Datenschutzerklärung

Website-Assistent und Kontaktanfragen

Der Assistent nutzt geprüftes öffentliches TrueDue-Wissen. Bei aktivierter KI werden ein begrenzter, teilweise redigierter Auszug aus bis zu drei letzten Nutzerfragen, freigegebene öffentliche Textbelege und eine pseudonyme Nutzerkennung über den gemeinsamen Neithra-Supportdienst verarbeitet. Die KI wählt freigegebene Passagen aus oder formuliert auf dieser Grundlage eine kurze Antwort, gegebenenfalls mit einer Rückfrage oder dem Vorschlag, das Team zu kontaktieren. Rechnungsdatensätze, Zugangsdaten, Name und E-Mail werden dem Chat nicht automatisch beigefügt. Neithra speichert Anfragenachweise, Kennungen, Kontingente und Kostennachweise; gespeicherte Auswahlen im Passagenauswahlmodus verfallen nach 24 Stunden, während der Schutz vor Wiederholungen bestehen bleibt. Schließen oder Zurücksetzen entfernt nur den lokalen Gesprächsverlauf, nicht Servernachweise oder Anbieterdaten. Kontaktanfragen enthalten separat Ihre Angaben und einen ausdrücklich ausgewählten Auszug; bei angemeldeten Nutzern werden die geprüften Kontaktdaten und die Kundennummer verwendet. Je nach konfigurierter Support-Richtlinie sind OpenAI allein oder OpenAI und Google Gemini die zulässigen KI-Anbieter. Die Datenschutzerklärung nennt diese Empfänger. Dabei ist eine Verarbeitung insbesondere in den USA möglich. Die Datenschutzerklärung nennt Empfänger, Transfergarantien und Ihre Rechte. Anfragenachweise zur Abwehr von Missbrauch werden zweckgebunden getrennt von Ihrer lokalen Unterhaltung geführt; notwendige Vertrags- und Abrechnungsnachweise unterliegen den dort beschriebenen gesetzlichen Aufbewahrungsfristen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die hier beschriebenen Verarbeitungen ist Neithra Technologies – Fabian Lorenz (Inhaber: Fabian Lorenz), Thaler Weg 2a, 51647 Gummersbach, Deutschland. TrueDue ist ein Produkt von Neithra Technologies. Sie erreichen den Verantwortlichen unter [email protected] oder telefonisch unter +49 2266 4889976 (Deutschland), +1 332 287 9966 (USA); weitere Anbieterangaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Ob eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter zu benennen ist, richtet sich nach Art. 37 DSGVO und § 38 Bundesdatenschutzgesetz (BDSG). Datenschutzrechtliche Anfragen richten Sie bitte unmittelbar an den Verantwortlichen unter [email protected].

3. Verarbeitete Datenkategorien

Je nach Nutzung des Produkts: technisch erforderliche Verbindungsdaten beim Aufruf der Website (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp); Angaben aus dem Kontaktformular (Name, E-Mail-Adresse, Unternehmen, Nachricht) und Ihre Eingaben im Support-Assistenten; Bestelldaten aus dem Bestellvorgang (Unternehmen, Ansprechpartner, geschäftliche E-Mail-Adresse, Rechnungsanschrift, Land sowie – wo erforderlich – USt-IdNr. und optional eine Bestellnummer); Bestandsdaten der Nutzerinnen und Nutzer der Plattform (Name, geschäftliche E-Mail-Adresse, Rolle); die von einem Kunden importierten Forderungsdaten (Firmierung oder Name der Schuldner, Kontaktdaten ihrer Ansprechpartner beziehungsweise — bei Privatpersonen als Schuldnern — der Schuldner selbst, die vom Kunden angegebene Kundenart und das Land, Rechnungsmetadaten und -beträge); sowie die E-Mail-Korrespondenz im angebundenen Postfach für den Forderungseinzug. Trägt eine eingehende Antwort Dateianhänge, werden zu jedem Anhang Dateiname, Dateityp und Dateigröße gespeichert. Aus PDF-Anhängen liest die Software zusätzlich den Text aus (höchstens 3 PDF-Dateien je Nachricht, je Datei die ersten 10 Seiten) und speichert davon zusammen mit der Nachricht einen gekürzten Auszug von höchstens 6.000 Zeichen je Datei; die Datei selbst wird nicht gespeichert und verbleibt im Postfach des Kunden. Der Auszug wird ausschließlich anhand fester Regeln ausgewertet — etwa um ein Zahlungsavis zu einer offenen Rechnung zu erkennen — und nicht an ein KI-Modell übermittelt. Bindet ein Kunde sein Postfach nicht über Microsoft 365 oder Google Workspace, sondern per IMAP/SMTP an, werden zusätzlich die Zugangsdaten zu diesem Postfach verarbeitet (Serverangaben, Benutzername und ein Passwort — vorzugsweise ein App-Passwort); das Passwort wird ausschließlich verschlüsselt gespeichert und nach dem Speichern nicht mehr angezeigt.

Die Verbindungsdaten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Zur Begrenzung von Missbrauch bei Anmeldung, Kontaktformular und Bestellvorgang wird die IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher der Anwendung als Schlüssel für die Ratenbegrenzung vorgehalten; in die Datenbank wird sie nicht geschrieben. Das Kontaktformular prüft Einsendungen zusätzlich mit einer kleinen Rechenaufgabe im Browser, einem unsichtbaren Feld und der Ausfülldauer – ohne Drittanbieter, ohne Cookies. Jede Seite der Website erscheint in der Sprache ihrer Adresse. Solange Sie keine Sprache gewählt haben, entscheiden das Land, aus dem Ihre Anfrage kommt, und danach die Spracheinstellung Ihres Browsers, ob eine Seite Ihnen einen kurzen Hinweis auf dieselbe Seite in Ihrer Sprache zeigt und in welcher Sprache sich Bestellung und Anmeldung öffnen; das Land liefert Cloudflare mit der Anfrage, Ihre IP-Adresse wird dafür nicht gespeichert.

Für die von einem Kunden importierten Forderungsdaten ist dieser Kunde der Verantwortliche; TrueDue wird insoweit als Auftragsverarbeiter für ihn tätig. Maßgeblich ist dafür der Auftragsverarbeitungsvertrag (AVV).

4. Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um Gesprächsanfragen zu beantworten, die vertraglich geschuldete Leistung zu erbringen (Import der Forderungsdaten, Versand von Zahlungserinnerungen, Auslesen und Klassifizieren eingehender Antworten sowie Vorlage der Ausnahmefälle an die Finanzbuchhaltung des Kunden), den Ablauf des Forderungseinzugs im Protokoll nachvollziehbar zu halten und die Sicherheit der Plattform zu gewährleisten.

Anfragen, Registrierung, Vertragsabschluss und Bereitstellung an natürliche Personen als Vertragspartner beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Geschäftliche Ansprechpartner und Nutzer unserer Unternehmenskunden verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die zuverlässige Durchführung und Betreuung der Geschäftsbeziehung. Zugriffsschutz, Missbrauchsabwehr und erforderliche Sicherheitsprotokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO zum Schutz der Konten und des Dienstes. Rechnungs- und steuerliche Nachweise verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten. Auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO stützen wir nur ausdrücklich als freiwillig bezeichnete Verarbeitungen; die Kenntnisnahme dieser Datenschutzerklärung ist keine pauschale Einwilligung. Für importierte Forderungs- und Postfachdaten bestimmt der Kunde als Verantwortlicher die Rechtsgrundlage; wir verarbeiten diese Daten nach seinen dokumentierten Weisungen und dem AVV.

5. Cookies und Zugriff auf Endeinrichtungen (§ 25 TDDDG)

Der bloße Aufruf der Website speichert nichts auf Ihrem Endgerät. Die folgenden Cookies und Einträge im Browserspeicher werden erst gesetzt, wenn Sie die jeweils zugehörige Funktion nutzen — und, mit Ausnahme des Zahlungsformulars von Stripe im Zahlungsschritt der Bestellung (siehe unten), ausschließlich von dieser Website selbst:

Jeder dieser Einträge ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen — die gewählte Sprache, die begonnene Anmeldung, die aufgegebene Bestellung, die genutzte Anwendung. Speicherung und Auslesen sind daher nach § 25 Abs. 2 Nr. 2 TDDDG (sowie Art. 5 Abs. 3 der ePrivacy-Richtlinie) ohne Einwilligung zulässig; aus diesem Grund wird kein Einwilligungsbanner angezeigt. Werbewerkzeuge und seitenübergreifende Tracking-Werkzeuge werden nicht eingesetzt: keine Werbe- oder Tracking-Cookies, keine Pixel und keine auf Ihrem Gerät abgelegten Kennungen. Die Reichweitenmessung läuft ohne Cookies über unseren eigenen Server statistik.neithra.dev und ist nachfolgend beschrieben. Darüber hinaus werden keine Inhalte von anderen Servern nachgeladen — auch Schriftarten werden von dieser Website selbst ausgeliefert. Einzige Ausnahme ist der Zahlungsschritt der Bestellung: Sobald Sie auf der Bestellseite zur Zahlung weitergehen, zeigt unser Zahlungsdienstleister Stripe sein Zahlungsformular – eingebettet in die Bestellseite, wofür Ihr Browser es von js.stripe.com lädt, oder auf einer eigenen Seite von Stripe, auf die Sie weitergeleitet werden. Stripe erhält dabei Ihre IP-Adresse sowie Angaben zu Browser und Gerät und setzt eigene Cookies und ähnliche Einträge. Sie werden ausschließlich in diesem Zahlungsschritt gesetzt, dienen der sicheren Abwicklung der von Ihnen gewünschten Zahlung und der Betrugsabwehr und sind dafür technisch erforderlich; das Formular kann dafür weitere Dienste laden, die Stripe einsetzt (zum Beispiel hCaptcha und, für Google Pay, Google).

Reichweitenmessung (Umami)

Wir messen, wie diese Website genutzt wird, mit der Open-Source-Software Umami, die wir selbst auf einem Server der netcup GmbH in Deutschland betreiben. Umami setzt keine Cookies und legt keine Kennung auf Ihrem Gerät ab. Ihre IP-Adresse wird nur kurzzeitig verwendet, um den ungefähren Standort (Land, Region, Stadt) zu bestimmen und eine täglich wechselnde, nicht auf Sie rückführbare Kennung zu bilden; gespeichert wird sie nicht. Gespeichert werden aufgerufene Seiten, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Sprache, ungefährer Standort sowie Ereignisse wie das Öffnen der Kasse oder das Absenden eines Formulars. Die Übertragung läuft über Cloudflare, das wir für die Auslieferung unserer Websites einsetzen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 24 Monaten gelöscht. Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, findet keine Messung statt.

Einen Einwilligungsdialog gibt es nicht, weil dafür keine Cookies und keine Kennungen auf Ihrem Gerät abgelegt werden. Sollte sich das ändern — insbesondere, wenn ein nicht unbedingt erforderliches Werkzeug eingesetzt würde, das Informationen auf Ihrem Gerät speichert oder ausliest —, holen wir vorher Ihre Einwilligung ein; dieser Abschnitt wird zuvor aktualisiert.

6. Empfänger und Auftragsverarbeiter

Anwendung und primäre Datenbank werden auf einem von uns verwalteten Server bei netcup GmbH in Nürnberg, Deutschland, betrieben. Cloudflare stellt die Netzwerkverbindung und Schutzfunktionen bereit. Plus Five Five, Inc. (Resend) versendet Systemmails. Die App-KI für Kundenkorrespondenz ist für eine Organisation eingeschaltet, bis deren Administration sie in den Einstellungen abschaltet. Eingehende Antworten werden zuerst nach eingebauten Regeln eingeordnet. Nur eine danach ungeklärte Antwort eines sicher zugeordneten Geschäftskunden kann optional durch Google Gemini gelesen werden. Dafür sind die Einwilligung der Organisation, ein gültiger nachweislich bezahlter Vertrag, eine vollständige Anbieter- und geprüfte Preiskonfiguration sowie ausreichendes Budget innerhalb der bestehenden Grenzen erforderlich. Ausgewählte Antworttexte werden vor der Übermittlung pseudonymisiert. Eine Modell-Einordnung wird gegen einen Beleg im Original geprüft; nicht belegte oder weiter ungeklärte Fälle gehen mit Original und Grund zur menschlichen Prüfung. Zahlungserinnerungen einschließlich Anrede und Schlusstext entstehen aus geprüften Vorlagen mit deterministisch eingefügten Finanzdaten; dafür schreibt kein KI-Modell. Der Versand richtet sich nach dem gewählten Versandmodus und den Versandkontrollen. Antworten von Privatpersonen und von Schuldnern, deren Kundenart noch nicht bestätigt ist, werden auch dann nicht an ein KI-Modell übermittelt; sie werden ausschließlich nach eingebauten Regeln eingeordnet. Der Website-Support ist davon getrennt und nutzt über das zentrale Neithra-System die auf der Seite der Unterauftragsverarbeiter aufgeführten Anbieter gemäß der eingerichteten Supportkonfiguration. Umfang und Aktivierungsvoraussetzungen stehen auf der Seite Unterauftragsverarbeiter. Microsoft 365, Google Workspace oder ein anderer vom Kunden verbundener Postfachanbieter werden nur für die jeweilige vom Kunden gewählte Anbindung genutzt; die eigenen Verträge des Kunden mit seinem Postfachanbieter bleiben bestehen. Onlinezahlungen laufen über Stripe – per Karte mit starker Kundenauthentifizierung (3-D Secure), auch über Apple Pay oder Google Pay, soweit verfügbar,; dabei erhält Stripe Rechnungs- und Zahlungsangaben und ist für eigene Zahlungs-, Betrugspräventions- und gesetzliche Zwecke selbst verantwortlich. Kartendaten geben Sie direkt in das Formular von Stripe ein; vollständige Kartendaten erhält TrueDue nicht. Zahlen Sie mit Apple Pay oder Google Pay, verarbeitet Apple beziehungsweise Google Ihre Zahlungsdaten nach den eigenen Bedingungen; Kartendaten erhalten wir auch dabei nicht. Bei individuellen Angeboten erfolgen Rechnungsstellung und Buchhaltung durch Neithra Technologies unter Einsatz von Haufe-Lexware. Personenbezogene Daten werden nicht verkauft und nicht für Werbung an Dritte weitergegeben.

7. Drittlandtransfer

Der Standort der primären Anwendungsdatenbank ist Deutschland. Netzwerk-, Mail- und KI-Dienstleister können Daten auch außerhalb der EU und des EWR verarbeiten, insbesondere in den USA. Für solche Übermittlungen sind die im jeweiligen Auftragsverarbeitungsvertrag vereinbarten Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO maßgeblich, ergänzt um die für die Übermittlung erforderlichen Schutzmaßnahmen. Soweit eine konkrete Übermittlung unter einen gültigen Angemessenheitsbeschluss fällt und der Empfänger davon erfasst ist, kann Art. 45 DSGVO die Grundlage bilden. Angaben zum jeweiligen Empfänger und den angewandten Garantien sowie eine Kopie der relevanten Klauseln erhalten Sie über den im Impressum genannten Datenschutzkontakt; berechtigte Geschäftsgeheimnisse und Daten anderer Personen werden dabei geschützt.

8. Speicherdauer

Kontodaten und betriebliche Kundendaten werden für die Vertragsdurchführung und die vereinbarte Rückgabe oder Löschung verarbeitet. Nach Vertragsende oder einem berechtigten Löschauftrag erfolgt die Rückgabe beziehungsweise Löschung nach dem AVV, grundsätzlich innerhalb von 30 Tagen; notwendige gesetzliche Nachweise werden getrennt und auf ihren Zweck beschränkt aufbewahrt. Geschäftliche Vertragskorrespondenz wird grundsätzlich sechs Jahre, Rechnungen und Buchungsbelege grundsätzlich acht Jahre und gesetzlich aufbewahrungspflichtige Bücher und Aufzeichnungen grundsätzlich zehn Jahre ab dem Ende des maßgeblichen Kalenderjahres aufbewahrt (§ 147 AO, § 257 HGB, § 14b UStG). Kündigungs- und Widerrufsnachweise als Vertragskorrespondenz werden sechs Jahre ab Ende des Eingangsjahres aufbewahrt. Für konkret dokumentierte laufende Verfahren oder länger geltende gesetzliche Pflichten bleiben die erforderlichen Nachweise darüber hinaus gesperrt erhalten. Danach werden die betroffenen Daten gelöscht oder anonymisiert. Daten in Sicherungen bleiben bis zu deren geregelter Überschreibung geschützt und werden nach einer Wiederherstellung erneut für die Löschung berücksichtigt.

9. Betroffenenrechte

Sie haben als betroffene Person das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch (Art. 21 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich an [email protected]. Anwendbare Rechte nach UK GDPR und Schweizer DSG bleiben bestehen, insbesondere Auskunft und Berichtigung sowie bei erfüllten Voraussetzungen Löschung oder Widerspruch. Es gilt die jeweilige gesetzliche Frist (grundsätzlich ein Monat nach UK GDPR und 30 Tage für Schweizer Auskunftsgesuche); Beschwerden sind bei ICO beziehungsweise EDÖB möglich.

Betrifft Ihr Anliegen Forderungsdaten, die ein Kunde importiert hat, ist dieser Kunde der Verantwortliche: Das Anliegen wird an ihn weitergeleitet und weisungsgebunden beantwortet.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Sie können sich ebenso an die Aufsichtsbehörde des Mitgliedstaats der EU bzw. des EWR Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

11. Widerruf der Einwilligung und Widerspruchsrecht

Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Beruht eine Verarbeitung auf einem berechtigten Interesse, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO); erfolgt die Verarbeitung zum Zwecke der Direktwerbung, steht Ihnen das Widerspruchsrecht ohne Angabe von Gründen zu (Art. 21 Abs. 2 DSGVO).

12. Pflicht zur Bereitstellung personenbezogener Daten

Eine gesetzliche oder vertragliche Pflicht, personenbezogene Daten über das Kontaktformular bereitzustellen, besteht nicht. Ohne die dort erbetenen Angaben kann eine Gesprächsanfrage jedoch nicht beantwortet werden. Für Nutzerinnen und Nutzer der Plattform sind die oben genannten Bestandsdaten zur Nutzung des Dienstes erforderlich.

13. Hinweise für Personen in den USA (u. a. Kalifornien – CCPA/CPRA)

Diese Hinweise ergänzen unsere Datenschutzerklärung für US-Einwohner und erläutern unsere Praxis nach anwendbaren Online-Transparenzvorschriften einschließlich CalOPPA in Kalifornien. Rechte nach CCPA/CPRA gelten, soweit die gesetzlichen Unternehmensschwellen und sonstigen Voraussetzungen erfüllt sind; dann können auch Geschäftskontakte erfasst sein. Ein B2B-Angebot allein schließt diese Rechte nicht aus. Mit diesen Hinweisen behaupten wir nicht, dass die Anwendungsschwellen bereits erreicht sind. Zahlungserinnerungen an Privatpersonen mit Anschrift in den Vereinigten Staaten versendet der Dienst nicht. Anfragen nach anwendbarem US-Bundesstaatsdatenschutzrecht richten Sie an [email protected].

Kategorien erhobener personenbezogener Informationen

Identifikatoren und geschäftliche Kontaktdaten (Name, geschäftliche E-Mail-Adresse, Unternehmen, optional Telefonnummer); berufliche Informationen (Funktion, Rolle auf der Plattform, freiwillige Angaben in Ihrer Nachricht); geschäftliche Informationen (Bestelldaten bei Bestellung eines Tarifs sowie die von einem Kunden importierten Forderungsdaten einschließlich der Kontaktdaten seiner Schuldner und ihrer Ansprechpartner sowie der E-Mail-Korrespondenz im angebundenen Postfach); Internet- oder sonstige elektronische Netzwerkaktivität, beschränkt auf die in Ziffer 3 beschriebenen technisch erforderlichen Verbindungsdaten und die in Ziffer 5 beschriebene cookielose Reichweitenmessung. Genaue Standortdaten, biometrische Daten oder Daten über geschützte Merkmale werden nicht erhoben; Profile werden nicht gebildet.

Quellen

Unmittelbar von Ihnen (Kontaktformular, Bestellvorgang, Konto, E-Mail); von Ihrem Arbeitgeber oder einem Geschäftspartner, der unser Kunde ist und Forderungsdaten importiert oder ein Postfach anbindet; sowie automatisch von Ihrem Browser beim Aufruf der Website (Verbindungsdaten und die in Ziffer 5 beschriebene cookielose Reichweitenmessung).

Geschäftliche Zwecke

Beantwortung von Gesprächs- und Vertriebsanfragen; Bereitstellung, Wartung und Support des vertraglich vereinbarten Dienstes; Protokollierung des Forderungseinzugs; Sicherheit des Dienstes und Missbrauchsabwehr; Erfüllung rechtlicher Pflichten. Für Forderungsdaten und Postfachinhalte, die ein Kunde importiert, wird Neithra Technologies als dessen Dienstleister (service provider) tätig und verarbeitet die Daten ausschließlich nach seinen Weisungen.

Kein Verkauf, keine Weitergabe zu Werbezwecken

Neithra Technologies verkauft keine personenbezogenen Informationen und gibt sie nicht zum Zweck kontextübergreifender verhaltensbasierter Werbung weiter (kein „selling“ oder „sharing“) und hat dies auch in den vergangenen 12 Monaten nicht getan. Das gilt auch für Informationen über Personen unter 16 Jahren. Personenbezogene Informationen werden zu geschäftlichen Zwecken ausschließlich an die auf der Seite Unterauftragsverarbeiter aufgeführten Dienstleister offengelegt.

Sensible personenbezogene Informationen

Neithra Technologies verwendet oder offenbart sensible personenbezogene Informationen nicht, um daraus Rückschlüsse auf Ihre Eigenschaften zu ziehen. Die Anmeldung erfolgt über Microsoft oder über einen einmaligen Link per E-Mail; TrueDue erhält oder speichert zu keinem Zeitpunkt ein Anmeldepasswort. Das einzige Passwort, das TrueDue speichert, ist die Zugangsberechtigung zu einem Postfach für den Forderungseinzug, das ein Kunde per IMAP/SMTP anbindet, und dieses wird ausschließlich verschlüsselt vorgehalten.

Speicherdauer

Personenbezogene Informationen werden so lange gespeichert, wie es für den Zweck ihrer Erhebung erforderlich ist, und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten dies verlangen, wie in Ziffer 8 beschrieben.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen, und Auskunft über die konkreten Informationen zu erhalten; das Recht auf Löschung; sowie das Recht auf Berichtigung unrichtiger Informationen. Das Recht auf Widerspruch gegen Verkauf oder Weitergabe (opt-out) und das Recht auf Beschränkung der Nutzung sensibler Informationen bestehen ebenfalls, laufen jedoch ins Leere: Wir verkaufen personenbezogene Informationen nicht, geben sie nicht weiter und nutzen sensible Informationen nicht für Rückschlüsse auf Eigenschaften.

Keine Benachteiligung

Wir benachteiligen Sie nicht, weil Sie eines dieser Rechte ausüben — etwa durch Verweigerung des Dienstes, abweichende Preise oder eine abweichende Leistungsqualität.

So stellen Sie eine Anfrage

Richten Sie Ihre Anfrage an [email protected]. Wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Kalendertagen; soweit das Gesetz eine Verlängerung zulässt, teilen wir Ihnen innerhalb dieser Frist mit, warum mehr Zeit erforderlich ist. Wurden Ihre Informationen von einem unserer Kunden importiert, ist dieser Kunde für sie verantwortlich: Wir leiten Ihre Anfrage an ihn weiter und unterstützen ihn bei der Beantwortung.

Überprüfung

Zum Schutz Ihrer Informationen überprüfen wir eine Anfrage, indem wir Ihre Angaben — insbesondere die E-Mail-Adresse, von der Sie schreiben — mit den bei uns vorhandenen Informationen abgleichen, und fordern, soweit erforderlich, weitere Angaben an. Zur Überprüfung übermittelte Informationen verwenden wir ausschließlich zu diesem Zweck.

Bevollmächtigte

Sie können eine bevollmächtigte Person (authorized agent) mit der Antragstellung beauftragen. Wir können von ihr Ihre unterzeichnete Vollmacht verlangen und Sie bitten, Ihre Identität unmittelbar uns gegenüber zu bestätigen, es sei denn, die Person verfügt über eine Vollmacht nach California Probate Code §§ 4121 bis 4130.

Global Privacy Control und Do Not Track

Ein Global-Privacy-Control-Signal (GPC) wird als wirksamer Widerspruch gegen Verkauf und Weitergabe personenbezogener Informationen beachtet. Beides findet nicht statt, mit und ohne dieses Signal. Sendet Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, unterbleibt außerdem die in Ziffer 5 beschriebene Reichweitenmessung. Ein seitenübergreifendes Tracking findet in keinem Fall statt.

Kinder

Der Dienst richtet sich an Unternehmen und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Informationen von Personen unter 16 Jahren, insbesondere nicht von Kindern unter 13 Jahren.

14. Online-Terminbuchung (Videogespräch)

Wenn Sie über diese Seite ein Gespräch buchen, verarbeiten wir die Angaben aus dem Formular (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht), den gewählten Termin, Ihre Zeitzone und die Sprache der Seite. Zweck ist allein die Vereinbarung und Durchführung dieses Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

TrueDue ist ein Angebot von Neithra Technologies – Fabian Lorenz; Verantwortlicher ist der im Impressum genannte Anbieter. Alle Produkte nutzen einen gemeinsamen Terminkalender auf unseren eigenen Servern in Deutschland, damit kein Termin doppelt vergeben wird.

Für die Einladung und den Videolink nutzen wir Google Kalender und Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Dabei erhält Google Ihren Namen, Ihre E-Mail-Adresse und den Termin. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Zur eigenen Terminplanung übertragen wir den Termin mit Name und Unternehmen außerdem in den Kalender des Inhabers bei Apple iCloud (Apple Distribution International Ltd., Irland). Die Bestätigung und die Erinnerung senden wir per E-Mail über unseren E-Mail-Dienstleister.

Sie können den Termin über den Link in der Bestätigung jederzeit selbst verschieben oder absagen. Ihre Angaben löschen wir automatisch 180 Tage nach dem Termin; danach bleibt nur ein Eintrag ohne Personenbezug zurück. Werbung erhalten Sie aufgrund der Buchung nicht.