Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht nach Art. 37 DSGVO besteht für uns nicht.

2. Kategorien personenbezogener Daten

• Kontaktdaten: Name und E-Mail-Adresse bei Bestellung und Kommunikation
• Zahlungsdaten: Transaktions- und Abrechnungsdaten (verarbeitet durch Stripe; vollständige Kartendaten werden nicht bei uns gespeichert)
• Hochgeladene Dokumente: PDF Ihrer wissenschaftlichen Arbeit, die personenbezogene Daten enthalten kann (z. B. Ihren Namen, Hochschule, Betreuer, ggf. Namen von Forschungsteilnehmern)
• Technische Daten: IP-Adresse (anonymisiert), Browser, Betriebssystem, Seitenaufrufe
• Kommunikationsdaten: Inhalte Ihrer E-Mails an uns

3. Zwecke und Rechtsgrundlagen

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende externe Dienstleister ein. Die Verarbeitung erfolgt jeweils auf Basis der Standardverträge des Anbieters, die DSGVO-konforme Garantien für die Datenverarbeitung vorsehen (Auftragsverarbeitung nach Art. 28 DSGVO, EU-Standardvertragsklauseln, EU-Niederlassung):

Vercel Inc. (Hosting, Analytics)

Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA. Hosting der Website, Auslieferung der Inhalte, Server-Logs, Web Analytics, Speed Insights. Verarbeitung bevorzugt in der EU-Region. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10.07.2023); zusätzlich gelten EU-Standardvertragsklauseln.

Stripe Payments Europe Ltd. (Zahlung)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin D02 H210, Irland (EU). Sichere Zahlungsabwicklung, Betrugsprävention, Rechnungsstellung. Datenschutzhinweise: stripe.com/de/privacy.

KI-Anbieter (Dokumentenanalyse)

Zur strukturierten Analyse Ihrer Arbeit setzen wir die API-Dienste folgender Anbieter ein:

• OpenAI Ireland Ltd., 1 Cumberland Place, Fenian Street, Dublin D02 AX07, Irland. API-Verarbeitung kann technisch in den USA stattfinden; OpenAI sieht in den Standard-API-Bedingungen vor, dass über die API übermittelte Inhalte nicht zum Training eigener Modelle verwendet werden. Datenschutzhinweise: openai.com/policies/eu-privacy-policy
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Drittlandtransfer in die USA auf Basis der API-Standardbedingungen, die DSGVO-konforme Garantien für den Datentransfer vorsehen. Über die API übermittelte Inhalte werden nicht zum Training eigener Modelle verwendet (Standard-Vertragslage). Datenschutzhinweise: anthropic.com/privacy

E-Mail-Versand

Transaktionale E-Mails (Auftragsbestätigung, Versand des Gutachtens, Support) werden über Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, versandt. Verarbeitung in der EU-Region (Frankfurt). Datenschutzhinweise: aws.amazon.com/de/privacy.

Für Newsletter und themenbezogene Versandlisten setzen wir Mailcoach (Spatie BV, Kruikstraat 22, 2018 Antwerpen, Belgien, EU) ein. Datenschutzhinweise: mailcoach.app/legal/privacy-statement.

Datenbank (Bestelldaten)

Bestelldaten (Bestellnummer, E-Mail-Adresse, Betrag, Zeitstempel, Upload-Status) werden in einer PostgreSQL-Datenbank von Neon, Inc., 209 Park Road, Burlingame, CA 94010, USA, gespeichert. Wir nutzen Neon als verwalteten Dienst über die Vercel-Marketplace-Integration. Datenverarbeitung erfolgt in der EU-Region (Frankfurt). Datenschutzhinweise: neon.tech/privacy-policy.

Datei-Speicher (Ihre Arbeit)

Die von Ihnen hochgeladene Arbeit (PDF) wird in Vercel Blob Storage der Vercel Inc. abgelegt. Speicherort: EU-Region (Frankfurt). Zugriff ist nur über signierte URLs aus unserem System möglich, die Datei ist nicht öffentlich abrufbar. Es gelten die in Abschnitt zu Vercel Inc. genannten Garantien (EU-US Data Privacy Framework, EU-Standardvertragsklauseln). Löschung erfolgt automatisch 30 Tage nach Abschluss der Bestellung, siehe Abschnitt 5.

5. Speicherdauer

• Hochgeladene Arbeiten und Gutachten: 30 Tage nach Auftragserfüllung, dann automatische Löschung
• Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO)
• E-Mail-Kommunikation: 3 Jahre ab letztem Kontakt
• Server-Logs: maximal 30 Tage, rollierend
• Analytics-Daten: aggregiert, nicht personenbezogen, Sitzungshash nach 24 Stunden verworfen

6. Server-Logfiles

Beim Aufruf der Website werden über Vercel automatisch technische Zugriffsdaten erfasst (IP-Adresse anonymisiert, aufgerufene URL, Datum und Uhrzeit, übertragene Datenmenge, HTTP-Statuscode, Browser, Betriebssystem, Referrer-URL). Diese Daten dienen ausschließlich dem sicheren Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und Gerätespeicher (TDDDG)

Wir verwenden keine Tracking-Cookies und keine auf Werbung oder Profilerstellung ausgerichteten Technologien. Vercel Analytics arbeitet ohne persistente Speicherung im Browser und ohne Zugriff auf Cookies oder LocalStorage. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Technisch notwendige Browser-Mechanismen werden nur für die Dauer Ihrer Sitzung genutzt.

8. Vercel Analytics und Speed Insights

Wir nutzen Vercel Web Analytics und Speed Insights zur anonymisierten Auswertung der Nutzung. Es werden ausschließlich aggregierte Statistiken (Seitenaufrufe, Herkunftsland, Gerätekategorie, Browser) erfasst. Eine Zuordnung zu einer Person ist technisch nicht möglich. Der Sitzungshash wird nach 24 Stunden verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).

9. KI-gestützte Dokumentenanalyse

Zur Erstellung des Inhaltsgutachtens wird Ihre hochgeladene Arbeit in einem KI-gestützten Prozess analysiert. Der Inhalt wird dafür an die KI-Dienste OpenAI und/oder Anthropic übermittelt (siehe Abschnitt 4). Das Ergebnis wird anschließend von einem Menschen kuratiert.

Kein automatisierter Einzelentscheid nach Art. 22 DSGVO: Das Gutachten wird nicht ausschließlich automatisiert erstellt. Die Endverantwortung liegt beim menschlichen Reviewer. Ein Profiling Ihrer Person findet nicht statt.

10. Drittdaten in hochgeladenen Dokumenten

Wissenschaftliche Arbeiten können personenbezogene Daten Dritter enthalten (z. B. Namen von Interviewpartnern, Forschungsteilnehmern, Betreuern). Durch den Upload versichern Sie, dass Sie zur Übermittlung dieser Daten berechtigt sind, insbesondere dass erforderliche Einwilligungen vorliegen oder die Daten rechtmäßig anonymisiert sind.

Wir verarbeiten diese Daten ausschließlich zur Erbringung des beauftragten Gutachtens. Eine gesonderte Auswertung Dritter findet nicht statt. Die Dokumente werden nach 30 Tagen automatisch gelöscht.

11. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an support@abgabecheck.de.

12. Zuständige Aufsichtsbehörde

13. Datenbereitstellung

Die Bereitstellung personenbezogener Daten ist für den Vertragsabschluss und die Erfüllung des Vertrags erforderlich. Ohne die Angabe Ihrer E-Mail-Adresse und ohne den Upload Ihrer Arbeit können wir das Inhaltsgutachten nicht erstellen.

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Leistungen oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist unter abgabecheck.de/datenschutz abrufbar.