Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Dienst ist die techtropy GmbH, Am Anger 1, 87672 Roßhaupten. Die Kontaktdaten finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt.

Für Fragen zum Datenschutz erreichen Sie uns unter: privacy@techtropy.com.

Für einige Daten sind wir selbst verantwortlich. Das sind Ihr Konto, die Website, die Seitenstatistik, das E-Mail-Protokoll, die Server-Logdateien, der Strategiefuchs auf der Startseite, Supportanfragen und die Marktbeobachtung in Intelligence. Für andere Daten ist Ihre Organisation verantwortlich. Das sind Ihre Mitgliedschaft, Ihre Rollen, die Inhalte, die Sie dort einbringen, und die Aufzeichnungen eines Planspiels. Diese Daten verarbeiten wir in ihrem Auftrag nach dem Auftragsverarbeitungsvertrag. Die Organisation informiert Sie darüber, und Fragen dazu richten Sie an sie.

Wir verarbeiten die folgenden Kategorien personenbezogener Daten.

Ihren Namen und Ihre E-Mail-Adresse geben Sie an, wenn Sie ein Konto erstellen, Inhalte einstellen oder uns schreiben. Beides ist für ein Konto erforderlich. Wir verarbeiten diese Daten, um den Vertrag über Ihr Konto zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und speichern sie, bis Sie Ihr Konto löschen. Eine Organisation kann uns Ihren Namen und Ihre E-Mail-Adresse auch selbst geben, um Sie einzuladen, etwa zu einem Seminar. Für Ihre Mitgliedschaft ist dann die Organisation verantwortlich, und wir verarbeiten sie in ihrem Auftrag.

Stellt Ihre Organisation eine Supportanfrage, oder antworten Sie auf eine, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Text der Anfrage, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Administratoren Ihrer Organisation und unser Team sehen die Anfrage. Sie wird mit der Organisation gelöscht, auf Verlangen auch früher.

Für die Marktbeobachtung in Intelligence lesen wir öffentliche Quellen. Das sind Nachrichtenbeiträge, Unternehmenswebsites, Stellenanzeigen, öffentliche Register und Pflichtveröffentlichungen von Unternehmen. Dabei verarbeiten wir auch Daten von Personen, die den Dienst nicht nutzen. Das sind der Name der Verfasserin oder des Verfassers eines Beitrags sowie Name, Position und Arbeitgeber von Personen, die im Text genannt werden. Mit dem Namen der Verfasserin oder des Verfassers ordnen wir einen Beitrag zu und erkennen, wenn mehrere Beiträge dieselbe Sache behandeln. Positionen erfassen wir nur in ihrer beruflichen, öffentlichen Rolle. Wir bewerten keine Personen und erstellen keine Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Marktbeobachtung (Art. 6 Abs. 1 lit. f DSGVO). Gespeicherte Seitentexte löschen wir nach einer festen Frist, sofern kein Eintrag im Nachweisverzeichnis auf sie verweist. Widersprechen Sie, setzen wir Ihren Namen auf eine Sperrliste, damit er nicht erneut erfasst wird. Die Sperrliste enthält nur den Namen und gilt, solange Ihr Widerspruch gilt.

Unsere Server schreiben technische Daten in Logdateien. Das sind Ihre IP-Adresse, der Browsertyp, die aufgerufenen Seiten sowie Datum und Uhrzeit. Wir nutzen diese Daten nur, um den Dienst zuverlässig bereitzustellen, ihn abzusichern und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien haben eine feste Größe, und die ältesten Einträge werden fortlaufend überschrieben.

Für jeden Tag, an dem Sie angemeldet sind, speichern wir, dass Ihr Konto an diesem Tag aktiv war. Mehr nicht, keine Seiten und keine Tätigkeiten. Wir zählen damit, wie viele Personen den Dienst nutzen und ob sie wiederkommen (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag wird mit Ihrem Konto gelöscht. Im Planspiel erfassen wir mehr, was der Absatz zum Planspiel erklärt.

Wir zählen Seitenaufrufe ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Zu jedem Aufruf speichern wir die Art der Seite, die verweisende Website, einen Kampagnen- oder Dokumentcode aus dem Link, Ihr Land, die Art von Gerät, Browser und Betriebssystem und ob Sie angemeldet waren. Land und Geräteart lesen wir aus den Angaben, die Ihr Browser ohnehin mit jedem Aufruf sendet. Mehr lesen wir von Ihrem Gerät nicht. Um mehrere Aufrufe am selben Tag zu erkennen, bilden wir aus Ihrer IP-Adresse, Ihrer Browserkennung und einem täglich neuen Zufallswert ein Pseudonym (Art. 6 Abs. 1 lit. f DSGVO). Den Zufallswert löschen wir am nächsten Tag. Danach lässt sich das Pseudonym nicht mehr auf Sie zurückführen, auch nicht über mehrere Tage. Adresse und Kennung speichern wir nie, und Seitenaufrufe verknüpfen wir nie mit Ihrem Konto. Die Einträge dienen dann nur noch der Statistik und werden nach 25 Monaten gelöscht.

Für jede E-Mail, die wir senden, speichern wir Empfängeradresse, Betreff, Art der E-Mail und den Zustellstatus, den unser E-Mail-Dienstleister meldet. So können wir belegen, dass eine E-Mail zugestellt wurde, und Probleme beheben. Den Inhalt löschen wir, sobald die E-Mail gesendet ist. Der Eintrag wird nach 90 Tagen gelöscht, mit Ihrem Konto auch früher (Art. 6 Abs. 1 lit. f DSGVO). Ob Sie eine E-Mail öffnen oder ihren Links folgen, erfassen wir nicht.

Stellen Sie dem Strategiefuchs auf unserer Startseite eine Frage, speichern wir die Frage, die Antwort, die genannten Quellen, die Sprache, den Zeitpunkt und Ihre Bewertung als hilfreich oder nicht hilfreich. So prüfen und verbessern wir die Antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern dabei nichts, was Sie identifiziert, weder ein Konto noch Ihre IP-Adresse noch eine Browserkennung. Ihre IP-Adresse halten wir nur kurz im Arbeitsspeicher, um die Zahl gleichzeitiger Fragen zu begrenzen. Die Einträge löschen wir nach 90 Tagen. Schreiben Sie keine personenbezogenen Daten in eine Frage. Wir können eine gespeicherte Frage nicht Ihnen zuordnen und sie deshalb nicht gezielt für Sie löschen. Um die Fragen je Besucher und Tag zu begrenzen, zählen wir außerdem jede Frage ohne ihren Inhalt, mit Zeitpunkt, Ergebnis und verbrauchten Tokens, unter dem oben beschriebenen Tagespseudonym (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Tag ist diese Zählung niemandem mehr zuzuordnen und dient nur noch der Statistik. Sie wird nach 25 Monaten gelöscht.

In einem Planspiel erfassen wir, wie im Raum gearbeitet wird. Wir speichern, welche Seiten und Abschnitte des Planspiels Sie öffnen, wann Sie ankamen und wie lange Sie blieben. Dazu kommen Ihre Züge, etwa ein geändertes Entscheidungsfeld oder eine freigegebene Periode. Die anderen Personen im Raum und die Spielleitung sehen außerdem, auf welcher Seite Sie gerade sind und ob Sie untätig geworden sind. Wir verarbeiten das im Auftrag der Organisation, die das Planspiel durchführt, damit ihre Spielleitung das Seminar leiten kann. Die Organisation ist dafür verantwortlich. Sie legt fest, ob die Spielleitung die Seitenaufrufe je Person oder nur je Unternehmen sieht, und sie informiert Sie über die Rechtsgrundlage. Wir selbst erhalten daraus nur Summen, die niemanden benennen, um das Planspiel zu verbessern. Das regelt der Auftragsverarbeitungsvertrag. Erfasst wird nur das Planspiel, nichts, was Sie sonst im Dienst tun. Die Seitenaufrufe löschen wir nach 365 Tagen, und alles davon wird mit Ihrem Konto gelöscht.

Wir verwenden nur unbedingt erforderliche Cookies sowie Präferenz-Einstellungen, die Sie aktiv wählen. Tracking- oder Werbe-Cookies verwenden wir nicht. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Haben wir Daten über Sie nicht von Ihnen, sondern aus einer öffentlichen Quelle, informieren wir Sie hier nach Art. 14 DSGVO. Verantwortlich ist die im Impressum genannte Stelle. Zweck ist die Marktbeobachtung in Intelligence. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir verarbeiten Name, berufliche Position, Arbeitgeber und den Zusammenhang, in dem sie veröffentlicht wurden. Quellen sind die im Eintrag genannte Veröffentlichung, Unternehmenswebsites, Stellenanzeigen, öffentliche Register und Pflichtveröffentlichungen. Ein Modell entwirft die Einträge, was die KI-Transparenzerklärung beschreibt. Empfänger sind unsere Kunden mit Zugang zu Intelligence und die unter Weitergabe genannten Dienstleister. Einträge speichern wir, solange die Marktbeobachtung sie braucht. Für Seitentexte gilt die oben genannte Frist. Sie haben die unten genannten Rechte, insbesondere auf Auskunft, Berichtigung, Löschung und Widerspruch. Eine Anfrage beantworten wir innerhalb von 30 Tagen. Jede Person einzeln zu benachrichtigen wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO). Deshalb informieren wir hier.

Wir nutzen Ihre Daten, um den Dienst und Ihr Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen sie außerdem, um mit Ihnen zu kommunizieren, Funktionen und Inhalte zu verbessern und Missbrauch und technische Probleme zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit für die Zukunft widerrufen. Wir verkaufen Ihre Daten nicht und trainieren keine KI-Modelle mit Ihren Inhalten. Wir treffen keine Entscheidung allein durch Automatik, die rechtliche Wirkung für Sie hat oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO). Wir bewerten keine einzelnen Personen.

Wir speichern Daten nur so lange, wie der genannte Zweck es erfordert. Danach nur so lange, wie das Gesetz es verlangt. Die Fristen stehen oben bei jeder Datenart. Löschen Sie Ihr Konto, löschen wir die zugehörigen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Inhalte, die Sie in eine Organisation eingebracht haben, bleiben bei dieser und unterliegen ihrer Entscheidung. Daten ohne Konto, etwa den Namen aus einem ausgewerteten Beitrag, löschen wir auf Verlangen, und sonst, wenn der Zweck wegfällt. Sie können jederzeit die Löschung Ihrer Daten verlangen.

Ihre Daten liegen auf Servern in Deutschland. Unsere Dienstleister für Hosting und E-Mail sitzen in der Europäischen Union. Für Funktionen mit einem KI-Modell nutzen wir OpenRouter Inc., New York, USA. OpenRouter erhält den jeweils verarbeiteten Text, etwa ein hochgeladenes Strategiedokument, die Strategie eines Unternehmens im Planspiel oder eine Frage an den Strategiefuchs. OpenRouter leitet den Text an den Anbieter des genutzten Modells weiter. Dieser Anbieter kann in den USA oder einem anderen Drittland sitzen. Wir lassen nur Anbieter zu, die den Text weder speichern noch zum Training nutzen. Die Übermittlung beruht auf den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). OpenRouter ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Wir stützen uns deshalb auf diese Klauseln und darauf, dass kein Anbieter den Text speichert. Welche Modelle wir derzeit nutzen, nennt die KI-Transparenzerklärung. Jede andere Übermittlung außerhalb der EU oder des Europäischen Wirtschaftsraums erfolgt nur mit den Garantien des Kapitels V der DSGVO.

Wir geben Daten an Dienstleister weiter, die sie in unserem Auftrag nach Art. 28 DSGVO verarbeiten. Für das Hosting ist das dataforest GmbH, Kriftel, Deutschland. Für den E-Mail-Versand ist das AhaSend B.V., Amsterdam, Niederlande. Für KI-Funktionen ist das OpenRouter Inc., New York, USA, mit den Anbietern der genutzten Modelle. Arbeiten Sie in einer Organisation, sehen deren Mitglieder Ihren Namen und das, was Sie dort einbringen, wie es die Nutzungsbedingungen beschreiben. Sonst geben wir Daten nur weiter, wenn das Gesetz es verlangt oder um unsere Rechte durchzusetzen. Für Werbung oder Analyse geben wir Ihre Daten nicht weiter.

Arbeiten Sie in einer Organisation, entscheidet diese über die Inhalte, die ihre Personen in den Dienst einbringen. Wir verarbeiten sie in ihrem Auftrag nach einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Benannte Personen unseres Teams können eine Organisation öffnen, um sie zu unterstützen, abzusichern und das Gebuchte einzurichten. Nur wer Organisationen verwaltet, kann deren Mitgliederliste sehen. Niemand aus unserem Team kann sich als Sie anmelden. Jeden solchen Zugriff protokollieren wir mit Person, Organisation, Zeitpunkt und Vorgang und bewahren das Protokoll 365 Tage auf. Die Administratoren einer Organisation können es auf deren Seite einsehen.

Transaktions-E-Mails, etwa Anmeldecodes und Einladungen, versendet für uns AhaSend B.V., Amsterdam, Niederlande. AhaSend verarbeitet Ihre E-Mail-Adresse in unserem Auftrag nach Art. 28 DSGVO und nur, um diese E-Mails zuzustellen. Eine E-Mail mit Anmeldecode nennt auch die IP-Adresse und den Zeitpunkt der Anfrage. So erkennen Sie eine Anfrage, die nicht von Ihnen stammt (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben speichern wir nicht, und AhaSend nutzt sie nur für die Zustellung. Details finden Sie im Auftragsverarbeitungsvertrag von AhaSend.

Dieselbe E-Mail nennt auch das Land, zu dem die IP-Adresse gehört. Wir ermitteln es mit einer Datenbank auf unserem eigenen Server. Die Adresse wird dafür nicht weitergegeben, und das Land wird nicht gespeichert. Die Datenbank ist die kostenlose Datenbank IP to Country Lite von DB-IP unter der Lizenz Creative Commons Namensnennung 4.0: IP-Geolokalisierung von DB-IP.

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Behörde an Ihrem Wohnort wenden. Um Ihre Rechte auszuüben, schreiben Sie an: privacy@techtropy.com.

Sie können jederzeit widersprechen, wenn wir Daten auf Grund unseres berechtigten Interesses verarbeiten (Art. 21 Abs. 1 DSGVO). Dafür genügt ein Grund, der sich aus Ihrer besonderen Situation ergibt. Das betrifft die Server-Logdateien, das E-Mail-Protokoll, die tägliche Aktivitätsmarke Ihres Kontos, die Seitenstatistik, den Strategiefuchs auf der Startseite und die Marktbeobachtung in Intelligence. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr. Nur wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder wenn die Daten der Durchsetzung oder Abwehr von Rechtsansprüchen dienen, dürfen wir fortfahren. Direktwerbung betreiben wir nicht. Für den Widerspruch genügt eine E-Mail an: privacy@techtropy.com.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Die Übertragung ist verschlüsselt. Die Anmeldung läuft über Einmalcodes statt Passwörter. Zugriff hat nur, wer ihn braucht, und jeder Zugriff unseres Teams wird protokolliert. Die Daten jeder Organisation sind getrennt. Die Maßnahmen beschreibt der Auftragsverarbeitungsvertrag.

Unsere Server stehen in Frankfurt, Deutschland, in Rechenzentren von dataforest GmbH, Kriftel, Deutschland. dataforest verarbeitet Daten in unserem Auftrag nach Art. 28 DSGVO. Die Rechenzentren sind nach SOC 2 Type II, SOC 1 ISAE 3402 Type II, TÜV Level 3, ISO 9001:2015, EMAS und ISO 50001 geprüft. Wie dataforest Daten verarbeitet, steht in der Datenschutzerklärung von dataforest.

Unser Dienst kann Links zu anderen Websites enthalten. Wir sind nicht für deren Datenschutzpraktiken verantwortlich.

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns und wir löschen sie.

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die Fassung mit dem oben genannten Datum. Über wesentliche Änderungen informieren wir angemeldete Personen im Dienst oder per E-Mail.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns unter: privacy@techtropy.com.