Datenschutzerklärung

Information nach Art. 13 und Art. 14 Datenschutz-Grundverordnung (DSGVO) · Stand: 18. Oktober 2026 · Fassung datenschutz-2026-11

Wir erklären hier in normalem Deutsch, welche Daten wir verarbeiten, warum wir das tun, auf welcher rechtlichen Grundlage, wie lange wir sie behalten und welche Rechte Sie haben. Wo ein Fachbegriff unvermeidlich ist, erklären wir ihn im selben Satz.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO — also derjenige, der über Zweck und Mittel der Verarbeitung entscheidet und für sie einsteht — ist:

Robin Knecht
Einzelunternehmen, handelnd unter dem Geschäftsnamen TitanCore24
Ringstraße 25a
61118 Bad Vilbel, Deutschland
E-Mail: datenschutz@titancore24.de
Telefon: +49 1522 880 5967

Kein Datenschutzbeauftragter. Ein Datenschutzbeauftragter ist eine benannte Person, die die Einhaltung des Datenschutzrechts im Unternehmen überwacht. Er muss nach Art. 37 DSGVO und § 38 Bundesdatenschutzgesetz nur bestellt werden, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wenn die Kerntätigkeit in umfangreicher regelmäßiger Beobachtung von Personen besteht oder wenn umfangreich besondere Datenkategorien verarbeitet werden. TitanCore24 ist ein Einzelunternehmen ohne Beschäftigte, beobachtet niemanden und wertet die Inhalte der hochgeladenen Dateien nicht aus. Keine dieser Voraussetzungen ist erfüllt; ein Datenschutzbeauftragter ist daher nicht zu bestellen. Ihre datenschutzrechtlichen Anliegen richten Sie bitte an die oben genannte Adresse.

2. Begriffe in einfachen Worten

• Personenbezogene Daten sind alle Angaben, mit denen sich eine lebende Person bestimmen lässt — Name, E-Mail-Adresse, Anschrift, Kundennummer, unter Umständen auch eine IP-Adresse.
• Verarbeitung ist alles, was man mit solchen Daten tun kann: erheben, speichern, verändern, ansehen, weitergeben, löschen.
• Verantwortlicher ist, wer entscheidet, warum und womit verarbeitet wird.
• Auftragsverarbeiter ist, wer Daten ausschließlich nach Weisung eines Verantwortlichen verarbeitet, ohne selbst über die Zwecke zu bestimmen.
• Rechtsgrundlage ist die Vorschrift, die eine Verarbeitung erlaubt. Ohne Rechtsgrundlage ist jede Verarbeitung verboten.
• Drittland ist ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

3. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Die Ausübung ist für Sie kostenlos.

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon verlangen.
• Berichtigung (Art. 16 DSGVO): Falsche Daten müssen wir korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Abschnitt 12).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen dürfen wir Daten nur noch speichern, aber nicht mehr anderweitig verwenden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie ausnahmsweise eingewilligt, können Sie das jederzeit für die Zukunft widerrufen.

Bitte wenden Sie sich an datenschutz@titancore24.de. Wir antworten grundsätzlich innerhalb eines Monats.

Müssen Sie uns Ihre Daten geben? Sie müssen nicht. Ohne E-Mail-Adresse und Kennwort können wir Ihnen allerdings kein Konto einrichten, und ohne hochgeladene Dateien gibt es nichts zu verarbeiten. Die Angabe von Name und Rechnungsanschrift ist freiwillig; sie brauchen Sie nur, wenn Ihre Rechnung diese Angaben tragen soll. Andere Nachteile entstehen Ihnen nicht.

Automatisierte Entscheidungen. Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Einzelne Tabellenleistungen können jedoch nach den vom Auftraggeber vorgegebenen Regeln Werte, Prüfkennzeichen oder Punktzahlen berechnen. Das kann beim Auftraggeber Profiling oder eine automatisierte Entscheidung vorbereiten. Solche Ergebnisse dürfen nicht ohne eigene Rechtsgrundlage, Transparenzprüfung und — wo erforderlich — wirksame menschliche Entscheidung für rechtlich oder ähnlich erheblich wirkende Entscheidungen über Personen eingesetzt werden.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres Arbeitsplatzes wenden.

4. Aufruf der Website: Server-Protokolldaten

Wenn Sie unsere Seiten aufrufen, entstehen automatisch technische Protokolldaten. Erfasst werden dabei die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Antwortcode des Servers, die übertragene Datenmenge sowie die zuvor besuchte Seite, sofern der Browser sie übermittelt, Browserkennung und Betriebssystem sowie der ausliefernde Standort von Amazon CloudFront.

• Zweck: Auslieferung der Seite, Erkennung und Abwehr von Angriffen und Störungen, Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb. Ein überwiegendes gegenläufiges Interesse Ihrerseits ist nicht ersichtlich. Eine Zusammenführung mit Kontoinhalten oder Auswertung zu Werbezwecken ist nicht vorgesehen; technische Auswertungen erfolgen mit gekürzter IP-Adresse.
• Speicherdauer: Die in diesem Abschnitt beschriebenen Abrufprotokolle werden nach 30 Tagen automatisch gelöscht. Ausgenommen sind Datensätze, die zur Aufklärung eines konkreten Angriffs benötigt werden; diese bewahren wir bis zur Klärung des Vorfalls auf.

Eine Auswertung zu Werbezwecken, eine Profilbildung oder eine Weitergabe zu solchen Zwecken findet nicht statt. Empfänger ist Amazon Web Services EMEA SARL als Auftragsverarbeiter; gespeichert wird in der Region Europa (Frankfurt).

5. Keine Drittanbieter-Inhalte, keine Einwilligungsabfrage

Wir halten das bewusst schlicht. Auf diesen Seiten sind eingebunden:

• keine externen Schriftarten — die verwendeten Schriften liegen als Dateien auf unserem eigenen Server und werden von dort ausgeliefert. Es gibt keinen Aufruf von Google Fonts oder einem vergleichbaren Dienst, und damit auch keine Übermittlung Ihrer IP-Adresse an einen Schriftenanbieter;
• kein Analysewerkzeug — keine Reichweitenmessung, keine Statistik über Ihr Verhalten;
• keine Werbe- oder Verfolgungsdienste, keine Zählpixel, keine sozialen Netzwerke, keine Karten- oder Video-Einbettungen;
• keine Werbe-Cookies.

Im Speicher Ihres Browsers legen wir ausschließlich die folgenden technisch erforderlichen Angaben ab:

• das Anmeldetoken — die Bescheinigung, dass Sie angemeldet sind; ohne sie wären Sie bei jedem Seitenwechsel abgemeldet;
• die Einstellung hell oder dunkel — damit die von Ihnen gewählte Darstellung erhalten bleibt;
• den Entwurf Ihres Auftrags — damit Ihre Zusammenstellung bei einem Seitenwechsel oder einem Verbindungsabbruch nicht verloren geht; er enthält nur Ihre Auswahl, keine Dateiinhalte, und wird beim Absenden oder Verwerfen gelöscht;
• Ihre gemerkte Auswahlweise — ob Sie Leistungen zuletzt über die Suche, den Themenbaum oder den Assistenten gewählt haben, damit wir Ihnen beim nächsten Besuch denselben Einstieg zeigen;
• einen Besuchszähler — eine Zahl ohne Personenbezug, damit wir Sie beim ersten Besuch ausführlicher begrüßen können als beim zwanzigsten;
• auf der Testseite die Test-Kennung — eine Zufallskennung, mit der Sie Stand und Ergebnis Ihres kostenlosen Tests abrufen; sie wird bei jeder Abfrage an uns übermittelt (Abschnitt 7, „Kostenloser Test ohne Konto“);
• die über einen Link vorgewählte Leistung — damit sie nach der Anmeldung im Auftragsbereich bereitsteht; sie wird höchstens 30 Minuten verwendet und danach verworfen;
• nur für die Dauer der Sitzung (gelöscht, wenn Sie das Browserfenster schließen): den Hinweis auf eine abgelaufene Anmeldung, den Stand eines gerade gestarteten Auftrags — damit der Start nach einem Neuladen fortgesetzt werden kann —, Ihre Wahl „später“ bei einer neuen Fassung der Rechtstexte und beim Anlegen eines Zugangsschlüssels in den Einstellungen einen Wiederholschlüssel ohne geheimen Inhalt, damit eine Anfrage nicht doppelt ausgeführt wird.

Auf unseren internen Verwaltungsseiten, die nur wir selbst nutzen, kommen zwei Anzeigeeinstellungen hinzu.

Diese Angaben sind erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst funktioniert; sie verlassen Ihren Browser nicht, mit Ausnahme des Anmeldetokens und der Test-Kennung, die wir bei Abfragen an unsere Server erhalten; sie werden nicht für Reichweitenmessung oder Werbung ausgewertet (die Test-Kennung zählen wir nur zur Begrenzung des kostenlosen Tests). Für solche Zugriffe auf Ihre Endgeräte verlangt § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) keine Einwilligung. Deshalb erscheint bei uns kein Einwilligungsbanner. Sie können alle Angaben jederzeit löschen, indem Sie die Daten der Website in Ihrem Browser entfernen; Sie werden dann abgemeldet.

6. Kundenkonto und Anmeldung

Für die Nutzung des Dienstes legen Sie ein Konto an. Die Anmeldung und die Verwaltung der Zugangsdaten übernimmt für uns Amazon Cognito, ein Dienst der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, betrieben in der Region Frankfurt (eu-central-1).

• Daten: E-Mail-Adresse, ein von Ihnen gewähltes Kennwort in verschlüsselter Form, Zeitpunkte von Anmeldung und Kennwortänderung, eine technische Kontokennung; freiwillig zusätzlich Name und Rechnungsanschrift.
• Zweck: Einrichtung und Führung Ihres Kontos, Anmeldung, Zuordnung Ihrer Aufträge und Ihres Guthabens, Schutz vor unbefugtem Zugriff.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Soweit wir Anmeldeversuche protokollieren, um Missbrauch zu verhindern, stützen wir das zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: bis zur Löschung des Kontos. Danach werden die Kontodaten entfernt; ausgenommen sind Belege, die wir nach Abschnitt 12 aufbewahren müssen.

7. Verarbeitung Ihrer hochgeladenen Dateien

Sie laden Dateien in einen Ihrer drei Eingangsordner hoch und wählen aus, was damit geschehen soll. Was in diesen Dateien steht, bestimmen allein Sie. Enthalten sie personenbezogene Daten — etwa Namen auf Rechnungen, Anschriften in Tabellen, Personen auf Bildern —, dann sind Sie der Verantwortliche und TitanCore24 ist Ihr Auftragsverarbeiter: Wir verarbeiten diese Daten ausschließlich nach Ihrer Weisung, nämlich nach der von Ihnen gewählten Aufgabe, und für keinen eigenen Zweck.

• Rechtsgrundlage im Verhältnis zu Ihnen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Verarbeitung im Auftrag gilt zusätzlich Art. 28 DSGVO.
• Vertrag: Die Einzelheiten regelt unser Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dort finden Sie auch die technischen und organisatorischen Maßnahmen und die Liste der eingesetzten Unterauftragnehmer.
• KI-gestützte Erkennung bei einzelnen Aufgaben: Für das Auslesen von Belegen, das Umwandeln von Sprache in Text, das Erkennen personenbezogener Angaben und Gesichter sowie für Zusammenfassen, Nachprüfen und Volltext setzen wir KI-Dienste unseres Cloud-Anbieters ein. Welche das sind, was sie tun und wo sie laufen, steht in Abschnitt 10.
• Wenn Sie der Schweigepflicht unterliegen: Für Auftraggeber mit gesetzlicher Verschwiegenheitspflicht — Rechtsanwältinnen und Rechtsanwälte, Steuerberatung, Notariat, Wirtschaftsprüfung, Heilberufe — gilt für dieselben Dateien zusätzlich die Vereinbarung über die Verschwiegenheit mitwirkender Personen (§ 203 StGB). Sie tritt neben den Auftragsverarbeitungsvertrag, nicht an seine Stelle: Der Auftragsverarbeitungsvertrag erfüllt das Datenschutzrecht, die Vereinbarung das Berufs- und Strafrecht. Die erforderliche Fassung muss vor dem ersten Upload nachweisbar angenommen sein. Die Annahme wird derzeit nicht serverseitig vor dem Upload erzwungen; laden Sie Unterlagen, die einem Berufsgeheimnis unterliegen, deshalb erst hoch, nachdem Sie die Vereinbarung angenommen haben.
• Kein Blick in die Inhalte: Die Verarbeitung läuft automatisch ab. Eine inhaltliche Sichtung durch uns findet nicht statt. Nur wenn Sie uns bei einer Störung ausdrücklich darum bitten, sehen wir uns eine konkrete Datei an — und auch das protokollieren wir.
• Schadsoftware-Prüfung: Jede eingelieferte Datei wird vor der Verarbeitung automatisiert auf technisch erkennbare Schadsoftware-Indikatoren geprüft. Ein unauffälliges Ergebnis ist keine Garantie, dass eine Datei schadsoftwarefrei ist. Zweck ist der Schutz unserer Infrastruktur und der Daten anderer Kunden; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Bei einem Befund wird die Datei in einen gesonderten Quarantäne-Bereich verschoben (Ordner „05 Virenfund") und nicht verarbeitet.
• Entnahme und Veränderung bei Auftragsstart: Mit dem Start eines Auftrags werden die betreffenden Dateien dem Eingang entnommen und verarbeitet; dabei werden sie verändert. Der ursprüngliche Zustand der im System abgelegten Datei bleibt nicht erhalten — halten Sie Ihre Originale daher außerhalb des Dienstes vor.
• Speicherdauer — kundensichtbare Ordner: Ergebnisse (Ordner 02 „Fertige Dateien" und 02b „Teilergebnis — nur Schritt 1"), nicht passende Dateien (Ordner 03), fehlerhafte Dateien (Ordner 04), Dateien mit einem technischen Fehler bei uns (Ordner 04b), Virenfunde (Ordner 05) und in einen Auftrag übernommene Dateien sind für eine Löschung 7 Tage nach Auftragsende vorgesehen; die Frist ist fest und nicht wählbar. Dateien in den Eingangsordnern löschen wir 7 Tage nach dem ersten Hochladen in den leeren Ordner, einschließlich aller gespeicherten Fassungen, wenn Sie bis dahin keinen Auftrag gestartet haben; weiteres Hochladen verlängert die Frist nicht. Vorher erinnern wir Sie per E-Mail an die im Konto hinterlegte Adresse (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragsdurchführung); zwischen dem Versand der Erinnerung und der Löschung liegen mindestens etwa 23 Stunden. Die Löschung kann sich deshalb im Regelfall um bis zu rund 23 Stunden verschieben; verzögert sich der Versand der Erinnerung, verschiebt sie sich entsprechend. Dateien, deren Frist bei der Inbetriebnahme der automatischen Löschung bereits abgelaufen war, löschen wir ohne vorherige Erinnerung, auch wenn im Konto keine Adresse hinterlegt ist. Für alle übrigen Dateien gilt: Ist im Konto keine Adresse hinterlegt, erinnern wir nicht und löschen die Dateien dann nicht automatisch. Mit dem Start eines Auftrags verlassen die Dateien den Eingangsordner. Auftragsberichte (Ordner 01) bleiben für die Dauer des Kontos erhalten, wenn Sie sie nicht löschen; Zweck ist der Nachweis der ausgeführten Aufträge und der Abrechnung. Sie können sie im Kundenbereich selbst löschen; gelöschte Berichte sind über Ihr Konto nicht wiederherstellbar. Unabhängig vom Bericht speichern wir getrennt davon unter anderem den Mengennachweis zum Auftrag, ein Ereignisprotokoll mit Zeitstempel und einen Vermerk über die Löschung des Berichts (insbesondere Konto, Auftrag und Zeitpunkt); sie dienen demselben Zweck und werden durch die Löschung des Berichts nicht berührt. Wird die CSV-Fassung eines Berichts abgerufen, legen wir zusätzlich eine Kopie im Ordner 02 ab. Die Frist beginnt mit der Ablage der Kopie, nicht mit dem Auftragsende; der erste Abruf der CSV-Fassung löst die Ablage aus. Die Kopie ist für eine automatische Entfernung 7 Tage nach ihrer Ablage vorgesehen. Nach dem Ende des Kontos löschen wir die Berichte innerhalb der Frist aus § 11 des Auftragsverarbeitungsvertrags.
• Speicherdauer — systeminterne Abläufe: Für technische Zwischenablagen, die Sie nicht sehen (z. B. die Zustellung systemgenerierter E-Mails), gilt eine eigene, kürzere Sicherheitsfrist von 7 Tagen, die durch eine separate automatische Löschregel auf der Speicherebene durchgesetzt wird.
• Kein Kundenarchiv: Eine gesonderte langfristige oder unveränderbare Archivierungsleistung wird derzeit nicht angeboten. PDF/A-Erzeugung, Protokolle und befristete Ergebnisbereitstellung ersetzen nicht das Aufbewahrungssystem des Kunden.

Kostenloser Test ohne Konto

Auf der Seite „Eine Datei kostenlos testen“ können Sie ohne Konto eine Datei verarbeiten lassen.

• Daten: die hochgeladene Datei und das Ergebnis; eine zufällige Browser-Kennung, die Ihr Browser erzeugt; Ihre IP-Adresse und ihre gekürzte Form (IPv4: die ersten drei Blöcke, IPv6: die ersten 48 Bit); beim erweiterten Test zusätzlich Ihre E-Mail-Adresse.
• Zweck: Durchführung des Tests; Begrenzung auf drei Testdateien je Browser, drei Testläufe je Kalendertag (UTC) und gekürzter IP-Adresse (IPv4: die ersten drei Blöcke, IPv6: die ersten 48 Bit) und einen erweiterten Test je E-Mail-Adresse; Schutz vor automatisierten Abrufen; Versand der Bestätigungs-E-Mail mit dem Link zum Ergebnis.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des von Ihnen angeforderten Tests; Art. 6 Abs. 1 lit. f DSGVO für Zählung und Missbrauchsschutz — unser berechtigtes Interesse, den kostenlosen Test vor Missbrauch zu schützen. Gegen die Verarbeitung nach lit. f können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Abschnitt 3, Art. 21 DSGVO). Die Browser-Kennung legt die Testseite im Speicher Ihres Browsers ab (Eintrag „tc_test_cid“) und sendet sie bei jeder Abfrage an uns; beim erweiterten Test steht sie auch in den Links der E-Mail. Wir brauchen sie, damit Sie Stand und Ergebnis Ihres Tests abrufen können, und zugleich für die Zählung nach dem Zweck oben. Wir halten die Speicherung für den von Ihnen ausdrücklich gewünschten Test für erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und holen deshalb keine Einwilligung ein. Löschen Sie die Daten der Website in Ihrem Browser, kann dieser Browser das Ergebnis eines laufenden Tests nicht mehr abrufen, außer über den Link in der E-Mail.
• Speicherdauer: Testdatei und Ergebnis spätestens 24 Stunden; der Testdatensatz (Dateiname, Browser-Kennung, gewählte Testleistung, Zeitpunkte, Status; beim erweiterten Test zusätzlich der Prüfwert der E-Mail-Adresse sowie Zeitpunkt und Fassung Ihrer Erklärung zum sofortigen Beginn) 26 Stunden; die IP-Adresse für die Bremse je Minute 3 Minuten; die gekürzte IP-Adresse für die Tagesgrenze 2 Tage; der Zähler je Browser-Kennung und der Prüfwert der E-Mail-Adresse 30 Tage nach der letzten Nutzung. Nach Ablauf dieser Fristen löscht die Datenbank die Sätze automatisch; das geschieht in der Regel innerhalb weniger Tage. Die 30 Tage zählen ab dem letzten Testlauf mit derselben Browser-Kennung bzw. (beim erweiterten Test) ab der letzten Bestätigung mit derselben E-Mail-Adresse; jeder weitere Testlauf verlängert die Frist. Erst danach löscht die Datenbank den Zähler (in der Regel innerhalb weniger Tage), und es stehen wieder drei Testdateien bzw. ein erweiterter Test zur Verfügung.
• E-Mail-Adresse: Wir speichern sie nicht im Klartext, sondern als Hash-Wert ohne Salz (SHA-256 der vereinheitlichten Adresse, gekürzt auf 32 Zeichen), um je Adresse einen erweiterten Test zu gewähren. Wer die Adresse schon kennt, kann diesen Wert nachrechnen; er ist also ein Kennzeichen der Adresse, keine Anonymisierung. Die Adresse selbst verwenden wir für den Versand der Bestätigungs-E-Mail.
• Empfänger: Amazon Web Services (Speicherung, Verarbeitung, E-Mail-Versand), wie in Abschnitt 9.
• Keine andere Verwendung: Testdateien werden für nichts anderes verwendet — kein Training, keine Auswertung des Inhalts, keine Weitergabe.

8. Bezahlung über Stripe

Guthaben laden Sie über den Zahlungsdienstleister Stripe auf (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland; für Zahlungsvorgänge außerdem Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, USA). Welche Zahlarten konkret angeboten werden, entscheidet sich im Bezahlvorgang.

• Daten: Betrag, Währung, Zeitpunkt, eine Vorgangskennung, Ihre E-Mail-Adresse sowie die von Ihnen im Bezahlvorgang eingegebenen Zahlungsdaten. Vollständige Karten- oder Kontodaten erreichen uns nicht — Sie geben sie unmittelbar bei Stripe ein; wir erhalten nur die Rückmeldung, ob die Zahlung erfolgreich war.
• Zweck: Abwicklung Ihrer Aufladung, Gutschrift des Guthabens, Rückerstattungen, Erkennung von Betrug.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); hinsichtlich der Betrugserkennung und der Erfüllung geldwäscherechtlicher Pflichten von Stripe zusätzlich Art. 6 Abs. 1 lit. f und lit. c DSGVO.
• Drittlandbezug: Stripe kann Daten auch in den Vereinigten Staaten verarbeiten. Die USA sind ein Drittland, also ein Staat außerhalb der EU und des Europäischen Wirtschaftsraums. Für diese Übermittlungen bestehen die von der Europäischen Kommission dafür vorgesehenen Garantien: Stripe ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Kommission vom 10. Juli 2023); ergänzend gelten die Standardvertragsklauseln der Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein den europäischen Vorgaben in jeder Hinsicht gleichwertiges Schutzniveau lässt sich damit nicht in jedem Fall garantieren; es verbleibt insbesondere ein Restrisiko des Zugriffs durch dortige Behörden.
• Speicherdauer: Zahlungsbelege unterliegen der Aufbewahrungspflicht nach Abschnitt 12.

Die Datenschutzhinweise von Stripe finden Sie unter stripe.com/de/privacy.

9. Betrieb und Speicherung bei Amazon Web Services

Der Dienst läuft bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg) in der Region Frankfurt (eu-central-1). Amazon Web Services ist für uns Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der Europäischen Kommission besteht.

Was „Kernverarbeitung in der Region Frankfurt“ bedeutet — und was nicht. Dateien, Ergebnisse, Konto- und Auftragsdaten sind für Speicherung und Kernverarbeitung in eu-central-1 konfiguriert. Optionale KI-Dienste können nach ausgewiesener Freigabe innerhalb der EU verarbeitet werden. Zahlungsdaten, vom Kunden bestimmte Ziele oder Quellen, die optionale Musikdatenbank-Abfrage sowie rechtlich erzwungene Anbieterzugriffe können Drittlandbezug haben. Eine pauschale Zusage „ausschließlich Deutschland“ oder „kein Drittlandzugriff“ geben wir nicht:

• Bezahlung. Beim Aufladen von Guthaben übermitteln wir an Stripe ausschließlich die pseudonyme Kennung Ihres Kontos, den Betrag, die Währung, die Zahl der gutzuschreibenden Einheiten und — wenn Sie einen einsetzen — einen Aktionscode. Ihre Zahlungs- und Kontaktdaten geben Sie unmittelbar bei Stripe ein. Inhalte Ihrer Dateien gehen dabei nicht an Stripe. Stripe kann die bei ihm anfallenden Daten auch in den USA verarbeiten; Einzelheiten und Grundlage in Abschnitt 8.
• KI-gestützte Verarbeitung mit Sprachmodellen. Buchen Sie eine Aufgabe oder Zusatzoption, die sie verwendet, kann die Berechnung innerhalb der Europäischen Union in einem benannten Kreis von EU-Regionen erfolgen (Einzelheiten in Abschnitt 10).
• Verwaltung und Unterstützung bei Amazon Web Services. Verwaltungs-, Abrechnungs- und Unterstützungsvorgänge des Anbieters können einen Bezug zu anderen Staaten haben. Wir übermitteln dem Anbieter zu solchen Zwecken keine Inhalte und nehmen keine Unterstützungsleistung in Anspruch, für die wir Inhalte offenlegen. Welche Zugriffsmöglichkeiten der Anbieter als Betreiber der Rechenzentren technisch hat, können wir nicht zusichern — dazu der sechste Punkt und der Absatz darunter. Für solche Fälle gelten die vertraglich vereinbarten Garantien, insbesondere die Standardvertragsklauseln und die zusätzlichen Zusagen des Anbieters zum Umgang mit behördlichen Auskunftsersuchen. Zum Zugriff nach US-Recht siehe den folgenden Absatz.
• Ziele und Quellen, die Sie selbst angeben. Buchen Sie eine Aufgabe, die fertige Ergebnisse an ein von Ihnen angegebenes Ziel ausliefert, eine Fertigmeldung an Ihr eigenes System sendet oder Dateien von einer von Ihnen angegebenen Quelle abholt, so bestimmen Sie dieses Ziel oder diese Quelle und damit deren Ort. Liegt ein solches Ziel außerhalb der Europäischen Union, verlassen die dorthin ausgelieferten Inhalte auf Ihre Veranlassung die Europäische Union; für den Ort eines von Ihnen bestimmten Ziels können wir nicht einstehen.
• Abgleich mit einer öffentlichen Musikdatenbank. Nur bei der ausdrücklich gebuchten Aufgabe „Audio-Metadaten abgleichen“ gehen Suchbegriffe aus Dateiname und Metadaten an einen Betreiber in den USA — nicht die Datei. Einzelheiten und Grundlage in Abschnitt 11.
• Erzwungener Zugriff aufgrund behördlicher Anordnung. Diesen Fall lösen nicht Sie aus und auch wir steuern ihn nicht: US-Recht kann den Anbieter verpflichten, herausverlangte Daten offenzulegen, auch wenn sie in der EU gespeichert sind. Wir bestreiten dieses Restrisiko nicht, sondern benennen es — ausführlich im folgenden Absatz.

Zugriff nach US-Recht (CLOUD Act) — benannt, nicht bestritten. Amazon Web Services gehört zu einem US-Konzernverbund. Der US-amerikanische CLOUD Act kann US-Anbieter verpflichten, herausverlangte Daten offenzulegen, auch wenn diese in Deutschland gespeichert sind. Dieses Restrisiko lässt sich vertraglich nicht beseitigen; wir bestreiten es nicht, sondern begrenzen es: Verarbeitungsort Frankfurt, Zugriff nur nach dem Erforderlichkeitsprinzip und protokolliert, sowie die Zusage des Anbieters, uns über behördliche Anordnungen zu unterrichten, soweit ihm das erlaubt ist. Wir stützen diese Bewertung nicht auf den EU-US-Angemessenheitsbeschluss, sondern auf Verarbeitungsort und Zugriffskontrolle — beides bleibt gültig, unabhängig davon, wie sich der Beschluss weiterentwickelt. Unterliegen Sie der Schweigepflicht nach § 203 StGB, finden Sie die ausführliche Abwägung und die geprüften Alternativen auf der Seite zur Verschwiegenheit nach § 203 StGB (Verweis in der Fußzeile).

• Zweck: Bereitstellung, Betrieb, Speicherung, Sicherung des Dienstes.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der vereinbarten Leistung, Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb.
• Vertragsgrundlage: Maßgeblich ist das „AWS Data Processing Addendum“, das Bestandteil des AWS-Kundenvertrags ist. Die von Amazon Web Services selbst eingesetzten Unterauftragnehmer veröffentlicht der Anbieter unter aws.amazon.com/compliance/sub-processors.
• Welche Dienste konkret: Speicherung der Dateien und Ergebnisse, Datenbanken für Aufträge und Abrechnung, Rechenleistung für die Verarbeitung, Schlüsselverwaltung für die Verschlüsselung, Auslieferung der Website, Versand der System-E-Mails (Fertig-Meldungen, Bestätigungscodes) und die Kontoverwaltung (Amazon Cognito, Abschnitt 6). Für einzelne Aufgaben kommen KI-Dienste hinzu — siehe Abschnitt 10.

Wer außer uns beteiligt ist — die vollständige Liste

Dies ist dieselbe Liste, die in § 7 des Auftragsverarbeitungsvertrags und in Anlage 2 der Vereinbarung über die Verschwiegenheit mitwirkender Personen steht — eine Liste, nicht drei. Die Einzelheiten zu den einzelnen Empfängern stehen in den Abschnitten 8, 10 und 11.

Die zweite Gruppe wirkt nur bei Buchung: Die KI-gestützte Verarbeitung mit Sprachmodellen wird nur wirksam, wenn Sie eine Aufgabe oder Zusatzoption buchen, die sie ausdrücklich verwendet. Ohne eine solche Buchung werden die Dienste dieser Gruppe nicht angesprochen. Kommt bei uns ein Dienstleister hinzu oder wird einer ausgetauscht, zeigen wir das vorher in Textform an (§ 7 Absatz 5 des Auftragsverarbeitungsvertrags; gegenüber Berufsgeheimnisträgern mindestens 30 Tage vorher). Die von Amazon Web Services seinerseits eingesetzten Unterauftragnehmer veröffentlicht der Anbieter unter aws.amazon.com/compliance/sub-processors.

10. Künstliche Intelligenz in einzelnen Aufgaben

Ein Teil der buchbaren Aufgaben kommt ohne Mustererkennung nicht aus. Wir setzen dafür KI-Dienste unseres Cloud-Anbieters ein — nicht flächendeckend, sondern nur bei genau den Aufgaben, die Sie dafür auswählen:

• Anbieter und Ort: Amazon Web Services EMEA SARL, Luxemburg, betrieben in der Region Frankfurt (eu-central-1). Es handelt sich um denselben Auftragsverarbeiter wie in Abschnitt 9; die Dienste sind hier nur gesondert aufgeführt, weil sie Ihre Dateiinhalte lesen.
• Ausnahme beim Ort: die KI-gestützte Verdichtung. Wird die Verdichtung (Amazon Bedrock) gebucht, kann die Berechnung innerhalb der Europäischen Union erfolgen — begrenzt auf die EU-Regionen des verwendeten Inferenzprofils, zum Stand dieser Fassung Frankfurt, Stockholm, Mailand, Spanien (Aragón), Irland und Paris. Für jeden Aufruf halten wir die tatsächlich verwendete Region fest. Diesen Kreis bestimmt der Anbieter, nicht wir; nimmt er eine weitere EU-Region auf, behandeln wir das wie den Wechsel eines Unterauftragnehmers und zeigen es vorher an. Außerhalb dieser Ausnahme bleibt es bei Frankfurt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Aufgabe, die Sie gewählt haben, lässt sich ohne diese Erkennung nicht ausführen. Für Dateien, die Sie als Verantwortlicher einliefern, gilt zusätzlich Art. 28 DSGVO und der Auftragsverarbeitungsvertrag.
• Keine Nutzung zur Weiterentwicklung. Anbieter von KI-Diensten behalten sich in ihren Bedingungen häufig vor, verarbeitete Inhalte zur Verbesserung ihrer Dienste zu verwenden und dafür auch außerhalb der gewählten Region zu speichern. Wir haben dieser Nutzung für unser Konto ausdrücklich widersprochen („AI services opt-out“). Ihre Inhalte werden deshalb weder zum Training verwendet noch zu diesem Zweck außerhalb Frankfurts gespeichert.
• Keine Gesichtserkennung im Sinne einer Wiedererkennung. Beim Schwärzen von Bildern wird ein Gesicht gefunden, damit es unkenntlich gemacht werden kann. Es wird kein biometrisches Muster gebildet, gespeichert oder mit anderen Personen verglichen. Eine Identifizierung von Personen findet nicht statt und ist technisch auch nicht vorgesehen.
• Ergebnisse sind maschinell erzeugt. KI-gestützt: Das Ergebnis kann Fehler enthalten. Bitte prüfen Sie es vor der Verwendung. Was eine solche Erkennung oder Verarbeitung liefert, kann falsch, unvollständig oder für Ihren Zweck ungeeignet sein. Wir informieren Sie deshalb transparent über die automatisierte Verarbeitung (Art. 50 der Verordnung (EU) 2024/1689, KI-Verordnung): Wo eine Aufgabe KI nutzt, kennzeichnen wir das in der Leistungsbeschreibung und vor dem Start. Ob und welche weiteren Pflichten nach Art. 50 für eine konkrete Funktion gelten, hängt von ihrer tatsächlichen Ausgestaltung und ihrem Einsatz ab. Bei den betroffenen Aufgaben nennen wir zu jedem ausgelesenen Wert einen technischen Konfidenzwert. Prüfen Sie Ergebnisse, bevor Sie sie weiterverwenden.

11. Abgleich mit einer externen Musikdatenbank

Wählen Sie die Aufgabe Audio-Metadaten abgleichen, fragen unsere Server die öffentlichen Datenbanken MusicBrainz und Cover Art Archive ab, um unvollständige Angaben zu Titel, Interpret und Album zu ergänzen. Betreiber ist die MetaBrainz Foundation Inc., San Luis Obispo, Kalifornien, USA.

• Was übermittelt wird: die Suchbegriffe, also Angaben aus dem Dateinamen und den Metadaten der Datei (Titel, Interpret, Album). Die Datei selbst wird nicht übermittelt.
• Was nicht übermittelt wird: Ihre IP-Adresse. Die Anfrage geht von unseren Servern aus, nicht von Ihrem Gerät. Der Betreiber protokolliert die IP-Adresse unseres Servers, die Kennung unseres Programms und die Anfrage selbst; nach dessen Angaben werden IP-Adressen dort nach sieben Tagen gelöscht.
• Drittlandbezug: Die USA sind ein Drittland. Für diese Abfrage sind derzeit weder ein einschlägiger Angemessenheitsmechanismus noch Standardvertragsklauseln dokumentiert. Art. 49 DSGVO ist keine allgemeine Grundlage für planmäßige oder wiederkehrende Übermittlungen. Die Funktion ist deshalb für Suchbegriffe mit Personenbezug nicht freigegeben; eine ausdrückliche Auswahl allein beseitigt diesen Vorbehalt nicht.
• Unsere Empfehlung: Verwenden Sie diese Aufgabe nicht für Dateien, deren Name oder Metadaten personenbezogene Daten enthalten. Für Musikdateien, um die es hier geht, ist das im Regelfall nicht der Fall.

12. Gesetzliche Aufbewahrungspflichten

Rechnungen, Zahlungsbelege und die dazugehörigen Buchungsdaten müssen wir aufbewahren, auch wenn Sie Ihr Konto löschen. Maßgeblich sind § 147 Abgabenordnung und § 257 Handelsgesetzbuch. Die konkrete Frist hängt von der Dokumentkategorie ab: Buchungsbelege sind nach aktueller Fassung grundsätzlich 8 Jahre, Bücher, Aufzeichnungen und Jahresabschlüsse grundsätzlich 10 Jahre; sonstige Handels- oder Geschäftsbriefe grundsätzlich 6 Jahre, jeweils gerechnet ab dem Ende des maßgeblichen Kalenderjahres. Während dieser Zeit sind die betreffenden Daten in ihrer Verwendung eingeschränkt: Wir nutzen sie ausschließlich zur Erfüllung dieser Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Zustimmungsunterlagen. Getrennt davon ist vorgesehen, nachvollziehbar aufzubewahren, welchem Rechtstext Sie wann zugestimmt haben — also AGB, Datenschutzerklärung, Auftragsverarbeitungsvertrag und, falls einschlägig, die Vereinbarung über die Verschwiegenheit mitwirkender Personen, jeweils mit Fassungskennung, dem Wortlaut neben dem Kästchen, einer Prüfsumme des Textes und dem serverseitig erfassten Zeitpunkt. Wir bewahren diesen Nachweis für die Dauer des Vertrags und anschließend bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren auf (§§ 195, 199 BGB); danach löschen wir ihn.

• Zweck: Rechenschaft, Vertragsnachweis und Rechtsverteidigung nach einer dokumentierten Interessen- und Fristenprüfung.
• Das ist kein Widerspruch zum Löschversprechen. Die Frist von 7 Tagen aus Abschnitt 7 gilt für Ihre Dateien und Ergebnisse. Die Zustimmungsunterlagen sind etwas anderes: Sie enthalten keine Mandats-, Patienten- oder Dateiinhalte, sondern nur, wer wann welchem Text zugestimmt hat.
• Auskunft: Sie können Auskunft über die zu Ihrem Konto geführten Nachweise verlangen. Gesetzliche Lösch-, Einschränkungs- und Widerspruchsrechte bleiben unberührt.

13. E-Mail und Support-Anfragen

Wenn Sie uns schreiben oder eine Support-Anfrage im Kundenbereich stellen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten.

• Daten: Ihre E-Mail-Adresse beziehungsweise Kontokennung, Betreff, Inhalt Ihrer Nachricht, Anhänge, Zeitpunkte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen bestehenden oder anzubahnenden Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Anfragen ordentlich zu beantworten.
• Speicherdauer: bis die Anfrage abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind, längstens drei Jahre; danach Löschung, soweit keine Aufbewahrungspflicht nach Abschnitt 12 besteht.
• Hinweis: Eine unverschlüsselte E-Mail ist wie eine Postkarte. Bitte senden Sie uns keine besonders schutzbedürftigen Unterlagen per einfacher E-Mail, sondern nutzen Sie den Upload im angemeldeten Bereich nur nach Annahme der jeweils erforderlichen Vereinbarungen und Aktivierung der serverseitigen Freigaben. Auch von TitanCore24 versandte E-Mails sind nicht Ende-zu-Ende verschlüsselt.
• Postfächer: Unsere E-Mail-Postfächer (info@, support@, datenschutz@ und weitere betrieblich genutzte Postfächer) betreibt die IONOS SE als Auftragsverarbeiter (Abschnitt 9, Gruppe 5). System-E-Mails gehen über Amazon Web Services.
• Widerruf über das Formular: Wenn Sie den Widerruf über das Formular auf der Seite „Widerrufsbelehrung“ erklären, verarbeiten wir Name, E-Mail-Adresse, Vertrags- oder Auftragskennung und Zeitpunkt, um den Widerruf auszuführen und den Eingang zu bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht, den Widerruf zu bearbeiten und seinen Eingang mit Datum und Uhrzeit zu bestätigen, § 356a Abs. 4 BGB); für die anschließende Aufbewahrung Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, in einem Streitfall nachweisen zu können, ob und wann Ihr Widerruf eingegangen ist. Speicherdauer: bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren ab dem Ende des Jahres, in dem der Widerruf eingegangen ist; länger nur, soweit eine Aufbewahrungspflicht nach Abschnitt 12 besteht. Eine Kopie der Eingangsbestätigung geht an unser Postfach (Abschnitt 13). Den gespeicherten Eintrag löscht die Datenbank nach Ablauf dieser Frist automatisch, in der Regel innerhalb weniger Tage. Die Kopie im Postfach löschen wir nach derselben Frist von Hand und prüfen das mindestens einmal jährlich im Januar. In der Datensicherung der Datenbank (Wiederherstellung auf einen früheren Zeitpunkt) bleibt ein gelöschter Eintrag danach noch bis zu 35 Tage erhalten. Nicht erfasst sind Kopien, die ein E-Mail-Programm auf ein anderes Gerät heruntergeladen hat (etwa per POP3 auf ein Mobiltelefon), bis sie dort gelöscht werden, gelöschte E-Mails im Papierkorb bis zu dessen Leerung und Sicherungskopien unseres E-Mail-Anbieters, die nach dessen Fristen überschrieben werden. Ist ein Streit über den Widerruf anhängig, bewahren wir die Angaben bis zu seinem Abschluss auf.
• Anfrage eines Beta-Platzes: Wenn Sie per E-Mail einen Platz in der geschlossenen Beta anfragen, verarbeiten wir Ihre E-Mail-Adresse und Ihre Angaben, um die Anfrage zu beantworten und den Platz einzurichten (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer wie bei E-Mail-Anfragen oben: bis die Anfrage abschließend geklärt ist, längstens drei Jahre.

14. Sicherheit der Verarbeitung

Wir treffen nach Art. 32 DSGVO Maßnahmen, die dem Risiko angemessen sind. Tatsächlich umgesetzt sind:

• Verschlüsselung bei der Übertragung: Alle Verbindungen zu unseren Seiten und Schnittstellen laufen ausschließlich über TLS.
• Verschlüsselung bei der Speicherung: Abgelegte Dateien und Datenbestände werden verschlüsselt gespeichert.
• Strikte Trennung der Kunden: Jeder Kunde erhält einen eigenen, logisch getrennten Bereich. Ein Zugriff über die Anwendung auf Daten eines anderen Kunden ist nicht vorgesehen.
• Zugriffsbeschränkung: Zugang nur über persönliche Anmeldung, nur für die Personen und Systeme, die ihn für die jeweilige Aufgabe benötigen.
• Protokollierung: Jede Verarbeitung wird je Datei protokolliert, sodass sich nachvollziehen lässt, was wann mit welcher Datei geschehen ist.
• Automatische Löschung der Arbeitsdaten nach Auftragsende plus der festen Aufbewahrungsfrist von 7 Tagen.

Was Verschlüsselung nicht leistet. Die Verschlüsselung schützt gegen den Zugriff Unbefugter auf Datenträger und Übertragungswege. Sie schließt jedoch technisch nicht aus, dass der Betreiber der Rechenzentren als Auftragsverarbeiter im Rahmen seiner Systeme auf Daten zugreifen könnte, da die Schlüsselverwaltung dort betrieben wird. Rechtlich ist ein solcher Zugriff durch den Auftragsverarbeitungsvertrag untersagt und auf Weisungsfälle beschränkt. Aussagen, ein Zugriff sei „systembedingt ausgeschlossen“, wären unzutreffend und finden Sie bei uns nicht.

Eine absolute Sicherheit gibt es bei der Übertragung von Daten über das Internet nicht. Wir halten die Maßnahmen auf dem Stand der Technik und prüfen sie bei Änderungen des Dienstes erneut.

15. Wenn etwas schiefgeht: Datenschutzverletzungen

Sollte es trotz aller Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen — etwa zu einem unbefugten Zugriff auf Dateien —, gilt Folgendes:

• Wir dokumentieren den Vorfall und ergreifen unverzüglich Maßnahmen, um ihn einzudämmen.
• Sind wir für die betroffene Verarbeitung Verantwortlicher und ist ein Risiko für Rechte und Freiheiten wahrscheinlich, melden wir den Vorfall nach Maßgabe von Art. 33 DSGVO grundsätzlich innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde.
• Ist ein hohes Risiko wahrscheinlich, benachrichtigen wir Sie zusätzlich unmittelbar per E-Mail an die in Ihrem Konto hinterlegte Adresse, in klarer Sprache und mit der Angabe, was geschehen ist und was Sie tun können (Art. 34 DSGVO).
• Betrifft der Vorfall Dateien, die Sie als Verantwortlicher eingeliefert haben, sind Sie derjenige, der die Meldung an die Aufsichtsbehörde und die Benachrichtigung der betroffenen Personen vornimmt. Wir melden Ihnen den Vorfall dann ohne unangemessene Verzögerung und liefern Ihnen alles zu, was Sie dafür brauchen — die Einzelheiten stehen in § 9 des Auftragsverarbeitungsvertrags.

16. Beta-Feedback-Forum (forum.titancore24.de)

Für die geschlossene Testphase betreiben wir unter forum.titancore24.de ein Feedback-Forum. Es läuft auf einer eigenen Subdomain in unserem AWS-Konto (Region Frankfurt, eu-central-1, vgl. Abschnitt 9) und ist technisch vom übrigen Dienst getrennt. Eine Anmeldung am Kundenkonto ist dafür nicht nötig.

• Fehlermeldungen & Kommentare: Die von Ihnen eingegebenen Texte (z. B. Name/Kürzel, Beschreibung, betroffene Seite) werden gespeichert und im Forum öffentlich angezeigt. Bitte geben Sie hier keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Dienstes während der Testphase).
• Automatisch mitgesendete technische Rahmendaten: Beim Absenden werden Browser-/Geräteangaben (z. B. User-Agent, Auflösung, Zeitzone) übermittelt, um Fehler nachvollziehen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Optionaler Screenshot: Ein hochgeladenes Bild wird per zeitlich begrenzter Direkt-Upload-Erlaubnis in einen privaten S3-Speicher geladen und nach 90 Tagen automatisch gelöscht.
• „Bei Open-Beta-Start informieren" / „Promoter vormerken": Ihre E-Mail-Adresse speichern wir nur mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis nach Art. 7 Abs. 1 DSGVO protokollieren wir Zeitpunkt und Wortlaut der Einwilligung mit. Sie können die Einwilligung jederzeit formlos widerrufen.
• Server-Protokolldaten des Forums (u. a. gekürzte IP zur Missbrauchsabwehr/Ratenbegrenzung) werden nach kurzer Frist gelöscht, vgl. Abschnitt 4.

Die Verarbeitung erfolgt in unserem Auftrag bei Amazon Web Services unter den in Abschnitt 9 genannten Bedingungen. Ihre Rechte aus Abschnitt 3 gelten auch für die im Forum verarbeiteten Daten.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben unter der Überschrift. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir angemeldete Kundinnen und Kunden zusätzlich per E-Mail.

Weitere Rechtstexte

• Impressum
• Allgemeine Geschäftsbedingungen
• Widerrufsbelehrung für Verbraucher
• Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO