Datenschutzhinweise

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen oder die Durchführung vorvertraglicher beziehungsweise vertraglicher Maßnahmen erforderlich ist.

Die aktuelle öffentliche Website setzt keine Marketing- oder Analyse-Tracker ein und lädt keine externen Schriftarten. Es werden auf der öffentlichen Startseite derzeit keine Werbe-Cookies gesetzt.

3. Hosting und Server-Protokolle

EMSO Lab wird auf Serverinfrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Adresse, übertragene Datenmenge, Referrer-Informationen, Browser-/Geräteinformationen und HTTP-Status. Diese Daten werden benötigt, um die Website bereitzustellen, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Dienstes. Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind oder gesetzliche Pflichten eine längere Speicherung verlangen.

4. Verschlüsselte Übertragung

Die Website wird über HTTPS bereitgestellt. Dadurch wird die Übertragung zwischen deinem Gerät und EMSO Lab nach dem Stand der Technik verschlüsselt.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, um deine Anfrage zu bearbeiten. Bei Fragen zu einem möglichen oder bestehenden Vertrag erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung deiner Anfrage.

Die Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. Kontakt über WhatsApp

Auf der Kontaktseite bieten wir einen freiwilligen Link zu WhatsApp an. Solange du den Link nicht anklickst, wird über diese Verlinkung kein WhatsApp-Inhalt in die Website eingebettet.

Wenn du WhatsApp verwendest, erfolgt die Kommunikation über WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Die Nutzung von WhatsApp ist freiwillig; alternativ kannst du uns jederzeit per E-Mail kontaktieren.

Die Verarbeitung unserer Kommunikationsinhalte erfolgt – abhängig vom Anlass – auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7. Besondere Kategorien personenbezogener Daten

Für eine erste Kontaktaufnahme benötigen wir grundsätzlich keine Diagnosen, medizinischen Unterlagen oder andere besonders sensible Daten. Bitte beschreibe einen Unterstützungsbedarf möglichst funktional und ohne unnötige Identifikationsdaten Dritter.

Im Projektbereich können Angaben verarbeitet werden, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten können. Soweit solche Angaben für die von dir gewünschte Projektfunktion erforderlich sind, wird die dafür vorgesehene Verarbeitung erst freigeschaltet, nachdem du ausdrücklich eingewilligt hast.

Betreffen die Angaben eine andere Person, musst du zusätzlich bestätigen, dass du berechtigt bist, die Einwilligung für die betroffene Person abzugeben. Ohne diese Bestätigung wird die entsprechende Verarbeitung nicht freigeschaltet.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits gespeicherte Projektinhalte werden durch den Widerruf nicht automatisch gelöscht und bleiben grundsätzlich erhalten und lesbar; eine weitere auf dieser Einwilligung beruhende sensible Verarbeitung wird jedoch nicht mehr freigeschaltet.

Wenn du selbst eine KI-Funktion auslöst, können die hierfür technisch erforderlichen Projektinhalte nach Maßgabe von Abschnitt 9 an OpenAI Ireland Ltd. übermittelt und dort zur Bereitstellung der angeforderten KI-Funktion verarbeitet werden.

8. Stripe – Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzt EMSO Lab den Zahlungsdienstleister Stripe. Die Zahlungsabwicklung erfolgt über Dienste von Stripe Payments Europe, Limited, Irland, sowie – abhängig von der konkreten Verarbeitung – weiteren mit Stripe verbundenen Unternehmen.

Wenn du einen kostenpflichtigen Tarif auswählst und den Bezahlvorgang startest, werden die für die Abwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere deine bei EMSO Lab hinterlegte E-Mail-Adresse, der ausgewählte Tarif, eine interne Benutzerreferenz sowie technische Informationen zum Zahlungsvorgang gehören. Zahlungsdaten wie vollständige Karten- oder Bankdaten werden direkt auf den von Stripe bereitgestellten Zahlungsseiten eingegeben und von EMSO Lab nicht vollständig gespeichert.

Die Verarbeitung zur Anbahnung und Durchführung des kostenpflichtigen Abonnements erfolgt, soweit sie durch EMSO Lab veranlasst wird, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Stripe kann personenbezogene Daten darüber hinaus für eigene Zwecke und auf eigenen Rechtsgrundlagen verarbeiten, insbesondere zur Betrugsprävention, Sicherheit und Erfüllung gesetzlicher Verpflichtungen.

EMSO Lab speichert im Zusammenhang mit Stripe nur die für Vertragsverwaltung, technische Zuordnung und sichere Verarbeitung erforderlichen Abrechnungs- und Statusinformationen. Dazu können insbesondere Stripe-Checkout-, Kunden- und Abonnement-Referenzen sowie technische Ereignis- und Verarbeitungsstatus gehören. Vollständige Karten- oder Bankdaten und vollständige Stripe-Webhook-Inhalte werden nicht in der EMSO-Lab-Datenbank gespeichert.

Bei der Nutzung von Stripe können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Stripe beschreibt hierfür verschiedene Datenschutzgarantien und Übermittlungsmechanismen, darunter die Standardvertragsklauseln der Europäischen Kommission, soweit diese anwendbar sind.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe findest du in der Datenschutzerklärung von Stripe und den dort verlinkten Datenschutzinformationen.

9. KI-Funktionen / OpenAI API

Im geschützten Projektbereich nutzt EMSO Lab die API von OpenAI, um Rückfragen zu analysieren, Lösungsvorschläge zu erstellen, die weitere Projektentwicklung zu begleiten und auf Wunsch KI-Visualisierungen zu erzeugen. Zur Bearbeitung einer von dir ausgelösten KI-Funktion werden die hierfür erforderlichen Projektinhalte an OpenAI übermittelt.

Je nach Funktion können dazu insbesondere die Projektbeschreibung, Angaben zur Situation, zu Fähigkeiten, aktuellem Problem, Ziel, Umfeld und Anforderungen, Rückfragen und Antworten, die aktuelle Lösung, zuletzt gespeicherte Entwicklungsnachrichten sowie deine aktuelle Nachricht gehören. EMSO Lab übermittelt dabei nur die Inhalte, die für die jeweilige KI-Funktion technisch benötigt werden.

Für eine KI-Visualisierung erzeugt die Text-KI aus dem freigegebenen Projektkontext und der aktuellen Lösung einen eigenständig verständlichen Text-Prompt. An die OpenAI-Bildgenerierung wird nach dem aktuellen technischen Stand ausschließlich dieser Text-Prompt übertragen; Nutzerbilder oder hochgeladene Dateien werden von dieser Funktion nicht an OpenAI gesendet. Der verwendete Prompt sowie technische Angaben zur Visualisierung werden bei EMSO Lab gespeichert. Das erzeugte PNG-Bild wird anschließend auf unseren Systemen gespeichert.

Dienstanbieter für diese KI-Funktionen ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet die über die API übermittelten personenbezogenen Daten im Rahmen der Bereitstellung der Dienste für EMSO Lab als Auftragsverarbeiter. Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten KI-Funktion. Soweit die Verarbeitung zur Durchführung des mit dir bestehenden Vertragsverhältnisses erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO.

OpenAI gibt an, Daten aus der API-Plattform einschließlich Ein- und Ausgaben standardmäßig nicht zum Training oder zur Verbesserung der Modelle zu verwenden, sofern kein ausdrückliches Opt-in erfolgt. Bei den textbasierten OpenAI-Responses-Aufrufen setzt EMSO Lab zusätzlich store=False. OpenAI kann API-Eingaben und -Ausgaben nach eigenen Angaben bei regulärer API-Nutzung – abgesehen von bestimmten Endpunkten und Funktionen – bis zu 30 Tage zur Bereitstellung der Dienste und zur Erkennung von Missbrauch aufbewahren, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.

Für Kunden im Europäischen Wirtschaftsraum sieht der OpenAI-Zusatz zur Datenverarbeitung OpenAI Ireland Ltd. als Vertragspartei vor. Soweit Daten zur Bereitstellung der Dienste außerhalb des Europäischen Wirtschaftsraums verarbeitet oder weiterübermittelt werden, sieht dieser Zusatz insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission als Schutzmechanismen vor.

Bitte gib keine Diagnosen, medizinischen Unterlagen, Medikamentenangaben, Geburtsdaten, genauen Adressen oder andere nicht erforderliche sensible Identifikationsdaten ein. Beschreibe den Unterstützungsbedarf möglichst funktional. Werden solche Angaben dennoch in Freitextfeldern eingegeben, können sie technisch Bestandteil des an OpenAI übermittelten Projektkontexts werden. Informationen über andere Personen solltest du nur übermitteln, wenn du hierzu berechtigt bist.

10. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig sein kann insbesondere die Datenschutzaufsichtsbehörde deines Wohnorts oder unseres Unternehmenssitzes.

11. Automatisierte Entscheidungen

Auf der aktuellen öffentlichen Website findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

12. Änderungen dieser Datenschutzhinweise

Wir aktualisieren diese Datenschutzhinweise, wenn neue Funktionen oder Dienstleister hinzukommen. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.