1. Verantwortlicher
Meyer Beteiligungs UG (haftungsbeschränkt)
Im Achterkamp 6b, 28355 Bremen, Deutschland
Vertreten durch den Geschäftsführer Ove Meyer
Telefon: +49 175 1171807
E-Mail: contact@blackswan-advisors.com
2. Aufruf der Website und Hosting
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt und angeforderte Adresse, Referrer, Browser- und Geräteinformationen, Betriebssystem sowie Status und Umfang der Datenübertragung gehören. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird über Infrastruktur von OpenAI und Cloudflare ausgeliefert. Dabei können diese Dienstleister technische Zugriffsdaten als Auftragsverarbeiter verarbeiten. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit erforderlich, stützen wir Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission.
3. Nutzerkonto und Firebase Authentication
Für Registrierung, Anmeldung, E-Mail-Verifizierung und Passwort-Zurücksetzung nutzen wir Firebase Authentication von Google. Verarbeitet werden insbesondere E-Mail-Adresse, optionaler Anzeigename, technische Kennungen, Nutzerkennung, Anmeldezeitpunkte, IP-Adresse und Geräte- beziehungsweise Browserinformationen. Das Passwort wird ausschließlich durch Firebase Authentication verarbeitet und nicht in unserer Anwendungsdatenbank gespeichert.
Die Verarbeitung ist für die Einrichtung und Verwaltung des Kontos sowie vorvertragliche und vertragliche Maßnahmen erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsdaten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Firebase Authentication wird nach Angaben von Google in Rechenzentren in den USA betrieben. Weitere Informationen enthält die Datenschutz- und Sicherheitsübersicht von Firebase.
4. Persönliche Briefing-Konfiguration
Zur Einrichtung des Briefings verarbeiten wir Ihre ausgewählte Sprache, Zeitzone, Zustellzeit und -tage, gewünschte Lesedauer und Papiergröße sowie Ihre Angaben zu Themen, Akteuren, Regionen, Perspektiven, Prioritäten, Quellen, Ausschlüssen und Nutzungskontext. Ergänzungen werden im von Ihnen eingegebenen Wortlaut gespeichert. Hinzu kommen Bearbeitungsstand, Versionen, Freigaben und technische Nachweise ohne unnötige Inhaltsdaten.
Die Verarbeitung erfolgt zur Bereitstellung und Personalisierung des angeforderten Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Anwendungs- und Profildaten werden über eine abgesicherte API auf Google Cloud Run verarbeitet und in einer PostgreSQL-Datenbank auf Google Cloud SQL gespeichert. Daten für Recherche, Erstellung und Versand künftiger Briefings werden von den dauerhaften Konto- und Interessendaten getrennt und sollen spätestens 14 Tage nach ihrer Erzeugung gelöscht werden.
Bitte geben Sie keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO – etwa konkrete Gesundheitsdaten, Angaben zu religiösen Überzeugungen, Gewerkschaftszugehörigkeit oder sexueller Orientierung – und keine vertraulichen personenbezogenen Daten Dritter ein.
5. Lokale Speicherung im Browser
Die Website speichert ausgewählte Briefing-Einstellungen, Sprachwahl, den Stand der E-Mail-Verifizierung und Ihre Analytics-Auswahl lokal in Ihrem Browser. Name, E-Mail-Adresse und Passwort werden nicht als lokaler Briefing-Entwurf gespeichert. Die lokale Speicherung dient der Wiederaufnahme des ausdrücklich gewünschten Einrichtungsablaufs und ist hierfür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sie können diese Daten über die Einstellungen Ihres Browsers löschen.
6. Google Analytics
Google Analytics wird erst geladen, wenn Sie über den Einwilligungsdialog zugestimmt haben. Der Dienst hilft uns, Seitenaufrufe und allgemeine Nutzungsmuster zu verstehen. Formulareingaben, E-Mail-Adressen und andere unmittelbar identifizierende Angaben werden nicht an Analytics übermittelt. Werbe-Personalisierung und Google-Signale sind in der Website-Konfiguration deaktiviert.
Je nach Gerät und Konfiguration können Analytics-Kennungen, gekürzte beziehungsweise vor der Speicherung verworfene IP-Informationen, ungefähre Region, Browser-, Geräte- und Nutzungsdaten verarbeitet und in Ihrem Browser gespeichert werden. Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden nach den in der Analytics-Eigenschaft eingestellten Aufbewahrungsfristen gelöscht; aggregierte Statistiken können länger bestehen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.
Empfänger ist Google. Eine Verarbeitung in den USA kann stattfinden und wird – soweit erforderlich – auf das EU-US Data Privacy Framework oder Standardvertragsklauseln gestützt. Hinweise zur Verarbeitung finden Sie in den Datenschutzinformationen von Google Analytics.
7. Service- und Produktkommunikation
Wir verwenden Ihre E-Mail-Adresse für erforderliche Konto-, Sicherheits- und Servicehinweise, insbesondere Verifizierungs- und Passwort-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Produktneuigkeiten erhalten Sie nur, wenn Sie hierfür gesondert eingewilligt haben; die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im aktuellen Testbetrieb werden noch keine Produktnewsletter versendet.
8. Empfänger und internationale Übermittlungen
Empfänger können sorgfältig ausgewählte Hosting-, Cloud-, Authentifizierungs-, Analyse-, IT-Sicherheits- und Kommunikationsdienstleister sein, soweit dies für die beschriebenen Zwecke erforderlich ist. Darüber hinaus übermitteln wir Daten nur, wenn eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Bei Übermittlungen in Staaten außerhalb des EWR verwenden wir die gesetzlich vorgesehenen Garantien. Informationen zu den konkret anwendbaren Garantien können Sie unter den oben genannten Kontaktdaten anfordern.
9. Speicherdauer und Löschung
Konto- und Briefing-Konfigurationsdaten speichern wir grundsätzlich, solange Ihr Konto beziehungsweise der Dienst besteht. Nach einer Löschanforderung werden Daten entfernt, soweit keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherungspflichten entgegenstehen. Firebase löscht Authentifizierungsdaten nach den dort geltenden Lösch- und Sicherungsfristen. Technische Protokolle werden nur so lange aufbewahrt, wie sie für Sicherheit, Fehleranalyse oder gesetzliche Nachweise erforderlich sind. Daten zur Geltendmachung oder Abwehr von Ansprüchen können für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig für nichtöffentliche Stellen mit Sitz in Bremen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122–124, 27570 Bremerhaven, E-Mail: office@datenschutz.bremen.de.
11. Pflichtangaben und automatisierte Entscheidungen
E-Mail-Adresse, Passwort und die gekennzeichneten Briefing-Angaben sind für Konto und Personalisierung erforderlich. Ohne diese Angaben kann der jeweilige Dienst nicht bereitgestellt werden. Die angezeigte Qualitätsbewertung Ihrer Eingaben ist eine rein unterstützende Einschätzung. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
12. Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Eine vollständig risikofreie Datenübertragung im Internet kann jedoch nicht garantiert werden. Diese Hinweise werden angepasst, wenn sich der Dienst, eingesetzte Anbieter oder rechtliche Anforderungen ändern.