Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von „Ainotate" (Website ainotate.app, Dashboard und eingebettetes Feedback-Widget). Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Netnauten UG (haftungsbeschränkt)
Dunckerstraße 86, 10437 Berlin, Deutschland
E-Mail: base@netnauten.de

2. Rolle von Ainotate (Verantwortlicher vs. Auftragsverarbeiter)

Ainotate wird in zwei unterschiedlichen Rollen tätig:

• Verantwortlicher für die Marketing-Website, die Registrierung und Verwaltung von Nutzerkonten sowie die Vertragsabwicklung und Abrechnung (siehe Ziffern 3–8).
• Auftragsverarbeiter für die über das Widget auf den Websites unserer Kunden erhobenen Feedback-/Annotationsdaten. Insoweit ist der jeweilige Kunde (z. B. die Agentur), der das Widget einbindet, Verantwortlicher; Ainotate verarbeitet diese Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), den wir zahlenden Kunden zur Verfügung stellen (siehe Ziffer 5).

3. Aufruf der Website (Hosting & Server-Logs)

Beim Aufruf der Website werden durch unseren Hosting-Dienstleister technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Browsertyp) verarbeitet, um die Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Frontend wird über Vercel Inc. (USA) ausgeliefert; das Backend und die Datenbank werden in einem Rechenzentrum in Deutschland betrieben (siehe Ziffer 8).

4. Nutzerkonto & Anmeldung (passwortlos)

Für das Dashboard verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und ggf. Ihren Namen sowie den Namen Ihrer Organisation. Die Anmeldung erfolgt passwortlos per „Magic Link": Wir senden einen einmaligen Anmeldelink per E-Mail. Zur Aufrechterhaltung der Sitzung setzen wir ein technisch notwendiges Cookie. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Versand der Anmelde-/Einladungs-E-Mails erfolgt über einen E-Mail-Dienstleister (siehe Ziffer 7).

5. Feedback-Widget & Annotationen (Auftragsverarbeitung)

Wird das Ainotate-Widget auf einer Website eines Kunden eingebunden, können Reviewer Elemente markieren und Anmerkungen hinterlassen. Dabei werden verarbeitet:

• der Kommentartext sowie Art/Priorität der Anmerkung,
• technische Angaben zum markierten Element (CSS-Selektoren, Element-Pfad, berechnete Stile, Position),
• die aufgerufene URL (Referrer) sowie ein automatisch erstellter Screenshot der betreffenden Stelle,
• technische Session-Daten (Browser/User-Agent, Bildschirm-/Fenstergröße, Sprache, Zeitzone, Plattform).

Diese Daten werden im Auftrag und nach Weisung des jeweiligen Kunden verarbeitet. Screenshots und Seiteninhalte können personenbezogene Daten enthalten, sofern die überprüfte Seite solche anzeigt; für die Rechtmäßigkeit der Erhebung ist der Kunde als Verantwortlicher zuständig. Es findet kein Tracking über Websites hinweg und keine Profilbildung statt.

6. Zahlungsabwicklung

Für kostenpflichtige Tarife nutzen wir den Zahlungsdienstleister Stripe. Zahlungsdaten werden direkt bei Stripe verarbeitet; wir speichern selbst keine vollständigen Zahlungsmittel-Daten, sondern lediglich eine Kunden-/Abo-Kennung sowie den Abrechnungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Anbieter: Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA).

7. E-Mail-Versand

Transaktionale E-Mails (Anmeldelinks, Team-Einladungen) versenden wir über Resend (Resend, Inc., USA). Dabei werden die Empfänger-E-Mail-Adresse und der E-Mail-Inhalt verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einem zuverlässigen Versand (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Hosting & Speicherort

Backend, Datenbank und Screenshots werden auf Servern in Deutschland (Hetzner Online GmbH) betrieben. Das Frontend (Website/Dashboard) wird über Vercel Inc. bereitgestellt. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung und Sitzungsverwaltung im Dashboard. Es werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt; ein Cookie-Banner ist daher nicht erforderlich.

10. Empfänger & Drittlandübermittlung

Auftragsverarbeiter erhalten Daten nur, soweit dies für die genannten Zwecke erforderlich ist: Vercel (Hosting Frontend), Hetzner (Hosting Backend/DB), Resend (E-Mail), Stripe (Zahlungen). Soweit dabei Daten in die USA übermittelt werden (Vercel, Resend, Stripe, Inc.), erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), sofern der Anbieter zertifiziert ist.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) bestehen. Widget-/Annotationsdaten werden nach Weisung des jeweiligen Kunden bzw. bei Beendigung des Vertrags gelöscht. Kontodaten werden nach Löschung des Kontos entfernt.

12. Ihre Rechte

Sie haben – im Rahmen der gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Betreffen Ihre Rechte Daten, die wir als Auftragsverarbeiter für einen Kunden verarbeiten, wenden Sie sich bitte an den jeweiligen Kunden als Verantwortlichen; wir unterstützen diesen entsprechend.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

14. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.