Diese Datenschutzerklärung informiert Sie gem. Art. 13, 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Beratungs- und Projektleistungen. Sie ergänzt die Datenschutzerklärung unserer Website www.michael-albrecht.biz und betrifft die Datenverarbeitungen, die im Rahmen der unmittelbaren Zusammenarbeit mit Ihnen als Kunde stattfinden.
I. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Michael Albrecht
Taradeauerstr. 7b
85244 Röhrmoos
Deutschland
Telefon: +49 178 8153 114
E-Mail: hallo@michael-albrecht.biz
II. Datenverarbeitung im Rahmen der Beratungs- und Projektleistungen
Im Rahmen unserer Beratungs- und Projektleistungen verarbeiten wir die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Anbahnung und Durchführung des Beratungsvertrags übermitteln. Dies umfasst insbesondere:
- Name und Kontaktdaten der Ansprechpartner (Name, E-Mail-Adresse, Telefonnummer)
- Projektbezogene Informationen und Unterlagen
- Kommunikationsinhalte (E-Mails, Besprechungsnotizen)
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung). Soweit wir Daten Dritter verarbeiten, die Sie uns im Rahmen des Projekts zur Verfügung stellen (z. B. Kontaktdaten von Mitarbeitenden, Lieferanten oder Bietern), beruht die Verarbeitung auf unserem berechtigten Interesse an der ordnungsgemäßen Durchführung des Beratungsauftrags (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO).
Ihre Daten werden gelöscht, sobald der Zweck entfällt, es sei denn, gesetzliche Aufbewahrungsrechte oder -pflichten stehen entgegen (insbesondere aus dem Handels- und Steuerrecht mit Aufbewahrungspflichten über 6, 8 oder 10 Jahren, § 257 HGB, § 147 AO).
III. Microsoft 365 (Teams, OneDrive, Outlook)
Für die Kommunikation und Zusammenarbeit im Projekt nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dies umfasst insbesondere Microsoft Teams (Videokonferenzen, Chat), Microsoft Outlook (E-Mail) und Microsoft OneDrive (Dokumentenablage und -austausch).
Über OneDrive können wir Ihnen einen passwortgeschützten Ordner zur Verfügung stellen, über den Sie Zeichnungen, Arbeitsmaterial und sonstige Projektunterlagen ablegen und abrufen können. Der Zugriff ist auf die jeweiligen Projektbeteiligten beschränkt.
Verarbeitet werden insbesondere Bestands- und Kontaktdaten, Kommunikationsinhalte, Nutzungsdaten sowie die von Ihnen hochgeladenen Dokumente. Die Verarbeitung erfolgt auf Servern in der EU. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum).
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sicheren Projektkommunikation). Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO).
Weitere Informationen zum Datenschutz bei Microsoft: privacy.microsoft.com/de-de/privacystatement
IV. KI-gestützte Verarbeitung (Langdock)
Zur Unterstützung unserer Beratungsleistungen setzen wir die KI-Plattform der Langdock GmbH, Greifswalder Str. 212, 10405 Berlin, ein. Die Anfragen werden über das EU-Gateway von Langdock an KI-Modelle weitergeleitet und innerhalb der EU verarbeitet. Eine Übermittlung in ein Drittland außerhalb der EU findet nicht statt. Die über die Programmierschnittstelle (API) übermittelten Eingaben werden vom Anbieter nicht zum Training seiner Modelle verwendet.
Langdock wird für folgende Zwecke eingesetzt:
- Analyse und Strukturierung von Projektinformationen
- Unterstützung bei der Erstellung von Berichten und Empfehlungen
- KI-gestützte Verarbeitung projektbezogener Korrespondenz
Langdock verarbeitet die Daten ausschließlich als Auftragsverarbeiter auf unsere Weisung. Wir haben dazu mit der Langdock GmbH einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des Beratungsvertrags dient, im Übrigen Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, KI-gestützten Bearbeitung geschäftlicher Kommunikation und Projektinformationen). Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO).
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; die KI-gestützten Auswertungen dienen ausschließlich als Hilfsmittel für unsere Beratungsleistungen und entfalten keine eigenständige Rechtswirkung.
V. think-cell
Für die Erstellung von Präsentationen und Diagrammen nutzen wir die Software think-cell der think-cell Software GmbH, Invalidenstraße 34, 10115 Berlin, Deutschland. think-cell wird als lokal installiertes Add-In für Microsoft PowerPoint verwendet. Es werden dabei keine personenbezogenen Daten an think-cell übermittelt; die Verarbeitung erfolgt ausschließlich lokal auf unserem Endgerät. Eine Auftragsverarbeitung findet nicht statt.
VI. Dokumentenaustausch (Hetzner / Nextcloud)
Für den Austausch von Anfrage- und Angebotsunterlagen mit Geschäftspartnern (Lieferanten, Bieter) nutzen wir den Dienst „Storage Share“ (Nextcloud) der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland.
Verarbeitet werden die ausgetauschten Geschäftsunterlagen sowie geschäftliche Kontaktdaten der beteiligten Ansprechpartner (Name, E-Mail-Adresse, Telefonnummer). Der Zugriff erfolgt über passwortgeschützte Freigabe-Links mit Ablaufdatum; Upload-Bereiche verschiedener Anbieter sind voneinander getrennt.
Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Anbahnung und Durchführung von Verträgen) sowie Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, nachvollziehbaren Dokumentenübermittlung). Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO).
Die Unterlagen werden nach Abschluss des jeweiligen Projekts gelöscht, sofern nicht gesetzliche Aufbewahrungsrechte oder -pflichten bestehen (insbesondere aus dem Handels- und Steuerrecht mit Aufbewahrungspflichten über 6, 8 oder 10 Jahren, § 257 HGB, § 147 AO).
VII. IT-Dienstleister (prozessoren GmbH)
Für die Betreuung und Wartung unserer IT-Infrastruktur setzen wir die prozessoren GmbH, Schulstraße 11, 6900 Bregenz, Österreich, als externen IT-Dienstleister ein. Im Rahmen der Wartung und Fehlerbehebung kann ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden. Die prozessoren GmbH ist als Auftragsverarbeiter gem. Art. 28 DSGVO eingebunden.
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien IT-Betrieb). Sie können der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO).
VIII. Kontaktaufnahme
Wenn Sie per E-Mail, Telefon oder über andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Kommunikation).
Ihre Daten werden gelöscht, sobald der Zweck entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (insbesondere aus dem Handels- und Steuerrecht mit Aufbewahrungspflichten über 6, 8 oder 10 Jahren, § 257 HGB, § 147 AO).
IX. Datensicherheit
Zum Schutz Ihrer Daten bei der Übertragung nutzen wir eine TLS/SSL-Verschlüsselung. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen gem. Art. 32 DSGVO.
X. Ihre Rechte
Ihnen stehen folgende Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Die Ausübung Ihrer Rechte ist kostenlos. Wenden Sie sich bitte an die unter Ziffer I genannten Kontaktdaten.
Sie haben ferner das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
XI. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen.
