Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Dienst ist die techtropy GmbH, Am Anger 1, 87672 Roßhaupten. Die Kontaktdaten finden Sie im Impressum.

Für Fragen zum Datenschutz erreichen Sie uns unter: privacy@techtropy.com.

Für Ihr Konto, die Website und ihre Statistik, unsere E-Mails und Logdateien, den Strategiefuchs auf der Startseite, Supportanfragen und die Marktbeobachtung in Intelligence sind wir verantwortlich. Für Ihre Mitgliedschaft, Ihre Rollen, die Inhalte, die Sie in eine Organisation einbringen, und die Aufzeichnungen eines Planspiels ist Ihre Organisation verantwortlich. Diese Daten verarbeiten wir in ihrem Auftrag nach dem Auftragsverarbeitungsvertrag. Fragen dazu richten Sie an sie.

Ihren Namen und Ihre E-Mail-Adresse geben Sie an, wenn Sie ein Konto erstellen, Inhalte einstellen oder uns schreiben. Beides ist für ein Konto erforderlich. Wir verarbeiten diese Daten, um den Vertrag über Ihr Konto zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und speichern sie, bis Sie Ihr Konto löschen. Eine Organisation kann uns Ihren Namen und Ihre E-Mail-Adresse auch selbst geben, um Sie einzuladen, etwa zu einem Seminar. Für Ihre Mitgliedschaft ist dann die Organisation verantwortlich, und wir verarbeiten sie in ihrem Auftrag.

Stellt Ihre Organisation eine Supportanfrage, oder antworten Sie auf eine, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Text der Anfrage, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Administratoren Ihrer Organisation und unser Team sehen die Anfrage. Sie wird mit der Organisation gelöscht, auf Verlangen auch früher.

Dokumente und Strategien, die die Teams einer Organisation in Strategy einbringen, verarbeiten wir im Auftrag der Organisation. Ruft eine Person eine KI-Funktion auf, geht der betroffene Text an ein Modell, wie der Abschnitt zur Datenübermittlung und die KI-Transparenzerklärung beschreiben.

Unsere Server schreiben technische Daten in Logdateien. Das sind Ihre IP-Adresse, der Browsertyp, die aufgerufenen Seiten sowie Datum und Uhrzeit. Wir nutzen diese Daten nur, um den Dienst zuverlässig bereitzustellen, ihn abzusichern und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien haben eine feste Größe, und die ältesten Einträge werden fortlaufend überschrieben. Warnungen und Fehler des Dienstes bewahren wir außerdem 30 Tage auf, mit der Kennung des betroffenen Kontos.

Für jeden Tag, an dem Sie angemeldet sind, speichern wir, dass Ihr Konto an diesem Tag aktiv war, mehr nicht. Wir zählen damit, wie viele Personen den Dienst nutzen und ob sie wiederkommen (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag wird mit Ihrem Konto gelöscht.

Wir zählen Seitenaufrufe ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Zu jedem Aufruf speichern wir die Art der Seite, die verweisende Website, einen Kampagnen- oder Dokumentcode aus dem Link, Ihr Land, die Art von Gerät, Browser und Betriebssystem und ob Sie angemeldet waren (Art. 6 Abs. 1 lit. f DSGVO). Um mehrere Aufrufe am selben Tag zu erkennen, bilden wir aus Ihrer IP-Adresse, Ihrer Browserkennung und einem täglich neuen Zufallswert ein Pseudonym und löschen den Zufallswert am nächsten Tag. Danach lässt sich das Pseudonym nicht mehr auf Sie zurückführen. Adresse und Kennung speichern wir nie, und Seitenaufrufe verknüpfen wir nie mit Ihrem Konto. Die Einträge werden nach 25 Monaten gelöscht.

Für jede E-Mail, die wir senden, speichern wir Empfängeradresse, Betreff, Art der E-Mail und den Zustellstatus, den unser E-Mail-Dienstleister meldet. So können wir belegen, dass eine E-Mail zugestellt wurde, und Probleme beheben (Art. 6 Abs. 1 lit. f DSGVO). Den Inhalt löschen wir, sobald die E-Mail gesendet ist. Der Eintrag wird nach 90 Tagen gelöscht, mit Ihrem Konto auch früher.

Stellen Sie dem Strategiefuchs auf unserer Startseite eine Frage, speichern wir die Frage, die Antwort, die genannten Quellen, die Sprache, den Zeitpunkt und Ihre Bewertung, um die Antworten zu prüfen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern nichts, was Sie identifiziert, weder ein Konto noch Ihre IP-Adresse noch eine Browserkennung, und können eine gespeicherte Frage deshalb weder Ihnen zuordnen noch gezielt für Sie löschen (Art. 11 DSGVO). Schreiben Sie keine personenbezogenen Daten in eine Frage. Ihre IP-Adresse halten wir nur kurz im Arbeitsspeicher, um die Zahl gleichzeitiger Fragen zu begrenzen. Die Einträge löschen wir nach 90 Tagen. Um die Fragen je Besucher und Tag zu begrenzen, zählen wir außerdem jede Frage ohne ihren Inhalt, mit Zeitpunkt, Ergebnis und verbrauchten Tokens, unter dem oben beschriebenen Tagespseudonym (Art. 6 Abs. 1 lit. f DSGVO). Diese Zählung wird nach 25 Monaten gelöscht.

Die Cookie-Richtlinie erklärt, welche Cookies wir setzen und warum.

In einer Simulation erfassen wir, welche Seiten und Abschnitte Sie öffnen, wann Sie ankamen und wie lange Sie blieben, und Ihre Züge, etwa ein geändertes Entscheidungsfeld. Die anderen Personen der Simulation sehen, auf welcher Seite Sie gerade sind und ob Sie untätig geworden sind. Wir verarbeiten das im Auftrag Ihrer Organisation, die dafür verantwortlich ist und Sie über die Rechtsgrundlage informiert. Die Organisation legt fest, ob die Moderation die Zeit je Seite für jede Person sieht oder nur je Unternehmen. Erfasst wird nur die Simulation, nichts, was Sie sonst im Dienst tun. Eine Simulation bewertet keine Person, und die Organisation darf den Dienst nicht nutzen, um Beschäftigte oder Bewerbende einzustellen, auszuwählen, zu beurteilen oder zu überwachen oder um über ihr Arbeitsverhältnis, ihre Aufgaben, ihre Beförderung oder ihre Kündigung zu entscheiden. Die Seitenaufrufe löschen wir nach 365 Tagen, und alles davon wird mit Ihrem Konto gelöscht.

In einem Planspiel erfassen wir, welche Seiten und Abschnitte Sie öffnen, wann Sie ankamen und wie lange Sie blieben, und Ihre Züge, etwa ein geändertes Entscheidungsfeld oder eine freigegebene Periode. Die anderen Personen im Raum und die Spielleitung sehen, auf welcher Seite Sie gerade sind und ob Sie untätig geworden sind. Wir verarbeiten das im Auftrag der Organisation, die das Planspiel durchführt, dafür verantwortlich ist und Sie über die Rechtsgrundlage informiert. Sie legt fest, ob die Spielleitung die Seitenaufrufe je Person oder nur je Unternehmen sieht. Erfasst wird nur das Planspiel, nichts, was Sie sonst im Dienst tun. Die Seitenaufrufe löschen wir nach 365 Tagen, und alles davon wird mit Ihrem Konto gelöscht.

Erstellen Sie einen Agentenschlüssel oder verbinden Sie eine App wie einen KI-Assistenten, kann ein Agent in einer Ihrer Organisationen als Sie handeln. Zu jedem Schlüssel speichern wir Namen, Organisation, gewährten Zugriff, Erstellung, letzte Nutzung und Ablauf sowie die ersten Zeichen und einen Hashwert des Schlüssels, nie den ganzen Schlüssel. Von einer verbundenen App speichern wir ihren Namen, die Adresse, zu der sie Sie zurückführt, und Ihre Zustimmung. Die Token der App speichern wir nur als Hashwerte. Rechtsgrundlage ist die Erfüllung des Vertrags über Ihr Konto (Art. 6 Abs. 1 lit. b DSGVO). Unsere Logdateien halten fest, über welchen Schlüssel eine Anfrage kam, enthalten aber nie den Schlüssel selbst oder die mitgesendeten Daten. Das dient dazu, den Dienst abzusichern und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Eine Änderung, die ein Agent in einer Organisation vornimmt, nennt den Schlüssel, über den sie kam, weshalb ein widerrufener Schlüssel gespeichert bleibt. Token werden gelöscht, sobald sie ablaufen oder der Schlüssel widerrufen wird. Mit Ihrem Konto oder der Organisation wird auch der Schlüssel selbst gelöscht. Die Administratoren der Organisation sehen Name, Inhaber, Zugriff, Erstellung, letzte Nutzung und Ablauf jedes Schlüssels, nie den Schlüssel selbst, und können einen Schlüssel widerrufen oder Agentenschlüssel ganz untersagen.

Was ein Agent liest, geht an die App, in der er läuft und die Sie oder Ihre Organisation gewählt haben. Der Anbieter der App ist nicht unser Auftragsverarbeiter, und was mit den Daten dort geschieht, liegt außerhalb dieser Erklärung.

Für die Marktbeobachtung in Intelligence lesen wir öffentliche Quellen, nämlich Nachrichtenbeiträge, Unternehmenswebsites, Stellenanzeigen, öffentliche Register und Pflichtveröffentlichungen von Unternehmen. Dabei verarbeiten wir den Namen der Verfasserin oder des Verfassers eines Beitrags sowie Name, berufliche Position und Arbeitgeber der im Text genannten Personen, jeweils mit dem Zusammenhang, in dem sie veröffentlicht wurden. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Marktbeobachtung (Art. 6 Abs. 1 lit. f DSGVO). Empfänger sind unsere Kunden mit Zugang zu Intelligence und die unter Weitergabe von Daten genannten Dienstleister. Einen Eintrag speichern wir, solange die Marktbeobachtung ihn braucht, Quelltexte nur, solange ein Eintrag auf sie verweist. Widersprechen Sie, behalten wir allein Ihren Namen, damit er nicht erneut erfasst wird, solange Ihr Widerspruch gilt. Sie haben die unten genannten Rechte. Weil es unverhältnismäßigen Aufwand bedeuten würde, jede Person einzeln zu informieren, informieren wir Sie hier (Art. 14 Abs. 5 lit. b DSGVO).

Wir nutzen Ihre Daten, um den Dienst und Ihr Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), und um mit Ihnen zu kommunizieren, den Dienst zu verbessern und Missbrauch und technische Probleme zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Wir treffen keine Entscheidung allein durch Automatik, die rechtliche Wirkung für Sie hat oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), und wir bewerten keine einzelnen Personen.

Die Fristen stehen oben bei jeder Datenart. Sicherungen des Dienstes bewahren wir 7 Tage auf, und sie dienen allein der Wiederherstellung. Löschen Sie Ihr Konto, löschen wir die zugehörigen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Inhalte, die Sie in eine Organisation eingebracht haben, bleiben bei dieser.

Ihre Daten liegen auf Servern in Deutschland, und unsere Dienstleister für Hosting und E-Mail sitzen in der Europäischen Union. Für Funktionen mit einem KI-Modell nutzen wir einen Dienstleister in den USA, der den jeweils verarbeiteten Text erhält und an den Anbieter des genutzten Modells weiterleitet, der in den USA oder einem anderen Drittland sitzen kann. Wir lassen nur Modellanbieter zu, die den Text weder speichern noch zum Training nutzen. Die Übermittlung beruht auf den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), von denen wir auf Anfrage eine Kopie bereitstellen.

Wir geben Daten an Dienstleister weiter, die sie in unserem Auftrag nach Art. 28 DSGVO verarbeiten, nämlich einen Hosting-Anbieter in Deutschland, einen E-Mail-Versanddienst in der Europäischen Union und für KI-Funktionen einen Dienstleister in den USA, der Anfragen an die Anbieter der genutzten Modelle weiterleitet. Arbeiten Sie in einer Organisation, sehen deren Mitglieder Ihren Namen und das, was Sie dort einbringen. Sonst geben wir Daten nur weiter, wenn das Gesetz es verlangt oder um unsere Rechte durchzusetzen.

Benannte Personen unseres Teams können eine Organisation öffnen, um sie zu unterstützen, abzusichern und das Gebuchte einzurichten. Jeden solchen Zugriff protokollieren wir für 365 Tage, und die Administratoren der Organisation können das Protokoll einsehen.

Transaktions-E-Mails, etwa Anmeldecodes und Einladungen, versendet für uns ein E-Mail-Versanddienst in der Europäischen Union, der Ihre E-Mail-Adresse in unserem Auftrag nach Art. 28 DSGVO und nur zur Zustellung verarbeitet. Eine E-Mail mit Anmeldecode nennt auch die IP-Adresse und den Zeitpunkt der Anfrage, damit Sie eine Anfrage erkennen, die nicht von Ihnen stammt (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben speichern wir nicht.

Dieselbe E-Mail nennt auch das Land, zu dem die IP-Adresse gehört, ermittelt mit einer Datenbank auf unserem eigenen Server und nicht gespeichert. Die Datenbank ist IP to Country Lite von DB-IP, Lizenz Creative Commons Namensnennung 4.0: IP-Geolokalisierung von DB-IP.

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen, dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Sie können jederzeit widersprechen, wenn wir Daten auf Grund unseres berechtigten Interesses verarbeiten (Art. 21 Abs. 1 DSGVO), das oben bei jeder Datenart steht. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Daten dienen der Durchsetzung oder Abwehr von Rechtsansprüchen. Eine E-Mail genügt: privacy@techtropy.com.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die der Auftragsverarbeitungsvertrag beschreibt.

Es gilt die Fassung mit dem oben genannten Datum. Über wesentliche Änderungen informieren wir angemeldete Personen im Dienst.