Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website trusttroiai.eu und trusttroiai.com. Für die Browser-Erweiterung TrustTroiAI Inspektor gilt ergänzend die Erklärung unter trusttroiai.eu/extension-privacy. Für die Cronos-Plattform veröffentlichen wir eine eigene Erklärung unter trusttroiai.eu/plattform-datenschutz, sobald die Plattform öffentlich zugänglich ist. Bei Widersprüchen zwischen dieser und einer der spezielleren Erklärungen hat die speziellere Vorrang.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

TROIAI
c/o Startplatz Düsseldorf GmbH
Speditionstraße 15A
40221 Düsseldorf
Deutschland

Kontakt in Datenschutzfragen:
E-Mail: privacy@trusttroiai.eu
Allgemeiner Kontakt: hallo@trusttroiai.eu

Wir haben keinen Datenschutzbeauftragten bestellt. Nach § 38 BDSG ist ein Datenschutzbeauftragter erst zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Diese Schwelle erreichen wir nicht. Eine Verpflichtung nach Art. 37 DSGVO besteht ebenfalls nicht, da wir keine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen und keine umfangreiche Verarbeitung besonderer Datenkategorien vornehmen. Datenschutzanfragen richten Sie bitte direkt an privacy@trusttroiai.eu.

Diese Website ist eine Informations- und Kontaktseite. Sie erfordert kein Nutzerkonto, keine Anmeldung und keine Zahlung. Personenbezogene Daten verarbeiten wir nur, soweit dies für die Bereitstellung der Website und ihrer Funktionen erforderlich ist oder Sie uns Daten aktiv übermitteln, etwa über ein Formular. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten und führen keine automatisierte Entscheidungsfindung durch. Personen unter 16 Jahren gehören nicht zu unserer Zielgruppe; wir erheben nicht wissentlich Daten von Minderjährigen.

Beschreibung. Diese Website wird bei Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) über den Dienst Cloudflare Pages gehostet. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Zugriffsdaten, insbesondere die IP-Adresse, um die Seite auszuliefern und die Sicherheit und Verfügbarkeit zu gewährleisten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

Zweck. Auslieferung der Website, Sicherheit, Angriffsabwehr.

Drittlandbezug. Cloudflare hat seinen Sitz in den USA. Zur Übermittlung siehe Abschnitt 12.

Beschreibung. Bei jedem Aufruf werden automatisch Zugriffsdaten in Server-Logfiles verarbeitet: die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, der verwendete Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Eine Zusammenführung mit anderen Daten oder eine Identifizierung einzelner Personen findet durch uns nicht statt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO.

Zweck. Technische Auslieferung, Fehleranalyse, Abwehr von Angriffen.

Speicherdauer. 14 Tage, danach werden die Logfiles automatisch überschrieben oder gelöscht.

Widerspruch. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen. Da die Verarbeitung für die technische Bereitstellung der Website unerlässlich ist, würde ein Widerspruch dazu führen, dass die Nutzung der Website nicht mehr möglich ist.

Diese Website verwendet ausschließlich lokal gehostete Schriftarten. Die Schriftdateien werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts, und keine Übermittlung Ihrer IP-Adresse an Dritte zum Zweck der Schriftdarstellung statt.

Beschreibung. Zur Verbesserung unseres Angebots nutzen wir Cloudflare Web Analytics. Diese Reichweitenmessung arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Es werden aggregierte, nicht auf einzelne Personen zurückführbare Statistiken erstellt, etwa Seitenaufrufe und ungefähre Herkunftsregionen. Es werden keine Profile gebildet.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgsmessung).

Zweck. Bedarfsgerechte Gestaltung und laufende Verbesserung des Angebots.

Speicherdauer. Nur aggregierte Statistiken; keine personenbezogene Speicherung.

Widerspruch. Sie können der Verarbeitung nach Art. 21 DSGVO durch eine Nachricht an privacy@trusttroiai.eu widersprechen.

Beschreibung. Wenn Sie unser Kontakt- oder ISB-Formular nutzen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Erhoben werden: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rolle und Ihr Anliegen. Die Angabe der Pflichtfelder ist für die Bearbeitung erforderlich. Für den Versand und die Zustellung dieser Nachrichten setzen wir den Dienstleister Resend (Plus Five Five, Inc., USA) ein. Die Benachrichtigung über Ihre Anfrage erreicht uns unter hallo@trusttroiai.eu.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Optional können Sie einwilligen, weitere Informationen von uns zu erhalten; Rechtsgrundlage dann Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig, getrennt von der Anfrage und nicht Voraussetzung für deren Bearbeitung.

Zweck. Bearbeitung Ihrer Anfrage und, sofern gesondert eingewilligt, Zusendung weiterer Informationen.

Speicherdauer. Die Anfragedaten werden bis zur abschließenden Bearbeitung und darüber hinaus für sechs Monate zur Beantwortung von Rückfragen gespeichert. Auf Einwilligung beruhende Daten verarbeiten wir bis zum Widerruf der Einwilligung.

Widerspruch und Widerruf. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an privacy@trusttroiai.eu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittlandbezug. Resend hat seinen Sitz in den USA. Zur Übermittlung siehe Abschnitt 12.

Beschreibung. Auf der Ergebnisseite des CRA-Quick-Checks können Sie den ENISA-Playbook-Kompass anfordern. Dazu geben Sie Ihre E-Mail-Adresse ein und erteilen eine ausdrückliche Einwilligung. Der Versand erfolgt über Resend.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zweck. Zusendung des Kompass und, sofern nicht widerrufen, Information über Aktualisierungen.

Speicherdauer. Bis zum Widerruf Ihrer Einwilligung, längstens 24 Monate ab Anforderung.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an privacy@trusttroiai.eu.

An einzelnen Stellen bieten wir die Möglichkeit, über einen Link ein Gespräch zu vereinbaren. Dieser Link führt zu Google Calendar, einem Dienst der Google Ireland Limited. Erst wenn Sie den Link aktiv anklicken und dort einen Termin buchen, werden Ihre Angaben von Google verarbeitet. Es handelt sich um einen externen Dienst mit eigener Verantwortlichkeit; es findet keine Einbettung und keine automatische Datenübertragung beim bloßen Besuch unserer Website statt. Es gelten die Datenschutzbestimmungen von Google.

Beschreibung. Für einzelne Funktionen speichern wir kleine Informationen lokal in Ihrem Browser (localStorage). Dies betrifft den Status des Cookie-Hinweises, damit dieser nicht bei jedem Besuch erneut erscheint, sowie den Fortschritt im CRA-Quick-Check, damit Sie diesen unterbrechen und fortsetzen können. Diese Informationen verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns übertragen.

Rechtsgrundlage. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes).

Zweck. Fortsetzbarkeit des Quick-Checks; einmalige Anzeige des Cookie-Hinweises.

Speicherdauer. Bis Sie die Daten selbst entfernen. Sie können sie jederzeit in Ihren Browsereinstellungen löschen oder, im Fall des Quick-Checks, über die Schaltfläche „Antworten löschen" innerhalb der Anwendung.

Diese Website verwendet keine nicht notwendigen Cookies und keine Tracking- oder Marketing-Cookies. Es findet kein Setzen von Cookies zu Analyse- oder Werbezwecken statt. Ein Einwilligungsbanner zur Auswahl nicht notwendiger Cookies ist daher nicht erforderlich; wir informieren lediglich über den datensparsamen Umgang mit Ihren Daten.

Empfänger personenbezogener Daten sind ausschließlich die zuvor genannten Dienstleister: Cloudflare für das Hosting und die Reichweitenmessung sowie Resend für den E-Mail-Versand. Beide Anbieter haben ihren Sitz in den USA, sodass eine Übermittlung in ein Drittland stattfindet. Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

Als Grundlage für die Drittlandübermittlung nutzen wir die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Soweit die Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind, ergänzt dies die Standardvertragsklauseln. Ergänzende technische und organisatorische Maßnahmen der Anbieter kommen hinzu.

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Die konkreten Fristen sind bei den einzelnen Verarbeitungen in dieser Erklärung angegeben. Darüber hinaus gelten gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO.

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer bei uns gespeicherten Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an privacy@trusttroiai.eu. Wir beantworten sie unverzüglich, spätestens innerhalb eines Monats.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
www.ldi.nrw.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Das Ergebnis des CRA-Quick-Checks wird ausschließlich lokal in Ihrem Browser aus Ihren eigenen Angaben berechnet und dient Ihrer Orientierung. Eine Übermittlung der Antworten an uns findet nicht statt.

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Insbesondere werden sämtliche Verbindungen mit dieser Website über TLS/HTTPS verschlüsselt übertragen. Der Zugang zu den Systemen, auf denen Anfragedaten verarbeitet werden, ist auf einen begrenzten Personenkreis beschränkt und protokolliert.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Insbesondere wird diese Erklärung um Verweise auf die Erklärungen für den TrustTroiAI Inspektor und für die Cronos-Plattform ergänzt, sobald diese veröffentlicht sind. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.