Datenschutz

Inhaltsübersicht

Verantwortliche
Übersicht der Datenverarbeitung (Hosting, E-Mail-Versand, Kundenbeziehungsmanagement, Künstliche Intelligenz im Produkt, Qualitätssicherung der KI-Funktionen, Reichweitenmessung)
Rechte der betroffenen Personen
Zuständige Aufsichtsbehörde

Alle nachstehend genannten Anbieter sind für uns als Auftragsverarbeiter tätig.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Verarbeitete Daten: IP-Adresse, Nutzungsdaten, Protokolldaten, Inhaltsdaten
Zweck: Bereitstellung des Onlineangebots, informationstechnische Infrastruktur, Sicherheitsmaßnahmen
Serverstandort: Falkenstein, Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Datenschutzrichtlinie von Hetzner

Anbieter: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich
Verarbeitete Daten: Name, E-Mail-Adresse, Versand- und Zustellinformationen
Zweck: Versand von E-Mails, die für die Nutzung unseres Angebots erforderlich sind (z. B. Registrierungsbestätigung, Zugangs- und Systemmitteilungen)
Serverstandort: Europäische Union
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutzrichtlinie von Brevo

Anbieter: Attio Limited, 42 St John’s Square, 2nd Floor, London EC1M 4EA, Vereinigtes Königreich
Verarbeitete Daten: Kontaktdaten und Angaben, die Sie uns im Rahmen einer Anfrage, Registrierung oder Nutzung unseres Angebots mitteilen
Zweck: Verwaltung unserer Kontakte und Kundenbeziehungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung einer Anfrage oder Nutzung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kontaktverwaltung)
Drittlandübermittlung: Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für etwaige Weiterübermittlungen hat Attio Standardvertragsklauseln vereinbart.
Datenschutzrichtlinie von Attio

Anbieter: Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA
Verarbeitete Daten: Inhalte, die Sie bei der Nutzung von REGULIGHT eingeben, sowie die daraus erzeugten Ergebnisse
Zweck: Bereitstellung der KI-gestützten Analysefunktionen; Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittlandübermittlung: Die Verarbeitung erfolgt in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind.
Datenschutzrichtlinie von Anthropic

Anbieter: ClickHouse, Inc. (Langfuse), c/o Goodwin Procter LLP, 601 Marshall St, Redwood City, CA 94063, USA
Verarbeitete Daten: Inhalte, die Sie bei der Nutzung von REGULIGHT eingeben, die daraus erzeugten Ergebnisse sowie technische Ablaufdaten (z. B. Zeitpunkt, Dauer, Fehlermeldungen), verknüpft mit einer pseudonymen Nutzer- und Assessment-Kennung
Zweck: Nachvollziehbarkeit, Fehleranalyse und Qualitätssicherung der KI-gestützten Analysefunktionen
Serverstandort: Irland (Europäische Union)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigen und nachvollziehbaren Analyseergebnissen)
Drittlandübermittlung: Die Daten werden in der EU gespeichert. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Datenschutzrichtlinie von Langfuse

Anbieter: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA
Verarbeitete Daten: Nutzungsdaten zu Ihrem Besuch (aufgerufene Seiten, Klicks und einzelne Interaktionen), verknüpft mit einer zufälligen Kennung in Ihrem Browser (Cookie und lokaler Speicher). Keine Formularinhalte, keine Bildschirmaufzeichnungen
Zweck: Reichweitenmessung und Verbesserung unseres Angebots
Serverstandort: Frankfurt am Main, Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung); widerruflich über „Cookie-Einstellungen“ am Ende jeder Seite
Drittlandübermittlung: Die Daten werden in der EU gespeichert. Für Zugriffe aus den USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie das EU-US Data Privacy Framework.
Datenschutzrichtlinie von PostHog

Als betroffene Person haben Sie folgende Rechte gegenüber uns:

Auskunft (Art. 15 DSGVO): Auskunft über verarbeitete personenbezogene Daten
Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten
Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer bereitgestellten Daten in einem gängigen, maschinenlesbaren Format
Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung bei berechtigtem Interesse
Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Beschwerde (Art. 77 DSGVO): Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung Ihrer Rechte: info@regulight.io