Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)

Herr Said El Ouaaziky Hassan
Wuhlestraße 7a
12683 Berlin

Kontakt:

E-Mail: kontakt@aktegra.com
Kontaktformular: https://www.aktegra.com/de/kontakt

Weitere Einzelheiten über uns finden Sie in unserer Anbieterkennzeichnung.

2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen

Die Nutzung unserer Website ist in der Regel möglich, ohne dass Sie personenbezogene Daten angeben müssen. Die Angabe von personenbezogenen Daten ist freiwillig.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der Identität dieser natürlichen Person sind.

Der Zweck der Verarbeitung von Daten ist das Betreiben dieser Website mit Informationen zu unserem Dienstleistungsangebot nebst Kontaktmöglichkeiten sowie die Bereitstellung unseres Software-Dienstes Aktegra.

Personenbezogene Daten werden auf unserer Website nur dann erhoben, wenn dies

für die Nutzung der Website (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und/ oder Art. 6 Abs. 1 S. 1 lit. b) Datenschutzgrundverordnung (DSGVO),
zur Wahrung unseres Interesses zur Verbesserung der Nutzererfahrung und zur Aufrechterhaltung der Sicherheit der Nutzung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO),
für die Nutzung der auf der Website angebotenen Leistungen sowie vorvertraglicher Maßnahmen, insbesondere etwa für Formulareingaben (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und/ oder Art. 6 Abs. 1 S. 1 lit. b) DSGVO) oder
für einen Vertragsabschluss und für die Vertragsdurchführung (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) und lit. b) DSGVO)

erforderlich ist.

Weitere Details zur Verarbeitung von Daten finden Sie nachfolgend unter entsprechenden Überschriften:

3. Hosting, Datenbank, Zugriffsdaten und technische Protokolle

Für das Hosting und die Bereitstellung unserer Website nutzen wir die Dienste der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Auslieferung der Website erfolgt über die Infrastruktur von Vercel. Die Datenbank sowie die darin gespeicherten Nutzer- und Anwendungsdaten werden über Supabase Inc., c/o Incorporating Services, Ltd., 3500 S. DuPont Highway, Dover, Kent 19901, Delaware, USA, in einem Rechenzentrum in Frankfurt am Main betrieben (AWS-Region „eu-central-1“). Supabase und Vercel verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die übertragene Datenmenge, HTTP-Statuscodes, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Informationen zum Internet-Service-Provider gehören. Ein vollständiges Zugriffsprotokoll sämtlicher Seitenaufrufe wird nicht geführt. In begrenztem Umfang können jedoch technische Fehler-, Sicherheits- und Containerprotokolle anfallen. Diese können die vorstehend genannten Daten enthalten, soweit dies zur Fehleranalyse, zur Erkennung und Abwehr missbräuchlicher Zugriffe sowie zur Gewährleistung der Sicherheit und Stabilität unserer informationstechnischen Systeme erforderlich ist.

Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der Zertifizierung von Vercel nach dem EU-US Data Privacy Framework; ergänzend werden die EU-Standardvertragsklauseln verwendet. Soweit im Rahmen von Support- oder Wartungsleistungen ein Zugriff auf die bei Supabase gespeicherten Daten aus einem Drittland erforderlich sein sollte, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie in der Abwehr von Angriffen und Missbrauch.

4. Cookies

Unsere Website speichert Cookies. Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Nähere Informationen finden Sie in den nachfolgenden Ziffern unserer Datenschutzerklärung. Verwendet wird insbesondere ein Sitzungs-Cookie zur Aufrechterhaltung Ihrer Anmeldung über Supabase Auth, ein vorübergehender Cookie zur sicheren Durchführung des Anmeldevorgangs (PKCE-Verifier) sowie der Cookie NEXT_LOCALE, mit dem die von Ihnen gewählte Sprachfassung gespeichert wird. Für die Verwaltung Ihrer Einwilligung setzen wir zudem zwei eigene Cookies ein: den Cookie consent_analytics, in dem Ihre Entscheidung über die Analyse-Cookies gespeichert wird (Wert „true“ oder „false“), sowie den Cookie consent_id, der eine zufällig erzeugte, für sich genommen bedeutungslose Kennung enthält und ausschließlich dazu dient, Ihre Einwilligung und einen späteren Widerruf demselben Nachweis zuzuordnen (Ziff. 13). Beide werden für 180 Tage gespeichert; sie enthalten keine personenbezogenen Daten, und die Kennung wird nicht aus Ihren Daten abgeleitet.

Soweit Sie für nicht erforderliche Cookies eine Einwilligung erteilen, ist Rechtsgrundlage § 25 Absatz 1 TDDDG sowie Artikel 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein. Das Consent-Management-Tool dient dem Zweck, Ihnen eine datenschutzkonforme Auswahl und Verwaltung Ihrer Einwilligungen in das Setzen von Cookies und den Einsatz bestimmter Dienste zu ermöglichen sowie unsere diesbezüglichen Verpflichtungen nachzuweisen gemäß Art. 5 Abs. 2 DSGVO, Art. 7 Abs. 1 DSGVO. Rechtsgrundlage für den Einsatz des Consent-Management-Tools ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO, also die Erfüllung einer rechtlichen Verpflichtung sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO an einer nutzerfreundlichen, transparenten und rechtskonformen Gestaltung der Einwilligungsverwaltung.

Hierzu und zu den eingesetzten Cookies bzw. Diensten können Sie weitere Informationen aus unserem Consent-Management-Tool entnehmen und die Einwilligungen jederzeit frei und ohne Nachteil mit Wirkung für die Zukunft widerrufen.

Als Nutzer können Sie auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.

5. Kontakt via E-Mail

Wenn Sie uns per E-Mail kontaktieren oder über ein Formular mit uns kommunizieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Dazu gehören insbesondere Ihre E-Mail-Adresse, Ihr Name, soweit angegeben, der Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen übermittelte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie für den Fall von Anschlussfragen. Soweit Ihre Anfrage den Abschluss oder die Durchführung eines Vertrags betrifft, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten, effizienten und nachvollziehbaren Bearbeitung von Anfragen.

Für die Weiterleitung der an kontakt@aktegra.com eingehenden E-Mails nutzen wir ImprovMX, 8 The Green, STE D, Dover, Delaware 19901, USA. Die E-Mail-Postfächer werden über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt und verwaltet. ImprovMX und Google verarbeiten personenbezogene Daten, soweit dies für die Weiterleitung, den Empfang, die Speicherung und die Verwaltung von E-Mails erforderlich ist. ImprovMX stellt für zahlende Kunden einen Auftragsverarbeitungsvertrag bereit; nach dessen Angaben werden Daten von EU-Kunden in französischen Rechenzentren gespeichert.

Für den Versand von Anmeldelinks, Transaktions-E-Mails und E-Mails im Zusammenhang mit Formularen nutzen wir Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere die E-Mail-Adresse des Empfängers, der jeweilige Versandinhalt sowie technische Versand- und Zustellinformationen verarbeitet.

Da ImprovMX und Resend ihren Sitz in den USA haben, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Soweit eine solche Übermittlung durch ImprovMX erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Soweit eine Übermittlung durch Resend erfolgt, erfolgt diese auf Grundlage der Zertifizierung von Resend nach dem EU-US Data Privacy Framework sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Resend ist nach dem EU-US Data Privacy Framework zertifiziert.

Soweit im Rahmen der Nutzung des E-Mail-Postfachs ein Zugriff durch Google LLC oder andere Google-Gesellschaften außerhalb des Europäischen Wirtschaftsraums erforderlich sein sollte, erfolgt die Übermittlung auf Grundlage der Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

6. Kundenkonto

Auf unserer Website haben Sie die Möglichkeit ein Kundenkonto einzurichten, um Aktegra zunächst kostenfrei zu testen und sodann das von Ihnen gewünschte Abonnement abzuschließen. Über unseren geschützten Kundenbereich können Sie dann Ihre Unternehmensdaten pflegen, Ihr gebuchtes Abonnement verwalten und Zugriff auf unsere Software sowie gespeicherte Zwischenstände einsehen. Die Anmeldung erfolgt über einen per E-Mail zugesandten Anmeldelink („Magic Link“). Wir verarbeiten Ihre im Kundenbereich angegebenen Daten ausschließlich, um Ihnen den Kundenbereich, Ihr gebuchtes Abonnement sowie die Software-Funktionen zur Verfügung stellen zu können. Die Rechtsgrundlage hierfür ist das Erfordernis der Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

7. Verarbeitung der von Ihnen eingegebenen Daten (Fragebogen und Organisationsdaten)

Zur Erstellung der Klassifizierungs- und Dokumentationsberichte verarbeiten wir die von Ihnen im Fragebogen eingegebenen Angaben sowie die von Ihnen bereitgestellten Organisationsdaten. Hierzu gehören insbesondere der Firmenname, die Anschrift sowie Angaben zu dem bewerteten System. Diese Daten werden Ihrem Nutzerkonto zugeordnet und ausschließlich verarbeitet, soweit dies zur Erstellung und Bereitstellung der von Ihnen angeforderten Klassifizierungs- und Dokumentationsberichte erforderlich ist.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, da die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

8. Benachrichtigung über die Produktverfügbarkeit

Auf unserer Preisseite unter https://www.aktegra.com/de#pricing haben Sie die Möglichkeit, Ihre E-Mail-Adresse zu hinterlassen, um einmalig über die Verfügbarkeit unserer kostenpflichtigen Leistungen benachrichtigt zu werden. Dabei verarbeiten wir Ihre E-Mail-Adresse, den Tarif, für den Sie sich interessieren, sowie Ihre gewählte Spracheinstellung. Die Daten werden ausschließlich zum Versand dieser einmaligen Benachrichtigung verwendet. Ein Newsletter-Versand oder eine Verwendung zu sonstigen Werbezwecken erfolgt nicht. Die Daten werden in unserer Datenbank in Frankfurt am Main gespeichert. Zur Erkennung und Begrenzung automatisierter oder missbräuchlicher Anfragen verarbeiten wir außerdem Ihre IP-Adresse kurzfristig als technischen Zählschlüssel. Die IP-Adresse wird nicht dauerhaft gemeinsam mit Ihrer Anmeldung gespeichert, sondern nach Ablauf des jeweiligen technischen Zeitfensters gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Sicherung der Verfügbarkeit und Integrität unseres Formulars.

Im Fall eines Widerrufs löschen wir Ihre Daten aus der Benachrichtigungsliste. Erfolgt die Benachrichtigung, werden Ihre Daten anschließend ebenfalls gelöscht.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an kontakt@aktegra.com.

9. Feedback-Funktion

Sie haben die Möglichkeit, uns freiwillig Feedback zu unserem Dienst zu geben, insbesondere nach dem Herunterladen eines Dokuments oder über einen hierfür vorgesehenen Link auf unserer Website.

Dabei verarbeiten wir Ihre Bewertung auf einer Skala von 1 bis 5, einen gegebenenfalls von Ihnen eingegebenen Freitext, den Zeitpunkt der Übermittlung sowie Ihre gewählte Spracheinstellung. Sofern Sie angemeldet sind, wird das Feedback außerdem Ihrem Nutzerkonto zugeordnet. Bezieht sich Ihr Feedback auf einen konkreten Bericht, verarbeiten wir zusätzlich die interne Kennung dieses Berichts.

Sie können optional eine E-Mail-Adresse angeben, wenn Sie eine Rückmeldung von uns wünschen. Die Angabe der E-Mail-Adresse und die Abgabe von Feedback sind freiwillig und für die Nutzung unseres Dienstes nicht erforderlich.

Wir verarbeiten Feedback-Daten zur Verbesserung unseres Dienstes, unserer Dokumentationsberichte und der Nutzerfreundlichkeit unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Weiterentwicklung und Verbesserung unseres Angebots. Soweit Sie freiwillig Ihre E-Mail-Adresse für eine Rückfrage oder Rückmeldung angeben, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Erkennung und Begrenzung automatisierter oder missbräuchlicher Zugriffe verarbeiten wir die IP-Adresse kurzfristig als technischen Zählschlüssel. Die IP-Adresse wird nicht dauerhaft gemeinsam mit dem Feedback gespeichert, sondern nach Ablauf des jeweiligen technischen Zeitfensters gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit und Verfügbarkeit der Feedback-Funktion.

10. Stripe

Auf unserer Website haben Sie die Möglichkeit Zahlungen über die Kreditkarten Visa, Mastercard, American Express, Cartes Bancaires, Apple Pay sowie Link durchzuführen. Wenn Sie die Bezahlung mittels dieser Methoden ausführen, erfolgt die Zahlungsabwicklung über den Zahlungsanbieter „Stripe“. Anbieter ist die Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland. Die hierzu erforderlichen Daten (Kartennummer, Gültigkeit und Prüfnummer) werden verschlüsselt an den Zahlungsanbieter weitergeleitet und sind für den Webseitenbetreiber nicht einsehbar. Der Zahlungsanbieter transferiert, verarbeitet und speichert gegebenenfalls personenbezogene Daten außerhalb der EU, die zur Abwicklung der Zahlung erforderlich sind. Für die Verarbeitung dieser Daten ist allein Stripe verantwortlich. Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Details zur Zahlung mit Stripe entnehmen Sie den AGB und den Datenschutzbestimmungen des Zahlungsanbieters unter: https://stripe.com/de/terms.

11. Google Analytics

Unsere Website verwendet Google Analytics, um unsere Website und Nutzung zu analysieren und damit nutzerfreundlicher und effektiver zu machen sowie unsere Leistungen optimaler zu bewerben und anzubieten. Anbieter ist die Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, US bzw. die Google Ireland Limited. Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, EU der zuständige Verantwortliche für die Google Dienste (nachfolgend: "Google"). Die Google Ireland Limited ist ein mit der Google LLC verbundenes Unternehmen, dessen Dienste wir einbinden und das die Datenschutzgrundverordnung ebenfalls einhalten muss. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert und damit verpflichtet die europäischen Datenschutzvorgaben einzuhalten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO oder, falls Sie auf der Grundlage eines von uns auf der Website erteilten Hinweises („Cookie-Banner“) eine Einwilligung zur Verwendung erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG.

Google Analytics verwendet Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch Cookies erzeugte Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird aber nicht mit anderen Daten von Google zusammengeführt. Auf unserer Website ist die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google damit innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

Ihre Zustimmung zur Nutzung von Analytics können Sie über die Cookie Policy in den Cookie Einstellung mittels Opt-ins (Aktivierung) erteilen und mittels Opt-Out dann auch wieder deaktivieren. Sie können die Speicherung der Cookies außerdem durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem Link: https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren: Weitere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie hier bzw. dort.

12. Empfänger von personenbezogenen Daten

Personenbezogene Daten werden über die vorstehenden Ziffern hinaus nur an unsere Mitarbeiter weitergegeben.

Darüber hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind im Sinne des Art. 6 Abs. 1 S. 1 lit. c) DSGVO gesetzlich dazu verpflichtet oder die Datenweitergabe ist gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

13. Dauer der Speicherung

Wir löschen Ihre Daten wie folgt:

Datenkategorie	Übliche Speicherdauer	Hinweise / Zweck
Technische Fehler-, Sicherheits- und Containerprotokolle	Ca. 7 bis 14 Tage, maximal wenige Wochen	Sicherstellung des technischen Betriebs, IT-Sicherheit, Fehleranalyse sowie Erkennung und Abwehr missbräuchlicher Zugriffe
Cookies – Authentifizierungs- und Session-Cookies	Bis zum Ende der Sitzung oder bis zum Ablauf der jeweiligen Authentifizierungssitzung	Technische Funktionalität der Web-App, Anmeldung und Aufrechterhaltung des Kundenbereichs
Cookie für die Spracheinstellung (NEXT_LOCALE)	Bis zur Änderung der Spracheinstellung, zum Ablauf des Cookies oder zur Löschung durch den Nutzer	Speicherung der vom Nutzer ausgewählten Sprachfassung
Einwilligungsnachweise und Cookie-Einstellungen	Bis zum Widerruf der Einwilligung; Nachweis der Einwilligung und des Widerrufs darüber hinaus regelmäßig bis zu drei Jahre	Verwaltung und Nachweis datenschutzrechtlich erforderlicher Einwilligungen
Kontaktanfragen per E-Mail	Bis die Anfrage abschließend bearbeitet ist; darüber hinaus regelmäßig bis zu drei Jahre, bei geschäftlicher Korrespondenz oder gesetzlicher Aufbewahrungspflicht gegebenenfalls länger	Bearbeitung der Anfrage, Nachweis der Kommunikation sowie Abwehr von Rechtsansprüchen
Kundenkonto- und Vertragsdaten	Während der aktiven Geschäftsbeziehung; anschließend regelmäßig bis zu sechs Jahre, soweit keine längeren Aufbewahrungspflichten bestehen	Vertragserfüllung, Verwaltung des Kundenkontos, Kommunikation und Nachweis des Vertragsverhältnisses
Zugangsdaten und Authentifizierungsinformationen	Bis zur Löschung des Nutzerkontos oder bis zur Änderung bzw. zum Ablauf der Authentifizierungssitzung	Anmeldung über Magic Link, Authentifizierung und Schutz vor unbefugtem Zugriff
Fragebogenangaben, Organisationsdaten und Angaben zum bewerteten KI-System	Während der Nutzung des Dienstes; nach Vertragsende bis zum Ablauf einer vertraglich vorgesehenen Exportfrist, regelmäßig 30 Tage, anschließend Löschung, soweit keine Aufbewahrungspflichten bestehen	Erstellung und Bereitstellung der Klassifizierungs- und Dokumentationsberichte
Erstellte Klassifizierungs- und Dokumentationsberichte sowie gespeicherte Zwischenstände	Während der Nutzung des Dienstes; nach Vertragsende bis zum Ablauf einer vertraglich vorgesehenen Exportfrist, regelmäßig 30 Tage, anschließend Löschung, soweit keine Aufbewahrungspflichten bestehen	Bereitstellung, Abrufbarkeit und Export der beauftragten Berichte
Daten zur Benachrichtigung über die Produktverfügbarkeit	Bis zum Versand der einmaligen Benachrichtigung oder bis zum Widerruf der Einwilligung	Versand der angeforderten einmaligen Benachrichtigung; kein Newsletter und keine sonstige Werbung
IP-Adresse bei der Produktverfügbarkeits-Benachrichtigung	Nur für die Dauer des jeweiligen technischen Zeitfensters, regelmäßig wenige Minuten bis Stunden	Begrenzung automatisierter Anfragen und Missbrauchsabwehr; keine dauerhafte Speicherung zusammen mit der Benachrichtigungsanmeldung
Feedback-Daten, insbesondere Bewertung, Freitext, Zeitstempel, Spracheinstellung, Kontozuordnung und gegebenenfalls Berichtskennung	Bis zu 12 Monate; anschließend Löschung oder Anonymisierung	Verbesserung des Dienstes, der Dokumentationsberichte und der Nutzerfreundlichkeit
IP-Adresse bei der Feedback-Funktion	Nur für die Dauer des jeweiligen technischen Zeitfensters, regelmäßig wenige Minuten bis Stunden	Begrenzung automatisierter oder missbräuchlicher Zugriffe; keine dauerhafte Speicherung gemeinsam mit dem Feedback
Google-Analytics-Daten	14 Monate	Analyse der Nutzung der Website auf Grundlage einer Einwilligung; Fragebogeninhalte, Organisationsdaten, Angaben zum bewerteten KI-System und Ergebnisse der Risikoeinstufung werden nicht an Google übermittelt
Bestell-, Vertrags-, Rechnungs- und Zahlungsstatusdaten	Während der aktiven Geschäftsbeziehung; anschließend nach Maßgabe gesetzlicher Aufbewahrungspflichten	Vertragsabwicklung, Abrechnung, Buchhaltung und Nachweis von Geschäftsvorfällen
Zahlungskartendaten	Werden von uns nicht gespeichert; Verarbeitung durch Stripe nach dessen eigenen Speicherfristen	Zahlungsabwicklung; wir erhalten grundsätzlich nur die für die Vertragsverwaltung erforderlichen Zahlungs- und Statusinformationen
Rechnungen und Buchungsbelege	Regelmäßig acht Jahre	Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
Handels- und Geschäftsbriefe	Regelmäßig sechs Jahre	Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten

Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

14. Rechte der betroffenen Personen

Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Website erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden.

Es besteht auf der Website keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt.

Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz (BDSG)- neu.

Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf

Auskunft, Art.15 DSGVO
Berichtigung, Art. 16 DSGVO
Löschung, Art. 17 DSGVO
Einschränkung der Verarbeitung, Art.18 DSGVO
Übertragbarkeit, Art. 20 DSGVO.

Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des

Widerrufs, Art. 7 DSGVO

mit Wirkung für die Zukunft.

Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten

Widerspruch, Art. 21 DSGVO

zu erheben.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter 1.

Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das

Recht auf Beschwerde

bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz, Alt-Moabit 59–61, 10555 Berlin.