Datenschutzerklärung

Stand: 22. August 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, auf welcher Rechtsgrundlage und wie lange wir sie speichern. Sie ist in drei Teile gegliedert:

• Teil A betrifft den Besuch unserer Website collectu.de.

• Teil B betrifft das Nutzerkonto und die Collectu-Plattform.

• Teil C enthält die Angaben, die für beides gelten: Empfänger, Speicherdauern und Ihre Rechte.

Wir beschreiben hier ausschließlich Verarbeitungen, die tatsächlich stattfinden. Setzen wir einen Dienst nicht ein, steht er auch nicht in dieser Erklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Collectu GmbH
Seidenstraße 36
70174 Stuttgart
Deutschland

Vertreten durch die Geschäftsführer Dr. Colin Reiff und Dr. Frederik Wulle
Handelsregister: Amtsgericht Stuttgart, HRB 803639
Umsatzsteuer-Identifikationsnummer: DE461208298

E-Mail: info@collectu.de

Ansprechpartner für den Datenschutz: Dr. Colin Reiff, erreichbar unter der oben genannten Anschrift und unter info@collectu.de. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Wer für welche Daten verantwortlich ist

Für die Verarbeitungen, die in dieser Erklärung beschrieben sind, sind wir Verantwortlicher: für den Betrieb der Website, für Ihr Nutzerkonto, für die Abrechnung und für die Kommunikation mit Ihnen.

Davon zu unterscheiden sind die Inhalte, die Sie selbst über die Plattform verarbeiten - etwa Mess-, Maschinen- oder Prozessdaten, die Sie mit Collectu Core erfassen und in eine von uns betriebene Datenbank schreiben. Enthalten diese Daten einen Personenbezug, sind Sie beziehungsweise Ihr Unternehmen dafür Verantwortlicher; wir verarbeiten sie ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag, den wir Ihnen zur Verfügung stellen. Was dort geregelt ist, geht dieser Erklärung für diese Daten vor.

Teil A - Besuch unserer Website

3. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server, die dort in Logdateien gespeichert werden:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Adresse und übertragene Datenmenge

• Statusmeldung des Servers

• übermittelte Referrer-Adresse

• Browsertyp, Browserversion und Betriebssystem

Die IP-Adresse ist ein personenbezogenes Datum. Wir stellen sie nicht als anonym dar und verarbeiten sie bewusst: ohne sie lässt sich ein Angriff auf unsere Systeme weder erkennen noch nachvollziehen.

Zweck: Auslieferung der Website, Betriebssicherheit, Erkennung und Aufklärung von Angriffen, Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Systeme.
Speicherdauer: 7 Tage, danach automatische Löschung. Länger nur, wenn ein konkreter Sicherheitsvorfall die weitere Aufbewahrung der betroffenen Einträge erfordert; diese werden gelöscht, sobald der Vorfall abschließend geklärt ist.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Cookies und ähnliche Technologien

Wir unterscheiden zwei Kategorien.

Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung. Sie sind erforderlich, damit Sie die Website nutzen können - unter anderem, um Sie angemeldet zu halten und um sich Ihre Cookie-Entscheidung zu merken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Gerät und Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung, bei angemeldeten Nutzern Art. 6 Abs. 1 lit. b DSGVO.

Analyse-Cookies setzen wir ausschließlich, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt.

Eingesetzte Cookies

Die vier zuletzt genannten Collectu-Cookies werden erst gesetzt, wenn Sie sich anmelden.

Speicher im Browser

Zusätzlich legen wir Angaben im lokalen Speicher Ihres Browsers ab. Das sind keine Cookies, sie werden nicht an unseren Server übertragen, unterliegen aber denselben Regeln.

Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Über die Schaltfläche Cookie-Einstellungen am Anfang dieser Seite öffnen Sie den Banner erneut und ändern Ihre Auswahl. Der Widerruf ist so einfach wie die Erteilung und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Unabhängig davon können Sie gesetzte Cookies jederzeit in Ihrem Browser löschen.

5. Google Analytics

Wenn Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies und verarbeitet aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die Referrer-Adresse, ungefähre Standortangaben, Gerätetyp, Browser und Betriebssystem sowie eine gekürzte IP-Adresse. Wir haben die IP-Anonymisierung aktiviert: Ihre IP-Adresse wird von Google innerhalb der EU beziehungsweise des EWR gekürzt, bevor sie weiterverarbeitet wird. Wir erhalten von Google keine Daten, die einer bestimmten Person zugeordnet sind, sondern ausschließlich zusammengefasste Auswertungen.

Zweck: zu verstehen, wie unsere Website genutzt wird, und sie darauf aufbauend zu verbessern.
Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Cookies bis zu 2 Jahre; die bei Google gespeicherten nutzerbezogenen Daten werden nach 14 Monaten automatisch gelöscht.
Drittlandübermittlung: Google Ireland Limited kann Daten an die Google LLC in den USA übermitteln. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil unseres Vertrags mit Google sind; ergänzend ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Eine Kopie der Garantien erhalten Sie von uns unter info@collectu.de.

Mit Google haben wir einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Betreff und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns zielt oder einen bestehenden Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.
Speicherdauer: bis Ihr Anliegen abschließend geklärt ist, anschließend 6 Monate, um auf Rückfragen reagieren zu können. Führt der Kontakt zu einem Vertrag, gelten die Fristen in Ziffer 19.

7. Newsletter

Sie können unseren Newsletter abonnieren. Pflichtangabe ist allein Ihre E-Mail-Adresse.

Wir versenden den Newsletter im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn bestätigen, tragen wir Sie in den Verteiler ein. Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung.

Der Newsletter enthält keine Zählpixel. Wir messen nicht, ob und wann Sie ihn öffnen und welche Links Sie anklicken. Eine Erfolgsmessung findet nicht statt.

Zweck: Information über unsere Produkte, Funktionen und Angebote.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zum Widerruf. Danach speichern wir Ihre Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten, und den Nachweis der Einwilligung für 3 Jahre ab Ende des Jahres des Widerrufs.

Sie können den Newsletter jederzeit abbestellen - über den Abmeldelink am Ende jeder E-Mail, über die Abmeldeseite unserer Website oder mit einer formlosen Nachricht an uns. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns übermitteln: Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben und die im Auswahlverfahren entstehenden Notizen.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über eine Einstellung.
Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns Angaben freiwillig darüber hinaus mitteilen, Art. 6 Abs. 1 lit. a DSGVO; besondere Kategorien personenbezogener Daten - etwa eine Schwerbehinderung - verarbeiten wir auf Grundlage von § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.
Empfänger: ausschließlich die an der Entscheidung beteiligten Personen in unserem Unternehmen.
Speicherdauer: 6 Monate nach Abschluss des Verfahrens. Die Frist orientiert sich an der Klagefrist des § 15 Abs. 4 AGG und der daran anschließenden Verjährung. Kommt ein Arbeitsverhältnis zustande, überführen wir die Unterlagen in die Personalakte.

Möchten wir Ihre Unterlagen über diese Frist hinaus für künftige Stellen aufbewahren, fragen wir Sie gesondert um Ihre Einwilligung. Ohne diese Einwilligung nehmen wir Sie nicht in einen Bewerberpool auf.

Teil B - Nutzerkonto und Plattform

9. Registrierung und Nutzerkonto

Für die Nutzung des Collectu Hub benötigen Sie ein Konto.

Pflichtangaben: Benutzername, E-Mail-Adresse und Passwort. Ihr Passwort speichern wir ausschließlich als bcrypt-Hash, nicht im Klartext.
Freiwillige Angaben: Vorname, Nachname, Kurzbeschreibung, Website und Logo.

Bei der Registrierung speichern wir zusätzlich den Zeitpunkt der Anmeldung sowie die von Ihnen getroffenen Entscheidungen darüber, ob andere Nutzer Sie kontaktieren dürfen, ob Sie den Newsletter beziehen und ob wir Sie per E-Mail über ungelesene Nachrichten informieren sollen. An die angegebene Adresse senden wir eine Bestätigungs-E-Mail; das Konto wird erst mit Bestätigung aktiv.

Zweck: Bereitstellung des Kontos und der damit verbundenen Funktionen, Zuordnung Ihrer Inhalte, Kommunikation über den Dienst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - die Verarbeitung ist zur Erfüllung unseres Nutzungsvertrags erforderlich. Für die freiwilligen Angaben und den Newsletter Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: für die Dauer des Kontos. Zur Löschung siehe Ziffer 19.

10. Anmeldung, Sitzungen und Zwei-Faktor-Authentifizierung

Bei jeder Anmeldung legen wir einen Sitzungseintrag an und speichern dazu IP-Adresse, Browserkennung (User-Agent) und Zeitpunkt des letzten Zugriffs. Sie können Ihre aktiven Sitzungen in den Kontoeinstellungen einsehen und einzeln beenden. Meldet sich Ihr Konto von einem unbekannten Gerät an, benachrichtigen wir Sie per E-Mail.

Aktivieren Sie die Zwei-Faktor-Authentifizierung, speichern wir zusätzlich ein verschlüsseltes TOTP-Geheimnis, die Hashwerte Ihrer Wiederherstellungscodes sowie - wenn Sie einen Browser als vertrauenswürdig markieren - dessen Kennung, IP-Adresse und User-Agent.

Zweck: Anmeldung, Absicherung Ihres Kontos, Erkennung missbräuchlicher Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung selbst, Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsprotokollierung. Unser berechtigtes Interesse und Ihres liegen darin, fremde Zugriffe auf Ihr Konto zu erkennen.
Speicherdauer: Sitzungseinträge werden mit Ablauf oder Beendigung der Sitzung gelöscht, spätestens nach 14 Tagen. Vertrauenswürdige Geräte werden nach 30 Tagen automatisch entwertet und 14 Tage danach gelöscht.

11. Inhalte, die Sie auf dem Hub veröffentlichen

Der Hub ist eine Plattform zum Teilen von Modulen, Konfigurationen, Datenobjekten und Artikeln. Was Sie dort einstellen, speichern wir mit dem Bezug zu Ihrem Konto - einschließlich Versionsstand, Erstellungs- und Änderungszeitpunkt und der Angabe, wer die Änderung vorgenommen hat. Dasselbe gilt für Kommentare und für Inhalte, die Sie mit "Gefällt mir" markieren.

Wie weit ein Inhalt sichtbar ist, entscheiden Sie über dessen Freigabe. Öffentlich gestellte Inhalte sind für jedermann abrufbar und können von Suchmaschinen erfasst werden.

Zweck: Betrieb der Plattform, Zuordnung von Inhalten zu ihren Urhebern, Versionierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie den Inhalt löschen. Aus technischen Gründen bleiben ältere Versionen eines Inhalts erhalten, solange der Inhalt selbst besteht.

12. Nachrichten und Benachrichtigungen

Über den Hub können Sie anderen Nutzern Nachrichten senden, sofern diese das zugelassen haben. Wir speichern Absender, Empfänger, Zeitpunkt und Inhalt, damit die Nachricht zugestellt und angezeigt werden kann. Haben Sie es in Ihren Einstellungen aktiviert, weisen wir Sie zusätzlich per E-Mail auf ungelesene Nachrichten hin.

Daneben versenden wir E-Mails, die für den Betrieb Ihres Kontos erforderlich sind: Bestätigung der Registrierung, Zurücksetzen des Passworts, Hinweise auf sicherheitsrelevante Ereignisse, Rechnungen und Informationen zu Ihrem Abonnement. Diesen E-Mails können Sie nicht widersprechen, solange Sie ein Konto führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Hinweise auf ungelesene Nachrichten Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis Sie oder Ihr Gesprächspartner die Nachricht löschen, längstens bis zur Löschung des Kontos.

13. Betrieb der Plattform

Zum Dienst gehören von uns betriebene Zeitreihendatenbanken, Dashboards, ein MQTT-Broker und die Ausführungsumgebung für Ihre Apps. Dabei fallen technische Daten an, die Ihrem Konto zugeordnet sind: Betriebs- und Statusmeldungen Ihrer Apps, die zuletzt erzeugten Protokolleinträge, installierte Pakete, Konfigurationsstände sowie Verbindungs- und Zugriffsdaten des Brokers.

Zweck: Bereitstellung, Überwachung und Fehlersuche des Dienstes, Einhaltung der gebuchten Grenzwerte, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb.
Speicherdauer: Protokolleinträge einer App werden fortlaufend überschrieben; gespeichert bleiben nur die jeweils letzten 100 Einträge. Aufträge und ihre Ergebnisse löschen wir 7 Tage nach Abschluss.

Für die Inhaltsdaten, die Sie über den Dienst verarbeiten - also die Messwerte, Maschinen- und Prozessdaten selbst -, sind wir nicht Verantwortlicher, sondern Auftragsverarbeiter. Siehe dazu Ziffer 2.

14. KI-Funktionen

Der Hub bietet Funktionen, die auf großen Sprachmodellen beruhen: die Erzeugung und Prüfung von Konfigurationen, die Modulprüfung und den Assistenten.

Nutzen Sie eine dieser Funktionen, übermitteln wir Ihre Eingabe und die Inhalte, auf die sie sich bezieht - etwa die betreffende Konfiguration oder den Modulcode - an den Modellanbieter. Zurzeit ist das OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, mit Verarbeitung durch OpenAI, L.L.C. in den USA.

Nach den Vertragsbedingungen, die wir mit OpenAI geschlossen haben, werden die übermittelten Inhalte nicht zum Training von Modellen verwendet und beim Anbieter längstens 30 Tage zur Missbrauchserkennung gespeichert.

Zu jeder Anfrage speichern wir in einem Nutzungsnachweis das verwendete Modell, den Anbieter, den Zweck, die Zahl der verbrauchten Token, die entstandenen Kosten und den Zeitpunkt. Das ist die Grundlage Ihrer Abrechnung. Die Inhalte der Anfrage selbst speichern wir in diesem Nachweis nicht.

Zweck: Bereitstellung der von Ihnen aufgerufenen Funktion, Abrechnung der verbrauchten Leistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: in die USA, auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil unseres Vertrags mit dem Anbieter sind. Eine Kopie der Garantien erhalten Sie unter info@collectu.de.
Speicherdauer: der Nutzungsnachweis für die Dauer der Abrechnung und die daran anschließenden handels- und steuerrechtlichen Aufbewahrungsfristen.

Nehmen wir weitere Modellanbieter hinzu, benennen wir sie hier, bevor wir sie einsetzen.

15. Verträge, Abrechnung und Zahlungen

Buchen Sie ein kostenpflichtiges Paket, verarbeiten wir zusätzlich Ihre Rechnungsanschrift, Firmenbezeichnung, Umsatzsteuer-Identifikationsnummer, Telefonnummer, ein etwaiges Bestellzeichen sowie Zahlungsart, Zahlungsreferenz, Betrag und Zahlungszeitpunkt. Vollständige Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht.

Rechnungen und die zugehörigen Buchungsdaten werden an unsere Steuerberatung übermittelt und im DATEV-Format verarbeitet.

Zweck: Vertragserfüllung, Rechnungsstellung, Buchhaltung, Erfüllung steuerlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungs- und Aufzeichnungspflichten.
Speicherdauer: 10 Jahre nach Ende des Kalenderjahres, in dem die Rechnung erstellt wurde, gemäß § 147 Abs. 3 AO und § 257 Abs. 4 HGB.

Teil C - Allgemeines

16. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn für die genannten Zwecke benötigen. Darüber hinaus geben wir Daten an die folgenden Empfänger weiter:

Eine Übermittlung an weitere Dritte erfolgt nur, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen Ihre Daten nicht.

17. Übermittlung in Drittländer

Unser Hosting und der E-Mail-Versand finden ausschließlich in Deutschland statt. Ihre Kontodaten, Ihre Inhalte und die von Ihnen verarbeiteten Messdaten verlassen die Europäische Union nicht.

In zwei Fällen werden Daten in die USA übermittelt:

• Google Analytics, wenn Sie eingewilligt haben (Ziffer 5),

• die KI-Funktionen, wenn Sie eine davon aufrufen (Ziffer 14).

Beide Übermittlungen stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Garantien stellen wir Ihnen auf Anfrage unter info@collectu.de zur Verfügung. Ein Schutzniveau, das dem der DSGVO vollständig entspricht, kann in Drittländern trotz dieser Garantien nicht in jedem Fall gewährleistet werden; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.

18. Speicherdauer im Überblick

19. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Wir sperren es daraufhin unverzüglich, beenden alle laufenden Sitzungen, kündigen ein bestehendes Abonnement, streichen Sie aus dem Newsletter-Verteiler und entfernen Ihr Profil aus der öffentlichen Ansicht.

Anschließend löschen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungs- und Buchungsdaten müssen wir für die in Ziffer 18 genannten Fristen aufbewahren; diese Daten sind für den laufenden Betrieb gesperrt und werden ausschließlich zur Erfüllung der steuer- und handelsrechtlichen Pflichten verwendet. Inhalte, die Sie öffentlich gestellt haben und die andere Nutzer weiterverwenden, können erhalten bleiben; Sie können sie vor der Löschung des Kontos selbst entfernen.

20. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon erhalten.

• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige vervollständigen lassen.

• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit wir sie nicht mehr benötigen und keine Aufbewahrungspflicht besteht.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch speichern, aber nicht weiter verwenden.

• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.

• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

• Widerspruch (Art. 21 DSGVO): siehe den gesondert hervorgehobenen Hinweis in Ziffer 21.

Zur Ausübung genügt eine formlose Nachricht an info@collectu.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Um Ihre Daten nicht an Unberechtigte herauszugeben, können wir zusätzliche Angaben zur Bestätigung Ihrer Identität verlangen.

21. Widerspruchsrecht

22. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Insbesondere erzeugen die in Ziffer 14 beschriebenen KI-Funktionen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen; ihre Ergebnisse sind Vorschläge, über deren Verwendung Sie entscheiden.

24. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist teils gesetzlich vorgeschrieben - etwa die steuerlich erforderlichen Rechnungsangaben - und teils zum Abschluss eines Vertrags erforderlich. Ohne Benutzername, E-Mail-Adresse und Passwort können wir kein Konto anlegen; ohne Rechnungsanschrift kein kostenpflichtiges Paket abrechnen. Alle übrigen Angaben sind freiwillig, und ihr Fehlen hat für Sie keine Nachteile.

25. Datensicherheit

Wir sichern die Übertragung zwischen Ihrem Browser und unseren Servern durchgehend mit TLS. Passwörter speichern wir nur als Hash, Geheimnisse der Zwei-Faktor-Authentifizierung verschlüsselt. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn benötigen. Unsere Sicherheitsrichtlinie und den Weg zur Meldung von Schwachstellen finden Sie unter collectu.de/.well-known/security-policy.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum am Anfang gibt ihren Stand an. Bei wesentlichen Änderungen, die Ihr Konto betreffen, informieren wir Sie zusätzlich per E-Mail.