Datenschutzerklärung

1 Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten entnehmen Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — z. B. durch Eingabe in ein Kontaktformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Wenn über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

2 Hosting

IONOS

Wir hosten unsere Website bei IONOS. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: ionos.de/terms-gtc/terms-privacy Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit IONOS geschlossen. Dieser stellt sicher, dass IONOS die personenbezogenen Daten unserer Websitebesucher nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet.

3 Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Rechtsgrundlagen der Datenverarbeitung

Wenn Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien verarbeitet werden. Zusätzlich richtet sich das Setzen von Cookies und der Zugriff auf Informationen auf Ihrem Endgerät nach § 25 Abs. 1 TTDSG.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen — z. B. über den Link „Cookie-Einstellungen" am Ende jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Zuständige Aufsichtsbehörde für die Suppora GmbH ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4 Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG gespeichert. Alle sonstigen Cookies werden nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG gesetzt. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" widerrufen.

Einwilligung mit Borlabs Cookie

Unsere Website nutzt die Einwilligungstechnologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen abgespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Einsatz von Borlabs Cookie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Details zur Datenverarbeitung: Borlabs Cookie Dokumentation

Anfragen per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

KI-Telefonassistent

Wenn Sie unsere Servicerufnummer anrufen, wird der Anruf ggf. zunächst von unserem KI-Telefonassistenten entgegengenommen. Der KI-Telefonassistent wird von der IONOS SE bereitgestellt und im Rahmen einer Auftragsverarbeitung auf europäischer Infrastruktur betrieben. Verarbeitet werden dabei insbesondere: Ihr gesprochenes Wort während des Gesprächs (Sprache-zu-Text), inhaltliche Themen und Anliegen Ihres Anrufs, Ihre Rufnummer (sofern übermittelt) sowie Zeitpunkt und Dauer des Anrufs. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis unseres berechtigten Interesses an einer effizienten telefonischen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Bei bewusst über den Assistenten geführten Interaktionen kann zusätzlich eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO vorliegen (Ansage/Hinweis zu Beginn des Gesprächs). Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Die Sprach- und Gesprächsdaten werden ausschließlich auf europäischer Infrastruktur verarbeitet; eine dauerhafte Speicherung erfolgt nur, soweit dies zur Bearbeitung Ihres Anliegens, zur Qualitätssicherung oder aus rechtlichen Gründen erforderlich ist.

Kommunikation via WhatsApp

Zur Kommunikation mit unseren Kunden nutzen wir u. a. den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und effizienter Kundenkommunikation).

HubSpot CRM & Kontaktformular

Für unser Kundenbeziehungsmanagement und die Verarbeitung von Kontaktformular-Anfragen nutzen wir HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA. Ihre Anfragen und Kontaktdaten werden im HubSpot-CRM gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag mit HubSpot. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert.

Terminbuchung (Cal.com)

Für die Buchung von Terminen und Beratungsgesprächen nutzen wir den Dienst Cal.com. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Bei der Terminbuchung werden Ihre Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer) sowie Angaben zum gewählten Termin verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Es besteht ein Auftragsverarbeitungsvertrag mit Cal.com. Cal.com stützt Datenübermittlungen in die USA auf EU-Standardvertragsklauseln. Details zur Datenverarbeitung: cal.com/privacy

5 Social Media

Facebook

Auf dieser Website sind Elemente des sozialen Netzwerks Facebook eingebunden. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Details: Facebook Datenschutzrichtlinie

Instagram

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Dublin, Irland. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Details: Instagram Datenschutzrichtlinie

LinkedIn Insight Tag

Diese Website verwendet das Insight Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Zweck der Verarbeitung

Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe des LinkedIn Insight Tags messen, ob die Besucher unserer Websites Käufe oder sonstige Aktionen tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. vom PC zum Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, die es uns ermöglicht, den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzuzeigen, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.

Datenverarbeitung durch LinkedIn

LinkedIn selbst erfasst außerdem sog. Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn entfernt. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht. Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber keinen einzelnen Personen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf ihren US-amerikanischen Servern speichern und sie im Rahmen eigener Werbemaßnahmen nutzen.

Rechtsgrundlage

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Um Ihre Einwilligung zu widerrufen, ändern Sie bitte Ihre Cookie-Einstellungen über den Link „Cookie-Einstellungen" am Ende dieser Seite.

Datenübermittlung in Drittländer

Sofern personenbezogene Daten in den USA verarbeitet werden, weisen wir darauf hin, dass die USA nach Auffassung des Europäischen Gerichtshofs kein angemessenes Datenschutzniveau aufweisen. LinkedIn ist jedoch nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie hier: dataprivacyframework.gov Details zur Datenverarbeitung durch LinkedIn finden Sie in der LinkedIn-Datenschutzerklärung: linkedin.com/legal/privacy-policy Sie können Cookies von LinkedIn und deren Nutzung für gerichtete Werbung deaktivieren unter dem folgenden Link: LinkedIn Opt-out

6 Analyse-Tools und Werbung

Google Tag Manager

Wir nutzen den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager erstellt keine eigenen Nutzerprofile und speichert keine Cookies. Er dient ausschließlich der Verwaltung und Auslieferung der über ihn eingebundenen Tools. Setzen die über den Tag Manager ausgelieferten Tools Cookies, geschieht dies erst nach Ihrer Einwilligung.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar über die Cookie-Einstellungen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag mit Google. Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie folgendes Browser-Plugin installieren: Google Analytics Opt-out

WP Statistics

Diese Website nutzt das Analysetool WP Statistics. Die durch WP Statistics erfassten Daten werden ausschließlich auf unserem eigenen Server gespeichert. Wir verwenden WP Statistics mit anonymisierter IP. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots.

Google Ads

Der Websitebetreiber nutzt Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar über die Cookie-Einstellungen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Google Datenschutzerklärung

Leadfeeder / Dealfront (Besucher-Erkennung auf Unternehmensebene)

Wir nutzen den Dienst Leadfeeder des Anbieters Dealfront Group GmbH, Karlsruhe, Deutschland. Leadfeeder erkennt anhand der IP-Adresse, von welchem Unternehmen ein Besuch unserer Website ausgeht (sog. Reverse-IP-Lookup). Dabei werden ausschließlich Informationen auf Unternehmensebene (Firmenname, Branche, Größe, Region) sowie das Besuchsverhalten auf unserer Website (aufgerufene Seiten, Zeitpunkt, Verweisquelle, Browser-/Gerätetyp) ausgewertet. Hierzu setzt Leadfeeder nach Ihrer Einwilligung Cookies (u. a. _lfa, Laufzeit bis zu 2 Jahre). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG) sowie ergänzend auf Grundlage unseres berechtigten Interesses an der Auswertung des unternehmensbezogenen Interesses an unseren Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der EU/des EWR. Weitere Informationen: dealfront.com

7 Newsletter

Newsletter-Daten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen"-Link im Newsletter. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

8 Plugins und Tools

Ninja Firewall

Zum Schutz unserer Website nutzen wir Ninja Firewall. Anbieter ist NinTechNet Limited, 15/F Cambridge House, Taikoo Place, 979 Kings Road, Quarry Bay, Hongkong. Ninja Firewall filtert eingehende Anfragen und blockiert schädlichen Traffic. Hierbei werden IP-Adressen und weitere technische Verbindungsdaten verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse am Schutz unserer Website vor missbräuchlichen Zugriffen und Angriffen.

Google Fonts (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Font Awesome (CDN)

Diese Website nutzt Font Awesome zur einheitlichen Darstellung von Icons. Anbieter ist Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Font Awesome wird über ein Content Delivery Network (Cloudflare) geladen. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Icons vom CDN. Dabei wird Ihre IP-Adresse an die Server von Fonticons/Cloudflare übertragen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und schnellen Darstellung unserer Website).

9 Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden und Interessenten setzen wir unter anderem Online-Konferenz-Tools ein. Die von uns genutzten Tools im Einzelnen sind unten aufgeführt. Wenn Sie via Video- oder Audiokonferenz mit uns kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Microsoft Teams

Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung: Microsoft Datenschutz Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Online-Kommunikation). Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag mit Microsoft.

10 Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerbungsformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Kommt es infolge Ihrer Bewerbung zum Abschluss eines Arbeitsvertrages, speichern wir die von Ihnen übermittelten Daten zum Zwecke der üblichen Organisations- und Verwaltungsprozesse. Rechtsgrundlage sind § 26 BDSG-neu, Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Bewerbungsverfahrens). Kommt kein Arbeitsvertrag zustande, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des Verantwortlichen entgegenstehen.

11 OperoGuide SaaS-Dienst

Dienstbeschreibung

OperoGuide ist ein KI-gestützter Assistent für JD Edwards EnterpriseOne-Nutzer. Der Dienst verarbeitet Benutzeranfragen auf Basis hochgeladener Dokumentation und liefert kontextbezogene Antworten.

Kontodaten

Bei der Registrierung für OperoGuide erfassen wir: Name und E-Mail-Adresse, Firmenname (optional), Passwort (verschlüsselt gespeichert) sowie Kontoeinstellungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hochgeladene Dokumente

Von Ihnen in OperoGuide hochgeladene Dokumente werden sicher auf Servern in Deutschland (IONOS) gespeichert, zur Textextraktion und Erstellung durchsuchbarer Embeddings verarbeitet, sind ausschließlich für autorisierte Benutzer innerhalb Ihrer Organisation zugänglich und auf Anfrage oder bei Kontoauflösung gelöscht.

Anfrageverarbeitung

Wenn Sie eine Anfrage an OperoGuide stellen, gilt: Anfrageinhalte werden NICHT gespeichert. Wir speichern weder Ihre Fragen noch die KI-Antworten. Es werden lediglich Metadaten protokolliert: Nachrichtenlänge, Antwortlänge, Zeitstempel und Quellenanzahl. Anfragezähler werden zur Durchsetzung von Plan-Limits erfasst.

Nutzungsstatistiken

Wir erheben anonymisierte Nutzungsstatistiken zur Verbesserung unseres Dienstes: Anzahl der Anfragen pro Benutzer/Organisation, Funktionsnutzungsmuster und Performance-Metriken. Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet.

Audit-Protokolle (Business-Pläne und höher)

Zur Compliance-Sicherung protokollieren Audit-Logs: An- und Abmeldeereignisse, Dokument-Uploads und -Löschungen, Benutzerverwaltungsaktionen sowie Sicherheitsereignisse (fehlgeschlagene Logins, 2FA-Änderungen). Audit-Logs werden 90 Tage aufbewahrt und enthalten keine Anfrageinhalte.

12 KI-Verarbeitung

Einsatz von Large Language Models

OperoGuide verwendet bei IONOS gehostete KI-Technologie zur Verarbeitung Ihrer Anfragen. Wenn Sie eine Anfrage stellen, werden Ihre Anfrage und relevante Dokumentenauszüge an das KI-Modell gesendet. Die KI generiert eine Antwort auf Basis Ihrer Dokumente. Die gesamte Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Datenübermittlung

Bei der KI-Verarbeitung können folgende Daten übertragen werden: der Text Ihrer Anfrage, relevante Auszüge aus Ihren hochgeladenen Dokumenten sowie Gesprächskontext (bei mehrstufigen Gesprächen). Diese Daten werden über verschlüsselte Verbindungen (TLS 1.3) übertragen und vom KI-Anbieter nach der Verarbeitung nicht gespeichert.

Datenspeicherort

Die gesamte KI-Verarbeitung für OperoGuide erfolgt auf Infrastruktur in Deutschland bzw. der Europäischen Union. Es werden keine Daten für die KI-Verarbeitung außerhalb der EU übertragen.

13 Auftragsverarbeiter (Sub-Processors)

Wir setzen folgende Auftragsverarbeiter zur Erbringung unserer Leistungen ein: Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten gemäß den DSGVO-Anforderungen zu schützen. Bei US-basierten Verarbeitern stützen wir uns auf das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

14 Browser Extension (OperoGuide)

Funktionalität der Extension

Die OperoGuide Browser-Extension bietet kontextbezogene Unterstützung bei der Nutzung von JD Edwards. Die Extension erkennt den JDE-Anwendungskontext (Bildschirme, Formulare, Fehlercodes), extrahiert Fehlermeldungen zur automatischen Fehlersuche und ermöglicht schnellen Zugriff auf OperoGuide ohne JDE verlassen zu müssen.

Von der Extension erfasste Daten

Die Browser-Extension erfasst: aktuelle JDE-Bildschirm-/Formularidentifikatoren, Fehlercodes und in JDE angezeigte Fehlermeldungen sowie markierten Text (wenn Sie ihn ausdrücklich für eine Anfrage markieren).

Datenspeicherung

Die Extension speichert keine Daten lokal auf Ihrem Gerät. Alle Daten werden direkt zur Verarbeitung an OperoGuide-Server übermittelt und unterliegen denselben Datenschutzbestimmungen wie Anfragen über die Weboberfläche.

15 Datenspeicherung & Löschung

Speicherfristen

• Kontodaten: Bis zur Kontoauflösung + 30 Tage
• Hochgeladene Dokumente: Bis zur Löschung durch den Nutzer oder Kontoauflösung
• Nutzungsstatistiken: 12 Monate (danach anonymisiert)
• Audit-Protokolle: 90 Tage
• Zahlungsbelege: 10 Jahre (gesetzliche Anforderung)
• Anfrageinhalte: Werden nicht gespeichert
• Anrufdaten / Gesprächszusammenfassungen (KI-Telefonassistent): 12 Monate, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Bewerberdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens
• Kontaktanfragen: Nach Erledigung der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht besteht
• LinkedIn Insight Tag Daten: Direkte Kennungen 7 Tage, pseudonymisierte Daten 180 Tage (durch LinkedIn)
• Leadfeeder-Cookies: Bis zu 2 Jahre (widerrufbar über Cookie-Einstellungen)

Kontolöschung

Sie können jederzeit die vollständige Löschung Ihres Kontos und aller zugehörigen Daten beantragen: über die Funktion „Konto löschen" in Ihrem Dashboard oder per E-Mail an info@suppora.eu. Nach einem Löschantrag löschen wir alle Ihre Daten innerhalb von 30 Tagen, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen.