Datenschutzerklärung

Nutzung des Demozugangs (Session-ID)

Wenn wir Ihnen für einen unverbindlichen Einblick eine achtstellige Demo-Session-ID bereitstellen, protokollieren wir die Nutzung dieses Demozugangs: Zeitpunkt der ersten und letzten Aktivität, Gerätetyp (z. B. Desktop, Tablet, Smartphone), die aufgerufenen Bereiche mit Verweildauer sowie eine verschlüsselte (nicht rückrechenbare) Prüfsumme Ihrer IP-Adresse zum Schutz vor Missbrauch. Zweck ist es, den Demozugang gegen unbefugte Nutzung zu schützen und Sie im Beratungsgespräch gezielt zu den Themen zu begleiten, die Sie interessieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und bedarfsgerechten Produktberatung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Protokolle löschen wir spätestens nach zwölf Monaten. Im Demozugang selbst werden ausschließlich frei erfundene Beispieldaten angezeigt.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die Software PawManager+ nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum sowie der Sektion „Verantwortliche Stelle“ entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder in die Software eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Lisa Kujau Consulting GmbH
Neue Mainzer Str. 52-3
60311 Frankfurt am Main
Vertretungsberechtigte Geschäftsführerin: Lisa Kujau
Amtsgericht Frankfurt am Main, HRB 129656 · EUID DEM1201.HRB129656

Telefon: +49 1512 0661263
E-Mail: kontakt@kujau.ai

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie uns jederzeit unter kontakt@kujau.ai kontaktieren.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für die Lisa Kujau Consulting GmbH zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Die Nichtbereitstellung kann jedoch zur Folge haben, dass Sie PawManager+ nicht oder nur eingeschränkt nutzen können.

Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet nicht statt. KI-gestützte Empfehlungen der Software sind unverbindliche Vorschläge und ersetzen keine eigene Entscheidung durch den Nutzer (siehe Abschnitt „KI-gestützte Funktionen“).

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cookies und vergleichbare Technologien

Diese Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage), um Informationen auf Ihrem Endgerät zu speichern oder darauf zuzugreifen. Wir unterscheiden zwischen:

Technisch notwendige Cookies sind erforderlich, damit die Website grundlegend funktioniert (z. B. Login-Sitzung, Sicherheitsfunktionen, Lastverteilung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht erforderlich.

Alle weiteren Cookies und Technologien (z. B. Analyse, Komfort, Marketing) setzen wir ausschließlich mit Ihrer ausdrücklichen vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5. Nutzung der Software PawManager+

Benutzerkonto

Für die Nutzung der Software PawManager+ ist ein Benutzerkonto erforderlich. Die Zugangsdaten werden durch den Nutzer bei der Registrierung festgelegt oder durch einen Organisations-Administrator vergeben (vgl. § 6 Abs. 1 AGB). Dabei werden folgende Daten erhoben: Name, Benutzername, E-Mail-Adresse (technisch), Telefonnummer (optional) und Organisationszugehörigkeit. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verarbeitete Daten in der Software

Im Rahmen der Nutzung der Software werden folgende Kategorien personenbezogener Daten verarbeitet:

• Adoptanten-, Interessenten- und Ehrenamtsdaten (Name, Kontaktdaten, Wohnsituation)
• Kommunikationsdaten (E-Mail, Telefon, Vor-Ort-Kontakte)
• Vertragsdaten (Schutzverträge, Pflegestellenverträge)
• Spender- und Mitgliederdaten (Name, Anschrift, Bankverbindung für SEPA)
• Chat-Nachrichten und Kommentare
• Daten von Kooperationspartnern (Tierärzte, Ämter, Partnerorganisationen)

Tierbezogene Daten (Tierakte, medizinische Historie, Chip-Nummer, Verhalten) sind grundsätzlich nicht personenbezogen, können jedoch im Einzelfall einen Personenbezug zum Halter aufweisen.

Datenisolierung (Multi-Tenancy)

Die Daten werden strikt nach Organisationen (Mandanten) getrennt gespeichert. Jede Organisation hat nur Zugriff auf ihre eigenen Daten. Die technische Trennung erfolgt durch Row-Level-Security-Policies auf Datenbankebene.

Datenspeicherung und Drittlandstransfer

Die zentrale Speicherung Ihrer Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union (Lovable Cloud / Supabase, EU-Region).

Soweit Sie KI-gestützte Funktionen nutzen (Textentwürfe, Bildanalyse, OCR, Sprachverarbeitung), werden die hierfür erforderlichen Eingaben über das Lovable AI-Gateway an Drittanbieter weitergeleitet. Hierzu zählen insbesondere OpenAI und Google, deren Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums (EWR) — insbesondere in den USA — stattfinden kann.

Daneben werden für transaktionale E-Mails (Resend, Inc., USA) sowie für die Auslieferung statischer Inhalte und den Schutz vor DDoS-Angriffen (Cloudflare, Inc., USA / EU-Edge) Daten in die USA übermittelt.

Rechtsgrundlage für diese Drittlandstransfers sind:

• Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Beschluss vom 10.07.2023), soweit der jeweilige Anbieter darunter zertifiziert ist; oder
• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO; oder
• Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

6. KI-gestützte Funktionen

Die Software PawManager+ enthält KI-gestützte Funktionen (Textentwürfe für Steckbriefe und Vermittlungstexte, Bildanalyse, Texterkennung, Sprachverarbeitung, Datenanalysen). Bei deren Nutzung werden Ihre Eingaben sowie ausgewählte Kontextdaten an Drittanbieter weitergeleitet, insbesondere:

• OpenAI Ireland Ltd. (Mutter: OpenAI OpCo LLC, USA)
• Google Ireland Ltd. (Mutter: Google LLC, USA)

Die Übermittlung erfolgt über das Lovable AI-Gateway. Verarbeitungsort kann auch außerhalb der EU liegen (insbesondere USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Kein Training mit Ihren Daten: Ein Training der KI-Modelle der Drittanbieter mit Ihren personenbezogenen Eingaben findet nach unseren Vereinbarungen nicht statt. Sie sollten dennoch keine besonders sensiblen personenbezogenen Daten in KI-Funktionen eingeben.

Keine ausschließlich automatisierte Entscheidung: KI-generierte Ergebnisse sind unverbindliche Vorschläge und ersetzen keine fachliche Beurteilung. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

AI-Act-Transparenz: Eine jeweils aktuelle Liste der eingesetzten KI-Modelle, ihrer Funktion, ihres Anbieters und ihrer Risikoklasse nach Verordnung (EU) 2024/1689 (AI Act) wird in der Software-Dokumentation veröffentlicht.

7. Auftragsverarbeitung und Subunternehmer

Wir setzen für Hosting, Betrieb und einzelne Funktionen der Software PawManager+ folgende Auftragsverarbeiter ein. Mit allen wurden Verträge nach Art. 28 DSGVO geschlossen:

• Hosting / Datenbank / Backend: Lovable Cloud / Supabase (EU-Region).
• KI-gestützte Funktionen: Über das Lovable AI-Gateway ggf. an OpenAI Ireland Ltd. und Google Ireland Ltd. weitergeleitet (Verarbeitung u. a. USA).
• E-Mail-Versand: Resend, Inc. (USA).
• Content Delivery Network (CDN): Cloudflare, Inc. (USA / EU-Edge).

Eine jeweils aktuelle Liste der eingesetzten Subunternehmer wird im AVV geführt und bei Änderungen aktualisiert.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Log-Dateien: 7 Tage, danach automatische Anonymisierung oder Löschung.
• Account- und Profildaten: Vertragsdauer zuzüglich 30 Tage Übergangsfrist (siehe § 23 AGB).
• Vertrags- und Rechnungsdaten (kostenpflichtige Zusatzleistungen): 10 Jahre nach Ablauf des Geschäftsjahres gemäß § 147 AO und § 257 HGB.
• Support-Anfragen: 3 Jahre nach Abschluss.
• Innerhalb der Software gespeicherte Nutzerinhalte (Tierakten, Adoptantendaten, Spendenhistorie etc.): Speicherdauer wird von der jeweiligen Organisation verantwortet.
• Backup-Dateien: Löschung im Rahmen der ordnungsgemäßen Backup-Rotation.

9. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.