Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für Besucher unserer Webseiten, registrierte Nutzer, Interessenten, Kunden, Partner sowie deren Beschäftigte und sonstige Ansprechpartner, die die conductr-Plattform nutzen oder mit uns kommunizieren.

3. Kategorien personenbezogener Daten

Je nach Nutzung von conductr verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer,
• Konto- und Authentifizierungsdaten einschließlich Passwort-Hashes, Bestätigungsinformationen, Anmeldezeiten, IP-Adressen sowie Geräte- und Browserinformationen,
• Organisations-, Projekt-, Anfrage- und Angebotsdaten sowie Angaben in Datenräumen, Formularen, Chats und Supportanfragen,
• hochgeladene Dateien, Dateimetadaten und Profilbilder,
• Vertrags-, Abonnement-, Abrechnungs-, Zahlungs- und Rechnungsdaten,
• Newsletter-Einstellungen sowie Kommunikations- und Zustelldaten,
• technische Nutzungs-, Fehler-, Sicherheits- und Analysedaten, einschließlich Seitenaufrufen und Interaktionsinformationen.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Einrichtung und Verwaltung von Konten sowie Bereitstellung der Plattform, Projekte, Anfragen, Datenräume und zugehörigen Leistungen (Art. 6 Abs. 1 lit. b DSGVO),
• Beantwortung von Anfragen und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• Verwaltung von Abonnements, Zahlungen, Rechnungen, Buchhaltung und gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO),
• Versand von Newslettern und anderen optionalen Mitteilungen, sofern Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden,
• Absicherung, Überwachung und Verbesserung unserer Dienste, Verhinderung von Missbrauch, Fehleranalyse sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Unsere berechtigten Interessen liegen im sicheren, zuverlässigen und effizienten Betrieb von conductr,
• Erfüllung weiterer für uns geltender gesetzlicher Anforderungen (Art. 6 Abs. 1 lit. c DSGVO).

5. Registrierung und Authentifizierung

conductr betreibt einen eigenen Konto- und Authentifizierungsprozess. Passwörter werden als kryptografische Hashwerte gespeichert. Zur Authentifizierung von Sitzungen verwenden wir kurzlebige Zugriffstoken, Aktualisierungstoken und HTTP-only-Cookies. Für die Konto- und Dienstsicherheit können außerdem Anmeldeversuche, IP-Adressen, Browser- oder Geräteinformationen und Sicherheitsereignisse verarbeitet werden.

6. Hosting, Plattformbetrieb und Dateispeicherung

Unser Frontend wird über Vercel bereitgestellt. Backend-Dienste und Datenbanken werden bei Hetzner gehostet. Hochgeladene Dateien und die zugehörigen Metadaten können über DigitalOcean Spaces verarbeitet werden. Diese Anbieter verarbeiten technische Verbindungsdaten und, soweit dies zur Leistungserbringung erforderlich ist, Konto-, Plattform- und Dateidaten in unserem Auftrag.

7. Formulare, Support und KI-gestützte Funktionen

Wir verwenden Fillout für Support- und Workflow-Formulare. Die dort eingegebenen Informationen, einschließlich der zur Zuordnung zu einem Konto, Projekt oder Datenraum verwendeten Kennungen, werden zur Bearbeitung der jeweiligen Anfrage oder des jeweiligen Workflows verarbeitet.

OpenAI unterstützt ausgewählte Assistenz- und Formularvorbefüllungsfunktionen. Bei deren Nutzung können die gestellte Frage, Formularinformationen und der für die angeforderte Ausgabe erforderliche Plattformkontext an OpenAI übermittelt werden. Der Zugriff auf Plattformkontext bleibt durch die Berechtigungen des Nutzers begrenzt.

8. E-Mail und Newsletter

Brevo wird zum Versand transaktionaler E-Mails und Newsletter sowie zur Verwaltung der erforderlichen Kontaktlisten und Zustellinformationen eingesetzt. Newsletter-Anmeldungen verwenden ein Bestätigungsverfahren. Sie können den Newsletter jederzeit über den Abmeldelink oder die verfügbare Kontoeinstellung abbestellen.

9. Zahlungen

Stripe wird für Abonnements und die Zahlungsabwicklung eingesetzt. Dafür kann Stripe Kunden- und Organisationsinformationen, E-Mail-Adressen, Rechnungsanschriften, Steuerinformationen, Angaben zum Zahlungsmittel und Transaktionsdaten erhalten. Zahlungsangaben werden über die Checkout- und Abrechnungsdienste von Stripe eingegeben und verarbeitet.

10. Cookies, lokale Speicherung und Analyse

Wir verwenden Cookies und Browserspeicher für die Authentifizierung, Sprach- und Darstellungspräferenzen, Einwilligungsentscheidungen und weitere für den Betrieb des Dienstes erforderliche Funktionen.

Pirsch und Ahrefs helfen uns, Nutzung und Leistung unserer Webseiten zu verstehen. Sentry wird zur Fehleranalyse, Leistungsüberwachung und Sitzungswiedergabe eingesetzt. Dabei können technische Kennungen, IP- und Geräteinformationen, Seitenpfade, Interaktionen und Fehlerkontext verarbeitet werden. Wir setzen diese Dienste auf Grundlage unseres berechtigten Interesses an der Messung, Absicherung und Verbesserung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO ein.

11. Spam- und Missbrauchsschutz

Bei der Registrierung verwenden wir Google reCAPTCHA, um berechtigte Eingaben von automatisiertem Missbrauch zu unterscheiden. Der Dienst kann technische Verbindungs-, Geräte- und Interaktionsdaten verarbeiten. Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses am Schutz der Registrierung und der Plattform vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger, Auftragsverarbeiter und internationale Übermittlungen

Innerhalb von conductr erhalten nur Personen Zugriff auf personenbezogene Daten, die diesen für die beschriebenen Zwecke benötigen. Wir setzen je nach Funktion außerdem Vercel, Hetzner, DigitalOcean Spaces, Brevo, Stripe, Fillout, OpenAI, Google reCAPTCHA, Sentry, Pirsch und Ahrefs als Dienstleister oder Empfänger ein.

Mit dieser Auswahl an Technologieanbietern entsprechen wir den Erfordernissen der DSGVO. Wir orientieren uns bei der Zusammenarbeit mit Anbietern am Data Privacy Network EU DPF, welches die Übermittlungen personenbezogener Daten aus der Europäischen Union, dem Vereinigten Königreich und der Schweiz in die Vereinigten Staaten regelt, wobei ein Datenschutz gewährleistet wird, der mit dem Recht der EU, des Vereinigten Königreichs und der Schweiz vereinbar ist.

Daten können ferner an berufliche Berater, Behörden oder Inkassodienstleister weitergegeben werden, soweit dies erforderlich und gesetzlich zulässig ist.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgen Übermittlungen nur, wenn die Anforderungen des Kapitels V der DSGVO erfüllt sind, etwa auf Grundlage eines Angemessenheitsbeschlusses, einschließlich des EU-US Data Privacy Framework, soweit anwendbar, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zur jeweils anwendbaren Garantie stellen wir auf Anfrage zur Verfügung.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange sie für den Zweck ihrer Erhebung erforderlich sind. Zu den maßgeblichen Kriterien gehören die Dauer des Kontos oder Vertragsverhältnisses, laufende Projekte und Transaktionen, der Stand einer Einwilligung, gesetzliche Aufbewahrungspflichten sowie Zeiträume, in denen Rechtsansprüche geltend gemacht werden können. Bei einer Kontolöschung wird zunächst der Zugang deaktiviert und aktive Sitzungen werden widerrufen. Zugehörige Informationen können gesperrt aufbewahrt werden, soweit sie für laufende Vertragsbeziehungen, gesetzliche Pflichten, Sicherheitsnachweise oder Rechtsansprüche erforderlich sind. Entfallen diese Zwecke, werden die Daten nach Maßgabe der anwendbaren technischen und rechtlichen Anforderungen gelöscht oder anonymisiert.

14. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Dazu gehören verschlüsselte Übertragung, Passwort-Hashing, Zugriffs- und Berechtigungskontrollen, HTTP-only-Authentifizierungs-Cookies, signierte Links für geschützte Dateien, die Protokollierung sicherheitsrelevanter Ereignisse und beschränkte Zugriffe auf Systeme und Daten.

15. Anonyme und statistische Daten

Wir können Informationen für Statistiken, Produktverbesserung und Plattformplanung aggregieren oder anonymisieren. Informationen, die keiner identifizierten oder identifizierbaren Person mehr zugeordnet werden können, sind keine personenbezogenen Daten.

16. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz kontaktieren Sie uns unter info@conductr.io.