Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

tech reform GmbH
Niederurseler Allee 8-10
65760 Eschborn

Telefon: +49 6196 9215922
E-Mail: [email protected]

3. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Einige Cookies sind technisch notwendig für den Betrieb unserer Website (essenzielle Cookies), z. B. zur Sitzungsverwaltung und Sicherheit. Funktionale Cookies (z. B. Theme-Einstellungen) werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für essenzielle Cookies, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für funktionale Cookies.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit). Aufbewahrungsdauer: Server-Log-Dateien werden nach 30 Tagen automatisch gelöscht.

Kontoregistrierung

Sie können auf unserer Website ein Benutzerkonto anlegen. Die bei der Registrierung eingegebenen Daten werden für die Nutzung unserer Plattform verwendet. Sie können per E-Mail über änderungsrelevante Informationen zum Angebotsumfang oder technische Änderungen informiert werden. Die bei der Registrierung eingegebenen Daten werden auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet. Sie können Ihre Einwilligung jederzeit widerrufen. Eine formlose Mitteilung per E-Mail an uns reicht aus. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Ihnen steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

5. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Wir nutzen Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als CDN und Sicherheitsanbieter. Cloudflare kann Cookies zu Sicherheitszwecken setzen und um menschliche Besucher von automatisiertem Datenverkehr zu unterscheiden. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung). Als Origin-Hoster wird Render Services, Inc. (525 Brannan St, San Francisco, CA 94107, USA) verwendet; auch hier erfolgt die Datenübertragung auf Grundlage von SCCs.

6. Drittanbieter-Dienste

Authentifizierungsanbieter

Wir bieten die Möglichkeit, sich über Drittanbieter-Authentifizierungsdienste anzumelden. Derzeit unterstützen wir u. a. GitHub (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA; Datenschutzerklärung: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement) und Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy). Wenn Sie diese Option nutzen, übermittelt der Anbieter Profildaten (wie Name und E-Mail-Adresse) an uns, die wir zur Erstellung oder Verknüpfung Ihres Benutzerkontos verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs).

KI-Dienste

Unsere Anwendung bietet eine KI-gestützte Chat-Funktion. Je nach Konfiguration werden die von Ihnen eingegebenen Daten (z. B. Prozessbeschreibungen) an einen der folgenden KI-Dienstleister übermittelt: Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA; Anbieter von Claude), OpenAI, LLC (3180 18th St, San Francisco, CA 94110, USA), oder Mistral AI (15 rue des Halles, 75001 Paris, Frankreich). Die Daten werden ausschließlich zur Bereitstellung der KI-Funktionalität verarbeitet und nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübertragung in die USA (Anthropic, OpenAI) erfolgt auf Grundlage von Standardvertragsklauseln (SCCs). Wir empfehlen, keine personenbezogenen Daten in den KI-Chat einzugeben. Aufbewahrungsdauer: KI-Chatverläufe werden 90 Tage nach der letzten Interaktion gelöscht.

Unsere öffentliche Landingpage kann einen KI-Chat-Assistenten anbieten, der ohne Konto nutzbar ist. Dort eingegebene Nachrichten werden ausschließlich zur Generierung der Antwort an den für diese Instanz konfigurierten KI-Dienstleister (siehe oben) übermittelt. Landingpage-Konversationen werden von uns nicht gespeichert — sie existieren nur in Ihrem Browser für die Dauer der Sitzung; wir erfassen lediglich aggregierte, nicht-personenbezogene Nutzungszähler (Anzahl der Sitzungen, Nachrichten und Tokens pro Tag). Zum Schutz des Dienstes vor Missbrauch wird Ihre IP-Adresse in kurzlebigem Rate-Limiting-Speicher verarbeitet sowie, sofern aktiviert, durch den CAPTCHA-Dienst Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und dem Schutz eines öffentlichen Informationsangebots). Bitte geben Sie keine personenbezogenen Daten in den Landingpage-Chat ein.

Im Landingpage-Chat können Sie freiwillig Ihre E-Mail-Adresse hinterlassen, damit wir Sie zu ProcesOS kontaktieren. In diesem Fall speichern wir Ihre E-Mail-Adresse, Ihre Sprache, den Zeitpunkt Ihrer Einwilligung und Ihre letzte Chat-Frage in unserem Kundenbeziehungs-Management-System (Odoo, von uns betrieben). Diese Daten werden ausschließlich zur Kontaktaufnahme zu ProcesOS verwendet — kein Newsletter, keine Weitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können sie jederzeit mit Wirkung für die Zukunft durch formlose Mitteilung an uns widerrufen.

Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei der Buchung eines kostenpflichtigen Abonnements werden Zahlungsdaten (Kreditkartendaten, Rechnungsadresse) direkt von Stripe verarbeitet; wir speichern lediglich eine Referenz-ID und den Abonnementstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Aufbewahrungsdauer: Rechnungsdaten werden gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für 10 Jahre aufbewahrt.

7. Drittlandtransfers

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder anderen Drittländern außerhalb des Europäischen Wirtschaftsraums (EWR). Soweit eine Datenübermittlung in Drittländer stattfindet, stellen wir sicher, dass geeignete Garantien gemäß Art. 46 DSGVO bestehen, insbesondere durch den Abschluss von Standardvertragsklauseln (SCCs) der Europäischen Kommission. Dies betrifft insbesondere Cloudflare, Render, Stripe, GitHub, Google, Anthropic und OpenAI.

8. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen: Benutzerkonten und Profildaten werden bis zur Löschung des Kontos durch den Nutzer gespeichert. Server-Log-Dateien werden nach 30 Tagen gelöscht. Rechnungs- und Zahlungsdaten werden 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO). KI-Chatverläufe werden 90 Tage nach der letzten Interaktion gelöscht. Sitzungsdaten (Cookies) verfallen nach 7 Tagen Inaktivität.