Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Gateway-Dienstes ist:

Adrian Himmel
Zu den Erlen 13
14979 Großbeeren
Deutschland
E-Mail: datenschutz@tok-net.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Kerntätigkeit im Sinne des Art. 37 Abs. 1 lit. b oder c DSGVO ausgeübt wird.

2. Kurzüberblick

Diese Website nutzt keine Analyse-, Tracking- oder Werbedienste. Es werden keine Cookies zu Marketingzwecken gesetzt und keine Profile gebildet. Verarbeitet werden nur die Daten, die beim Aufruf der Seite technisch anfallen, sowie die Angaben, die Sie uns von sich aus übermitteln.

3. Hosting

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Der Anbieter verarbeitet in unserem Auftrag die Verbindungsdaten, die zur Auslieferung der Seite erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 11.

Das API-Gateway selbst läuft nicht bei diesem Anbieter, sondern auf Servern in Deutschland; siehe Abschnitt 10.

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Daten erfasst, die Ihr Browser übermittelt:

• gekürzte IP-Adresse der anfragenden Verbindung
• Datum und Uhrzeit der Anfrage
• aufgerufene Datei und übertragene Datenmenge
• Meldung über den Abrufstatus
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind für die Auslieferung und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach 30 Tagen gelöscht.

5. Passwortschutz und Transportverschlüsselung

Solange sich diese Website in der geschlossenen Vorschau befindet, ist der Zugang durch HTTP-Basic-Authentifizierung geschützt. Die übermittelten Zugangsdaten werden ausschließlich zur Prüfung der Zugangsberechtigung verwendet und nicht dauerhaft gespeichert.

Sämtliche Seiten dieser Website, einschließlich der Anmeldeseite unter /login, werden ausschließlich über HTTPS ausgeliefert. Aufrufe über unverschlüsseltes HTTP werden auf HTTPS umgeleitet und nicht beantwortet. Zugangsdaten und Passwörter werden dadurch ausschließlich TLS-verschlüsselt übertragen und sind auf dem Übertragungsweg für Dritte nicht mitlesbar. Dasselbe gilt für alle Anfragen an das API-Gateway.

Rechtsgrundlage für den Zugangsschutz ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die noch nicht veröffentlichte Website sowie die Zugänge unserer Kunden vor unbefugtem Zugriff zu schützen. Die Transportverschlüsselung setzt zugleich unsere Pflicht zu geeigneten technischen Maßnahmen nach Art. 32 Abs. 1 lit. a DSGVO um.

6. Local Storage für die Farbauswahl

Wenn Sie zwischen hellem und dunklem Design wechseln, speichern wir Ihre Auswahl unter dem Schlüssel toknet.theme im Local Storage Ihres Browsers. Es handelt sich um eine unbedingt erforderliche Speicherung zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Der Eintrag enthält keine personenbezogenen Daten und verlässt Ihren Browser nicht. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Terminbuchung

Die Schaltflächen „Contact us“ und die Terminlinks auf dieser Website führen zu einer Buchungsseite von Google Calendar, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zu Google aufgebaut und Ihre IP-Adresse dorthin übertragen. Die Angaben, die Sie im Buchungsformular machen, insbesondere Name, E-Mail-Adresse und Ihre Nachricht, verarbeiten wir zur Vorbereitung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Terminen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer einfachen Terminabstimmung. Für die Verarbeitung auf der Google-Seite selbst gilt zusätzlich die Datenschutzerklärung von Google.

9. Anmeldebereich

Der Anmeldebereich unter /login befindet sich im Aufbau. Die dort eingegebenen Daten werden derzeit nicht an uns übertragen und verlassen Ihren Browser nicht. Sobald der Bereich produktiv geschaltet wird, aktualisieren wir diese Erklärung entsprechend.

10. Verarbeitung im Rahmen des Gateway-Dienstes

Nutzen Sie Tok Net AI als API-Gateway, verarbeiten wir die Inhalte Ihrer Anfragen ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Dabei gilt:

• Wir nutzen Ihre Inhalte nicht zum Trainieren von Modellen.
• Die Weiterleitung an den von Ihnen gewählten Modellanbieter erfolgt auf Ihre Weisung. Für dessen Verarbeitung gelten die Bedingungen des jeweiligen Anbieters.
• Das Gateway läuft auf Servern der Hetzner Online GmbH in Deutschland.

11. Empfänger und Drittlandübermittlung

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, für den Betrieb des Gateways. Die Verarbeitung findet in Rechenzentren in Deutschland statt.
• Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, für das Hosting dieser Website.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für die Terminbuchung.

Hinzu kommen die Modellanbieter, an die Sie Ihre Anfragen auf Ihre Weisung weiterleiten lassen; welche das im Einzelfall sind, bestimmen Sie über Ihre Konfiguration. Eine jeweils aktuelle Liste der eingesetzten Unterauftragsverarbeiter einschließlich der Modellanbieter stellen wir Ihnen auf Anfrage unter datenschutz@tok-net.de zur Verfügung. Über die Hinzuziehung eines neuen Unterauftragsverarbeiters, der Kundeninhalte verarbeitet, informieren wir vorab.

Soweit dabei Daten in Länder außerhalb des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, soweit ein solcher für den jeweiligen Empfänger einschlägig ist, hilfsweise auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlicher Schutzmaßnahmen.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte Adresse.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.