Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Werbemessung findet nur über die gesondert wählbare ChatGPT-Werbemessung statt (Abschnitt 6a); deren Messpixel lädt nur mit Ihrer Einwilligung. Weitere Werbe-Pixel oder Werbe-Skripte bindet diese Website nicht ein. Ebenso bindet sie keine externen Schriftarten, Karten, Videos oder Social-Media-Dienste ein. Cookies setzen wir nur in dem in den Abschnitten 4 bis 6a beschriebenen Umfang: technisch notwendige Cookies für Ihre Cookie-Entscheidung, Ihre Sprachwahl und die sichere Auslieferung über Cloudflare sowie - ausschließlich mit Ihrer Einwilligung - Cookies für das Partner-Tracking und für die Reichweitenmessung mit Google Analytics; für die ChatGPT-Werbemessung zusätzlich das Auswahl-Cookie wissa_ads_choice. Ohne Einwilligung wird Google Analytics nicht geladen. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Personenbezogene Daten, die Sie als Kunde in das Produkt wissa einbringen (Angaben zu befragten Personen, Interview-Inhalte, daraus erzeugte Dokumentation), verarbeiten wir als Auftragsverarbeiter nach Ihrer Weisung. Hierfür gilt der Vertrag zur Auftragsverarbeitung, der auch die technischen und organisatorischen Maßnahmen und die eingesetzten Unterauftragsverarbeiter benennt; ein Administrator Ihrer Organisation schließt ihn im Kundenbereich ab, bevor Daten anderer Personen in die Plattform eingebracht werden.

Hinweis für befragte Personen: Wurden Sie von Ihrem Arbeitgeber oder Auftraggeber zu einem Interview eingeladen, ist dieser Verantwortlicher für die Verarbeitung Ihrer Daten; wir verarbeiten sie in seinem Auftrag. Wenden Sie sich mit Fragen und zur Ausübung Ihrer Rechte bitte an ihn. Anfragen, die uns unmittelbar erreichen, leiten wir an ihn weiter. Vor dem ersten Interview sehen Sie in der Anwendung, welches Unternehmen Sie eingeladen hat, wozu die Befragung dient und dass ein KI-Modell das Gespräch führt; Sie können die Teilnahme dort ablehnen. Für Ihre freiwillige Rückmeldung zum Gespräch sind wir zum Teil selbst verantwortlich; das beschreibt Abschnitt 7b.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in der Bundesrepublik Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts (vollständig; wir erhalten sie von Cloudflare, siehe unten)
• Datum und Uhrzeit des Zugriffs
• aufgerufener Domainname und Pfad der abgerufenen Seite oder Datei, ohne die Parameter der Adresse; Zugangsschlüssel aus Einladungs- und Freigabelinks werden unkenntlich gemacht
• Herkunftsadresse (Referrer), sofern übermittelt, nur als Domain
• Browserkennung (Browser, Version und Betriebssystem)
• übertragene Datenmenge und Statuscode des Abrufs

Bei Störungen kann das Fehlerprotokoll des Webservers die vollständige aufgerufene Adresse enthalten. Die Anwendungsprotokolle unserer Server halten zur Fehlersuche außerdem technische Vorgänge fest, etwa den Versand einer E-Mail mit der Adresse des Empfängers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Website und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Protokolle liegen ausschließlich auf unserem Server, werden rollierend überschrieben und spätestens nach 14 Tagen gelöscht.

Auslieferung über Cloudflare

Diese Website und der Kundenbereich werden über das Netz der Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland (Muttergesellschaft Cloudflare, Inc., San Francisco, USA), ausgeliefert. Cloudflare arbeitet als vorgeschalteter Proxy: Jede Anfrage Ihres Browsers erreicht zunächst einen Cloudflare-Server, der sie an unseren Server weiterreicht, Angriffe und automatisierte Zugriffe abwehrt und den Domainnamen auflöst. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Adresse, Browserkennung und die übertragenen Inhalte; eine Speicherung über die Weiterleitung hinaus erfolgt nur für kurzlebige Sicherheits- und Verbindungsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse an einer sicheren, gegen Überlastung geschützten Auslieferung. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Anfragen bearbeitet in der Regel ein Rechenzentrum in der Nähe Ihres Standorts, bei Aufrufen aus Europa also in Europa. Soweit Daten dabei in Rechenzentren außerhalb der EU oder an die Muttergesellschaft Cloudflare, Inc. in den USA übermittelt werden, stützt sich die Übermittlung in die USA auf die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), im Übrigen auf einen Angemessenheitsbeschluss für das jeweilige Land (Art. 45 DSGVO) oder die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

4. Cookies und Einwilligung

Beim ersten Besuch dieser Website fragen wir Sie über ein Einwilligungs-Banner, welche Cookie-Kategorien Sie zulassen möchten. Optionale Kategorien sind niemals voreingestellt; das Ablehnen ist genauso einfach wie das Zustimmen. Ihre Entscheidung speichern wir im Cookie wissa_consent (Speicherdauer: 12 Monate). Es enthält ausschließlich die gewählten Kategorien, einen Zeitstempel und die Version des Einwilligungstexts. Dieses Cookie ist technisch notwendig, damit wir Ihre Auswahl respektieren können und Sie nicht bei jedem Besuch erneut fragen müssen; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder vollständig widerrufen. Die optionalen Kategorien sind „Marketing / Werbemessung“ (Abschnitt 5 und 6a) und „Statistik / Analytics“ (Abschnitt 6).

Wählen Sie eine Sprache (Sprachumschalter im Footer, Sprachauswahl oder Sprachhinweis), speichern wir diese Wahl im Cookie wissa_locale (Speicherdauer: 12 Monate). Es enthält nur das Sprachkürzel (z. B. „de“ oder „en“), damit Sie beim nächsten Aufruf von wissa.ai direkt in Ihrer Sprache landen. Kann Ihr Browser uns keine unterstützte Sprache nennen, setzt der Server für höchstens zwei Minuten das Cookie wissa_locale_prompt, damit die Seite Sie einmal nach der Sprache fragt; es wird sofort danach gelöscht. Beide Cookies sind technisch notwendig, um die von Ihnen gewünschte Darstellung bereitzustellen; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Zur Auswahl der Sprache werten wir außerdem die Sprach-Einstellung aus, die Ihr Browser bei jedem Aufruf mitsendet; sie wird nicht gespeichert.

Unser Dienstleister Cloudflare (Abschnitt 3) kann zum Schutz vor automatisierten Angriffen eigene, technisch notwendige Sicherheits-Cookies setzen, etwa __cf_bm (Bot-Erkennung, läuft nach 30 Minuten Inaktivität ab) oder cf_clearance (nach einer bestandenen Sicherheitsprüfung). Sie dienen nur der sicheren Auslieferung, nicht der Analyse oder Werbung; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten nennt die Cookie-Übersicht von Cloudflare.

5. Partner-Tracking

Wir arbeiten mit Partnern zusammen, die wissa weiterempfehlen. Damit wir einen von einem Partner geworbenen Kunden diesem Partner zuordnen und die vereinbarte Provision abrechnen können, kann ein Empfehlungslink einen Partner-Code enthalten (Parameter „ref“ in der Adresszeile). Haben Sie in die Kategorie „Marketing / Werbemessung“ eingewilligt, speichern wir diesen Code im Cookie wissa_ref (Speicherdauer: 90 Tage). Das Cookie wird für die Domain wissa.ai gesetzt, damit die Zuordnung auch bei einer Registrierung in der Anwendung unter app.wissa.ai funktioniert. Ein bereits vorhandener Partner-Code wird nicht überschrieben (First-Touch-Prinzip). Das Cookie enthält ausschließlich den Partner-Code - keine Kennung Ihrer Person und kein Nutzungsprofil.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen; das Cookie wird dann gelöscht. Ohne Einwilligung speichern wir den Partner-Code nicht auf Ihrem Gerät: Er bleibt nur im Arbeitsspeicher der geöffneten Seite, bis Sie sie neu laden oder verlassen, und wird an Links zur Anwendung (app.wissa.ai) in der Adresse weitergegeben. Die Registrierungsseite der Anwendung hält ihn ebenso nur bis zum Absenden des Formulars.

Registrieren Sie sich mit einem Partner-Code, ordnen wir Ihre Organisation dem Partner zu und speichern den Code an ihr; das gilt auch, wenn der Code ohne Cookie über die Adresse übergeben wurde. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abrechnung und Nachprüfbarkeit der Partnerprovision. Der Partner sieht in seinem Partnerbereich den Namen Ihres Unternehmens (aus Ihrem Rechnungsprofil oder dem Namen Ihrer Organisation; ohne Unternehmensangabe eine pseudonyme Kundennummer), den Status Ihres Kundenkontos, Art und Datum der Zuordnung, das gebuchte Paket sowie die daraus berechneten Provisionen mit den zugrunde liegenden Beträgen. Kontaktdaten und Daten Ihrer befragten Personen erhält der Partner nicht.

5a. Partnerprogramm und Einladungen durch Partner

Für unsere Vertriebspartner führen wir ein Partnerkonto. Dafür verarbeiten wir Name beziehungsweise Firma des Partners, Name und geschäftliche E-Mail-Adresse der Ansprechperson, die Anmeldedaten des Partnerzugangs (Passwort nur als Hash), den Partner-Code, die zugeordneten Kunden mit den gebuchten Paketen, die daraus berechneten Provisionen und Auszahlungen sowie, soweit hinterlegt, die Angaben für die Auszahlung (etwa die Bankverbindung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Partnervertrags). Provisionsabrechnungen und Auszahlungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO); die übrigen Daten speichern wir, solange der Partnervertrag besteht, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Partner können Interessenten aus ihrem Partnerbereich per E-Mail zur Registrierung einladen. Dabei erhalten wir die E-Mail-Adresse des Empfängers vom Partner. Der Partner bestätigt uns vor dem Versand ausdrücklich, dass der Empfänger dem Erhalt der Einladung zugestimmt hat; diese Bestätigung speichern wir mit Zeitpunkt und Partner an der Einladung. Die Zahl der Einladungen je Partner und Tag ist begrenzt, und an dieselbe Adresse geht höchstens eine Partner-Einladung in 30 Tagen. Der Einladungslink ist 14 Tage gültig; wir löschen die Einladung 30 Tage nach ihrer Annahme oder ihrem Ablauf. Rechtsgrundlage ist die gegenüber dem Partner erklärte Einwilligung des Empfängers (Art. 6 Abs. 1 lit. a DSGVO). Jede Einladung enthält einen Abmeldelink. Wer ihn nutzt, erhält keine Partner-Einladungen mehr; dafür speichern wir ausschließlich einen kryptografischen Hashwert der E-Mail-Adresse, solange der Widerspruch gilt (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Widerspruch dauerhaft zu beachten).

6. Reichweitenmessung mit Google Analytics

Haben Sie in die Kategorie „Statistik / Analytics“ eingewilligt, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir in zusammengefasster Form, welche Seiten und Ratgeber-Artikel aufgerufen werden, über welche Wege Besucher auf die Website kommen und wie sie sie nutzen. Das hilft uns, Inhalte und Aufbau der Website zu verbessern. Ohne Ihre Einwilligung wird das Skript von Google nicht geladen und es findet keinerlei Verbindung zu Google statt.

Verarbeitet werden insbesondere:

• aufgerufene Seiten, Verweildauer, Scrolltiefe und Klicks auf ausgehende Links
• die Seite, von der Sie kamen (Referrer), sowie Kampagnen-Parameter in der Adresse; Partner-Code, Klickkennungen von Werbenetzen (etwa die ChatGPT-Klickkennung) und Zugangsschlüssel aus Links entfernen wir vor der Übermittlung aus der Adresse
• Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung
• ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
• eine zufällig erzeugte Kennung Ihres Browsers

Seitenaufrufe misst Google Analytics nicht automatisch; wir melden sie selbst, jeweils mit der bereinigten Adresse der Seite und der vorherigen Seite. Die IP-Adresse wird von Google Analytics 4 nur zur Ableitung des ungefähren Standorts verwendet und nicht gespeichert. Dafür setzt Google Analytics die Cookies _ga und _ga_<ID>, die Ihren Browser über mehrere Besuche wiedererkennen; die Speicherdauer haben wir auf 12 Monate begrenzt. Google-Signale, personalisierte Werbung und die Verknüpfung mit Werbekonten sind deaktiviert. Die Daten in Google Analytics werden nach 14 Monaten automatisch gelöscht.

Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Dabei ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung liegt damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor. Ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen; die Messung endet dann sofort und die Cookies _ga und _ga_<ID> werden gelöscht.

6a. ChatGPT-Werbemessung

Für unsere eigene Kundengewinnung ordnen wir mit Ihrer Einwilligung eine Registrierung oder Kontaktanfrage einem ChatGPT-Anzeigenklick zu. Die Einwilligung ist Teil der Cookie-Kategorie „Marketing / Werbemessung“ (Abschnitt 4); Sie erteilen oder widerrufen sie über das Einwilligungs-Banner bzw. die „Cookie-Einstellungen“ im Footer - Zustimmen und Ablehnen sind gleichwertig. Eine Zusage legen wir nur an, wenn Sie über eine ChatGPT-Anzeige auf wissa.ai landen; sie ist unabhängig von der Statistik-Kategorie. Rechtsgrundlage für die optionale Zuordnung und Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für entsprechenden Endgerätezugriff § 25 Abs. 1 TDDDG. Registrierung und Kontaktanfrage sind von der Auswahl unabhängig.

Nach Ihrer Zustimmung ordnen wir den von ChatGPT übergebenen Klickverweis (oppref) Ihrer Registrierungsanfrage zu. Erst nach erfolgreicher E-Mail-Bestätigung und Kontoanlage senden wir einmalig ein Registrierungsereignis an OpenAI Ireland Ltd. Es enthält den Klickverweis, eine zufällige Ereigniskennung, den Zeitpunkt und die feste Seitenadresse https://app.wissa.ai/signup/verify ohne Parameter. Es enthält keine E-Mail-Adresse, Mail-Hashes, Kundenkennungen, IP-Adresse des Besuchers, Interview- oder Dokumentinhalte. Die Serververbindung macht unsere Server-IP für OpenAI sichtbar.

Schicken Sie innerhalb von 24 Stunden nach Ihrer Zustimmung das Kontaktformular ab, senden wir nach dessen Zustellung ein Kontaktereignis (lead_created) an OpenAI Ireland Ltd. Es enthält ebenfalls nur den Klickverweis, eine aus Ihrer Zusage abgeleitete Ereigniskennung (mehrere Anfragen zählen als eine), den Zeitpunkt und die feste Adresse https://wissa.ai/. Name, Firma, E-Mail-Adresse, Anliegen und Nachricht gibt unser Server nicht an OpenAI weiter (zum Abgleich durch das Pixel siehe oben).

Mit Ihrer Einwilligung laden wir außerdem das Messpixel von OpenAI Ireland Ltd. nach, und zwar auf allen Seiten von wissa.ai und in der App ausschließlich auf der Seite der Registrierung (nicht auf Seiten mit Passworteingabe, nicht auf Bestätigungs-, Einladungs- oder Passwort-Links und nicht im Kundenbereich). Erst dann entsteht eine Verbindung zu bzrcdn.openai.com; dabei sind Ihre IP-Adresse und Browserangaben für OpenAI sichtbar. Das Pixel speichert den Klickverweis (oppref) im Cookie __oppref (30 Tage) und eine zufällige Browserkennung im Cookie __obref (365 Tage) und meldet den Seitenaufruf mit dem Pfad der Seite (ohne Parameter).

Abgleich von Formularangaben: Das Pixel erkennt E-Mail-Adressen und Telefonnummern, die Sie in Formulare eingeben (Kontaktformular, Partneranfrage, Registrierung), normalisiert sie in Ihrem Browser, verschlüsselt sie mit dem Einweg-Verfahren SHA-256 (Hash) und sendet nur diesen Hashwert an OpenAI. OpenAI gleicht ihn mit den Daten von ChatGPT-Konten ab, um Ihre Aktion einem Anzeigenkontakt zuzuordnen („Automatic Advanced Matching“). Ein Hashwert ist weiterhin ein personenbezogenes Datum. Diese Funktion lässt sich bei OpenAI nicht abschalten; ohne Ihre Einwilligung in „Marketing / Werbemessung“ findet sie nicht statt. Bei Widerruf endet die Messung sofort und beide Cookies werden gelöscht. Bei OpenAI ist eine Verarbeitung in den USA möglich.

Das Cookie wissa_ads_choice merkt Ihre Auswahl auf wissa.ai und app.wissa.ai für 24 Stunden. Bei Zustimmung enthält es zusätzlich einen ausschließlich bei uns verwendeten Einwilligungsschlüssel, der nicht an OpenAI geht. Ablehnung speichert nur die notwendige Präferenz. Bei fehlgeschlagenem Widerruf bleibt vorübergehend der Schlüssel zur erneuten Abmeldung enthalten; die lokale Messung ist bereits gesperrt. Die Datenbank hält Klickverweis und Zusage 24 Stunden nutzbar und löscht abgelaufene Datensätze im täglichen Bereinigungslauf, spätestens nach 48 Stunden im regulären Betrieb. Widerruf löscht die Zuordnung sofort nach Bestätigung durch den Server. Es gibt keine nachträgliche Übermittlung früherer Registrierungen oder Kontaktanfragen.

Zum Nachweis Ihrer Einwilligung speichern wir getrennt davon, ohne Bezug zu Ihrem Konto und ohne Klickverweis, einen Hashwert des Einwilligungsschlüssels, die Fassung des Einwilligungstexts, die Zeitpunkte von Einwilligung, Widerruf und Versand sowie die zufällige Ereigniskennung. Diesen Nachweis löschen wir drei Jahre nach dem Ende des Jahres, in dem Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) und in der Verteidigung gegen Ansprüche.

Wir übermitteln jedes Ereignis mit dem Kennzeichen opt_out, damit OpenAI es nicht für personalisierte Werbung verwendet. OpenAI ordnet das Ereignis über den Klickverweis dem Anzeigenklick in ChatGPT zu und kann es dabei mit dem ChatGPT-Konto abgleichen, dem die Anzeige ausgespielt wurde. Für die Erhebung des Klickverweises auf unseren Seiten und seine Übermittlung an OpenAI sind wir verantwortlich. Nach unserem Kenntnisstand ist OpenAI nach seinen Werbebedingungen (Conversion Terms, Ad Tools DPA) für die anschließende Conversion-Messung eigener Verantwortlicher, soweit OpenAI die Daten mit ChatGPT-Konten abgleicht (unabhängige Verantwortliche nach dem Ad Tools DPA; Daten aus dem EWR verarbeitet dort OpenAI Ireland Limited, Dublin); OpenAI nutzt sie dann zur Zuordnung von Anzeigenklicks, für Berichte an uns und nach diesen Bedingungen auch zum Betrieb und zur Verbesserung seiner Dienste. OpenAI ist für uns kein Auftragsverarbeiter. Diese Verarbeitung zur Kundengewinnung ist vom Vertrag zur Auftragsverarbeitung für Interviewdaten getrennt.

OpenAI kann die Daten auch in den USA verarbeiten. Für solche Weiterübermittlungen sieht das Ad Tools DPA die Standardvertragsklauseln der Europäischen Kommission vor (Modul 1, zwischen Verantwortlichen; Art. 46 Abs. 2 lit. c DSGVO); soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, kommt zusätzlich Art. 45 DSGVO in Betracht. OpenAIs Aufbewahrung richtet sich nach den erforderlichen Verarbeitungszwecken, vertraglichen und gesetzlichen Vorgaben; unsere 24-Stunden-Frist begrenzt nicht automatisch OpenAIs Speicherung. Einzelheiten und Betroffenenrechte erläutert die europäische Datenschutzerklärung von OpenAI. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, auf wissa.ai über die „Cookie-Einstellungen“ im Footer (Kategorie „Marketing / Werbemessung“). Bereits versandte Ereignisse holt ein Widerruf nicht zurück. Auskunfts- und Löschanfragen richten Sie an uns oder OpenAI. Da wir den Klickverweis spätestens nach 48 Stunden löschen und der Nachweis keinen Bezug zu Ihrem Konto hat, können wir ein bereits gesendetes Ereignis danach nicht mehr Ihrer Person zuordnen; für die Daten bei OpenAI ist dann OpenAI die richtige Stelle. Ein noch nicht bestätigter Widerruf wird als Fehler angezeigt und kann wiederholt werden.

7. Kontaktformular und Partneranfrage

Auf dieser Website stehen zwei Formulare bereit: das Kontaktformular und die Partneranfrage. Verarbeitet werden die Angaben, die Sie dort selbst eintragen:

• Name
• Unternehmen
• geschäftliche E-Mail-Adresse
• beim Kontaktformular Ihr Anliegen (Auswahl) und Ihre Nachricht
• bei der Partneranfrage die gewünschte Partnerstufe und optional eine Nachricht

Ihre Angaben werden nach dem Absenden auf zwei Wegen verarbeitet: Sie werden per E-Mail an unser Postfach zugestellt und zusätzlich in einer Datenbank auf unseren eigenen Servern bei der Hetzner Online GmbH in Deutschland gespeichert. Die Speicherung dient der Beantwortung Ihrer Anfrage beziehungsweise der Bearbeitung Ihrer Partneranfrage. Zusätzlich erhalten Sie eine Eingangsbestätigung an die von Ihnen angegebene Adresse.

Eine Kopie jeder Anfrage geht an das Postfach unseres Unternehmens, das wir bei Google Workspace betreiben (die für Kunden im EWR zuständige Gesellschaft der Google-Gruppe, Dublin, Irland). Google verarbeitet die Nachrichten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei ist eine Übermittlung an die Google LLC in den USA möglich; sie stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen und dem Aufbau von Geschäftsbeziehungen.

Haben Sie in die Kategorie „Marketing / Werbemessung“ eingewilligt, überträgt das OpenAI-Messpixel Ihre E-Mail-Adresse und gegebenenfalls Telefonnummer aus beiden Formularen gehasht an OpenAI. Sind Sie über eine ChatGPT-Anzeige gekommen, meldet unser Server zusätzlich den Eingang einer Kontaktanfrage ohne deren Inhalt (Abschnitt 6a).

Die Bereitstellung der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben ist eine Kontaktaufnahme nicht möglich. Wir löschen Ihre Angaben - in der Datenbank wie im Postfach -, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens sechs Monate nach dem letzten Austausch zu Ihrer Anfrage - oder früher, wenn Sie der weiteren Speicherung widersprechen oder die Löschung verlangen.

Zum Schutz vor automatisierten Einsendungen enthalten die Formulare ein für Menschen unsichtbares Zusatzfeld und eine Begrenzung der Anzahl an Absendungen je IP-Adresse. Die IP-Adresse wird hierfür ausschließlich flüchtig im Arbeitsspeicher des Servers gezählt und nicht dauerhaft gespeichert.

7a. Kundenkonto und Anmeldung

Auf app.wissa.ai können Sie ein Konto für Ihr Unternehmen registrieren. Dabei erheben wir Ihre geschäftliche E-Mail-Adresse, ein von Ihnen gewähltes Passwort, optional Ihren Namen und den Namen Ihres Unternehmens, Ihre Sprachwahl sowie den Zeitpunkt, zu dem Sie bestätigt haben, als Unternehmer zu handeln, die AGB zu akzeptieren und diese Datenschutzerklärung zur Kenntnis genommen zu haben, mit dem Versionsstand der angenommenen AGB; ist Ihnen ein Partner-Code zugeordnet, wird dieser mitgeführt (Abschnitt 5). Das Passwort speichern wir ausschließlich als kryptografischen Hash (Argon2id) - im Klartext liegt es zu keinem Zeitpunkt bei uns. Nach dem Absenden erhalten Sie eine E-Mail mit einem 24 Stunden gültigen Bestätigungs-Link (Double-Opt-in); erst mit dem Klick darauf entstehen Konto und Arbeitsbereich, und Sie erhalten eine Willkommens-E-Mail in der gewählten Sprache. Ohne Bestätigung bleibt nur die Registrierungsanfrage gespeichert, die wir nach 30 Tagen löschen. Wir behalten uns vor, Konten nachträglich zu prüfen und bei Missbrauch (§ 9 AGB) zu sperren. Das Angebot richtet sich ausschließlich an Unternehmen; Konten, die erkennbar von Verbrauchern angelegt wurden, schließen wir.

E-Mail-Adresse, Passwort sowie die Bestätigungen zur Unternehmereigenschaft und zu den AGB sind für den Abschluss des Nutzungsvertrags erforderlich; ohne sie können wir kein Konto einrichten. Name und Unternehmen sind freiwillig.

Registrierungsanfragen, die nicht bestätigt werden, löschen wir nach 30 Tagen; abgelehnte Anfragen 30 Tage nach der Entscheidung. Entsteht aus einer Anfrage ein Konto, reduzieren wir sie sofort auf E-Mail-Adresse, Status und Zeitpunkte und löschen sie 30 Tage später.

Lädt ein Administrator Ihrer Organisation Sie ins Team ein, erhalten wir von ihm Ihre E-Mail-Adresse und gegebenenfalls Ihre vorgesehene Rolle und senden Ihnen einen 14 Tage gültigen Einladungslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das Ihrer Organisation liegen darin, Mitarbeitenden den Zugang zum Kundenbereich zu ermöglichen. Einmal-Links für Anmeldung, Passwort, Änderung der E-Mail-Adresse und Team-Einladungen speichern wir als Hashwert zusammen mit Ablauf, Zeitpunkt der Nutzung und, bei Einladungen und E-Mail-Änderungen, der betreffenden E-Mail-Adresse. Wir löschen sie 30 Tage nach ihrer Nutzung oder ihrem Ablauf, nicht angenommene Einladungen eingeschlossen.

Bei jeder Anmeldung verarbeiten wir E-Mail-Adresse und Passwort zur Prüfung sowie Ihre IP-Adresse zur Begrenzung von Anmeldeversuchen; die Zählung erfolgt flüchtig und wird nicht dauerhaft gespeichert. Für die Sitzung legen wir ein signiertes Anmelde-Token im lokalen Speicher Ihres Browsers ab (§ 25 Abs. 2 Nr. 2 TDDDG); es verliert nach 24 Stunden und beim Abmelden seine Gültigkeit. Sicherheitsrelevante Aktionen in Ihrem Konto (etwa Änderungen an Mitgliedschaften, Einladungen ins Team, Freigaben von Buchungen, das Zurücksetzen des Arbeitsbereichs, das Setzen eines Passworts, Abmeldungen) protokollieren wir mit Zeitpunkt und handelndem Nutzerkonto, um Ihre Organisation vor Missbrauch zu schützen und unsere Rechenschaftspflicht zu erfüllen. Auf Ihr Konto zugreifen können neben den von Ihrer Organisation berechtigten Personen nur benannte Mitarbeitende des Betreibers zu Support- und Betriebszwecken; ihre Eingriffe und Abrufe über den Betreiberbereich sowie ihre Zugriffe auf Arbeitsbereiche, denen sie nicht als Mitglied angehören, werden protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags), für die Protokollierung und die Begrenzung von Anmeldeversuchen Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kontos).

Über jede neue Registrierung benachrichtigen wir uns intern per E-Mail (Name der Organisation, Weg der Registrierung, Sprache, Zeitpunkt und gegebenenfalls die Partner-Zuordnung; E-Mail-Adresse und Name der registrierenden Person nennt die Benachrichtigung nicht, eine E-Mail-Adresse im Organisationsnamen nur gekürzt). Diese Benachrichtigungen gehen an das Unternehmenspostfach, das wir bei Google Workspace betreiben (Abschnitt 7; eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Betreuung neuer Kunden und der Kontrolle von Missbrauch.

Die Daten Ihres Kontos speichern wir, solange das Konto besteht. Nach dem Ende des Nutzungsvertrags löschen wir die Interview- und Personendaten Ihrer Organisation automatisch nach Ablauf der in den AGB genannten Exportfrist von 30 Tagen. Entfernt Ihre Organisation Sie aus dem Team und gehören Sie keiner weiteren Organisation an, löschen wir Ihr Nutzerkonto 30 Tage nach der Entfernung. Gehören Sie nur Organisationen an, deren Daten nach dem Vertragsende gelöscht wurden, löschen wir Ihr Nutzerkonto ebenfalls 30 Tage nach dieser Löschung. Unabhängig davon löschen wir Ihre Anmeldedaten (E-Mail-Adresse, Passwort-Hash) jederzeit auf Ihre Anfrage. Rechnungen hängen nicht an Ihrem Nutzerkonto: Wir bewahren sie getrennt für die gesetzliche Frist auf (Abschnitt 9) und senden Ihnen auf Anfrage eine Kopie. Jeden Eintrag im Protokoll sicherheitsrelevanter Aktionen bewahren wir 360 Tage auf; danach wird er automatisch gelöscht, auch während das Konto weiter besteht.

7b. Rückmeldungen befragter Personen zum Gespräch

Nach einem Interview können befragte Personen freiwillig eine Rückmeldung zum Gespräch geben: eine Bewertungsstufe, Antworten auf kurze Diagnosefragen und einen freiwilligen Freitext. Die Rückmeldung gehört zu den Daten, die wir im Auftrag des einladenden Unternehmens verarbeiten. Zusätzlich werten wir die Rückmeldungen aller Kunden in eigener Verantwortung aus, um die Gesprächsführung von wissa zu verbessern (§ 3 Abs. 2 des Vertrags zur Auftragsverarbeitung). Diese Auswertung zeigt weder das Unternehmen noch die Person an; Bewertungsstufen sehen wir nur gezählt, Verteilungen der Diagnosefragen erst ab fünf Rückmeldungen.

Einen Freitext speichern und lesen wir nur, wenn Sie im Formular eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 11); wir löschen den Freitext dann. Ohne Einwilligung wird kein Freitext gespeichert. Für Bewertungsstufe und Diagnose-Antworten ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Produkts. Dieser Auswertung können Sie jederzeit widersprechen (Abschnitt 11). Freitexte löschen wir zwölf Monate nach ihrer Abgabe. Bewertungsstufe und Diagnose-Antworten werden gelöscht, wenn das einladende Unternehmen die Erhebung zurücksetzt oder Ihre Daten löschen lässt, spätestens mit der automatischen Löschung nach Vertragsende.

8. E-Mail-Versand

Für den Versand der Formular- und Bestätigungs-E-Mails dieser Website sowie der E-Mails des Kundenbereichs (Willkommen, Einladungen, Rechnungen, Zahlungs- und Kontohinweise) nutzen wir den Dienst der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Bei demselben Anbieter liegt unser Postfach info@wissa.ai, in dem Ihre E-Mails an uns eingehen. Der Anbieter verarbeitet E-Mail-Adresse, Name, Betreff und Inhalt der E-Mails in unserem Auftrag; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht. Der Anbieter hat seinen Sitz in der Schweiz; für die Schweiz liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor, sodass die Übermittlung ohne weitere Garantien zulässig ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Proton. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene E-Mails, im Übrigen Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand.

9. Bezahlvorgang und Rechnungsstellung

Kostenpflichtige Pakete können im Kundenbereich der Anwendung (app.wissa.ai) online bestellt werden. Das Angebot richtet sich ausschließlich an Unternehmen; es gelten unsere Allgemeinen Geschäftsbedingungen. Für die Bestellung erheben wir die Angaben Ihres Rechnungsprofils: Firmenname, optional eine Ansprechperson, Rechnungsanschrift, Land, gegebenenfalls Umsatzsteuer-Identifikationsnummer, die Rechnungs-E-Mail-Adresse sowie Ihre Bestätigung, als Unternehmer zu handeln, Ihre Zustimmung zu den Vertragsbedingungen und zum elektronischen Rechnungsversand (jeweils mit Zeitpunkt, Nutzerkonto und Versionsstand). Den Abschluss des Vertrags zur Auftragsverarbeitung speichern wir ebenso mit Zeitpunkt, Nutzerkonto und Versionsstand an Ihrer Organisation.

Über jede Bestellung benachrichtigen wir uns intern per E-Mail (Organisation, Paket, Credits, Laufzeit, Betrag, Zahlart, Rechnungs- und Vorgangsnummer; ohne E-Mail-Adresse der bestellenden Person). Diese Benachrichtigungen gehen an das Unternehmenspostfach bei Google Workspace (Abschnitt 7; eine Übermittlung in die USA ist möglich). Bei Abrechnung auf Rechnung erhält dieses Postfach außerdem eine Kopie der Zahlungs- und Rechnungshinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Betreuung unserer Kunden und der Kontrolle von Missbrauch.

Zahlungsabwicklung über Mollie

Die Zahlung wickelt der Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“), ab. Nach Auswahl des Pakets werden Sie zu Mollie weitergeleitet und wählen dort die Zahlungsart (zum Beispiel Kreditkarte, SEPA-Lastschrift oder PayPal). Die Zahlungsdaten - etwa Kartennummer, IBAN oder Zugangsdaten zu einem Zahlungskonto - geben Sie direkt bei Mollie ein; sie erreichen zu keinem Zeitpunkt unsere Server. Mollie erhält von uns die für die Zahlung notwendigen Angaben: Betrag, Währung, eine Bestellbezeichnung mit Rechnungs- oder Vorgangsnummer, die Sprache der Bezahlseite sowie interne Kennungen des Vorgangs und Ihrer Organisation; für das Kundenprofil bei Mollie zusätzlich Firmenname und Rechnungs-E-Mail-Adresse. Ihre Rechnungsanschrift übermitteln wir nicht an Mollie. Bei einem Abo wird bei Mollie zusätzlich ein Mandat für die automatische Abbuchung der Folgeperioden hinterlegt; über jede Folgeabbuchung informieren wir Sie vorab per Rechnungs-E-Mail.

Mollie ist ein beaufsichtigtes Zahlungsinstitut und verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher im Sinne der DSGVO, unter anderem zur Ausführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten nach dem Zahlungsdienste- und Geldwäscherecht. Informationen dazu finden Sie in der Datenschutzerklärung von Mollie. Je nach gewählter Zahlungsart verarbeitet zusätzlich der jeweilige Zahlungsanbieter (etwa Ihr Kreditkartenunternehmen, Ihre Bank oder PayPal) Ihre Daten in eigener Verantwortung.

Wir selbst speichern aus dem Zahlungsvorgang lediglich Referenzen: die von Mollie vergebenen Kennungen für Kunde, Mandat und Zahlung, die gewählte Zahlungsart, den Zahlungsstatus sowie Betrag und Zeitpunkt. Kartendaten oder Kontonummern speichern wir nicht. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags); die Bereitstellung der Daten ist für den Vertragsschluss erforderlich.

Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir diese über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei übermitteln wir die von Ihnen angegebene Umsatzsteuer-Identifikationsnummer zusammen mit unserer eigenen an das VIES-System und erhalten die Bestätigung, ob die Nummer gültig ist, gegebenenfalls mit dem dort hinterlegten Namen und der Anschrift des Unternehmens. Das Ergebnis speichern wir mit Prüfdatum und Bestätigungskennung als steuerlichen Nachweis für die Abrechnung ohne deutsche Umsatzsteuer (§ 18e UStG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Aufbewahrung

Rechnungen erstellen wir als PDF-Datei und versenden sie an die von Ihnen hinterlegte Rechnungs-E-Mail-Adresse; zusätzlich sind sie im Kundenbereich abrufbar. Der Versand erfolgt über den in Abschnitt 8 genannten E-Mail-Dienstleister. Rechnungsdaten (Rechnungsempfänger, Anschrift, Umsatzsteuer-Identifikationsnummer, Leistung, Beträge, Steuerbehandlung und Zahlungsstatus) bewahren wir nach § 14b Abs. 1 UStG und § 147 Abs. 1 Nr. 4, Abs. 3 AO acht Jahre auf; die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Frist werden die Daten gelöscht, soweit sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind.

10. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die oben genannten Auftragsverarbeiter, an den Zahlungsdienstleister Mollie und die von Ihnen gewählten Zahlungsanbieter (Abschnitt 9), an das VIES-System der Europäischen Kommission zur Prüfung einer Umsatzsteuer-Identifikationsnummer, mit Ihrer Einwilligung an OpenAI (ChatGPT-Werbemessung, Abschnitt 6a) sowie, soweit gesetzlich vorgeschrieben, an Behörden, insbesondere Finanzbehörden. Wurden Sie von einem Vertriebspartner geworben, sieht dieser den Namen Ihres Unternehmens, den Status Ihres Kundenkontos, Art und Datum der Zuordnung, das gebuchte Paket und die daraus berechneten Provisionen mit den zugrunde liegenden Beträgen; Kontaktdaten und Daten befragter Personen erhält er nicht (Abschnitt 5).

Haben Sie in die ChatGPT-Werbemessung eingewilligt, erhält die OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, nach Ihrer bestätigten Registrierung einmalig das in Abschnitt 6a beschriebene Registrierungsereignis, nach einer Kontaktanfrage das dort beschriebene Kontaktereignis (jeweils Klickverweis, Ereigniskennung, Zeitpunkt). OpenAI ist dabei nicht unser Auftragsverarbeiter, sondern nach unserem Kenntnisstand eigener Verantwortlicher (Abschnitt 6a). Ohne Ihre Einwilligung erhält OpenAI keine Daten von uns.

Übermittlung in Drittländer. Eine Übermittlung in ein Land außerhalb der EU beziehungsweise des EWR findet statt bei Cloudflare (USA sowie Rechenzentren außerhalb der EU, Abschnitt 3), beim E-Mail-Versand und Postfach bei Proton (Schweiz, Angemessenheitsbeschluss, Abschnitt 8), beim Unternehmenspostfach bei Google Workspace (Kopien der Formularanfragen sowie interne Benachrichtigungen über Registrierungen und Bestellungen; USA möglich, Abschnitte 7, 7a und 9), bei Google Analytics nur mit Ihrer Einwilligung (USA, Abschnitt 6) sowie bei der ChatGPT-Werbemessung nur mit Ihrer Einwilligung (Verarbeitung durch OpenAI auch in den USA möglich, Abschnitt 6a). Die KI-gestützte Gesprächsführung und Auswertung innerhalb des Produkts läuft über die Langdock GmbH, Greifswalder Str. 212, 10405 Berlin, Deutschland, in deren EU-Region; die Modellanbieter sind deren Unterauftragsverarbeiter und in Anlage 2 des Vertrags zur Auftragsverarbeitung mit Verweis auf die veröffentlichte Liste des Anbieters genannt. Wählen Sie im Bezahlvorgang eine Zahlungsart eines Anbieters mit Sitz außerhalb des EWR (etwa PayPal), erfolgt die Übermittlung durch Mollie beziehungsweise den Zahlungsanbieter in dessen Verantwortung.

11. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@wissa.ai.

Widerspruchsrecht

Werden Ihre Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

13. Datensicherheit

Diese Website und der Kundenbereich werden ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen; sie sind in Anlage 1 des Vertrags zur Auftragsverarbeitung beschrieben.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.