Datenschutz

Diese Datenschutzerklärung erläutert, wie ABS Studio personenbezogene Daten im Zusammenhang mit der offiziellen Website https://abs-studio.de, mit Anfragen und der individuellen Ansprache potenzieller B2B-Kunden, der Erstellung von Angeboten, dem Abschluss und der Durchführung von B2B-Verträgen, der Abwicklung von Abonnementzahlungen, dem Kundensupport, der Führung von Kundenunterlagen, dem Projektmanagement sowie der Nutzung betrieblicher IT- und KI-Werkzeuge verarbeitet. Diese Datenschutzerklärung gilt für Besucher der Website, potenzielle, bestehende und ehemalige Kunden, Einzelunternehmer, Freiberufler und sonstige Selbstständige sowie für Geschäftsinhaber, Beschäftigte, Vertreter und Ansprechpartner juristischer Personen. Die DSGVO gilt für Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, auch wenn diese Person in beruflicher oder unternehmerischer Funktion handelt. Im Rahmen der eigenen Website, der geschäftlichen Kommunikation, der Rechnungsstellung, des CRM und des Projektmanagements handelt ABS Studio als Verantwortlicher. Verarbeitet ABS Studio bei der Entwicklung oder technischen Betreuung einer Kundenwebsite personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden, bleibt der jeweilige Kunde Verantwortlicher und ABS Studio handelt als Auftragsverarbeiter. Soweit Art. 28 DSGVO dies erfordert, wird hierfür ein gesonderter Auftragsverarbeitungsvertrag (AVV/DPA) geschlossen oder wirksam einbezogen.

Verantwortlicher im Sinne der DSGVO ist: Dmytro Shapovaliuk geschäftliche Bezeichnung: ABS Studio Strangstr. 6 58239 Schwerte Deutschland E-Mail: dmytroshapovaliuk.de@gmail.com Website: https://abs-studio.de Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.

Je nach dem konkreten Verarbeitungsvorgang verarbeitet ABS Studio personenbezogene Daten auf folgenden Rechtsgrundlagen:

 Art. 6 Abs. 1 lit. a DSGVO - Einwilligung, insbesondere für Google Analytics 4 und nicht erforderliche externe Iframe-Inhalte;

 Art. 6 Abs. 1 lit. b DSGVO - vorvertragliche Maßnahmen auf Anfrage der betroffenen Person und Erfüllung eines Vertrags;

 Art. 6 Abs. 1 lit. c DSGVO - Erfüllung steuerlicher, handelsrechtlicher und sonstiger gesetzlicher Pflichten;

 Art. 6 Abs. 1 lit. f DSGVO - berechtigte Interessen am sicheren Betrieb der Website, an der Bearbeitung geschäftlicher Anfragen, der Organisation von Kundenbeziehungen, der Dokumentation von Absprachen, der Verhinderung von Missbrauch und der Wahrung rechtlicher Ansprüche;

 § 25 TDDDG - Speicherung von Informationen in der Endeinrichtung des Nutzers oder Zugriff auf bereits gespeicherte Informationen. Nicht erforderliche Technologien werden nur nach Einwilligung aktiviert; unbedingt erforderliche Technologien werden nur im Rahmen der gesetzlichen Ausnahme ohne Einwilligung eingesetzt.

Die Website wird auf der Infrastruktur von Netlify, Inc. gehostet. Zur technischen Auslieferung der Seiten, zur Gewährleistung der Verfügbarkeit, zum Schutz vor Angriffen, zur Fehlerdiagnose und zur Sicherstellung der Stabilität verarbeiten Netlify und eingesetzte Infrastrukturunternehmen automatisch technische Daten. Hierzu können insbesondere gehören:

 IP-Adresse;

 Datum und Uhrzeit des Zugriffs;

 aufgerufene URL, HTTP-Status und übertragene Datenmenge;

 Referrer-URL, sofern sie vom Browser übermittelt wird;

 Browsertyp und -version, Betriebssystem, Sprache und Gerätetyp;

 technische Kennungen, Fehlerprotokolle und Sicherheitssignale. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einem zuverlässigen, verfügbaren und sicheren Betrieb der Website. Netlify verarbeitet Daten als Hosting-Dienstleister auf Grundlage der geltenden Vertragsbedingungen und eines DPA/AVV. Internationale Übermittlungen werden durch die nach der DSGVO vorgesehenen Mechanismen abgesichert, insbesondere durch Standardvertragsklauseln und, soweit anwendbar, das EU-U.S. Data Privacy Framework. Weitere Informationen: Netlify Privacy Statement | Netlify GDPR / DPA

Die Website verwendet HTTPS und SSL/TLS-Verschlüsselung. Dadurch wird die Übertragung von Daten zwischen dem Browser des Nutzers und der Serverinfrastruktur gegen ein übliches Mitlesen durch Dritte geschützt. Eine absolute Sicherheit der Datenübertragung im Internet kann technisch nicht gewährleistet werden.

Die Website verwendet den technisch erforderlichen Local Storage ausschließlich für abs_cookie_consent_v2 zur Speicherung und Beachtung der Cookie-Auswahl, abs_locale_v1 zur Speicherung der ausdrücklich gewählten Sprache und abs_theme_v1 zur Speicherung des ausdrücklich gewählten hellen oder dunklen Darstellungsthemas. Sprache und Thema werden jeweils für sechs Monate oder bis zur Änderung beziehungsweise Löschung gespeichert. Name, Unternehmensname und Nachrichtentext des Kontaktformulars werden weder im Local Storage noch im Session Storage gespeichert. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung erfolgt, soweit sie personenbezogene Daten betrifft, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Google Analytics 4 und nicht erforderliche externe Iframe-Inhalte werden erst nach einer entsprechenden Einwilligung aktiviert. Die Einwilligung kann jederzeit über die „Cookie-Einstellungen“ auf der Website widerrufen oder geändert werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Detaillierte Kategorien, Zwecke, Anbieter und Laufzeiten werden in den Cookie-Einstellungen und der Cookie-Richtlinie dargestellt.

Mit Einwilligung des Nutzers verwendet die Website Google Analytics 4, einen Dienst der Google Ireland Limited, zur Reichweitenmessung, zur Analyse der Seitennutzung, zur Erkennung technischer Probleme und zur Verbesserung von Struktur und Inhalten der Website. Google Analytics kann insbesondere folgende Daten verarbeiten:

 pseudonyme Browser- oder Gerätekennung;

 aufgerufene Seiten, Ereignisse, Navigationswege, Verweildauer und Interaktionen;

 Referrer-URL und Zugriffsquelle;

 Browsertyp, Betriebssystem und ungefähre Geräteeigenschaften;

 ungefähre geografische Standortangaben;

 IP-Adresse während der technischen Übertragung. Nach Angaben von Google werden IP-Adressen von Nutzern im EWR, in der Schweiz und im Vereinigten Königreich zur Ableitung einer ungefähren Region verwendet und anschließend verworfen, bevor sie in Analytics protokolliert oder gespeichert werden. ABS Studio übermittelt an Google Analytics keine Namen, E-Mail-Adressen, Telefonnummern, Zahlungsdaten oder sonstigen unmittelbaren Identifikatoren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Google Analytics wird vor Erteilung der Einwilligung nicht geladen; eine Ablehnung schränkt die wesentlichen Funktionen der Website nicht ein. Die Aufbewahrungsdauer für Daten auf Nutzer- und Ereignisebene in Google Analytics 4 ist auf 14 Monate eingestellt. Nach Ablauf dieses Zeitraums werden die betreffenden Daten im Rahmen der Verfahren von Google Analytics automatisch gelöscht. Diese Einstellung wirkt sich nicht auf standardmäßige aggregierte Statistikberichte aus. Google-Signale, Remarketing, Anzeigenpersonalisierung sowie eine Verknüpfung mit Google Ads oder anderen Werbeprodukten werden nicht verwendet. Weitere Informationen: Google Analytics - Datenschutz und Datenkontrollen | Google-Datenschutzerklärung

ABS Studio verwendet die Google Search Console zur Prüfung der Indexierung, der Sichtbarkeit in der Google- Suche und technischer Fehler. Die Search Console ist ein administratives Werkzeug und setzt als solches kein gesondertes Search-Console-Cookie im Browser des Websitebesuchers. Rechtsgrundlage für die Auswertung aggregierter Such- und Technikdaten ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Aufrechterhaltung der Erreichbarkeit und einer ordnungsgemäßen Indexierung der Website.

Die Website enthält einen Kontaktkonfigurator, in den der Nutzer Angaben eingeben und einen Kommunikationskanal auswählen kann. Nach der derzeitigen technischen Umsetzung werden die eingegebenen Daten ausschließlich lokal im Browser verarbeitet, um einen Nachrichtentext oder einen Weiterleitungslink zu erstellen. Bis der Nutzer selbst E-Mail, WhatsApp oder Telegram öffnet und die Nachricht absendet:

 werden die Daten nicht an einen eigenen Server von ABS Studio übermittelt;

 werden die Daten nicht in einer Datenbank der Website gespeichert;

 werden die Daten nicht unmittelbar an Netlify Forms, Zoho CRM, ClickUp oder einen KI-Dienst übermittelt. ABS Studio erhält ausschließlich die Angaben, die der Nutzer über den ausgewählten externen Kommunikationskanal tatsächlich absendet.

10.1 E-Mail Bei einer Kontaktaufnahme per E-Mail verarbeitet ABS Studio die E-Mail-Adresse, den Namen, die Unternehmensbezeichnung, den Inhalt der Nachricht, Anhänge, technische Metadaten der Kommunikation und weitere freiwillig mitgeteilte Angaben. Für die E-Mail-Kommunikation wird die Verbraucherversion von Gmail, ein Dienst von Google, verwendet; für Nutzer im EWR ist in der Regel Google Ireland Limited zuständig. Im Rahmen der Verbraucherversion von Gmail verarbeitet Google die Daten nach den eigenen Nutzungsbedingungen und Datenschutzhinweisen und nicht als Auftragsverarbeiter von ABS Studio auf Grundlage eines gesonderten AVV. Daten können außerdem durch den E-Mail-Anbieter des Absenders verarbeitet werden. ABS Studio beschränkt die Angaben in der E-Mail-Kommunikation auf das erforderliche Maß und fordert nicht dazu auf, Passwörter, vollständige Zahlungsdaten, besondere Kategorien personenbezogener Daten oder Ausweisdokumente ohne vorherige Abstimmung eines sicheren Übertragungswegs per E-Mail zu versenden. Zwecke sind die Beantwortung der Anfrage, die Erstellung eines Angebots, vorvertragliche Maßnahmen, die Vertragsdurchführung, der Support, die Dokumentation der geschäftlichen Kommunikation und die Wahrung rechtlicher Ansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für allgemeine geschäftliche Anfragen, Sicherheit und Beweissicherung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

10.2 WhatsApp Die Website enthält einen gewöhnlichen Link zu WhatsApp. Vor dem Anklicken und dem tatsächlichen Absenden einer Nachricht erhält ABS Studio deren Inhalt nicht. Nach dem Absenden können die Telefonnummer, der Name oder Profilname, je nach Einstellungen des Nutzers ein Profilbild, der Nachrichtentext, Anhänge und Metadaten verarbeitet werden. WhatsApp verarbeitet Daten nach den eigenen Bedingungen und Datenschutzhinweisen. Rechtsgrundlage für die Verarbeitung durch ABS Studio ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

10.3 Telegram Die Website enthält einen gewöhnlichen Link zu Telegram. Nach dem tatsächlichen Absenden einer Nachricht kann ABS Studio den Namen, den Benutzernamen, abhängig von den Einstellungen des Nutzers die Telefonnummer, den Nachrichtentext, Anhänge und Metadaten erhalten. Telegram Messenger Inc. verarbeitet die Daten nach der eigenen Datenschutzrichtlinie. Für Nutzer aus dem EWR werden die wesentlichen Cloud- Daten nach Angaben von Telegram in Rechenzentren in den Niederlanden gespeichert; das Unternehmen selbst befindet sich außerhalb des EWR. Rechtsgrundlage für die Verarbeitung durch ABS Studio ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Datenschutzhinweise der Anbieter: Google | WhatsApp | Telegram

Für kostenpflichtige B2B-Abonnements, wiederkehrende Zahlungen, Rechnungen, Erstattungen, Zahlungsstreitigkeiten, Betrugsprävention und die Verwaltung von Abonnements verwendet ABS Studio Stripe. Für Nutzer in Europa ist der Vertragspartner in der Regel Stripe Payments Europe, Limited. Nach dem Aufruf eines Stripe Payment Links oder von Stripe Checkout kann Stripe insbesondere folgende Daten verarbeiten:

 Name, Unternehmensbezeichnung, E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Land;

 Umsatzsteuer-Identifikationsnummer oder Steuernummer, sofern angegeben;

 ausgewählter Tarif, Betrag, Währung, Datum sowie Status der Zahlung und des Abonnements;

 Daten zum Zahlungsmittel, zur Bank, zur Karte oder zum Konto;

 IP-Adresse, Browser, Gerät, Cookies und Sicherheitssignale;

 Angaben zu Erstattungen, Rückbuchungen, Rechnungen und Betrugsprävention. Die vollständige Kartennummer und der CVC-Code werden von Stripe und den beteiligten Finanzdienstleistern verarbeitet. ABS Studio erhält und speichert diese vollständigen Daten grundsätzlich nicht. ABS Studio erhält nur diejenigen Angaben, die für Vertrag, Rechnungsstellung, Buchhaltung, Support und Zahlungszuordnung erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für steuerliche und buchhalterische Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Zahlungssicherheit, Betrugsprävention und die Wahrung rechtlicher Ansprüche. Abhängig vom jeweiligen Verarbeitungsvorgang handelt Stripe als Auftragsverarbeiter und/oder als eigenständig Verantwortlicher. Weitere Informationen: Stripe Privacy Center | Stripe Data Processing Agreement

ABS Studio verwendet Zoho CRM als zentrales System für Kunden- und Vertragsunterlagen und ClickUp zur Organisation von Projekten, Aufgaben, Fristen, Änderungen und Arbeitszeiten. Zoho CRM und ClickUp sind interne Arbeitsdienste; deren Skripte oder Cookies werden nicht im Browser eines Besuchers von abs-studio.de geladen.

12.1 Zoho CRM In Zoho CRM können insbesondere gespeichert werden:

 Name, Vorname, Unternehmensbezeichnung, Funktion und berufliche Kontaktdaten;

 Land, Geschäftsanschrift, Website und Kommunikationskanäle;

 Quelle des Kontakts und Verlauf der geschäftlichen Kommunikation;

 Tarif, Preis, Vertragsbeginn, Mindestlaufzeit und Vertragsstatus;

 Stripe Customer ID, Subscription ID, Invoice ID und Zahlungsstatus, jedoch keine vollständigen Kartendaten;

 Angaben zu einem vorzeitigen entgeltlichen Buyout, zur Übertragung nach 24 vollständig bezahlten Abrechnungszeiträumen, zum Support, zu Beanstandungen und zu Vereinbarungen.

12.2 ClickUp In ClickUp können insbesondere gespeichert werden:

 interne Project ID, Unternehmens- oder Projektbezeichnung;

 Aufgaben, Status, Prioritäten, Fristen und verantwortliche Personen;

 Briefing, vereinbarter Leistungsumfang, technische Hinweise und Änderungshistorie;

 Arbeitszeiterfassung und Links zu Arbeitsressourcen;

 begrenzte Kontakt- oder Vertragsangaben nur, soweit sie für eine konkrete Aufgabe erforderlich sind. Zwecke sind die Bearbeitung von Anfragen, der Abschluss und die Durchführung von Verträgen, die Organisation der Arbeiten, die Fristenkontrolle, der Support, die Dokumentation von Absprachen, die Arbeitszeiterfassung und die Wahrung vertraglicher Rechte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. ABS Studio beachtet den Grundsatz der Datenminimierung: Stripe ist das maßgebliche System für tatsächliche Zahlungsstatus, Zoho CRM für Kunden- und Vertragsdaten und ClickUp für Aufgaben und Arbeitszeiten. Zur Verknüpfung von Datensätzen werden eine Project ID und technische Stripe-IDs verwendet. Für Zoho und ClickUp gelten die in die jeweiligen Nutzungsbedingungen einbezogenen oder gesondert akzeptierten DPA/AVV. Offizielle Dokumente: Zoho Privacy / DPA | Zoho CRM GDPR | ClickUp DPA | ClickUp Subprocessors

ABS Studio kann potenzielle Geschäftskunden anhand öffentlich zugänglicher Informationen ermitteln, insbesondere über Google Maps, Google Unternehmensprofile, offizielle Unternehmenswebsites, Branchenverzeichnisse, berufliche soziale Netzwerke und sonstige rechtmäßig zugängliche geschäftliche Quellen. Je nach Quelle können insbesondere verarbeitet werden:

 Unternehmensbezeichnung, Branche, Ort, Geschäftsanschrift, Website oder die Information, dass keine eigene Website vorhanden ist;

 öffentlich angegebene geschäftliche Telefonnummer, E-Mail-Adresse oder ein anderer geschäftlicher Kommunikationskanal;

 Name, Funktion oder Position einer Kontaktperson nur, wenn diese Angaben öffentlich mit ihrer beruflichen Tätigkeit verknüpft sind;

 Quelle und Datum der Erhebung, Grund für eine mögliche Relevanz der Leistungen von ABS Studio, Kontaktstatus und Angaben zu einem Widerspruch. Bezieht sich ein Datensatz ausschließlich auf eine juristische Person und einen allgemeinen Unternehmenskontakt, kann die DSGVO auf diesen Datensatz als solchen nicht anwendbar sein. Ermöglichen die Angaben dagegen die Identifizierung eines Einzelunternehmers, einer selbstständigen Person, eines Inhabers, Beschäftigten oder sonstigen natürlichen Ansprechpartners, werden sie als personenbezogene Daten verarbeitet. Zwecke sind die individuelle B2B-Akquise, die Einschätzung eines möglichen Bedarfs, die Vorbereitung einer sachlich passenden Ansprache, die Dokumentation des Kontakts und die Vermeidung erneuter Kontaktaufnahmen nach einem Widerspruch. Rechtsgrundlage für die Speicherung minimaler beruflicher Kontaktdaten ist Art. 6 Abs. 1 lit. f DSGVO, nämlich das berechtigte Interesse von ABS Studio an der Gewinnung von Geschäftskunden. Vor der Nutzung werden Erforderlichkeit, vernünftige Erwartungen der betroffenen Person und die Interessenabwägung berücksichtigt. Werden personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben, werden die Informationen nach Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme und in jedem Fall spätestens innerhalb eines Monats nach Erhebung bereitgestellt, sofern keine gesetzliche Ausnahme eingreift. Die Mitteilung nennt ABS Studio, den Zweck, die Rechtsgrundlage, die Datenkategorien, die Quelle und einen Link zu dieser Datenschutzerklärung. Werbliche Kontaktaufnahmen erfolgen ausschließlich über einen Kanal und unter Voraussetzungen, die nach § 7 UWG und sonstigem anwendbarem Recht zulässig sind. Die Veröffentlichung einer E-Mail-Adresse, Telefonnummer, WhatsApp-Verbindung oder sonstigen Kontaktmöglichkeit in einem öffentlichen Unternehmensprofil stellt für sich allein keine Einwilligung in elektronische Werbung dar. Nach einem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet. Rechtsquellen: Art. 14 DSGVO | Art. 21 DSGVO | § 7 UWG

ABS Studio verwendet ein persönliches ChatGPT-Plus-Abonnement und Codex für Programmierung, Codeanalyse, technische Dokumentation, Fehlersuche, die Erstellung technischer Entwürfe und die Bearbeitung technischer Aufgaben. ChatGPT Plus und Codex sind nicht unmittelbar in die öffentliche Website abs-studio.de eingebunden. Daten aus dem Kontaktkonfigurator, Stripe, Zoho CRM oder ClickUp werden nicht automatisch an OpenAI übermittelt. Für technische Aufgaben können insbesondere verwendet werden:

 Ausschnitte aus Quellcode, Konfigurationen und allgemeiner technischer Dokumentation;

 pseudonyme Project IDs sowie neutrale Bezeichnungen und Beschreibungen technischer Aufgaben;

 technische Protokolle erst nach Entfernung von IP-Adressen, E-Mail-Adressen, Namen, Token und sonstigen Identifikatoren oder Geheimnissen;

 öffentlich zugängliche Inhalte einer Kundenwebsite nur in dem Umfang, der für deren technische Umsetzung erforderlich ist. Als verbindliche interne Regel übermittelt ABS Studio an ChatGPT Plus oder Codex keine nicht öffentlichen personenbezogenen Kundendaten, insbesondere keine Namen oder Kontaktdaten, private Korrespondenz, Verträge, Rechnungen, Stripe-IDs, Zahlungsinformationen, Nutzerdatenbanken, Ausweisdokumente, besonderen Kategorien personenbezogener Daten, Passwörter, API-Schlüssel oder sonstigen Geheimnisse. Für technische Aufgaben werden Pseudonyme, Project IDs, verkürzte Beschreibungen und anonymisierte Ausschnitte verwendet. ChatGPT Plus und Codex sind Dienste für Privatpersonen, die nach den Nutzungsbedingungen und Datenschutzhinweisen von OpenAI bereitgestellt werden. Für dieses persönliche Abonnement besteht kein Standard-DPA, auf dessen Grundlage OpenAI identifizierte Kundendaten als Auftragsverarbeiter von ABS Studio verarbeitet. Diese Dienste werden daher nicht als zentrales Arbeitssystem für die Verarbeitung solcher Daten eingesetzt. In den Kontoeinstellungen ist „Das Modell für alle verbessern“ deaktiviert; für Codex ist außerdem die gesonderte Verwendung vollständiger Umgebungen für das Modelltraining deaktiviert. Neue Chats und Aufgaben werden daher nicht für das Modelltraining verwendet. ABS Studio sendet kein Feedback zu Arbeitsunterhaltungen, wenn dadurch der zugehörige Inhalt an OpenAI zur Modellverbesserung übermittelt werden könnte. Für Nutzer im EWR ist OpenAI Ireland Limited nach der eigenen EU-Datenschutzrichtlinie von OpenAI für die Verarbeitung der Nutzerdaten verantwortlich. Sollten trotz Datenminimierung versehentlich personenbezogene Daten in technischem Material enthalten sein, besteht der Zweck der Verarbeitung durch ABS Studio in der technischen Entwicklung, der Sicherheit und der Qualität der Leistungen; Rechtsgrundlage ist je nach Situation Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO. OpenAI kann Daten in den USA und anderen Staaten unter Anwendung der in der eigenen Datenschutzrichtlinie beschriebenen Übermittlungsmechanismen verarbeiten. Offizielle OpenAI-Dokumente: EU-Datenschutzrichtlinie | Datenkontrollen | Verwendung von Daten zur Modellverbesserung | Aufbewahrung von Chats und Dateien | Aufbewahrung von Codex-Chats

Die Website enthält interaktive Vorschauen einzelner Kundenwebsites oder Technologieseiten über Iframes. Vor der Aktivierung wird eine lokale Karte oder ein Platzhalter von ABS Studio angezeigt; die externe Domain wird nicht geladen. Vor der Aktivierung sieht der Nutzer die genaue externe Domain und einen Hinweis darauf, dass eine direkte Verbindung hergestellt wird. Nach Erteilung der Einwilligung kann der Betreiber der externen Website die IP- Adresse, Datum und Uhrzeit, Browser, Gerät, Referrer, technische Kennungen und Interaktionsdaten erhalten sowie eigene Cookies oder Local-Storage-Einträge setzen. Die weitere Verarbeitung richtet sich nach der Datenschutzerklärung des jeweiligen Betreibers. Rechtsgrundlage für die Aktivierung nicht erforderlicher externer Inhalte ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Nutzer kann auf die Aktivierung des Iframes verzichten und die wesentlichen Inhalte der Website ohne Einschränkung nutzen.

Die Website enthält gewöhnliche Links zu GitHub, Netlify, OpenAI, Dokumentationen, Messengern und weiteren externen Websites. Vor dem Anklicken wird die Zielseite nicht innerhalb von abs-studio.de geladen. Nach dem Anklicken stellt der Browser eine direkte Verbindung mit dem jeweiligen Betreiber her; dieser kann die IP- Adresse, den Zeitpunkt des Zugriffs, Browser, Gerät, Referrer und weitere technische Daten erhalten. Für externe Websites gelten deren eigene Datenschutzhinweise.

Im Rahmen des jeweiligen Zwecks können personenbezogene Daten folgenden Empfängern oder Kategorien von Empfängern zugänglich gemacht werden:

 Netlify und Anbietern von Hosting-, CDN- und Sicherheitsinfrastruktur;

 Google im Zusammenhang mit der Nutzung der Verbraucherversion von Gmail, Google Analytics 4 und der Search Console;

 Stripe, Banken, Zahlungsnetzwerken und Anbietern von Zahlungsmethoden;

 Zoho CRM für Kunden- und Vertragsverwaltung;

 ClickUp für Projekt-, Aufgaben- und Arbeitszeitmanagement;

 OpenAI für zulässige technische Aufgaben im Rahmen von ChatGPT Plus und Codex unter Beachtung der in Abschnitt 14 beschriebenen Beschränkungen;

 WhatsApp, Telegram und E-Mail-Anbietern, wenn der Nutzer den jeweiligen Kommunikationskanal auswählt;

 Betreibern externer Domains, die der Nutzer öffnet oder in einem Iframe aktiviert;

 Steuerberatern, Buchhaltern, Rechtsberatern, IT-Dienstleistern und Behörden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist. Empfänger erhalten nur die für den jeweiligen Zweck erforderlichen Daten. Verarbeitet ein Dienstleister Daten im Auftrag von ABS Studio, gilt ein DPA/AVV nach Art. 28 DSGVO. Handelt ein Anbieter, insbesondere die Verbraucherversion von Gmail oder ChatGPT Plus/Codex, nach eigenen Bedingungen als selbstständig Verantwortlicher, wird kein DPA als Rechts- und Vertragsgrundlage dieser Verarbeitung ausgewiesen; zugleich wird der Umfang der übermittelten Daten zusätzlich minimiert.

Einzelne Anbieter, deren Unternehmensgruppen oder Unterauftragsverarbeiter können Daten außerhalb des EWR verarbeiten, insbesondere in den USA, Indien, dem Vereinigten Königreich, der Schweiz oder anderen Staaten. Eine Übermittlung erfolgt nur bei Vorliegen eines Mechanismus nach Kapitel V DSGVO, beispielsweise eines Angemessenheitsbeschlusses der Europäischen Kommission, einer Teilnahme des Empfängers am EU- U.S. Data Privacy Framework, von Standardvertragsklauseln oder einer anderen gesetzlichen Grundlage. ABS Studio begrenzt den Umfang übermittelter Daten, verwendet pseudonyme Project IDs und beschränkt die Rechte von Integrationen. Bei Anbietern, die als Auftragsverarbeiter tätig sind, werden DPA/AVV, Unterauftragsverarbeiter und Übermittlungsmechanismen geprüft. Bei Verbraucherdiensten, die nach eigenen Datenschutzhinweisen als selbstständig Verantwortliche handeln, insbesondere Gmail und ChatGPT Plus/Codex, werden die veröffentlichten Mechanismen für internationale Übermittlungen berücksichtigt und die Daten besonders streng minimiert. Informationen zu einem konkreten Übermittlungsmechanismus oder zu verfügbaren Garantien können über die Kontaktadresse in Abschnitt 2 angefordert werden.

Für den bloßen Besuch der Website muss der Nutzer nicht freiwillig einen Namen oder Kontaktdaten angeben; technische Daten, die zur Auslieferung der Website erforderlich sind, werden automatisch über den Browser übertragen. Die Einwilligung in Google Analytics 4 und nicht erforderliche Iframe-Inhalte ist freiwillig. Eine Ablehnung schränkt die wesentlichen Inhalte der Website nicht ein. Für die Beantwortung einer Anfrage sind mindestens ein geeigneter Kommunikationskanal und der Inhalt der Anfrage erforderlich. Für den Abschluss und die Durchführung eines entgeltlichen B2B-Vertrags werden Name oder Unternehmensbezeichnung, Kontaktdaten, Rechnungsdaten, der ausgewählte Tarif sowie die von Stripe angeforderten Zahlungsinformationen benötigt. Ohne die erforderlichen Vertrags- und Zahlungsdaten kann ABS Studio keinen Vertrag abschließen, keine ordnungsgemäße Rechnung stellen und keine entgeltliche Leistung erbringen. Zusätzliche Angaben sind freiwillig. Daten potenzieller B2B-Kunden aus öffentlichen Quellen werden ohne aktive Mitwirkung der betroffenen Person erhoben; der Nutzung für Direktwerbung kann jederzeit widersprochen werden.

ABS Studio speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, sofern das Gesetz keine längere Aufbewahrung verlangt. Es gelten insbesondere folgende Fristen und Kriterien:

 Server- und Sicherheitsprotokolle - für den Zeitraum, der entsprechend der Netlify-Konfiguration für technischen Betrieb, Schutz und Untersuchung von Sicherheitsvorfällen erforderlich ist;

 Cookie-Einwilligung, Sprache und technische Einstellungen - bis zur Änderung der Auswahl, zum Widerruf, zur Löschung der Browserdaten oder bis zum Ablauf der in den Cookie-Einstellungen angegebenen Laufzeit;

 Google Analytics 4 - 14 Monate für Daten auf Nutzer- und Ereignisebene;

 Daten potenzieller B2B-Kunden aus öffentlichen Quellen, zu denen keine Kontaktaufnahme erfolgt - grundsätzlich bis zu sechs Monate nach Erhebung; nach einem inhaltlichen Kontakt ohne Vertrag grundsätzlich bis zu zwölf Monate nach der letzten Interaktion, sofern kein Widerspruch, keine Streitigkeit und keine andere Rechtsgrundlage besteht;

 aktive Kunden-, CRM- und Projektunterlagen - während der Vertragslaufzeit und danach bis zum Ablauf der für die Wahrung von Ansprüchen erforderlichen Fristen; die regelmäßige Verjährungsfrist beträgt in Deutschland grundsätzlich drei Jahre und beginnt regelmäßig mit dem Ende des betreffenden Kalenderjahres;

 Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen - grundsätzlich acht Jahre; einzelne Buchführungsunterlagen mit längerer gesetzlicher Aufbewahrungsfrist bis zu zehn Jahre; Handels- und Geschäftsbriefe grundsätzlich sechs Jahre;

 nicht mehr erforderliche technische Hinweise, Entwürfe und abgeschlossene ClickUp-Aufgaben - frühere Löschung oder Kürzung, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden;

 Chats und Aufgaben in ChatGPT Plus und Codex werden im Konto gespeichert, bis ABS Studio sie löscht. Arbeitsunterhaltungen und technische Objekte werden regelmäßig geprüft und gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Nach der Löschung werden sie nach Angaben von OpenAI grundsätzlich zur endgültigen Entfernung aus den Systemen innerhalb von 30 Tagen vorgemerkt, sofern sie nicht zuvor anonymisiert und vom Konto getrennt wurden oder eine längere Aufbewahrung aus Sicherheits- oder Rechtsgründen erforderlich ist. Temporäre Chats werden innerhalb von 30 Tagen automatisch gelöscht; Dateien in Library, Projects oder anderen gesonderten Objekten müssen gegebenenfalls separat gelöscht werden;

 minimaler Sperrvermerk zu einem Widerspruch gegen Direktwerbung - so lange, wie dies erforderlich ist, um erneute Werbeansprachen zuverlässig zu verhindern;

 Daten zu Forderungen, Streitigkeiten oder Rechtsansprüchen - bis zur endgültigen Klärung und zum Ablauf der einschlägigen Fristen. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, anonymisiert oder für die gewöhnliche Nutzung gesperrt, sofern eine weitere Aufbewahrung gesetzlich vorgeschrieben ist.

Unter den Voraussetzungen der DSGVO hat die betroffene Person insbesondere das Recht:

 Auskunft über ihre personenbezogenen Daten und Zugang zu diesen Daten zu erhalten;

 verfügbare Informationen über die Herkunft der Daten zu erhalten, wenn diese nicht unmittelbar bei der betroffenen Person erhoben wurden;

 die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten zu verlangen;

 die Löschung personenbezogener Daten zu verlangen;

 die Einschränkung der Verarbeitung zu verlangen;

 Daten in einem übertragbaren Format zu erhalten, soweit das Recht auf Datenübertragbarkeit anwendbar ist;

 der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO zu widersprechen;

 eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;

 Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen. Zur Ausübung der Rechte kann die betroffene Person ABS Studio über die Kontaktdaten in Abschnitt 2 kontaktieren. Zum Schutz vor unbefugter Offenlegung kann ABS Studio Angaben anfordern, die für eine angemessene Identitätsprüfung erforderlich sind.

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch wird die Verarbeitung eingestellt, sofern ABS Studio keine zwingenden schutzwürdigen Gründe nachweist, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Der Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden. Nach dem Widerspruch werden personenbezogene Daten nicht mehr für werbliche Kontaktaufnahmen verwendet. ABS Studio kann einen minimalen Sperrvermerk zur Kontaktmöglichkeit und zum Widerspruch speichern, um eine erneute Ansprache zu verhindern. ABS Studio verwendet keinen Newsletter und kein automatisiertes System für massenhafte Direktwerbung; möglich ist nur eine individuelle B2B-Akquise nach den Vorgaben des Abschnitts 13.

Die betroffene Person hat das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für ABS Studio ist am Ort der Tätigkeit insbesondere folgende Behörde zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf Deutschland E-Mail: poststelle@ldi.nrw.de Website: https://www.ldi.nrw.de

ABS Studio setzt risikoorientierte technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein. Hierzu gehören insbesondere HTTPS/TLS, starke und individuelle Passwörter, ein Passwortmanager, Zwei-Faktor- Authentifizierung für kritische Dienste, Zugriffsbeschränkungen nach dem Prinzip der geringsten Rechte, die Aktualisierung von Geräten und Software, Datensicherungen, Datenminimierung, pseudonyme Project IDs, Kontrolle von Integrationen und DPA/AVV, Aufbewahrungsregeln sowie ein Verfahren zur Reaktion auf Sicherheitsvorfälle. Detaillierte TOMs werden als interne Dokumentation geführt und nicht vollständig veröffentlicht, weil eine übermäßige Offenlegung technischer Schutzmaßnahmen zusätzliche Sicherheitsrisiken schaffen kann. Kein System kann absolute Sicherheit gewährleisten. Nutzer sollten über unverschlüsselte E-Mail oder Messenger keine Passwörter, vollständigen Zahlungsdaten, besonderen Kategorien personenbezogener Daten oder sonstigen besonders vertraulichen Informationen übermitteln, ohne zuvor einen sicheren Übertragungsweg abzustimmen.

ABS Studio trifft keine Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO. KI-Werkzeuge können bei technischen Aufgaben unterstützen; Entscheidungen über Vertrag, Tarif, Zahlung, Zahlungsverzug, Buyout, Übertragung, Vertragsbeendigung oder rechtlich erhebliche Mitteilungen werden jedoch von einem Menschen geprüft. Stripe kann nach den eigenen Bedingungen automatisierte Systeme zur Betrugserkennung, Risikobewertung und Zahlungsauthentifizierung einsetzen.

Die Website und die entgeltlichen Leistungen von ABS Studio richten sich an Geschäftskunden und nicht an Kinder. ABS Studio fordert über die Website nicht wissentlich Daten von Kindern an. Wird bekannt, dass Daten einer minderjährigen Person ohne ausreichende Rechtsgrundlage übermittelt wurden, werden sie gelöscht, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

ABS Studio aktualisiert diese Datenschutzerklärung, wenn sich die tatsächliche Verarbeitung, die Website, eingesetzte Anbieter oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf der offiziellen Website mit dem Datum der letzten Aktualisierung veröffentlicht. Wirken sich Änderungen wesentlich auf die Verarbeitung oder eine zuvor erteilte Einwilligung aus, informiert ABS Studio zusätzlich oder holt eine erneute Einwilligung ein, soweit dies gesetzlich erforderlich ist.

Diese Datenschutzerklärung ist zusammen mit den jeweils aktuellen öffentlichen Dokumenten von ABS Studio zu lesen:

 Impressum;

 Allgemeine Geschäftsbedingungen (AGB);

 Cookie Policy und Cookie-Einstellungen. Verarbeitet ABS Studio personenbezogene Daten im Auftrag eines Kunden als Auftragsverarbeiter, schließen oder akzeptieren die Parteien gesondert einen AVV/DPA nach Art. 28 DSGVO. Dieses Dokument ist keine allgemeine öffentliche Datenschutzerklärung der Website, sondern wird dem jeweiligen Kunden im Rahmen der Vertragsbeziehung bereitgestellt. Die interne Datenschutzorganisation wird zusätzlich durch das Verzeichnis von Verarbeitungstätigkeiten, die TOMs, Aufbewahrungsregeln, ein Anbieter- und DPA-Verzeichnis sowie weitere interne Nachweise dokumentiert. Diese internen Unterlagen sind nicht Bestandteil der öffentlichen Datenschutzerklärung, können aber einer zuständigen Behörde oder einem Vertragspartner im erforderlichen Umfang vorgelegt werden. Zentrale amtliche Rechtsquellen: DSGVO | § 25 TDDDG | § 7 UWG