Datenschutz

I. Datenschutzerklärung für die Website teulu.de

1. Datenverarbeitung der Website

Diese Erklärung zur Datenverarbeitung informiert darüber, wie wir mit Ihren Daten umgehen. Sie richtet sich an alle Nutzenden unserer Website.

1.1 Art der personenbezogenen Daten und Zweck der Verarbeitung

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Wir führen keine Zugriffsprotokolle und werten diese Daten nicht aus; sie werden ausschließlich für die Dauer der Verbindung verarbeitet.

1.2 Grundlage der Verarbeitung

Die Verarbeitung der Verbindungsdaten erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

1.3 Hosting und Übermittlung personenbezogener Daten

Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, es ist für die Durchführung der Vertragsbeziehung notwendig. Unsere Website wird über Amazon Web Services (AWS) bereitgestellt; Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Inhalte werden in der AWS-Region Frankfurt (eu-central-1) gespeichert und über das Content Delivery Network Amazon CloudFront ausgeliefert. Dabei können Verbindungsdaten auch über CloudFront-Server außerhalb der EU verarbeitet werden. AWS ist nach dem EU-US Data Privacy Framework zertifiziert; zudem haben wir mit AWS einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln geschlossen.

1.4 Cookies

Unsere Website verwendet ein einziges, technisch notwendiges Cookie („lang“), das Ihre gewählte Sprache für ein Jahr speichert, damit Sie beim nächsten Aufruf zur richtigen Sprachversion geleitet werden. Dieses Cookie ist für die Bereitstellung des von Ihnen gewählten Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Weitere Cookies, Tracking- oder Analysedienste setzen wir auf der Website nicht ein. Verweise auf YouTube, Instagram, Facebook und LinkedIn sind einfache Links; beim Aufruf der Website werden keine Daten an diese Anbieter übermittelt.

1.5 Dauer der Datenverarbeitung

Verbindungsdaten werden nur für die Dauer der Auslieferung der Website verarbeitet und nicht gespeichert. Das Sprach-Cookie wird nach einem Jahr oder beim Löschen Ihrer Browser-Cookies entfernt. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, verarbeiten wir die Daten bis zu Ihrem Widerruf; im Falle einer vertraglichen Grundlage, bis der Vertrag beendet wurde und die gesetzlichen Aufbewahrungsfristen abgelaufen sind.

1.6 Ihre Rechte im Rahmen der Datenverarbeitung

Sie haben das Recht:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• Berichtigung unrichtiger / Vervollständigung Ihrer personenbezogenen Daten zu verlangen
• Löschung / Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen
• sich bei der Aufsichtsbehörde zu beschweren

Die Rechte können Sie durch eine entsprechende Mitteilung an datenschutz@finbalance.de ausüben.

1.7 Verantwortlichkeit

Verantwortlich für die Datenverarbeitung ist finBalance GmbH. Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter datenschutz@finbalance.de.

II. Datenschutzerklärung für die Webapplikation Teulu

1. Erklärung zur Datenverarbeitung | Webapplikation

Diese Erklärung zur Datenverarbeitung informiert darüber, wie wir mit Ihren Daten umgehen. Sie richtet sich an alle Nutzenden unserer Webapplikation Teulu.

1.1 Art der personenbezogenen Daten und Zweck der Verarbeitung

Im Rahmen einer Vertragsbeziehung verarbeiten wir Ihre allgemeinen personenbezogenen Daten wie beispielsweise Vornamen, Namen, Geburtstag, Geburtsort, Anschrift, E-Mail-Adresse sowie Telefonnummer. Diese Daten werden beispielsweise für die Abrechnung und Rechnungserstellung verwendet.

Im Rahmen der Nutzung unserer Plattform haben Nutzende die Möglichkeit, personenbezogene Daten besonderer Kategorien im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten) eigenständig hochzuladen und zu speichern.

Die Speicherung und Verwaltung dieser Daten erfolgt ausschließlich auf Veranlassung der Nutzenden und zu deren eigenen Zwecken. Wir verarbeiten diese Daten nicht inhaltlich, sondern stellen lediglich die technische Infrastruktur zur Verfügung.

In diesem Zusammenhang handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlich für die Verarbeitung der hochgeladenen Inhalte ist jeweils der Nutzer bzw. die Nutzerin.

1.2 Grundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt entweder auf Grundlage Ihrer Einwilligung, einer vertraglichen Beziehung, unseres berechtigten Interesses oder aufgrund einer gesetzlichen Verpflichtung, jeweils abhängig vom konkreten Anlass.

1.3 Übermittlung personenbezogener Daten

Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, es ist für die Durchführung der Vertragsbeziehung notwendig. Unsere Applikation wird bei Amazon Web Services EMEA SARL, Niederlassung Deutschland, Marcel-Breuer-Str. 12, 80807 München gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.

1.4 Dauer der Datenverarbeitung

Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, verarbeiten wir diese bis zu Ihrem Widerruf. Sollte die Verarbeitung aufgrund eines berechtigten Interesses erfolgen, löschen wir Ihre Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle einer vertraglichen Grundlage verarbeiten wir Ihre Daten, bis der Vertrag beendet wurde und die gesetzlichen Aufbewahrungsfristen abgelaufen sind.

1.5 Ihre Rechte im Rahmen der Datenverarbeitung

Sie haben das Recht:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• Berichtigung unrichtiger / Vervollständigung Ihrer personenbezogenen Daten zu verlangen
• Löschung / Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen
• sich bei der Aufsichtsbehörde zu beschweren

Die Rechte können Sie durch eine entsprechende Mitteilung an datenschutz@finbalance.de ausüben.

1.6 Verantwortlichkeit

Verantwortlich für die Datenverarbeitung ist finBalance GmbH. Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter datenschutz@finbalance.de.

1.7 Sicherheitsmaßnahmen und Dokumentationssysteme

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

2. Erklärung zur Datenverarbeitung | Brevo

Wir nutzen den Dienst Brevo für den Versand der E-Mails. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation) bzw. — sofern eine Einwilligung erforderlich ist — Art. 6 Abs. 1 lit. a DSGVO.

2.1 Art der personenbezogenen Daten und Zweck der Verarbeitung

Um über unseren Service insbesondere im initialen Testzeitraum per E-Mail zu informieren, speichern wir die E-Mail-Adresse des Kunden sowie Vor- und Nachname.

2.2 Dauer der Speicherung

Ihre Daten werden gespeichert, solange Sie unseren Service abonniert haben. Sobald Sie sich abmelden, werden Ihre Daten aus unserem System und aus dem System von Sendinblue GmbH gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.3 Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie sich vom Service abmelden.

2.4 Datenweitergabe und Auftragsverarbeitung

Wir haben mit Sendinblue GmbH einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen. Damit wird sichergestellt, dass Sendinblue GmbH die Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

2.5 Widerruf der Einwilligung

Sie können die Einwilligung zur Speicherung und Verarbeitung Ihrer Daten jederzeit widerrufen, indem Sie sich über den Abmelde-Link in den E-Mails abmelden oder uns eine entsprechende Nachricht zukommen lassen. Nach dem Widerruf werden Ihre Daten unverzüglich gelöscht.

Weitere Informationen zur Datenverarbeitung durch Sendinblue GmbH finden Sie in der Datenschutzerklärung von Sendinblue GmbH (Produktname ist Brevo) unter: https://www.brevo.com/de/datenschutz-uebersicht/

3. Erklärung zur Datenverarbeitung | Stripe

Wir nutzen den Zahlungsdienstleister Stripe zur Abwicklung von Zahlungen. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

3.1 Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zum Zweck der Abwicklung von Zahlungen, der Abrechnung, der Buchhaltung sowie zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen.

3.2 Erhobene Daten

Im Rahmen der Zahlungsabwicklung verarbeitet Stripe insbesondere folgende personenbezogene Daten:

• Name und Vorname
• E-Mail-Adresse
• Rechnungs- und ggf. Lieferadresse
• Zahlungsmitteldetails wie IBAN, Kreditkartennummer oder PayPal-Nutzer

Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkarten- oder Kontonummern), sondern erhalten von Stripe lediglich die für Abrechnung und Buchhaltung erforderlichen Informationen.

3.3 Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung sowie Betrugsprävention)

3.4 Datenweitergabe und Auftragsverarbeitung

Stripe verarbeitet personenbezogene Daten teilweise als Auftragsverarbeiter in unserem Auftrag und teilweise als eigenständig Verantwortlicher, insbesondere im Zusammenhang mit gesetzlichen Verpflichtungen (z. B. Betrugsprävention, regulatorische Anforderungen der Zahlungsnetzwerke).

Eine Übermittlung personenbezogener Daten in Drittländer (z. B. USA) kann erfolgen. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Einsatz von EU-Standardvertragsklauseln.

3.5 Dauer der Speicherung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Abwicklung der Zahlung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Steuer- und handelsrechtlich relevante Daten werden entsprechend den gesetzlichen Vorgaben aufbewahrt. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/privacy

4. Erklärung zur Datenverarbeitung | KI-gestützte Textextraktion

Nutzende können in den Einstellungen die automatisierte Textextraktion aus hochgeladenen Dokumenten aktivieren. Diese Funktion ist standardmäßig deaktiviert und wird ausschließlich nach ausdrücklicher Einwilligung der Nutzenden bereitgestellt. Ohne aktive Einwilligung werden keine Inhalte an ein KI-Modell übergeben; die Eingabe der Daten erfolgt in diesem Fall manuell.

4.1 Zweck und Funktionsweise

Nach Aktivierung werden die Seiten eines hochgeladenen Dokuments als Bild zusammen mit einer Beschreibung des Dokumenttyps sowie ggf. ergänzenden Hinweisen an ein KI-Modell übergeben. Das Modell liest den enthaltenen Text aus und überträgt ihn in die entsprechenden Formularfelder. Zweck der Verarbeitung ist die automatisierte Erfassung der Dokumentinhalte, damit Nutzende diese nicht manuell eingeben müssen. Die extrahierten Daten werden den Nutzenden im Formular angezeigt und können jederzeit geprüft, geändert oder gelöscht werden. Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO finden nicht statt.

4.2 Art der personenbezogenen Daten

Verarbeitet werden die Inhalte der von den Nutzenden hochgeladenen Dokumente. Diese können allgemeine personenbezogene Daten sowie – sofern von den Nutzenden hochgeladen – besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten) enthalten.

4.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der Einwilligung der Nutzenden gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird durch die Aktivierung der Funktion in den Einstellungen erteilt.

4.4 Eingesetzter Dienst und Auftragsverarbeitung

Für die Textextraktion nutzen wir den Dienst Amazon Bedrock der Amazon Web Services EMEA SARL, Niederlassung Deutschland, Marcel-Breuer-Str. 12, 80807 München. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. AWS speichert die übergebenen Inhalte nicht, gibt sie nicht an die Anbieter der zugrundeliegenden KI-Modelle weiter und verwendet sie nicht zum Training oder zur Verbesserung der KI-Modelle. Die für die Extraktion eingesetzten Modelle können technisch ausgetauscht werden; die vorstehenden Grundsätze gelten dabei unverändert fort.

4.5 Ort der Verarbeitung

Die Verarbeitung durch Amazon Bedrock erfolgt innerhalb der Europäischen Union. Wir setzen hierfür ein auf die EU beschränktes Verarbeitungsprofil ein, sodass die Inhalte ausschließlich in AWS-Regionen innerhalb der Europäischen Union verarbeitet werden.

4.6 Speicherung und Verschlüsselung

Die in der Teulu-Plattform gespeicherten Dokumente und extrahierten Daten werden verschlüsselt abgelegt. Der Zugriff auf die Inhalte ist nur über die Anwendung mit dem jeweiligen Nutzerzugang möglich.

4.7 Dauer der Speicherung

Die im Rahmen der Extraktion an den KI-Dienst übergebenen Inhalte werden ausschließlich für den unmittelbaren Auslesevorgang verarbeitet und vom KI-Dienst nicht gespeichert. Nach Abschluss der Extraktion verbleiben dort keine Inhalte. Die in der Teulu-Plattform gespeicherten Dokumente und extrahierten Daten werden gespeichert, solange dies für die Nutzung der Plattform erforderlich ist bzw. bis die Nutzenden diese löschen.

4.8 Widerruf der Einwilligung

Die Nutzenden können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem sie die Funktion in den Einstellungen deaktivieren. Eine Übergabe von Inhalten an ein KI-Modell erfolgt nur beim Hochladen eines Dokuments und nur bei aktivierter Funktion. Nach dem Widerruf werden bei künftigen Uploads keine Inhalte mehr an ein KI-Modell übergeben. Bereits extrahierte und gespeicherte Daten bleiben hiervon unberührt und können von den Nutzenden jederzeit geändert oder gelöscht werden.