

IMPRESSUM
DATENSCHUTZ
Viant Aura GmbH
Staatsstraße 5
97773 Aura
E-Mail: info.aura@viantmedical.com
Telefon: +49(0)9356 9810
Geschäftsführer | Managing Director: Michael Weimer
Handelsregister | Trade Register: Amtsgericht Würzburg HRB 6590
USt-IdNr. | VAT-No: DE 812719 532
Steuer-Nr. | Tax-No: 231/140/90042
DATENSCHUTZ:
Wir freuen uns über Ihren Besuch auf unserer Website. Nachfolgend informieren wir Sie darüber, welche personen-bezogenen Daten wir erheben und wie wir diese verarbeiten.
Diese Datenschutzerklärung gilt für das Internet-Angebot der Viant Aura GmbH unter www.viant-aura.de und für die über diese Website erhobenen personenbezogenen Daten. Für Websites Dritter, auf die z.B. über Links verwiesen wird, gelten
die dortigen Datenschutzhinweise und –erklärungen.
1. Verantwortlicher und Datenschutzbeauftragter
1.1. Verantwortlicher für die Verarbeitung der personenbezogenen Daten im Sinne des Art. 4
Nr. 7 DS-GVO ist Viant Aura GmbH, Staatsstraße 5, 97773 Aura
E-Mail: info.aura@viantmedical.com, Telefon +49(0)9356 9810
Geschäftsführer: Michael Weimer
1.2. Der betriebliche Datenschutzbeauftragte ist unter der vorgenannten Anschrift sowie unter der E-Mail-Adresse datenschutz@viantmedical.com, Telefon: +49(0)9356 9810 erreichbar.
2. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten von Besuchern der Website erfolgt regelmäßig nur mit deren Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.1. Besuch der Website
Beim Aufrufen der Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei erfasst und nach spätestens 30 Tagen automatisiert gelöscht.
-
IP-Adresse des Besuchers
-
Datum und Uhrzeit der Anfrage
-
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
-
Inhalt der Anforderung (konkrete Seite)
-
Zugriffsstatus/HTTP-Statuscode
-
jeweils übertragene Datenmenge
-
Website, von der die Anforderung kommt
-
Informationen über den Browsertyp und die verwendete Version
-
Betriebssystem des Besuchers und dessen Oberfläche
-
Sprache und Version der Browsersoftware.
Die genannten Daten verarbeiten wir zur Sicherstellung eines reibungslosen Verbindungsaufbaus und einer anwender-freundlichen Nutzung der Website, zur Gewährleistung der Netz- und Informationssicherheit, zur Auswertung der System-sicherheit und -stabilität sowie zu administrativen Zwecken.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse folgt aus den vorge-nannten Zwecken zur Datenerhebung. Wir verwenden die Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen.
Zusätzlich setzen wir auf der Website Cookies sowie Tracking-Dienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziffern 7 und 8 dieser Datenschutzerklärung.
2.2. Nutzung unseres Kontaktformulars
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular
Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse [und Ihres Namens] erforderlich, damit wir wissen, von wem die Anfrage stammt und diese beantworten können. Zudem werden die IP-Adresse des Nutzers und Datum und Uhrzeit der Registrierung erfasst. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Besuchers gespeichert.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO, auf Grundlage des Art. 6 Abs. 1 lit. b DS-GVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, und im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht, sofern keine andere Rechtsgrundlage gegeben ist oder gesetzliche Aufbewahrungspflichten bestehen.
3. Weitergabe von personenbezogenen Daten
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
-
Sie uns dazu Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO erteilt haben,
-
die Weitergabe nach Art. 6 Abs. 1 lit. f DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
-
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht, sowie
-
dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DS-GVO für die Durchführung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Sofern wir personenbezogene Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Sofern keine gesetzlichen Erlaubnistatbestände vorliegen, lassen wir Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DS-GVO verarbeiten.
4. Betroffenenrechte
Sie haben das Recht:
-
gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
-
gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
-
gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
-
gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
-
gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
-
gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
-
gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
5. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, senden Sie bitte eine E-Mail an die oben genannte E-Mail-Adresse.
6. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
7. Cookies
Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Computer, Laptop, Tablet, Smartphone usw. gespeichert werden, wenn Sie unsere Website besuchen. In Cookies werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Gerät ergeben. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die nicht technisch notwendig sind. Technisch notwendige Cookies werden eingesetzt, um die Nutzung unseres Angebots für Sie zu ermöglichen und zu erleichtern. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Gerät gespeichert werden. Besuchen Sie unsere Website erneut, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG.
Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie mittels Tracking-Tools auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Der Einsatz dieser nicht technisch notwendigen Cookies erfolgt nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG.
Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Website. Rechtsgrundlage für den Einsatz nicht technisch notwendiger Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Beim erstmaligen Besuch unserer Website werden Sie über ein Consent-Management-Tool (Cookie-Banner) über den Einsatz von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Gerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
8. Tracking-Tools
Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DS-GVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website sicherstellen. Wir setzen Tracking-Maßnahmen weiterhin ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.
8.1 Google Analytics
In unserem Internetauftritt setzen wir Google Analytics ein. Hierbei handelt es sich um einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt. Die Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
https://www.dataprivacyframework.gov/list
sodass ein angemessenes Datenschutzniveau im Sinne des Art. 45 DS-GVO für die Übermittlung personenbezogener Daten in die USA gewährleistet ist.
Der Dienst Google Analytics dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.
Nutzungs- und nutzerbezogene Informationen, wie bspw. IP-Adresse, Ort, Zeit oder Häufigkeit des Besuchs unseres Internetauftritts, werden dabei an einen Server von Google übertragen und dort gespeichert. Wir nutzen Google Analytics 4 (GA4), bei dem IP-Adressen standardmäßig anonymisiert werden und keine vollständigen IP-Adressen gespeichert werden.
Die so erhobenen Daten werden wiederum von Google genutzt, um uns eine Auswertung über den Besuch unseres Internetauftritts sowie über die dortigen Nutzungsaktivitäten zur Verfügung zu stellen. Auch können diese Daten genutzt werden, um weitere Dienstleistungen zu erbringen, die mit der Nutzung unseres Internetauftritts und der Nutzung des Internets zusammenhängen.
Google gibt an, Ihre IP-Adresse nicht mit anderen Daten zu verbinden. Zudem hält Google unter
https://www.google.com/intl/de/policies/privacy/partners
weitere datenschutzrechtliche Informationen für Sie bereit, so bspw. auch zu den Möglichkeiten, die Datennutzung zu unterbinden.
Zudem bietet Google unter
https://tools.google.com/dlpage/gaoptout?hl=de
ein sog. Deaktivierungs-Add-on nebst weiteren Informationen hierzu an. Dieses Add-on lässt sich mit den gängigen Internet-Browsern installieren und bietet Ihnen weitergehende Kontrollmöglichkeit über die Daten, die Google bei Aufruf unseres Internetauftritts erfasst. Dabei teilt das Add-on dem JavaScript (ga.js) von Google Analytics mit, dass Informationen zum Besuch unseres Internetauftritts nicht an Google Analytics übermittelt werden sollen. Dies verhindert aber nicht, dass Informationen an uns oder an andere Webanalysedienste übermittelt werden. Ob und welche weiteren Webanalysedienste von uns eingesetzt werden, erfahren Sie natürlich ebenfalls in dieser Datenschutzerklärung.
8.2 Google Maps
In unserem Internetauftritt setzen wir Google Maps zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt. Die Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert
https://www.dataprivacyframework.gov/list
sodass ein angemessenes Datenschutzniveau im Sinne des Art. 45 DS-GVO für die Übermittlung personenbezogener Daten in die USA gewährleistet ist.
Um die Darstellung bestimmter Schriften in unserem Internetauftritt zu ermöglichen, wird bei Aufruf unseres Internetauftritts eine Verbindung zu dem Google-Server in den USA aufgebaut.
Sofern Sie die in unseren Internetauftritt eingebundene Komponente Google Maps aufrufen, speichert Google über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät. Um unseren Standort anzuzeigen und eine Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und -daten verarbeitet. Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt.
Rechtsgrundlage für die Nutzung von Google Maps ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Optimierung der Funktionalität unseres Internetauftritts. Soweit durch Google Maps Cookies gesetzt werden, die nicht technisch notwendig sind, erfolgt dies nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG.
Durch die so hergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist.
Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern. Einzelheiten hierzu finden Sie vorstehend unter dem Punkt „Cookies“.
Zudem erfolgt die Nutzung von Google Maps sowie der über Google Maps erlangten Informationen nach den Google-Nutzungsbedingungen https://policies.google.com/terms?gl=DE&hl=de und den Geschäftsbedingungen für Google Maps
https://www.google.com/intl/de_de/help/terms_maps.html.
Überdies bietet Google unter
https://adssettings.google.com/authenticated
https://policies.google.com/privacy
weitergehende Informationen an.
9. Social Media Plug-Ins
Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 lit. f DS-GVO Social Plug-ins sozialer Netzwerke ein. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DS-GVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Website bestmöglich zu schützen.
9.1. LinkedIn
Wir setzen auf unserer Website Komponenten des Netzwerks LinkedIn ein. LinkedIn ist ein Service der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA („LinkedIn“). Bei jedem einzelnen Abruf unserer Website, die mit einer solchen Komponente ausgestattet ist, veranlasst diese Komponente, dass der von Ihnen verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt.
Durch diesen Vorgang wird LinkedIn darüber in Kenntnis gesetzt, welche konkrete Seite unserer Internetpräsenz gerade besucht wird. Wenn Sie den LinkedIn „Recommend-Button“ anklicken während Sie in Ihrem LinkedIn-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem LinkedIn-Profil verlinken. Dadurch ist LinkedIn in der Lage, den Besuch unserer Seiten Ihrem LinkedIn-Benutzerkonto zuordnen.
Wir haben weder Einfluss auf die Daten, die LinkedIn hierdurch erhebt, noch über den Umfang dieser durch LinkedIn erhobenen Daten. Auch haben wir keine Kenntnis vom Inhalt der an LinkedIn übermittelten Daten. Details zur Datenerhebung durch LinkedIn sowie zu Ihren Rechten und Einstellungsmöglichkeiten können Sie den Datenschutzhinweisen von LinkedIn entnehmen. Diese Hinweise finden Sie unter http://www.linkedin.com/legal/privacy-policy.
10. Einsatz von KI-Systemen
Wir setzen in unserem Unternehmen KI-Systeme ein, die uns bei der Verarbeitung und Erstellung von Inhalten, der Optimierung interner Arbeitsabläufe sowie der Steigerung der Produktivität und Effizienz unserer Mitarbeiter unterstützen. Dabei können auch personenbezogene Daten verarbeitet werden, soweit diese in den jeweils verarbeiteten Inhalten enthalten sind.
Der Einsatz erfolgt stets unter Beachtung der geltenden datenschutzrechtlichen Vorgaben. Rechtsgrundlage für die Verarbeitung ist, soweit nicht nachfolgend abweichend angegeben, Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Verbesserung der betrieblichen Effizienz und der Wettbewerbsfähigkeit durch den Einsatz moderner Technologien. Die von KI-Werkzeugen generierten Vorschläge und Inhalte dienen ausschließlich der Unterstützung und unterliegen stets einer menschlichen Überprüfung; automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber betroffenen Personen im Sinne des Art. 22 DS-GVO werden nicht getroffen. Nachfolgend informieren wir Sie über die konkret eingesetzten KI-Systeme.
10.1 Microsoft Copilot
Wir setzen in unserem Unternehmen Microsoft Copilot ein, ein KI-gestütztes Produktivitätswerkzeug, das in unsere Microsoft 365-Umgebung integriert ist. Microsoft Copilot nutzt große Sprachmodelle (Large Language Models), um unsere Mitarbeiter bei der Erstellung, Bearbeitung und Zusammenfassung von Dokumenten, E-Mails und sonstigen Inhalten zu unterstützen.
Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Im Rahmen des Einsatzes von Microsoft Copilot können folgende personenbezogene Daten verarbeitet werden, soweit diese in den von unseren Mitarbeitern genutzten Dokumenten, E-Mails, Chat-Nachrichten, Kalendereinträgen oder sonstigen Inhalten unserer Microsoft 365-Umgebung enthalten sind:
-
Nutzereingaben (Prompts) und die von Copilot generierten Antworten;
-
Inhalte aus Microsoft 365-Anwendungen (z. B. Dokumente, E-Mails, Chat-Nachrichten, Kalendereinträge), auf die Copilot zur Beantwortung von Anfragen zugreift;
-
Nutzungs- und Telemetriedaten (z. B. Häufigkeit der Nutzung, verwendete Funktionen, Zeitstempel);
-
Identifikationsdaten der Nutzer (z. B. Name, E-Mail-Adresse, Benutzer-ID).
Soweit Ihre personenbezogenen Daten in den in unserer Microsoft 365-Umgebung gespeicherten Inhalten enthalten sind, können diese im Rahmen der Nutzung von Microsoft Copilot durch unsere Mitarbeiter verarbeitet werden. Der Zugriff erfolgt ausschließlich im Rahmen der bestehenden Zugriffsberechtigungen des jeweiligen Nutzers; Copilot gewährt keinen erweiterten Zugriff auf Daten.
Die Datenverarbeitung durch Microsoft erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO auf Grundlage eines Datenschutznachtrags (Data Protection Addendum). Die Verarbeitung erfolgt grundsätzlich innerhalb der EU-Datengrenze (EU Data Boundary). Ein Fernzugriff durch Microsoft-Personal aus Drittländern zu Support- oder Sicherheitszwecken kann jedoch nicht vollständig ausgeschlossen werden; in diesem Fall erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO. Microsoft setzt zur Erbringung des Dienstes Unterauftragsverarbeiter ein; eine aktuelle Liste der Unterauftragsverarbeiter ist unter https://aka.ms/subprocessors abrufbar.
Microsoft hat zugesichert, dass Kundendaten nicht zum Training der zugrunde liegenden KI-Modelle verwendet werden.
Microsoft Copilot trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber betroffenen Personen im Sinne des Art. 22 DS-GVO. Die von Copilot generierten Vorschläge und Inhalte dienen ausschließlich der Unterstützung und unterliegen stets einer menschlichen Überprüfung.
Nutzereingaben (Prompts) und die von Copilot generierten Antworten werden für einen Zeitraum von 30 Tagen gespeichert und anschließend automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nutzungs- und Telemetriedaten werden gemäß den Aufbewahrungsfristen von Microsoft verarbeitet und gelöscht.
Weitere Informationen zu Ihren Rechten als betroffene Person im Zusammenhang mit dem Einsatz von Microsoft Copilot entnehmen Sie bitte Ziffer 4 dieser Datenschutzerklärung. Bei Fragen zum Einsatz von KI-gestützten Werkzeugen können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden (siehe Ziffer 1.2).
11. Aktualität & Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Daher empfehlen wir, diese Datenschutzerklärung in regelmäßigen Abständen zu prüfen.
