Datenschutzerklärung

1. Verantwortlicher

Telefon: +49 911 6607320-11
E-Mail: info@magic-stick.ai

Datenschutzbeauftragter

QualityMinds GmbH - Datenschutzbeauftragter
Anschrift wie oben
E-Mail: privacy@qualityminds.de

2. Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

3. Datenverarbeitung beim Besuch dieser Website

Diese Website ist statisch. Wir setzen keine Cookies, nutzen keine Werbewerkzeuge, laden keine externen Schriftarten und bieten kein Kontaktformular an. Für die Besucherstatistik nutzen wir die selbst gehostete Analysesoftware Umami, beschrieben in Abschnitt 5.

Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter technisch notwendige Daten, damit die Seite ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Referrer, Browser- und Geräteinformationen (User Agent), übertragene Datenmenge und Statuscode.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere, stabile und technisch zuverlässige Bereitstellung dieser Website.

4. Hosting

Microsoft Azure

Die Website und der Umami-Statistikdienst (Abschnitt 5) laufen auf Microsoft Azure, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Microsoft Products and Services Data Protection Addendum.

Unsere Azure-Ressourcen befinden sich in den EU-Regionen West Europe (Niederlande) und Germany West Central (Frankfurt am Main). Azure Static Web Apps liefert die statischen Seiten über das weltweite Content-Delivery-Netzwerk von Microsoft aus, sodass Verbindungsdaten auch an Standorten außerhalb der EU, einschließlich der Vereinigten Staaten, verarbeitet werden können. Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); zusätzlich verwendet Microsoft die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen enthält die Datenschutzerklärung von Microsoft.

5. Besucherstatistik mit Umami

Wir nutzen Umami, eine quelloffene Webanalyse-Software, um zu erfahren, welche Seiten dieser Website wie häufig genutzt werden. Wir betreiben die Umami-Instanz selbst auf Microsoft Azure (Abschnitt 4): Die Anwendung läuft in Germany West Central (Frankfurt am Main), ihre Datenbank in West Europe (Niederlande). Die Daten werden nicht an einen Analyseanbieter weitergegeben.

Beim Laden einer Seite sendet das Umami-Skript Folgendes an unsere Umami-Instanz: die Seitenadresse ohne Query-String und Fragment, den Seitentitel, die verweisende Seite, die Bildschirmgröße und die Browsersprache. Die Verbindung selbst überträgt Ihre IP-Adresse und Ihren User Agent. Daraus ermittelt Umami Browser, Betriebssystem und Gerätetyp sowie Land, Region und Stadt mithilfe einer Geolokalisierungsdatenbank, die auf unserer Instanz läuft. Die IP-Adresse selbst wird nicht gespeichert.

Um Besuche desselben Geräts zu zählen, bildet Umami eine Sitzungskennung als Hash aus IP-Adresse, User Agent, Website, aktuellem Kalendermonat und einem geheimen Schlüssel. Die Kennung ändert sich jeden Monat und wird nicht über Monate hinweg verknüpft. Die gespeicherten Datensätze sind pseudonymisiert: Sie enthalten weder Ihren Namen noch Ihre IP-Adresse, und wir führen sie nicht mit anderen Daten zusammen oder versuchen, einzelne Besucher zu identifizieren.

Umami setzt keine Cookies und speichert keine Kennung in Ihrem Browser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es zu messen, wie die Dokumentation und die Produktseiten genutzt werden, um sie zu verbessern.

Widerspruch gegen die Besucherstatistik

Sie können jederzeit widersprechen. Sendet Ihr Browser ein "Do Not Track"-Signal, sendet das Skript nichts. Sie können die Statistik für diesen Browser auch mit der Schaltfläche unten abschalten. Sie speichert den Eintrag umami.disabled im Local Storage dieser Website; der Eintrag enthält keine Kennung und wird nur auf Ihren Wunsch gespeichert. Die Einstellung gilt je Browser und je Website-Adresse, wiederholen Sie sie daher für jede Adresse, die Sie nutzen. Das Löschen der Website-Daten in Ihrem Browser entfernt die Einstellung.

6. Nutzung der GitHub-Projektfunktionen

Wenn Sie über GitHub mit dem Projekt interagieren, etwa durch Issues, Pull Requests, Discussions, Stars oder Forks, verarbeitet GitHub die zugehörigen Daten nach den eigenen Bedingungen und Datenschutzhinweisen von GitHub. Beiträge in öffentlichen Repositories können öffentlich sichtbar sein.

Bitte veröffentlichen Sie keine Passwörter, Tokens, privaten Cluster-Werte oder andere vertrauliche Informationen in Issues oder Pull Requests.

7. Social-Media-Auftritte

Wir betreiben Profile bei Instagram, LinkedIn und YouTube, um über das Projekt zu informieren und mit Interessierten in Kontakt zu treten. Wenn Sie eines dieser Profile aufrufen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bedingungen und Datenschutzhinweisen, in der Regel auch dann, wenn Sie dort kein Konto haben oder nicht angemeldet sind. Dazu können Cookies und vergleichbare Techniken sowie die Auswertung Ihrer Nutzung für Werbezwecke gehören, auf die wir keinen Einfluss haben.

Wir selbst erhalten von den Anbietern nur zusammengefasste Statistiken über die Nutzung unserer Profile, ohne Zugriff auf einzelne Nutzende. Wenn Sie uns über ein Profil Nachrichten senden oder Beiträge kommentieren, verarbeiten wir diese Inhalte, um Ihnen zu antworten; für Anfragen gilt ergänzend Abschnitt 8. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Öffentlichkeitsarbeit für das Projekt und der Austausch mit Nutzenden und Interessierten.

Soweit der Anbieter uns Profilstatistiken bereitstellt, sind wir mit ihm nach Art. 26 DSGVO gemeinsam Verantwortliche für diese Erhebung; die jeweilige Vereinbarung ist unten verlinkt. Ihre Betroffenenrechte können Sie sowohl gegenüber uns als auch gegenüber dem Anbieter geltend machen. Da nur der Anbieter vollständigen Zugriff auf Ihre Daten hat, ist es meist wirksamer, sich direkt an ihn zu wenden.

Instagram

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO); Details enthalten der Meta-Zusatz zur EU-Datenübermittlung und die Meta-Hilfe zur Datenübermittlung. Die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); siehe den DPF-Eintrag von Meta. Für die Statistiken unseres Profils gilt der Zusatz für Verantwortliche bezüglich Seiten-Insights. Details zum Umgang mit Ihren Daten enthält die Datenschutzrichtlinie von Instagram.

LinkedIn

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies; Sie können diese über die LinkedIn-Einstellungen für Gäste abschalten. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO); Details enthalten die LinkedIn-Datenverarbeitungsvereinbarung und die LinkedIn-EU-Standardvertragsklauseln. Die LinkedIn Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); siehe den DPF-Eintrag von LinkedIn. Für die Statistiken unseres Profils gilt das LinkedIn Pages Joint Controller Addendum. Details zum Umgang mit Ihren Daten enthält die Datenschutzrichtlinie von LinkedIn.

YouTube

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch auf Servern der Google LLC in den USA verarbeitet werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); siehe den DPF-Eintrag von Google. Details zum Umgang mit Ihren Daten enthält die Datenschutzerklärung von Google.

8. Kontaktaufnahme per E-Mail oder Telefon

Diese Website bietet kein Kontaktformular. Wenn Sie uns per E-Mail oder Telefon kontaktieren, etwa mit einer Frage zum Projekt, einer Sicherheitsmeldung oder einer aus dem Dashboard heruntergeladenen Lizenzanfrage, verarbeiten wir die von Ihnen übermittelten Daten (etwa Name, E-Mail-Adresse, Telefonnummer, Organisation oder Kundenreferenz und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten und für Rückfragen. Wir geben diese Daten ohne Ihre Einwilligung nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Betrifft Ihre Anfrage eine Lizenz oder einen anderen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die wirksame Bearbeitung der an uns gerichteten Anfragen.

Wir bewahren diese Daten auf, bis Ihr Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind, oder bis Sie uns um Löschung bitten. Gesetzliche Aufbewahrungspflichten, etwa aus Handels- und Steuerrecht für Lizenzverträge, bleiben unberührt.

Per Internet versandte E-Mails sind nicht vollständig vor dem Zugriff Dritter geschützt. Senden Sie keine Passwörter, Tokens, privaten Cluster-Werte oder andere vertrauliche Informationen per unverschlüsselter E-Mail.

9. Speicherdauer

Umami-Datensätze (Seitenaufrufe und die in Abschnitt 5 beschriebenen pseudonymisierten Sitzungsdaten) werden 25 Monate nach der Erhebung gelöscht, damit die Nutzung mit dem gleichen Zeitraum des Vorjahres verglichen werden kann. Fehler- und Betriebsprotokolle des Umami-Dienstes werden 30 Tage und Datenbanksicherungen 7 Tage aufbewahrt.

Hosting-Protokolldaten verarbeitet Microsoft nach eigenen Speicherfristen und Löschverfahren. Darüber hinaus löschen wir personenbezogene Daten, wenn der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten eine weitere Speicherung verlangen.

10. Ihre Rechte

Nach Maßgabe der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft, Art. 15 DSGVO
• Recht auf Berichtigung, Art. 16 DSGVO
• Recht auf Löschung, Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, Art. 77 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich an privacy@qualityminds.de. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.

Widerspruchsrecht (Art. 21 DSGVO)

Alle in dieser Erklärung beschriebenen Verarbeitungen, die auf unseren berechtigten Interessen beruhen (Art. 6 Abs. 1 lit. f DSGVO), unterliegen Ihrem Widerspruchsrecht. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf dieser Grundlage Widerspruch einlegen. Im Fall Ihres Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Besucherstatistik können Sie direkt in Ihrem Browser über die Schaltfläche in Abschnitt 5 widersprechen. Für alles Weitere senden Sie Ihren Widerspruch an privacy@qualityminds.de. Wir nutzen Ihre Daten nicht für Direktwerbung.

11. Sicherheit und externe Links

Diese Seite wird über HTTPS ausgeliefert. Externe Links führen zu Diensten Dritter, etwa GitHub oder den in Abschnitt 7 genannten Social-Media-Plattformen. Für diese Dienste gelten die Datenschutzhinweise des jeweiligen Anbieters.