Datenschutzerklärung

Stand: 10. Oktober 2026

Diese Erklärung gilt für zwei getrennte Angebote:

• Teil A — Website: die öffentlich zugängliche Website unter www.scalium-tool.com
• Teil B — Anwendung: die passwortgeschützte Anwendung Scalium unter app.scalium-tool.com

Die Abschnitte 1 bis 3 sowie 8 bis 15 gelten für beide Angebote.

1. Verantwortlicher

Trade Mates OÜ
Ruunaoja tn 3, 11415 Tallinn, Harju maakond, Estland
Registernummer: 17238912
E-Mail: trademates@outlook.de

Vertreten durch die Vorstandsmitglieder Amon Eller und Timo Schatz.

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: es findet keine umfangreiche Verarbeitung besonderer Datenkategorien und keine systematische Überwachung statt.

2. Zwei Rollen — bitte beachten

Trade Mates OÜ verarbeitet personenbezogene Daten in zwei unterschiedlichen Rollen:

a) Als Verantwortlicher für die eigenen Verarbeitungen: Aufruf der Website, Demo-Anfragen, Nutzerkonten der Anwendung, Abrechnung und Verbrauchsmessung. Für diese Verarbeitungen gilt diese Erklärung vollständig.

b) Als Auftragsverarbeiter für die Inhalte unserer Kunden: Wissensdokumente, hochgeladene Unterlagen, erzeugte Artikel und Zugangsdaten zu Kundensystemen werden ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden verarbeitet. Verantwortlicher im Sinne der DSGVO ist insoweit der Kunde. Die Einzelheiten regelt der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Betroffene Personen wenden sich mit Anfragen zu diesen Daten an den jeweiligen Kunden; wir unterstützen ihn bei der Beantwortung.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und störungsfreier Betrieb), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine solche eingeholt wird.

Teil A — Website

4. Aufruf der Website

Beim Aufruf der Website werden die technisch erforderlichen Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung.

• Zweck: Ausliefern der Seite, Erkennen und Abwehren von Störungen und Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Auftragsverarbeiter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
• Serverstandort: Frankfurt am Main, Deutschland (Region fra1); die Auslieferung statischer Inhalte erfolgt über das weltweite Edge-Netz von Vercel
• Speicherdauer: Nach Angaben von Vercel werden Runtime-Logs in unserem Tarif (Pro) für einen Tag aufbewahrt.

5. Messung und Cookies

5.1 Was nicht eingesetzt wird

Auf der Website werden

• keine Analyse- oder Reichweitenmessungswerkzeuge eingesetzt (kein Google Analytics, kein Google Tag Manager, kein Matomo, kein Plausible, kein PostHog und keine vergleichbaren Dienste),
• keine Schriftarten, Skripte, Karten oder Videos von fremden Servern nachgeladen. Alle Schriften werden von unserem eigenen Server ausgeliefert.

Beim Aufruf der Website baut Ihr Browser von sich aus keine Verbindung zu Servern Dritter auf. Die einzige Ausnahme ist der folgende Abschnitt — und die setzt Ihre ausdrückliche Einwilligung voraus.

Deshalb sehen Sie hier kein Cookie-Banner. Ein solcher Hinweis ist nach § 25 TDDDG dann einzuholen, wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Beim gewöhnlichen Besuch dieser Website geschieht beides nicht: keine Cookies, kein lokaler Speicher, keine Anfrage an einen fremden Server. Gefragt wird nur dort, wo es etwas zu entscheiden gibt — bei Besuchern aus einer Anzeige (Abschnitt 5.2) und beim Öffnen des Anfrageformulars (Abschnitt 6). Sollte später etwas hinzukommen, das schon vor Ihrem Klick Daten speichert oder an Dritte überträgt, holen wir Ihre Einwilligung vorher ein.

5.2 Meta-Pixel — nur nach Klick auf eine Anzeige, nur mit Einwilligung

Wir schalten Anzeigen auf den Plattformen von Meta (Facebook, Instagram). Um zu erkennen, welche Anzeige zu einer Anfrage führt, setzen wir den Meta-Pixel ein (Kennung 954236231087981). Das geschieht ausdrücklich nicht bei jedem Aufruf:

• Wen es betrifft: ausschließlich Besucher, die über eine Meta-Anzeige auf die Website gelangen. Meta hängt an einen Anzeigenklick den Parameter fbclid an die Adresse; nur daran erkennen wir diesen Fall. Wer über eine Suchmaschine, einen Link oder direkt kommt, wird nicht gefragt und nicht gemessen — für ihn wird nichts geladen und nichts gespeichert.
• Wo: auf allen Seiten von www.scalium-tool.com, sobald eine Einwilligung vorliegt. Die passwortgeschützte Anwendung (Teil B) ist nicht betroffen.
• Vor Ihrer Einwilligung besteht keine Verbindung zu Meta. Das Skript wird erst nach Ihrem Klick auf „Einverstanden" nachgeladen. Es gibt vorher auch keinen vorbereitenden Verbindungsaufbau und keine Namensauflösung.
• Übermittelte Daten: Ihre IP-Adresse, die Adresse der aufgerufenen Seite, Angaben zu Browser und Gerät sowie die ausgeführte Handlung (Seitenaufruf; Absenden des Demo-Formulars). Die IP-Adresse ist technisch notwendig, damit Ihr Browser Meta überhaupt erreichen kann.
• Der automatische erweiterte Abgleich ist abgeschaltet. Diese Funktion würde Formularfelder auslesen und Name, E-Mail-Adresse und Telefonnummer an Meta übermitteln. Wir setzen sie nicht ein. Was Sie in ein Formular eintragen, wird nicht an Meta übermittelt. Ebenso wenig setzen wir die Conversions API ein.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät.
• Empfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
• Speicherdauer: Die von Meta gesetzten Cookies haben eine Laufzeit von bis zu 90 Tagen. Ihre Entscheidung selbst speichern wir im lokalen Speicher Ihres Browsers unter scalium.meta.einwilligung, bis Sie die Websitedaten löschen.
• Widerruf: jederzeit im Abschnitt 5.3 weiter unten, erreichbar über „Datenschutz-Einstellungen" im Fußbereich jeder Seite. Ein Klick löscht Ihre gespeicherte Entscheidung und die von Meta gesetzten Cookies. Der Widerruf wirkt für die Zukunft und ist so einfach wie die Zustimmung.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. In einer Zusatzvereinbarung hat Meta die Verantwortung für die Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten übernommen; Sie können diese Rechte also unmittelbar bei Meta geltend machen. Für die weitere Verarbeitung durch Meta zu eigenen Zwecken ist Meta allein verantwortlich. Wir können nicht nachvollziehen, welche Daten Meta dabei mit vorhandenen Nutzerkonten zusammenführt.

Wer nicht gefragt werden möchte, kann die Anzeige auch einfach ignorieren: Ohne Antwort wird nichts geladen. Ein „Ablehnen" wird gespeichert, damit die Frage nicht bei jedem Besuch erneut erscheint.

5.3 Ihre Entscheidung — ansehen und widerrufen

Hier steht, was für Ihren Browser gerade gilt, und hier ändern Sie es. Die Angabe wird in Ihrem Browser nachgesehen; sie verlässt ihn nicht und erreicht uns nicht.

Ihr Stand wird im Browser nachgesehen.

6. Demo-Anfragen

6.1 Das Anfrageformular auf der Website

Über die Schaltfläche „Demo anfragen" und unter www.scalium-tool.com/demo steht ein Formular mit fünf Fragen. Es gehört zur Website: Es wird nichts von einem fremden Server nachgeladen, weder vor noch nach Ihrem Klick.

Bis zum 9. Oktober 2026 wurde an dieser Stelle ein Formular von Typeform eingebunden und die Antworten lagen auf Servern in den USA. Das ist beendet; zu Typeform fließen von dieser Website keine Daten mehr.

• Verarbeitete Daten: Ihre Rolle (eigenes Unternehmen oder Partner), Ihre Branche beziehungsweise die von Ihnen betreuten Kunden, Ihre Beschreibung des Anliegens, der gewünschte Startzeitpunkt sowie Name und E-Mail-Adresse (Pflicht) und, falls Sie sie angeben, Firma, Telefonnummer und Website. Dazu die technischen Verbindungsdaten der Übermittlung.
• Zweck: Bearbeitung Ihrer Anfrage, Terminvereinbarung, Vertragsanbahnung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO
• Weg der Daten: Ihr Browser sendet die Angaben an diese Website. Von dort gehen sie an unsere Anwendung unter app.scalium-tool.com. Ihr Browser selbst baut dabei zu keinem anderen Server eine Verbindung auf.
• Speicherung: Die Anfrage wird in der Datenbank unserer Anwendung gespeichert — Supabase, Serverstandort Irland (Region eu-west-1).
• Benachrichtigung: Dass eine Anfrage eingegangen ist, meldet uns eine E-Mail über Resend. Dafür gelten dieselben Angaben wie in Abschnitt 6.2, insbesondere die Speicherung der Versanddaten in den USA.
• IP-Adresse: Mit der Anfrage übermitteln wir Ihre IP-Adresse an unsere Anwendung. Sie dient ausschließlich dazu, massenhafte automatisierte Anfragen zu begrenzen, und wird dort nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Prüfwert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Wir löschen Anfragen spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 12.

6.2 Über Formulare in unseren Anzeigen bei Facebook und Instagram

Einige unserer Anzeigen bei Facebook und Instagram enthalten ein Anfrageformular (bei Meta „Sofortformular" genannt). Es öffnet sich innerhalb von Facebook oder Instagram, nicht auf unserer Website. Meta füllt dabei einzelne Felder mit den Angaben aus Ihrem Konto vor; Sie können sie vor dem Absenden ändern. Übermittelt wird erst, wenn Sie das Formular ausdrücklich absenden.

• Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Name und Website Ihres Unternehmens, Ihre Antworten auf die Fragen im Formular (zum Beispiel zur Art Ihres Unternehmens und zum gewünschten Zeitpunkt) sowie die Angabe, über welche Anzeige die Anfrage kam
• Zweck: Rückruf, Vereinbarung und Vorbereitung eines Erstgesprächs, Vertragsanbahnung; außerdem die Auswertung, welche Anzeigen zu Anfragen führen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Ihre Anfrage hin); für die Auswertung unserer Anzeigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der wirtschaftliche Einsatz unseres Werbebudgets
• Anbieter des Formulars: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Meta verarbeitet Daten auch in den Vereinigten Staaten; Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission sowie der EU-US Data Privacy Framework.
• Gemeinsame Verantwortlichkeit: Für die Erhebung der Angaben über das Formular und deren Übermittlung an uns sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Was Meta darüber hinaus mit Daten aus der Nutzung von Facebook und Instagram tut, etwa zur Auslieferung und Messung von Anzeigen, liegt allein in der Verantwortung von Meta und ist in der Datenrichtlinie von Meta beschrieben.
• Terminbuchung: Nach dem Absenden können Sie über einen Link direkt einen Termin buchen. Dafür nutzen wir Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Calendly verarbeitet die dort eingegebenen Angaben in unserem Auftrag; die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.
• Anfragenliste: Meta überträgt Ihre Angaben in unsere Anfragenliste, eine Tabelle bei Google (Google Sheets; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Unsere Ablaufautomatisierung (Abschnitt 10, Elestio) liest diese Liste, um die folgenden Schritte auszuführen.
• Abgleich mit Terminbuchungen: Damit Sie nach einer Buchung keine weitere E-Mail und keinen Anruf von uns bekommen, gleichen wir Ihre Angaben automatisiert mit den Buchungen bei Calendly ab (E-Mail-Adresse, Telefonnummer, Website-Domain, bei Links aus unseren E-Mails eine Kennung Ihrer Anfrage). Stimmen nur Name und Unternehmen ungefähr überein, etwa bei einem Tippfehler oder einer anderen E-Mail-Adresse, prüft ein KI-Modell von Anthropic (Abschnitt 9), ob Anfrage und Buchung von derselben Person stammen. Dafür übermitteln wir Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Website aus Ihrer Anfrage und aus der Buchung. Das Ergebnis entscheidet nur darüber, ob wir Ihnen noch schreiben; im Zweifel schreiben wir. Ist das Modell unsicher, sieht sich ein Mitarbeiter den Fall an. Den Stand des Abgleichs und der E-Mails speichern wir in unserer Datenbank bei Supabase (Abschnitt 10).
• E-Mail zu Ihrer Anfrage: Haben Sie keinen Termin gebucht, schreiben wir Ihnen zu Ihrer Anfrage eine E-Mail mit einem Link zur Terminbuchung, gegebenenfalls einige Tage später eine kurze Erinnerung; mehr als zwei E-Mails senden wir nicht. Für den Versand nutzen wir Resend (Plus Five Five, Inc., USA). Die E-Mails werden über Server in der EU (Irland) versendet; Resend speichert Versanddaten (Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus) in den USA, auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln der Europäischen Kommission. Öffnungen und Klicks werden nicht gemessen. Ihre Antworten gehen an unser Postfach bei Hostinger (Hostinger International Ltd., Larnaca, Zypern). Möchten Sie keine E-Mail von uns, antworten Sie mit „Stopp"; wir tragen Ihre Adresse dann in eine Sperrliste ein und schreiben Ihnen nicht mehr.
• Auswertung Ihrer Website: Zur Vorbereitung des Gesprächs rufen wir die von Ihnen angegebene Website automatisiert auf und werten öffentlich zugängliche Angaben aus, etwa ihre technische Auffindbarkeit und ihre Sichtbarkeit in Suchmaschinen und KI-Systemen. Ein kurzes Ergebnis kann Teil der E-Mail sein. Für Daten aus Suchmaschinen setzen wir die in Abschnitt 10 genannten Anbieter von Suchdaten ein; an sie geht nur die Adresse Ihrer Website oder ein daraus abgeleiteter Suchbegriff, keine Angaben zu Ihrer Person.
• Rechtsgrundlage für Abgleich, E-Mail und Auswertung: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Ihre Anfrage hin); für den Abgleich zusätzlich Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Sie nach einer Buchung nicht unnötig erneut zu kontaktieren.
• Speicherdauer: Wir übernehmen Ihre Anfrage aus dem Verwaltungsbereich von Meta in unsere eigene Anfragenliste und löschen sie dort spätestens nach 90 Tagen. In unserer Liste löschen wir Anfragen spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt. Einen Eintrag in der Sperrliste bewahren wir auf, solange er nötig ist, um Ihren Wunsch zu beachten.

Eine Anmeldung zu einem Newsletter findet derzeit nicht statt. Sollte ein Newsletter eingeführt werden, wird diese Erklärung vorher entsprechend ergänzt.

Teil B — Anwendung Scalium

Die Anwendung ist nicht öffentlich zugänglich. Der Zugang setzt eine vorherige Freischaltung der E-Mail-Adresse voraus.

7. Verarbeitungen in der Anwendung

7.1 Nutzerkonto und Anmeldung

• Daten: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hashwert; das Klartextpasswort ist uns nicht bekannt), Zeitpunkt der Registrierung und der Anmeldungen, zugewiesene Rolle und zugewiesene Kunden
• Zweck: Bereitstellung des Zugangs, Zugriffssteuerung, Sicherheit
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO
• Auftragsverarbeiter: Supabase (Datenbank, Authentifizierung, Dateispeicher), Serverstandort Irland (Region eu-west-1)

7.2 Zugangsanfragen

Wer nicht freigeschaltet ist, kann eine Zugangsanfrage stellen. Gespeichert werden die E-Mail-Adresse und der Zeitpunkt der Anfrage, bis über die Anfrage entschieden ist. Abgelehnte Anfragen werden spätestens nach drei Monaten gelöscht.

7.3 Aktivitäts- und Verbrauchsdaten

• Daten: welcher Nutzer wann welchen Artikel erzeugt hat, verbrauchte Token und die daraus entstandenen Kosten je Nutzer, Kunde und Zeitraum
• Zweck: Kostenkontrolle, Durchsetzung von Verbrauchsobergrenzen, Abrechnung, Nachvollziehbarkeit
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

7.4 Technisch erforderliches Cookie

Die Anwendung setzt genau ein eigenes Cookie:

Dieses Cookie ist für den Betrieb der Anwendung unbedingt erforderlich; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG bzw. die entsprechende estnische Regelung). Weitere Cookies werden nicht gesetzt. In der Anwendung werden keine Werbe- oder Analyse-Cookies eingesetzt; der in Abschnitt 5.2 beschriebene Meta-Pixel läuft ausschließlich auf der öffentlichen Website und nicht hier.

7.5 Freiwilliges Feedback

Geben Nutzer Rückmeldungen zu erzeugten Inhalten, speichern wir diese zusammen mit dem Bezug zum Nutzerkonto, um die Qualität der Ergebnisse zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

8. Inhalte unserer Kunden — Verarbeitung im Auftrag

Für die folgenden Datenbestände handeln wir als Auftragsverarbeiter (siehe Abschnitt 2 b):

• Wissensdokument je Kunde: entsteht aus den Antworten des Kunden auf unseren Fragenkatalog, aus Inhalten seiner Website und aus hochgeladenen Unterlagen. Es kann personenbezogene Daten enthalten, insbesondere Zitate und Qualifikationen von Mitarbeitenden, namentlich genannte Kunden und Partner sowie Angaben aus Fallstudien. Frühere Fassungen des Dokuments werden versioniert aufbewahrt.
• Hochgeladene Dokumente aus dem Onboarding (PDF-, Word- und Excel-Dateien)
• Erzeugte Artikel einschließlich Zwischenständen und Prüfergebnissen
• Zugangsdaten zu Kundensystemen: Adresse der WordPress-Installation, Benutzername und Anwendungspasswort. Das Anwendungspasswort wird verschlüsselt gespeichert (AES-256-CBC mit eigenem Initialisierungsvektor je Eintrag) und nur zum Zeitpunkt der Veröffentlichung entschlüsselt. Es wird nicht an die Automatisierungsumgebung weitergegeben.

Sowohl der Kunde als auch wir können das Wissensdokument einsehen und bearbeiten.

8.1 Auswertung öffentlich zugänglicher Wettbewerbsseiten

Zur Recherche werden Suchergebnisse abgerufen und die Inhalte einer begrenzten Anzahl öffentlich zugänglicher Wettbewerbsseiten automatisiert ausgelesen und als Kontext an das Sprachmodell übergeben. Soweit dabei urheberrechtlich geschützte Inhalte vervielfältigt werden, stützen wir uns auf die gesetzliche Ausnahme für Text- und Datamining (Art. 4 der Richtlinie (EU) 2019/790 in der jeweiligen nationalen Umsetzung). Maschinenlesbare Nutzungsvorbehalte werden beachtet.

9. Einsatz von KI-Systemen

Zur Erstellung von Wissensdokumenten, Artikeln, Bildern und Prüfergebnissen setzen wir Sprach- und Bildmodelle externer Anbieter ein. Dabei gilt:

• Es werden keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO über Personen getroffen. Die Systeme erzeugen Textvorschläge; über Struktur, Auswahl und Freigabe entscheidet stets ein Mensch.
• Die Anbieter verwenden die übermittelten Inhalte nicht zum Training ihrer Modelle. Für die Anthropic-API gilt dies nach Angaben des Anbieters vertraglich; Prompts und Ausgaben werden standardmäßig nicht dauerhaft gespeichert, bei einzelnen Modellklassen gilt eine Aufbewahrung von 30 Tagen.
• An die Bildmodelle wird ausschließlich ein aus dem Artikelinhalt abgeleiteter Bildprompt übermittelt; Kundendaten werden dorthin nicht übertragen.

10. Empfänger der Daten

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Die Liste der Unterauftragsverarbeiter steht in Anlage 1 des Auftragsverarbeitungsvertrages.

Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder, sofern der Empfänger entsprechend zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO. Betroffen sind die in Abschnitt 10 als solche gekennzeichneten Empfänger. Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage zur Verfügung.

Für den Meta-Pixel gilt zusätzlich: Die Übermittlung findet nur statt, wenn Sie eingewilligt haben. Rechtsgrundlage der Übermittlung in die USA ist in diesem Fall Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, ergänzend die Standardvertragsklauseln, auf die sich Meta beruft.

12. Speicherdauer

Weisungen des Kunden zur Löschung setzen wir vorrangig um.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Adresse. Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten, leiten wir sie unverzüglich an diesen weiter.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die estnische Datenschutzaufsicht Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland, E-Mail: info@aki.ee, www.aki.ee. Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

14. Pflicht zur Bereitstellung

Die Angabe der in Teil A und B genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Anmeldung erforderlichen Angaben kann die Anwendung jedoch nicht bereitgestellt werden, und ohne die Angaben im Demo-Formular können wir eine Anfrage nicht bearbeiten.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.