Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. In dieser Datenschutzerklärung erfahren Sie, welche Daten wir erfassen, wofür wir sie nutzen und welche Rechte Sie haben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Name und Anschrift der für die Verarbeitung und für die Datenauskunft Verantwortlichen

Verantwortliche im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter und Verantwortliche für Datenauskunft ist:

Acurento Solutions GmbH

Lia Schlüsselburg, Geschäftsführerin
Florastraße 4
30900 Wedemark
Deutschland

Telefon: 05130 972702-50
E-Mail: datenschutz@acurento-solutions.de

3. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftrage des für die Verarbeitung Verantwortlichen ist:

Siegfried Hartmann

Baroneßstr. 12

85411 Hohenkammer

Deutschland

Tel.: +49-175-4000194

E-Mail: siegfried.hartmann@innotemis.de

Website: www.innotemis.de

Jede betroffene Person kann sich jederzeit zur Datenschutzauskunft direkt an unseren Datenschutzbeauftragten wenden.

4. Ihre Rechte

Sie haben jederzeit folgende Rechte, sofern die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Sofern Cookies oder Technologien auf Ihrem Endgerät gespeichert/ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).

6. Datenerfassung beim Besuch der Website

6.1 Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Daten automatisch erfasst, z. B.:

• Browsertyp/-version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Anfrage
• IP-Adresse

Diese Daten werden verarbeitet, um die Website stabil und sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Eine Zusammenführung mit anderen Daten erfolgt nicht.

7. Hosting

Wir hosten die Inhalte unserer Website bei folgendem

Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland

Datenschutzhinweise: https://all-inkl.com/datenschutzinformationen/

Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

8. Cookies & Consent-Management

8.1 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Einige sind technisch notwendig, andere dienen Statistik/Marketing.

• Session-Cookies: werden nach Ende Ihres Besuchs gelöscht
• Persistente Cookies: bleiben gespeichert, bis sie nach maximal 30 Tagen gelöscht werden

Sie können Cookies in Ihrem Browser deaktivieren. Dadurch können Funktionen eingeschränkt sein.

8.2 Einwilligung mit Complianz

Wir verwenden Complianz zur Einholung und Dokumentation Ihrer Cookie-Einwilligungen.

Anbieter: Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande

Complianz speichert einen Cookie, um Ihre Auswahl zu speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

9. Kontaktaufnahme & Kontaktformular

Wenn Sie uns per Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sofern die Anfrage darauf abzielt
• ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung)
• ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten greifen.

10. Social Media

10.1 Instagram

Wir nutzen Instagram-Elemente. Anbieter:

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Wenn Instagram-Elemente aktiv sind, wird eine Verbindung zu Meta-Servern hergestellt. Dabei können personenbezogene Daten (z. B. IP-Adresse) übertragen werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), sofern via Consent abgefragt.

Datenübertragung in Drittländer (z. B. USA) kann stattfinden. Meta nutzt u. a. EU-Standardvertragsklauseln (SCC) und ggf. das EU–US Data Privacy Framework (DPF).

Datenschutzhinweise:
https://privacycenter.instagram.com/policy/

10.2 LinkedIn

Wir nutzen LinkedIn-Elemente.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Beim Aufruf von Seiten mit LinkedIn-Elementen kann LinkedIn technische Daten (z. B. IP-Adresse) verarbeiten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), sofern via Consent abgefragt.

Datenschutzhinweise:
https://www.linkedin.com/legal/privacy-policy

Hinweise zur Datenübertragung:
https://www.linkedin.com/help/linkedin/answer/a1343190/

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der LinkedIn Ireland Unlimited verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

10.3 Youtube

Wir nutzen YouTube-Elemente.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

YouTube ist ein mit der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google") verbundenes Unternehmen.

Die Funktion zeigt bei YouTube hinterlegte Videos in einem iFrame auf der Website an. Dabei ist die Option "Erweiterter Datenschutzmodus" aktiviert. Dadurch werden von YouTube keine Informationen über die Besucher der Website gespeichert. Erst wenn Sie sich ein Video ansehen, werden Informationen darüber an YouTube übermittelt und dort gespeichert. Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). YouTube hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, sofern via Consent abgefragt.

Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Datenschutzhinweise:
https://www.youtube.com/t/privacy

10.4 Facebook

Wir nutzen Facebook-Elemente.

Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland

Beim Aufruf von Seiten mit Facebook-Elementen kann Facebook technische Daten (z. B. IP-Adresse) verarbeiten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), sofern via Consent abgefragt.

Datenschutzhinweise:
http://de-de.facebook.com/about/privacy

Hinweise zur Datenübertragung:
http://de-de.facebook.com/help/pages/insights.de

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

10.5 X / Twitter

Wir nutzen X-Elemente zum Posten und zum Teilen. Wenn Sie posten und teilen sind die Inhalte von X, einschließlich Ihrer Profildaten (z. B. Name/Pseudonym, Nutzername, Profilbilder), für die breite Öffentlichkeit zur Ansicht zugänglich. Die Öffentlichkeit muss sich nicht anmelden, um einen Teil der Inhalte auf X zu sehen. X Inhalte sind auch außerhalb von X auffindbar, zum Beispiel über die Ergebnisse von Suchanfragen in Internet-Suchmaschinen oder in Videos, die heruntergeladen und anderswo geteilt wurden.

Anbieter: X Corp., 865 FM-1209, Bastrop, TX 78602, United States

Beim Aufruf von Seiten mit X-Elementen kann X technische Daten (z. B. IP-Adresse,) und personenbezogene Daten (z.B. Nutzername, Passwort, Email-Adresse, Geburtsdatum etc.) verarbeiten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), sofern via Consent abgefragt.

Datenschutzhinweise: https://x.com/de/privacy

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der X Corp. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

10.6 TikTok

Wir nutzen TikTok-Elemente. TikTok ist ein Videoportal für Kurzvideos, das zusätzlich Funktionen eines sozialen Netzwerks anbietet.

Anbieter: TikTok Pte. Ltd., 1 Raffles Quay, #26-10, South Tower, Singapore 048583

Beim Aufruf von Seiten mit TikTok-Elementen kann TikTok technische Daten (z. B. IP-Adresse) und weitere von Ihnen zur Verfügung gestellte Nutzerdaten, auch sensible Daten, verarbeiten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), sofern via Consent abgefragt.

Datenschutzhinweise:
https://www.tiktok.com/legal/page/row/privacy-policy/en

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der TikTok Pte. Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

11. Analyse & Tracking

11.1 Google Tag Manager

Wir verwenden den Google Tag Manager.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Der Tag Manager selbst setzt in der Regel keine Cookies und erstellt keine Nutzerprofile, kann aber technisch bedingt Ihre IP-Adresse erfassen und an Google-Server übertragen.

Rechtsgrundlage:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), wenn über den Tag Manager zustimmungspflichtige Dienste geladen werden
• ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Verwaltung von Website-Diensten)

11.2 Google Analytics

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google Analytics verwendet Cookies/Technologien zur Wiedererkennung und kann Daten in die USA übertragen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Widerruf: jederzeit über das Consent-Tool.

IP-Anonymisierung: Sofern aktiviert, wird Ihre IP-Adresse vor der Übertragung gekürzt.

Datenschutzhinweise:
https://privacy.google.com/businesses/controllerterms/mccs/

12. Google Fonts (lokales Hosting)

Wir nutzen Google Fonts lokal (auf unserem Server). Dabei wird keine Verbindung zu Google-Servern aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung und Performance).

13. Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur weiter, wenn:

• dies zur Vertragserfüllung erforderlich ist,
• wir gesetzlich dazu verpflichtet sind,
• ein berechtigtes Interesse besteht,
• oder Sie eingewilligt haben.

Sofern Dienstleister in unserem Auftrag Daten verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags et alt.

14. Speicherdauer

Wir speichern personenbezogene Daten, wie es für den jeweiligen Zweck erforderlich ist. I.d.R. sind das max. 30 Tage. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung. Sie erkennen das an „https://“ und dem Schloss-Symbol im Browser.

16. Bewerberdaten

Wir bieten ggf. die Möglichkeit, Bewerbungen (z. B. per E-Mail oder Formular) zu übermitteln. Dabei verarbeiten wir u. a. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen und ggf. Gesprächsnotizen.

Zweck: Durchführung des Bewerbungsverfahrens.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• ggf. § 26 BDSG (Beschäftigungskontext)
• ggf. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern kein Arbeitsverhältnis zustande kommt, speichern wir Bewerbungsdaten grundsätzlich bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung zur längeren Speicherung vorliegt oder keine gesetzlichen Pflichten entgegenstehen.

17. Einsatz von Künstlicher Intelligenz

17.1 KI-gestützte Entwicklung mit Claude

Um unsere Entwicklungsgeschwindigkeit zu erhöhen und wettbewerbsfähig zu bleiben, nutzen wir Claude zur Unterstützung der Softwareentwicklung.

Anbieter: ANTHROPIC Ireland Limited, 6th Floor South Bank House, Barrow Street, Dublin 4, Irland

Claude ist eine künstliche Intelligenz, die von Anthropic mithilfe von konstitutioneller KI trainiert wurde.

ANTHROPIC / Claude verwendet Cookies/Technologien zur Wiedererkennung und kann Daten in die USA übertragen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Widerruf: jederzeit über das Consent-Tool.

Claude läuft grundsätzlich auf dem lokalen Rechner des Entwicklers auf Basis unseres Team Tarifs, d.h. lediglich Prompts/Code gehen in die Anthropic-Cloud. Es verarbeitet ausschließlich Quellcode und Entwicklereingaben, niemals Kundendaten, und hat keinen Zugriff auf unsere Server.

Die Entwickler nutzen Claude über ein Claude-Team-Abonnement.

17.1.1 Versionsverwaltung (GitHub)

Fertiger Code wird in ein privates GitHub-Repository übertragen. Dadurch können mehrere Entwickler gleichzeitig an verschiedenen Teilen der Anwendung arbeiten, Änderungen nachverfolgen und Aktualisierungen sicher zusammenführen.

Es werden keine Kundendaten in GitHub gespeichert oder über GitHub übertragen.

17.1.2 Hosting

Unsere Infrastruktur wird bei IONOS gehostet.

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Wir nutzen bei IONOS zwei Server:

Öffentlicher (Web-)Server – Hostet die Website und stellt Inhalte für Benutzer bereit. Daten werden nur auf Anfrage abgerufen.

Privater (App-)Server – Hostet die Anwendungslogik und die Kundendaten. Hier interagieren die Benutzer mit den Anwendungen und hier findet die gesamte Datenverarbeitung statt.

Der Serverzugriff ist auf authentifizierte Administratoren über VPN und SSH-Schlüsselauthentifizierung beschränkt. Die passwortbasierte SSH-Anmeldung ist deaktiviert.

Datenschutzhinweise:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/

17.1.3 Datentrennung

Alle Anwendungsdaten werden in einer Datenbank gespeichert und mithilfe einer organisation_id voneinander getrennt.

Jedem Kunden wird eine eindeutige Organisations-ID zugewiesen. Benutzer können ausschließlich auf Datensätze zugreifen, die ihrer eigenen Organisations-ID zugeordnet sind. Dadurch wird eine vollständige logische Trennung der Kundendaten gewährleistet.

17.1.4 Von uns erhobene Benutzerdaten

Wir erfassen ausschließlich personenbezogene Daten, die zur Bereitstellung des Dienstes erforderlich sind. Wir erfassen keine sensiblen personenbezogenen Daten.

Bei der Erstellung eines Benutzerkontos speichern wir:

• Name
• E-Mail-Adresse
• Passwort (als sicherer Hash gespeichert)

Diese Informationen werden gespeichert, bis das Benutzerkonto gelöscht wird.

17.1.5 Verbindungs- und Aktivitätsprotokolle

Zu Sicherheits- und Auditierungszwecken werden bei jeder Anmeldung bzw. Verbindung folgende Informationen gespeichert:

• Netzwerk-/Verbindungsinformationen
• IP-Adresse
• Gerätetyp
• Betriebssystem
• Zeitstempel
• Ungefährer Standort (abgeleitet aus der IP-Adresse)

Serveraktivitäten, einschließlich:

• Aufgerufene Anwendungen
• Verweildauer innerhalb der einzelnen Anwendungen
• Änderungen innerhalb der Anwendungen

Diese Protokolle werden 30 Tage aufbewahrt und anschließend automatisch gelöscht. Soweit anwendbar, können sie auf Anfrage auch manuell gelöscht werden.

17.2 KI-Verarbeitung

Wir betreiben ein lokales KI-Modell auf unserer eigenen Infrastruktur.

Dieses Modell wird nicht mit Kundendaten trainiert, und Kundendaten werden auch nicht zur Verbesserung des Modells verwendet. Es dient ausschließlich folgenden Zwecken:

• Optical Character Recognition (OCR)
• Datenklassifizierung

Für bestimmte PDF-Dokumente, die vom lokalen Modell nicht zuverlässig verarbeitet werden können, nutzen wir gelegentlich Mistral AI.

Anbieter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG)

Mistral wird ausschließlich verwendet für:

• OCR
• Textextraktion aus schwierigen oder bildbasierten PDF-Dokumenten

Dabei handelt es sich um einen kostenpflichtigen Dienst auf Grundlage eines Data Processing Addendum (DPA) in Form einer Standardvertragsklausel als Auftragsverarbeitungsvertrag (AVV). Dokumente, die zur OCR an Mistral übermittelt werden, werden ausschließlich zu diesem Zweck verarbeitet und nicht zum Training der Modelle verwendet.

Weitere Infos: https://legal.mistral.ai/terms/commercial-terms-of-service

Diese Daten werden 30 Tage aufbewahrt und anschließend automatisch gelöscht. Soweit anwendbar, können sie auf Anfrage auch manuell gelöscht werden.