Datenschutzerklärung

Wir freuen uns über Ihr Interesse an BavarOS. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Bavaros UG (haftungsbeschränkt) i.G.
Gablonzer Ring 13
87600 Kaufbeuren, Deutschland
E-Mail: kontakt@bavaros.de

Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@bavaros.de.

2. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

3. Erhebung von Daten beim Besuch unserer Website

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Hierbei werden folgende Daten erhoben: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die (gekürzte bzw. anonymisierte) IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit unserer Website. Die Logdaten werden nach spätestens 30 Tagen gelöscht.

Hosting

Unsere Website und die Plattform werden bei einem Anbieter mit Rechenzentren in Deutschland gehostet (« Hosting-Anbieter, Anschrift einfügen »). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Wir nutzen ausschließlich technisch notwendige lokale Speicherung (Local Storage) Ihres Browsers, um Ihre Sprach- und Designeinstellungen (hell/dunkel) zu speichern. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, ggf. Unternehmen, Betreff und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Über das Kontaktformular übermittelte Angaben werden auf unserem Server gespeichert. Zur Abwehr von Missbrauch und Spam speichern wir dabei zusätzlich die IP-Adresse und die Browserkennung (User-Agent) des absendenden Geräts. Der Zugriff auf diese Daten ist auf die mit der Bearbeitung betrauten Personen beschränkt; eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen sowie Missbrauchsabwehr). Wir löschen die Daten, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

6. Registrierung und Nutzung der Plattform

Für die Nutzung der BavarOS-Plattform ist die Einrichtung eines Kontos erforderlich. Dabei verarbeiten wir Bestandsdaten (z. B. Name, E-Mail-Adresse, Unternehmenszugehörigkeit), Zugangsdaten sowie die im Rahmen der Nutzung anfallenden Inhalts- und Nutzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Soweit wir personenbezogene Daten im Auftrag unserer Geschäftskunden verarbeiten (z. B. Daten der Mitarbeiter eines Kunden), handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO; insoweit ist der jeweilige Kunde Verantwortlicher und es gilt dessen Datenschutzerklärung. Wir schließen mit unseren Geschäftskunden einen Auftragsverarbeitungsvertrag.

7. KI-Verarbeitung von Inhalten

Im Rahmen der Plattform werden von Ihnen eingegebene Inhalte (Eingaben, hochgeladene Dokumente) zur Erbringung der KI-Funktionen verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eingaben werden nicht zum Training allgemeiner KI-Modelle Dritter verwendet. Soweit für einzelne Funktionen Unterauftragsverarbeiter eingesetzt werden, geschieht dies auf Grundlage von Verträgen nach Art. 28 DSGVO und – soweit erforderlich – geeigneter Garantien für etwaige Drittlandtransfers (Art. 44 ff. DSGVO, EU-Standardvertragsklauseln).

8. Empfänger und Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist. Eingesetzte Dienstleister (z. B. Hosting) sind sorgfältig ausgewählt und vertraglich nach Art. 28 DSGVO gebunden.

9. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt.

10. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik (Art. 32 DSGVO), um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Hierzu zählen unter anderem Transportverschlüsselung (TLS/HTTPS), verschlüsselte Speicherung sensibler Daten sowie strikte Zugriffskontrollen und eine streng getrennte Datenhaltung.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.