Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Die vollständigen Angaben zum Verantwortlichen werden nach Abschluss der Gesellschaftsgründung und vor dem kommerziellen Start veröffentlicht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, E-Mail-Adresse)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen)
• Vertragsdaten (z. B. gewählter Tarif, Vertragslaufzeit)
• Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie — verarbeitet durch Stripe)
• Inhaltsdaten (z. B. in der Plattform erfasste Informationen zu KI-Systemen)

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Hosting und Content Delivery

Diese Website und Anwendung werden über Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA, bereitgestellt. Die Anwendungs- und Datenbankdienste sind in der Railway-Region EU West in Amsterdam, Niederlande, konfiguriert. Railway betreibt seine Dienste jedoch auch aus den USA; dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die Ihr Browser übermittelt. Dies sind insbesondere:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der stabilen und sicheren Bereitstellung unserer Website.

Railway verarbeitet Kundendaten als Auftragsverarbeiter auf Grundlage seines Data Processing Addendum. Dieses bezieht die EU-Standardvertragsklauseln ein; Railway gibt außerdem an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Weitere Informationen finden Sie im Data Processing Addendum und in der Datenschutzerklärung von Railway.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Readiness-Pack- und Kontaktanfragen

Wenn Sie über ein Formular ein Readiness Pack oder eine Kontaktaufnahme anfordern, speichern wir Ihre E-Mail-Adresse, den optional angegebenen Unternehmensnamen, den Zeitpunkt und Wortlaut Ihrer Einwilligung sowie den Bezug zur Klassifizierung. Wir nutzen diese Angaben ausschließlich zur Bearbeitung der angeforderten Leistung und für die ausdrücklich erlaubte Kontaktaufnahme. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Öffentliche Klassifizierungsergebnisse und Readiness Packs sind 30 Tage abrufbar und werden danach im Rahmen der automatisierten Bereinigung gelöscht. Kontaktdaten aus ausdrücklichen Readiness- oder Follow-up-Anfragen speichern wir längstens 24 Monate, sofern die Einwilligung nicht vorher widerrufen wird oder eine weitere Aufbewahrung zur Durchführung eines Vertrags erforderlich ist.

Soweit wir für den Versand angeforderter E-Mails den Dienst Resend (Resend, Inc., 2261 Market Street #5024, San Francisco, CA 94114, USA) einsetzen, erhält Resend die für den Versand erforderliche E-Mail-Adresse und den Nachrichteninhalt. Eine Weitergabe an Resend erfolgt nur, wenn der E-Mail-Versand für die jeweilige Anfrage aktiviert ist.

8. Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA / Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bei der Bezahlung werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

9. Cookies und Tracking

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies für die Authentifizierung). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

Analyse-Cookies oder Tracking-Tools von Drittanbietern setzen wir derzeit nicht ein. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und gegebenenfalls Ihre Einwilligung einholen.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft(Art. 15 DSGVO)
• Recht auf Berichtigung(Art. 16 DSGVO)
• Recht auf Löschung(Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht(Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an contact@konformis.eu.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, sind verschlüsselt.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.