer Datenbank. Kartennummer, CVV oder vollständige Zahlungsdaten speichern wir nicht — diese werden ausschließlich von Stripe unter PCI-DSS-Konformität verarbeitet.
KI-Chat: Unsere Website enthält einen KI-Assistenten auf Basis von Claude (Anthropic PBC, San Francisco, USA). Ihre Nachrichten an den Assistenten werden zur Antwortgenerierung an die API von Anthropic übermittelt. Die Inhalte der Chatverläufe speichern wir über die Dauer Ihrer Sitzung hinaus nicht.
CRM-Leaddaten: Wenn Sie ein Kontakt- oder Angebotsformular absenden, wird Ihre Anfrage zusätzlich als Lead-Datensatz in unserem internen CRM gespeichert. Dieser enthält Ihren Namen, Ihre E-Mail-Adresse, das Unternehmen und die Details Ihrer Anfrage und dient ausschließlich der Steuerung unseres Vertriebsprozesses.
Analysedaten: Wenn Sie Analyse-Cookies zustimmen, laden wir Plausible Analytics (Plausible Insights OÜ, Estland) und Vercel Web Analytics (Vercel Inc., USA). Beide sind datenschutzfreundlich: Keiner der Dienste erhebt personenbezogene Daten, setzt Cookies oder kann Personen websiteübergreifend verfolgen. Erhoben werden Seitenaufrufe, Referrer, Land und Gerätetyp — aggregiert und anonym.
Fehler- und Performance-Monitoring: Wir nutzen Sentry (Functional Software Inc., San Francisco, USA), um Anwendungsfehler zu erfassen. Fehlerberichte können technische Angaben wie Browsertyp, Betriebssystem, Seiten-URL und einen Stacktrace enthalten. Sentry ist so konfiguriert, dass personenbezogene Daten ausgeschlossen sind — Namen, E-Mail-Adressen, Authentifizierungstoken oder Session-Cookies sind nicht enthalten. Alle Sentry-Daten werden im Rahmen des EU-Datenresidenzprogramms in der EU (Frankfurt, Deutschland) gespeichert.
Sicherheitsmonitoring: Wir setzen Arcjet ein, um unsere Plattform vor Bots, Spam und Credential-Stuffing zu schützen. Arcjet analysiert IP-Adressen und Anfragemuster. Über die IP-Adresse und die für die Bedrohungsbewertung nötigen technischen Metadaten hinaus werden keine personenbezogenen Daten aus Ihren Formularen an Arcjet weitergegeben.
Bot-Schutz: In unseren Formularen nutzen wir Cloudflare Turnstile, um Menschen von automatisierten Bots zu unterscheiden. Turnstile arbeitet ohne persistente Cookies und verfolgt Nutzer nicht websiteübergreifend. Cloudflare kann im Rahmen dieser Prüfung Ihre IP-Adresse verarbeiten.
Transaktions-E-Mails: Wir verwenden Resend (Resend Inc., USA) für Bestätigungs- und Benachrichtigungs-E-Mails. Beim Absenden eines Formulars werden Ihr Name und Ihre E-Mail-Adresse zur Zustellung an Resend übergeben. Resend nutzt diese Angaben nicht zu Marketingzwecken.
Notwendige Cookies: Wir setzen wenige Cookies, die für den Betrieb der Website erforderlich sind — konkret Ihr Authentifizierungs-Session-Cookie (Supabase Auth) und Ihre Cookie-Einwilligung. Diese lassen sich nicht deaktivieren.
Analyse-Cookies: Werden nur nach ausdrücklicher Einwilligung geladen. Wir nutzen Plausible Analytics und Vercel Web Analytics, beide cookie-frei — keiner der Dienste setzt Cookies in Ihrem Browser.
Marketing-Cookies: Wir verwenden derzeit keine Werbe- oder Retargeting-Cookies. Die Kategorie Marketing im Cookie-Banner ist für eine mögliche künftige Nutzung vorgesehen.
Wir verwenden keine Werbe-Cookies Dritter und keine websiteübergreifenden Tracking-Cookies.
Vertragserfüllung (Art. 6 Abs. 1 lit. b): Die Verarbeitung Ihrer Kontodaten, Abrechnungsdaten und Bestelldatensätze ist erforderlich, um die von Ihnen angeforderten Leistungen zu erbringen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Wir verarbeiten Anfrage- und CRM-Leaddaten, um auf Ihre Nachrichten zu antworten, unseren Vertrieb zu steuern und unsere Plattform vor Missbrauch zu schützen (Sicherheitsmonitoring, Fehler-Tracking). Diese Interessen überwiegen Ihre Rechte nicht.
Einwilligung (Art. 6 Abs. 1 lit. a): Analysedaten (Plausible, Vercel Analytics) werden nur erhoben, wenn Sie über unser Cookie-Banner ausdrücklich einwilligen. Sie können die Einwilligung jederzeit über „Einstellungen verwalten“ im Banner widerrufen.
Primäre Datenbank: Supabase, gehostet in Frankfurt, Deutschland (AWS eu-central-1). Alle Daten sind im Ruhezustand und bei der Übertragung verschlüsselt (TLS 1.2+). Row-Level-Security-Richtlinien stellen sicher, dass Nutzer nur auf ihre eigenen Daten zugreifen können.
Backups: Supabase erstellt automatisierte Point-in-Time-Recovery-Backups innerhalb der EU-Region.
Aufbewahrung: Daten aus Kontakt- und Angebotsformularen werden bis zu 24 Monate aufbewahrt. Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. Sie können jederzeit die Löschung verlangen.
Wir übermitteln keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums, außer soweit für folgende Auftragsverarbeiter erforderlich: Anthropic (KI-Chat, USA — nur Verarbeitung, keine Speicherung), Resend (Transaktions-E-Mail, USA), Sentry (Fehler, EU-Region), Vercel Analytics (nur aggregierte, anonyme Seitenaufrufdaten, USA). Jeder Auftragsverarbeiter ist, soweit einschlägig, durch Standardvertragsklauseln oder gleichwertige Garantien gebunden.
Auskunftsrecht: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern.
Recht auf Löschung: Sie können verlangen, dass wir alle über Sie gespeicherten personenbezogenen Daten löschen.
Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Recht auf Widerruf der Einwilligung: Für Analysedaten können Sie Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.
Zur Ausübung dieser Rechte schreiben Sie an info@divergent-technology.com. Wir antworten innerhalb von 30 Tagen. Sie haben zudem das Recht, bei der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP) oder der Aufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einzulegen.
Supabase Inc. — Datenbank und Authentifizierung (Frankfurt, Deutschland). Datenschutzerklärung: supabase.com/privacy
Stripe Payments Europe Ltd. — Zahlungsabwicklung (Dublin, Irland, PCI-DSS Level 1). Datenschutzerklärung: stripe.com/privacy
Anthropic PBC — KI-Chat (San Francisco, USA). Nachrichten werden nur vorübergehend verarbeitet und von uns nicht gespeichert. Datenschutzerklärung: anthropic.com/privacy
Resend Inc. — Transaktions-E-Mail (USA). Datenschutzerklärung: resend.com/privacy
Sentry (Functional Software Inc.) — Fehler-Monitoring (EU-Region, Frankfurt). Datenschutzerklärung: sentry.io/privacy
Plausible Insights OÜ — Analyse (Estland, EU). Cookie-frei, keine personenbezogenen Daten. Datenschutzerklärung: plausible.io/privacy
Vercel Inc. — Web Analytics (USA) und Application-Hosting. Cookie-frei, nur aggregierte Seitenaufrufdaten. Datenschutzerklärung: vercel.com/legal/privacy-policy
Cloudflare Inc. — Bot-Schutz über Turnstile. Datenschutzerklärung: cloudflare.com/privacypolicy
Arcjet Inc. — Sicherheitsmonitoring (API-basiert, keine dauerhafte Speicherung von Nutzerdaten). Datenschutzerklärung: arcjet.com/privacy
Verantwortlicher: Divergent Studio, Plowdiw, Bulgarien. Bei Fragen zum Datenschutz, Auskunfts- oder Löschersuchen erreichen Sie uns unter info@divergent-technology.com. Wir bemühen uns, allgemeine Anfragen innerhalb von 5 Werktagen und förmliche DSGVO-Anträge innerhalb von 30 Tagen zu beantworten.