Datenschutz

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, außer es besteht eine gesetzliche Verpflichtung oder Sie haben ausdrücklich eingewilligt.

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z.B. IT-Sicherheit, Websitebetrieb)

3. Daten beim Websitebesuch

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Webserver. Dabei werden folgende Daten vorübergehend in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Browserversion
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung dieser Daten ist zur Bereitstellung der Website technisch notwendig und erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im ordnungsgemäßen Betrieb der Website und in der IT-Sicherheit. Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

Wir setzen keine Web-Analytics-Dienste (wie Google Analytics, Matomo o.ä.) ein. Es findet kein Tracking statt.

4. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dies ist in der Regel nach 3 Jahren der Fall.

5. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website zwingend erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten. Dazu gehört z.B. das Cookie zur Speicherung Ihrer Cookie-Einstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Keine Analyse- oder Marketing-Cookies: Wir setzen keinerlei Tracking-, Analyse- oder Marketing-Cookies ein. Es werden keine Daten für Werbezwecke erhoben oder weitergegeben.

Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen. Bitte beachten Sie, dass dies die Funktionsfähigkeit der Website beeinträchtigen kann.

7. Hosting unseres Webauftritts

Für das Hosting unserer öffentlichen Unternehmenswebsite nutzen wir:

Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, USA

Bei jedem Seitenaufruf erfasst Vercel automatisch Server-Logfiles (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode). Diese Daten werden auf Servern verarbeitet, die sich teilweise in den USA befinden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Datenübertragung USA: Auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Vercel ist dem EU-US Data Privacy Framework beigetreten. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Details: vercel.com/legal/privacy-policy

Speicherdauer: Server-Logfiles werden nach 30 Tagen gelöscht.

Kein Bezug zum Produkt Astoria Intelligence

Das Produkt Astoria Intelligence wird nicht über Vercel oder andere Cloud-Dienste betrieben. Die Software läuft ausschließlich On-Premise in der Infrastruktur unserer Kunden. Kundendaten verlassen zu keinem Zeitpunkt das Netzwerk des jeweiligen Kunden und werden weder in Deutschland noch in den USA oder anderswo extern gespeichert oder verarbeitet.

7. Astoria Intelligence Software (On-Premise)

Die Astoria Intelligence Software wird vollständig On-Premise in der Infrastruktur unserer Kunden betrieben. Das bedeutet:

• Alle verarbeiteten Daten verbleiben ausschließlich in der IT-Infrastruktur des jeweiligen Kunden
• Wir (Astoria Labs GmbH) haben keinen Zugriff auf die durch die Software verarbeiteten Kundendaten
• Es findet keine Übertragung von Daten in die Cloud oder an externe Server statt
• Die Software stellt keine Verbindung zu externen Servern her

Die datenschutzrechtliche Verantwortung für die durch die Software verarbeiteten Daten liegt ausschließlich beim jeweiligen Kunden (Datenverantwortlicher). Die Astoria Labs GmbH handelt in diesem Verhältnis als Auftragsverarbeiter gemäß Art. 28 DSGVO, sofern ein entsprechender AVV abgeschlossen wurde.

Für den Abschluss eines Auftragsverarbeitungsvertrags wenden Sie sich bitte an: datenschutz@astorialabs.ai

8. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten zu verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigten Interessen basiert.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Königstraße 10a, 70173 Stuttgart.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@astorialabs.ai

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung von Daten zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über das HTTPS-Protokoll (TLS/SSL-Verschlüsselung).