Rechtliches
Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
artista GmbH
Werkstättenstraße 43
51379 Leverkusen
Deutschland
E-Mail: hallo@artista.gmbh
Telefon: 02171 / 506 779-0
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Browser automatisch technische Informationen übertragen, die für die Auslieferung notwendig sind (IP-Adresse in gekürzter Form, Datum und Uhrzeit, aufgerufene URL, Referrer, verwendeter Browser und Betriebssystem). Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach kurzer Zeit gelöscht.
4. Hosting und technische Dienstleister
Diese Website wird auf einer Cloud-Infrastruktur betrieben. Anwendungsdaten (z. B. Formularinhalte, Nutzerkonten von Anbieter-Accounts) werden in einer verschlüsselten Datenbank in der Europäischen Union gespeichert. Mit unseren technischen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Kontakt- und Anfrageformulare
Wenn Sie über ein Formular (z. B. Demo-Anfrage, Sammel-Anfrage, Anbieter-Claim) Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Praxisangaben und Ihre Nachricht), um die Anfrage zu bearbeiten und ggf. an den ausgewählten Software-Anbieter weiterzuleiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses zwischen Ihnen und dem Anbieter) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung). Ihre Kontaktangaben zu einer Anfrage (Name, E-Mail-Adresse, Telefonnummer, Praxisname und Ihre Nachricht) löschen wir spätestens sechs Monate nach Eingang der Anfrage automatisch. Erhalten bleibt danach nur der personenbezugsfreie Vorgang selbst (angefragtes System, Fachbereich, Datum, Bearbeitungsstand) zur Nachvollziehbarkeit und Statistik. Längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungsfristen dies verlangen.
6. Anbieter-Accounts (Partner-Bereich)
Für Software-Anbieter bieten wir einen geschützten Partner-Bereich an. Zur Registrierung verarbeiten wir E-Mail-Adresse, Name und die Zuordnung zum jeweiligen Software-Eintrag. Änderungen am eigenen Eintrag werden protokolliert (Audit-Log), um Nachvollziehbarkeit und Freigabeprozesse zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Bedarfsanalyse im Software-Finder
Beantworten Sie die Fragen im Software-Finder, speichern wir Ihre Angaben ohne Namen und ohne Kontaktdaten. Gespeichert werden: eine zufällige Sitzungskennung Ihres Browsers, der gewählte Einstieg und Fachbereich, Ihre Ausgangslage (Wechsel, Erstausstattung oder Orientierung) samt Anlass, der Hauptgrund und weitere Gründe für den Wechsel, wie wichtig Ihnen die Datenübernahme ist, Ihre Start-Prioritäten und organisatorischen Prioritäten, die gewählten Wunschfunktionen samt Reihenfolge, Betriebsform und Plattform (einschließlich der Angabe, ob die Betriebsform Bedingung ist), Praxisgröße, Zeitrahmen, Zahlerstruktur, Ihre Budget-Obergrenze, eine gegebenenfalls genannte bisherige Software (Auswahl aus der Liste oder Freitexteingabe) sowie das Ergebnis: die angezeigten Treffer als Kurznamen mit Punktwert und die Gesamtzahl der Treffer. Zusätzlich halten wir den Verlauf fest, also welche Frage wann erreicht wurde, bei welcher Frage Sie zuletzt waren und ob Sie die Fragen abgeschlossen haben, jeweils mit Zeitstempel.
Wir speichern dabei keine Namen, Kontaktdaten und keine IP-Adressen. Bitte geben Sie im Freitextfeld zur bisherigen Software keine personenbezogenen Angaben ein. Senden Sie im Anschluss eine unverbindliche Anfrage ab, wird diese Anfrage mit Ihren Antworten verknüpft; ab diesem Zeitpunkt sind die Angaben Ihrer Person zuzuordnen (siehe Abschnitt zu Anfragen). Ohne Anfrage bleiben die Antworten für uns keiner Person zuzuordnen. Zweck ist die Verbesserung der Fragen und der Trefferreihenfolge (Art. 6 Abs. 1 lit. f DSGVO).
8. Anonyme Nutzungszählung für gelistete Anbieter
Wir zählen, wie oft ein Anbieter-Profil aufgerufen, in den Direktvergleich aufgenommen oder ein Demo-Kontakt geöffnet wird. Gespeichert werden dabei ausschließlich das betroffene Produkt, die Art des Vorgangs und der Zeitpunkt — keine IP-Adresse, keine Sitzungs- oder Gerätekennung, kein Browserprofil und keine Herkunftsseite. Ein Bezug zu Ihrer Person ist damit weder für uns noch für die Anbieter herstellbar. Zweck ist eine aggregierte Nutzungsstatistik, die wir gelisteten Anbietern zu ihren eigenen Produkten bereitstellen; Zahlen werden erst ab einer Mindestmenge angezeigt, damit keine Einzelvorgänge ableitbar sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Reichweitenauskunft (Art. 6 Abs. 1 lit. f DSGVO).
10. Reichweitenmessung (Kategorie „Statistik")
Nach Ihrer Einwilligung setzen wir folgende Dienste ein, um zu verstehen, welche Inhalte hilfreich sind:
- Google Analytics 4 (Google Ireland Limited, Dublin) — anonymisierte Nutzungsstatistiken (Seitenaufrufe, Herkunftsseite, ausgelöste Aktionen wie „Vergleich starten"). IP-Anonymisierung ist aktiv.
- Mouseflow (Mouseflow ApS, Aarhus) — anonymisierte Sitzungsaufzeichnungen und Heatmaps zur Verbesserung der Nutzerführung. Formulareingaben und personenbezogene Angaben werden serverseitig unterdrückt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission bzw. auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist.
11. Werbewirksamkeits-Messung (Kategorie „Marketing")
Nach Ihrer Einwilligung übermitteln wir bestimmte Ereignisse (z. B. Abschluss einer Demo-Anfrage) an Werbeplattformen, um die Wirksamkeit unserer Kampagnen zu messen. Personenbezogene Merkmale (E-Mail, Telefonnummer) werden dabei ausschließlich in gehashter Form (SHA-256) übertragen — die Werbeplattform erhält keine Klartext-Kontaktdaten.
- Meta Conversions API (Meta Platforms Ireland Limited, Dublin) — serverseitige Übermittlung von Konversions-Ereignissen an Facebook/Instagram.
- LinkedIn Conversions API (LinkedIn Ireland Unlimited Company, Dublin) — serverseitige Übermittlung von Konversions-Ereignissen an LinkedIn.
- ChatGPT Ads (OpenAI-Messpixel) (OpenAI Ireland Limited, Dublin) — nach Ihrer Einwilligung wird ein Skript von OpenAI nachgeladen, das die Wirksamkeit von Werbung in ChatGPT messbar macht. Übermittelt werden technische Angaben (IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite, Verweisquelle) und der Abschluss einer Anfrage als Ereignis. Klartext-Kontaktdaten werden dabei nicht übertragen. Ohne Einwilligung wird das Skript nicht geladen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Anbieter sind gemeinsam Verantwortliche für die weitere Verarbeitung auf ihren Plattformen; Details entnehmen Sie den jeweiligen Datenschutzhinweisen der Anbieter.
12. Auftragsverarbeiter und Empfänger
Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
- Hosting & Datenbank — Cloud-Infrastruktur mit Speicherorten in der Europäischen Union.
- Resend (Resend, Inc., San Francisco) — transaktionaler E-Mail-Versand (Bestätigungen, Benachrichtigungen an Anbieter, Sammel-Demo).
- Google Ireland — Reichweitenmessung (nur bei Einwilligung).
- Mouseflow ApS — anonymisierte Sitzungsanalyse (nur bei Einwilligung).
- Meta / LinkedIn — Werbewirksamkeits-Messung (nur bei Einwilligung).
- OpenAI Ireland — Werbewirksamkeits-Messung für ChatGPT Ads (nur bei Einwilligung).
13. Weitergabe an Software-Anbieter
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn Sie über ein Formular gezielt einen Kontakt zu einem Software-Anbieter wünschen. In diesem Fall übermitteln wir Ihre Angaben an den ausgewählten Anbieter, damit dieser Ihnen ein Angebot oder eine Demo unterbreiten kann. Eine weitergehende Übermittlung an Dritte findet nicht statt, sofern wir hierzu nicht gesetzlich verpflichtet sind.
13.1 Übermittlungsweg
Die Übermittlung erfolgt nicht per E-Mail, sondern über einen geschützten Anbieterbereich. Der Weg im Einzelnen:
- Sie senden das Formular ab; Ihre Angaben werden verschlüsselt (TLS) an unseren Server in der Europäischen Union übertragen und dort gespeichert.
- Wir informieren den ausgewählten Anbieter per E-Mail darüber, dass eine Anfrage vorliegt. Diese Benachrichtigung enthält keine personenbezogenen Daten.
- Der Anbieter ruft Ihre Angaben in seinem persönlichen, passwortgeschützten Konto ab. Er sieht dort ausschließlich Anfragen zu seinen eigenen Produkten; jeder Zugriff wird protokolliert.
- Ihre Kontaktdaten werden bei uns nach sechs Monaten automatisch anonymisiert. Wie lange der Anbieter sie speichert, richtet sich nach dessen eigener Datenschutzerklärung.
13.2 Getrennte Verantwortlichkeit des Anbieters
Bis zur Übermittlung sind wir für die Verarbeitung Ihrer Angaben verantwortlich. Ab dem Abruf durch den Anbieter verarbeitet dieser Ihre Angaben als eigener, von uns unabhängiger Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO — zu eigenen Zwecken, auf eigener Rechtsgrundlage und nach eigenen Löschfristen.
Es besteht insoweit kein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO: Der Anbieter handelt nicht in unserem Auftrag und ist nicht an unsere Weisungen gebunden. Ebenso besteht keine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, da wir Zwecke und Mittel der Verarbeitung beim Anbieter nicht gemeinsam mit ihm festlegen. Wir haben nach der Übermittlung keinen Einfluss darauf, wie der Anbieter Ihre Angaben verwendet.
Auskunft, Berichtigung, Löschung und Widerspruch bezüglich der beim Anbieter gespeicherten Daten machen Sie deshalb direkt beim jeweiligen Anbieter geltend; maßgeblich ist dessen Datenschutzerklärung. Für die bei uns gespeicherten Angaben genügt eine Nachricht an die unten genannte Adresse.
14. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — für Cookie- und Tracking-Einwilligungen genügt ein Klick auf „Cookie-Einstellungen" im Footer.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@artista.gmbh.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Funktionen der Website oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.