Datenschutzerklärung.

Beim Besuch der Website können technische Zugriffsdaten, Kommunikationsdaten und freiwillig übermittelte Kontaktdaten verarbeitet werden.

Wenn Sie das Kontakt- oder Demoformular nutzen, verarbeiten wir insbesondere Name, E-Mail-Adresse, Organisation, Telefonnummer, Nachrichtentext, Sprache der Anfrage und den Zeitpunkt der Übermittlung. Pflichtangaben sind nur die Daten, die für die Bearbeitung der Anfrage erforderlich sind.

Die Verarbeitung dient der Bereitstellung der Website, der Bearbeitung von Anfragen, der Systemsicherheit und der Vorbereitung eines möglichen Organisationszugangs.

Rechtsgrundlage für die Bearbeitung von Kontakt-, Demo- und Onboarding-Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Vertragsanbahnung oder einen möglichen Organisationszugang gerichtet ist. Für technische Zugriffsdaten, Protokolle, Missbrauchsprävention und Systemsicherheit stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und nachvollziehbaren Betrieb der Website und der Formulare.

Für den Betrieb der öffentlichen Website und der Formulare setzen wir derzeit folgende Dienstleister ein: Vercel Inc. für Hosting und Auslieferung der Website, Supabase Inc. für Datenbank- und Formularspeicherung sowie Resend / Plus Five Five, Inc. für den Versand von Benachrichtigungs-E-Mails aus Kontakt- und Demoformularen. Diese Anbieter verarbeiten personenbezogene Daten nur im Rahmen der Bereitstellung der jeweiligen technischen Dienste.

Die Website wird über Vercel bereitgestellt. Formulareinträge werden in Supabase gespeichert und Benachrichtigungen über neue Formularanfragen werden über Resend per E-Mail versendet. Eine Weitergabe an weitere Empfänger erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder eine gesetzliche Pflicht besteht.

Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder können Unterauftragnehmer außerhalb der EU/des EWR einsetzen. Resend nennt als primären Verarbeitungsort die USA und listet u.a. US- Unterauftragnehmer. Vercel weist ebenfalls auf primäre Verarbeitungseinrichtungen in den USA hin und betreibt seine Dienste u.a. auf AWS, Azure und Google Cloud. Supabase-Projekte können in auswählbaren AWS-Regionen betrieben werden, darunter Frankfurt; Supabase weist zugleich darauf hin, dass Daten auch in Länder außerhalb des eigenen Aufenthaltsorts, insbesondere USA und Singapur, übermittelt werden können.

Soweit personenbezogene Daten in ein Drittland ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies nach Angaben der Anbieter auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Diese Angaben stehen unter dem Vorbehalt der konkreten Konfiguration, der jeweils aktuellen Anbieterbedingungen und der finalen rechtlichen Prüfung.

Formulardaten aus Kontakt- und Demoanfragen werden grundsätzlich nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage, die Vorbereitung eines möglichen Organisationszugangs oder gesetzliche Aufbewahrungspflichten erforderlich ist. Sofern kein Vertrags- oder Organisationszugang zustande kommt, ist vorgesehen, Anfragedaten regelmäßig spätestens nach 12 Monaten zu löschen oder erneut auf Erforderlichkeit zu prüfen.

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen verlangen. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Diese Datenschutzerklärung ist eine vorläufige, noch nicht anwaltlich geprüfte Fassung. Sie beschreibt den aktuellen technischen Stand der öffentlichen Auxfinora-Seiten und der Formularverarbeitung nach bestem Wissen. Die finale Fassung wird nach rechtlicher Prüfung und Abgleich der konkret abgeschlossenen Auftragsverarbeitungsvereinbarungen angepasst.