Datenschutzbestimmungen (Gültig ab 01.01.2027)

Stand: 1. Januar 2027.

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitung ist die isento GmbH (nachfolgend als „wir“ oder „uns“ bezeichnet).

I. Allgemeine Angaben

1. Unsere Kontaktdaten

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an

isento GmbH
Ostendstraße 242
DE-90482 Nürnberg
Telefon: +49 (0) 911 – 21 77 38 70
E-Mail: info@isento.de
Web: www.isento.de

2. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

3. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, E-Mail-Versand, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Bestellabwicklung, Buchhaltung und Abrechnung oder Marketingmaßnahmen. Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberatungs-/Wirtschaftsprüfungsgesellschaft oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen.

4. Datenübermittlung in Drittländer

Unsere Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in Drittländern als geeignete Garantien die EU-Standarddatenschutzklauseln.

5. Verarbeitung bei der Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

6. Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

• Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
• Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
• Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
• Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständige Aufsichtsbehörde für die isento GmbH ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

7. Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

8. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

Jörg ter Beek
Cortina Consult GmbH
Hafenweg 24, 48155 Münster
www.cortina-consult.com
E-Mail: dsb.isento@cortina-consult.de

II. Datenverarbeitung auf unserer Website

Bei der Nutzung der Website erfassen wir Informationen, die Sie selbst bereitstellen. Außerdem werden während Ihres Besuchs auf der Website automatisch bestimmte Informationen über Ihre Nutzung der Website durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.

1. Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/-version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer-URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode (sogenannte Logfiles).

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden nach sieben Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung Ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.

2. Kontaktmöglichkeiten und Anfragen

Unsere Website enthält Kontaktformulare, über welche Sie uns Nachrichten schicken können. Der Transfer Ihrer Daten erfolgt dabei verschlüsselt. Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihres Anliegens erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihr Anliegen nicht bearbeiten können. Die Bereitstellung von weiteren Daten erfolgt freiwillig. Sie können uns alternativ auch über die Kontakt-E-Mail eine Nachricht schicken. Wir verarbeiten die Daten zu dem Zweck, Ihre Anfrage zu beantworten.

Supportanfragen, die über ein Supportformular innerhalb der TRYB-Plattform übermittelt werden, werden zur Bearbeitung als Ticket in Jira Service Management von Atlassian Cloud verarbeitet. Dabei werden die in der Anfrage enthaltenen Kontakt-, Account- und Supportinformationen sowie gegebenenfalls die zur Fehleranalyse erforderlichen technischen Angaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage die Durchführung des Vertrags betrifft, und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Supportanfragen sowie der Sicherstellung der Funktionsfähigkeit und Sicherheit von TRYB.

Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, ist Art. 6 Abs. 1 Buchst. b DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f DSGVO.

3. Registrierung

Um die TRYB-Plattform und ihre Funktionen zu nutzen, ist eine Registrierung erforderlich. Die erforderlichen Angaben zur Registrierung sind aus der Eingabemaske ersichtlich. Die Bereitstellung der Informationen, die als Pflichtangaben gekennzeichnet sind, ist zwingend erforderlich, damit die Registrierung abgeschlossen werden kann. Die bereitgestellten Daten werden zum Zweck der Leistungserbringung verarbeitet.

Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.

4. Bestellungen

Soweit Sie ein Produkt über unsere Website bestellen, verarbeiten wir personenbezogene Daten ausschließlich zur Vertragsabwicklung bzw. um Ihnen das bestellte Produkt bereitstellen zu können. Wir verarbeiten im Rahmen des Buchungs- oder Bestellprozesses nur die Daten, die Sie selbst in der Eingabemaske angegeben haben sowie gegebenenfalls Zahlungsinformationen. Rechtsgrundlage für die Verarbeitung ist jeweils Art. 6 Abs. 1 Buchst. b DSGVO. Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihrer Buchung oder Bestellung erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihre Buchung oder Bestellung nicht bearbeiten können.

5. Zahlungsdienstleister

Stripe und über Stripe angebotene Zahlungsmethoden

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd. (Irland, EU) als Zahlungsdienstleister. Abhängig von der Verfügbarkeit und der Auswahl des Kunden können über Stripe insbesondere Kredit- und Debitkarten, Apple Pay, Google Pay und PayPal als Zahlungsmethoden angeboten werden.

Wir übermitteln die für die Zahlungsabwicklung erforderlichen Daten an Stripe, soweit dies zur Durchführung des Zahlungsvorgangs erforderlich ist. Stripe verarbeitet Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung. Bei Auswahl einer über Stripe angebotenen Zahlungsmethode können Zahlungsdaten außerdem an den jeweiligen Anbieter dieser Zahlungsmethode übermittelt und von diesem nach dessen eigenen Datenschutzbestimmungen verarbeitet werden. Rechtsgrundlage für die Übermittlung und Verarbeitung zur Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Darüber hinaus kann Stripe als Zahlungsinstitut verpflichtet sein, bestimmte personenbezogene Daten zur Identitätsprüfung sowie zur Betrugs- und Geldwäscheprävention zu verarbeiten und aufzubewahren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen gesetzlichen Verpflichtungen.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy

Für die Verarbeitung durch den jeweils ausgewählten Zahlungsanbieter gelten ergänzend dessen Datenschutzbestimmungen.

6. Nutzung der TRYB-Plattform und KI-Modelltraining

a) Zweck und Umfang der Verarbeitung

TRYB ist eine cloudbasierte Plattform zur Erstellung, Konfiguration und Durchführung von Trainings für KI-Modelle, insbesondere im Bereich des Supervised Learning und Reinforcement Learning.

Zur Bereitstellung der Plattform und zur Durchführung von Trainings verarbeiten wir insbesondere:

• Bestands- und Kontaktdaten des Nutzers, insbesondere Name, E-Mail-Adresse, Benutzerkennung und Accountdaten;
• Vertrags-, Abrechnungs- und Zahlungsdaten, soweit diese für die Bereitstellung kostenpflichtiger Funktionen erforderlich sind;
• vom Nutzer oder im Auftrag des Nutzers hochgeladene Bilddaten, Dateien, Annotationen und sonstige Trainingsdaten;
• technische Trainings-IDs sowie Projekt-, Konfigurations- und Protokolldaten;
• technische Betriebs-, Sicherheits- und Performance-Daten, insbesondere Fehlermeldungen, Laufzeit- und Ressourcendaten sowie Trainingsmetriken.

Die Trainingsdaten stammen aus dem Upload durch den Nutzer oder durch andere zur Nutzung eines Projekts berechtigte Personen.

Die Verarbeitung dient der Einrichtung und Verwaltung von Benutzerkonten, der Vertragsdurchführung, der Bereitstellung und Sicherung der Plattform, der Durchführung von KI-Trainings sowie der Fehleranalyse, Qualitätssicherung und technischen Weiterentwicklung von TRYB.

b) Rechtsgrundlagen und datenschutzrechtliche Rollen

Die Verarbeitung von Bestands-, Vertrags-, Zahlungs- und Accountdaten erfolgt zur Durchführung des Nutzungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit isento für Geschäftskunden personenbezogene Trainingsdaten weisungsgebunden verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Der jeweilige Geschäftskunde bleibt in diesem Fall für die Rechtmäßigkeit der Bereitstellung und Verarbeitung der Trainingsdaten verantwortlich.

Soweit Trainingsbilder oder andere Trainingsdaten personenbezogene Daten Dritter enthalten, insbesondere Abbildungen identifizierbarer Personen, ist der Nutzer beziehungsweise der verantwortliche Kunde dafür verantwortlich, dass für die Verarbeitung eine Rechtsgrundlage nach der DSGVO besteht und die erforderlichen Informationspflichten erfüllt werden.

Die Verarbeitung technischer Protokoll-, Sicherheits- und Performance-Daten erfolgt, soweit sie nicht zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit von TRYB, der Fehleranalyse, der Kapazitätsplanung sowie der technischen Weiterentwicklung der Plattform.

c) Infrastruktur, Trainingsregionen und Empfänger

Die Plattformanwendung TRYB wird bei Hetzner Online GmbH, Deutschland, gehostet. Hetzner stellt die Hosting-Infrastruktur für die Plattform bereit und erhält keinen direkten Zugriff auf die in Google Cloud gespeicherten Bild- und Trainingsdaten.

Für die Durchführung von KI-Trainings sowie die Speicherung von Bild- und Trainingsdaten setzen wir Google Cloud ein. Als Auftragsverarbeiter ist Google Cloud EMEA Limited, Irland, eingebunden. Je nach gewählter Trainingsregion können dabei auch mit Google verbundene Unternehmen, insbesondere Google LLC, USA, Zugriffsmöglichkeiten im Rahmen der Leistungserbringung haben.

Je nach gewählter Trainingsregion können Bild- und Trainingsdaten insbesondere in folgenden Google-Cloud-Regionen verarbeitet werden:

• innerhalb der Europäischen Union: europe-west4 (Niederlande);
• im Vereinigten Königreich: europe-west2 (London);
• in den Vereinigten Staaten von Amerika: us-central1, us-east1, us-east4 und us-west1.

Standardmäßig können Trainings unter Einsatz internationaler Rechenressourcen durchgeführt werden. Nutzer können im Profil oder auf Ebene ihrer Organisation durch eine ausdrückliche Auswahl festlegen, dass ihre Bild- und Trainingsdaten ausschließlich in Regionen innerhalb der Europäischen Union verarbeitet werden. Bei aktivierter EU-Beschränkung werden für die betreffenden Trainings keine Regionen außerhalb der Europäischen Union eingesetzt. Die konkrete Trainingsregion wird nicht für jeden einzelnen Trainingslauf verbindlich angezeigt. Verfügbarkeit, Trainingsdauer und technische Leistungsfähigkeit können je nach gewählter Verarbeitungsoption abweichen.

Neben Google Cloud setzen wir für einzelne Trainings Amazon Web Services EMEA SARL, Luxemburg, als alternative Cloud-Infrastruktur ein. AWS wird ausschließlich in Regionen innerhalb der Europäischen Union eingesetzt. Eine Verarbeitung von Bild- und Trainingsdaten in AWS-Regionen außerhalb der Europäischen Union findet nicht statt.

d) Datenübermittlungen in Drittländer

Die Verarbeitung in der Region europe-west2 erfolgt im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Die Verarbeitung kann daher auf dieser Grundlage erfolgen.

Soweit Daten in den Vereinigten Staaten verarbeitet werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO. Google LLC ist hierfür zertifiziert.

Ergänzend sind im Google Cloud Data Processing Addendum die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vorgesehen. Diese dienen als zusätzliche Garantie, insbesondere falls der Angemessenheitsbeschluss nicht mehr anwendbar sein sollte.

Soweit AWS für einzelne Trainings eingesetzt wird, findet die Verarbeitung ausschließlich in Regionen innerhalb der Europäischen Union statt. Eine Übermittlung von Bild- und Trainingsdaten in Drittländer erfolgt hierbei nicht.

Eine Kopie der einschlägigen Standardvertragsklauseln kann bei der isento GmbH unter den in Abschnitt I.1 genannten Kontaktdaten angefordert werden.

e) Schutzmaßnahmen

Bei der Durchführung von Trainings werden nur die für den jeweiligen Trainingslauf erforderlichen Projekt- und Trainingsdaten verarbeitet. Personenbezogene Stammdaten der Nutzer, insbesondere Name und E-Mail-Adresse, werden nicht an die Trainingsumgebung übermittelt.

Die Übertragung erfolgt verschlüsselt. Trainingsdaten werden verschlüsselt gespeichert. Für Trainingsläufe werden projektbezogene, zeitlich begrenzte Recheninstanzen eingesetzt, die nach Abschluss des jeweiligen Trainingslaufs gelöscht werden.

Wir setzen technische und organisatorische Maßnahmen ein, um den Zugriff auf Trainingsdaten auf berechtigte Personen und Systeme zu beschränken. Dazu gehören insbesondere Zugriffskontrollen, projektbezogene Berechtigungen, Protokollierung und Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

f) Speicherdauer und Löschung

Account-, Vertrags- und Abrechnungsdaten speichern wir für die Dauer des Nutzungsverhältnisses sowie darüber hinaus, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Kostenpflichtige Inhalte und Daten können nach Beendigung eines Abonnements noch für eine Karenzzeit von 14 Tagen gespeichert bleiben. Nach Ablauf dieser Frist können die betroffenen Inhalte und Daten nach Maßgabe der Produktfunktionen gelöscht werden. Inhalte, die anderen Nutzern oder Organisationen zugeordnet sind, insbesondere in gemeinsam genutzten Projekten, bleiben hiervon unberührt.

Trainingsdaten auf projektbezogenen Trainingsinstanzen werden nach Abschluss des jeweiligen Trainingslaufs gelöscht. Nach Ablauf des Abrechnungszeitraums, zu dem die Kündigung wirksam wird, werden Modelle, Modellgewichte, Checkpoints, Trainingsbäume, Trainingsberichte und sonstige Trainingsartefakte, deren Owner der jeweilige Nutzer ist, nach Ablauf der Karenzzeit zusammen mit den übrigen diesem Nutzer zugeordneten Daten gelöscht. Hiervon unberührt bleiben Inhalte und Artefakte, die anderen Nutzern oder Organisationen zugeordnet sind, insbesondere in gemeinsam genutzten Projekten.

Soweit personenbezogene Daten nach Maßgabe dieser Datenschutzhinweise oder der Vertragsbedingungen gelöscht werden, können sie noch in technisch erforderlichen Sicherungskopien enthalten sein. Sicherungskopien werden ausschließlich zur Wiederherstellung und Sicherung der Systeme verwendet und nach einem rollierenden Sicherungskonzept spätestens innerhalb von 30 Tagen überschrieben oder gelöscht.

Eine Wiederherstellung einzelner bereits regulär gelöschter Inhalte aus Sicherungskopien erfolgt nicht. Werden Daten im Rahmen einer Systemwiederherstellung erneut verfügbar, werden sie entsprechend dem geltenden Löschkonzept erneut gelöscht.

g) Folgen der Nichtbereitstellung

Die Bereitstellung der für die Registrierung, Vertragsdurchführung und Durchführung eines Trainings erforderlichen Daten ist notwendig, um TRYB und die jeweilige Trainingsfunktion nutzen zu können. Ohne diese Daten kann ein Benutzerkonto gegebenenfalls nicht eingerichtet oder ein KI-Training nicht durchgeführt werden.

h) Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO

Im Rahmen der Bereitstellung von TRYB findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO statt, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt.

i) Sicherheitsprüfungen hochgeladener Inhalte

Zur Sicherung von TRYB und zum Schutz unserer Nutzer prüfen wir hochgeladene Dateien und Trainingsdaten automatisiert auf Schadcode, Malware und sonstige technische Sicherheitsrisiken. Die Verarbeitung erfolgt, soweit sie für die Bereitstellung und sichere Nutzung der Plattform erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Integrität und Verfügbarkeit unserer Systeme sowie im Schutz vor Missbrauch.

Eine automatisierte und flächendeckende Bewertung hochgeladener Inhalte auf pornografische, gewaltbezogene, extremistische oder sonstige inhaltlich unzulässige Inhalte findet nicht statt.

Liegen konkrete Hinweise auf eine rechtswidrige oder vertragswidrige Nutzung vor, können wir die betroffenen Inhalte im Einzelfall prüfen. Dies dient der Durchsetzung unserer Nutzungsbedingungen, der Verhinderung rechtswidriger Nutzung sowie dem Schutz von Nutzern, Dritten und unserer Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei einem bestätigten Verstoß können Inhalte entfernt sowie der Zugriff auf Projekte oder Benutzerkonten nach Maßgabe der Nutzungsbedingungen eingeschränkt oder gesperrt werden. Gesetzliche Pflichten zur Meldung oder Weitergabe an zuständige Stellen bleiben unberührt.

7. Cookies

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien („Cookies“). Bei Cookies handelt es sich um kleine Datensätze, die durch Ihren Browser gespeichert werden, wenn Sie eine Webseite besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch Webserver wiedererkannt werden. Sie haben durch Ihren Browser die volle Kontrolle über die Verwendung von Cookies. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen.

Die Verwendung von Cookies ist zum Teil für den Betrieb unserer Website technisch notwendig und damit ohne die Einwilligung des Nutzers zulässig. Außerdem verwenden wir möglicherweise Cookies, um besondere Funktionen und Inhalte anzubieten sowie zu Analyse- und Marketingzwecken. Darunter können auch Cookies von Drittanbietern (sog. Third Party Cookies) sein. Solche technisch nicht notwendigen Cookies verwenden wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG und ggf. Art. 6 Abs. 1 Buchst. a DSGVO.

III. Datenverarbeitung auf unseren Social-Media-Seiten

Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten. Hierdurch möchten wir weitere Möglichkeiten zur Information über unser Unternehmen und zum Austausch bieten. Unser Unternehmen verfügt über Unternehmensseiten auf den folgenden Social-Media-Plattformen:

• Instagram
• LinkedIn

Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Ihres Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.

1. Besuch einer Social-Media-Seite

a) Instagram

Bei dem Besuch unserer Instagram-Seite, über die wir unser Unternehmen oder einzelne Produkte aus unserem Angebot darstellen, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Meta Platforms Ireland Limited (Irland, EU). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie unter https://www.facebook.com/privacy/explanation. Meta bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads.

Meta stellt uns für unsere Instagram-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Meta und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Nutzer-Profilen, die mit unserer Instagram-Seite interagieren, zuordnen. Wir haben mit Meta eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Meta abgeschlossene Vereinbarung erhalten Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. In Bezug auf diese Datenverarbeitungen haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu „Ihre Rechte“) auch gegenüber Meta geltend zu machen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/privacy/explanation.

Bitte beachten Sie, dass gemäß den Meta-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländern verarbeitet werden. Meta überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

b) LinkedIn

Für die Verarbeitung personenbezogener Daten bei dem Besuch unserer LinkedIn-Seite ist grundsätzlich die LinkedIn Ireland Unlimited Company (Irland, EU) allein Verantwortliche. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch LinkedIn erhalten Sie unter https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, dieser Seite folgen oder sich mit der Seite beschäftigen, verarbeitet LinkedIn personenbezogene Daten, um uns in anonymisierter Form Statistiken und Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. Seiten-Insights). Hierzu verarbeitet LinkedIn insbesondere solche Daten, die Sie LinkedIn bereits über die Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z. B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus. Darüber hinaus wird LinkedIn Informationen darüber verarbeiten, wie Sie mit unserer LinkedIn-Unternehmensseite interagieren, z.B. ob Sie Follower:in unserer LinkedIn-Unternehmensseite sind. Mit den Seiten-Insights stellt LinkedIn uns keine personenbezogenen Daten von Ihnen zur Verfügung. Wir haben nur auf die zusammengefassten Seiten-Insights Zugriff. Auch ist es uns nicht möglich, über die Informationen der Seiten-Insights Rückschlüsse zu einzelnen Mitgliedern zu ziehen. Diese Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights erfolgt durch LinkedIn und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer LinkedIn-Unternehmensseite auszuwerten und unsere Unternehmensseite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

Wir haben mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und LinkedIn festgelegt ist. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum.

Bitte beachten Sie, dass gemäß den LinkedIn-Datenschutzrichtlinien personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländern verarbeitet werden. LinkedIn überträgt personenbezogene Daten dabei nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

c) YouTube

Bei dem Besuch unserer YouTube-Seite, über die wir unser Unternehmen in oder mit Videos präsentieren, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortliche für diese Verarbeitung personenbezogener Daten ist die Betreibergesellschaft von YouTube, namentlich Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Durch jeden Aufruf einer der Einzelseiten dieser Website, die durch den Dienstleister für uns betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Website durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Website die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet. YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Website besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Website gleichzeitig bei YouTube eingeloggt ist, dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Website aus ihrem YouTube-Account ausloggt.

Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://policies.google.com/privacy?hl=de&gl=de abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.

Auf Smartphones und Tablets werden die vorgenannten Services häufig nicht durch Plugins umgesetzt, sondern durch eine geräteinterne „Teilen“-Funktion. Entsprechend dessen Einstellungen können Informationen auch an weitere Social-Media-Dienstleister gegeben werden. Bitte entnehmen Sie Details hierzu Ihren Geräteinformationen.

2. Kommentare und Direktnachrichten

Wir verarbeiten außerdem Informationen, die Sie uns über unsere Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Diese Verarbeitungen durch uns erfolgen als allein Verantwortlicher. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 Buchst. c DSGVO).

IV. Weitere Datenverarbeitung

1. Kontaktaufnahme per E-Mail

Wenn Sie uns über die angegebene Kontakt-E-Mail eine Nachricht schicken, werden wir die übermittelten Daten zu dem Zweck verarbeiten, Ihre Anfrage zu beantworten. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

2. Kund:innen- und Interessiertendaten

Wenn Sie als Kund:in oder Interessent:in mit unserem Unternehmen in Kontakt treten, verarbeiten wir Ihre Daten zur Begründung oder Durchführung der Vertragsbeziehung im dafür erforderlichen Umfang. Dazu gehört regelmäßig die Verarbeitung der uns bereitgestellten personenbezogenen Stamm-, Vertrags- und Zahlungsdaten sowie Kontakt- und Kommunikationsdaten unserer Ansprechpartner:innen bei gewerblichen Kund:innen und Geschäftspartner:innen. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 Buchst. b DSGVO.

Außerdem verarbeiten wir Kund:innen- und Interessiertendaten zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f DSGVO und dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über unsere Angebote zu informieren.

Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst. a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 Buchst. c DSGVO).

3. Verwendung der E-Mail-Adresse zu Marketingzwecken

Wir können Ihre bei Registrierung oder Bestellung angegebene E-Mail-Adresse verwenden, um Sie über eigene ähnliche von uns angebotene Produkte und Leistungen zu informieren.

Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO i.V.m. § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dazu können Sie sich per Klick auf den in jedem Mailing enthaltenen Abmeldelink oder per E-Mail an info@isento.de abmelden.

Stand der Datenschutzerklärung: 1. Januar 2027.