StackOS UG (haftungsbeschränkt)
Trautenauer Straße 34, 97074 Würzburg
Telefon: +49 160 97546418
E-Mail: stackos@stack-os.de
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und die Sicherheit und Stabilität zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln. Die Protokolle in unserem Hosting-Konto werden spätestens nach 30 Tagen automatisch gelöscht.
Schriftarten und Skripte dieser Website werden von unserem eigenen Server geladen. Beim Aufruf werden dafür keine Daten an Dritte wie Google übertragen.
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr ausgewähltes Anliegen, Ihre Nachricht und, falls Sie ihn angeben, Ihren Firmennamen. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen. Das gilt auch, wenn Sie uns über einen Messenger oder ein soziales Netzwerk (z. B. Facebook Messenger, Instagram, WhatsApp) kontaktieren. Bitten Sie uns auf einem dieser Wege oder im persönlichen Gespräch, Ihnen Informationen per E-Mail zu schicken, speichern wir Ihren Namen, Ihre E-Mail-Adresse sowie Anlass, Datum und Art Ihrer Bitte, damit wir nachweisen können, dass Sie die E-Mail angefordert haben.
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. Für die Bearbeitung Ihrer Anfrage nutzen wir einen KI-Dienst, der Nachrichten vorsortiert und Antworten vorformuliert (siehe Abschnitt 3a). Eine automatische Antwort erhalten Sie nicht. Jede Antwort an Sie wird vor dem Versand von uns persönlich geprüft und freigegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt (z. B. Demo, Angebot); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Empfänger:
– Supabase Pte. Ltd., Singapur (Datenbank; Speicherort: Rechenzentrum in Dublin, Irland, EU). Unter-Auftragsverarbeiter ist u. a. die Supabase Inc., USA. Grundlage für einen etwaigen Zugriff aus Singapur oder den USA sind EU-Standardvertragsklauseln.
– Plus Five Five, Inc. (Resend), San Francisco, USA (E-Mail-Versand: Übermittlung Ihrer Anfrage an unser Postfach und Versand unserer E-Mails an Sie). Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln.
– Vercel Inc., USA (Hosting der Formular-Funktion und unseres internen Systems, siehe Abschnitt 2).
– Anthropic Ireland, Limited, Dublin, Irland, mit Verarbeitung durch die Anthropic, PBC, USA (KI-gestützte Einordnung und Antwortentwürfe, siehe Abschnitt 3a). Grundlage für die Übermittlung in die USA sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
– Google Cloud EMEA Limited, Dublin, Irland (Google Workspace: E-Mail-Postfach einschließlich des Versands persönlicher E-Mails von Ben und Tom, Dateiablage und Kalender; Google Cloud: technische Benachrichtigung über neu eingegangene E-Mails). Dabei kann eine Übermittlung an die Google LLC, USA, erfolgen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln.
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bewerbungen, die uns per E-Mail erreichen, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Unser KI-Dienst ordnet eine Bewerbung als solche ein und fasst sie in einem Satz zusammen (siehe Abschnitt 3a). Er bewertet Bewerber nicht und formuliert keine Antwort. Über Bewerbungen entscheiden wir selbst. Wir löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
Dateien, die Sie uns als Anhang schicken, legen wir in unserer Dateiablage (Google Workspace) ab, wenn sie zu einem bestehenden Vorgang gehören. Die Zuordnung erfolgt anhand von Absender, Betreff und Dateiname, nicht anhand des Dateiinhalts.
Speicherdauer: Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens sechs Monate nach dem letzten Kontakt mit Ihnen. Das gilt für unser internes System, unsere Datenbank, unsere Dateiablage und unser E-Mail-Postfach. Entsteht ein Vertrag, speichern wir die Korrespondenz, soweit sie handels- oder steuerrechtlich aufbewahrungspflichtig ist (bis zu 6 bzw. 8 Jahre). Den Nachweis, dass Sie eine E-Mail von uns angefordert haben (Adresse, Anlass, Datum, versendeter Text), bewahren wir bis zum Ende des dritten Kalenderjahres nach dem Versand auf, um uns gegen etwaige Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).
Die Angabe von Name, E-Mail, Anliegen und Nachricht ist nötig (die Firma ist freiwillig), damit wir antworten können. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung findet nicht statt.
Eingehende Nachrichten (über das Kontaktformular oder per E-Mail an eine unserer geschäftlichen E-Mail-Adressen) werden automatisch aus unserem E-Mail-Postfach in unser internes System übernommen und durch einen KI-Dienst vorsortiert. Das betrifft auch E-Mails, die keine Anfrage sind, etwa von Lieferanten oder Behörden. Werbe-E-Mails und Newsletter speichern wir dabei nicht. Die KI ordnet die Nachricht einer Kategorie zu (z. B. Anfrage, Rückfrage, Beleg), schätzt die Dringlichkeit ein, fasst den Inhalt in einem Satz zusammen und schlägt einen Antwortentwurf vor. Dazu übermitteln wir den Text Ihrer Nachricht, den Betreff, Ihren Namen, Ihre E-Mail-Adresse und, falls vorhanden, Ihren Firmennamen sowie den bisherigen Verlauf mit Ihnen. Damit die KI eine Nachricht dem richtigen Vorgang zuordnen kann, erhält sie außerdem eine Liste unserer bestehenden Kontakte (Name und der Teil der E-Mail-Adresse nach dem @) sowie von uns festgelegte Sortierregeln. Auf Knopfdruck fasst die KI den bisherigen Verlauf mit Ihnen in wenigen Sätzen zusammen, damit wir schnell sehen, wo ein Vorgang steht. Unsere internen Notizen kann die KI in Aufgaben oder Termine umwandeln. Dateianhänge übermitteln wir nicht an den KI-Dienst. Außerdem lassen wir längere E-Mails, die wir an Sie senden, für unsere interne Übersicht in einem Satz zusammenfassen. Schreiben wir Ihnen von uns aus, etwa nach einem Telefonat, kann die KI unsere Stichpunkte zu einem Text ausformulieren. Auch diese E-Mails prüfen und versenden wir selbst.
Schreiben Sie uns über einen Messenger, per SMS oder über ein soziales Netzwerk (z. B. Facebook Messenger, Instagram, WhatsApp), übernehmen wir Ihre Nachricht in unser internes System. Dazu kann ein Bildschirmfoto der Nachricht an den KI-Dienst übermittelt werden, der daraus Ihren Namen bzw. Profilnamen, Ihre Telefonnummer oder Kennung und den Text Ihrer Nachricht ausliest. Wir schneiden das Bildschirmfoto vorher auf den Chat mit Ihnen zu. Die KI übernimmt nur Ihre Nachricht, nicht die Angaben anderer Personen. Das Bildschirmfoto selbst speichern wir nicht. Haben Sie der Verarbeitung durch KI widersprochen, erfassen wir Ihre Nachricht ohne KI.
Anbieter ist die Anthropic Ireland, Limited, Dublin (Irland). Die Verarbeitung erfolgt auch in den USA auf Grundlage von EU-Standardvertragsklauseln. Anthropic verarbeitet die Daten in unserem Auftrag, verwendet sie nicht zum Training seiner KI-Modelle und löscht sie nach derzeitigem Stand spätestens nach 30 Tagen, soweit keine gesetzliche Pflicht oder die Prüfung von Missbrauch eine längere Speicherung erfordert.
Die KI trifft keine Entscheidungen über Sie. Jede Antwort an Sie wird vor dem Versand von uns persönlich geprüft und freigegeben. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Bearbeitung eingehender Nachrichten. Sie können dieser Verarbeitung jederzeit widersprechen, z. B. mit einem kurzen Hinweis in Ihrer Nachricht oder per E-Mail an stackos@stack-os.de. Wir bearbeiten Ihre Anfragen und unsere Korrespondenz mit Ihnen dann ohne KI; bereits erstellte KI-Zusammenfassungen löschen wir.
Die Ergebnisse (Kategorie, Zusammenfassung, Entwurf) speichern wir zusammen mit Ihrer Anfrage in unserem internen System und löschen sie nach den in Abschnitt 3 genannten Fristen.
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Auf einigen Rechtsseiten (z. B. dieser Seite) wird nur dann, wenn Sie den Hell/Dunkel-Schalter betätigen, Ihre Auswahl im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Das ist für diese von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit in Ihren Browser-Einstellungen löschen.
Auf unserer Website verlinken wir auf unsere Facebook-Seite, unser Instagram-Konto, unsere LinkedIn-Unternehmensseite, die persönlichen LinkedIn-Profile unserer Gründer, das persönliche Facebook-Profil von Ben Oschmann und auf unser Google-Unternehmensprofil (zum Schreiben einer Bewertung). Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet, der dann eigene Daten verarbeitet. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Was passiert, wenn Sie unsere Auftritte auf Facebook, Instagram oder LinkedIn besuchen oder uns dort schreiben, erklären wir in Abschnitt 5a.
Bewertungen auf Google: Wenn Sie StackOS bei Google bewerten, informiert uns Google per E-Mail darüber. Dabei erhalten wir Ihren bei Google angezeigten Namen, die Sternezahl und Ihren Bewertungstext. Diese Benachrichtigung übernehmen wir in unser internes System und lassen sie wie andere eingehende Nachrichten von unserem KI-Dienst einordnen (siehe Abschnitt 3a), damit wir zeitnah reagieren können. Antworten auf Bewertungen schreiben und veröffentlichen wir selbst. Anbieter des Google-Unternehmensprofils ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die Ihre Bewertung in eigener Verantwortung verarbeitet. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, auf Rückmeldungen zu unserem Unternehmen zu reagieren). Die Daten im internen System löschen wir nach den Fristen in Abschnitt 3.
Wir betreiben eine Unternehmensseite auf Facebook („StackOS“). Facebook wird für Nutzer in Europa von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) angeboten. Wir nutzen die Seite, um über StackOS zu informieren und um Nachrichten zu beantworten, die Sie uns dort schicken. Werbeanzeigen schalten wir nicht.
Besuch unserer Seite (Seiten-Statistiken): Wenn Sie unsere Facebook-Seite aufrufen oder mit ihr interagieren (z. B. Beitrag ansehen, liken, kommentieren, teilen, der Seite folgen), verarbeitet Meta dabei personenbezogene Daten. Das geschieht auch, wenn Sie kein Facebook-Konto haben oder nicht eingeloggt sind. Meta setzt dafür eigene Cookies und ähnliche Techniken ein. Aus diesen Daten erstellt Meta für uns Statistiken über die Nutzung unserer Seite („Seiten-Insights“), z. B. Anzahl der Aufrufe, Reichweite von Beiträgen sowie zusammengefasste Angaben zu Alter, Geschlecht und Herkunftsregion der Besucher. Wir erhalten nur diese zusammengefassten Statistiken und können daraus keine einzelnen Personen erkennen. Ob und wie Meta Cookies setzt, haben wir nicht in der Hand.
Für die Erstellung dieser Statistiken sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu gilt eine Vereinbarung, die Meta allen Seitenbetreibern vorgibt („Ergänzung für Verantwortliche – Seiten-Insights“): www.facebook.com/legal/terms/page_controller_addendum. Darin übernimmt Meta die Hauptverantwortung für die Verarbeitung der Insights-Daten. Meta erfüllt insbesondere die Informationspflichten, gewährleistet die Sicherheit der Daten und bearbeitet Anfragen von Betroffenen. Welche Daten Meta für die Seiten-Insights verwendet, beschreibt Meta hier: www.facebook.com/legal/terms/information_about_page_insights_data.
Rechtsgrundlage für unseren Teil ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, StackOS dort zu präsentieren, wo sich viele Menschen informieren, und zu verstehen, welche Beiträge auf Interesse stoßen. Soweit Meta Informationen auf Ihrem Gerät speichert oder ausliest, fragt Meta selbst nach Ihrer Einwilligung (§ 25 TDDDG). Auf diese Abfrage haben wir keinen Einfluss.
Auswertung in unserem internen System (Facebook): Die Seiten-Statistiken und unsere eigenen Beiträge rufen wir über eine Schnittstelle von Meta in ein internes Dashboard ab, das nur unsere Geschäftsführer sehen. Dabei erhalten wir ausschließlich Summen (z. B. Zahl der Follower, erreichte Personen, Aufrufe, Interaktionen) sowie bei unseren eigenen Beiträgen die Zahl der Reaktionen und Kommentare – keine Namen, Profile oder Kommentartexte einzelner Personen. Die Werte werden bei jedem Aufruf neu abgefragt und nicht bei uns gespeichert; gespeichert wird nur der verschlüsselte Zugang zu unserer Seite. Messenger-Nachrichten selbst werden auf diesem Weg nicht abgerufen, nur ihre Anzahl (siehe „Hinweis auf neue Nachrichten“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, wie oben beschrieben).
Nachrichten an uns über Facebook: Wenn Sie uns über unsere Facebook-Seite schreiben (Messenger), verarbeiten wir Ihren Profilnamen, Ihr Profilbild, den Inhalt Ihrer Nachrichten und alles, was Sie uns darin mitteilen, um Ihre Anfrage zu beantworten. Für die Bearbeitung Ihrer Nachricht sind wir allein verantwortlich. Übernehmen wir Ihre Nachricht in unser internes System, gelten die Angaben in Abschnitt 3 und Abschnitt 3a (einschließlich des Einsatzes von KI). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Nachrichten werden auf den Servern von Meta gespeichert. Meta verarbeitet sie außerdem in eigener Verantwortung nach seiner Datenschutzrichtlinie. Bitte schicken Sie uns über Facebook keine sensiblen Daten (z. B. Gesundheits- oder Bankdaten). Nutzen Sie dafür lieber E-Mail oder Telefon.
Speicherdauer: Unterhaltungen, aus denen kein Vertrag entsteht, löschen wir in unserem Facebook-Postfach spätestens sechs Monate nach dem letzten Kontakt mit Ihnen. Entsteht ein Vertrag, gelten die Fristen aus Abschnitt 3. Öffentliche Kommentare auf unserer Seite bleiben sichtbar, bis Sie oder wir sie löschen. Wie lange Meta selbst Daten speichert, legt Meta fest.
Die Angaben zu Nachrichten über Facebook (Zweck, Rechtsgrundlage, Speicherdauer) gelten auch für Nachrichten, die Sie geschäftlich an das persönliche Facebook-Profil unseres Geschäftsführers Ben Oschmann richten.
Nachrichten per WhatsApp: Schreiben Sie uns per WhatsApp, verarbeitet der Anbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Nachricht und Ihre Telefonnummer auch in eigener Verantwortung. Daten können an die Meta Platforms, Inc. in die USA übermittelt werden (EU-US Data Privacy Framework, Art. 45 DSGVO). Für die Bearbeitung Ihrer Nachricht bei uns gilt das oben zu Facebook-Nachrichten Gesagte entsprechend. Bitte schicken Sie uns über WhatsApp keine sensiblen Daten.
Unser Konto auf Instagram: Wir betreiben außerdem ein Unternehmenskonto auf Instagram („@stackos.de“). Instagram wird für Nutzer in Europa ebenfalls von Meta (Meta Platforms Ireland Limited, Anschrift siehe oben) angeboten. Wir nutzen das Konto, um über StackOS zu informieren und Direktnachrichten zu beantworten. Werbeanzeigen schalten wir nicht. Wenn Sie unser Konto aufrufen oder mit ihm interagieren (z. B. Beiträge ansehen, liken, kommentieren, teilen, uns folgen), erstellt Meta für uns zusammengefasste Statistiken („Instagram-Insights“), z. B. zu Reichweite, Aufrufen und Interaktionen sowie zusammengefasste Angaben zu Alter, Geschlecht und Herkunftsregion unserer Follower. Wir können daraus keine einzelnen Personen erkennen. Für diese Statistiken gehen wir davon aus, dass wir und Meta gemeinsam verantwortlich sind (Art. 26 DSGVO). Eine eigene Vereinbarung dafür stellt Meta für Instagram derzeit nicht bereit; wir orientieren uns an der oben genannten Ergänzung für Seiten-Insights. Im Übrigen gilt das oben zu den Seiten-Statistiken Gesagte entsprechend (Verarbeitung durch Meta, Cookies und § 25 TDDDG, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).
Schreiben Sie uns über Instagram eine Direktnachricht oder kommentieren Sie unsere Beiträge, gilt das oben zu Facebook-Nachrichten und -Kommentaren Gesagte entsprechend (Zweck, Rechtsgrundlage, Speicherdauer, Hinweis zu sensiblen Daten). Einzelne Nachrichten übernehmen wir bei Bedarf von Hand in unser internes System (siehe Abschnitt 3a). Weitere Informationen zur Datenverarbeitung durch Instagram finden Sie in der Datenschutzrichtlinie von Instagram: privacycenter.instagram.com/policy.
Auswertung in unserem internen System (Instagram): Wie bei unserer Facebook-Seite rufen wir die Instagram-Statistiken und unsere eigenen Beiträge über eine Schnittstelle von Meta in unser internes Dashboard ab, das nur unsere Geschäftsführer sehen. Dabei erhalten wir ausschließlich Summen (Zahl der Follower und Beiträge sowie für die letzten 28 Tage Reichweite, Aufrufe, Zahl der interagierenden Konten, Interaktionen und Klicks auf Links in unserem Profil) sowie bei unseren eigenen Beiträgen die Zahl der Likes und Kommentare. Namen, Profile oder Kommentartexte einzelner Personen und Angaben zu Alter, Geschlecht oder Herkunft unserer Follower rufen wir nicht ab. Die Werte werden beim Aufruf neu abgefragt, höchstens 30 Minuten zwischengespeichert und nicht dauerhaft bei uns gespeichert; gespeichert wird nur der verschlüsselte Zugang (wie bei Facebook). Direktnachrichten werden auf diesem Weg nicht abgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, wie oben beschrieben).
Hinweis auf neue Nachrichten: Damit wir neue Nachrichten nicht übersehen, zeigt unser internes System nur an, wie viele neue Nachrichten vorliegen, mit einem Link zum Posteingang bei Meta. Bei unserer Facebook-Seite fragen wir dafür über die Schnittstelle allein die Anzahl ungelesener Nachrichten ab. Bei Instagram erkennt unser System die Benachrichtigungs-E-Mails, mit denen Meta uns über neue Nachrichten informiert, und blendet sie aus. Diese E-Mails können Ihren Profilnamen und einen Auszug Ihrer Nachricht enthalten. Sie liegen in unserem E-Mail-Postfach (Google Workspace, siehe Abschnitt 3) und werden nach den dort genannten Fristen gelöscht. Absender und Inhalte zeigen wir dabei nicht an, speichern sie nicht in unserem internen System und geben sie nicht an unseren KI-Dienst. Beantwortet werden die Nachrichten direkt bei Meta.
Übermittlung in die USA: Meta gehört zum US-Konzern Meta Platforms, Inc. Daten können deshalb in die USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend nutzt Meta EU-Standardvertragsklauseln.
Ihre Rechte: Ihre Rechte (siehe Abschnitt 7) können Sie bei uns oder direkt bei Meta geltend machen. Für die Seiten-Insights, die Instagram-Insights und alles, was Meta in eigener Verantwortung verarbeitet, kann nur Meta Ihre Anfrage vollständig umsetzen, da wir keinen Zugriff auf die Rohdaten haben. Wenden Sie sich deshalb am besten direkt an Meta. Schreiben Sie uns, leiten wir Ihre Anfrage unverzüglich an Meta weiter. Weitere Informationen zur Datenverarbeitung durch Meta, zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta: www.facebook.com/privacy/policy.
Unsere Seite auf LinkedIn: Wir betreiben außerdem eine Unternehmensseite auf LinkedIn. Anbieter ist für Nutzer in Europa die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Wenn Sie unsere Seite besuchen, ihr folgen oder mit Beiträgen interagieren, erstellt LinkedIn für uns zusammengefasste Statistiken („Page Insights“), z. B. zu Reichweite, Berufsfeld, Branche, Unternehmensgröße, Karrierestufe und Region der Besucher. Wir können daraus keine einzelnen Personen erkennen. Für diese Statistiken sind wir und LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie hier: legal.linkedin.com/pages-joint-controller-addendum. LinkedIn übernimmt darin die Hauptverantwortung, insbesondere für die Information der Betroffenen, die Sicherheit der Daten und die Bearbeitung von Anfragen. Rechtsgrundlage für unseren Teil ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Unternehmens und daran, zu verstehen, welche Beiträge auf Interesse stoßen).
Schreiben Sie uns über LinkedIn eine Nachricht, gilt das oben zu Facebook-Nachrichten Gesagte entsprechend (Zweck, Rechtsgrundlage, Speicherdauer, Hinweis zu sensiblen Daten). LinkedIn verarbeitet Daten auch in den USA. Die LinkedIn Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend nutzt LinkedIn EU-Standardvertragsklauseln. Ihre Rechte können Sie bei uns oder direkt bei LinkedIn geltend machen. Schreiben Sie uns, leiten wir Ihre Anfrage an LinkedIn weiter. Weitere Informationen: www.linkedin.com/legal/privacy-policy.
Wenn Sie unsere Software als Betrieb nutzen, verarbeiten wir die Daten Ihres Teams und Ihrer Abläufe in der Software in Ihrem Auftrag. Das regelt der Auftragsverarbeitungsvertrag mit Ihnen. Ihr Team erhält eigene Datenschutzhinweise in der App. Für den Vertrag mit Ihrem Betrieb selbst (Ansprechpartner, Zugangsdaten, Rechnungen, Korrespondenz) sind wir Verantwortlicher. Zahlungserinnerungen prüfen und versenden wir persönlich. Vertragsunterlagen, Angebote, Abnahmen und Rechnungen legen wir in unserer Dateiablage bei Google Workspace ab. Unterlagen, die Sie uns für die Durchführung des Auftrags überlassen und die personenbezogene Daten enthalten, löschen wir nach Abschluss des Auftrags gemäß unserem Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO. Diese Unterlagen bewahren wir bis zu 6 bzw. 8 Jahre auf.
Unser Geschäftskonto führen wir bei Qonto (QONTO SA, Paris; deutsche Zweigniederlassung: QONTO Zweigniederlassung Deutschland, Berlin). Damit wir einen Überblick über Zahlungseingänge, Ausgaben und fehlende Belege haben, rufen wir die Kontoumsätze in unserem internen System ab. Die Zuordnung zu Rechnungen nehmen wir in unserer Buchhaltung selbst vor. Dabei sehen wir Name des Zahlers oder Zahlungsempfängers, Betrag, Datum, Verwendungszweck und Zahlungsart. Das betrifft Kunden, Lieferanten und andere Geschäftspartner. Die Daten werden bei jedem Aufruf über unseren Hosting-Anbieter Vercel (siehe Abschnitt 2) direkt bei Qonto abgefragt, nur angezeigt und bei uns nicht gespeichert. Künstliche Intelligenz setzen wir dabei nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Finanz- und Belegübersicht).
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an stackos@stack-os.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.