Datenschutzerklärung

Stand: 2. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage und wie lange wir sie speichern. Sie ist in drei Teile gegliedert:

• Teil A betrifft den Besuch unserer Website collectu.de.

• Teil B betrifft das Nutzerkonto und die Collectu-Plattform.

• Teil C enthält die Angaben, die für beides gelten: Empfänger, Speicherdauern und Ihre Rechte.

Wir beschreiben hier ausschließlich Verarbeitungen, die tatsächlich stattfinden. Setzen wir einen Dienst nicht ein, steht er auch nicht in dieser Erklärung.

Einzelne Funktionen unserer Plattform sind optional. Die damit verbundenen Daten verarbeiten wir nur, wenn Sie die jeweilige Funktion nutzen oder aktivieren. Die hierfür jeweils relevanten Verarbeitungen sind in den entsprechenden Abschnitten dieser Datenschutzerklärung beschrieben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Collectu GmbH
Seidenstraße 36
70174 Stuttgart
Deutschland

Vertreten durch die Geschäftsführer Dr. Colin Reiff und Dr. Frederik Wulle

E-Mail: info@collectu.de

Ansprechpartner für den Datenschutz: Dr. Colin Reiff, erreichbar unter der oben genannten Anschrift und unter info@collectu.de. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Wer für welche Daten verantwortlich ist

Für die Verarbeitungen, die in dieser Erklärung beschrieben sind, sind wir Verantwortlicher: für den Betrieb der Website, für Ihr Nutzerkonto, für die Abrechnung und für die Kommunikation mit Ihnen.

Davon zu unterscheiden sind die Inhalte, die Sie selbst über die Plattform verarbeiten - etwa Mess-, Maschinen- oder Prozessdaten, die Sie mit Collectu Core erfassen und in eine von uns betriebene Datenbank schreiben. Enthalten diese Daten einen Personenbezug, sind Sie beziehungsweise Ihr Unternehmen dafür Verantwortlicher; wir verarbeiten sie ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO.

Teil A - Besuch unserer Website

3. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server, die dort in Logdateien gespeichert werden:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Adresse und übertragene Datenmenge

• Statusmeldung des Servers

• übermittelte Referrer-Adresse

• Browsertyp, Browserversion und Betriebssystem

Die IP-Adresse ist ein personenbezogenes Datum. Wir stellen sie nicht als anonym dar und verarbeiten sie bewusst: ohne sie lässt sich ein Angriff auf unsere Systeme weder erkennen noch nachvollziehen.

Zweck: Auslieferung der Website, Betriebssicherheit, Erkennung und Aufklärung von Angriffen, Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Systeme.
Speicherdauer: 7 Tage, danach automatische Löschung. Länger nur, wenn ein konkreter Sicherheitsvorfall die weitere Aufbewahrung der betroffenen Einträge erfordert; diese werden gelöscht, sobald der Vorfall abschließend geklärt ist.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Cookies und ähnliche Technologien

Wir unterscheiden zwei Kategorien.

Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung. Sie sind erforderlich, damit Sie die Website nutzen können - unter anderem, um Sie angemeldet zu halten und um sich Ihre Cookie-Entscheidung zu merken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Gerät und Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung, bei angemeldeten Nutzern Art. 6 Abs. 1 lit. b DSGVO.

Analyse-Cookies setzen wir ausschließlich, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt.

Eingesetzte Cookies

device_id_cookie, access_token_cookie, refresh_token_cookie und mfa_trust_cookie werden erst gesetzt, wenn Sie sich anmelden; social_login_binding nur, während Sie sich mit Google, Microsoft oder GitHub anmelden (Ziffer 10).

Speicher im Browser

Zusätzlich legen wir Angaben im lokalen Speicher Ihres Browsers ab. Das sind keine Cookies, sie werden nicht an unseren Server übertragen, unterliegen aber denselben Regeln.

Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Über die Schaltfläche Cookie-Einstellungen am Anfang dieser Seite öffnen Sie den Banner erneut und ändern Ihre Auswahl. Der Widerruf ist so einfach wie die Erteilung und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Unabhängig davon können Sie gesetzte Cookies jederzeit in Ihrem Browser löschen.

5. Google Analytics

Wenn Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies und verarbeitet aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die Referrer-Adresse, ungefähre Standortangaben, Gerätetyp, Browser und Betriebssystem sowie eine gekürzte IP-Adresse. Wir haben die IP-Anonymisierung aktiviert: Ihre IP-Adresse wird von Google innerhalb der EU beziehungsweise des EWR gekürzt, bevor sie weiterverarbeitet wird.

Zweck: zu verstehen, wie unsere Website genutzt wird, und sie darauf aufbauend zu verbessern.
Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Die konkrete Cookie-Speicherdauer ist den Angaben in der Cookie-Tabelle zu entnehmen und kann durch Browserbeschränkungen verkürzt werden; die bei Google gespeicherten nutzerbezogenen Daten werden nach 14 Monaten automatisch gelöscht.
Drittlandübermittlung: Google Ireland Limited kann Daten an die Google LLC in den USA übermitteln. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; ergänzend ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Mit Google haben wir einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Betreff und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns zielt oder einen bestehenden Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung und Beantwortung von Anfragen sowie, soweit erforderlich, in der Dokumentation und Abwehr möglicher Rechtsansprüche.
Speicherdauer: bis Ihr Anliegen abschließend geklärt ist und anschließend grundsätzlich 6 Monate, sofern keine längere Aufbewahrung aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Führt der Kontakt zu einem Vertrag, gelten die Fristen in Ziffer 19.

7. Newsletter

Sie können unseren Newsletter abonnieren. Pflichtangabe ist allein Ihre E-Mail-Adresse.

Wir versenden den Newsletter im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn bestätigen, tragen wir Sie in den Verteiler ein. Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung.

Der Newsletter enthält keine Zählpixel. Wir messen nicht, ob und wann Sie ihn öffnen und welche Links Sie anklicken. Eine Erfolgsmessung findet nicht statt.

Zweck: Information über unsere Produkte, Funktionen und Angebote.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zum Widerruf. Danach speichern wir Ihre Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten. Den Nachweis der erteilten Einwilligung speichern wir grundsätzlich bis zum Ablauf der einschlägigen Verjährungsfristen. Danach werden die hierfür nicht mehr erforderlichen Daten gelöscht.

Sie können den Newsletter jederzeit durch Ihren Widerruf der Einwilligung abbestellen - über den Abmeldelink am Ende jeder E-Mail, über die Abmeldeseite unserer Website oder mit einer formlosen Nachricht an uns. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns übermitteln: Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben und die im Auswahlverfahren entstehenden Notizen.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über eine Einstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns Angaben freiwillig darüber hinaus mitteilen, Art. 6 Abs. 1 lit. a DSGVO; besondere Kategorien personenbezogener Daten - etwa eine Schwerbehinderung - verarbeiten wir auf Grundlage von § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.
Empfänger: ausschließlich die an der Entscheidung beteiligten Personen in unserem Unternehmen.
Speicherdauer: grundsätzlich 6 Monate nach Abschluss des Verfahrens. Die Frist orientiert sich an der Klagefrist des § 15 Abs. 4 AGG und der daran anschließenden Verjährung. Kommt ein Arbeitsverhältnis zustande, überführen wir die Unterlagen in die Personalakte.

Möchten wir Ihre Unterlagen über diese Frist hinaus für künftige Stellen aufbewahren, fragen wir Sie gesondert um Ihre Einwilligung. Ohne diese Einwilligung nehmen wir Sie nicht in einen Bewerberpool auf.

Teil B - Nutzerkonto und Plattform

9. Registrierung und Nutzerkonto

Für die Nutzung des Collectu Hub benötigen Sie ein Konto.

Pflichtangaben: Benutzername, E-Mail-Adresse und Passwort. Ihr Passwort speichern wir ausschließlich als bcrypt-Hash, nicht im Klartext. Registrieren Sie sich stattdessen mit Ihrem Konto bei Google, Microsoft oder GitHub (Ziffer 10), legen Sie kein Passwort fest, und die E-Mail-Adresse stammt vom Anbieter.
Freiwillige Angaben: Vorname, Nachname, Kurzbeschreibung, Website und Logo.

Bei der Registrierung speichern wir zusätzlich den Zeitpunkt der Anmeldung sowie die von Ihnen getroffenen Entscheidungen darüber, ob andere Nutzer Sie kontaktieren dürfen, ob Sie den Newsletter beziehen und ob wir Sie per E-Mail über ungelesene Nachrichten informieren sollen. An die angegebene Adresse senden wir eine Bestätigungs-E-Mail; das Konto wird erst mit Bestätigung aktiv.

Zweck: Bereitstellung des Kontos und der damit verbundenen Funktionen, Zuordnung Ihrer Inhalte, Kommunikation über den Dienst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - die Verarbeitung ist zur Erfüllung unseres Nutzungsvertrags erforderlich. Für die freiwilligen Angaben gilt Art. 6 Abs. 1 lit. a DSGVO. Für den Newsletter gelten die Angaben unter Ziffer 7.
Speicherdauer: für die Dauer des Kontos. Zur Löschung siehe Ziffer 19.

10. Anmeldung, Sitzungen und Zwei-Faktor-Authentifizierung

Bei jeder Anmeldung legen wir einen Sitzungseintrag an und speichern dazu IP-Adresse, Browserkennung (User-Agent) und Zeitpunkt des letzten Zugriffs. Sie können Ihre aktiven Sitzungen in den Kontoeinstellungen einsehen und einzeln beenden. Meldet sich Ihr Konto von einem unbekannten Gerät an, benachrichtigen wir Sie per E-Mail.

Aktivieren Sie die Zwei-Faktor-Authentifizierung, speichern wir zusätzlich ein verschlüsseltes TOTP-Geheimnis, die Hashwerte Ihrer Wiederherstellungscodes sowie - wenn Sie einen Browser als vertrauenswürdig markieren - dessen Kennung, IP-Adresse und User-Agent.

Zweck: Anmeldung, Absicherung Ihres Kontos, Erkennung missbräuchlicher Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung selbst, Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsprotokollierung. Unser berechtigtes Interesse und Ihres liegen darin, fremde Zugriffe auf Ihr Konto zu erkennen sowie vor Missbrauch zu schützen.
Speicherdauer: Sitzungseinträge werden mit Ablauf oder Beendigung der Sitzung gelöscht, spätestens nach 14 Tagen. Vertrauenswürdige Geräte werden nach 30 Tagen automatisch entwertet und 14 Tage danach gelöscht.

Anmeldung mit Google, Microsoft oder GitHub

Statt mit einem Passwort können Sie sich mit Ihrem Konto bei Google, Microsoft oder GitHub anmelden, sofern unsere Anmeldeseite dies anbietet. Das ist freiwillig: Es geschieht nur, wenn Sie die Schaltfläche des Anbieters wählen oder in Ihren Kontoeinstellungen unter Sicherheit einen Anbieter mit Ihrem Konto verknüpfen.

Ihr Browser wird zum Anbieter weitergeleitet, wo Sie sich anmelden; anschließend teilt uns der Anbieter mit, wer sich angemeldet hat. Daten aus Ihrem Collectu-Konto übermitteln wir dabei nicht an den Anbieter. Der Anbieter erfährt allerdings, dass Sie sich bei Collectu anmelden.

Was wir vom Anbieter erhalten: eine Kennung Ihres Kontos beim Anbieter, Ihre E-Mail-Adresse und die Angabe, ob der Anbieter sie bestätigt hat, sowie - soweit der Anbieter sie übermittelt - Ihren Vor- und Nachnamen und Ihren dortigen Benutzernamen. Bei einem Geschäfts- oder Schulkonto von Microsoft erhalten wir zusätzlich die Kennung des Verzeichnisses Ihrer Organisation, die wir nur zur Prüfung der Anmeldung verwenden. Bei GitHub lesen wir Ihr Konto und die darin hinterlegten E-Mail-Adressen, um Ihre bestätigte Hauptadresse zu ermitteln.

Was wir speichern: den Anbieter, die Kennung Ihres Kontos dort, die E-Mail-Adresse, die der Anbieter bei der Verknüpfung genannt hat, sowie den Zeitpunkt der Verknüpfung und der letzten Nutzung. Die Tokens des Anbieters speichern wir nicht; wir verwenden sie einmalig, um die genannten Angaben abzurufen. Die Daten einer laufenden Anmeldung halten wir höchstens 10 Minuten vor, eine so begonnene Registrierung höchstens 30 Minuten; beides wird gelöscht, sobald die Anmeldung abgeschlossen ist.

Ist mit Ihrem Konto beim Anbieter noch kein Collectu-Konto verknüpft, bitten wir Sie, eine Registrierung abzuschließen (Ziffer 9): Die E-Mail-Adresse stammt vom Anbieter, Ihr Name ist zur Änderung vorausgefüllt, und Sie wählen einen Benutzernamen. Ein Passwort legen Sie nicht fest. Hat der Anbieter Ihre E-Mail-Adresse bestätigt, ist Ihr Konto sofort aktiv; andernfalls senden wir Ihnen eine Bestätigungs-E-Mail. Ein Konto beim Anbieter verknüpfen wir nie anhand der E-Mail-Adresse mit einem bestehenden Collectu-Konto - das tun Sie selbst, angemeldet, unter Sicherheit. Dort können Sie eine Verknüpfung auch wieder entfernen; die letzte erst, wenn Ihr Konto ein Passwort hat, das Sie über die Passwort-Wiederherstellung festlegen können.

Der Anbieter verarbeitet Ihre Anmeldung bei sich in eigener Verantwortung nach seiner eigenen Datenschutzerklärung:

• Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland - Datenschutzerklärung von Google

• Microsoft: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bei einem Geschäfts- oder Schulkonto Ihre Organisation - Datenschutzerklärung von Microsoft

• GitHub: GitHub, Inc., San Francisco, USA - Datenschutzerklärung von GitHub

Bietet unsere Anmeldeseite eine weitere Anmeldung über einen Single-Sign-on-Dienst an, nennen wir dessen Anbieter hier, bevor wir sie anbieten.

Zweck: Anmeldung und Registrierung mit dem von Ihnen gewählten Konto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Cookie, das die Anmeldung an Ihren Browser bindet, ist für die von Ihnen angeforderte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Speicherdauer: die Verknüpfung mit Ihrem Konto beim Anbieter, bis Sie sie entfernen oder Ihr Collectu-Konto löschen.

11. Inhalte, die Sie auf dem Hub veröffentlichen

Der Hub ist eine Plattform zum Teilen von Modulen, Konfigurationen, Datenobjekten und Artikeln. Was Sie dort einstellen, speichern wir mit dem Bezug zu Ihrem Konto - einschließlich Versionsstand, Erstellungs- und Änderungszeitpunkt und der Angabe, wer die Änderung vorgenommen hat. Dasselbe gilt für Kommentare und für Inhalte, die Sie mit "Gefällt mir" markieren.

Wie weit ein Inhalt sichtbar ist, entscheiden Sie über dessen Freigabe. Öffentlich gestellte Inhalte sind für jedermann abrufbar und können von Suchmaschinen erfasst werden.

Zweck: Betrieb der Plattform, Zuordnung von Inhalten zu ihren Urhebern, Versionierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie den Inhalt löschen. Aus technischen Gründen bleiben ältere Versionen eines Inhalts erhalten, solange der Inhalt selbst besteht.

12. Nachrichten und Benachrichtigungen

Über den Hub können Sie anderen Nutzern Nachrichten senden, sofern diese das zugelassen haben. Wir speichern Absender, Empfänger, Zeitpunkt und Inhalt, damit die Nachricht zugestellt und angezeigt werden kann. Haben Sie es in Ihren Einstellungen aktiviert, weisen wir Sie zusätzlich per E-Mail auf ungelesene Nachrichten hin.

Daneben versenden wir E-Mails, die für den Betrieb Ihres Kontos erforderlich sind: Bestätigung der Registrierung, Zurücksetzen des Passworts, Hinweise auf sicherheitsrelevante Ereignisse, Rechnungen und Informationen zu Ihrem Abonnement.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Hinweise auf ungelesene Nachrichten Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis Sie oder Ihr Gesprächspartner die Nachricht löschen, längstens bis zur Löschung des Kontos.

13. Betrieb der Plattform

Zum Dienst gehören von uns betriebene Zeitreihendatenbanken, Dashboards, ein MQTT-Broker und die Ausführungsumgebung für Ihre Apps. Dabei fallen technische Daten an, die Ihrem Konto zugeordnet sind: Betriebs- und Statusmeldungen Ihrer Apps, die zuletzt erzeugten Protokolleinträge, installierte Pakete, Konfigurationsstände sowie Verbindungs- und Zugriffsdaten des Brokers.

Zweck: Bereitstellung, Überwachung und Fehlersuche des Dienstes, Einhaltung der gebuchten Grenzwerte, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb.
Speicherdauer: Protokolleinträge einer App werden fortlaufend überschrieben; gespeichert bleiben nur die jeweils letzten 100 Einträge. Aufträge und ihre Ergebnisse löschen wir 7 Tage nach Abschluss.

Für die Inhaltsdaten, die Sie über den Dienst verarbeiten - also die Messwerte, Maschinen- und Prozessdaten selbst -, sind wir nicht Verantwortlicher, sondern Auftragsverarbeiter. Siehe dazu Ziffer 2.

14. KI-Funktionen

Der Hub bietet Funktionen, die auf großen Sprachmodellen beruhen: die Erzeugung und Prüfung von Konfigurationen, die Modulprüfung und den Assistenten.

Nutzen Sie eine dieser Funktionen, übermitteln wir Ihre Eingabe und die Inhalte, auf die sie sich bezieht - etwa die betreffende Konfiguration oder den Modulcode - an den Modellanbieter. Zurzeit ist das OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, mit Verarbeitung durch OpenAI, L.L.C. in den USA.

Nach den Vertragsbedingungen, die wir mit OpenAI geschlossen haben, werden die übermittelten Inhalte nicht zum Training von Modellen verwendet und beim Anbieter längstens 30 Tage zur Missbrauchserkennung gespeichert.

Zu jeder Anfrage speichern wir in einem Nutzungsnachweis das verwendete Modell, den Anbieter, den Zweck, die Zahl der verbrauchten Token, die entstandenen Kosten und den Zeitpunkt. Das ist die Grundlage Ihrer Abrechnung. Die Inhalte der Anfrage selbst speichern wir in diesem Nachweis nicht.

Ihre Chats mit Agent Platypus speichern wir, damit Sie sie wieder öffnen können: Ihre Nachrichten, die Antworten des Agenten und die Namen der Werkzeuge, die er aufgerufen hat - nicht die Daten, die diese Werkzeuge zurückgegeben haben. Einen Chat sehen nur Sie, auch innerhalb einer Organisation. Sie können einen Chat jederzeit löschen und ihn mit einem Stern markieren, um ihn zu behalten. Ein Chat ohne Stern wird 90 Tage nach seiner letzten Nutzung automatisch gelöscht. Chats werden außerdem gelöscht, wenn Sie die Organisation verlassen, in der Sie sie geführt haben, wenn diese Organisation deaktiviert wird und wenn Sie Ihr Konto löschen. Der Assistent im Konfigurationseditor und der Agent neben einem digitalen Zwilling speichern keine Chats.

Zweck: Bereitstellung der von Ihnen aufgerufenen Funktion, Bereithaltung Ihrer Chats mit Agent Platypus für Sie, Abrechnung der verbrauchten Leistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: in die USA, auf Grundlage des Angemessenheitsbeschlusses und der Standardvertragsklauseln der EU-Kommission nach Art. 44 f. DSGVO.
Speicherdauer: der Nutzungsnachweis für die Dauer der Abrechnung und die daran anschließenden handels- und steuerrechtlichen Aufbewahrungsfristen; Chats mit Agent Platypus wie oben beschrieben.

Nehmen wir weitere Modellanbieter hinzu, benennen wir sie hier, bevor wir sie einsetzen.

15. Verträge, Abrechnung und Zahlungen

Buchen Sie ein kostenpflichtiges Paket, verarbeiten wir zusätzlich Ihre Rechnungsanschrift, Firmenbezeichnung, Umsatzsteuer-Identifikationsnummer, Telefonnummer, ein etwaiges Bestellzeichen sowie Zahlungsart, Zahlungsreferenz, Betrag und Zahlungszeitpunkt. Vollständige Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht.

Rechnungen und die zugehörigen Buchungsdaten werden an unsere Steuerberatung übermittelt und im DATEV-Format verarbeitet.

Zweck: Vertragserfüllung, Rechnungsstellung, Buchhaltung, Erfüllung steuerlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungs- und Aufzeichnungspflichten.
Speicherdauer: bis maximal 10 Jahre nach Ende des Kalenderjahres, in dem die Rechnung erstellt wurde, gemäß § 147 Abs. 3 AO und § 257 Abs. 4 HGB.

Teil C - Allgemeines

16. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn für die genannten Zwecke benötigen. Darüber hinaus geben wir Daten an die folgenden Empfänger weiter:

Eine Übermittlung an weitere Dritte erfolgt nur, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen Ihre Daten nicht.

17. Übermittlung in Drittländer

Unser Hosting und der E-Mail-Versand finden ausschließlich in Deutschland statt. Ihre Kontodaten, Ihre Inhalte und die von Ihnen verarbeiteten Messdaten verlassen die Europäische Union nicht.

In drei Fällen werden Daten in die USA übermittelt:

• Google Analytics, wenn Sie eingewilligt haben (Ziffer 5),

• die KI-Funktionen, wenn Sie eine davon aufrufen (Ziffer 14),

• die Anmeldung mit Google, Microsoft oder GitHub, wenn Sie sie wählen (Ziffer 10).

Die Übermittlungen für Google Analytics und die KI-Funktionen stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf den Angemessenheitsbeschluss. Bei der Anmeldung mit einem Anbieter verarbeitet der Anbieter Ihre Daten in eigener Verantwortung; Google LLC, Microsoft Corporation und GitHub, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Eine Kopie dieser Garantien stellen wir Ihnen auf Anfrage unter info@collectu.de zur Verfügung. Ein Schutzniveau, das dem der DSGVO vollständig entspricht, kann in Drittländern trotz dieser Garantien nicht in jedem Fall gewährleistet werden; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.

18. Speicherdauer im Überblick

19. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Wir sperren es daraufhin unverzüglich, beenden alle laufenden Sitzungen, entfernen die Verknüpfungen mit Ihren Konten bei Google, Microsoft oder GitHub, kündigen ein bestehendes Abonnement, streichen Sie aus dem Newsletter-Verteiler und entfernen Ihr Profil aus der öffentlichen Ansicht.

Anschließend löschen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungs- und Buchungsdaten müssen wir für die in Ziffer 18 genannten Fristen aufbewahren; diese Daten sind für den laufenden Betrieb gesperrt und werden ausschließlich zur Erfüllung der steuer- und handelsrechtlichen Pflichten verwendet. Inhalte, die Sie öffentlich gestellt haben und die andere Nutzer weiterverwenden, können erhalten bleiben; Sie können sie vor der Löschung des Kontos selbst entfernen.

20. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon erhalten.

• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige vervollständigen lassen.

• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit wir sie nicht mehr benötigen und keine Aufbewahrungspflicht besteht.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch speichern, aber nicht weiter verwenden.

• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.

• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

• Widerspruch (Art. 21 DSGVO): siehe den gesondert hervorgehobenen Hinweis in Ziffer 21.

• Beschwerderecht (Art. 77 DSGVO): siehe den gesondert hervorgehobenen Hinweis in Ziffer 22.

Zur Ausübung genügt eine formlose Nachricht an info@collectu.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Um Ihre Daten nicht an Unberechtigte herauszugeben, können wir zusätzliche Angaben zur Bestätigung Ihrer Identität verlangen.

21. Widerspruchsrecht

22. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Insbesondere erzeugen die in Ziffer 14 beschriebenen KI-Funktionen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen; ihre Ergebnisse sind Vorschläge, über deren Verwendung Sie entscheiden.

24. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist teils gesetzlich vorgeschrieben - etwa die steuerlich erforderlichen Rechnungsangaben - und teils zum Abschluss eines Vertrags erforderlich. Ohne Benutzername, E-Mail-Adresse und entweder ein Passwort oder ein Konto bei einem der Anbieter aus Ziffer 10 können wir kein Konto anlegen; ohne Rechnungsanschrift kein kostenpflichtiges Paket abrechnen. Alle übrigen Angaben sind freiwillig, und ihr Fehlen hat für Sie keine Nachteile.

25. Datensicherheit

Wir sichern die Übertragung zwischen Ihrem Browser und unseren Servern durchgehend mit TLS. Passwörter speichern wir nur als Hash, Geheimnisse der Zwei-Faktor-Authentifizierung verschlüsselt. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn benötigen. Unsere Sicherheitsrichtlinie und den Weg zur Meldung von Schwachstellen finden Sie unter collectu.de/.well-known/security-policy.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum am Anfang gibt ihren Stand an. Bei wesentlichen Änderungen, die Ihr Konto betreffen, informieren wir Sie zusätzlich per E-Mail.