Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Heinrich Traschütz, Emma-Geenen-Straße 9, 76829 Landau. Die vollständigen Angaben stehen im Impressum.

2. Zwei verschiedene Rollen

Das ist der wichtigste Punkt dieser Erklärung, weil er bestimmt, an wen Sie sich wenden müssen.

Für diese Website — customsuite.de, ihre Informationsseiten und die Anmeldung — sind wir Verantwortlicher im Sinne der DSGVO. Dafür gilt diese Erklärung unmittelbar.

Für die Daten, die Kundinnen und Kunden in Glassic verarbeiten — ihre Kontakte, Bewerber, Projekte, Nachrichten — sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist dort das jeweilige Unternehmen, das Glassic einsetzt. Wenn Sie Daten über sich vermuten, weil ein Unternehmen Sie in seinem Glassic führt, richten Sie Ihre Anfrage bitte an dieses Unternehmen; wir dürfen dessen Daten nicht eigenmächtig herausgeben oder löschen. Auf Weisung des Unternehmens wirken wir daran mit.

Mit jedem Kunden schließen wir vor der Nutzung einen Vertrag zur Auftragsverarbeitung.

3. Aufruf der Website

Beim Aufruf fallen technisch notwendige Daten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Sie werden benötigt, um die Seite auszuliefern und den Betrieb gegen Missbrauch zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb. Diese Protokolle werden nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt.

4. Cookies

Glassic setzt nur Cookies, die für den Betrieb nötig sind: ein Cookie für die Anmeldesitzung, eines für die gewählte Ansicht (hell oder dunkel) und eines für das gerade geöffnete Konto. Ohne sie könnten Sie sich nicht anmelden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich, und deshalb zeigen wir auch kein Cookie-Banner.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Tracker Dritter ein.

5. Konto und Nutzung der Anwendung

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Zugehörigkeit zu einer Organisation und die Angaben, die für Abrechnung und Betrieb nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Dazu kommen Protokolle darüber, wer wann welche Änderung vorgenommen hat — nötig, damit in einem gemeinsam genutzten System nachvollziehbar bleibt, wer etwas getan hat (Art. 6 Abs. 1 lit. f DSGVO).

Inhalte löschen wir, wenn das Konto endet, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Gelöschte Datensätze wandern zunächst in ein Archiv und werden erst danach endgültig entfernt, damit ein Versehen rückgängig gemacht werden kann.

6. Kontaktaufnahme

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

7. Künstliche Intelligenz

Teile von Glassic nutzen Sprachmodelle: Texte entwerfen, Zusammenfassungen schreiben, Vorschläge machen. Dafür wird der jeweils nötige Ausschnitt an den Anbieter des Modells übermittelt — nicht der gesamte Datenbestand. Die Anbieter sind unten im Abschnitt 9 genannt.

Die Inhalte werden dort nicht zum Training der Modelle verwendet. Vorschläge eines Modells werden nicht selbsttätig wirksam: was Folgen hat, entscheidet ein Mensch. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

8. Schriftarten

Teile der Anwendung laden Schriftarten von Google Fonts nach. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die einheitliche Darstellung. Seiten, die mit Glassic erstellt wurden, können je nach gewählter Schrift ebenfalls Schriften von dort laden.

9. Empfänger

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Die folgenden Dienste werden von Glassic tatsächlich aufgerufen:

• Hetzner Online GmbHDeutschland

  Server und Datenbank. Hier liegen alle Inhalte der Anwendung; die Datenbank läuft auf unserer eigenen Maschine, nicht bei einem Datenbankanbieter.

• Resend, Inc.USA

  Versand von E-Mails aus der Anwendung — Einladungen, Benachrichtigungen, Nachrichten an Kontakte. Wer eine eigene Absenderdomain mitbringt, kann einen eigenen Zugang hinterlegen; dann geht seine Post über sein Konto.

• Anthropic PBCUSA

  Die Sprachmodelle hinter den Assistenzfunktionen: Texte entwerfen, Zusammenfassungen, Vorschläge. Übermittelt wird, was für die jeweilige Aufgabe nötig ist. Anthropic nutzt diese Inhalte nicht zum Training.

• Google Ireland Ltd. / Google LLCIrland und USA

  Gemini-Modelle für einzelne Auswertungen, die Google-Ads-Schnittstelle für Kennzahlen und Verwaltung angebundener Werbekonten, sowie Schriftarten (Google Fonts), die beim Aufruf nachgeladen werden.

• Microsoft Ireland Operations Ltd.Irland

  Anbindung eines Microsoft-365-Postfachs, wenn ein Konto das einrichtet: Abruf und Versand von Nachrichten über Microsoft Graph.

• Twilio Inc.USA

  Telefonie-Funktionen, soweit ein Konto sie nutzt.

• DataForSEO LLCUSA

  Abruf von Suchmaschinendaten für die SEO-Auswertungen. Übermittelt werden Suchbegriffe und Domains, keine personenbezogenen Kontaktdaten.

• BacklinkedEuropäische Union

  Vermittlung und Abwicklung von Backlink-Buchungen, soweit ein Konto diese Funktion nutzt.

• OpenStreetMap Foundation / OpenFreeMapVereinigtes Königreich und Europäische Union

  Kartendarstellung und Umwandlung von Anschriften in Koordinaten. Dabei wird die Anschrift übermittelt, nach der gesucht wird.

Mit diesen Dienstleistern bestehen, soweit sie in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Übermittlung in Drittländer

Einige der oben genannten Anbieter sitzen in den USA. Dorthin übermittelte Daten unterliegen nicht demselben Schutzniveau wie in der EU; insbesondere können US-Behörden unter bestimmten Voraussetzungen Zugriff verlangen. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die im Impressum genannte Adresse. Bitte beachten Sie Abschnitt 2: Geht es um Daten, die ein Unternehmen in seinem Glassic führt, ist dieses Unternehmen Ihr Ansprechpartner.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für unseren Sitz ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung ändert — etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung.