Datenschutzhinweise

Verantwortliche Stelle

Telefon

+49 151 25009676

E-Mail

info@hanscom.ai

Ansprechpartner für Datenschutz: Yi Han; Nutzen Sie für Datenschutzfragen und die Ausübung Ihrer Rechte die oben genannte E-Mail- oder Postadresse

Website und Hosting

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Geräteinformationen, Antwortstatus sowie gegebenenfalls die verweisende Seite; Dies dient der Auslieferung der Website, ihrer Verfügbarkeit und dem Schutz vor Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Webauftritt

Wir nutzen Amazon Web Services EMEA SARL, Luxemburg (AWS), für Hosting und technische Verarbeitung; Die statischen Inhalte liegen in Amazon S3 in Frankfurt (eu-central-1); Amazon CloudFront liefert sie über ein internationales Netzwerk aus; dabei können Verbindungsdaten auch außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeitet werden

In unserer Website-Konfiguration sind CloudFront-Standard- und Echtzeit-Zugriffsprotokolle, S3-Zugriffsprotokolle und API-Gateway-Zugriffsprotokolle nicht aktiviert; Technische Funktions- und Fehlerprotokolle des Anfrage-Backends werden 14 Tage gespeichert; Der Anwendungscode protokolliert weder Nachrichteninhalte noch E-Mail-Adressen oder unveränderte IP-Adressen; Betriebs- und Sicherheitsdaten der Dienstleister unterliegen ergänzend deren Auftragsverarbeitungsbedingungen

Cookies, Sprache und externe Inhalte

Die Website selbst setzt keine Cookies und verwendet weder Local Storage noch Session Storage; Ihre Sprachauswahl bleibt als Parameter in der Seitenadresse und in internen Links erhalten; Eine frühere Website-Version hat die Sprache lokal gespeichert; solche Altbestände können Sie über die Website-Daten Ihres Browsers löschen

Wir verwenden keine Analyse- oder Marketingdienste, Tracking-Pixel, extern geladenen Schriftarten, eingebetteten Karten oder Videos; Bilder werden über unsere Website ausgeliefert; für Text nutzen wir Systemschriften Ihres Geräts; Die AI-Motive sind statische Konzeptbilder; Die Website enthält keinen AI-Chat und übermittelt Ihre Eingaben nicht an ein AI-Modell

Anfragen und E-Mail

Wenn Sie uns per E-Mail oder über ein freigeschaltetes Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten, Ihr Unternehmen, das gewählte Thema, die Sprache, Ihre Nachricht und den zugehörigen Schriftverkehr, um Ihre Anfrage zu bearbeiten; Im Formular sind Name, Unternehmen, E-Mail-Adresse und Nachricht Pflichtangaben; ohne diese Angaben ist eine Formularanfrage nicht möglich; Die Angaben erfolgen freiwillig und sind keine Voraussetzung für den bloßen Website-Besuch

Bei Anfragen zu einem Vertrag mit Ihnen oder zu von Ihnen gewünschten vorvertraglichen Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO; Bei allgemeinen Anfragen oder der Kommunikation mit Beschäftigten eines Geschäftskunden gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte geschäftliche Kommunikation; Das Formular-Kontrollkästchen bestätigt die Kenntnisnahme dieser Hinweise und ist keine Einwilligung in Werbung

Ein freigeschaltetes Formular wird über AWS API Gateway und Lambda in Frankfurt verarbeitet und über Amazon SES an unser Firmenpostfach zugestellt; Wir führen keine zusätzliche Formulardatenbank mit Nachrichteninhalten; Unser E-Mail-Dienst ist Microsoft Exchange Online, bereitgestellt durch Microsoft Ireland Operations Limited, Irland; Dort werden Nachrichten einschließlich Absender, Empfänger, Betreff, Inhalt und technischen E-Mail-Daten verarbeitet und gespeichert; Zugriff erhalten nur hierfür befugte Personen und die eingesetzten Dienstleister, soweit dies für ihre Aufgaben erforderlich ist

Schutz vor missbräuchlichen Anfragen

Bei einem freigeschalteten Formular verwenden wir die IP-Adresse kurzfristig zur Bildung eines stundenweise wechselnden Hashwerts und zählen Anfragen, um Spam und Überlastung zu begrenzen; In Amazon DynamoDB werden nur dieser pseudonymisierte Schlüssel, Zähler und Ablaufzeit gespeichert, keine Nachrichten oder unveränderten IP-Adressen; Die Einträge werden 48 Stunden nach ihrer letzten Aktualisierung als abgelaufen markiert; die automatische AWS-Löschung erfolgt zeitversetzt, üblicherweise innerhalb weniger weiterer Tage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz des Kontaktwegs und der Systeme

Speicherdauer

Anfragen und Schriftverkehr speichern wir, solange dies zur Bearbeitung erforderlich ist; Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen; Dann beschränken wir die Verarbeitung auf diese Zwecke; Gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO; erforderliche Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO

Für aufbewahrungspflichtige Unterlagen gelten je nach Einordnung insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Abschlüsse (§ 257 HGB, § 147 AO); Die Frist beginnt grundsätzlich am Ende des betreffenden Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt; Nicht jede Kontaktanfrage ist automatisch eine solche Unterlage; Technische Fristen sind in den Abschnitten Hosting und Missbrauchsschutz genannt

Dienstleister und internationale Verarbeitung

AWS und Microsoft verarbeiten Daten auf Grundlage ihrer Auftragsverarbeitungsbedingungen; Dabei können verbundene Unternehmen und Unterauftragsverarbeiter eingesetzt werden; Trotz der gewählten AWS-Region können internationale Auslieferung, E-Mail-Übermittlung, Support und Sicherheitsbetrieb eine Verarbeitung außerhalb des EWR erfordern; Wir behaupten daher keine ausschließlich deutsche oder europäische Verarbeitung

Soweit Daten in Länder ohne einschlägigen Angemessenheitsbeschluss übermittelt werden, sehen die Dienstleister insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor; Einzelheiten und die Vertragsdokumente finden Sie unter den folgenden Links; Informationen oder eine Kopie der einschlägigen Garantien können Sie auch bei uns anfordern

• AWS-Auftragsverarbeitung und Standardvertragsklauseln
• Microsoft-Auftragsverarbeitungsbedingungen (DPA)

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18 und 20 DSGVO); Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; Wenden Sie sich dazu an unseren Datenschutzkontakt; Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt, auch kein entsprechendes Profiling

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO); Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Erfordernisse zur Rechtsverfolgung entgegenstehen

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes; Für unseren Unternehmenssitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: Postfach 3163, 65021 Wiesbaden

Kontakt zur hessischen Datenschutzaufsicht