Inhaltsverzeichnis
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
2. Grundsätze der Datenverarbeitung
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG).
Unsere Prinzipien:
- Datenminimierung: Wir erheben nur die Daten, die wir wirklich brauchen.
- Zweckbindung: Wir verarbeiten Daten nur für die Zwecke, für die sie erhoben wurden.
- Transparenz: Du weißt jederzeit, welche Daten wir haben und was wir damit tun.
- EU Server: Alle Daten liegen auf Servern in der Europäischen Union.
- Kein Tracking: Wir nutzen kein Google Analytics und keine Werbe Tracker.
3. Datenerfassung auf der Website
3.1 Server Logfiles
Beim Besuch unserer Website erhebt unser Hostingprovider automatisch Informationen in Server Logfiles:
- IP Adresse (gekürzt und anonymisiert)
- Datum und Uhrzeit der Anfrage
- Browsertyp und Betriebssystem
- Referrer URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung).
Speicherdauer: 7 Tage, danach automatische Löschung.
3.2 Kontaktformular
Wenn du uns über das Kontaktformular eine Nachricht schickst, verarbeiten wir die eingegebenen Daten (Name, E Mail, Nachricht) zur Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder lit. f (berechtigtes Interesse).
Speicherdauer: Bis zur Erledigung deiner Anfrage, spätestens nach 2 Jahren.
4. Registrierung und Konto
Bei der Registrierung für die auri Plattform verarbeiten wir folgende Daten:
- Name (Vor und Nachname)
- E Mail Adresse
- Firmenname (optional)
- Branche (optional)
- Passwort (verschlüsselt gespeichert)
- Gewählter Plan und Abrechnungsinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Solange dein Konto aktiv ist, plus gesetzliche Aufbewahrungsfristen (Rechnungsdaten 10 Jahre nach §147 AO).
5. QR Code Scans durch Endnutzer:innen
Wenn Endnutzer:innen einen auri QR Code scannen, speichern wir:
- Zeitpunkt des Scans
- User Agent des Geräts (Browser, Betriebssystem)
- Dauer der Audio Wiedergabe
Was wir ausdrücklich NICHT speichern:
- Keine IP Adressen der Endnutzer:innen
- Keine Standortdaten
- Keine Cookies oder Tracking IDs
- Keine personenbezogenen Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzungsstatistiken für Kunden).
6. Hosting und Infrastruktur
Unsere Plattform wird bei Supabase gehostet. Supabase betreibt die Server für unseren europäischen Traffic ausschließlich in Frankfurt am Main, Deutschland.
Mit Supabase haben wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen.
7. Deine Rechte
Du hast jederzeit folgende Rechte:
- Auskunft (Art. 15 DSGVO): Welche Daten haben wir über dich?
- Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten.
- Löschung (Art. 17 DSGVO): Recht auf Vergessenwerden.
- Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken.
- Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten.
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung.
- Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligung widerrufen.
- Beschwerde (Art. 77 DSGVO): Bei der Aufsichtsbehörde beschweren.
Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen.
8. Cookies
Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (zum Beispiel für die Anmeldung im Dashboard). Diese Cookies sind nach der Sitzung gelöscht oder nach maximal 30 Tagen.
Wir setzen keine Tracking Cookies, keine Werbe Cookies und keine Analyse Cookies ein. Daher gibt es auch kein Cookie Banner.
Rechtsgrundlage: §25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO.
9. Kontakt Datenschutz
Für alle Fragen rund um den Datenschutz erreichst du uns unter:
Post: Lena Schmidt, Kirchweg 22, 31632 Husum
Wir passen diese Datenschutzerklärung an, wenn sich Gesetze ändern oder wir neue Funktionen einführen. Bei wesentlichen Änderungen informieren wir dich per E Mail.