Datenschutz

Safe AI Plus ist ein Produkt der efec AG.

Diese Datenschutzerklärung bezieht sich auf das Produkt Safe AI Plus (nachfolgende SAIP bzw. Produkt, Plattform). Diese Datenschutzhinweise beschreiben, wie die efec AG (nachfolgend „efec AG" bzw. „wir" und „uns") die Daten, welche Sie uns bei der Nutzung von SAIP geben, entsprechend den Vorgaben der Datenschutzgrundverordnung (DSGVO) verarbeitet werden.

1 Allgemeines

Verantwortlicher

Verantwortlicher im Sinne der datenschutzrechtlichen Vorschriften für sämtliche Datenverarbeitungs- sowie Datenübermittlungsprozesse ist: efec AG, Lauerstraße 19, 35578 Wetzlar.

Sie können sich bei Fragen, Kommentaren, Beschwerden sowie zur Ausübung der Ihnen zustehenden Betroffenenrechte im Zusammenhang mit diesen Datenschutzhinweisen und der Verarbeitung Ihrer persönlichen Daten unter den oben genannten Kontaktdaten oder per E-Mail datenschutz@efec.de direkt an uns wenden.

Welche Daten verarbeiten wir?

Wir verarbeiten Ihre personenbezogenen Daten. Hierbei handelt es sich um alle Informationen, die sich auf eine identifizierte oder identifizierbare Einzelperson beziehen (Art. 4 Nr. 1 DS-GVO). Wir verarbeiten Kontaktdaten unserer Nutzer, von Geschäftspartnern und sonstigen Dritten. Wir verarbeiten ferner Zahlungsdaten und ggf. weitere Informationen zu persönlichen und wirtschaftlichen Verhältnissen, soweit dies für die Erbringung unserer Leistungen erforderlich ist. Wir verarbeiten auch Daten, die wir nicht von Ihnen direkt, sondern von sonstigen Dritten erhalten. Hierbei beziehen wir auch Daten aus öffentlich zugänglichen Quellen, nämlich Verzeichnissen, Registern und dem frei zugänglichen Internet, mit ein.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Was ist der Zweck und Rechtsgrundlage der Datenverarbeitung?

Wir verarbeiten personenbezogene Daten im Rahmen der Bereitstellung und Nutzbarkeit Plattform und Webseite sowie zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 Satz 1 b, f DS-GVO); zur Erbringung der Leistung und zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 Satz 1 c, f DS-GVO); Wahrung berechtigter Interessen (Art. 6 Abs. 1 Satz 1 f DS-GVO); Versendung eines Newsletters per E-Mail oder per Post an Kunden (Art. 6 Abs. 1 Satz 1 f DS-GVO); Verarbeitung aufgrund einer im konkreten Einzelfall erteilten Einwilligung (Art. 6 Abs. 1 Satz 1 a, i.V.m. Art 7 DS-GVO). Wir speichern und nutzen personbezogene Daten, die für die Geltendmachung und Verteidigung unserer Rechte. Die Erhebung dieser Daten erfolgt, um Sie als unsere Kunden identifizieren zu können; zur Anbahnung des Vertragsverhältnisses; zur Korrespondenz mit Ihnen; zur Rechnungsstellung; zur Geltendmachung etwaiger Ansprüche gegen Sie.

Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Dies ist grundsätzlich nach Wegfall des Zwecks der Datenverarbeitung der Fall. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Wer ist Empfänger von Daten? Wem werden Ihre Daten mitgeteilt?

Eine Weitergabe an Dritte erfolgt nur, wenn eine Rechtsgrundlage für die Verarbeitung gegeben ist. Beispielsweise geben wir personenbezogene Daten an Personen oder Unternehmen weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Auftragsverarbeiter ist jeder, der in unserem Auftrag für uns – also insbesondere in einem Weisungs- und Kontrollverhältnis zu uns – personenbezogene Daten verarbeitet. Entsprechend den Vorgaben der DSGVO schließen wir mit jedem unserer Auftragsverarbeiter einen Vertrag, um diesen auf die Einhaltung datenschutzrechtlicher Vorschriften zu verpflichten und Ihren Daten somit umfassenden Schutz zu gewähren.

Welche Sicherheitsvorkehrungen haben wir zum Schutz Ihrer Daten getroffen?

Unsere Front-End-Systeme (Apps & Webseiten) als auch die entsprechenden Backend-Systeme erlauben einen Upload von Daten und Medien. Die Daten liegen in der Regel auf der Microsoft Azure Plattform und werden durch den User freigegeben. Der Zugriff auf hochgeladene Medien (Bilder, PDF, etc.) ist – wie bei Content Management Systemen im Allgemeinen üblich – nicht gesondert geschützt. Bei Kenntnis der Medien-URLs sind diese aus dem Internet abrufbar. Gleiches gilt auch für in der App erstellte Medien, wie z.B. Profilfotos oder aus der App hochgeladene Medien-Beiträge. Wir haben folgende technische und organisatorische Maßnahmen ergriffen: Die wir in unserem TOMs beschrieben haben, und die wir Ihnen gerne zur Verfügung stellen.

Was sind Ihre Betroffenenrechte?

Wenn Sie Fragen, Anregungen oder Beschwerden zum Datenschutz bei uns haben, können Sie sich gerne jederzeit an uns wenden. Allen Betroffenen stehen folgende Rechte zu: Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten (Art. 15 DSGVO). Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann gegebenenfalls Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. Sie haben das Recht auf Berichtigung, Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dieses gesetzlich zusteht (Art. 16, 17, 18 DSGVO). Sie haben das Recht auf Widerspruch gegen die Verarbeitung, soweit Ihnen dieses gesetzlich zusteht (Art. 21 DSGVO). Sie haben das Recht auf Datenübertragbarkeit, sofern Ihnen dieses gesetzlich zusteht (Art. 20 DSGVO). Wenn die personenbezogenen Daten erhoben wurden, weil Sie eine Einwilligungserklärung hierzu gegeben haben, haben Sie das Recht diese Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben ein Beschwerderecht. Dieses gibt Ihnen die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde (Landesdatenschutzbeauftragte) zu beschweren, wenn Sie der Auffassung sind, dass wir Ihre personenbezogenen Daten nicht korrekt verarbeiten (Art. 77 DSGVO). Die für die efec AG zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Presse- und Öffentlichkeitsarbeit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon: 0611-1408 0, Telefax: 0611-1408 611. Falls Sie von einem Beschwerderecht bei der Aufsichtsbehörde Gebrauch machen möchten, laden wir Sie ein, mit uns zuvor in Kontakt zu treten und noch einmal auf uns zuzugehen.

Änderungen dieser Datenschutzhinweise

Die efec AG kann diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Solche Veränderungen werden auf der efec Webseite bzw. innerhalb der efec Apps angezeigt.

2 Dienste

2.1 Webseite

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts und Dienste, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben. Die Erfassung der Daten zur Bereitstellung der Internetseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit des Nutzers. Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen. Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts. Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Außer an unseren Website-Betreiber, Hosting werden Ihre Daten von uns nicht an Dritte vermittelt. Außerdem stellen wir durch entsprechende Maßnahmen und regelmäßige Kontrollen sicher, dass die von uns erhobenen Daten nicht durch Dritte von außen eingesehen oder abgegriffen werden können.

Anmeldung zum Newsletter

Falls Sie sich für unseren kostenlosen Newsletter anmelden, werden die von Ihnen hierzu abgefragten Daten, also Ihre E-Mail-Adresse sowie – optional – Ihr Name und Ihre Anschrift, an uns übermittelt. Gleichzeitig speichern wir die IP-Adresse des Internetanschlusses, von dem aus Sie auf unseren Internetauftritt zugreifen sowie Datum und Uhrzeit Ihrer Anmeldung. Im Rahmen des Weiteren Anmeldevorgangs werden wir Ihre Einwilligung in die Übersendung des Newsletters einholen, den Inhalt konkret beschreiben und auf diese Datenschutzerklärung verwiesen. Die dabei erhobenen Daten verwenden wir ausschließlich für den Newsletter-Versand – sie werden deshalb insbesondere auch nicht an Dritte weitergegeben. Rechtsgrundlage hierbei ist Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet so genannte „Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um. Der Schutz Ihrer Daten ist uns wichtig, deshalb haben wir Matomo zusätzlich so konfiguriert, dass Ihre IP-Adresse ausschließlich gekürzt erfasst wird.

Speicherdauer

Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht.

2.1.2 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Der Versand der Newsletter erfolgt mittels des Dienstleisters Sendinblue. Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen.

2.1.3 Tools

Bunny.net

Einige eingebundene Medien können von Bunny.net eingebunden. Bunny Medien (Bilder, Videos, PDFs, etc.) werden bei DMCA Notice, BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien gehostet. Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO beruhend auf unserem berechtigten Interesse.

YouTube

Diese Website bindet ggf. Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie eine unserer Webseiten besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Die Nutzung von Google WebFonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Hetzner

Unsere Webseiten werden bei der Hetzner Online GmbH gehostet. Industriestraße 25, 91710 Gunzenhausen. Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO beruhend auf unserem berechtigten Interesse.

2.2 Plattform

Safe AI Plus wird durch den jeweiligen Kunden unter eigener Verantwortung betrieben.