Datenschutz

Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder mit uns in Kontakt stehen, wofür wir sie verwenden und welche Rechte Sie haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Website setzt keine Analyse- oder Werbedienste ein und lädt keine Inhalte von Dritten nach. Schriften liegen auf unserem eigenen Webspace.

Verantwortlicher

DATYS AI - FZCO,
Building A5, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates. E‑Mail: privacy@datys.ai.

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Wo Ihre Daten verarbeitet werden

Wir haben unseren Sitz in den Vereinigten Arabischen Emiraten. Daten, die Sie uns senden, werden deshalb dort verarbeitet. Dort liegen auch unsere E‑Mail‑Postfächer und Dateiablagen bei Microsoft. Für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission, das Datenschutzniveau ist also nicht förmlich als gleichwertig anerkannt. Die Übermittlung erfolgt, weil sie für die Bearbeitung Ihrer Anfrage oder die Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Weitere Verarbeitungsorte sind Zypern (Hosting dieser Website) und die USA (KI-Dienste und die Metadaten von WhatsApp, siehe die jeweiligen Abschnitte).

Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung.

Beim Aufruf einer Seite speichert der Server automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Wir brauchen sie, um die Website sicher und fehlerfrei zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Wie lange die Logfiles aufbewahrt werden, richtet sich nach den Vorgaben von Hostinger, siehe die Datenschutzerklärung von Hostinger.

Cookies und Speicherung im Browser

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser.

Anfragen per E‑Mail

Wenn Sie uns per E‑Mail schreiben, speichern und verarbeiten wir Ihre Anfrage mit den darin enthaltenen personenbezogenen Daten, um Ihr Anliegen zu bearbeiten. Unsere Postfächer liegen bei Microsoft 365 mit Speicherort in den Vereinigten Arabischen Emiraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder seiner Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben bei uns, bis Ihre Anfrage erledigt ist, Sie die Löschung verlangen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kommunikation per WhatsApp

Wenn Sie mit uns per WhatsApp schreiben, nutzen wir dafür die normale WhatsApp-App auf Mobiltelefonen unseres Teams, nicht WhatsApp Business. Verarbeitet werden Ihre Telefonnummer, Ihr Profilname und -bild, die Inhalte der Nachrichten und die Zeitpunkte der Kommunikation. Die Inhalte sind Ende-zu-Ende verschlüsselt, WhatsApp kann sie nicht lesen. Die Metadaten der Kommunikation verarbeitet WhatsApp jedoch selbst, auch in den USA.

Anbieter ist die Meta-Gesellschaft, mit der Ihr eigenes WhatsApp-Konto besteht, für Nutzer in der EU die WhatsApp Ireland Limited, Dublin, Irland. Näheres steht in der Datenschutzrichtlinie von WhatsApp.

Wir nutzen WhatsApp nur, wenn Sie diesen Weg selbst wählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder seine Anbahnung geht, sonst unser berechtigtes Interesse an einer unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit auf einen anderen Kanal wechseln.

Online-Termine mit Microsoft Teams

Für Online-Termine nutzen wir Microsoft Teams. Dabei werden Ihr Name, Ihre E‑Mail‑Adresse, Bild und Ton, Chatnachrichten, geteilte Inhalte und technische Verbindungsdaten verarbeitet. Die Daten liegen in unserem Microsoft-365-Mandanten mit Speicherort in den Vereinigten Arabischen Emiraten.

Einzelne Termine zeichnen wir auf oder lassen ein Transkript erstellen, um Ergebnisse festzuhalten. Das kündigen wir vor Beginn an, und es geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Aus Transkripten erstellen wir mit KI-Diensten Protokolle, siehe den folgenden Abschnitt.

Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Vertragsanbahnung oder -durchführung dient, sonst unser berechtigtes Interesse an einer effizienten Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO).

KI-Dienste

Für die Nachbereitung von Terminen, etwa für Protokolle aus Transkripten, und bei der Bearbeitung von Unterlagen und Korrespondenz nutzen wir KI-Dienste: Claude von Anthropic sowie ChatGPT und Codex von OpenAI, beide mit Sitz in den USA. Dabei können Inhalte aus Transkripten, Nachrichten und Projektunterlagen einschließlich der darin enthaltenen personenbezogenen Daten an die Anbieter übermittelt und dort verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies der Erfüllung unseres Vertrags mit Ihnen dient, sonst unser berechtigtes Interesse an einer effizienten Arbeitsweise (Art. 6 Abs. 1 lit. f DSGVO).

Kunden- und Vertragsdaten

Wenn Sie Kunde werden oder ein Vertrag angebahnt wird, verarbeiten wir die Kontaktdaten Ihrer Ansprechpartner, Vertragsinhalte, Angebote, Rechnungs- und Zahlungsdaten sowie die Korrespondenz, um den Vertrag zu erfüllen, abzurechnen und gesetzliche Pflichten einzuhalten (Art. 6 Abs. 1 lit. b und c DSGVO).

Diese Daten liegen in Microsoft 365 (E‑Mail und OneDrive) mit Speicherort in den Vereinigten Arabischen Emiraten.

Wir löschen die Daten, wenn sie für den Vertrag nicht mehr gebraucht werden und die gesetzlichen Aufbewahrungsfristen der Vereinigten Arabischen Emirate abgelaufen sind. Für steuerlich relevante Unterlagen betragen sie derzeit bis zu sieben Jahre.

Empfänger

Personenbezogene Daten geben wir nur weiter, wenn es für einen Vertrag erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse daran haben oder wenn Sie eingewilligt haben. Die Dienstleister, die wir einsetzen, sind in den Abschnitten oben genannt.

Rechtsgrundlagen im Überblick

Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder aufgrund unseres berechtigten Interesses (lit. f). Welche Grundlage im Einzelfall gilt, steht im jeweiligen Abschnitt.

Speicherdauer

Soweit oben keine speziellere Dauer genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt. Verlangen Sie berechtigt die Löschung oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. In diesem Fall löschen wir sie, sobald die Pflicht endet.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung. Sie können die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format erhalten.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Schreiben Sie dazu an privacy@datys.ai.

Widerspruchsrecht (Art. 21 DSGVO)

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen. Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Hinweise für Personen in der Schweiz

Für Personen in der Schweiz gilt das Bundesgesetz über den Datenschutz (DSG). Die oben genannten Rechte stehen Ihnen im Rahmen des DSG zu. Daten werden in die Vereinigten Arabischen Emirate, nach Zypern und in die USA übermittelt. Für die Vereinigten Arabischen Emirate stellt der Bundesrat kein angemessenes Datenschutzniveau fest. Die Übermittlung dorthin erfolgt, weil sie für die Bearbeitung Ihrer Anfrage oder die Erfüllung eines Vertrags mit Ihnen erforderlich ist.

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie uns über die Website senden, können dann von Dritten nicht mitgelesen werden. Bei der Kommunikation per E‑Mail ist ein lückenloser Schutz vor dem Zugriff Dritter nicht möglich.

Widerspruch gegen Werbe-E‑Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.