Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf der Website sowie im Rahmen der Conelio-Angebote im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (nachfolgend „DSGVO") ist:

Dr. Timo Koch (Conelio Labs – Projekt) (nachfolgend „Conelio" oder „wir"),
Weißenseestr. 122
81539 München
E-Mail: hello@conelio.ai

Bei Fragen zum Datenschutz wenden Sie sich bitte ebenfalls an hello@conelio.ai.

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Art und Umfang der Verarbeitung von personenbezogenen Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist und insbesondere für die Bereitstellung einer funktionsfähigen Website sowie unserer weiteren Angebote und Produkte erforderlich ist.

2.2 Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt, erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person eine Verarbeitung von personenbezogenen Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Ihre Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Löschung der Daten und Aufbewahrungsfrist

Die von uns für die nachfolgenden Zwecke beschriebenen Zwecke verarbeiteten personenbezogenen Daten werden grundsätzlich gelöscht oder durch technische Maßnahmen (z.B. Anonymisierung) geschützt/gesperrt, sobald der Zweck der Verarbeitung entfällt. Dies erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen anderen Speicherzweck besteht. Sofern wir nicht gesetzlich zu einer längeren Speicherung (z.B. wegen steuer- oder handelsrechtlicher Aufbewahrungspflichten) oder einer Offenlegung gegenüber Dritten (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns verarbeitet werden, davon ab, welche Funktionen der Website oder sonstigen Angebote und Produkte Sie im Einzelfall nutzen.

2.4 Externe Links

Bitte beachten Sie, dass Sie über Links auf unserer Website zu anderen Internetseiten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Sofern diese Websites nicht durch uns betrieben werden, sind wir für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten nicht verantwortlich.

3. Besuch und generelle Nutzung unserer Website

3.1 Server-Logfiles

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an die jeweiligen Server unserer Website gesendet. Diese Informationen werden temporär in einem Logfile („Server-Logfile") gespeichert. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:

• um das letzte Oktett gekürzte IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie
• der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der jeweiligen Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Überprüfung und Gewährleistung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Ihre IP-Adresse wird insbesondere zur Erkennung von Malware und Bots, zur retrospektiven Betrachtung und Analyse von Angriffen und unberechtigten Zugriffsversuchen und zum Blocken von IP-Adressen, die durch eine besonders hohe Aufrufdichte auf einen Inhalt zu einem hohen Load unserer Website führen, erhoben.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus vorgenannten Zwecken der Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Wir löschen diese Daten routinemäßig nach Ablauf von spätestens sechs (6) Monaten, spätestens ohnehin nach Wegfall des Zwecks der Verarbeitung. Wir führen diese personenbezogenen Daten nicht mit anderen Datenquellen zusammen. Eine Offenlegung findet nur statt, soweit dies zum Betrieb unserer Website im Hinblick auf Auftragsverarbeiter gemäß Artikel 28 DSGVO erforderlich ist, z.B. mit der Speicherung bei unserem Host-Provider. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige bzw. systemwidrige Nutzung unserer Website vorliegen.

Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website unbedingt erforderlich (vgl. Art. 21 Abs. 1 DSGVO). Folglich gibt es für den Nutzer keine Möglichkeit des Widerspruchs. Ein Besuch unserer Website ist ohne die o.g. Datenverarbeitung nicht möglich.

3.2 Kontaktanfrage

Wenn Sie uns an unserer auf der Website genannte Kontaktmöglichkeit eine E-Mail schreiben oder sich über einen sonstigen Kommunikationsweg an uns wenden, werden die von Ihnen angegebenen personenbezogenen Daten von uns verarbeitet. In diesem Fall werden die mit der E-Mail bzw. der Nachricht übermittelten und von Ihnen angegebenen personenbezogenen Daten (Name, E-Mailadresse, Ihre IP-Adresse sowie Datum und Uhrzeit der Kontaktanfrage) gespeichert.

Diese Informationen werden von Ihrem E-Mail-Client oder dem sonstigen Kommunikationsweg übermittelt und in unseren IT-Systemen verarbeitet. Die Verarbeitung dieser personenbezogenen Daten ist notwendig für die Beantwortung Ihrer Anfrage.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Kommt es nach der Kontaktaufnahme durch Sie zu einem Vertragsabschluss mit uns in Bezug auf die Nutzung der Plattform, stützt sich die weitere Verarbeitung Ihrer personenbezogenen Daten auf die Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO.

Die personenbezogenen Daten werden so lange verarbeitet, wie dies zur Beantwortung Ihrer Anfrage erforderlich ist. Sollte Ihre Anfrage zu einem späteren Vertragsabschluss führen, findet eine Verarbeitung statt, solange dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Vertrags erforderlich ist. Kommt kein Vertrag zustande, werden die personenbezogenen Daten routinemäßig spätestens alle sechs (6) Monate gelöscht. Wir führen Ihre personenbezogenen Daten nicht mit anderen Datenquellen zusammen. Eine Offenlegung Ihrer personenbezogenen Daten gegenüber Dritten findet nicht statt.

Die Bereitstellung Ihrer personenbezogenen Daten im Zusammenhang mit dem Versand einer E-Mail oder der Kontaktaufnahme über einen sonstigen Kommunikationskanal an uns erfolgt freiwillig, bitte geben Sie daher nur die aus Ihrer Sicht für die Beantwortung Ihrer Anfrage erforderlichen personenbezogenen Daten an.

3.3 Social Media Accounts

Des Weiteren nutzen wir soziale Netzwerke, insbesondere „LinkedIn" (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland („LinkedIn").

Auf unserer Website ist lediglich ein Verweis (Link) auf unseren LinkedIn-Unternehmensaccount eingebunden. Social-Media-Plugins oder Buttons, die bereits beim Aufruf unserer Website Daten an LinkedIn übertragen, setzen wir nicht ein. Eine Übermittlung von Daten an LinkedIn findet erst statt, wenn Sie den Verweis aktiv anklicken und dadurch unsere Website verlassen.

Account

Wir betreiben zudem einen eigenen Unternehmensaccount bei LinkedIn und verarbeiten darüber Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen an einer zeitgemäßen Informations- und Interaktionsmöglichkeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Besuchen Sie unseren LinkedIn-Account, wird bei einem solchen Besuch eine Verarbeitung Ihrer personenbezogenen Daten auch bei LinkedIn ausgelöst.

Sofern diese Informationen von LinkedIn verwendet werden, um uns als Betreiber eines Accounts statistische Informationen wie etwa Geschlechter- und Altersverteilung über die Inanspruchnahme der jeweiligen Seite zur Verfügung zu stellen oder Ihnen entsprechend Ihren Präferenzen weitergehende Informationen oder Werbeanzeigen anzuzeigen, sind wir gemeinsam mit LinkedIn für die Datenverarbeitungsvorgänge im Sinne des Art. 26 DSGVO verantwortlich. Wir haben daher mit LinkedIn gemäß Art. 26 Abs. 1 DSGVO einen Vertrag zur gemeinsamen Verantwortlichkeit geschlossen.

Die Betroffenenrechte nach der DSGVO (siehe Ziffer 7) kann Sie daher grundsätzlich sowohl gegenüber beiden gemeinsam Verantwortlichen geltend machen, d.h. gegenüber uns als auch gegenüber LinkedIn. Wir bitten Sie zu beachten, dass wir trotz der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO mit LinkedIn keinen vollumfänglichen Einfluss auf die Datenverarbeitung der einzelnen sozialen Netzwerke haben. Die Unternehmenspolitik des jeweiligen Anbieters hat maßgeblichen Einfluss auf unsere Möglichkeiten. Im Fall der Geltendmachung von Betroffenenrechten könnten wir diese Anfragen nur an LinkedIn weiterleiten.

Weil in Bezug auf Datenverarbeitungen durch LinkedIn Ihre Daten gegebenenfalls in Länder außerhalb der Europäischen Union übertragen werden können (über das Mutter-Unternehmen), enthält der vorstehend genannte Vertrag mit LinkedIn die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Zudem ist die Mutter-Gesellschaft von LinkedIn mit Sitz in den USA nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Eigene Datenschutzhinweise

Weitere Informationen zu Zweck, Umfang und weiterer Verarbeitung und Nutzung der Daten durch LinkedIn sowie Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen unter: https://www.linkedin.com/legal/privacy-policy?_l=de_DE.

4. Nutzung der Conelio-Angebote

Für die Nutzung der Conelio-Angebote wird Ihnen in der Regel über eine vertragliche Vereinbarung mit Ihrer Hochschule, Ihrem Arbeitgeber oder einer sonstigen Einrichtung (nachfolgend „Organisation") ein Zugangsrecht zur Conelio-Plattform eingeräumt. Über die Plattform können Sie berufliche Gesprächssituationen – etwa Führungs-, Feedback-, Konflikt- oder Verhandlungsgespräche – mit KI-basierten Gesprächspartnern simulieren und erhalten hierzu eine automatisierte Rückmeldung.

4.1 Log In

Wenn Ihnen ein Zugangsrecht zu den Conelio-Angeboten eingeräumt wurde, können Sie sich in dem vereinbarten Rahmen und Weg anmelden und erhalten anschließend den vertraglich eingeräumten Zugang. Die Registrierung erfolgt regelmäßig auf Grundlage einer Einladung oder eines Zugangs-/QR-Codes Ihrer Organisation.

Dabei verarbeiten wir in der Regel die folgenden personenbezogenen Daten, die Sie im Rahmen des Anmeldeprozesses angeben:

• Vor- und Nachname,
• E-Mail-Adresse sowie
• Log-in-Daten, Organisations-, Kurs- oder Gruppenzugehörigkeit und Rolle.

Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit dem Anmeldeprozess ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des mit Ihnen geschlossenen Nutzungsvertrages auf Grundlage der NUTZUNGSBEDINGUNGEN FÜR DIE NUTZUNG DER PLATTFORM CONELIO. Soweit wir die Daten im Auftrag Ihrer Organisation verarbeiten, erfolgt dies weisungsgebunden nach Art. 28 DSGVO; verantwortlich ist in diesem Fall die Organisation.

Wir löschen diese personenbezogenen Daten nach Beendigung des Nutzungsvertrages beziehungsweise nach Ablauf Ihrer Zugangsberechtigung, spätestens innerhalb von 90 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.2 Trainingssitzungen und Inhalte der Conelio-Angebote

Im Rahmen einer Trainingssitzung verarbeiten wir Ihre Eingaben, insbesondere Text- und Spracheingaben sowie deren Transkripte, die von Ihnen gewählten Szenarien und Zielvorgaben, Nutzungs- und Metadaten (etwa Zeitpunkt, Dauer und Fortschritt) sowie die automatisiert erzeugten Gesprächsbeiträge, Rückmeldungen und Auswertungen. Spracheingaben werden ausschließlich zur Erzeugung des Transkripts und der Rückmeldung verarbeitet; eine biometrische Identifizierung oder eine Erkennung von Emotionen findet nicht statt.

Soweit Sie über ein vertraglich eingeräumtes Zugangsrecht auf die Conelio-Angebote zugreifen, verarbeiten wir die dabei anfallenden personenbezogenen Daten in der Regel als Auftragsverarbeiter für Ihre Organisation. Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist in diesem Fall Ihre Organisation; Auskunfts-, Berichtigungs- und Löschverlangen richten Sie bitte dorthin. Erreicht uns ein solches Verlangen unmittelbar, leiten wir es unverzüglich an Ihre Organisation weiter.

4.3 Einsatz von Systemen künstlicher Intelligenz

Zur Erzeugung der simulierten Gesprächsbeiträge und der Auswertungen setzen wir Systeme künstlicher Intelligenz ein. Hierfür bedienen wir uns sorgfältig ausgewählter Dienstleister, die wir als Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter nach Art. 28 DSGVO verpflichtet haben. Diese Dienstleister verarbeiten Ihre Daten ausschließlich weisungsgebunden zur Erbringung der Leistung und dürfen sie insbesondere nicht zum Training eigener Modelle verwenden.

Eine Verwendung Ihrer Eingaben zum Training oder zur Weiterentwicklung von KI-Modellen durch uns erfolgt nur, soweit Sie hierin gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder die Daten zuvor so anonymisiert wurden, dass ein Personenbezug nicht mehr hergestellt werden kann.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Rückmeldungen der Plattform dienen ausschließlich Übungszwecken und stellen keine Leistungsbewertung dar.

Eine aktuelle Übersicht der eingesetzten Dienstleister sowie Angaben zum Ort der Verarbeitung finden Sie hier. Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

4.4 Speicherdauer der Trainingsinhalte

Ihr Benutzerkonto und die Inhalte Ihrer Trainingssitzungen werden gelöscht, sobald Ihre Zugangsberechtigung endet, spätestens innerhalb von 90 Tagen nach deren Ende, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder mit Ihrer Organisation eine abweichende Löschfrist vereinbart wurde.

5. Cookies auf der Website

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf den verschiedenen Unterseiten unserer Website sog. Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und verschiedene Funktionen haben. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns oder unseren Partnerunternehmen (sog. Third-Party-Cookies), Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (sog. persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten sie im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden nach einer bestimmten Zeitspanne, die je nach Cookie unterschiedlich sein kann, automatisch gelöscht. Zudem gibt es Cookies, die dazu dienen, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen (sog. Analyse oder Marketing Cookies).

Beim bloßen Besuch unserer Website werden derzeit keine Cookies gesetzt. Für die Nutzung der Conelio-Plattform ist ein technisch notwendiges Sitzungs-Cookie erforderlich, das für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung benötigt wird. Analyse- oder Marketing-Cookies setzen wir nicht ein. Die eingesetzten Cookies sind unter dem Button „Cookies" ersichtlich.

5.1 Zweck der Verwendung von Cookies

Der Zweck der Verwendung technisch notwendiger Cookies besteht darin, die Funktionsfähigkeit und Dienste der Website zu gewährleisten sowie den Nutzern die Verwendung der Website zu erleichtern und damit Benutzerfreundlichkeit zu gewährleisten. Dabei können einige Funktionen unserer Website ohne den Einsatz von Cookies nicht angeboten werden.

5.2 Rechtsgrundlage für den Einsatz von Cookies

Im Hinblick auf funktionale bzw. technisch notwendige Cookies ist die Rechtsgrundlage unser berechtigtes Interesse an den vorstehend genannten Faktoren gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

5.3 Dauer des Einsatzes von Cookies

Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Die Speicherung unserer Cookies erfolgt bis zur Löschung in Ihrem Browser oder, wenn es sich um einen Sitzungs-Cookie handelt, bis die Session abgelaufen ist. Durch Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisch geschehen. Werden Cookies für unsere Website deaktiviert, können unter Umständen nicht mehr alle Funktionen der Website in vollem Umfang genutzt werden. Über die folgenden Links können Sie sich über diese Möglichkeit für die am meisten verwendeten Browser informieren:

• Microsoft Internet-Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
• Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
• Google Chrome: https://support.google.com/chrome/answer/95647
• Safari: https://support.apple.com/kb/ph21411

6. Übermittlung von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben oder
• diese an einen in unserem Auftrag und auf unsere ausschließliche Weisung tätigen Dienstleister erfolgt, den wir sorgfältig ausgewählt haben (Art. 28 Abs. 1 DSGVO) und mit dem wir einen entsprechenden Vertrag über die Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO) geschlossen haben, der unseren Auftragnehmer u.a. zur Umsetzung angemessener Sicherheitsmaßnahmen verpflichtet und uns umfassende Kontrollbefugnisse einräumt.

Eine Übermittlung an Dienstleister gemäß Buchstabe e) zum Zwecke der Auftragsverarbeitung erfolgt in folgenden Bereichen: technische Bereitstellung und Programmierung der Website, Nutzerkommunikation, Bereitstellung von Software als Dienstleistung.

Unter-Auftragsverarbeiter von uns im Zusammenhang mit der Bereitstellung der Conelio-Angebote werden im Rahmen des Auftragsverarbeitungsvertrages sowie nach Ziffer 4.3 kommuniziert.

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder bei Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, sofern eine der vorstehend genannten Rechtsgrundlagen vorliegt sowie die besonderen Voraussetzungen der Art. 44 ff. DSGVO sichergestellt sind. D.h. die Verarbeitung erfolgt z.B. auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO und/oder besonderer Garantien, wie der Beachtung offiziell anerkannter vertraglicher Verpflichtungen gemäß Art. 46 Abs. 2 lit. c DSGVO (sog. „EU-Standardvertragsklauseln" nach dem Durchführungsbeschluss der Europäischen Kommission (EU) 2021/914 vom 4. Juni 2021).

7. Betroffenenrechte und Beschwerderecht

Als Betroffener einer Verarbeitung personenbezogener Daten haben Sie das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden.

Die für unseren Geschäftssitz zuständige Aufsichtsbehörde ist das

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postfach 1349, 91504 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de

Zur Geltendmachung Ihrer Betroffenenrechte mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde genügt eine E-Mail an hello@conelio.ai.

8. Widerrufsrecht bei Verarbeitung aufgrund einer Einwilligung

Sofern Ihre personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, haben Sie das jederzeitige Recht Ihre Einwilligung ohne Angabe von Gründen zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung allerdings nicht berührt.

Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an hello@conelio.ai.

9. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich Ihr Widerspruch gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht; eine Begründung ist für diese Fälle nicht erforderlich.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an hello@conelio.ai.

10. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen passen wir entsprechend der technologischen Entwicklung fortlaufend an. Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Allerdings weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben, kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit von Ihnen abgerufen und ausgedruckt werden.