Datenschutzerklärung

Verantwortlicher

LENO Innovations Ltd
Innovation One, Level 3, Office IH-00-01-03-OF-05
Dubai International Financial Centre (DIFC)
Dubai, Vereinigte Arabische Emirate
E-Mail: mail@leno-innovations.com

Vertreter in der Union (Art. 27 DSGVO)

Der Verantwortliche hat keine Niederlassung in der Europäischen Union, richtet sein Angebot aber an Kunden in Deutschland. Die Datenschutz-Grundverordnung findet daher nach Art. 3 Abs. 2 DSGVO Anwendung.

Vertreter in der Union nach Art. 27 DSGVO ist:

Oliver da Silveira
Engstenberger Höhe 33
51519 Odenthal, Deutschland
E-Mail: mail@leno-innovations.com

Betroffene Personen und Aufsichtsbehörden können sich in allen Fragen zur Verarbeitung personenbezogener Daten an den Vertreter wenden, daneben auch unmittelbar an die LENO Innovations Ltd; deren Verantwortung bleibt unberührt.

Grundsatz: sparsame Datenverarbeitung

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Servern Dritter. Schriften, Bilder und alle weiteren Dateien werden von der eigenen Domain ausgeliefert. Für die hier beschriebenen Website-Funktionen ist deshalb kein Einwilligungsbanner erforderlich.

Hosting und Server-Logdateien

Die Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Website läuft in deutschen Rechenzentren; die verschlüsselten Sicherungskopien liegen in Deutschland und Finnland. Beide Orte liegen in der Europäischen Union. Eine weitere verschlüsselte Sicherungskopie unserer Datenbank (Kunden- und Interessentendaten, Aufträge, Gesprächsverläufe von Watson und Protokolle) liegt auf einem Rechner in den Vereinigten Arabischen Emiraten (siehe „Übermittlung in ein Drittland“).

Für den Aufruf dieser Seiten schreiben wir keine Zugriffsprotokolle. Ihre IP-Adresse wird zur Auslieferung technisch benötigt, aber nicht in einer Protokolldatei festgehalten. Diese kurzzeitige Verarbeitung beruht auf unserem berechtigten Interesse an der Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie sind nicht verpflichtet, diese Website aufzurufen; ohne die Verarbeitung Ihrer IP-Adresse können die Seiten aber nicht ausgeliefert werden. Mitgeschrieben werden ausschließlich Zugriffe und Zugriffsversuche (einschließlich abgewiesener Versuche) auf die geschützten Verwaltungsbereiche, jeweils mit Zeitpunkt, IP-Adresse, Hostname, Methode und Statuscode. Diese Einträge werden auf dem Server nach elf Tagen automatisch gelöscht; in den verschlüsselten Sicherungskopien bleiben sie enthalten, bis die jeweilige Sicherung turnusgemäß gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie ist ein Zugriff auf die Verwaltungsbereiche nicht möglich.

Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten und ein Angebot zu erstellen. Betrifft Ihre Anfrage einen möglichen Vertrag mit Ihnen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anfragen und die Kommunikation mit Ansprechpartnern von Unternehmen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, an uns gerichtete Anfragen zu beantworten. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten mitzuteilen; ohne Kontaktdaten und Inhalt Ihrer Anfrage können wir Ihnen aber nicht antworten und kein Angebot erstellen. Wir speichern Ihre Anfrage für die Dauer ihrer Bearbeitung und löschen sie, sobald sie abschließend beantwortet ist und kein Vertrag zustande gekommen ist oder der Vertrag vollständig abgewickelt ist, soweit keine gesetzliche Aufbewahrungspflicht nach dem Recht der Europäischen Union oder eines Mitgliedstaats entgegensteht (Art. 6 Abs. 1 lit. c DSGVO). Eine feste Frist haben wir nicht festgelegt. Bei regelmäßigen Wiedervorlagen prüfen wir, ob die Anfrage abschließend beantwortet ist, ob noch Rückfragen oder vorvertragliche Schritte offen sind und ob sich ein Vertragsverhältnis ergeben hat. E-Mails an uns empfängt und speichert Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Watson – unser digitaler Assistent (Chat, Sprache und WhatsApp)

Auf dieser Website und über WhatsApp beantwortet Watson, unser digitaler Assistent, Ihre Fragen. Watson ist ein Computerprogramm, kein Mensch. Wenn Sie Watson schreiben oder mit ihm sprechen, verarbeiten wir Ihre Nachrichten beziehungsweise Ihre Sprache und deren Umschrift, die Angaben, die Sie selbst machen (etwa Name, E-Mail-Adresse oder Telefonnummer), und bei WhatsApp Ihre WhatsApp-Telefonnummer.

Wir tun das, um Ihre Anfrage zu beantworten und auf Ihren Wunsch einen Rückruf, einen Termin oder ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen möglichen oder bestehenden Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen schnell und auch außerhalb der Bürozeiten zu beantworten. Sie müssen Watson nicht nutzen; Sie erreichen uns jederzeit auch per E-Mail.

Erst wenn Sie Watson öffnen, speichert Ihr Browser eine zufällige Kennung und den Link zum Gespräch (im lokalen Speicher des Browsers), damit Sie das Gespräch fortsetzen können. Das ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Für Watson setzen wir folgende Dienstleister als Auftragsverarbeiter ein: Anthropic (Texterzeugung im Chat), OpenAI (Umschrift von Sprachnachrichten bei WhatsApp), Google (Sprachgespräche auf der Website) und für WhatsApp Twilio (Übermittlung der Nachrichten) sowie die WhatsApp Business Platform von Meta. Diese Anbieter verarbeiten die Daten auch in den USA (siehe „Übermittlung in ein Drittland“).

Tonaufnahmen und Sprachnachrichten speichern wir nicht, nur deren Umschrift. Den Gesprächsverlauf speichern wir auf unseren Servern bei der Hetzner Online GmbH in Deutschland und löschen ihn zwölf Monate nach dem letzten Kontakt, es sei denn, wir müssen ihn wegen eines Vertrags oder einer gesetzlichen Aufbewahrungspflicht länger aufbewahren. Eine Kopie jedes Gesprächs erhält unser Team per E-Mail (Microsoft 365, siehe oben). In dieser Kopie und in unserer internen Gesprächsübersicht sehen wir außerdem technische Angaben zum Gespräch: Ihre IP-Adresse, das Land, Browser und Gerätetyp, die Seite, von der Sie kamen (ohne Adressparameter), und welchen Link oder Code Sie zum Einstieg benutzt haben (nur als Kurzkennung, nicht im Klartext). Sie dienen der Sicherheit, dem Erkennen von Missbrauch und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden zusammen mit dem Gesprächsverlauf gelöscht.

Tägliche Auswertung der Gespräche. Zur Qualitätssicherung und zur Verbesserung der Antworten von Watson sowie zum Erkennen von Missbrauch werten wir die Gespräche (WhatsApp, Chat und Sprache) einmal täglich mit Hilfe künstlicher Intelligenz aus. Dafür setzen wir Anthropic (USA) als Auftragsverarbeiter ein. Die Gespräche werden vorher automatisch pseudonymisiert: E-Mail-Adressen, Telefonnummern, Anschriften mit Postleitzahl, Webadressen, Zugangslinks, Codes, Firmenbezeichnungen mit Rechtsform und von Ihnen genannte Namen werden unkenntlich gemacht. Die Automatik erkennt typische Angaben, aber nicht jede; eine vollständige Anonymisierung können wir nicht zusagen. Die Auswertung liefert Verbesserungsvorschläge, die ein Mensch freigibt; es werden keine Entscheidungen über Sie automatisiert getroffen. Rechtsgrundlage ist unser berechtigtes Interesse an guter und sicherer Beratung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Auswertung jederzeit widersprechen (Art. 21 DSGVO); schreiben Sie uns dafür eine E-Mail unter den Kontaktdaten oben, dann nehmen wir Ihr Gespräch aus der Auswertung heraus.

Schreiben Sie uns per WhatsApp oder nennen Sie Watson Ihre WhatsApp-Nummer, ordnen wir die Nummer in unserer Kundenverwaltung dem Unternehmen zu, um das es im Gespräch geht, etwa über Ihr Kundenkonto, eine bestätigte E-Mail-Adresse oder den besprochenen Bericht. Ist die Zuordnung nicht eindeutig, entscheidet ein Mitarbeiter. Im Watson-Fenster der Website können Sie über einen Knopf selbst eine WhatsApp-Nachricht an uns schicken; sie enthält einen Code, mit dem wir Ihr Gespräch auf der Website und bei WhatsApp verbinden, damit Watson dort weitermachen kann. Wir speichern die Nummer, solange Sie mit uns in Kontakt stehen oder Kunde sind, höchstens 24 Monate nach dem letzten Kontakt. Wir antworten nur auf Ihre Nachrichten und schreiben Sie nicht ungefragt an. Mit „Nummer löschen“ per WhatsApp oder per E-Mail löschen wir Ihre Nummer aus unserer Kundenverwaltung.

Sicherheitsnachrichten zu E-Mail-Postfächern

Betreiben wir für Sie oder Ihr Unternehmen E-Mail-Postfächer, wird bei der Einrichtung für jedes Postfach eine Mobilnummer hinterlegt, und zwar die Nummer der Person, die das Postfach nutzt oder verantwortet. Wir verwenden sie ausschließlich, um per SMS zu warnen, wenn jemand das Postfach wiederholt mit falschen Anmeldedaten versucht und der Zugang deshalb eingeschränkt wird. Ist für ein Postfach keine eigene Nummer hinterlegt, verwenden wir dafür die Mobil- oder Telefonnummer des Kundenkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um den sicheren Betrieb des vereinbarten Postfachs geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Postfächer vor unbefugtem Zugriff.

Die SMS versenden wir über Twilio als Auftragsverarbeiter (siehe „Übermittlung in ein Drittland“), höchstens drei je Postfach und Tag. Die Mobilnummer speichern wir, solange das Postfach besteht, und löschen sie, wenn das Postfach gelöscht wird. In unserem Versandprotokoll halten wir nur die letzten vier Ziffern der Nummer fest.

Übermittlung in ein Drittland

Der Verantwortliche hat seinen Sitz im Dubai International Financial Centre (Vereinigte Arabische Emirate). Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der Europäischen Kommission.

Die Protokolle der Verwaltungsbereiche, die Gesprächsverläufe von Watson und die Daten unserer Kundenverwaltung werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert, die verschlüsselten Sicherungskopien in Deutschland und Finnland sowie eine weitere verschlüsselte Sicherungskopie unserer Datenbank auf einem Rechner in den Vereinigten Arabischen Emiraten; E-Mails an uns empfängt und speichert Microsoft 365 (Exchange Online). Auf diese Daten greifen wir auch aus den Vereinigten Arabischen Emiraten zu, etwa um Anfragen zu beantworten und die Website zu betreuen. Dabei werden die Daten über eine verschlüsselte Verbindung an das jeweilige Endgerät in den Vereinigten Arabischen Emiraten übertragen; die Verwaltungsbereiche sind von außen nur über ein eigenes verschlüsseltes Netz (VPN) erreichbar. Microsoft kann für den Dienst Unterauftragsverarbeiter auch außerhalb der Europäischen Union einsetzen; maßgeblich sind die Datenschutzbedingungen von Microsoft.

Nutzen Sie Watson, verarbeiten unsere Auftragsverarbeiter Anthropic, OpenAI, Google, Twilio und Meta Ihre Nachrichten, Ihre Sprache und bei WhatsApp Ihre Telefonnummer auch in den USA. Grundlage sind die mit diesen Anbietern vereinbarten Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Dasselbe gilt für die Sicherheitsnachrichten zu E-Mail-Postfächern: Twilio verarbeitet dafür die Mobilnummer und den Text der SMS auch in den USA. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns (Kontaktdaten unter „Verantwortlicher“).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20, soweit die Verarbeitung auf einem Vertrag beruht) und Widerspruch (Art. 21 DSGVO; siehe den eigenen Abschnitt unten). Wenden Sie sich dafür an uns (Kontaktdaten unter „Verantwortlicher“) oder an unseren Vertreter in der Union. Außerdem können Sie sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Einen Datenschutzbeauftragten haben wir nicht benannt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an uns oder an unseren Vertreter in der Union genügt.