Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Codaiq LTD
Private Limited Company (Ltd), eingetragen in England und Wales
71-75 Shelton Street, Covent Garden
London, Vereinigtes Königreich, WC2H 9JQ
Vertreten durch den Direktor: Hasan Badruk

E-Mail: info@operell.de
Telefon: +49 89 20004347

Operell ist eine Marke der Codaiq LTD. Diese Datenschutzerklärung gilt für die Website operell.de und die darüber angebotenen Leistungen.

Die Codaiq LTD hat ihren Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); die Verarbeitung deiner Daten dort erfolgt damit auf einem von der EU als angemessen anerkannten Datenschutzniveau.

2. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten in Server-Protokollen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Protokolldaten werden nach kurzer Zeit automatisch gelöscht.

Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Dateien, die du uns über das Kundenportal hochlädst (etwa Dokumente und Sprachnachrichten), werden auf der Speicher-Infrastruktur von Vercel in den USA gespeichert. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

3. Reichweitenmessung mit Vercel Analytics

Zur Auswertung der Nutzung unserer Website setzen wir Vercel Analytics ein, einen Dienst der Vercel Inc. Vercel Analytics arbeitet ohne Cookies und ohne seitenübergreifendes Tracking; die Zugriffe werden in aggregierter Form ausgewertet, ohne dass einzelne Besucher dauerhaft wiedererkannt werden. Dabei werden technische Daten wie aufgerufene Seite, Gerätetyp, Browser und grobe Herkunftsregion verarbeitet; die IP-Adresse wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots).

4. Kontaktformular und Anfragen

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Kundenkonto und Kundenportal

Für die Zusammenarbeit stellen wir ein Kundenkonto mit Kundenportal bereit. Dort verarbeiten wir deine Anmeldedaten, Stammdaten sowie die Aufträge, Nachrichten und Dokumente, die du uns zur Bearbeitung überlässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Für die Anmeldung wird ein technisch notwendiger Session-Cookie gesetzt (siehe Abschnitt 13).

6. Datenbank (Supabase)

Die Daten des Kundenkontos und des Kundenportals (Stammdaten, Aufträge, Nachrichten) speichern wir in einer Datenbank des Dienstes Supabase. Anbieter ist die Supabase, Inc. mit Sitz in den USA; die Datenbank-Infrastruktur wird in der Europäischen Union oder in den USA betrieben. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden. Mit Supabase besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlungen in Drittländer sind durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

7. E-Mail-Versand (Resend)

Für den Versand von E-Mails (etwa Bestätigungen und Benachrichtigungen aus dem Kundenportal) nutzen wir den Dienst Resend der Plus Five Five, Inc., San Francisco, USA. Dabei werden die E-Mail-Adresse des Empfängers und der Inhalt der jeweiligen Nachricht verarbeitet, auch auf Servern in den USA. Mit Resend besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

8. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung werden die dafür erforderlichen Daten (Name, Rechnungsdaten, Zahlungsdaten) an Stripe weitergegeben und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; diese Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Näheres findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

9. Kommunikation über WhatsApp

Wenn du möchtest, kannst du uns über WhatsApp erreichen. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Die Nutzung ist freiwillig; du kannst jederzeit auf E-Mail oder Telefon ausweichen. Bei der Nutzung von WhatsApp werden Metadaten der Kommunikation (etwa Telefonnummern und Zeitpunkte) an Meta übermittelt, auch an Server außerhalb der Europäischen Union, insbesondere in die USA. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und schnellen Erreichbarkeit). Bitte übermittle uns über WhatsApp keine besonders sensiblen Daten.

10. Einsatz technischer Hilfsmittel und KI-Systeme

Bei der Bearbeitung von Aufgaben setzen wir neben menschlicher Arbeit auch technische Hilfsmittel ein, darunter Systeme mit künstlicher Intelligenz (KI), etwa zur Vorbereitung von Texten und Dokumenten. Jedes Arbeitsergebnis wird vor der Auslieferung von einem Menschen geprüft und erst nach deiner Freigabe an Dritte versandt. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Rahmen des mit dir geschlossenen Vertrags und des Auftragsverarbeitungsvertrags.

11. Auftragsverarbeitung

Soweit wir im Auftrag unserer Kunden personenbezogene Daten verarbeiten, schließen wir mit jedem Kunden einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mit Dienstleistern, die für uns personenbezogene Daten verarbeiten (Vercel, Supabase, Stripe und Resend), bestehen ebenfalls Verträge nach Art. 28 DSGVO. Weitere Informationen findest du auf der Seite Auftragsverarbeitung (AVV).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Anfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Vertragsbeziehung entsteht. Vertrags- und Abrechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel sechs bis zehn Jahre). Danach werden die Daten gelöscht.

13. Cookies und Tracking

Diese Website verwendet keine Cookies zu Werbe- oder Analysezwecken und kein seitenübergreifendes Tracking. Die Reichweitenmessung mit Vercel Analytics (siehe Abschnitt 3) arbeitet ohne Cookies. Lediglich für die Anmeldung im Kundenportal wird ein technisch notwendiger Session-Cookie gesetzt, der für die Bereitstellung des Dienstes erforderlich ist. Eine Einwilligung ist dafür nicht erforderlich; deshalb zeigen wir auch kein Cookie-Banner.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Zur Ausübung deiner Rechte genügt eine E-Mail an info@operell.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).