Datenschutzerklärung

Stand: 19. August 2026

Diese Datenschutzerklärung gilt für die Websites airrange.io und spreadapi.io sowie für die Dienste airrange und SpreadAPI.

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

airrange software GmbH
Sperberweg 7
82152 Krailling, Deutschland
E-Mail: privacy@airrange.io
Handelsregister: HRB 271683, Amtsgericht München

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter privacy@airrange.io.

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

3. Besuch unserer Websites

Unsere Websites werden bei Vercel Inc., Covina, Kalifornien, USA gehostet. Beim Aufruf einer Seite verarbeitet Vercel in unserem Auftrag automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser- und Gerätetyp) in Server-Logdateien. Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website, der Fehleranalyse und der Abwehr von Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur für einen kurzen Zeitraum (wenige Tage) vorgehalten und anschließend automatisch gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Unsere Websites setzen keine Cookies ein. Ein Cookie-Banner ist deshalb nicht erforderlich.

4. Reichweitenmessung (Vercel Analytics)

Zur Messung der Nutzung unserer Websites verwenden wir Vercel Analytics. Die Messung erfolgt ohne Cookies und ohne geräteübergreifende Nutzerprofile; Seitenaufrufe werden aggregiert ausgewertet und nicht an Werbenetzwerke weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Schriftarten und Videos

Die auf unseren Websites verwendeten Schriftarten hosten wir selbst. Beim Laden der Seiten wird keine Verbindung zu Google oder anderen Schriftarten-Anbietern aufgebaut.

Für Produktvideos nutzen wir den Dienst Wistia der Wistia Inc., Cambridge, Massachusetts, USA. Sobald ein eingebettetes Video im sichtbaren Bereich Ihres Browsers erscheint, wird eine Verbindung zu Wistia-Servern aufgebaut und dabei Ihre IP-Adresse übertragen. Wir verwenden den Do-Not-Track-Modus von Wistia: Es werden keine Cookies gesetzt und kein Sehverhalten analysiert. Rechtsgrundlage ist unser berechtigtes Interesse an der ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wistia ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

6. Registrierung und Login

Für die Anmeldung bei airrange und SpreadAPI nutzen wir den Authentifizierungsdienst Hanko (FIDO2-zertifiziert, in der EU gehostet). Die Anmeldung erfolgt passwortlos per E-Mail-Passcode, über Ihr Google-Konto oder — bei SpreadAPI — per Passkey; Passkey-Zugangsdaten verbleiben auf Ihrem Gerät.

Bei der Registrierung erheben und speichern wir ausschließlich Ihre E-Mail-Adresse. Beim Login über Google übermittelt Google weitere Profildaten (insbesondere Ihren Namen); diese werden von uns nicht gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse können wir Ihnen kein Nutzerkonto bereitstellen.

7. Kontaktaufnahme und Terminbuchung

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die technische Übermittlung der Formulardaten erfolgt über den Dienst Pipedream Inc., San Francisco, USA (Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln); anschließend werden die Daten in unserem CRM gespeichert (siehe Ziffer 10). Anfragedaten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für die Buchung von Demo-Terminen nutzen wir Cal.com Inc., USA. Die bei der Buchung eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin) werden an Cal.com übertragen. Cal.com ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

8. Onboarding- und produktbezogene E-Mails

Nach der Registrierung erhalten Sie eine Onboarding-E-Mail mit Hinweisen zur Nutzung des Dienstes. Weitere produktbezogene Mitteilungen versenden wir nur im Rahmen der Bestandskundenkommunikation; jede dieser E-Mails enthält einen Abmeldelink, mit dem Sie weitere Zusendungen jederzeit abbestellen können. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b bzw. f DSGVO, § 7 Abs. 3 UWG). Einen Newsletter versenden wir nicht.

9. Verarbeitung bei der Produktnutzung

airrange: Lokale Excel-Dateien und On-Premises-Workbooks werden nicht auf unsere Server hochgeladen; wir speichern lediglich Metadaten der erstellten Apps. Workbooks in Microsoft 365 verbleiben in Ihrem eigenen Microsoft-Tenant. Entscheiden Sie sich für Hosted Files, speichern wir Ihr Workbook verschlüsselt bei AWS in Frankfurt (EU). Beim Teilen einer App wird ein verschlüsseltes Calculation Package erzeugt, das nur die für die App benötigten Formeln und Daten enthält — nie das gesamte Workbook.

SpreadAPI: Von Ihnen hochgeladene Workbooks werden zur Bereitstellung der API verschlüsselt in der EU (Frankfurt) gespeichert. Berechnungsergebnisse werden zur Performance-Optimierung für maximal 15 Minuten zwischengespeichert und anschließend automatisch gelöscht; die Eingabewerte von API-Aufrufen werden nicht gespeichert. API-Tokens speichern wir ausschließlich als SHA-256-Hash. Für Metadaten und Caching nutzen wir Redis Cloud (EU). Greifen KI-Assistenten über den MCP-Server auf Ihre Services zu, werden die übergebenen Parameter ausschließlich zur Ausführung der jeweiligen Berechnung verarbeitet.

Ihre Daten werden von uns nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage dieser Verarbeitungen ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nach Vertragsende können Sie Ihre Workbooks und Konfigurationen exportieren; Einzelheiten regelt § 6.8 unserer Nutzungsbedingungen. Alle Übertragungen sind mit TLS verschlüsselt, gespeicherte Daten mit AES-256.

10. Zahlungsabwicklung und Kundenverwaltung (CRM)

Bei Direktkäufen erfolgt die Zahlungsabwicklung über Stripe Payments Europe Ltd., Dublin, Irland. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kreditkarten- oder Kontodaten. Bei Käufen über den Microsoft-Marketplace erfolgt die Abrechnung über Microsoft nach deren Datenschutzbestimmungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Abrechnungsdaten bewahren wir nach den gesetzlichen handels- und steuerrechtlichen Fristen (6 bzw. 10 Jahre) auf.

Zur Verwaltung von Interessenten- und Kundendaten aus Anfragen und Registrierungen nutzen wir das CRM-System Attio Ltd., London, Vereinigtes Königreich (Datenhaltung in EU-Rechenzentren, Auftragsverarbeitungsvertrag; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Wir reichern Kontaktdaten nicht aus externen Quellen an. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Pflege der Kundenbeziehung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

11. Empfänger, Drittlandübermittlung und Speicherdauer

Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Auftragsverarbeiter weiter: Vercel (USA, DPF), Wistia (USA, DPF), Cal.com (USA, DPF), Pipedream (USA, EU-Standardvertragsklauseln), Stripe (Irland), Attio (Vereinigtes Königreich, Angemessenheitsbeschluss), AWS (Frankfurt, EU), Hanko (EU) und Redis Cloud (EU). Übermittlungen in die USA erfolgen ausschließlich auf Grundlage des EU-U.S. Data Privacy Framework oder von EU-Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Geschäftskunden stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zur Verfügung.

12. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Fragen zum Datenschutz richten Sie bitte an: privacy@airrange.io