EPISTEMIS OÜ
Stand: 14. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
EPISTEMIS OÜNarva mnt 5, 10117 Tallinn, Estoniainfo@epistemis.comhttps://epistemis.comDie E-Mail-Adresse ist zugleich unsere zentrale Kontaktadresse für Datenschutzanfragen und die Ausübung von Betroffenenrechten.
2. Geltungsbereich und Grundsätze
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der öffentlich zugänglichen EPISTEMIS-Website verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffenen Personen zustehen.
Sie gilt für die deutschen und englischen Sprachfassungen der Website unter epistemis.com.
Die Website stellt Informationen über EPISTEMIS, seine Decision-State-Infrastruktur, Anwendungsbereiche und Möglichkeiten zur Zusammenarbeit bereit.
Für den Besuch der Website sind weder eine Registrierung noch ein Benutzerkonto erforderlich. Die Website verfügt über keine eigene Datenbank zur Speicherung von Besucherprofilen, kein Kontaktformular und keine öffentliche Funktion zum Hochladen von Dokumenten.
Personenbezogene Daten können dennoch bei der technischen Bereitstellung der Website und im Rahmen einer freiwilligen Kontaktaufnahme per E-Mail verarbeitet werden.
Diese Datenschutzerklärung erstreckt sich nicht auf gesonderte EPISTEMIS-Produktsysteme, Enterprise Pilots oder kundenspezifische Anwendungen. Für entsprechende Verarbeitungen gelten gegebenenfalls eigenständige vertragliche und datenschutzrechtliche Regelungen.
3. Hosting und technische Bereitstellung
3.1 Hosting-Dienstleister
Die Website wird über Lovable Publish bereitgestellt. Lovable übernimmt die technische Auslieferung und den Betrieb der Hosting-Infrastruktur unter Einbeziehung der hierfür eingesetzten Dienstleister.
Informationen des Anbieters:
3.2 Verarbeitung technischer Zugriffsdaten
Beim Aufruf der Website werden technisch notwendige Informationen zwischen Ihrem Endgerät und der ausliefernden Infrastruktur übertragen.
Je nach technischer Verarbeitung können dabei insbesondere folgende Daten anfallen:
- IP-Adresse des zugreifenden Endgeräts;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Internetadresse und angeforderte Dateien;
- Browsertyp, Browserversion und Betriebssystem;
- gegebenenfalls übermittelte Referrer-Informationen;
- technische Antwortcodes sowie Fehler- und Sicherheitsinformationen.
Diese Daten dienen der Bereitstellung der Website, der Sicherstellung ihrer Funktionsfähigkeit und Verfügbarkeit, der Fehlerdiagnose sowie der Erkennung und Abwehr technischer Angriffe oder missbräuchlicher Zugriffe.
Rechtsgrundlage für die von EPISTEMIS verantwortete Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und funktionsfähigen Betrieb der Website.
Soweit Lovable personenbezogene Daten im Auftrag von EPISTEMIS verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden vertraglichen Datenschutzregelungen. Für bestimmte Betriebs-, Dienst- und Sicherheitsdaten kann Lovable nach seinen eigenen Datenschutzbedingungen auch in eigener datenschutzrechtlicher Verantwortlichkeit handeln.
3.3 Aufbewahrung technischer Protokolldaten
Lovable sieht für Betriebs- und Sicherheitsprotokolle eine zweckgebundene Aufbewahrung vor.
Nach den veröffentlichten Angaben des Anbieters werden entsprechende Daten so lange aufbewahrt, wie dies für den Betrieb und die Sicherheit der Dienste erforderlich ist. Im Zusammenhang mit der Untersuchung konkreter Sicherheitsvorfälle kann eine längere Aufbewahrung notwendig sein. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Eine einheitliche feste Aufbewahrungsfrist in Tagen wird vom Anbieter für diese Protokolle nicht veröffentlicht.
Die für Lovable geltenden Aufbewahrungskriterien können in dessen Datenschutzerklärung eingesehen werden:
Die von EPISTEMIS festgelegten zwölfmonatigen Löschfristen für E-Mail-Korrespondenz gelten nicht für diese technischen Hosting-Protokolle.
4. Cookies und Browser-Speicher
Auf dieser Website werden Cookies und Browser-Speicher verwendet, um die technische Bereitstellung, Sicherheit und Navigation zu unterstützen. Wir verwenden keine Cookies für Analyse, Werbung oder websiteübergreifendes Tracking.
__dpl — wird von unserem Hostinganbieter Lovable als Teil der technischen Auslieferungsinfrastruktur der Website gesetzt.
__cf_bm — wird von Cloudflare zur Erkennung von Bots und zum Schutz der Website gesetzt.
Session Storage — wird vom Navigationssystem der Website verwendet, um Scrollpositionen beim Wechsel zwischen Seiten zu speichern und wiederherzustellen.
Wir verwenden diese Technologien nicht für Werbung oder um Sie über verschiedene Websites hinweg zu verfolgen. Die Sprache der Website wird durch die von Ihnen aufgerufene URL bestimmt, nicht durch ein Cookie zur Speicherung Ihrer Sprachpräferenz.
5. Kontaktaufnahme per E-Mail
5.1 Art der Kontaktaufnahme
Sie können EPISTEMIS über die öffentlich angegebene E-Mail-Adresse info@epistemis.com kontaktieren.
Die Website verwendet hierfür einen E-Mail-Link (mailto:), der Ihr eigenes E-Mail-Programm öffnen kann. Je nach gewähltem Anfragethema kann ein entsprechender Betreff vorausgefüllt werden.
Die Website selbst erfasst keinen Nachrichtentext, betreibt kein Kontaktformular und versendet keine E-Mails.
Erst wenn Sie über Ihr E-Mail-Programm eine Nachricht absenden, werden die von Ihnen bereitgestellten Daten im Rahmen der E-Mail-Kommunikation verarbeitet.
5.2 Kategorien personenbezogener Daten
Dabei können insbesondere folgende Angaben verarbeitet werden:
- Name und E-Mail-Adresse;
- Unternehmenszugehörigkeit und berufliche Kontaktdaten;
- Betreff und Inhalt der Nachricht;
- Angaben zu einem angefragten Pilotprojekt, einer Kooperation oder einer sonstigen geschäftlichen Zusammenarbeit;
- weitere freiwillig übermittelte Informationen;
- technische Angaben zur E-Mail-Kommunikation.
Bitte übermitteln Sie bei einer ersten Kontaktaufnahme keine vertraulichen Geschäftsunterlagen, personenbezogenen Falldaten, besonders schutzbedürftigen Informationen oder rechtlich privilegierten Inhalte, sofern deren Übermittlung nicht zuvor ausdrücklich abgestimmt wurde.
5.3 Zwecke und Rechtsgrundlagen
Wir verarbeiten eingehende Nachrichten, um Anfragen zu beantworten, mit Interessenten und Geschäftspartnern zu kommunizieren und gegebenenfalls eine vertragliche Zusammenarbeit vorzubereiten oder durchzuführen.
Je nach Anlass der Kommunikation beruht die Verarbeitung auf:
- Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person oder zur Erfüllung eines Vertrags mit dieser Person erforderlich ist;
- Art. 6 Abs. 1 lit. f DSGVO bei sonstiger allgemeiner oder geschäftlicher Kommunikation. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen sowie der Anbahnung und Pflege geschäftlicher Beziehungen;
- Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
6. E-Mail-Hosting und Verarbeitung von Nachrichten
EPISTEMIS verwendet für das Postfach info@epistemis.com den Dienstleister domainfactory GmbH (DomainFactory).
DomainFactory stellt die technische Infrastruktur für den Empfang, die Speicherung und den Versand von E-Mails bereit. Dabei werden die für die E-Mail-Kommunikation erforderlichen Nachrichteninhalte, Adress- und technischen Übermittlungsdaten verarbeitet.
Nach den veröffentlichten Angaben von DomainFactory befinden sich die Server der Professional-E-Mail-Plattform in Frankfurt am Main. Der Anbieter weist zugleich darauf hin, dass Daten aus dienstleistungsbezogenen Gründen auch außerhalb Deutschlands und Europas verarbeitet werden können.
Zur Bearbeitung der E-Mails verwendet EPISTEMIS Microsoft Outlook als E-Mail-Programm. Dabei können lokale Kopien von Nachrichten auf den verwendeten Endgeräten gespeichert werden.
Informationen des Anbieters:
Die Verarbeitung durch DomainFactory erfolgt im Rahmen der hierfür geltenden vertraglichen Datenschutzregelungen.
7. Speicherdauer und Löschung von E-Mails
EPISTEMIS speichert personenbezogene Daten aus der E-Mail-Kommunikation nicht länger, als dies für den jeweiligen Zweck erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich begründeten Aufbewahrungsgründe entgegenstehen.
Es gelten folgende Regelungen:
7.1 Allgemeine Kontaktanfragen
Allgemeine Anfragen, aus denen keine Geschäftsbeziehung entsteht, werden spätestens zwölf Monate nach Abschluss der Korrespondenz gelöscht.
7.2 Pilot-, Kooperations- und Investorenanfragen
Kommt keine vertragliche Zusammenarbeit zustande, werden die betreffenden Nachrichten spätestens zwölf Monate nach Abschluss der Gespräche gelöscht.
7.3 Geschäfts- und Vertragskorrespondenz
Kommt eine Geschäftsbeziehung zustande, werden die erforderlichen Unterlagen und Nachrichten während ihrer zweckgebundenen Nutzung sowie entsprechend den anwendbaren gesetzlichen Aufbewahrungspflichten gespeichert.
Dies kann insbesondere handels-, steuer- oder vertragsrechtlich relevante Korrespondenz betreffen.
Nach Wegfall der jeweiligen Aufbewahrungsgründe werden die Daten gelöscht, soweit keine andere rechtliche Grundlage für ihre weitere Speicherung besteht.
7.4 Datenschutzanfragen
Anfragen zur Wahrnehmung datenschutzrechtlicher Rechte werden zunächst für die Dauer ihrer Bearbeitung gespeichert.
Nach deren Abschluss werden nur diejenigen Informationen aufbewahrt, die zur Erfüllung rechtlicher Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Die verbleibenden Daten werden gelöscht, sobald die hierfür maßgeblichen Aufbewahrungsgründe entfallen.
7.5 Durchführung der Löschung
Die Löschung der von EPISTEMIS verwalteten E-Mail-Bestände erfolgt manuell.
Dabei werden das E-Mail-Postfach, gesendete Nachrichten, Archive und gegebenenfalls vorhandene lokale Outlook-Kopien berücksichtigt.
Für technisch bedingte Sicherungskopien oder Wiederherstellungssysteme des E-Mail-Dienstleisters gelten die hierfür vorgesehenen vertraglichen Löschverfahren.
8. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur insoweit an Dritte weitergegeben oder diesen zugänglich gemacht, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.
Zu den eingesetzten Dienstleistern gehören insbesondere:
- Lovable: Hosting, technische Auslieferung und Sicherheitsinfrastruktur der Website einschließlich der hierfür eingesetzten Unterauftragsverarbeiter.
- domainfactory GmbH: Bereitstellung des E-Mail-Postfachs und der E-Mail-Kommunikationsinfrastruktur einschließlich gegebenenfalls eingesetzter Unterauftragsverarbeiter.
Darüber hinaus können personenbezogene Daten im erforderlichen Umfang an zuständige Behörden oder zur Verschwiegenheit verpflichtete professionelle Berater übermittelt werden, soweit hierfür eine rechtliche Grundlage besteht.
EPISTEMIS übermittelt keine personenbezogenen Besucherdaten an Werbeplattformen zum Aufbau eigener Marketing- oder Retargeting-Zielgruppen.
9. Internationale Datenübermittlungen
Bei der Bereitstellung der Website und der E-Mail-Dienste kann es zu einer Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) kommen.
Lovable weist in seinen Datenschutzinformationen ausdrücklich auf Verarbeitungen in verschiedenen Ländern, einschließlich der USA, hin.
Für Übermittlungen außerhalb des EWR beschreibt Lovable geeignete datenschutzrechtliche Schutzmechanismen. Insbesondere sind in seinem Data Processing Agreement für entsprechende Auftragsverarbeitungen EU-Standardvertragsklauseln vorgesehen.
Auch DomainFactory weist für seine Professional-E-Mail-Dienste auf mögliche dienstleistungsbezogene Verarbeitungen außerhalb Deutschlands und Europas hin.
Soweit personenbezogene Daten in Drittländer übertragen werden, sind die Anforderungen der Art. 44 ff. DSGVO einzuhalten. Abhängig vom jeweiligen Empfänger und Übermittlungsweg können insbesondere ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO maßgeblich sein.
Die konkreten Übermittlungswege und Schutzmechanismen richten sich nach den jeweils geltenden Vertragsunterlagen und den eingesetzten Unterauftragsverarbeitern.
Weitere Informationen sowie Auskünfte über die jeweils anwendbaren Garantien können unter info@epistemis.com angefordert werden.
10. Externe Links
Die Website enthält Links zu externen Websites, Veröffentlichungen, institutionellen Informationsquellen und anderen Online-Angeboten.
Wenn Sie einen solchen Link aufrufen, verlassen Sie gegebenenfalls die EPISTEMIS-Website. Für die eigenständige Verarbeitung personenbezogener Daten durch den jeweiligen externen Anbieter gelten dessen Datenschutzbestimmungen.
EPISTEMIS hat keinen Einfluss auf die datenschutzrechtliche Ausgestaltung unabhängig betriebener externer Websites.
11. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO;
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
- Löschung personenbezogener Daten gemäß Art. 17 DSGVO;
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Datenübertragbarkeit, soweit anwendbar, gemäß Art. 20 DSGVO;
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@epistemis.com.
Wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, können wir zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern.
12. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für EPISTEMIS OÜ mit Sitz in Estland kommt insbesondere folgende Behörde in Betracht:
Andmekaitse Inspektsioon – Estonian Data Protection Inspectorate
Daneben können Sie sich nach Maßgabe der DSGVO auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
13. Bereitstellung personenbezogener Daten
Die Übermittlung technisch erforderlicher Verbindungsdaten ist Voraussetzung für den Abruf und die Darstellung der Website.
Die Kontaktaufnahme per E-Mail ist freiwillig. Ohne die erforderlichen Kontaktinformationen kann eine individuelle Beantwortung Ihrer Anfrage gegebenenfalls nicht erfolgen.
Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht, im Rahmen des allgemeinen Website-Besuchs personenbezogene Daten bereitzustellen, besteht nicht.
14. Automatisierte Entscheidungen und Profiling
Im Zusammenhang mit der Nutzung dieser öffentlichen Website führt EPISTEMIS keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO durch.
Die Darstellung von EPISTEMIS-Anwendungsfällen und Produktkonzepten ist von einer tatsächlichen personenbezogenen Entscheidungsverarbeitung innerhalb gesonderter Produktsysteme zu unterscheiden.
15. Änderungen dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung, wenn sich die technischen Funktionen der Website, eingesetzte Dienstleister, Verarbeitungszwecke oder die anwendbaren rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf dieser Website bereitgestellt.