Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nicolas Guerrero Tello
Meyerstraße 216
28201 Bremen
Deutschland

E-Mail: aimpact.agency@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Beim Aufruf der Website. Unser Hosting-Dienstleister verarbeitet technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Diese Daten sind erforderlich, damit die Seite ausgeliefert werden kann, und dienen der Abwehr von Angriffen.

Bei der Registrierung. Wir verarbeiten deine E-Mail-Adresse, den von dir angegebenen Namen und dein Passwort. Das Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hash bei unserem Authentifizierungsdienstleister. Meldest du dich über Google an, erhalten wir von Google deine E-Mail-Adresse, deinen Namen und dein Profilbild — kein Passwort.

Bei der Nutzung. Zu jeder von dir angelegten Wissensbasis speichern wir deren Namen, die von dir angegebene Quell-Adresse, den Zeitpunkt der letzten Aktualisierung, Zählwerte zum Umfang sowie deine Nutzerkennung. Zusätzlich speichern wir die Inhalte, die beim Abruf der von dir angegebenen Website entstehen. Deine Fragen im Chat werden zur Beantwortung verarbeitet; die Antworten selbst speichern wir nicht dauerhaft auf unseren Systemen.

Inhalte der von dir abgerufenen Websites. CraCha ruft die von dir angegebene Website ab und legt deren Textinhalt in einem Suchindex ab. Enthält diese Website personenbezogene Daten Dritter — etwa Namen und Kontaktdaten auf einer Teamseite —, werden diese mitverarbeitet. Zu dieser Verarbeitung siehe Abschnitt 6.

• Bereitstellung des Dienstes, Konto und Anmeldung — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).
• Bestätigung der E-Mail-Adresse — Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie schützt davor, dass fremde Adressen für Konten verwendet werden, und begrenzt den missbräuchlichen Verbrauch unserer Ressourcen.
• Auslieferung der Website, Stabilität und Sicherheit — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und angriffssicheren Angebot).

Wir setzen keine Cookies zu Analyse-, Werbe- oder Trackingzwecken ein. Es sind keine Analysedienste, keine Werbenetzwerke und keine Social-Media-Plugins eingebunden. Deshalb gibt es auch kein Einwilligungsbanner.

Verwendet werden ausschließlich:

• Sitzungs-Cookies des Authentifizierungsdienstes, die dich zwischen zwei Seitenaufrufen angemeldet halten. Ohne sie ist eine Anmeldung technisch nicht möglich.
• Lokaler Speicher deines Browsers für deine Theme-Auswahl (hell oder dunkel) und die Liste deiner zuletzt gestarteten Abrufe. Diese Angaben verlassen deinen Browser nicht und werden bei einem Nutzerwechsel verworfen.

Wir betreiben CraCha nicht auf eigener Hardware, sondern auf Diensten Dritter. Diese verarbeiten Daten weisungsgebunden für uns auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Cloudflare — Auslieferung der Website, Speicherung der Wissensbasen und der abgerufenen Inhalte sowie Betrieb der Sprachmodelle, die deine Fragen beantworten.
• Supabase — Verwaltung der Benutzerkonten, Anmeldung und Versand der Bestätigungs- und Passwort-E-Mails.
• Modal — Ausführung der Abrufe der von dir angegebenen Websites.
• Google — nur, wenn du die Anmeldung über Google wählst.

Eine Übermittlung deiner Daten zu Werbezwecken oder ein Verkauf an Dritte findet nicht statt.

Drittlandübermittlung. Ein Teil dieser Anbieter hat seinen Sitz in den Vereinigten Staaten oder verarbeitet Daten auch dort. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework nach Art. 45 DSGVO.

Wenn du eine Website angibst, rufen wir deren öffentlich zugängliche Seiten ab und legen den Text in einem nur dir zugänglichen Suchindex ab. Dabei gilt:

• Wir rufen ausschließlich öffentlich erreichbare Seiten ab. Bereiche hinter einer Anmeldung werden nicht abgerufen.
• Die Angaben der Datei robots.txt werden standardmäßig beachtet.
• Für die Auswahl der Website bist du verantwortlich. Enthält sie personenbezogene Daten Dritter, bist du für diese Verarbeitung der Verantwortliche im Sinne der DSGVO; wir handeln insoweit als Auftragsverarbeiter für dich. Näheres regeln die Nutzungsbedingungen.
• Löschst du eine Wissensbasis, werden die zugehörigen Inhalte und der zugehörige Suchindex gelöscht.

• Konto- und Nutzungsdaten werden gespeichert, solange dein Konto besteht.
• Wissensbasen und Inhalte werden gelöscht, sobald du die jeweilige Wissensbasis oder dein Konto löschst.
• Zwischengespeicherte Suchergebnisse werden automatisch verworfen, sobald sich der zugrundeliegende Index ändert.
• Server-Protokolle werden von unseren Dienstleistern nach deren Fristen gelöscht, in der Regel innerhalb weniger Tage.

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite abrufbare Fassung. Wesentliche Änderungen teilen wir angemeldeten Nutzerinnen und Nutzern per E-Mail mit.