Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Quavon UG (haftungsbeschränkt)

Langbehnstraße 39

83022 Rosenheim, Deutschland

E-Mail: privacy@enclessa.app

Datenschutzbeauftragter: nicht bestellt. Beim Anbieter sind weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und keine der Voraussetzungen des Art. 37 Abs. 1 DSGVO liegt vor. Datenschutzanfragen beantwortet der Anbieter unmittelbar.

Für die eigene Beziehung zu Ihnen ist Enclessa Verantwortlicher: für Ihr Konto, die Abrechnung, den Support-Schriftwechsel und diese Website.

Für alles, was Ihre Organisation in die Plattform einstellt — Nachrichten, Dateien, Zeiterfassung, Personaldaten — ist Enclessa Auftragsverarbeiter und handelt auf Weisung Ihrer Organisation. Verantwortlicher ist dann Ihre Organisation, und deren eigene Datenschutzinformation ist maßgeblich.

Beim Aufruf dieser Website verarbeitet der Server Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Ressource, Übertragungsmenge, Status der Anfrage, Referrer und User-Agent.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb, in der Fehlersuche und in der Abwehr von Angriffen. Die Zugriffsprotokolle werden weder an einen externen Protokolldienst übermittelt noch archiviert: sie liegen als Dateien auf dem Server und werden durch die laufende Rotation fortlaufend überschrieben. Dauerhaft vorgehalten wird nur, was zur Angriffsabwehr aus ihnen abgeleitet wird — etwa die zeitweise Sperrung einer auffälligen IP-Adresse —, und dies längstens 14 Tage; benötigen wir Protokolle zur Aufklärung eines konkreten Sicherheitsvorfalls, sichern wir die betroffenen Zeilen gesondert und löschen sie mit dem Abschluss der Aufklärung.

Die verwendeten Schriftarten werden beim Erstellen der Seiten mit ausgeliefert und lokal ausgeliefert; es entsteht keine Verbindung zu einem Schriftartendienst. Darüber hinaus lädt diese Website nur eine einzige Ressource von einem anderen Server: die Reichweitenmessung mit der Software Rybbit unter tracker.quavon.de, die Quavon selbst betreibt.

Rybbit setzt keine Cookies und speichert nichts auf Ihrem Endgerät: Es wird weder im lokalen Speicher noch im Sitzungsspeicher Ihres Browsers etwas abgelegt oder ausgelesen. Da damit kein Zugriff auf Ihre Endeinrichtung im Sinne des § 25 Abs. 1 TDDDG stattfindet, ist hierfür keine Einwilligung erforderlich; wir zeigen deshalb kein Einwilligungsbanner. Verarbeitet werden die aufgerufene Seite, die verweisende Seite (Referrer) sowie grobe technische Angaben zu Browser, Betriebssystem und Bildschirmgröße.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der statistischen Auswertung der Nutzung, um das Angebot zu verbessern. Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; die Kontaktdaten finden Sie im Impressum.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Support-Korrespondenz wird 24 Monate nach dem letzten Kontakt gelöscht, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht besteht.

Für die Nutzung von Enclessa verarbeiten wir Bestandsdaten: E-Mail-Adresse, Anzeigename, Benutzername, Sprache und Zeitzone sowie die Anmeldedaten in Form eines Passwort-Hashes und der Konfiguration einer Zwei-Faktor-Authentisierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags erforderlich ist.

Für die Anmeldung wird ein technisch notwendiges Cookie mit dem Namen enclessa_session gesetzt. Es ist an den Host Ihrer Organisation gebunden, für Skripte nicht lesbar (HttpOnly), nur über TLS übertragbar (Secure) und wird bei Anfragen von fremden Seiten nicht mitgesendet (SameSite=Strict). Es dient allein der Sitzungsverwaltung und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Daneben speichert der Dienst Folgendes auf Ihrem Endgerät, jeweils ohne Werbe- oder Auswertungszweck und jeweils nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil ohne diese Speicherung die von Ihnen angeforderte Funktion nicht erbracht werden kann:

Beim Betrieb des Dienstes fallen weitere Daten an, die für Sicherheit und Nachvollziehbarkeit erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Leistungserbringung gehören, und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsabwehr.

Wenn Sie Push-Benachrichtigungen aktivieren, übermitteln wir die Gerätekennung sowie Titel und Absenderzeile der Benachrichtigung an den Push-Dienst des Geräteherstellers, damit dieser die Nachricht zustellen kann. Bei Ende-zu-Ende-verschlüsselten Unterhaltungen enthält die Benachrichtigung keinen Nachrichtentext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der Freigabe auf Ihrem Gerät; die Erlaubnis können Sie dort jederzeit widerrufen.

Anrufe laufen über einen Medienserver, den wir selbst betreiben. Dabei werden Verbindungsdaten verarbeitet: Teilnehmer, Beginn und Ende, Gerätetyp und Netzwerkadressen der Verbindungsaufnahme. Medieninhalte werden nicht gespeichert, sofern die Aufzeichnung nicht ausdrücklich gestartet wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Direktnachrichten und verschlüsselte Gruppenunterhaltungen werden nach dem Messaging-Layer-Security-Standard (RFC 9420) verschlüsselt. Der Server speichert nur Geheimtext und hält keinen Schlüssel, mit dem sich dieser öffnen ließe.

Enclessa kann den Inhalt solcher Unterhaltungen deshalb weder einsehen noch gegenüber Dritten offenlegen — auch nicht auf behördliche Anordnung. Was verarbeitet wird, sind die zur Zustellung erforderlichen Metadaten: Absender, Empfängergruppe, Zeitpunkt und Größe.

Für kostenpflichtige Abonnements verarbeiten wir Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, gebuchte Plätze, Rechnungen und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Die Zahlungsabwicklung übernimmt Mollie B.V., Amsterdam, Niederlande. Mollie ist Zahlungsdienstleister und nicht Händler; Zahlungsmitteldaten wie Kartennummern werden dort verarbeitet und von Enclessa weder erhoben noch gespeichert.

Personenbezogene Daten werden an die nachstehenden Auftragsverarbeiter weitergegeben, jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dieselbe Liste bildet die Anlage des Vertrags zur Auftragsverarbeitung; sie wird an beiden Stellen gemeinsam gepflegt.

Der Companion ist das Modul, über das diese Installation ein Sprachmodell erreicht. Eine Organisation installiert es für sich; ohne diese Installation wird an keiner Stelle des Dienstes etwas an einen Modellanbieter übermittelt. Welcher Anbieter und welches Modell verwendet werden, benennt die Oberfläche; der Anbieter steht in der Liste in Abschnitt 11.

Ende-zu-Ende-verschlüsselte Unterhaltungen erreicht keine dieser Funktionen. Ihre Organisation kann darüber hinaus getrennt einstellen, ob Nachrichten-, Mail-, Datei- und Seiteninhalte mitgesendet werden dürfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber Ihrer Organisation als Verantwortlicher; Enclessa handelt insoweit als Auftragsverarbeiter und der Modellanbieter als weiterer Auftragsverarbeiter nach Art. 28 Abs. 4 DSGVO. Die Übermittlung in ein Drittland ist in Abschnitt 13 beschrieben. Die Inhalte werden nicht zum Training von Modellen verwendet.

Drei Funktionen greifen auf das Modell zu. Sie unterscheiden sich darin, wer sie auslöst:

Der Dienst wird in Deutschland betrieben. Die Inhalte, Dateien und Datenbanken der Plattform liegen ausschließlich in Rechenzentren in Deutschland und verlassen die Europäische Union nicht.

Eine Übermittlung in ein Drittland findet in drei Fällen statt. Erstens bei der Zustellung von Push-Benachrichtigungen, und dort nur im Umfang der in Abschnitt 7 genannten Daten; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, hilfsweise Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zweitens beim Versand von E-Mails, der über Mailserver in der Schweiz läuft; Grundlage ist insoweit der Angemessenheitsbeschluss der Europäischen Kommission für die Schweiz nach Art. 45 DSGVO.

Drittens beim KI-Assistenten nach Abschnitt 12, soweit Ihre Organisation ihn installiert hat: die dort genannten Inhalte werden an OpenAI Ireland Ltd., Dublin, übermittelt und auch in den Vereinigten Staaten verarbeitet. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit das aufnehmende Unternehmen zertifiziert ist.

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine Nachricht an privacy@enclessa.app. Anfragen werden unverzüglich, spätestens innerhalb eines Monats nach Eingang beantwortet (Art. 12 Abs. 3 DSGVO).

Richtet sich Ihre Anfrage auf Daten, die Ihre Organisation in die Plattform eingestellt hat, leiten wir sie an Ihre Organisation als Verantwortliche weiter und unterstützen diese bei der Beantwortung.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Anbieter zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, https://www.lda.bayern.de

Die Angabe der Konto- und Abrechnungsdaten ist für den Vertragsschluss erforderlich. Ohne sie kann der Dienst nicht bereitgestellt werden. Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten besteht nicht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der KI-Assistent nach Abschnitt 12 trifft keine Entscheidung: er schlägt Änderungen vor, und erst die Zustimmung eines Menschen führt sie aus.

Inhalte werden nicht zum Training von Modellen maschinellen Lernens verwendet.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum steht oben. Wesentliche Änderungen, die die Verarbeitung von Bestandskundendaten betreffen, werden zusätzlich per E-Mail angekündigt.