Datenschutzerklärung

1. Verantwortliche Stelle

Stellar GmbH Gewerbestrasse 10, 6330 Cham, Schweiz Wir treten als Custodos auf. E-Mail: datenschutz@custodos.com

Die verantwortliche Stelle entscheidet allein über die Zwecke und Mittel der Bearbeitung personenbezogener Daten, die im Zusammenhang mit dem Betrieb dieser Website und der angebotenen Dienstleistungen anfallen, soweit wir nicht als Auftragsverarbeiter für Firmenkunden tätig sind (Abschnitt 2).

2. Geltungsbereich

Diese Datenschutzerklärung gilt für den Webauftritt unter custodos.com und für die Datenbearbeitung im Rahmen unserer KI-Plattform. Für die App unter app.custodos.com gilt ergänzend deren Datenschutzerklärung (app.custodos.com/datenschutz), die die eingesetzten Dienstleister im Einzelnen nennt. Dabei unterscheiden wir zwei Rollen: Für Firmenkunden bearbeiten wir die Inhalte im Workspace als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag (AVV); verantwortlich ist dann das jeweilige Unternehmen. Für Privatkundinnen und Privatkunden von Custodos Privat sind wir selbst Verantwortliche, auch für die Inhalte (Abschnitt 5).

Wir richten unsere Datenbearbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO) aus, soweit sie auf unser Angebot anwendbar ist, etwa gegenüber Kundinnen und Kunden sowie Websitebesuchenden in Deutschland, Österreich und dem übrigen Europäischen Wirtschaftsraum. Als Anbieter mit Sitz in der Schweiz gilt für uns zusätzlich das Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023). In Österreich ergänzt das Datenschutzgesetz (DSG) die DSGVO.

3. Welche Daten wir bearbeiten

Wir bearbeiten personenbezogene Daten ausschließlich in dem Umfang, der für den Betrieb der Website und die Erbringung unserer Leistungen erforderlich ist. Im Einzelnen können dies sein:

• Server-Logdaten: IP-Adresse, Datum und Uhrzeit des Aufrufs, User-Agent, Referrer-URL, abgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge. Diese werden technisch durch unseren Hosting-Provider erfasst.
• Kontaktaufnahme: Wenn Sie uns per E-Mail schreiben, übermitteln Sie uns Name, E-Mail-Adresse und die Inhalte Ihrer Nachricht. Wir bearbeiten diese Daten zur Beantwortung Ihrer Anfrage.
• Terminbuchung: Beim Buchen einer Demo über das Buchungsfenster von Cal.com übermitteln Sie Name, E-Mail-Adresse, Wunschtermin und gegebenenfalls weitere von Ihnen freiwillig angegebene Informationen.
• Vertragsdaten: Im Rahmen einer Auftragsbeziehung verarbeiten wir geschäftliche Kontaktdaten der Ansprechpersonen sowie Vertragsinformationen (Leistungen, Laufzeiten, Vergütungen, Korrespondenz).
• Konto- und Nutzungsdaten der Plattform (Firmenkunden): Beim Einsatz der KI-Plattform in einem Unternehmen bearbeiten wir Name, geschäftliche E-Mail-Adresse, Rollen sowie Protokolldaten des Workspace. Inhalte, die Firmenkunden in die Plattform eingeben (Eingaben, Dokumente, angebundene Quellen), bearbeiten wir ausschließlich als Auftragsverarbeiter gemäß AVV; sie werden nicht zum Training von KI-Modellen verwendet.
• Custodos Privat: Konto-, Inhalts-, Einstellungs-, Nutzungs- und Abrechnungsdaten von Privatkundinnen und Privatkunden; Einzelheiten in Abschnitt 5.
• Bewerbungen: Wenn Sie sich über custodos.com/karriere auf eine Stelle bewerben, übermitteln Sie uns Name, E-Mail-Adresse, Telefonnummer, ein LinkedIn-Profil oder einen Lebenslauf (mindestens eines von beiden), einige Sätze zur Motivation, Ihr Deutschniveau und den frühesten Starttermin. Dazu kommt, über welchen Link Sie auf die Seite gelangt sind (Kampagnenparameter und Einstiegsseite), soweit vorhanden, sowie zur Missbrauchsabwehr kurzzeitig die IP-Adresse Ihrer Verbindung. Wir nutzen diese Daten, um Ihre Bewerbung zu prüfen, mit Ihnen Kontakt aufzunehmen und über eine Einstellung zu entscheiden.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Sicherheit der Website (berechtigtes Interesse an einem stabilen und sicheren Webauftritt: Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG).
• Beantwortung von Anfragen und Anbahnung von Verträgen (vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG).
• Erfüllung bestehender Verträge mit unseren Kundinnen und Kunden, einschließlich Bereitstellung der KI-Plattform (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG).
• Bereitstellung von Custodos Privat für Privatkundinnen und Privatkunden, einschließlich der Bearbeitung ihrer Inhalte (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG); Einzelheiten in Abschnitt 5.
• Durchführung von Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG in Verbindung mit Art. 328b des Schweizer Obligationenrechts (OR)). Die Aufnahme in unseren Talentpool erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular gesondert erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
• Erfüllung der für uns geltenden gesetzlichen Aufbewahrungspflichten, z. B. nach Handels-, Steuer- oder Mehrwertsteuerrecht, insbesondere Art. 958f OR (Art. 6 Abs. 1 lit. c DSGVO, soweit die Pflicht aus dem Recht der EU oder eines Mitgliedstaats folgt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Erfüllung dieser Pflichten / Art. 31 Abs. 1 revDSG).
• Messung des Erfolgs unserer Werbung, Werbung auf anderen Plattformen (Retargeting) und Erkennung besuchender Unternehmen, nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 revDSG); Einzelheiten in Abschnitt 8. Eine Reichweitenmessung setzen wir derzeit nicht ein.

5. Custodos Privat: Wir als Verantwortliche

Nutzen Sie Custodos als Privatperson in einem persönlichen Bereich (Workspace) von Custodos Privat, sind wir für die Bearbeitung Ihrer Daten Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO und Art. 5 lit. j revDSG, auch für die Inhalte, die Sie eingeben oder hochladen. Ein Auftragsverarbeitungsvertrag (AVV) gilt hier nicht; er betrifft nur Firmenkunden.

Wir bearbeiten dabei:

• Konto- und Login-Daten: E-Mail-Adresse, Name (falls angegeben), Anmeldeverfahren (Link per E-Mail oder Anmeldung mit Google oder Microsoft) und Sitzungsdaten.
• Inhalte: Ihre Eingaben, hochgeladene Dateien und deren extrahierten Text, Antworten der KI-Modelle, Chatverläufe und Ihr gespeichertes Wissen.
• Einstellungen: etwa KI-Region, Schutz von Personendaten, Websuche und Löschfrist.
• Nutzungs- und Abrechnungsdaten: Verbrauch Ihres Nutzungsbudgets, verwendetes Modell, Token-Mengen und Rechnungsdaten, ohne Inhalte Ihrer Chats.
• Technische Logs: Server-Logs ohne Inhalte Ihrer Chats.

Wir bearbeiten diese Daten, um Custodos Privat bereitzustellen, Ihre Anfragen an die von Ihnen gewählten KI-Modelle weiterzuleiten, abzurechnen und Sie zu unterstützen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG), um Betrieb und Sicherheit zu gewährleisten und Missbrauch abzuwehren, anhand von Logs ohne Chat-Inhalte (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 revDSG), und um gesetzliche Aufbewahrungspflichten zu erfüllen (Rechtsgrundlagen wie in Abschnitt 4). Optionen, die Sie ausdrücklich einschalten, etwa die KI-Region „Global“ oder die Websuche im Modus „Erweitert“, stützen wir auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 revDSG); Sie können sie jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen.

Ohne Konto- und Inhaltsdaten können wir Custodos Privat nicht bereitstellen. Ihre Inhalte werden nicht für das Training von KI-Modellen genutzt.

Ihre Daten werden in der Schweiz gespeichert. Wo die KI-Modelle Ihre Anfragen verarbeiten, wählen Sie: in der EU oder in der Schweiz. Eine globale Region, in der Modelle auch außerhalb von EU und Schweiz verarbeiten, gilt nur, wenn Sie sie ausdrücklich einschalten.

Für Custodos Privat setzen wir dieselben Dienstleister ein wie für Firmenkunden, hier in unserer eigenen Verantwortung: Infomaniak (Hosting von Anwendung und Datenbank, Schweiz), Amazon Web Services (verschlüsselte Backups in Zürich), die Modellanbieter Amazon Web Services (Bedrock), Google Cloud und Microsoft Azure innerhalb der von Ihnen gewählten KI-Region, European Perspective SAS (Staan, Websuche, Frankreich; standardmäßig aktiv und in den Einstellungen abschaltbar), Linkup SAS (Websuche im Modus „Erweitert“, Frankreich; nur wenn Sie diesen Modus wählen; die Anfragen können nach Angaben des Anbieters außerhalb der EU verarbeitet werden), Cloudflare (Netzwerk und Sicherheit vor der App) sowie Stripe für Rechnungsstellung und Zahlungsabwicklung bei kostenpflichtiger Nutzung. OpenAI (USA) erhält Inhalte nur, wenn Sie die Region „Global“ einschalten. Sitz, Datenstandort und übermittelte Daten der Dienstleister nennt die Datenschutzerklärung der App unter app.custodos.com/datenschutz.

In Staaten außerhalb der EU und der Schweiz werden Daten übermittelt, wenn Sie die Region „Global“ einschalten (OpenAI, USA) oder die Websuche im Modus „Erweitert“ wählen (Linkup), sowie an Dienstleister mit Sitz in den USA für Netzwerk und Zahlung (Cloudflare, Stripe). Grundlage sind das EU-U.S. Data Privacy Framework bzw. das Swiss-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, oder die EU-Standardvertragsklauseln mit Schweizer Anhang.

Wie lange wir diese Daten speichern, steht in Abschnitt 7, Ihre Rechte stehen in Abschnitt 9. Geben Sie Daten anderer Personen ein, achten Sie bitte darauf, dass Sie dazu berechtigt sind.

6. Auftragsverarbeiter und Drittanbieter

Für den Betrieb unserer Website und die Erbringung unserer Leistungen greifen wir auf sorgfältig ausgewählte Dienstleister zurück, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO bzw. Auftragsbearbeiter nach Art. 9 revDSG tätig werden:

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA: Hosting und Bereitstellung der Website inkl. Server-Logs und globaler Auslieferung über das Vercel-Edge-Netzwerk. Die Übermittlung stützt sich auf die mit Vercel vereinbarten EU-Standardvertragsklauseln; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework angemeldet.
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Domain-Verwaltung, DNS und gegebenenfalls CDN-/Sicherheitsfunktionen. Cloudflare ist Auftragsverarbeiterin; die Übermittlung stützt sich auf die mit Cloudflare vereinbarten EU-Standardvertragsklauseln.
• Cal.com, Inc.: eingebettetes Terminbuchungs-Widget unter cal.com. Bei einer Buchung werden die von Ihnen eingegebenen Daten an Cal.com übermittelt. Cal.com routet Anfragen aus dem EU-Raum auf EU-Rechenzentren; die Übermittlung stützt sich auf die mit Cal.com vereinbarten EU-Standardvertragsklauseln.
• Bewerbermanagement: Das Bewerbungsformular läuft auf dieser Website bei Vercel. Von dort gehen Ihre Angaben verschlüsselt an unser internes Bewerbermanagement, das ebenfalls bei Vercel betrieben wird; Datenbank und Dateiablage für Lebensläufe liegen bei Supabase, Bestätigungsmails versenden wir über Resend.
• E-Mail-Versand und -Empfang: Geschäftliche E-Mail-Kommunikation läuft über Standard-E-Mail-Provider. Die genaue Anbieter-Konstellation wird hier veröffentlicht, sobald die Geschäftsinfrastruktur final aufgesetzt ist (geplant: Cloudflare Email Routing in Verbindung mit einem Mailbox-Anbieter mit Server-Standort in der EU).
• KI-Plattform: Für die Plattform setzen wir Infrastruktur- und Modellanbieter ein. Für Firmenkunden erfolgen diese Datenbearbeitungen im Rahmen des mit dem jeweiligen Unternehmen geschlossenen AVV, der die eingesetzten Unterauftragsverarbeiter nennt (app.custodos.com/avv), für Custodos Privat in unserer eigenen Verantwortung (Abschnitt 5).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logs: maximal 30 Tage, danach gelöscht oder anonymisiert.
• Anfragen per E-Mail: bis zur abschließenden Bearbeitung Ihrer Anfrage und gegebenenfalls bis zum Ende einer sich daraus ergebenden Geschäftsbeziehung, längstens jedoch zur Erfüllung gesetzlicher Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre).
• Vertragsdaten: für die Dauer des Vertrags und im Anschluss bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
• Plattformdaten von Firmenkunden: für die Dauer des Vertrags; nach Vertragsende werden Kundendaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Custodos Privat: Inhalte gemäß der von Ihnen eingestellten Löschfrist; einzelne Chats oder alle Chats können Sie jederzeit selbst löschen. Kontodaten bis zur Schließung Ihres Kontos; danach wird das Konto de-identifiziert, und Chats und Sitzungen werden gelöscht. Nutzungs- und Rechnungsdaten bewahren wir zehn Jahre auf (Art. 958f OR).
• Bewerbungsdaten: Kommt es nicht zur Einstellung, löschen wir Ihre Bewerbung samt Lebenslauf sechs Monate nach der Absage oder nach Ihrem Rückzug. Haben Sie der Aufnahme in den Talentpool zugestimmt, bewahren wir die Bewerbung stattdessen zwölf Monate auf und löschen sie danach.
• Terminbuchungen und daraus entstehende Anfragen in unserem CRM: bis zur abschließenden Bearbeitung und gegebenenfalls bis zum Ende einer sich daraus ergebenden Geschäftsbeziehung, längstens jedoch zur Erfüllung gesetzlicher Aufbewahrungsfristen. Kommt keine Geschäftsbeziehung zustande, löschen wir die Daten, sobald sie für die Anbahnung nicht mehr erforderlich sind.
• Cookies: „consent“ zwölf Monate, „attr“ 90 Tage; die Cookies der Werbedienste nach den Fristen der Anbieter (Abschnitt 8). Mit einem Widerruf löschen wir „attr“ und die Werbe-Cookies auf unserer Domain sofort.

8. Cookies, Einwilligung und Werbemessung

Beim ersten Besuch fragen wir Sie in einem Einwilligungs-Banner, ob wir über technisch notwendige Cookies hinaus Cookies und ähnliche Techniken einsetzen dürfen. Das Banner haben wir selbst gebaut, es lädt keine Dienste Dritter. Bevor Sie eine Wahl treffen, laden wir keine Werbe- oder Messdienste und speichern keine Herkunftsdaten auf Ihrem Gerät. „Ablehnen“ ist so einfach wie „Alle akzeptieren“.

Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf wirkt sofort für die Zukunft; wir löschen dann das Cookie „attr“ und die Cookies der Werbedienste auf unserer Domain. Die Rechtmäßigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Gerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Bearbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO (in der Schweiz Art. 31 Abs. 1 revDSG). Das Cookie „consent“ ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Die folgenden Cookies und Dienste kommen nur zum Einsatz, wenn Sie in der Kategorie Marketing einwilligen. Die Werbedienste sind zudem nur aktiv, soweit wir sie für unsere Kampagnen eingerichtet haben; welche gerade eingebunden sind, zeigt das Banner unter „Einstellungen“:

• Cookie „consent“ (notwendig): speichert Ihre Auswahl (Version, Statistik ja oder nein, Marketing ja oder nein, Zeitpunkt), zwölf Monate. Es gilt für custodos.com und app.custodos.com, damit auch die App Ihre Wahl beachtet. Ebenfalls notwendig ist „NEXT_LOCALE“: Es merkt sich die Sprache der Seite und wird beim Schließen des Browsers gelöscht.
• Cookie „attr“ (Custodos selbst): speichert, über welche Kampagne Sie zu uns gekommen sind: Kampagnenparameter (utm_…), Klick-Kennungen der Werbenetzwerke (gclid, gbraid, wbraid, fbclid, li_fat_id, msclkid), die verweisende Website, die Einstiegsseite ohne Parameter, den Zeitpunkt und eine zufällige Kennung. Speicherdauer 90 Tage, gültig auch für app.custodos.com. Legen Sie dort ein Konto an, verknüpfen wir diese Angaben mit Ihrem Workspace, um zu erkennen, welche Kampagne zu einem Test oder Kauf geführt hat.
• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Conversion-Messung und Remarketing. Wir nutzen den Google Consent Mode in der Basis-Variante: Vor Ihrer Einwilligung wird der Google-Tag nicht geladen. Mit Einwilligung setzt Google Cookies (etwa „_gcl_au“) und erfährt, dass Sie nach einem Anzeigenklick eine Aktion ausgeführt haben, etwa eine Demo gebucht. Über erweiterte Conversions können dabei gehashte Kontaktdaten (unumkehrbar verschlüsselt) übermittelt werden, damit Google die Aktion der Anzeige zuordnen kann. Google bearbeitet diese Daten als eigenständig Verantwortlicher; es gelten die Google Ads Controller-Controller Data Protection Terms (business.safety.google/adscontrollerterms).
• Meta Pixel und Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): Erfolgsmessung und Zielgruppen für Werbung auf Facebook und Instagram. Mit Einwilligung setzt Meta Cookies („_fbp“, „_fbc“) und erhält Seitenaufrufe, Terminbuchungen und Klicks auf „Kostenlos testen“ und auf den Kauf-Link. Dasselbe Ereignis können wir zusätzlich von unserem Server an Meta melden, mit gehashter E-Mail-Adresse, Klick-Kennung, IP-Adresse und Browserkennung; eine gemeinsame Ereignis-ID verhindert doppelte Zählung. Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 29. Juli 2019, C-40/17, „Fashion ID“). Die Vereinbarung dazu ist der Meta Controller Addendum (facebook.com/legal/controller_addendum); für die weitere Bearbeitung ist Meta allein verantwortlich. Danach beantwortet Meta Anfragen zu Auskunft, Löschung und anderen Rechten für die Daten, die Meta bearbeitet; Anfragen, die bei uns eingehen, leiten wir an Meta weiter.
• LinkedIn Insight Tag und LinkedIn Conversions API (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland): Erfolgsmessung, Retargeting und zusammengefasste Auswertungen zu den Besuchern. Mit Einwilligung setzt LinkedIn Cookies (etwa „li_fat_id“) und erhält Ereignisse wie eine Terminbuchung; von unserem Server können wir dazu die gehashte E-Mail-Adresse und die Klick-Kennung übermitteln. Für die Erhebung über den Insight Tag und die Übermittlung an LinkedIn sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist das Joint Controller Addendum von LinkedIn (linkedin.com/legal/l/jca); für die weitere Bearbeitung ist LinkedIn allein verantwortlich.
• SalesViewer (SalesViewer® GmbH, Universitätsstraße 60, 44789 Bochum, Deutschland): erkennt anhand der IP-Adresse, welches Unternehmen unsere Website besucht. Es erkennt Unternehmen, keine einzelnen Personen. Neben dem Widerruf über „Cookie-Einstellungen“ können Sie der Erkennung auch direkt bei SalesViewer widersprechen: Unter salesviewer.com/de/opt-out setzt SalesViewer ein Opt-out-Cookie im jeweiligen Browser.

Terminbuchung: „Demo buchen“ öffnet die Buchung von Cal.com als Fenster auf unserer Seite; das Skript von Cal.com lädt erst bei diesem Klick. Haben Sie in Marketing eingewilligt, geben wir der Buchung die zufällige Kennung aus „attr“, Kampagnenparameter und Klick-Kennungen mit, damit wir sie einer Kampagne zuordnen können.

Weitergabe an unser CRM: Buchungen übertragen wir mit den Angaben, die Sie selbst gemacht haben (Name, E-Mail-Adresse, gegebenenfalls Firma), an unser eigenes Kundenverwaltungssystem (CRM), um den Termin vorzubereiten und Sie zu betreuen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG). Herkunftsdaten übertragen wir dabei nur, wenn Sie in Marketing eingewilligt haben.

Speicherdauer: Wie lange Google, Meta und LinkedIn ihre eigenen Cookies und die übermittelten Daten speichern, legen die Anbieter fest; Einzelheiten stehen in deren Datenschutzhinweisen.

Lokaler Speicher: Mit Ihrer Einwilligung können Google und LinkedIn zusätzlich Kennungen im lokalen Speicher Ihres Browsers ablegen („_gcl_ls“, „li_adsId“). Bei einem Widerruf löschen wir auch diese Einträge.

Drittlandübermittlung: Google, Meta und LinkedIn können Daten in die USA übermitteln. Grundlage ist das EU-U.S. Data Privacy Framework bzw. das Swiss-U.S. Data Privacy Framework, soweit die jeweilige US-Muttergesellschaft dort zertifiziert ist, ergänzend die EU-Standardvertragsklauseln.

Statistik: Ein Werkzeug zur Reichweitenmessung setzen wir derzeit nicht ein. Kommt eines dazu, nennen wir es hier und fragen Sie vorab im Banner.

9. Ihre Rechte als betroffene Person

Im Rahmen der anwendbaren Datenschutzgesetzgebung stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft über die von uns über Sie bearbeiteten Daten;
• Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
• Recht auf Löschung;
• Recht auf Einschränkung der Bearbeitung;
• Recht auf Datenherausgabe bzw. -übertragbarkeit;
• Recht auf Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft;
• Recht auf Widerspruch gegen die Datenbearbeitung (siehe unten).

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@custodos.com. Zur Verifizierung Ihrer Identität können wir geeignete Nachweise verlangen.

Nutzen Sie Custodos über den Workspace eines Unternehmens, ist für die Inhalte dort dieses Unternehmen verantwortlich; wenden Sie sich mit Anliegen zu diesen Inhalten bitte an das Unternehmen. Wir unterstützen es dabei.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen bearbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO und Art. 21 revDSG treffen wir nicht.

Unabhängig davon haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: in Deutschland bei der Datenschutzaufsicht Ihres Bundeslandes oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI), in Österreich bei der Datenschutzbehörde (dsb.gv.at), im übrigen EWR bei der jeweiligen nationalen Behörde und in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch).

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Diese Maßnahmen werden laufend dem Stand der Technik angepasst. Die Übermittlung von Daten über das Internet ist transportverschlüsselt (TLS).

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung, unsere Leistungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.