Datenschutz

1. Verantwortlicher und Kontakt

Neanora GmbH i.G.
Stallauer-Berg-Weg 11
83670 Bad Heilbrunn
Deutschland

Vertreten durch den Geschäftsführer Sebastian Manuel Rummel.
E-Mail für Kontakt und Datenschutzanfragen: info@neanora.com

2. Aufruf der Website und Hosting

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Für den technischen Betrieb werden auch Dienste von Cloudflare eingesetzt. Beim Abruf verarbeiten die Hosting- und Sicherheitsdienste insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Adresse, technische Angaben zu Browser und Betriebssystem sowie Verbindungs- und Fehlerdaten. Eine zuvor besuchte Seite wird nur übermittelt, soweit Ihr Browser diese Angabe mitsendet.

Diese Verarbeitung dient der Auslieferung der Seiten, der Betriebssicherheit, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem zuverlässig erreichbaren und sicheren Internetangebot.

OpenAI Ireland Ltd. ist der für Kunden im Europäischen Wirtschaftsraum vorgesehene Vertragspartner. OpenAI setzt Unterauftragsverarbeiter ein; die aktuelle Liste nennt Cloudflare, Ltd. für Webhosting und Inhaltsauslieferung. Informationen dazu finden Sie in den Sites-Bedingungen, den Sites-Datenschutzbedingungen zur Auftragsverarbeitung und der Liste der Unterauftragsverarbeiter.

3. Cookies, Schriften und eingebundene Inhalte

Unser Seitencode setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Wir binden keine Analyse- oder Werbedienste, Social-Media-Plugins, extern geladenen Schriften oder Videos ein. Schriften und Grafiken werden über dieselbe Website ausgeliefert.

Die Sicherheitsinfrastruktur der Hosting-Plattform kann Cookies zur Abwehr automatisierter oder missbräuchlicher Zugriffe einsetzen. Cloudflare beschreibt dafür unter anderem __cf_bm und cf_clearance. Solche Sicherheitsmechanismen dienen dem Schutz des angeforderten Angebots. Soweit eine Speicherung oder ein Zugriff hierfür unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zu Funktionen und Laufzeiten enthält die Cookie-Dokumentation von Cloudflare.

Die voreingestellte Sprache ergibt sich aus der aufgerufenen Domain. Über DE und EN können Sie die Sprache selbst wählen. Dafür verwenden wir keine Standortermittlung und speichern keine Sprachpräferenz.

4. Kontakt per E-Mail

Die Kontaktlinks öffnen Ihr E-Mail-Programm. Die Website enthält kein Kontaktformular. Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu bearbeiten. Für den E-Mail-Dienst verwenden wir Microsoft 365; dabei wird Microsoft Ireland Operations Limited als Dienstleister eingesetzt.

Geht es um die Anbahnung oder Durchführung eines Vertrags mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen oder der Kommunikation mit Ansprechpartnern eines Unternehmens stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Bearbeitung geschäftlicher Anfragen. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

5. Speicherdauer

Unser Websitecode führt keine eigene Besucherdatenbank und legt keine eigenen dauerhaften Zugriffsprotokolle an. Bei technischen Betriebs- und Sicherheitsdaten richtet sich die Speicherdauer nach der Erforderlichkeit für Auslieferung, Fehleranalyse und Missbrauchsabwehr sowie den Löschregeln der Hosting-Dienstleister. Sicherheitsvorfälle oder gesetzliche Pflichten können eine längere Aufbewahrung erforderlich machen.

Kontaktanfragen bewahren wir so lange auf, wie es für die Bearbeitung und den dazugehörigen Geschäftsvorgang erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Aufbewahrungspflichtige Geschäftsunterlagen werden nach Ablauf der jeweils anwendbaren gesetzlichen Frist gelöscht.

6. Empfänger und Verarbeitung außerhalb der EU

Empfänger sind die für Hosting, Sicherheit und E-Mail eingesetzten IT-Dienstleister sowie Personen, die bei uns mit der Bearbeitung Ihres Anliegens befasst sind. An Behörden oder andere Stellen werden Daten weitergegeben, soweit dies gesetzlich vorgeschrieben ist oder zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die Hosting-Infrastruktur ist international. Eine Verarbeitung ausschließlich in Deutschland oder der EU wird für diese Website nicht zugesagt; eine Verarbeitung insbesondere in den USA ist möglich. Die OpenAI-Datenschutzbedingungen sehen für Übermittlungen aus dem Europäischen Wirtschaftsraum EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission vor. Informationen zu den für Ihre Daten maßgeblichen Übermittlungen und Schutzmaßnahmen können Sie über die oben genannte Kontaktadresse anfordern.

Auch bei Microsoft 365 können Übermittlungen oder Zugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden, etwa bei Support- oder Sicherheitsmaßnahmen. Microsoft beschreibt die vertraglichen Schutzmaßnahmen in seinem Datenschutznachtrag für Produkte und Dienste und erläutert die verbleibenden Übermittlungen bei der EU Data Boundary.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@neanora.com.

8. Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig:

Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Beschwerde beim BayLDA

9. Bereitstellung der Daten

Technische Verbindungsdaten sind erforderlich, um die Website an Ihr Gerät auszuliefern. Die Kontaktaufnahme per E-Mail ist freiwillig; ohne die zur Bearbeitung erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht beantworten. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.