Datenschutzerklärung - Metriq

Stand: 02.12.2025

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch Metriq („wir“, „uns“, „unser“) beim Besuch unserer Website, der Nutzung unserer KI-gestützten Automatisierungsdienste, Workflows, Chatbots, Beratungsleistungen und sonstigen Services.

1. Verantwortlicher

Metriq
E-Mail: support@metriq.tech

2. Arten personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

2.1 Daten, die Sie aktiv bereitstellen

  • Name, E-Mail-Adresse, Telefonnummer

  • Unternehmensinformationen

  • Inhalte, die Sie in KI-Workflows, Formulare oder Kontaktfunktionen eingeben

  • Dateien oder Daten, die Sie zur Analyse hochladen

  • Zahlungs- und Rechnungsdaten (falls relevant)

2.2 Automatisch erfasste Daten

  • IP-Adresse

  • Browsertyp, Gerätetyp, Betriebssystem

  • Datum und Uhrzeit des Zugriffs

  • Besuchte Seiten

  • Referrer-URL

  • Nutzungsverhalten innerhalb der Website

2.3 Cookies & Tracking-Technologien

Wir setzen Cookies ein, um:

  • den Betrieb der Website zu gewährleisten

  • Nutzungsstatistiken zu erstellen

  • Präferenzen zu speichern

Technisch nicht notwendige Cookies werden nur nach Einwilligung gesetzt.

3. Zweck der Datenverarbeitung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach den folgenden Rechtsgrundlagen:

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

z. B.:

  • Bereitstellung von KI-Workflows

  • Kundenkommunikation

  • Support

  • Implementierung von Projekten

3.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

z. B.:

  • Newsletter

  • Cookies / Analytics

  • Nutzung bestimmter KI-Module

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

3.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

z. B.:

  • Verbesserung unserer Dienste

  • IT-Sicherheit

  • technische Funktionsfähigkeit

  • interne Analysen

3.4 Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

z. B. Aufbewahrungsfristen nach Handels- oder Steuerrecht.

4. Einsatz von KI-Services und automatisierter Verarbeitung

4.1 Verarbeitung durch KI-Drittanbieter

Unsere Dienstleistungen nutzen KI-Modelle von Drittanbietern, z. B.:

  • OpenAI

  • Anthropic

  • HuggingFace / eigener Modellhosting-Anbieter

  • lokale Modelle (Self-Hosted), falls vereinbart

Die Daten werden technisch verarbeitet, um Ergebnisse zu generieren.

4.2 Vertraulichkeit und sensible Daten

Ohne schriftliche Vereinbarung dürfen keine Daten verarbeitet werden, die unter Art. 9 DSGVO fallen:

  • Gesundheitsdaten

  • biometrische Daten

  • politische oder religiöse Angaben

  • besonders schützenswerte Unternehmensinformationen Dritter

Verantwortung für die Rechtmäßigkeit der Eingaben trägt der Nutzer.

4.3 Keine automatisierten Entscheidungen

Wir führen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO durch.

5. Weitergabe von Daten an Dritte

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

5.1 Kategorien von Empfängern

  • Hosting-Anbieter (z. B. Hetzner, Vercel, Cloudflare)

  • E-Mail- und Kommunikationsdienstleister

  • Zahlungsanbieter

  • Analyse-Tools

  • KI-Provider

  • Automatisierungsplattformen (z. B. n8n, Supabase)

Diese werden im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) eingebunden.

5.2 Internationale Datenübertragungen

Wenn Daten in Staaten außerhalb des EWR verarbeitet werden, stellen wir sicher:

  • dass EU-Standardvertragsklauseln (SCCs) verwendet werden

  • oder vergleichbare Schutzmaßnahmen bestehen

6. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind.

Typische Aufbewahrungsfristen:

  • Kontaktanfragen: max. 12 Monate

  • Kundendaten (vertragliche Zwecke): 10 Jahre nach steuerrechtlichen Vorschriften

  • Nutzungsdaten / Logfiles: 30–90 Tage

  • KI-Projekte & Workflows: bis Vertragsende oder Kundenlöschung

Sie können jederzeit die Löschung verlangen, sofern keine gesetzlichen Pflichten entgegenstehen.

7. Cookies & Tracking

7.1 Technisch notwendige Cookies

Erforderlich für:

  • Seitenfunktion

  • Sicherheit

  • Login-Status

Rechtsgrundlage: berechtigtes Interesse.

7.2 Analyse- und Marketing-Cookies

Nur nach aktiver Einwilligung, z. B. über ein Cookie-Banner.

Rechtsgrundlage: Einwilligung.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf erteilter Einwilligungen

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei der zuständigen Datenschutzbehörde beschweren.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören:

  • Verschlüsselung

  • Zugriffsbeschränkungen

  • Monitoring

  • sichere Hosting-Umgebungen

Eine vollständige Sicherheit im Internet kann jedoch nicht garantiert werden.

10. Server-Logfiles

Wir verarbeiten Server-Logdaten zur Sicherstellung des technischen Betriebs, Diagnose und Sicherheit.

Gespeicherte Daten:

  • IP-Adresse

  • Datum & Uhrzeit

  • aufgerufene Ressourcen

  • HTTP-Status

  • Browserinformationen

Löschung: automatisch nach maximal 90 Tagen.

11. Verarbeitung von Geschäftskundendaten (B2B)

Wenn Kunden Daten in unsere Systeme einspielen, gilt:

  • Kunden bleiben Datenschutzverantwortliche

  • Metriq ist Auftragsverarbeiter

  • keine Daten Dritter dürfen ohne Rechtsgrundlage in KI-Workflows eingespeist werden

  • ein Auftragsverarbeitungsvertrag (AVV) wird bereitgestellt

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

13. Kontakt

Bei Datenschutzanfragen wenden Sie sich an:

Metriq
E-Mail: support@metriq.tech