Datenschutzerklärung

Zwecke der Datenverarbeitung

Es besteht keine Verpflichtung, uns die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen. Es kann jedoch zu Nachteilen bei der Nutzung unserer Produkte kommen, wenn Sie Ihre personenbezogenen Daten nicht angeben. Sollte die Bereitstellung Ihrer Daten in bestimmten Fällen gesetzlich vorgeschrieben sein, werden wir Sie gesondert darauf hinweisen.

Kategorien der verarbeiteten Daten und Rechtsgrundlage für die Verarbeitung

Wir erheben die folgenden allgemeinen Datenkategorien:

• Daten, die durch den Besuch unserer Website entstehen
• Daten, die durch die Nutzung unserer Produkte entstehen
• Daten, die von unseren Kunden als Inhalte in unseren Produkten verwaltet werden

Website-Daten

Art und Zweck der Datenverarbeitung

Wenn Sie auf unsere Website oder unsere Web-App unter [Domain] zugreifen, werden automatisch folgende Daten erhoben:

• Hostname des zugreifenden Geräts
• IP-Adresse
• Browsertyp/-version
• Betriebssystem
• Browsersprache
• Herkunft des Website-Zugriffs

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger

Diese Daten werden ausschließlich auf eigenen Servern des Anbieters in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Maximal 12 Monate.

Nutzung unseres Produkts

Phoebe ist ein Marktplatz für AI-gestützte Auftragsarbeit. Kunden beschreiben ihr Vorhaben in einem Briefing und veröffentlichen es als Auftrag; verifizierte Anbieter geben Angebote ab, liefern und werden bewertet. Wir verarbeiten personenbezogene Daten, wenn Sie sich auf die Warteliste eintragen, sich als Anbieter bewerben, ein Konto nutzen und wenn Sie Aufträge, Angebote und Bewertungen über Phoebe abwickeln.

Warteliste

Art und Zweck der Datenverarbeitung

Wenn Sie sich auf die Warteliste eintragen, werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Firma (freiwillig)
• Ihre Angabe, was Sie bauen lassen möchten (freiwillig)
• das Showcase-Beispiel, über das Sie zur Warteliste gekommen sind (falls zutreffend)
• Zeitpunkt Ihrer Einwilligung, des E-Mail-Versands und der Bestätigung

Wir nutzen die Daten, um Sie über den Start von Phoebe zu informieren. Damit niemand eine fremde Adresse eintragen kann, senden wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Der Link ist 7 Tage gültig. Erst nach der Bestätigung ist Ihr Eintrag aktiv.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [Datenschutz-E-Mail].

Empfänger

Die Bestätigungs-E-Mail versenden wir über den E-Mail-Dienst Postmark (siehe „Hosting und E-Mail-Versand“). Alle übrigen Daten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Unbestätigte Einträge löschen wir 30 Tage nach dem Versand der letzten Bestätigungs-E-Mail. Bestätigte Einträge speichern wir, bis Sie Ihre Einwilligung widerrufen.

Bewerbung als Anbieter

Art und Zweck der Datenverarbeitung

Wenn Sie sich als Anbieter bewerben, werden folgende Daten verarbeitet:

• Angaben zum Unternehmen: Firmenname, Rechtsform, Land, Ort, Website, Teamgröße
• Ansprechperson: Name, E-Mail-Adresse, Telefonnummer (freiwillig)
• USt-IdNr.
• angebotene Leistungen, Beschreibung Ihrer Arbeitsweise mit AI, genutzte AI-Werkzeuge
• Links zu Arbeitsproben
• Nachweise: Handelsregisterauszug oder Gewerbeanmeldung (PDF, JPG oder PNG)
• Zeitpunkt Ihrer Einwilligung und Stand der Prüfung

Wir nutzen die Daten, um Ihre Bewerbung zu prüfen und Sie als Anbieter zu verifizieren: Prüfung des Nachweises, Abgleich der USt-IdNr. und eine Probeaufgabe. Die USt-IdNr. gleichen wir über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission ab. Nachweise öffnet ausschließlich unser Team; sie werden nicht veröffentlicht.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Empfänger

Die Eingangsbestätigung an Sie und die interne Benachrichtigung unseres Teams versenden wir über den E-Mail-Dienst Postmark; die Benachrichtigung enthält weder Nachweise noch Links darauf. Nachweise legen wir in einem nicht öffentlichen Objektspeicher bei OVH ab (siehe „Hosting und E-Mail-Versand“). Alle übrigen Daten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Nach einer erfolgreichen Verifizierung löschen wir die Nachweise 6 Monate nach der Entscheidung. Wird eine Bewerbung abgelehnt, löschen wir sie samt Nachweisen 30 Tage nach der Entscheidung. Die übrigen Angaben einer erfolgreichen Bewerbung speichern wir, solange Sie als Anbieter bei uns geführt werden, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Konto

Art und Zweck der Datenverarbeitung

Für Aufträge und Angebote brauchen Sie ein Konto. Kunden legen es selbst an, Anbieter erhalten es nach erfolgreicher Verifizierung über eine Einladung, die Angaben aus der Bewerbung übernimmt. Dabei werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Name Ihres Unternehmens
• Passwort, gespeichert ausschließlich als nicht umkehrbarer Hashwert
• Rolle (Kunde oder Anbieter) und Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse
• Fassung der Nutzungsbedingungen, der Sie zugestimmt haben, und Zeitpunkt der Zustimmung
• Anzahl und Zeitpunkt fehlgeschlagener Anmeldeversuche je E-Mail-Adresse

Ihre E-Mail-Adresse bestätigen Sie über einen Link, der 7 Tage gültig ist; ein Link zum Zurücksetzen des Passworts gilt 60 Minuten, eine Einladung 14 Tage. Nach zehn fehlgeschlagenen Anmeldeversuchen innerhalb von 15 Minuten sperren wir die Anmeldung für diese Adresse für 15 Minuten. Für die Anmeldung setzen wir ein Cookie mit einem Sitzungsschlüssel, der 7 Tage gültig ist, und speichern im Browser den Ablaufzeitpunkt Ihrer Sitzung.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsvertrags. Die Anmeldeversuche verarbeiten wir gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses, Konten vor dem Erraten von Passwörtern zu schützen. Cookie und Eintrag im Browser sind für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

E-Mails zur Bestätigung, zur Einladung und zum Zurücksetzen des Passworts versenden wir über den E-Mail-Dienst Postmark (siehe „Hosting und E-Mail-Versand“). Alle übrigen Daten werden ausschließlich auf unseren eigenen Servern verarbeitet.

Speicherdauer

Fehlgeschlagene Anmeldeversuche löschen wir nach spätestens zwei Tagen, Links aus E-Mails und Sitzungsschlüssel 30 Tage nach ihrem Ablauf, ihrer Verwendung oder Ihrer Abmeldung. Für die übrigen Kontodaten gilt: [Speicherdauer der Kontodaten].

Wenn Sie als Anbieter registriert sind, können angemeldete Kunden über Ihr öffentliches Profil Ihren Namen und Ihre E-Mail-Adresse abrufen, um Sie direkt zu kontaktieren ([Rechtsgrundlage der Kontaktanzeige für Anbieter]).

Aufträge und Angebote

Art und Zweck der Datenverarbeitung

Wenn Sie als Kunde einen Auftrag beschreiben, verarbeiten wir Kategorie, Titel, Beschreibung, Ihre Antworten auf Rückfragen, das daraus entstehende Lastenheft, Budgetrahmen, Wunschtermin und die Angabe, ob Sie eine Vertraulichkeitsvereinbarung wünschen. Einen Entwurf, den Sie ohne Konto beginnen, ordnen wir über ein Cookie Ihrem Browser zu, bis Sie sich anmelden oder registrieren.

Für Angebote verarbeiten wir Preis, Lieferzeit, Anzahl der Korrekturrunden, die Beschreibung des Vorgehens und die eingesetzten AI-Werkzeuge. Nimmt ein Kunde ein Angebot an, halten wir fest, welches Angebot angenommen wurde. Einen Vertrag schließen Kunde und Anbieter direkt miteinander; Phoebe ist daran nicht beteiligt.

Danach meldet der Kunde, ob der Auftrag abgeschlossen wurde oder nicht zustande gekommen ist, und kann den Anbieter bewerten.

Für jeden Anbieter veröffentlichen wir ein Profil mit Firmenname, Rechtsform, Land, Ort, Website, Teamgröße, Leistungen, Arbeitsweise mit AI, AI-Werkzeugen, Links zu Arbeitsproben, den Zeitpunkten der Prüfungen und Kennzahlen aus abgeschlossenen Aufträgen. Bewertungen erscheinen dort mit dem Vornamen, dem ersten Buchstaben des Nachnamens und dem Unternehmen des Kunden.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsvertrags. Bewertungen veröffentlichen wir gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an nachvollziehbaren Bewertungen. Das Cookie für Entwürfe ohne Konto ist für das Briefing unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

Einen veröffentlichten Auftrag sehen bis zum Ende der Angebotsfrist alle verifizierten Anbieter, zusammen mit Ihrem Namen, dem Namen Ihres Unternehmens und Ihrer E-Mail-Adresse, damit sie Ihnen Rückfragen direkt per E-Mail stellen können ([Rechtsgrundlage der Weitergabe an Anbieter]). Nach der Annahme eines Angebots sehen nur noch Sie und der beauftragte Anbieter die Kontaktdaten der jeweils anderen Seite. Angebote sieht der Kunde des Auftrags. Den Verlauf eines Auftrags sehen nur der Kunde und der Anbieter, dessen Angebot angenommen wurde. Unser Team kann Aufträge mit den Kontaktdaten beider Seiten einsehen, etwa um Missbrauch nachzugehen. Über neue Angebote, die Annahme und eine Erinnerung zum Abschluss informieren wir per E-Mail über Postmark. Alle übrigen Daten werden ausschließlich auf unseren eigenen Servern verarbeitet.

Speicherdauer

Entwürfe, die ohne Konto begonnen und keinem Konto zugeordnet wurden, löschen wir 30 Tage nach der letzten Änderung. Für Aufträge, Angebote und Bewertungen gilt: [Speicherdauer der Auftragsdaten].

Briefing mit AI-Unterstützung

Art und Zweck der Datenverarbeitung

Im Briefing schlagen wir Rückfragen vor und erstellen aus Ihren Angaben ein Lastenheft. Dafür übermitteln wir Kategorie, Titel und Beschreibung Ihres Vorhabens, für das Lastenheft zusätzlich Ihre Antworten auf die Rückfragen, an ein Sprachmodell. Name und E-Mail-Adresse übermitteln wir nicht. Ist das Sprachmodell nicht erreichbar, nutzen wir stattdessen Vorlagen. Anfragen an das Sprachmodell und seine Antworten schreiben wir nicht in unsere Protokolle; das Ergebnis speichern wir im Entwurf.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Das Sprachmodell nutzen wir über OVH AI Endpoints, einen Dienst der OVH SAS, Roubaix, Frankreich. OVH verarbeitet die Daten ausschließlich in unserem Auftrag in Rechenzentren innerhalb der Europäischen Union.

Speicherdauer

Rückfragen und Lastenheft sind Teil des Auftrags; es gilt die Speicherdauer der Auftragsdaten.

Hosting und E-Mail-Versand

Website, Datenbank und Objektspeicher betreiben wir bei der OVH SAS, Roubaix, Frankreich, in Rechenzentren innerhalb der Europäischen Union. OVH verarbeitet die Daten ausschließlich in unserem Auftrag. Das gilt auch für OVH AI Endpoints (siehe „Briefing mit AI-Unterstützung“).

E-Mails versenden wir über Postmark, einen Dienst der ActiveCampaign, LLC, Chicago, USA. Postmark verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail. Die Übermittlung in die USA erfolgt auf Grundlage von [Garantie für die Drittlandübermittlung].

Webanalyse

Art und Zweck der Datenverarbeitung

Um zu verstehen, welche Inhalte genutzt werden, setzen wir das Analysewerkzeug Umami ein. Umami verwendet keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden die aufgerufene Seite ohne URL-Parameter, die Herkunftsseite, Browsertyp, Betriebssystem, Gerätetyp, Land sowie einzelne Ereignisse wie der Klick auf „Ähnliches beauftragen“ in einem Showcase oder das Absenden eines Formulars, ohne dessen Inhalt. Ihre IP-Adresse wird nicht gespeichert; es entstehen keine personenbezogenen Nutzungsprofile.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung unserer Website.

Empfänger

Umami betreiben wir selbst auf eigenen Servern des Anbieters innerhalb der Europäischen Union. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

[Speicherdauer der Statistikdaten]

Rechte der betroffenen Personen

Nach geltendem Recht haben Sie das Recht, sofern die jeweiligen Voraussetzungen des geltenden Rechts erfüllt sind:

• eine Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten
• Kopien dieser Daten zu erhalten
• die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen
• zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken
• (sofern zutreffend) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• (sofern zutreffend) eine zuvor erteilte Einwilligung zur Verarbeitung zu widerrufen
• Datenübertragbarkeit zu verlangen
• eine Beschwerde bei der Datenschutzbehörde einzureichen

Unsere Kontaktdaten

Wenn Sie Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns: