Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Idir Allane
Reuterstraße 21, 12043 Berlin, Deutschland
E-Mail: hello@authorityos.shop

Einen Datenschutzbeauftragten haben wir nicht bestellt; eine gesetzliche Pflicht hierzu besteht nicht. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO: Einwilligung (lit. a), Vertragserfüllung und vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) und berechtigtes Interesse (lit. f).

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Ressource, übertragene Datenmenge, Browsertyp und Betriebssystem) verarbeitet, um die Auslieferung, Stabilität und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Die Auslieferung erfolgt über eine Region innerhalb der EU; eine Verarbeitung in den USA ist nicht ausgeschlossen (siehe Abschnitt „Drittlandübermittlung"). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wenn du das Assessment durchführst, verarbeiten wir deine Antworten, um deinen Authority Score und deinen Befund zu berechnen. Die Antworten und dein Fortschritt werden ausschließlich lokal in deinem Browser (im sogenannten localStorage) gespeichert; eine serverseitige Speicherung deiner Antworten in einer Datenbank findet nicht statt. Die Daten werden nur zur Erstellung deines Ergebnisses verwendet. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst die lokal gespeicherten Daten jederzeit selbst löschen, indem du die Websitedaten in deinem Browser leerst.

Zur Erstellung deines personalisierten Befunds übermitteln wir die aus dem Assessment berechneten Werte an Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA), den Betreiber des eingesetzten KI-Modells (Claude). Übermittelt werden die berechneten Scores und die zur Auswertung nötigen Angaben aus dem Assessment, nicht jedoch dein Name oder deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Über die Anthropic-API übermittelte Daten werden nach Angaben von Anthropic nicht zum Training der Modelle verwendet.
• Mit Anthropic besteht ein Datenverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO.

Für die Bezahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Kartendaten. Zur Abwicklung und Betrugsprävention verarbeitet Stripe die für die Zahlung erforderlichen Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Es gelten ergänzend die Datenschutzhinweise von Stripe.

Auf Wunsch senden wir dir deinen fertigen Befund (inklusive PDF) an die von dir angegebene E-Mail-Adresse. Für den Versand setzen wir den Dienst Resend (Resend, Inc., USA) ein. Verarbeitet werden deine E-Mail-Adresse und die Inhalte deines Befunds zum Zweck des Versands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wir setzen ausschließlich technisch notwendige Speicherung ein: die lokale Speicherung deiner Assessment-Antworten und deines Fortschritts im Browser (localStorage) sowie ein technisch erforderliches Cookie, das nach erfolgreicher Zahlung den Zugang zum Assessment freischaltet. Es findet kein Tracking und kein Einsatz von Analyse- oder Marketing-Cookies durch uns statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich, daher keine Einwilligung nötig).

Einige der genannten Dienste (insbesondere Vercel, Anthropic und Resend) können Daten in den USA verarbeiten. Soweit kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. einer Zertifizierung unter dem EU-US Data Privacy Framework, soweit anwendbar.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben. Lokal im Browser gespeicherte Antworten kannst du jederzeit selbst löschen.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@authorityos.shop.

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Unabhängig davon steht dir ein Beschwerderecht bei der Aufsichtsbehörde deines üblichen Aufenthaltsorts zu.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen oder an der Rechtslage dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.