Datenschutzerklärung
Resonance Ethics GmbH
Inhaltsverzeichnis
1Einleitung
Wir freuen uns über Ihr Interesse an der Resonance Ethics GmbH. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität.
Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten beim Besuch unserer Website sowie bei Nutzung unserer Software Resonanz-Ethikfilter verarbeiten.
2Verantwortlicher
Resonance Ethics GmbH
Adresse: Eggendobl 10, 94034 Passau
E-Mail: info@resonance-ethics.com
Telefon: 0170 4865917
3Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten für folgende Zwecke:
- Bereitstellung und Betrieb der Website
- Nutzung der Software und Erstellung von Benutzerkonten
- Durchführung von Lizenzverträgen
- Speicherung von Projekten, Chatverläufen und Analyseergebnissen zur erneuten Bereitstellung für Nutzer
- Support- und Serviceanfragen
- Erkennung von Sicherheitsvorfällen und Missbrauch
- Systemanalyse zur Optimierung und Stabilisierung
4Rechtsgrundlagen der Datenverarbeitung
Gemäß Art. 6 DSGVO erfolgt die Verarbeitung auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrung bei Zahlungen/Rechnungen)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Stabilität)
- § 25 Abs. 1 TDDDG – Einwilligung für nicht notwendige Cookies/Tracking (z. B. Google Analytics)
- § 25 Abs. 2 TDDDG – technisch notwendige Cookies
5Erhobene Daten bei Nutzung der Software (SaaS)
5.1 Website/Server-Logfiles (bei Besuch der Website)
Wir verarbeiten technische Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent/Browser, Betriebssystem, übertragenes Datenvolumen), um den Betrieb der Website sicherzustellen, Fehler zu analysieren und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
5.2 Nutzerkonto / Vertragsdaten (bei Registrierung/Bezahlung)
Registrierungsdaten (z. B. E-Mail-Adresse, Name optional, Organisation bei B2B), Authentifizierungsdaten (Passwort-Hash), Tarif-/Abo-Status, Supportkommunikation sowie Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung).
5.3 Nutzungs-/App-Daten (bei Nutzung der Software)
Interaktionsdaten, Nutzungszeitpunkte, ggf. Sicherheits-/Missbrauchsindikatoren, technische Logs zur Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Software) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Fehleranalyse).
6Verarbeitung ethischer Analyse-Daten
6.1 Wenn ein Nutzer eine Frage eingibt, kann in der Software ein Projekt angelegt werden. In diesem Projekt speichern wir die vom Nutzer eingegebenen Inhalte (z. B. Chattexte), die daraus erzeugten Analyseergebnisse sowie projektbezogene Metadaten (z. B. Zeitstempel, Projektname).
6.2 Zweck der Speicherung ist die Bereitstellung der Funktion "Verlauf/Projekte" sowie die erneute Anzeige der Ergebnisse im Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6.3 (Hinweis sensible Daten) Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) oder streng vertrauliche Informationen in die Software ein. Wir sind nicht verpflichtet und nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten zu verarbeiten. Soweit Nutzer solche Inhalte dennoch eingeben, werden diese im Rahmen der Funktion verarbeitet und gespeichert; der Zugriff ist technisch beschränkt (rollenbasierte Berechtigungen).
7Cookies & Tracking
7.1 Technisch notwendige Cookies
Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
7.2 Google Analytics (nur nach Einwilligung)
Sofern Sie über das Consent-Banner einwilligen, nutzen wir Google Analytics zur Reichweitenmessung und Verbesserung unseres Angebots. Sofern technisch vorgesehen, wird die IP-Adresse vor der weiteren Verarbeitung gekürzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
8Weitergabe an Dritte
8.1 Hosting (Hetzner)
Für Hosting und Serverbetrieb nutzen wir Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
8.2 Analyse/Tracking (Google)
Bei Einwilligung: Google Ireland Limited (Google Analytics).
8.3 Zahlungsabwicklung (Stripe)
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Abrechnungs-/Zahlungsdaten.
8.4 KI-/Inferenzdienst
Sofern für KI-Funktionen externe Dienstleister eingesetzt werden, erhalten diese die technisch erforderlichen Daten zur Erbringung der Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglichen Funktion).
9Auftragsverarbeitung (Hosting & Softwarebetrieb)
9.1 Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. Hosting), schließen wir – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
10Speicherdauer
10.1 Server- und Sicherheitsprotokolle (Logfiles) speichern wir in der Regel für 30 Tage und löschen sie anschließend, sofern keine sicherheitsrelevante Aufbewahrung im Einzelfall erforderlich ist.
10.2 Nutzerkonto- und Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses. Nach Vertragsende werden diese Daten innerhalb einer angemessenen Frist gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
10.3 Abrechnungs- und Buchhaltungsdaten unterliegen gesetzlichen Aufbewahrungspflichten und werden entsprechend den handels- und steuerrechtlichen Vorgaben gespeichert.
10.4 Projekte, Chatverläufe und Analyseergebnisse speichern wir, damit Nutzer diese in ihrem Konto wieder abrufen können. Eine automatische Löschung inaktiver Projekte nach 6 Monaten Inaktivität ist vorgesehen. Sofern diese automatische Löschung technisch noch nicht umgesetzt ist, erfolgt die Löschung inaktiver Inhalte derzeit im Rahmen regelmäßiger manueller Prüfungen bzw. auf Anfrage der betroffenen Person.
11Rechte der betroffenen Personen
Betroffene Personen haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Ein Anspruch auf Beschwerde besteht bei jeder Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
12Datensicherheit
Wir setzen moderne Sicherheitsmaßnahmen ein:
- Transportverschlüsselung (TLS)
- Rollenbasierte Zugriffskontrollen
- Pseudonymisierung von Analysedaten
- Protokollierung kritisch relevanter Ereignisse
13Internationale Datenübertragung
13.1 Eine Übermittlung in Drittländer kann insbesondere bei Nutzung von Analyse-/Trackingdiensten oder KI-Dienstleistern erfolgen. In diesen Fällen erfolgt die Übermittlung nur bei Vorliegen eines Angemessenheitsbeschlusses oder geeigneter Garantien (z. B. EU-Standardvertragsklauseln).
14Software-spezifische Sicherheitsmaßnahmen
- verschlüsselte Datenübertragung
- organisatorische Zugriffstrennung
- Berechtigungssystem nach Rollen
- redundante Datensicherungen
- Monitoring & Intrusion Detection
15Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an gesetzliche oder technische Entwicklungen anzupassen.
16Kontakt für Datenschutzanfragen
Kontakt für Datenschutzanfragen
E-Mail: privacy@resonance-ethics.com
Postanschrift: Resonance Ethics GmbH, Eggendobl 10, 94034 Passau
Hinweis: Ein Datenschutzbeauftragter ist nicht bestellt.