Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für Ihre Daten im Sinne der DSGVO ist das Unternehmen, das Aethereuum betreibt und im Abschnitt Anbieterkennzeichnung und Kontakt (Impressum) genannt ist. Sofern ein Datenschutzbeauftragter bestellt ist, erreichen Sie ihn unter der dort angegebenen Datenschutz-E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur, was zur Bereitstellung des Dienstes erforderlich ist:

• Konto: Name, Benutzername, E-Mail, Telefon und Passwort (als Hash gespeichert, niemals im Klartext);
• Von Ihnen erstellte Inhalte: Buchungen, Termine, Tagebuch, Kunden, Fotos und weitere Einträge der Panels;
• Nutzungs- und technische Daten: Einstellungen, Sprache sowie Zugriffsprotokolle (Datum, Uhrzeit und IP-Adresse) zur Sicherheit;
• Öffentliches Profil (optional): was Sie sichtbar machen möchten, etwa Anzeigename, Bio und Link in der Bio.

3. Zwecke und Rechtsgrundlagen

Wir verwenden Ihre Daten, um Ihr Konto zu erstellen und zu führen, den vereinbarten Dienst zu erbringen, die Sicherheit zu gewährleisten, gesetzliche Pflichten zu erfüllen und das Produkt zu verbessern. Die von uns herangezogenen Rechtsgrundlagen der DSGVO sind: die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b), die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c), berechtigte Interessen (Art. 6 Abs. 1 lit. f) und, soweit erforderlich, Ihre Einwilligung (Art. 6 Abs. 1 lit. a), etwa für nicht notwendige Cookies oder optionale Mitteilungen.

4. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Auftragsverarbeiter weiter, die uns beim Betrieb des Dienstes unterstützen (zum Beispiel Hosting, E-Mail-Versand und, wenn Sie die KI nutzen, den KI-Anbieter), stets beschränkt auf diesen Zweck und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wir können Daten auch offenlegen, um gesetzliche Pflichten oder eine rechtmäßige behördliche Anordnung zu erfüllen.

5. Cookies

Wir verwenden ausschließlich eigene, unbedingt erforderliche und funktionale Cookies (Sitzung, Sicherheit, Sprache und Design). Wir setzen keine Tracker Dritter ein. Einzelheiten finden Sie in der Cookie-Richtlinie.

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht, und so lange, wie es für die genannten Zwecke erforderlich ist. Nach Schließung Ihres Kontos löschen oder anonymisieren wir Ihre Daten, es sei denn, gesetzliche Aufbewahrungspflichten (etwa handels- und steuerrechtliche Fristen) verpflichten uns zur weiteren Aufbewahrung.

7. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen: HTTPS-Verschlüsselung, starkes Passwort-Hashing, E-Mail-Verifizierung, optionale Zwei-Faktor-Authentifizierung, CSRF-Schutz und eine Content-Security-Policy (CSP). Kein System ist vollkommen sicher, doch wir arbeiten daran, Risiken zu verringern.

8. Ihre Rechte nach der DSGVO

Sie haben nach der DSGVO jederzeit die folgenden Rechte:

• Recht auf Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15);
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
• Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17);
• Recht auf Einschränkung der Verarbeitung (Art. 18);
• Recht auf Datenübertragbarkeit (Art. 20);
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21);
• Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22);
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

9. Ausübung Ihrer Rechte und Beschwerderecht

Zur Ausübung Ihrer Rechte wenden Sie sich an unsere Datenschutz-Kontaktstelle. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats. Unbeschadet dessen haben Sie nach Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder bei der für Sie zuständigen Landesdatenschutzbehörde.

10. Übermittlung in Drittländer

Einige Dienstleister (zum Beispiel Hosting oder der KI-Anbieter) können Daten außerhalb der EU/des EWR verarbeiten. In diesen Fällen sorgen wir für geeignete Garantien nach Kapitel V der DSGVO (etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss) und beschränken die Verarbeitung auf den Betrieb des Dienstes.

11. Kinder und Jugendliche

Aethereuum richtet sich nicht an Kinder. Beruht die Verarbeitung auf einer Einwilligung im Rahmen von Diensten der Informationsgesellschaft, so ist diese nach Art. 8 DSGVO in Deutschland erst ab einem Alter von 16 Jahren wirksam; bei jüngeren Personen ist die Einwilligung oder Zustimmung des Trägers der elterlichen Verantwortung erforderlich. Erlangen wir Kenntnis von einer ohne diese Grundlage erfolgten Erhebung, löschen wir die Daten.

12. Aktualisierungen

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie; maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung.