CellAlert

Rechtliches

Datenschutz

Informationen zur Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung gilt für diese Website sowie für die CellAlert-App (app.cellalert.app) und das Office-Add-in (office.cellalert.app). Die Verarbeitung im Rahmen des Produkts ist in Abschnitt 9 beschrieben.

Stand: 4. Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Balane GmbH
Balanstraße 84
81541 München
Deutschland

E-Mail: contact@balane.tech

Geschäftsführer: Jonas David Höttler

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG hierfür nicht vorliegen. Für datenschutzrechtliche Anliegen wenden Sie sich bitte direkt an contact@balane.tech.

3. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO).

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und daran, dass die Adresszeile mit „https://“ beginnt.

Cookies

Diese Website setzt keine Cookies. Die Reichweitenmessung (Abschnitt 5) erfolgt cookielos. Auf Informationen in Ihrem Endgerät (§ 25 TDDDG) greifen wir nur mit Ihrer Einwilligung zu — für die optionale Sitzungsaufzeichnung (Abschnitt 6); Ihre Entscheidung dazu wird im Local Storage Ihres Browsers gespeichert.

Schriftarten (Webfonts)

Diese Website verwendet die Schriftarten „Anton“ und „Archivo“. Die Schriftdateien werden zum Zeitpunkt des Projekt-Builds einmalig eingebunden und anschließend ausschließlich vom Server unseres Hosting-Anbieters (siehe Abschnitt 4) ausgeliefert (Self-Hosting). Beim Aufruf dieser Website erfolgt keine Verbindung zu Servern von Google und keine Übermittlung Ihrer IP-Adresse an Google LLC.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

4. Hosting & Server-Logs (Vercel)

Hosting-Anbieter

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

Art und Umfang der Verarbeitung

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch technische Informationen in Server-Logfiles gespeichert:

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit (z. B. Abwehr von Angriffen) und zur Optimierung unseres Internetangebots.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der ordnungsgemäßen Funktion, Sicherheit und Erreichbarkeit unserer Website.

Speicherdauer

Die Logdaten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist regelmäßig nach 7 bis 30 Tagen der Fall.

Drittlandtransfer (USA)

Vercel Inc. hat ihren Sitz in den USA und betreibt Server weltweit, auch außerhalb der EU. Die Datenübermittlung in die USA erfolgt auf Grundlage von Art. 45 Abs. 3 DSGVO i.V.m. dem Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework (DPF), unter dem Vercel Inc. zertifiziert ist. Ergänzend haben wir mit Vercel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln als zusätzlicher Garantie abgeschlossen. Ein behördlicher Zugriff auf Grundlage US-amerikanischer Überwachungsgesetze (z. B. FISA 702, CLOUD Act) kann technisch nicht vollständig ausgeschlossen werden.

5. Reichweitenmessung (Umami)

Diese Website verwendet Umami, eine datenschutzfreundliche Open-Source-Webanalyse-Software, die wir auf einer von uns betriebenen Instanz einsetzen.

Art und Umfang der Verarbeitung

Umami erfasst bei jedem Seitenaufruf folgende Daten:

Umami setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät im Sinne des § 25 Abs. 1 TDDDG zu (kein Zugriff auf Local/Session Storage, kein Fingerprinting). Aus IP und User-Agent wird serverseitig täglich ein Hashwert gebildet, der zur Unterscheidung wiederkehrender Besucher innerhalb eines Tages dient und anschließend verworfen wird.

Zweck der Verarbeitung

Reichweitenmessung, Analyse des Nutzungsverhaltens auf aggregierter Basis und Optimierung unseres Internetangebots.

Rechtsgrundlage

Da kein Zugriff auf Endgeräteinformationen i.S.d. § 25 Abs. 1 TDDDG erfolgt, ist keine Einwilligung erforderlich. Die verbleibende Verarbeitung der gehashten IP-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung und Qualitätssicherung unseres Online-Angebots.

Hosting / Drittlandtransfer

Unsere Umami-Instanz wird auf Infrastruktur von Railway Corp., 2261 Market Street #4059, San Francisco, CA 94114, USA betrieben. Die Server stehen in einer Region innerhalb der Europäischen Union (Amsterdam, Niederlande). Railway Corp. ist als Anbieter der Infrastruktur gleichwohl ein US-Unternehmen; die Übermittlung an Railway Corp. stellt daher einen Drittlandtransfer im Sinne des Art. 44 DSGVO dar. Mit Railway Corp. haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln als zusätzlicher Garantie (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Ein behördlicher Zugriff nach US-Recht (CLOUD Act, FISA 702) kann nicht vollständig ausgeschlossen werden; als ergänzende technische Schutzmaßnahme werden IP-Adressen serverseitig gehasht und nicht im Klartext gespeichert.

Speicherdauer

Die aggregierten Nutzungsstatistiken werden 24 Monate aufbewahrt und anschließend gelöscht. Pseudonyme Einzeldatensätze werden nicht länger als 30 Tage gespeichert.

6. Sitzungsaufzeichnung (OpenReplay)

Zusätzlich zur aggregierten Reichweitenmessung setzen wir OpenReplay ein, eine Open-Source-Software zur pseudonymen Aufzeichnung einzelner Sitzungen auf dieser Website. OpenReplay wird von uns selbst gehostet; eine Übermittlung an den Hersteller oder sonstige Dritte findet nicht statt. Die Aufzeichnung startet erst, nachdem Sie über den Hinweis am unteren Seitenrand eingewilligt haben.

Art und Umfang der Verarbeitung

Pro Sitzung werden folgende Daten erfasst:

Die Aufzeichnung erfolgt mit aggressiver Maskierung: Alle Eingabefelder sowie automatisch erkannte E-Mail-Adressen, Telefonnummern und andere Zahlenfolgen werden bereits im Browser maskiert und nicht im Klartext übertragen. Iframes werden nicht aufgezeichnet, Request-/Response-Bodies von Netzwerk-Aufrufen ebenfalls nicht. Übermittelt Ihr Browser den Do-Not-Track-Header, findet unabhängig von einer Einwilligung keine Aufzeichnung statt.

Zweck der Verarbeitung

Analyse von Nutzungshürden und Fehlersituationen, Verbesserung der Usability und der technischen Qualität dieser Website.

Rechtsgrundlage

Da OpenReplay zur Wiedergabe einer Sitzung auf Informationen in Ihrem Endgerät zugreift (insbesondere Local Storage zur Sitzungszuordnung), ist die Aufzeichnung nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Die Verarbeitung der so erhobenen Daten beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerruf / Opt-out

Sie können Ihre Entscheidung jederzeit ändern, indem Sie den localStorage-Eintrag cellalert.consent.replay in Ihrem Browser löschen — beim nächsten Seitenaufruf wird der Consent-Hinweis erneut angezeigt. Alternativ aktivieren Sie den Do-Not-Track-Header Ihres Browsers; in diesem Fall findet auch bei erteilter Einwilligung keine Aufzeichnung statt.

Hosting / Drittlandtransfer

Unsere OpenReplay-Instanz wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Die Server stehen in einem Rechenzentrum in Nürnberg, Deutschland. Eine Übermittlung in ein Drittland findet nicht statt. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

Speicherdauer

Sitzungsaufzeichnungen werden spätestens nach 30 Tagen automatisch gelöscht. Aggregierte Auswertungen (z. B. Heatmaps, Fehlerstatistiken) können bis zu 12 Monate aufbewahrt werden.

7. Support-Anfragen (Kontaktformular)

Auf unserer Support-Seite können Sie uns über ein Kontaktformular erreichen. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Name (optional), E-Mail-Adresse, Betreff (optional) und den Inhalt Ihrer Nachricht.

Zweck der Verarbeitung

Entgegennahme und Bearbeitung Ihrer Support- bzw. Kontaktanfrage.

Rechtsgrundlage

Bei Anfragen mit Bezug zu einem (potenziellen) Vertrag: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Vertragserfüllung). Bei sonstigen Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Eingesetzte Dienstleister

Ihre Formularnachricht wird über eine gesicherte Schnittstelle direkt als Ticket in unserem Helpdesk-System Zammad (Support-Gruppe „CellAlert“) angelegt. Zammad betreiben wir selbst auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Server in Nürnberg). Eine Übermittlung in ein Drittland findet dabei nicht statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Bestätigung und für Rückfragen versendet Zammad E-Mails an die von Ihnen angegebene Adresse.

Sie können den Status Ihres Tickets jederzeit selbst im Support-Portal einsehen. Melden Sie sich dort mit der von Ihnen angegebenen E-Mail-Adresse an und vergeben Sie über „Passwort vergessen“ ein Passwort — so haben Sie auch dann Zugriff, wenn eine Benachrichtigungs-E-Mail in Ihrem Spam-Ordner landet.

Speicherdauer

Die Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO) entgegenstehen. Nicht in eine Geschäftsbeziehung übergegangene Anfragen werden spätestens 12 Monate nach dem letzten Kontakt gelöscht.

8. Zahlungsabwicklung & Lizenzverwaltung

Für den Erwerb kostenpflichtiger Pläne werden Sie zum Checkout unseres Zahlungsdienstleisters LemonSqueezy weitergeleitet. LemonSqueezy tritt als „Merchant of Record“ auf und wickelt den Zahlungsvorgang eigenverantwortlich ab; insoweit gelten die Datenschutzbestimmungen von LemonSqueezy. Anbieter ist Lemon Squeezy, LLC, USA. Die Übermittlung in die USA stellt einen Drittlandtransfer im Sinne des Art. 44 DSGVO dar.

Nach erfolgreichem Kauf erhalten wir von LemonSqueezy per Webhook die zur Lizenz- und Kontoverwaltung erforderlichen Bestelldaten (insbesondere E-Mail-Adresse sowie Bestell- und Lizenzinformationen). Diese speichern wir bei Supabase (Supabase Inc., USA) in einer Datenbank-Region innerhalb der EU (Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln.

Zweck der Verarbeitung

Abwicklung des Kaufvertrags sowie Bereitstellung und Verwaltung der erworbenen Lizenz.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Nutzung der CellAlert-App, des Add-ins und Erinnerungen

Über den Besuch dieser Website hinaus verarbeiten wir personenbezogene Daten, wenn Sie die CellAlert-App (app.cellalert.app), das Office-Add-in (office.cellalert.app) oder die Erinnerungsfunktion nutzen.

Konto & Registrierung

Zur Nutzung registrieren Sie sich mit E-Mail-Adresse und Passwort; dabei wird eine Organisation angelegt, deren Inhaber Sie werden. Authentifizierung und Datenbank betreiben wir über Supabase in einer Region innerhalb der EU (Frankfurt am Main). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Frist-Metadaten & Zellreferenzen

CellAlert speichert die zur Fristüberwachung nötigen Metadaten (z. B. Titel, Datum, Kategorie, verantwortliche Person) sowie eine Referenz auf die jeweilige Zelle (Datei/Blatt/Zelle) — bewusst nicht den Inhalt Ihrer Excel-Datei. Speicherung erfolgt bei Supabase (EU/Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Erinnerungs-E-Mails

Zur Zustellung der Fristerinnerungen versenden wir E-Mails über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Übermittelt werden die E-Mail-Adresse der Empfänger und der Inhalt der Erinnerung. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Office-Add-in

Das Office-Add-in (office.cellalert.app) ermöglicht das Anlegen von Fristen direkt aus Microsoft Excel/Office. Dabei werden ausschließlich die von Ihnen markierten Datums- und Zellinformationen an CellAlert übertragen, nicht die gesamte Datei. Es gelten die vorstehenden Hinweise zu Konto, Speicherung (Supabase) und Erinnerungen entsprechend.

10. Externe Links zu Drittanbietern

Diese Website enthält Links zu externen Plattformen, etwa zum Checkout unseres Zahlungsdienstleisters LemonSqueezy sowie zu Download-Quellen unserer Anwendung. Beim Klick auf solche Links verlassen Sie unsere Website und es gelten die jeweiligen Datenschutzbestimmungen der verlinkten Anbieter. Wir haben keinen Einfluss auf deren Datenverarbeitung und übernehmen hierfür keine Verantwortung.

11. Vorlagen-Download & Newsletter (Brevo)

Auf der Seite „Vorlagen“ können Sie kostenlose Excel-Vorlagen anfordern. Dazu geben Sie Ihre E-Mail-Adresse (optional Ihren Namen) an; wir senden Ihnen anschließend den Download-Link per E-Mail. Der Versand erfolgt über den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich), mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Zweck & Rechtsgrundlage

Die Zusendung der von Ihnen angeforderten Vorlage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer auf Ihren Wunsch erbrachten Leistung). Diese Verarbeitung ist nicht an eine Einwilligung in den Newsletter gekoppelt.

Newsletter (nur mit Einwilligung)

Optional können Sie einwilligen, gelegentlich Tipps und Neuigkeiten zu CellAlert per E-Mail zu erhalten. Diese Einwilligung ist freiwillig und keine Voraussetzung für den Vorlagen-Download. Die Aufnahme in unseren Newsletter-Verteiler bei Brevo erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail.

Speicherdauer

Bei reiner Vorlagen-Anforderung ohne Newsletter-Einwilligung verarbeiten wir Ihre E-Mail-Adresse nur zum Versand und speichern darüber hinaus keinen Verteiler-Eintrag. Mit Newsletter-Einwilligung bleiben Ihre Daten im Verteiler, bis Sie sich abmelden bzw. die Einwilligung widerrufen.

12. Empfängerübersicht

Wir übermitteln Ihre personenbezogenen Daten nur an folgende Empfänger, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO bzw. — im Fall von LemonSqueezy — an einen für die Zahlungsabwicklung eigenständig Verantwortlichen:

Eine weitergehende Übermittlung an Dritte (z. B. zu Werbezwecken) erfolgt nicht.

13. Datensicherung (Backups)

Zur Gewährleistung der Datensicherheit und Wiederherstellbarkeit erstellen wir regelmäßige Backups der von uns betriebenen Systeme (insbesondere der Umami- und OpenReplay-Instanz). Backups werden verschlüsselt gespeichert und spätestens nach 30 Tagen rollierend überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 32 DSGVO (Sicherheit der Verarbeitung).

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten. Alle Rechte können Sie formlos per E-Mail an contact@balane.tech geltend machen.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer gespeicherten Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung rechtlicher Verpflichtungen, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Recht auf Beschwerde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (siehe Abschnitt 16).

15. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kontakt für Widerspruch: contact@balane.tech

16. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0

E-Mail: poststelle@lda.bayern.de

Website: www.lda.bayern.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Maßgeblich ist die jeweils beim Besuch der Website aktuelle Fassung. Stand dieser Fassung: 4. Juni 2026.