Datenschutzerklärung

1. Verantwortlicher

Ali Issa, handelnd unter UNOVIQ, Hindenburgstraße 60a, 49356 Diepholz, Deutschland.
Kontakt: ilyaissa1600@gmail.com.

Im Hinblick auf die Daten unserer eigenen Website, Benutzerkonten, Vertragsbeziehungen und Abrechnungen handeln wir als Verantwortlicher. Für Empfänger- und Inhaltsdaten, die Geschäftskunden zum Versand eigener E-Mails in UNOVIQ Mail einbringen, handeln wir im Regelfall als Auftragsverarbeiter des jeweiligen Kunden.

2. Technische Bereitstellung und Sicherheit

Beim Besuch unserer Website können technische Verbindungsdaten wie IP-Adresse, Zeitstempel, angeforderte URL, Browserkennung sowie Fehler- und Sicherheitsprotokolle verarbeitet werden. Dies dient der Bereitstellung, Fehlersuche und Abwehr missbräuchlicher Zugriffe (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird auf Serverinfrastruktur betrieben; technischer Hosting-Dienstleister ist Hetzner Online GmbH. Ein festes Löschdatum für jedes einzelne technische Protokoll kann hier nicht zugesichert werden; wir begrenzen die Speicherung anhand der betrieblichen Erforderlichkeit und gesetzlicher Pflichten.

3. Benutzerkonten und Workspaces

Für Registrierung und Login verarbeiten wir E-Mail-Adresse, Zugangsdaten in geschützter Form, Namen und Angaben zum Workspace beziehungsweise Unternehmen. Die Authentifizierung und Datenbankfunktionen werden über Supabase bereitgestellt. Optional kann eine Anmeldung über Google erfolgen; dabei werden für die Anmeldung notwendige Daten zwischen dem gewählten Identitätsanbieter und unserem Authentifizierungsdienst ausgetauscht. Die Verarbeitung ist für die Vertragsdurchführung bzw. vorvertragliche Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und teilweise aus Sicherheitsinteressen gerechtfertigt (Art. 6 Abs. 1 lit. f DSGVO).

4. E-Mail-Versand und Kundendaten unserer Nutzer

Unsere Plattform kann Absenderdomains, DNS-Verifizierungsstatus, Kontakte, Empfängeradressen, E-Mail-Vorlagen, Betreffzeilen, Versandzeitpunkte und technische Zustellereignisse verarbeiten. Für den Versand setzen wir Amazon Simple Email Service (Amazon SES) ein; die technische SES-Region ist Frankfurt (eu-central-1). Der jeweilige Unternehmenskunde entscheidet über Inhalt, Empfängerkreis und Rechtmäßigkeit seines Versands. Die Verarbeitung dieser Kundendaten erfolgt im Rahmen der jeweiligen Beauftragung nach Art. 28 DSGVO. Es gelten die mit dem Kunden vereinbarten Datenschutzbedingungen; keine stillschweigende Werbeeinwilligung der Empfänger wird vorausgesetzt.

5. Abonnement und Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir Stripe. Dabei können Vertragsdaten, E-Mail-Adresse, Kunden- und Abonnementkennungen sowie Zahlungsstatus verarbeitet und an Stripe übertragen werden. Zahlungsdaten werden im Stripe-Zahlungsprozess erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für aufbewahrungspflichtige Buchungsinformationen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

6. KI-Unterstützung

Wenn Nutzer die KI-Funktionen aktiv verwenden und eine externe Modellanfrage ausgeführt wird, können die eingegebene Anfrage, ausgewählte Gesprächsverläufe und erforderliche Kontextinformationen über eine serverseitige API an OpenAI übertragen werden. Bitte übermitteln Sie dabei nur Inhalte, zu deren Verarbeitung Sie berechtigt sind, und möglichst keine unnötigen personenbezogenen Daten Dritter. Die Verarbeitung dient der angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO für eigene Kontodaten beziehungsweise im Kundenauftrag für Inhalte Dritter). Bei internationalen Datentransfers sind die jeweils anwendbaren Garantien nach Kapitel V DSGVO zu berücksichtigen.

7. Herkunftsparameter von Werbekampagnen

Wenn jemand über einen Werbelink zu unserer Website gelangt, können URL-Parameter wie utm_source, utm_medium oder utm_campaign bei der Registrierung zusammen mit dem Benutzerkonto gespeichert werden. Dies hilft uns, die Herkunft neuer Registrierungen zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO). Solche Parameter enthalten keine absichtlich eingebauten Einzelpersonenkennungen. Aktuell setzen wir für diese Zuordnung nicht automatisch ein Meta Pixel ein.

8. Cookies, lokale Speicherung und externe Dienste

Technisch notwendige Cookies bzw. lokale Speichermechanismen können für die sichere Anmeldung und Sitzung verwendet werden. Solche technisch unbedingt erforderlichen Vorgänge beruhen auf § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt nach den genannten Rechtsgrundlagen der DSGVO. Nicht notwendiges Tracking oder Werbepixel darf erst bei Vorliegen einer wirksamen Einwilligung eingesetzt werden. Sollte ein solcher Dienst hinzukommen, wird diese Erklärung angepasst und eine geeignete Einwilligungslösung vorgeschaltet.

9. Empfänger, Drittlandtransfers und Aufbewahrung

Je nach genutzter Funktion können Hetzner, Supabase, Amazon Web Services, Stripe, Google (bei gewähltem Google-Login) und OpenAI (bei Nutzung der KI-Funktionen) Daten erhalten. Diese Dienstleister verarbeiten Daten nach ihren jeweiligen Verträgen und technischen Einstellungen. Ein Drittlandtransfer, insbesondere in die USA, kann je nach Dienst und Konfiguration nicht ausgeschlossen werden; dafür sind die jeweils notwendigen vertraglichen und sonstigen Schutzmaßnahmen zu prüfen und einzuhalten.

Wir speichern personenbezogene Daten grundsätzlich so lange, wie sie für die Bereitstellung, Vertragserfüllung und Sicherheit benötigt werden oder gesetzliche Aufbewahrungsfristen gelten. Konkrete Lösch- und Backupfristen sowie die tatsächlichen Datenregionen der einzelnen Dienstleister müssen im betrieblichen Verzeichnis der Verarbeitungstätigkeiten dokumentiert und regelmäßig überprüft werden.

10. Betroffenenrechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich an die oben genannte Kontaktadresse. Bei Fragen zu Daten, die unsere Kunden über die Plattform versenden, können Sie sich auch an den jeweiligen Absender als Verantwortlichen wenden.

Zudem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.

11. Elektronische Widerrufs- und Kündigungserklärungen

Bei der Abgabe einer Widerrufs- oder Kündigungserklärung verarbeiten wir zur Vertragszuordnung Namen, Kontakt-E-Mail, Vertragsbezeichnung, Art der Erklärung, optional Kündigungsgrund und gewünschtes Wirksamkeitsdatum sowie Eingangszeitpunkt und technische Sicherheitsdaten. Dies dient der Entgegennahme, Nachweisbarkeit und Bestätigung rechtsgeschäftlicher Erklärungen sowie der Vertragserfüllung und gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Daten werden nicht für Marketing verwendet und nur so lange gespeichert, wie gesetzliche Fristen oder die Abwicklung einer Erklärung es erfordern.

12. Aktualisierungen

Wir überarbeiten diese Erklärung, wenn sich Funktionen, Rechtslage oder eingesetzte Dienstleister ändern. Die jeweils veröffentlichte Fassung ist auf dieser Seite abrufbar.