Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Aingebot verarbeitet werden. Sie ist bewusst konkret: Was hier steht, lässt sich an der Anwendung nachprüfen.

1. Verantwortlicher

GTM Studio UG (haftungsbeschränkt)
Süderreihe 29, 26757 Borkum
Vertreten durch Nic Iburg
hey@aingebot.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Zwei Rollen, sauber getrennt

Aingebot wird von Betrieben genutzt, um Angebote für deren Kunden zu erstellen. Daraus folgen zwei verschiedene Rollen:

• ·Für die Daten der Betriebe — Konto, Firmenangaben, Preisliste — sind wir Verantwortlicher im Sinne der DSGVO.
• ·Für die Daten der Kunden eines Betriebs — Anfragen, Angebote, Anschriften — ist der Betrieb Verantwortlicher. Wir verarbeiten diese Daten ausschließlich in seinem Auftrag. Der Vertrag nach Art. 28 DSGVO ist Bestandteil der AGB.

3. Welche Daten wir verarbeiten

Beim Besuch der Website

Unser Hostinganbieter verarbeitet technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Diese Daten werden nicht mit anderen Quellen zusammengeführt.

Bei Anlage eines Kontos

Firmenname, Branche, Name der Ansprechperson und E-Mail-Adresse. Das Passwort wird ausschließlich als kryptografischer Hash (scrypt, mit zufälligem Salz) gespeichert — im Klartext liegt es zu keinem Zeitpunkt vor und lässt sich auch von uns nicht auslesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Nutzung des Dienstes

Die Inhalte, die der Betrieb einstellt: Kundenanfragen samt der darin enthaltenen Angaben, daraus erstellte Angebote, Preislisten sowie Kontaktdaten seiner Kunden. Zusätzlich protokollieren wir am Angebot, wann es geöffnet, geändert, angenommen wurde oder eine Rückfrage einging — der Betrieb braucht diese Auskunft, um seine Angebote zu verfolgen.

Bei Annahme eines Angebots

Name, E-Mail-Adresse und Anschrift der annehmenden Person sowie Zeitpunkt und angenommener Betrag. Ohne diese Angaben lässt sich der zustande gekommene Auftrag weder durchführen noch abrechnen.

4. Cookies

Aingebot setzt genau ein Cookie: offerio_session. Es wird erst gesetzt, wenn Sie sich anmelden, enthält Ihre Nutzerkennung mit einer Signatur, ist httpOnly und läuft nach 30 Tagen ab. Es dient allein dazu, Sie während der Sitzung wiederzuerkennen. Ohne Anmeldung wird überhaupt kein Cookie gesetzt.

Dieses Cookie ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Aus demselben Grund gibt es hier kein Cookie-Banner — eines wäre eine Einwilligung ohne Gegenstand.

Wir setzen keine Analyse-, Werbe- oder Trackingdienste ein, binden keine externen Schriftarten, Karten oder Skripte ein, verwenden keine Social-Media-Plugins und legen nichts im lokalen Speicher des Browsers ab.

5. Empfänger und Auftragsverarbeiter

• ·Vercel Inc. — Betrieb und Auslieferung der Anwendung. Verarbeitung im Rechenzentrum Frankfurt am Main.
• ·Supabase — Betrieb der Datenbank. Verarbeitung im Rechenzentrum Stockholm, Europäische Union.
• ·Anthropic — Auslesen der Kundenanfragen. Übermittelt wird der Text der Anfrage, um die darin enthaltenen Angaben zu erkennen. Die Inhalte werden dort nicht zum Training von Modellen verwendet.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer erfolgt, stützt sie sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Weitergabe zu anderen Zwecken — insbesondere ein Verkauf von Daten — findet nicht statt.

6. Speicherdauer

Konto- und Inhaltsdaten speichern wir, solange das Konto besteht. Nach dessen Löschung werden sie entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Verbindungsdaten des Hostinganbieters werden nach kurzer Zeit automatisch gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an hey@aingebot.de.

Sind Sie Kunde eines Betriebs, der Aingebot nutzt, richten Sie Ihr Anliegen bitte an diesen Betrieb — er ist für Ihre Daten verantwortlich. Wir leiten Anfragen andernfalls unverzüglich dorthin weiter.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

8. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden gehasht gespeichert, Sitzungen über signierte Cookies geführt. Die Daten verschiedener Betriebe sind voneinander getrennt; ein Zugriff über die öffentliche Schnittstelle der Datenbank ist ausgeschlossen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.