Datenschutzerklärung für die Senze.ai-Plattform
Stand: 18.03.2026
1 · Einleitung und Geltungsbereich
Diese Erklärung informiert Sie – unsere Kunden und registrierten Plattform-Nutzer – über die Verarbeitung Ihrer personenbezogenen Daten beim Einsatz der SaaS-Plattform Senze.ai unter app.senze.ai.
Nicht erfasst sind Daten der Umfrageteilnehmer; dafür ist der jeweilige Kunde verantwortlich (siehe Abschnitt 4).
Ebenfalls erläutert wird, wie wir die von Ihnen gespeicherten Umfrage-Design-Daten (Fragen, Struktur, Filterlogik) behandeln.
2 · Verantwortlicher
senze.ai GmbH & Co. KG
Siebenbrunner Str. 22 · 86179 Augsburg
E-Mail: info@senze.ai
3 · Welche Daten verarbeiten wir?
| Kategorie | Zweck | Rechtsgrundlage | Speicherdauer* |
|---|---|---|---|
| Account-Daten (Name, E-Mail, Firma) | Registrierung, Login, Support | Art. 6 Abs. 1 lit. b DSGVO | bis Account-Löschung + 3 Jahre |
| Vertrags- & Abrechnungsdaten | Vertrag, Rechnung, Nachweis | Art. 6 Abs. 1 lit. b / c DSGVO | 10 Jahre (HGB / AO) |
| Umfrage-Design-Daten (Fragen, Struktur, Filterfragen) | Speichern Ihrer Umfrage-Projekte | Art. 6 Abs. 1 lit. b DSGVO | bis Projekt- oder Account-Löschung |
| Nutzungsanalyse ohne Cookies (pseudonymisiert) | Produktverbesserung | Art. 6 Abs. 1 lit. f DSGVO | 24 Stunden (Tages-Hash) |
| Nutzungsanalyse mit Cookies (pseudonymisiert, nur mit Einwilligung) | Produktverbesserung, Nutzungsverläufe | Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG | bis Widerruf bzw. 12 Monate |
| Server-Logs (IP, Zeit, UA) | IT-Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | 14 Tage |
*Längere Aufbewahrung nur, wenn gesetzlich vorgeschrieben.
4 · Rollenmodell bei Umfragen
| Datenart | Verantwortlicher | Senze.ai-Rolle |
|---|---|---|
| Daten der Umfrageteilnehmer | Ihr Unternehmen | Auftragsverarbeiter (Art. 28) |
| Ihre Account- und Vertragsdaten | Senze.ai | Verantwortlicher |
Der Auftragsverarbeitungsvertrag (AVV) ist integraler Bestandteil unserer AGB.
5 · Cookies & Produktanalyse
5.1 Technisch notwendige Cookies
Für Authentifizierung und Sitzungsverwaltung verwenden wir ausschließlich technisch notwendige Session- und Auth-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).
5.2 Produktanalyse mit PostHog
Zur Produktverbesserung setzen wir PostHog (EU-Instanz, Frankfurt) ein. Dabei unterscheiden wir zwei eigenständige Verarbeitungsvorgänge:
a) Analyse ohne Cookies (Standard) Ohne Ihre Einwilligung erfassen wir anonyme Nutzungsdaten im cookieless Modus: Es werden keine Cookies, kein localStorage und keine persistenten Identifikatoren gesetzt. IP-Adressen werden serverseitig nur transient zur Erzeugung eines nicht-rückführbaren Tages-Hashes verwendet und nicht gespeichert. Eine sitzungsübergreifende Wiedererkennung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung und Produktoptimierung). Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns unter privacy@senze.ai kontaktieren (Art. 21 DSGVO).
b) Analyse mit Cookies (nur mit Einwilligung) Wenn Sie über unser Cookie-Banner in die Analyse-Cookies einwilligen, setzen wir zusätzlich Cookies und localStorage ein, um Ihre Nutzung sitzungsübergreifend zu analysieren. Dabei wird ein pseudonymisierter Nutzungsidentifikator (SHA-256-Hash Ihrer internen Nutzer-ID) an PostHog übermittelt; Ihre E-Mail-Adresse oder Ihr Name werden nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies Ihres Browsers löschen oder über den Link „Cookie-Einstellungen" im Footer der Plattform Ihre Wahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
5.3 Umfrageteilnehmer
Auf den Seiten zur Umfrageteilnahme (/survey/…) wird ausschließlich der cookieless Modus ohne Banner eingesetzt. Es findet keine nutzeridentifizierende Analyse statt.
6 · Sub-Auftragsverarbeiter
| Dienstleister | Zweck | Standort |
|---|---|---|
| Supabase Inc. | DB & Auth | Frankfurt (eu-central-1) |
| Render Inc. | Container-Hosting | Frankfurt |
| AWS EMEA SARL | Bedrock-KI (Claude Fam.) | EU |
| Deepgram Inc. | Sprachtranskription | EU |
| Functional Software Inc. (Sentry) | Fehlerüberwachung | USA (EU-SCC) |
| PostHog Inc. | Produktanalyse (cookieless & einwilligungsbasiert) | Frankfurt (EU) |
| Langfuse GmbH | KI-Observability | EU (Irland) |
| Plus Five Five Inc. (Resend) | Transaktions-Mails | USA (EU-SCC) |
| Stripe Inc. | Zahlungen | EU/USA |
Alle Sub-Prozessoren sind vertraglich (SCC / DPA) gebunden.
7 · Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenportabilität, Widerspruch, Beschwerde bei einer Aufsichtsbehörde (Art. 15 ff DSGVO). Kontakt: privacy@senze.ai.
8 · Änderungen
Bei Rechts- oder Funktionsänderungen passen wir diese Erklärung an; die aktuelle Version ist jederzeit im Footer der Plattform verlinkt.
Zuletzt aktualisiert: 18. März 2026