• I. Allgemeines
• II. Verantwortliche Stelle
• III. Datenschutzbeauftragter
• IV. Ihre Rechte
• V. Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite
• VI. Verarbeitung personenbezogener Daten durch Cookies
• VII. Weitere Funktionen und Angebote unserer Webseite
• VIII. Kontaktaufnahme
• IX. Newsletter
• X. Blog
• XI. Online-Bewerbung
• XII. Registrierung
• XIII. Serverstandort
• XIV. Kauf bzw. Bestellung
• XV. Zahlungsdienstleister
• XVI. Nutzung von user.com als CRM
• XVII. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung bei der Nutzung unserer KI Avatar App
• XVIII. Contact Form 7
• XIX. Facebook-Pixel
• XX. Google Ads
• XXI. Google Analytics 4
• XXII. Google Fonts
• XXIII. Google Optimize
• XXIV. Google Tag Manager
• XXV. Hotjar
• XXVI. LinkedIn Analytics
• XXVII. Mailchimp
• XXVIII. Twitter Ads
• XXIX. Twitter Conversion Tracking
• XXX. Yoast
• XXXI. YouTube

I. Allgemeines

(1) Nachfolgend informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Internetseite.

(2) Der Begriff ‚personenbezogene Daten‘ meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als ‚Datenschutz-Grundverordnung‘ bzw. kurz ‚DSGVO‘) alle Daten, die auf Sie persönlich beziehbar sind. Darunter fallen beispielsweise Name, Adresse, E-Mail-Adresse, Nutzerverhalten. Hinsichtlich weiterer Begrifflichkeiten, insbesondere der Begriffe ‚Verarbeitung‘, ‚Verantwortlicher‘, ‚Auftragsverarbeiter‘ und ‚Einwilligung‘, verweisen wir auf die gesetzlichen datenschutzrechtlichen Definitionen des Art. 4 DSGVO.

(3) Für Sachverhalte, welche sich in der Schweiz auswirken, auch wenn sie außerhalb der Schweiz veranlasst werden, gilt auch das Schweizer Bundesgesetz über den Datenschutz, nachfolgend bezeichnet als ‚DSG‘. Wir verwenden hier jedoch durchgehend die Begriffe der DSGVO. Die Begriffe der DSGVO ‚Personenbezogene Daten‘, ‚Verarbeitung‘, ‚Auftragsverarbeiter‘, ‚besondere Kategorien von Daten‘ und Datenübertragbarkeit meinen, soweit das DSG greift, auch die im DSG verwendeten Begriffe ‚Personendaten‘, ‚Bearbeitung‘, ‚Auftragsbearbeiter‘, ‚Datenübertragung‘ und ‚besonders schützenswerte Personendaten‘ nach dem DSG. Die gesetzliche Bedeutung der Begriffe wird in diesem Fall durch das DSG bestimmt.

(4) Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie der von uns angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur dann, wenn Sie uns eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO erteilt haben oder die Verarbeitung durch gesetzliche Vorschriften, insbesondere durch eine der in Art. 6 Abs. 1 lit. b) bis lit. f) DSGVO genannten Rechtsgrundlagen, gestattet ist.

(5) Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch nationale oder europäische Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall dann, wenn die in den jeweiligen Vorschriften vorgeschriebene Speicherfrist abgelaufen ist. Letzteres gilt dann nicht, wenn eine weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.

(6) Soweit wir für einzelne Funktionen unserer Webseite auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie nachfolgend im Detail über die jeweiligen Vorgänge informieren.

II. Verantwortliche Stelle

(1) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, der sonstigen in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Vorschriften sowie Bestimmungen mit datenschutzrechtlichem Charakter ist:

neuroflash GmbH
Geschäftsführer: Dr. Jonathan Taddäus Mall, Henrik Clemens Roth, Henrik Büning

Wulfsdorfer Weg 100
22359 Hamburg

Tel.: +49 40 743 040 05
E-Mail: magicpen@neuroflash.com

Registergericht: Amtsgericht Hamburg
Registernummer: HRB 117450

(2) Weitere Einzelheiten zur verantwortlichen Stelle können Sie unserem Impressum entnehmen.

III. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten können Sie unter der nachfolgenden Adresse erreichen und kontaktieren:

Mauß Datenschutz GmbH
Mauß Datenschutz GmbH
Neuer Wall 10
20354 Hamburg
Tel: 040 / 999 99 52-0
E-Mail: datenschutz@datenschutzbeauftragter-hamburg.de

IV. Ihre Rechte

(1) Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten die nachfolgenden Rechte:

• das Recht auf Auskunft,
• das Recht auf Berichtigung und Löschung,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Widerspruch gegen die Verarbeitung,
• das Recht auf Datenübertragbarkeit.

(2) Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

(3) Im Geltungsbereich der DSGVO haben Sie zudem das Recht auf:

• Datenherausgabe,
• Datenvernichtung

V. Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite

(1) Wenn Sie unsere Webseite aufrufen, ohne sich dabei zu registrieren oder uns auf andere Weise Informationen zukommen zu lassen (‚Informatorische Nutzung‘), erheben wir nur diejenigen personenbezogenen Daten, die Ihr Webbrowser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Anzeige unserer Webseite zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT, Inhalt der Webseite, Zugriffsstatus (HTTP-Status), Anforderungs-Website, Webbrowser, Betriebssystem, Sprache und Version des Browsers

(2) Die vorgenannten Daten werden ebenfalls in sog. Logfiles auf unseren Servern gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

(3) Die Speicherung der oben genannten Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung unserer Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

(4) Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt.In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.Die vorstehenden Daten zur Bereitstellung unserer Website werden gelöscht, wenn die jeweilige Sitzung beendet ist. Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Webseite ist für den Betrieb unserer Website zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit.

VI. Verarbeitung personenbezogener Daten durch Cookies

(1) Wir verwenden auf unserer Webseite sog. Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Speichermedium Ihres Endgerätes, also beispielsweise auf einer Festplatte, gespeichert werden und durch die uns als Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Diese Webseite verwendet folgende Arten von Cookies, deren Umfang und Funktionsweise nachfolgend erläutert werden.

(2) Cookies, die Ihrem Webbrowser zugehörig gespeichert werden:

• Transiente Cookies: Diese Cookies werden automatisiert gelöscht, wenn Sie Ihren Webbrowser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sog. Session-ID, anhand der sich verschiedene Anfragen Ihres Webbrowsers der gemeinsamen Sitzung zuordnen lassen. Dies ermöglicht eine Wiedererkennung Ihres Endgeräts, wenn Sie auf unsere Website zurückkehren. Session-Cookies werden gelöscht, sobald Sie sich ausloggen oder den Webbrowser schließen.

• Persistente Cookies: Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Diese Cookies können Sie in den Einstellungen Ihres Webbrowsers jederzeit löschen.

(3) Die Verarbeitung personenbezogener Daten durch die vorstehenden Cookies dient dazu, das Angebot unserer Webseite insgesamt für Sie nutzerfreundlicher und effektiver zu machen. Einige Funktionen unserer Webseite können ohne den Einsatz dieser Cookies nicht angeboten werden. Insbesondere erfordern einige Funktionen unserer Webseite es, dass Ihr Webbrowser auch noch nach einem Seitenwechsel identifiziert werden kann. Soweit Sie über einen Account verfügen, setzen wir die Cookies ein, um Sie für Folgebesuche identifizieren zu können. Dadurch wird vermieden, dass Sie sich bei jedem Besuch unserer Webseite erneut einloggen müssen. Diejenigen Daten, die durch Cookies verarbeitet werden, die für die Bereitstellung der Funktionen unserer Webseite erforderlich sind, werden nicht zur Erstellung von Nutzerprofilen verwendet. Soweit Cookies zu Analysezwecken eingesetzt werden, dienen diese dazu, die Qualität und Nutzerfreundlichkeit unserer Webseite, ihrer Inhalte und Funktionen zu verbessern. Sie ermöglichen uns, nachzuvollziehen, wie die Webseite, welche Funktionen und wie oft diese genutzt werden. Dies ermöglicht uns, unser Angebot fortlaufend zu optimieren.

(4) Soweit Cookies nicht technisch zwingend erforderlich sind, setzen wir diese nur mit Ihrer zuvor erklärten Einwilligung, die Sie zudem jederzeit widerrufen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.

(5) Die vorstehenden Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unseren Server übermittelt. Sie können daher die Verarbeitung der Daten und Informationen durch Cookies selbst konfigurieren. Sie können in den Einstellungen Ihres Webbrowsers entsprechende Konfigurationen vornehmen, durch die Sie beispielsweise Third-Party-Cookies oder Cookies insgesamt ablehnen können. In diesem Zusammenhang möchten wir Sie darauf hinweisen, dass Sie dann eventuell nicht alle Funktionen unserer Webseite ordnungsgemäß nutzen können. Darüber hinaus empfehlen wir eine regelmäßige manuelle Löschung von Cookies sowie Ihres Browser-Verlaufs.

VII. Weitere Funktionen und Angebote unserer Webseite

(1) Neben der vorbeschriebenen informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Hierfür ist in der Regel die Angabe weiterer personenbezogener Daten notwendig. Diese Daten benötigen wir zur Erbringung der jeweiligen Leistung. Es gelten hierfür die vorstehenden Grundsätze zur Datenverarbeitung.

(2) Zum Teil greifen wir zur Verarbeitung dieser Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt wurden. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Soweit personenbezogene Daten im Zuge von Leistungen, die wir gemeinsam mit Partnern anbieten, an Dritte weitergegeben werden, können Sie nähere Informationen den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen. Soweit diese Dritten ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes haben, können Sie nähere Informationen über die Folgen dieses Umstands in den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen.

VIII. Kontaktaufnahme

(1) Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen an uns mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert.

(2) Zudem halten wir auf unserer Webseite ein Kontaktformular vor, mit dem Sie Kontakt zu uns aufnehmen können. Dabei werden die von Ihnen in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert: Anrede, Vorname, Name, E-Mailadresse .

(3) Die Daten werden ausschließlich zur Beantwortung Ihrer Fragen verwendet. Soweit dies nicht explizit in dieser Datenschutzerklärung angegeben ist, erfolgt keine Weitergabe der Daten an Dritte. Zusätzlich erfassen wir Ihre IP-Adresse und den Zeitpunkt der Absendung.

(4) Die Verarbeitung der vorstehenden personenbezogenen Daten dient allein zur Bearbeitung Ihrer Anfragen.

(5) Die Verarbeitung weiterer personenbezogener Daten, die durch die Verwendung des auf unserer Webseite vorgehaltenen Kontaktformulars anfallen, dienen zur Verhinderung des Missbrauchs sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

(6) Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten. Soweit Sie uns hierfür eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 lit. a) DSGVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 lit. f) DSGVO, insbesondere für den Fall, dass uns die Daten von Ihnen durch Übersendung einer E-Mail übermittelt werden. Soweit Sie durch Ihre E-Mail auf den Abschluss eines Vertrages hinwirken wollen, stellt Art. 6 Abs. 1 lit. b) DSGVO eine zusätzliche Rechtsgrundlage dar.

(7) Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald wir Ihre Anfrage abschließend bearbeitet haben. Bei einer Kontaktaufnahme per E-Mail können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Wir weisen Sie darauf hin, dass in diesem Fall Ihre Anfrage nicht weiterbearbeitet werden kann. Den Widerruf oder den Widerspruch können Sie durch Übersendung einer E-Mail an unsere im Impressum angegebene E-Mail-Adresse erklären.

IX. Newsletter

(1) Wir stellen Ihnen einen Newsletter zur Verfügung, den Sie auf unserer Webseite abonnieren können. Einzelheiten zum Newsletter, insbesondere dessen mögliche Inhalte werden in der Einwilligungserklärung benannt. Wenn Sie unseren Newsletter abonnieren, werden die von Ihnen bei der Anmeldung zum Newsletter in die Eingabemaske eingegebenen Daten an uns übermittelt. Um sich für die Übersendung des Newsletters anzumelden, müssen Sie von uns abgefragte Pflichtdaten angeben: E-Mailadresse .

(2) Soweit Sie weitere personenbezogene Daten bei der Anmeldung angeben, ist die Angabe freiwillig.

(3) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In Verfahren. Nach Ihrer Anmeldung übersenden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie um Bestätigung bitten, dass Sie künftig von uns die Übersendung des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht binnen des in der E-Mail angegebenen Zeitraums bestätigen, werden die von Ihnen angegebenen Daten gesperrt und nach einer Woche gelöscht. Darüber hinaus speichern wir jeweils Ihre IP-Adresse und den Zeitpunkt der Anmeldung zum Newsletter sowie den Zeitpunkt der Bestätigung. Es erfolgt im Zusammenhang mit der Verarbeitung der Daten für den Versand des Newsletters keine Weitergabe der Daten an Dritte. Diese Daten werden ausschließlich für den Versand des Newsletters verwendet.

(4) Soweit wir uns nicht eines unten genannten Drittanbieters zur Versendung des Newsletter bedienen, erfolgt im Zusammenhang mit der Verarbeitung der Daten für den Versand des Newsletters keine Weitergabe der Daten an Dritte.

(5) Die von Ihnen bei der Anmeldung in die Eingabemaske eingegebenen Daten werden zu dem Zweck verarbeitet, Sie persönlich anzusprechen. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse, um Ihnen den Newsletter übersenden zu können. Die jeweilige IP-Adresse und die Zeitpunkte der Anmeldung sowie der Bestätigung speichern wir, um Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer personenbezogenen Daten aufklären zu können. Hierin liegt auch unser berechtigtes Interesse. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

(6) Die vorstehenden Daten werden gelöscht, sobald sie für die Erreichung der vorstehenden Zwecke nicht mehr erforderlich sind. Ihre oben genannten Daten speichern wir daher, solange Sie den Newsletter abonniert haben. Nach Abbestellung des Newsletters speichern wir die vorgenannten Daten rein statistisch und anonym.

(7) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen, indem Sie den Newsletter abbestellen. Diesen können Sie durch Klicken auf den in einer jeden Ihnen von uns übersandten Newsletter-E-Mail enthaltenen Link abbestellen.

X. Blog

(1) Auf unserer Webseite bieten wir einen Blog an. In diesem Blog veröffentlichen wir Beiträge zu verschiedenen Themen.

(2) Soweit Sie uns für die Speicherung der Daten eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Sie können dieser Speicherung der vorstehenden Daten jederzeit widersprechen.

XI. Online-Bewerbung

(1) Wir bieten Ihnen auf unserer Website die Möglichkeit, sich online zu bewerben. Für Ihre Teilnahme am Bewerbungsverfahren ist die Angabe personenbezogener Daten notwendig. Bei diesen Daten kann es sich unter anderem um persönliche Stammdaten wie Vorname, Nachname, Anschrift, Geburtsdatum, Kontaktdaten wie Telefonnummer oder E-Mail-Adresse sowie auch um Daten im Zusammenhang mit Ihrem schulischen und/oder beruflichen Werdegang wie Schul- und Arbeitszeugnisse, Daten über Ausbildungen, Praktika oder frühere Arbeitgeber handeln. Diese Daten können aus einem von Ihnen online auszufüllenden Bewerbungsbogen auf der Bewerbungsplattform oder aus den von Ihnen bereitgestellten Dokumenten wie einem Anschreiben, einem Lebenslauf, einem Bewerbungsfoto, Zeugnissen oder anderen berufsqualifizierenden Nachweisen entstammen. Daten, die zur Teilnahme am Bewerbungsverfahren zwingend erforderlich sind, sind als Pflichtangaben entsprechend gekennzeichnet. Soweit in dieser Datenschutzerklärung kein Drittanbieter genannt ist, dessen Dienst wir zur Bereitstellung der Onlinebewerbungsfunktion nutzen, erfolgt keine Weitergabe der Daten an Dritte.

(2) Die vorstehenden Daten verarbeiten wir zum Zwecke der Durchführung des Bewerbungsverfahrens. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Verarbeitung der vorstehenden Daten zur Anbahnung von Vertragsverhältnissen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

(3) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für den Fall, dass es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis, Praktikum oder sonstigen Dienstverhältnis kommt, werden die Daten zunächst weiterhin gespeichert und in die Personalakte überführt. Ansonsten endet das Bewerbungsverfahren mit dem Zugang einer Absage. Die Daten werden in diesem Fall nach nach vier Wochen gelöscht. Eine Löschung erfolgt nicht, wenn eine weitere Verarbeitung und Speicherung Ihrer personenbezogenen Daten im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall haben wir berechtigtes Interesse an der weiteren Verarbeitung und Speicherung Ihrer personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Eine Löschung erfolgt auch dann nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Ihrer personenbezogenen Daten verpflichtet sind.

(4) Eine uns erteilte Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widersprechen. Insbesondere haben Sie jederzeit die Möglichkeit, Ihre Bewerbung zurückzuziehen. Im Rahmen des Bewerbungsverfahrens sollten Sie uns nur diejenigen personenbezogenen Daten bereitstellen, die für die Teilnahme am Bewerbungsverfahren und dessen Durchführung erforderlich sind. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten. Wir weisen Sie jedoch darauf hin, dass wir ohne diese Daten das Bewerbungsverfahren nicht durchführen können und Ihre Bewerbung nicht berücksichtigen können. Selbiges gilt im Falle eines gegen die Verarbeitung Ihrer Daten gerichteten Widerspruchs. Die über Sie gespeicherten Daten können Sie jederzeit ändern lassen.

XII. Registrierung

(1) Um zusätzliche Funktionen unseres Internetauftritts zu nutzen, bieten wir die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Die bei der Registrierung abgefragten Pflichtangaben sind entsprechend gekennzeichnet und müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben: Vorname, Name, E-Mailadresse.

(2) Im Zeitpunkt der Registrierung werden zudem die IP-Adresse und Datum und Uhrzeit der Registrierung gespeichert. Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

(3) Eine Registrierung ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes oder zur Bereitstellung der Leistungen, für deren Inanspruchnahme Sie sich registriert haben. Im Falle wichtiger Änderungen unsere Angebote, Dienste oder Leistungen, etwa betreffend den Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie hierüber zu informieren. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Registrierung zum Abschluss oder der Durchführung eines Vertrages dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DSGVO eine zusätzliche Rechtsgrundlage dar.

(4) Eine von Ihnen erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

(5) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird. Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

(6) Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

(7) Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

XIII. Serverstandort

Ihre personenbezogenen Daten verarbeiten und/oder speichern wir in den USA auf einem Server eines externen Anbieters. Der Anbieter hat sich dem Privacy-Shield-Abkommen zwischen der Europäischen Union und den USA unterworfen, sich zertifiziert und sich dadurch verpflichtet, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie dem nachfolgend verlinkten Eintrag entnehmen: https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4&status=Active

XIV. Kauf bzw. Bestellung

(1) Wir bieten Ihnen auf unserem Internetauftritt entgeltliche Leistungen an. Hierfür verarbeiten wir von Ihnen angegebene personenbezogene Daten.

(2) Die Verarbeitung erfolgt zum Zwecke der Begründung und Durchführung eines Vertragsverhältnisses mit Ihnen. Soweit Sie uns hierfür eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Im Übrigen ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

(3) Eine von Ihnen erteilte Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne diese Daten ein Vertragsschluss nicht möglich ist.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir Ihre personenbezogenen Daten für die Durchführung des Vertragsverhältnisses nicht mehr benötigen. Eine Löschung erfolgt nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Ihrer personenbezogenen Daten verpflichtet sind.

XV. Zahlungsdienstleister

(1) Für die Durchführung der Zahlungsabwicklung übermitteln wir die uns von Ihnen zur Verfügung gestellten Zahlungsdaten an Stripe, Inc. 510 Townsend Street San Francisco, CA 94103, USA.

(2) Die Übermittlung der Zahlungsdaten sowie die Verarbeitung durch den bzw. die vorstehenden Zahlungsdienstleister erfolgt zum Zweck der Zahlungsabwicklung. Die Verwendung externer Zahlungsdienstleister ermöglicht uns, Ihnen eine Auswahl verschiedener Zahlarten anbieten zu können und damit die Arten der Zahlungsabwicklung sowohl für Sie als auch uns flexibler auszugestalten. Hierin liegt auch unser berechtigtes Interesse. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Verarbeitung der vorstehenden Daten zur Abwicklung und Durchführung des Vertragsverhältnisses erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

(3) Eine von Ihnen erteilte Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne die Übermittlung der Zahlungsdaten und/oder die Verarbeitung durch den Zahlungsdienstleister Ihnen keine oder jedenfalls nicht alle Zahlungsarten zur Verfügung gestellt werden können und gegebenenfalls die Vertragsdurchführung nicht möglich ist.

(4) Ihre Zahlungsdaten werden auf Server unseres Zahlungsdienstleisters in den USA übermittelt und dort verarbeitet. Der Zahlungsdienstleister hat sich dem Privacy-Shield-Abkommen zwischen der Europäischen Union und den USA unterworfen, sich zertifiziert und sich dadurch verpflichtet, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie dem nachfolgend verlinkten Eintrag entnehmen: https://www.privacyshield.gov/participant?id=a2zt0000000TQOUAA4&status=Active

XVI. Nutzung von user.com als CRM

Die neuroflash GmbH setzt user.com ein (User.com SP Z O.O, Grzybowska 87, Warsaw, 00-844, Poland, contact@userengage.com). Hierbei handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online-Angebotes abdecken.Dazu zählen unter anderem:- E-Mail Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von Downloads)- Reporting (z. B. Traffic-Quellen, Zugriffe, etc.)- Kontaktmanagement für Kundenanfragen (z. B. Nutzersegmentierung & CRM)- KontaktformulareUnser Anmelde-Service ermöglicht es Besuchern unserer Website, mehr über unser Unternehmen zu erfahren, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Webseite werden auf Servern unseres Softwarepartners user.com gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Webseite in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind.Mehr Informationen zu den Datenschutzbestimmungen von user.com: https://user.com/en/privacy-policy/

XVII. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung bei der Nutzung unserer KI Avatar App

Wenn Sie Leistungen unseres Dienstes KI Avatar Generator beauftragen, erheben wir folgende Informationen, soweit sie uns gegeben werden:Vorname, Nachname,
eine gültige E-Mail-Adresse,
Anschrift,
von Ihnen hochgeladene Bilder,
Informationen, die für die Ausführung des von Ihnen erteilten Auftrags notwendig sind (einschließlich des trainierten KI Modells und der von diesem generierten Bilder).

Die Erhebung dieser Daten erfolgt,um unsere (vor-) vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen;um Sie als unseren Kunden identifizieren zu können;zur Durchführung unserer jeweiligen vertraglichen Leistungspflichten (siehe AGB);zur administrativen Durchführung und Abrechnung des jeweiligen Auftrags;zur Korrespondenz mit Ihnen;zur Rechnungsstellung;zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung des Auftrags und für die beidseitige Erfüllung von Verpflichtungen aus dem Auftrag erforderlich. Für die Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Haftungsansprüchen abzugelten oder uns dagegen zu wehren.

(2) Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre betragen können. Die von Ihnen zur Verfügung gestellten Bilder löschen wir nach dem Trainieren des KI Modells, in der Regel nach 4 Stunden. Di e Avatarbilder löschen wir nach 7 Tagen. Sofern wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gegen uns benötigen, speichern wir diese für den erforderlichen Zeitraum. Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

(3) Weitergabe von Daten an DritteEine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Folgende Kategorien von Empfängern, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:Dienstleister für das Trainieren des KI Modells, die Generierung der Avatarbilder und deren Versand. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;
Rechenzentrumsbetreiber für Hosting und Bereitstellung von Serverkapazitäten. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt. Unser berechtigtes Interesse liegt darin, die Rechenzentrumsdienstleistung durch ein etabliertes Unternehmen erbringen zu lassen;
Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Dienstleistungen auditieren und zertifizieren zu lassen, uns beraten zu lassen, um zukunftsfähige Geschäftsentscheidungen zu treffen, Unternehmen zu gründen, zu kaufen oder zu fusionieren und ähnliche Tätigkeiten ausführen zu können.Bei den Dienstleistern handelt es sich in der Regel um Auftragsverarbeiter; dazu weisen wir auf folgendes hin: Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden im Sinne von Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer weisen wir auf folgendes hin: Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Dritte weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen zu uns. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de).

Einige der von uns eingesetzten Anbieter befinden sich außerhalb der EU, konkret in den USA. Aktuell ist es nicht möglich, mit diesen Anbietern datenschutzrechtliche Verträge zu schließen, welche die Anforderungen des hohen europäischen Datenschutzstandards erfüllen. Dennoch möchten wir Ihnen die Funktionalitäten zur Verfügung stellen. Wir müssen Sie allerdings darauf hinweisen, dass bei der Nutzung dieser Dienste Ihre Daten in den USA, also einem aus datenschutzrechtlicher Sicht unsicheren Drittstaat verarbeitet werden. In diesem Fall willigen Sie gem. Art. 49 Abs. 1 lit. a DSGVO in diese Übermittlungen ein. Hierbei besteht das Risiko, dass Ihre Daten durch dort ansässige Behörden zu uns nicht bekannten Zwecken verarbeitet werden. Von diesen Verarbeitungen werden Sie im Normalfall nichts erfahren und Sie werden keinen aktiven Rechtsschutz nutzen können.

Wir schließen mit den Anbietern Standard-Vertragsklauseln (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), oder andere geeignete Garantien gemäß Art. 46 DSGVO.