Datenschutzerklärung

Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit den Informationen, die Sie uns anvertrauen, ist uns, der Claid Technologies UG (haftungsbeschränkt) - nachfolgend „wir“ oder „Claid“ - ein wichtiges und ernstes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung, „DSGVO“) und des Bundesdatenschutzgesetzes (BDSG).

Diese Datenschutzerklärung informiert Sie gemäß den Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten und Ihre Rechte als Betroffener bei

  • der allgemeinen Nutzung einer unserer Webseiten aiguard.me und www.claid.tech sowie
  • der Nutzung unserer Webapp aiguard.me
  • wenn Sie unsere Präsenz in den sozialen Medien besuchen
  • wenn Sie uns auf anderem Wege als Geschäftspartner oder Dienstleister kontaktieren.

Darüber hinaus informieren wir Sie an dieser Stelle über den Schutz Ihrer Privatsphäre auf dem von Ihnen genutzten Endgerät im Sinne des § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Übersicht

Unsere Webapp ermöglicht Ihnen die datenschutzfreundliche Nutzung verschiedener KI-Modelle durch den Einsatz innovativer Technologien. Dabei schützen wir Ihre personenbezogenen Daten durch Pseudonymisierung und Datenmaskierung, sodass keine Rückschlüsse auf Ihre sensiblen Daten möglich sind. Die technischen Informationen zum Ablauf der Pseudonymisierung finden Sie vollständig unter den technischen und organisatorischen Maßnahmen in unserem Auftragsverarbeitungsvertrag (AVV).

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen sind wir, die Claid Technologies UG (haftungsbeschränkt), Lemsahler Bargweg 16, 22397 Hamburg, Deutschland. Sie erreichen uns per E-Mail unter hello@claid.tech und unter privacy@claid.tech.

3. Betroffenenrechte

Als Betroffener der Datenverarbeitung durch uns haben Sie unter den entsprechenden gesetzlichen Voraussetzungen folgende Rechte:

  • Das Recht auf Bestätigung, ob wir auf Ihre Person bezogene Daten verarbeiten (Art. 15 DSGVO).
  • Das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten und auf eine Datenkopie (Art. 15 DSGVO)
  • Das Recht auf Berichtigung für den Fall, dass Ihre personenbezogenen Daten unrichtig sind (Art. 16 DSGVO).
  • Das Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
  • Das Recht auf Einschränkung (Sperrung) Ihrer personenbezogenen Daten (Art. 18 DSGVO).
  • Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Im Falle einer Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO, können Sie außerdem unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO Widerspruch gegen die betreffende Verarbeitung erheben.

Der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO).

Beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO oder Art. 9 Abs. 2 Buchst. a DSGVO, so können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden (Art. 77 DSGVO).

Wenn Sie Fragen oder Beschwerden zum Datenschutz bei uns haben oder eines Ihrer Betroffenenrechte ausüben möchten, können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an unseren Datenschutzbeauftragten wenden.

4. Speicherdauer und Löschung Ihrer personenbezogenen Daten

Wir löschen Ihre personenbezogenen Daten,

  • sobald ihre Verarbeitung für die in dieser Datenschutzerklärung erläuterten Zwecke nicht mehr erforderlich ist;
  • im Falle Ihres Widerspruchs nach Art. 21 Abs. 1 DSGVO der Löschung keine zwingenden schutzwürdigen Gründe unseres Unternehmens entgegenstehen
  • oder im Falle eines Widerrufs einer Einwilligung keine sonstige Rechtsgrundlage für die Verarbeitung besteht.

Sofern und solange einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen, beschränken wir die Verarbeitung Ihrer Daten auf diesen Archivierungszweck (sog. Datensperre) und löschen Ihre Daten nach Ablauf der Aufbewahrungsfrist. Typische Aufbewahrungsfristen nach deutschem Handels- und Steuerrecht sind sechs Jahre zum Jahresende für Geschäftsbriefe (einschließlich E-Mails) und zehn Jahre zum Jahresende für buchführungsrelevante Daten.

Bitte beachten Sie, dass wir Ihnen im Falle der Löschung Ihrer personenbezogenen Daten unter Umständen bestimmte Dienstleistungen, die eine Verarbeitung dieser Daten voraussetzen, nicht mehr erbringen können. Für diesbezügliche Rückfragen steht Ihnen unser Datenschutzbeauftragter jederzeit unter den oben genannten Kontaktdaten zur Verfügung.

5. Cookies

Unsere Website verwendet ausschließlich funktionale Cookies zur Sicherstellung der Anmeldung und Sitzungssteuerung. Diese Cookies sind gemäß Art. 6 Abs. 1 f DSGVO von der Einwilligungspflicht ausgenommen, da sie für den grundlegenden Betrieb der Website technisch notwendig sind. Die Cookies speichern lediglich eine anonymisierte Session-ID, um Ihnen einen reibungslosen Login-Prozess zu ermöglichen. Die gespeicherten Daten werden nicht an Dritte weitergegeben und dienen ausschließlich der Gewährleistung der Websitefunktionalität. Die Deaktivierung dieser Cookies würde die Funktionsfähigkeit unserer Webapp vollständig beeinträchtigen und eine Nutzung praktisch unmöglich machen.

6. Gesammelte Daten

Soweit die Verarbeitung im Auftrag unserer Kunden erfolgt, ergibt sich die Rechtfertigung aus dem bestehenden Auftragsverarbeitungsvertrag - nachfolgend auch „AVV“. Alle von unseren Kunden in die Webanwendung eingegebenen Inhalte und Informationen werden ausschließlich zu den im AVV vereinbarten Zwecken verarbeitet, sodass eine separate, detaillierte Nennung in dieser Datenschutzerklärung nicht erforderlich ist.

Wenn Sie unsere Webseite nutzen, verarbeiten die folgenden personenbezogenen Daten:

  • IP-Adresse: Zur Vorbeugung von Betrug und DDoS-Attacken. Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse, die Sicherheit und Nutzbarkeit unserer Website und App zu gewährleisten, Art. 6 Abs. 1 Buchst. f DSGVO.

Wenn Sie unsere Webapp nutzen, verarbeiten wir zusätzlich folgende personenbezogene Daten:

  • E-Mail-Adresse, Passwort und Name: Zur Registrierung und Anmeldung in der App, Kommunikation, Verifizierung und Benachrichtigung. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO, sofern die Verarbeitung Ihrer Daten der Erfüllung eines Vertrages dient oder im Rahmen der Anbahnung eines Vertragsverhältnisses erfolgt. Darüber hinaus haben wir ein berechtigtes Interesse an der Verarbeitung Ihrer Daten, da wir sonst ihre Anfrage nicht bearbeiten bzw. beantworten könnten (Art. 6 Abs. 1 Buchst. f DSGVO).
  • Rechnungsdaten: Dazu zählen Anschrift, Steueridentifikationsnummer, Kreditkarteninformationen. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Weitere Informationen dazu finden Sie in Absatz 13 Stripe.

Bei unerwarteten technischen Fehlern in unserer Webapp erfassen wir folgende unpersönliche Metadaten:

  • Art und Kontext des aufgetretenen Fehlers, Browserversion und Betriebssystem, technische Geräteinformationen, und Zeitpunkt des Fehlers. Weitere Informationen hierzu finden Sie in Absatz 16Sentry.

7. Empfänger Ihrer Daten

Rechnungsdaten

  • Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Ihre Rechnungsdaten werden ausschließlich zum Zweck der Zahlungsabwicklung an Stripe übermittelt. Weitere Informationen dazu finden Sie in Absatz 13 Stripe.

Metadaten

  • Zur Überwachung der Systemleistung und Fehlerbehebung verwenden wir den Dienstleister Sentry. Sentry erfasst anonyme Fehlerberichte und Leistungsdaten, die jedoch keine personenbezogenen Informationen enthalten. Weitere Informationen hierzu finden Sie in Absatz 16 Sentry.

Alle diese technischen Dienstleister verarbeiten Ihre Daten ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen, sofern diese nötig sind, gemäß Art. 28 DSGVO und handeln streng nach unseren Weisungen.

Eine Weitergabe Ihrer personenbezogenen Daten an sonstige Dritte erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind, eine anderweitige rechtliche Grundlage besteht oder nach unserem AVV.

8. Drittstaaten

Wir können Ihre Metadaten an Empfänger in Staaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraumes, insbesondere in die Vereinigten Staaten von Amerika („USA“) übermitteln. Sofern das dortige Datenschutzniveau nicht dem Datenschutzniveau innerhalb der EU entspricht, stellen wir geeignete Garantien im Sinne des Art. 46 DSGVO sicher. Hierzu können die Vereinbarung von Standardvertragsklauseln der EU-Kommission und gegebenenfalls zusätzlich erforderlicher Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus zählen. In Einzelfällen machen wir die Übermittlung in Drittstaaten davon abhängig, dass Sie in diesen Datentransfer gemäß Art. 49 Abs. 1 S. 1 Buchst. a DSGVO einwilligen.

9. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten beruhen und die Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

10. Datenverarbeitung bei Besuch unserer Social-Media-Präsenzen

Wenn Sie unsere Präsenzen in sozialen Medien besuchen und mit uns darüber in Kontakt treten (z.B. durch Nachrichten, Kommentare oder andere Interaktionen), verarbeiten wir die zur Beantwortung Ihrer Anfragen und zur Interaktion erforderlichen personenbezogenen Daten. Dies können – abhängig von der von Ihnen gewählten Art der Kontaktaufnahme – Ihr Benutzername, Ihr vollständiger Name, Ihre E-Mail-Adresse und ggf. weitere personenbezogene Daten sein, die Sie uns im Rahmen Ihrer Anfrage oder Interaktion übermitteln.

Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist unser berechtigtes Interesse an der Verarbeitung Ihrer Daten, da wir sonst Ihre Anfrage oder Interaktion nicht bearbeiten bzw. beantworten könnten (Art. 6 Abs. 1 Buchst. f DSGVO).

Bitte beachten Sie, dass die jeweiligen sozialen Netzwerke selbst Verantwortliche für die Datenverarbeitung auf ihren Plattformen sind und dass deren Datenschutzrichtlinien gelten. Weitere Informationen über die Datenverarbeitung durch die jeweiligen sozialen Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre können Sie den Datenschutzhinweisen der jeweiligen Dienstleister entnehmen.

11. Änderung der Datenschutzerklärung

Neue gesetzliche Vorgaben, betriebliche Entscheidungen oder technische Weiterentwicklungen können Änderungen unserer Datenschutzerklärung erfordern. In diesen Fällen wird die Datenschutzerklärung entsprechend angepasst. Die jeweils aktuelle Version finden Sie auf unserer Website.

12. Hosting

Wir hosten die Inhalte unserer Website und unserer Webapp bei den nachfolgenden Anbietern:

Amazon Web Services (AWS)

Mehr Informationen hierzu in Absatz 15 Amazon Web Services (AWS).

Strato

Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“). Wenn Sie unsere Webseiten und Webapp besuchen, erhebt Strato verschiedene Logfiles einschließlich Ihrer IP-Adresse.

Weitere Informationen finden Sie in der Datenschutzerklärung von Strato:

https://www.strato.de/datenschutz/.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 https://www.strato.de/agb/avv/

Ionos

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend „Ionos“). Wenn Sie unsere Webseiten und Webapp besuchen, erhebt Ionos verschiedene Logfiles einschließlich Ihrer IP-Adresse.

Weitere Informationen finden Sie in der Datenschutzerklärung von Ionos:

 https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

Die Verwendung von Ionos erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 https://www.ionos.de/terms-gtc/avv

13. Stripe

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Bei der Zahlungsabwicklung werden folgende personenbezogene Daten übermittelt:

  • Name
  • Anschrift
  • E-Mail-Adresse
  • Steueridentifikationsnummer
  • Kreditkarteninformationen
  • Kundennummer
  • Historie der Anzahl aktiver Nutzer

Stripe verarbeitet diese Daten eigenverantwortlich im Rahmen der Zahlungsabwicklung

Wir haben keinen weisungsabhängigen Zugriff auf die Datenverarbeitung

Die Datenverarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen zum Datenschutz finden Sie in den Datenschutzbestimmungen von Stripe unter: https://stripe.com/de/privacy

14. Microsoft Azure

Wir nutzen Microsoft Azure zur Bereitstellung und Verarbeitung von Daten im Rahmen unserer Webapp. Dies erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Daten werden ausschließlich in deutschen Rechenzentren gespeichert bzw. verarbeitet; nähere Informationen sind in unserem AVV detailliert geregelt.

Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO, da die Verarbeitung Ihrer Daten der Erfüllung eines Vertrages dient oder im Rahmen der Anbahnung eines Vertragsverhältnisses erfolgt.

Die Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, ist im Rahmen des EU-US-Privacy-Shield-Abkommens selbst zertifiziert (siehe https://www.privacyshield.gov/list).

Weitere Informationen zur Microsoft Azure Cloud können Sie der Datenschutzerklärung von Microsoft entnehmen: https://www.microsoft.com/de-de/trust-center.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

15. Amazon Web Services (AWS)

Für das Hosting unserer Website und/oder App greifen wir auf Amazon Web Services EMEA SARL (AWS) zurück. Die Datenverarbeitung erfolgt in deutschen Rechenzentren; eine Übermittlung von Metadaten an die Muttergesellschaft von AWS in den USA kann nicht ausgeschlossen werden und geschieht auf Grundlage von Standardvertragsklauseln (SCCs). Die konkreten Details regeln wir im Auftragsverarbeitungsvertrag (AVV).

Die Nutzung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS).

Einzelheiten finden Sie hier: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Weitere Informationen finden Sie in der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr.

Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA sicherstellen soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

16. Sentry

Fehlererfassung und Systemstabilität

Zur Gewährleistung der technischen Stabilität unserer Webseite nutzen wir Sentry, einen Dienst zur Fehlererfassung und -analyse.

Datenerhebung und Speicherort

Wir erheben ausschließlich nicht persönliche, technische Informationen:

  • Art und Kontext des aufgetretenen Fehlers
  • Browserversion und Betriebssystem
  • Technische Geräteinformationen
  • Zeitpunkt des Fehlers

Alle diese Daten werden ausschließlich in Rechenzentren in Frankfurt, Deutschland, gespeichert. Damit gewährleisten wir eine vollständige Einhaltung der europäischen Datenschutzbestimmungen.

Datenschutz und Anonymität

Die erfassten Daten dienen ausschließlich der technischen Fehleranalyse und Systemverbesserung. Wir speichern keine personenbezogenen Daten und geben keine Informationen an Dritte weiter.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der Fehlerbehebung und Systemstabilität.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. https://sentry.io/legal/dpa/5.1.0/in-app/

17. Datenverarbeitung bei sonstiger Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z.B. per E-Mail, Telefon oder Kontaktformularen), verarbeiten wir die zur Beantwortung Ihrer Anfrage erforderlichen personenbezogenen Daten. Dies können - je nach Art der von Ihnen gewählten Kontaktaufnahme - Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr vollständiger Name und ggf. weitere personenbezogene Daten sein, die Sie uns im Kontext Ihrer Anfrage übermitteln. Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist, sofern die Verarbeitung Ihrer Daten der Erfüllung eines Vertrages dient oder im Rahmen der Anbahnung eines Vertragsverhältnisses erfolgt, Art. 6 Abs. 1 Buchst. b DSGVO. Des Weiteren haben wir ein berechtigtes Interesse an der Verarbeitung Ihrer Daten, da wir andernfalls Ihre Anfrage nicht bearbeiten bzw. beantworten könnten (Art. 6 Abs. 1 Buchst. f DSGVO).

Stand Februar 2025