Stand: 27. September 2026

Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO darüber, wie die Alexander Funk u. Daniel Amzovski GbR personenbezogene Daten verarbeitet, wenn du die Website jomawo.com, die Anwendung unter my.jomawo.com oder die zugehörigen Apps nutzt. Bevor ein Konto entsteht, musst du bestätigen, dass du sie zur Kenntnis genommen hast. Das geschieht zusammen mit der Annahme der AGB in einem Schritt. Diese Bestätigung ist keine Einwilligung. Wo wir eine Einwilligung brauchen, holen wir sie getrennt ein.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die in dieser Erklärung beschriebenen eigenen Verarbeitungen ist:

Alexander Funk u. Daniel Amzovski GbR
Widdersteinstraße 128
88400 Biberach an der Riß
Deutschland
E-Mail: impressum@jomawo.com

Ein Datenschutzbeauftragter ist nicht benannt. Anfragen zum Datenschutz richtest du an die genannte Adresse.

2. Welche Rolle wir haben

Wir sind Verantwortliche, soweit wir über die Zwecke selbst entscheiden. Das betrifft insbesondere Website, Kontodaten, Vertrag und Zahlung, Support, Produkthinweise, das Empfehlungsprogramm, Sicherheit der Plattform und unsere eigene Reichweitenmessung. Dasselbe gilt für Inhaltsdaten, die eine Privatperson nur über sich selbst speichert.

Inhalte, die ein Unternehmer in TimeTracker einstellt, verarbeiten wir als Auftragsverarbeiter nach Art. 28 DSGVO für den Kunden. Dazu gehören Zeiteinträge, Projekte, Kunden- und Mitarbeiterdaten, Abwesenheiten und Genehmigungen, Dateien, Standortdaten der Anfahrtsberechnung, Online-Status und Aktivitätsprotokoll innerhalb des Kontos sowie Sprach- und Texteingaben, die nur dazu dienen, einen vom Kunden angeforderten Vorgang auszuführen. Das gilt auch für Einzelunternehmer. Für diese Daten ist der Kunde Verantwortlicher. Er informiert die Betroffenen. Der Vertrag steht in Ziffer 3.2 der AGB.

3. Website und Serverprotokolle

Beim Aufruf der Website verarbeitet der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, übertragene Datenmenge und Browser- bzw. Gerätekennungen, soweit dein Browser sie sendet. Unser berechtigtes Interesse ist, die Seite auszuliefern, sie stabil zu halten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle löschen wir nach 30 Tagen, sofern wir sie nicht länger zur Aufklärung eines konkreten Sicherheitsvorfalls brauchen.

4. Konto, Vertrag und Zahlung

Für ein Konto verarbeiten wir die Angaben, die du bei der Registrierung und im Vertrag machst, insbesondere Name, E-Mail-Adresse, Passwort in gehashter Form, Tarif, Rechnungsdaten und die Kommunikation zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Pflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Karte und SEPA-Lastschrift erhebt Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Wir erhalten die zur Zuordnung nötigen Angaben, etwa Kundenreferenz, Zahlungsstatus, Betrag und, soweit üblich, eine gekürzte Kontokennung. Die vollständige Karten- oder Kontonummer liegt bei Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Kontodaten speichern wir für die Laufzeit des Vertrags. Rechnungen und Buchungsbelege speichern wir für die gesetzliche Frist, derzeit regelmäßig acht Jahre, Jahresabschlüsse zehn Jahre (§ 147 AO, § 257 HGB). Danach löschen oder anonymisieren wir sie.

Die Annahme der AGB, die Bestätigung dieser Erklärung, Einwilligungen und deren Änderungen protokollieren wir mit Fassung und Zeitpunkt, um sie nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Nachweis und die Abwehr von Ansprüchen. Das Protokoll speichern wir für die Dauer des Kontos und danach bis zum Ablauf der regelmäßigen Verjährung von drei Jahren, gerechnet ab dem Schluss des Jahres, in dem das Konto endet.

5. Support und Kontaktformular

Wenn du uns schreibst, verarbeiten wir Kontaktdaten, Inhalt der Anfrage und die technische Übermittlung, um das Anliegen zu beantworten und den Vorgang nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Vertrag oder Vertragsanbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann die Bearbeitung und der Nachweis der Korrespondenz. Wir speichern den Vorgang für die Dauer der Bearbeitung und anschließend bis zum Ablauf der regelmäßigen Verjährung von drei Jahren (§ 195 BGB), gerechnet ab dem Schluss des Jahres, in dem der Vorgang geschlossen wurde, soweit keine längere gesetzliche Pflicht besteht.

Das Kontaktformular prüfen wir mit Cloudflare Turnstile, um automatisierten Missbrauch abzuwehren. Empfänger ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Verarbeitet werden technische Signale des Aufrufs, insbesondere IP-Adresse, TLS-Merkmal und Browserkennung, nur um Menschen von Bots zu unterscheiden. Cloudflare gibt an, daraus keine Person unmittelbar zu identifizieren. Das ist erforderlich, um das von dir angefragte Formular bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit Informationen auf deinem Endgerät verarbeitet werden, § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei Daten in die USA übermittelt werden, gelten die Garantien in Ziffer 12.

6. Hinweise zum Produkt

Hinweise, ohne die der Vertrag nicht durchgeführt werden kann (etwa Störungen, Sicherheit, Änderungen von Funktionen oder Preisen), senden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Einrichtungs- und Nutzungshinweise zu deinem Konto, etwa in den ersten Tagen nach der Registrierung oder wenn du länger nichts erfasst hast, sind nach Ziffer 2.1 der AGB Teil der Leistung. Dafür verarbeiten wir Name, E-Mail-Adresse, Sprache, Registrierungsdatum und den Zeitpunkt der letzten Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Jede solche E-Mail enthält einen Link, mit dem du sie abbestellst. Danach senden wir dir keine weiteren Hinweise dieser Art.

Bestandskunden, die ein kostenpflichtiges Abonnement abgeschlossen haben, können wir per E-Mail über eigene ähnliche Leistungen informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Das tun wir nur, wenn wir schon bei der Erhebung der E-Mail-Adresse auf das Widerspruchsrecht hingewiesen haben. Jede solche Nachricht enthält einen Widerspruchsweg, über den Link in der E-Mail oder an die oben genannte Adresse. Fehlt der Hinweis bei der Erhebung, senden wir die Nachricht nicht. Der Versand endet mit dem kostenpflichtigen Vertrag. Andere Werbung versenden wir nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG.

7. Inhalte in der Anwendung

Zeiteinträge, Projekte, Kunden, Mitarbeiter, Kommentare, Dateien und vergleichbare Inhaltsdaten eines Unternehmers verarbeiten wir nur, um TimeTracker bereitzustellen, zu sichern und auf Wunsch zu exportieren. Rechtsgrundlage gegenüber dem Kunden ist der Vertrag, Art. 6 Abs. 1 lit. b DSGVO, und gegenüber den Personen, deren Daten der Kunde einstellt, seine Weisung als Verantwortlicher, Art. 28 DSGVO.

Diese Inhaltsdaten nutzen wir nicht, um allgemeine eigene oder fremde KI-Modelle zu trainieren, und wir verkaufen sie nicht. Vorschläge für dasselbe Konto dürfen wir nach Ziffer 8 verbessern. Für allgemeine Modelle gilt das nur, wenn der Kunde die Modellverbesserung nach Ziffer 8 ausdrücklich freigibt und die betroffene Person selbst zustimmt.

Öffnest du eine Ansicht, in der eine Adresse gesucht oder eine Anfahrt berechnet werden kann, etwa den Dialog eines Zeiteintrags oder die Adressangaben im Profil, lädt die Anwendung Google Maps. Die IP-Adresse wird dabei übermittelt. Die eingegebene Adresse wird erst übermittelt, wenn du suchst oder die Berechnung startest. Tippst du neben der Startadresse auf das Standort-Symbol, fragt dein Gerät nach deiner Erlaubnis und übergibt dann deinen aktuellen Standort als Startpunkt; er wird mit der Berechnung übermittelt. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann dafür Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du die Funktion für dich nutzt, und Art. 28 DSGVO, soweit ein Unternehmer die Adresse eines Dritten eingibt. Für die USA gelten die Garantien in Ziffer 12.

8. KI-Funktionen

Wenn dein Tarif eine KI-Funktion enthält und du sie aufrufst, etwa Spracheingabe oder den Assistenten, verarbeiten wir die Eingabe (einschließlich Sprache und Transkript) und die dazu nötigen Stammdaten, um genau diesen Vorgang auszuführen, zum Beispiel einen Zeiteintrag vorzuschlagen. Damit erteilst du die Weisung, diese Inhalte für diesen Vorgang zu verarbeiten und, soweit dafür ein Dienstleister nötig ist, an ihn zu übermitteln. Der Dienstleister ist als Auftragsverarbeiter gebunden. Wir verpflichten ihn, die Inhalte nicht zum Training seiner Modelle zu verwenden.

Rechtsgrundlage für die Ausführung der Funktion ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Daten Dritter betroffen sind, Art. 28 DSGVO. Eine zusätzliche Einwilligung ist dafür nicht erforderlich. Die Ausgabe ist ein Vorschlag. Du prüfst Zeiteinträge, bevor du sie für Abrechnung, Lohn oder Steuer verwendest.

Nach der Registrierung kann dir ein Einrichtungsassistent Funktionen, Kunden und Projekte vorschlagen, auch im kostenlosen Tarif. Dafür übermitteln wir Teamgröße, gegebenenfalls den Firmennamen, deine Beschreibung der Tätigkeit und, wenn du eine Website angibst, deren öffentlich abrufbaren Text an den KI-Dienstleister. Die Website rufen wir dafür einmal ab. Du siehst jeden Vorschlag, bevor etwas angelegt wird. Rechtsgrundlage und Rollen richten sich nach den vorigen Absätzen.

Installierst und startest du den AI-Tracker für den Desktop, erfasst er auf deinem Gerät Programmname und Fenstertitel des aktiven Fensters, ob es seit der letzten Auswertung Eingaben gab (keine Tasten und keine Inhalte) und, nur wenn du die Texterkennung einschaltest, einen Auszug des sichtbaren Bildschirmtexts, der auf dem Gerät erkannt wird. Ausgeschlossene Programme und Stichwörter werden vor der Übermittlung übersprungen oder unkenntlich gemacht; der Inkognito-Modus stoppt die Erfassung. Das Protokoll geht an uns und an den KI-Dienstleister, um daraus Zeiteinträge vorzuschlagen oder anzulegen. Für das Protokoll gilt dieselbe Speicherdauer wie für die Sprach- oder Texteingabe eines einzelnen Vorgangs, längstens 90 Tage. Rechtsgrundlage und Rollen richten sich nach den vorigen Absätzen. Setzt dein Arbeitgeber oder Auftraggeber den AI-Tracker ein, ist er dafür Verantwortlicher.

Ohne eingeschaltete Modellverbesserung behalten wir die Sprach- oder Texteingabe eines einzelnen Vorgangs nicht länger, als es die Ausführung, eine kurze Fehleranalyse dieses Vorgangs und gesetzliche Pflichten erfordern, längstens 90 Tage. Daraus bauen wir keinen allgemeinen Trainingsdatensatz. Ist die Modellverbesserung eingeschaltet, läuft diese Frist für gespeicherte Trainingsbeispiele nicht; sie werden wie unten beschrieben binnen 30 Tagen nach dem Widerruf gelöscht.

Aus den Inhalten des Kontos und aus Korrekturen an Vorschlägen dürfen wir künftige Vorschläge nur für dasselbe Konto verbessern. Diese Daten speichern wir für die Vertragslaufzeit und löschen sie mit den übrigen Inhaltsdaten. Andere Kunden und allgemeine Modelle erhalten sie nicht. Dafür ist keine zusätzliche Einwilligung nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Daten Dritter betroffen sind, Art. 28 DSGVO.

Allgemeine Modelle nur mit Freigabe und eigener Zustimmung

Ein Training allgemeiner Modelle findet nur statt, wenn der Kunde, für den du TimeTracker nutzt, die Modellverbesserung im Konto freigegeben hat und du selbst zugestimmt hast. Verwendet werden dann nur deine eigenen Eingaben, Ausgaben, Korrekturen und Bewertungen aus KI-Funktionen. Beides ist voreingestellt aus, freiwillig und nicht Voraussetzung für Konto, Vertrag oder KI-Funktion. Für dieses Training sind wir Verantwortlicher.

Rechtsgrundlage für deine Daten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie uns selbst; dein Arbeitgeber oder Auftraggeber kann sie nicht für dich erteilen. Enthalten deine Eingaben Daten Dritter, etwa Namen von Kunden oder Ansprechpartnern, ist Rechtsgrundlage dafür unser berechtigtes Interesse an besseren KI-Funktionen nach Art. 6 Abs. 1 lit. f DSGVO, gestützt auf die Freigabe des Kunden. Betroffene können dem nach Art. 21 DSGVO widersprechen.

Du kannst deine Zustimmung, der Kunde seine Freigabe jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen. Ab dem Widerruf verwenden wir die betroffenen Inhaltsdaten nicht für weiteres Training allgemeiner Modelle und löschen die betroffenen gespeicherten Trainingsbeispiele innerhalb von 30 Tagen, soweit keine gesetzliche Pflicht entgegensteht. Bereits in ein Modell übernommene Gewichte können wir nicht im Nachhinein entfernen.

Unabhängig davon dürfen wir aggregierte und irreversibel anonymisierte Auswertungen sowie technische Betriebsdaten (etwa Funktionsaufrufe, Fehlermeldungen, Tarif, ungefährer Zeitpunkt) nutzen, um den Dienst zu betreiben, zu sichern und weiterzuentwickeln. Darin sind keine Zeiteinträge, Sprachaufnahmen, Kunden- oder Mitarbeiterdaten enthalten. Unser berechtigtes Interesse ist der sichere und funktionierende Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Nutzung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, soweit sie nicht zur Bereitstellung des Dienstes erforderlich ist. Wir beenden sie dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

9. Empfehlungsprogramm

Wenn du über einen Empfehlungslink kommst, steht der Empfehlungscode in der Adresse als Parameter „ref“. Damit der Code die Registrierung erreicht, merken wir ihn für diesen Browser-Tab, bis du den Tab schließt, und hängen ihn an die Links dieses Besuchs, auch an den Registrierungslink. Das ist erforderlich, um die von dir aufgerufene Empfehlung zuzuordnen, § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage der Zuordnung ist Art. 6 Abs. 1 lit. b DSGVO, soweit mit dem werbenden Kunden ein Empfehlungsprogramm besteht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Durchführung des Programms. Ohne den Code an der Registrierung entsteht keine Zuordnung. Der werbende Kunde sieht vom geworbenen Konto den abgekürzten Namen, das Registrierungsdatum und den Tarif, keine Kontaktdaten.

Für werbende Kunden verarbeiten wir Guthaben, gutgeschriebene und rückbelastete Provisionen, Auszahlungsanfragen samt Kontoinhaber, IBAN und BIC sowie ein Protokoll der Statusänderungen. Die Durchführung des Programms und der Auszahlung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung auf Missbrauch, auch mit unterstützenden automatischen Hinweisen, stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Programms vor Missbrauch. Eine Entscheidung über eine Auszahlung trifft nicht ausschließlich ein automatisiertes System. Du kannst eine Überprüfung durch eine Person verlangen. Bankdaten gehen nur an das ausführende Kreditinstitut. Auszahlungsunterlagen speichern wir für die gesetzlichen Aufbewahrungsfristen.

10. Cookies und Reichweitenmessung

Technisch erforderliche Informationen, ohne die die Website oder deine ausdrücklich angeforderte Einstellung nicht funktioniert, setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Details stehen in der Cookie-Richtlinie.

Auf der Website setzen wir Google Analytics nur, wenn du im Cookie-Hinweis alle Cookies akzeptierst. In der Anwendung setzen wir Google Analytics und das Conversion-Tracking von Google Ads nur, wenn du die dortige Einstellung „Analyse und Verbesserung“ einschaltest. Das Conversion-Tracking misst, ob ein Besuch über eine unserer Anzeigen zu einer Registrierung oder Buchung geführt hat. Sie ist freiwillig und nicht vorausgewählt. Die Messung ist nicht anonym: verarbeitet werden eine Online-Kennung und, wenn du angemeldet bist, ein Kontobezug. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, unter Einsatz von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verarbeitet werden unter anderem eine Online-Kennung, aufgerufene Seiten, ungefähre Herkunft und Geräteinformationen. Zweck ist die Analyse der Nutzung, die Erfolgsmessung unserer Anzeigen und die Verbesserung von Jomawo. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Speicherdauer in Google Analytics beträgt höchstens 14 Monate. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Für die USA gelten die Garantien in Ziffer 12.

Auf der Website setzen wir Marketing-Cookies derzeit nicht. In der Anwendung gilt der vorige Absatz.

11. Empfänger

Empfänger sind die Stellen, die Daten für uns verarbeiten oder aus einem eigenen Rechtsgrund erhalten:

  • Hosting- und E-Mail-Dienstleister der Website und der Anwendung. Die Namen teilen wir auf Anfrage mit.
  • Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, für Karte und SEPA
  • OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, für die KI-Funktionen in TimeTracker, soweit du sie nutzt oder die Modellverbesserung eingeschaltet hast. OpenAI ist vertraglich verpflichtet, diese Inhalte nicht zum Training seiner Modelle zu verwenden. Weitere Verarbeiter von OpenAI, darunter Microsoft, können beteiligt sein.
  • SpaceXAI LLC (xAI), 800 W Cesar Chavez St., Austin, TX 78701, USA, für die KI-Funktionen in TimeTracker, soweit du sie nutzt oder die Modellverbesserung eingeschaltet hast. xAI ist vertraglich verpflichtet, diese Inhalte nicht zum Training seiner Modelle zu verwenden.
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics auf der Website nur nach deiner Einwilligung im Cookie-Hinweis, Google Analytics und Google-Ads-Conversion-Tracking in der Anwendung nur bei eingeschalteter Reichweitenmessung. Google Maps, wenn du eine Eingabe für eine Adresse oder eine Anfahrt öffnest; die Adresse selbst erst, wenn du suchst oder die Berechnung startest. Google Gemini für die KI-Funktionen in TimeTracker, soweit du sie nutzt oder die Modellverbesserung eingeschaltet hast. Google ist vertraglich verpflichtet, diese KI-Inhalte nicht zum Training seiner Modelle zu verwenden.
  • Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für den Bot-Schutz des Kontaktformulars. Verarbeitet werden technische Signale des Aufrufs. Soweit dabei Daten in die USA übermittelt werden, gelten die Garantien in Ziffer 12
  • Stripe kann zur Ausführung weitere Stellen nach seinem eigenen Vertrag einsetzen. Empfänger uns gegenüber bleibt Stripe Payments Europe, Limited
  • Steuerberater, Rechtsanwälte, Gerichte, Banken für Auszahlungen im Empfehlungsprogramm und Behörden, soweit eine gesetzliche Pflicht oder die Rechtsverteidigung es erfordert

Mit Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO. Einen Wechsel kündigen wir so an, wie es die AGB vorsehen. Eine Weitergabe zu eigenen Werbezwecken Dritter findet nicht statt.

12. Drittländer

Soweit ein Dienstleister in einem Land außerhalb des Europäischen Wirtschaftsraums sitzt, übermitteln wir Daten nur beim Vorliegen eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Das betrifft nach derzeitigem Stand Google LLC, Cloudflare, Inc., weitere Verarbeiter von OpenAI außerhalb des Europäischen Wirtschaftsraums und SpaceXAI LLC (xAI), jeweils nur in dem in Ziffer 11 beschriebenen Umfang. Google Ireland Limited und OpenAI Ireland Ltd. sitzen im Europäischen Wirtschaftsraum. Für die USA besteht ein Angemessenheitsbeschluss (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist. Fällt er weg, verwenden wir Standardvertragsklauseln. Eine Kopie der Garantien stellen wir auf Anfrage an die oben genannte Adresse zur Verfügung.

13. Pflicht zur Bereitstellung

Name und E-Mail-Adresse sind für den Vertrag erforderlich. Ohne sie können wir kein Konto anlegen. Alle übrigen Angaben, die Einwilligung in Google Analytics auf der Website, die Reichweitenmessung in der Anwendung sowie Freigabe und Zustimmung zur Modellverbesserung sind freiwillig. Unterlässt du sie, entfällt nur die jeweils genannte Funktion. Die Bestätigung, dass du diese Erklärung zur Kenntnis genommen hast, ist für das Konto erforderlich und erfolgt zusammen mit der Annahme der AGB. Ohne sie legen wir kein Konto an. Sie ist keine Einwilligung und keine Rechtsgrundlage. Nimmst du sie zurück, ändert das nichts an Verarbeitungen, die sich auf den Vertrag, eine gesetzliche Pflicht oder ein berechtigtes Interesse stützen.

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Automatische Prüfungen im Empfehlungsprogramm bereiten eine Entscheidung nur vor.

15. Deine Rechte

Dir stehen gegenüber uns als Verantwortlichem zu:

  • Auskunft, Art. 15 DSGVO
  • Berichtigung, Art. 16 DSGVO
  • Löschung, Art. 17 DSGVO
  • Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Datenübertragbarkeit, Art. 20 DSGVO
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO, aus Gründen, die sich aus deiner besonderen Situation ergeben
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Den Vertrag kündigst du über die Kündigungsfunktion im Konto. Eine E-Mail ist keine Kündigung, soweit die AGB nicht ausnahmsweise die Textform zulassen. Betroffenenrechte machst du an der oben genannten Adresse geltend. Einem Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kommen wir nach, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Der Werbung kannst du jederzeit widersprechen, ohne einen besonderen Grund nennen zu müssen.

Haben wir begründete Zweifel an deiner Identität, dürfen wir zusätzliche Angaben verlangen, bevor wir antworten (Art. 12 Abs. 6 DSGVO). Wir antworten bevorzugt an die E-Mail-Adresse des Kontos. Bei offenkundig unbegründeten oder, insbesondere wegen häufiger Wiederholung, exzessiven Anträgen dürfen wir ein angemessenes Entgelt verlangen oder uns weigern (Art. 12 Abs. 5 DSGVO). Eine Auskunft oder Kopie darf die Rechte und Freiheiten anderer Personen, einschließlich Geschäftsgeheimnissen, nicht beeinträchtigen (Art. 15 Abs. 4 DSGVO).

Gesetzliche Aufbewahrung und die Sicherung in laufenden Backups können einer sofortigen Löschung entgegenstehen. Backups überschreiben wir im gewöhnlichen Zyklus. Rechte an Inhaltsdaten, für die dein Arbeitgeber oder Auftraggeber Verantwortlicher ist, machst du vorrangig dort geltend. Leitet jemand ein solches Recht an uns, geben wir es an den Kunden weiter und unterstützen ihn.

Beschwerde kannst du bei einer Aufsichtsbehörde einlegen, insbesondere bei der für uns zuständigen Stelle:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16. Änderungen

Wenn sich eine Verarbeitung ändert, passen wir diese Erklärung an und ändern das Datum. Wesentliche Änderungen zeigen wir Kunden mit Konto zusätzlich an. Eine Änderung erweitert nicht stillschweigend den Umfang, in dem Inhaltsdaten für ein KI-Training verwendet werden.