Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simon Hertog Schmäing
SORONOX
Eisenbahnstraße 2D
48341 Altenberge
Deutschland

E-Mail: smhs@soronox.com

Diese Datenschutzerklärung gilt für die Websites soronox.lovable.app und soronox.ai sowie die darüber erreichbaren Funktionen.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Unser Angebot richtet sich an gewerbliche Nutzer (B2B) und nicht an Kinder unter 16 Jahren.

3. Hosting und Bereitstellung der Website

3.1 Hosting-Infrastruktur

Unsere Website wird über die Plattform Lovable Cloud bereitgestellt. Die Auslieferung der Inhalte erfolgt über das Content Delivery Network und die Sicherheitsinfrastruktur von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare übernimmt dabei auch den Schutz vor Überlastungs- und Angriffsversuchen (DDoS-Schutz, Web Application Firewall).

Die Datenhaltung erfolgt auf Servern innerhalb der Europäischen Union. Beim Betrieb eines global verteilten CDN kann jedoch nicht ausgeschlossen werden, dass Anfragen über Serverstandorte außerhalb der EU verarbeitet werden. Zu den Garantien für Drittlandübermittlungen siehe Abschnitt 10.

Mit unseren Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Zweck: Bereitstellung, Betrieb und Absicherung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und performanten Bereitstellung unseres Onlineangebots.

3.2 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Erfasst werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• HTTP-Statuscode
• Verwendeter Browsertyp und Betriebssystem (User-Agent)
• Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen nicht der Identifizierung einzelner Personen.

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Auswertung der Systemsicherheit und -stabilität, Fehleranalyse sowie Erkennung und Abwehr von Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

3.3 Verschlüsselung

Unsere Website nutzt durchgehend eine TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile Ihres Browsers), um die Übertragung Ihrer Daten zu schützen.

4. Cookies und vergleichbare Technologien

Wir setzen auf unserer Website ausschließlich technisch notwendige Cookies sowie vergleichbare Speichertechnologien (Local Storage, Session Storage) ein. Diese sind erforderlich, damit die Website und ihre Funktionen bestimmungsgemäß arbeiten.

Rechtsgrundlage: Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Sie können die Speicherung jederzeit über die Einstellungen Ihres Browsers unterbinden oder gespeicherte Daten löschen; einzelne Funktionen unserer Website stehen dann möglicherweise nicht mehr zur Verfügung.

5. Einbindung externer Schriftarten (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftarten „Inter" und „JetBrains Mono", die von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von einem Google-Server. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung an Server von Google LLC in den USA kann nicht ausgeschlossen werden.

Zweck: Einheitliche und ansprechende Darstellung unserer Inhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine solche eingeholt wird.

6. Kontaktaufnahme und Warteliste

6.1 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die weiteren Angaben, die Sie uns in Ihrer Nachricht mitteilen.

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 6 Monaten.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe einer Kontaktadresse können wir Ihre Anfrage jedoch nicht beantworten.

6.2 Warteliste / Launch-Benachrichtigung

Über ein Eingabefeld auf unserer Website können Sie sich in eine Warteliste eintragen, um über den Start unseres Produkts informiert zu werden. Hierbei verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Eintragung. Die Daten werden in unserer eigenen Datenbank (Supabase, siehe Abschnitt 9) gespeichert; eine externe Newsletter-Plattform setzen wir nicht ein.

Eine Messung von Öffnungs- oder Klickraten der versendeten E-Mails findet nicht statt.

Zweck: Einmalige bzw. gelegentliche Benachrichtigung über den Produktstart und damit verbundene Konditionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zum Widerruf Ihrer Einwilligung, spätestens jedoch bis zum Abschluss des Launch-Vorgangs

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an smhs@soronox.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Chat-Funktion mit KI-Unterstützung

Auf unserer Website bieten wir ein Chat-Widget an, über das Sie Fragen zu unserem Angebot stellen können. Die Beantwortung erfolgt automatisiert durch ein KI-Sprachmodell (Google Gemini), das wir über das Lovable AI Gateway einbinden.

Verarbeitete Daten: Ihre Chat-Eingaben sowie technische Verbindungsdaten. Der Gesprächsverlauf wird zusätzlich lokal in Ihrem Browser gespeichert.

Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein – weder eigene noch solche Dritter. Für vertrauliche Anliegen nutzen Sie bitte den E-Mail-Kontakt.

Ihre Eingaben werden zur Erzeugung der Antwort an die Infrastruktur von Google übermittelt. Eine Verarbeitung auf Servern in den USA kann dabei nicht ausgeschlossen werden. Ihre Eingaben werden nicht zum Training der KI-Modelle verwendet.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Sofern Sie die Spracheingabe nutzen, erfolgt die Umwandlung von Sprache in Text über die entsprechende Schnittstelle Ihres Browsers. Wir speichern keine Audiodaten.

Zweck: Beantwortung von Nutzeranfragen, Produktinformation, Support
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Support-Angebot); soweit die Kommunikation der Anbahnung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Chatverläufe werden serverseitig nicht dauerhaft gespeichert; die lokale Speicherung im Browser verbleibt bis zum Löschen der Browserdaten.

8. Nutzerkonto und Anmeldung

Für die Nutzung unserer Anwendung unter soronox.ai ist eine Registrierung erforderlich. Die Authentifizierung erfolgt über Supabase Auth. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Passwort sowie Sitzungsinformationen.

Passwörter werden ausschließlich als kryptografischer Hash gespeichert; eine Kenntnisnahme Ihres Passworts im Klartext ist uns nicht möglich. Der Zugriff auf Daten ist über ein Berechtigungskonzept auf Datenbankebene (Row Level Security) beschränkt.

Eine Anmeldung über Drittanbieter-Konten (Social Login) bieten wir nicht an. Öffentlich einsehbare Nutzerprofile bestehen nicht.

Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Zugriffsschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Für die Dauer des Bestehens Ihres Nutzerkontos. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie können die Löschung Ihres Kontos jederzeit per E-Mail an smhs@soronox.com verlangen.

9. Eingesetzte Dienstleister im Überblick

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Eine Weitergabe Ihrer Daten an weitere Empfänger erfolgt nicht. Insbesondere verkaufen wir keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Übermittlung an Behörden erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind.

10. Datenübermittlung in Drittländer

Bei der Nutzung der oben genannten Dienste kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Für diese Übermittlungen bestehen folgende Garantien:

• Cloudflare, Inc. und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 vor.
• Ergänzend bzw. für nicht vom Angemessenheitsbeschluss erfasste Übermittlungen haben wir mit den Dienstleistern die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart.
• Zusätzlich bestehen technische Schutzmaßnahmen, insbesondere Transportverschlüsselung und Zugriffsbeschränkungen.

Wir weisen darauf hin, dass in den USA trotz dieser Garantien ein Zugriff staatlicher Stellen auf personenbezogene Daten zu Sicherheits- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und das Datenschutzniveau nicht dem der EU entspricht.

Eine Kopie der vereinbarten Garantien können Sie unter smhs@soronox.com anfordern.

11. Social-Media-Präsenz

Wir unterhalten ein Profil auf Instagram (@soronox.ai), betrieben von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Beim Besuch unseres Profils verarbeitet Meta Ihre Daten eigenverantwortlich; wir haben hierauf keinen Einfluss. Soweit uns Meta aggregierte Statistiken zur Verfügung stellt, sind wir hierfür gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Nähere Informationen zur Datenverarbeitung durch Meta finden Sie in deren Datenschutzrichtlinie.

Wenn Sie uns über Instagram kontaktieren, verarbeiten wir Ihre Nachricht zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation)

Auf unserer Website sind keine Social-Media-Plugins oder Share-Buttons eingebunden, die eine automatische Datenübertragung auslösen.

12. Google Search Console

Wir nutzen die Google Search Console, um die Auffindbarkeit unserer Website in Suchmaschinen zu analysieren. Google stellt uns hierbei ausschließlich aggregierte, nicht personenbezogene Statistiken zu Suchanfragen und Klicks zur Verfügung. Ein Tracking einzelner Besucher unserer Website findet über dieses Werkzeug nicht statt.

13. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an smhs@soronox.com. Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats. Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Die Daten werden dann nicht mehr für diesen Zweck verwendet.

Der Widerspruch kann formlos per E-Mail an smhs@soronox.com erfolgen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Hierzu zählen insbesondere:

• Transportverschlüsselung sämtlicher Verbindungen über TLS
• Zugriffsbeschränkung auf Datenbankebene durch ein Berechtigungskonzept (Row Level Security)
• Speicherung von Passwörtern ausschließlich als kryptografischer Hash
• Schutz vor Überlastungs- und Angriffsversuchen durch eine Web Application Firewall

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

15. Löschung von Daten

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestehen gesetzliche Aufbewahrungspflichten – etwa nach Handels- oder Steuerrecht –, wird die Verarbeitung der betreffenden Daten auf die Erfüllung dieser Pflichten beschränkt.

16. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Leistungen, die eingesetzten Technologien oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare aktuelle Fassung. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, informieren wir Sie gesondert.