Datenschutzerklärung

Diese Erklärung informiert darüber, wie die Unternehmens- und Managementberatung Michael Dobmeier (SOLUMiDO.DiGiTAL, Abschnitt 1) personenbezogene Daten auf der Website solumido.digital und in der Plattform MyAgents (myagents.digital) verarbeitet (Art. 13 DSGVO).

1. Verantwortlicher und Kontakt

Unternehmens- und Managementberatung Michael Dobmeier, Rathausstraße 2, 78086 Brigachtal, Deutschland (nachfolgend „SOLUMiDO.DiGiTAL“). E-Mail: . Weitere Kontaktdaten stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt. Fragen zum Datenschutz richten Sie an die genannte Adresse.

2. Zwei Rollen: für wen diese Erklärung gilt

• Als Verantwortlicher verarbeitet SOLUMiDO.DiGiTAL die Daten von Besuchern der Website, von Interessenten, von Ansprechpartnern der Kunden und von allen Nutzern für ihr Konto, die Anmeldung, Rückmeldungen und Support sowie die Abrechnung. Dafür gilt diese Erklärung.
• Als Auftragsverarbeiter verarbeitet SOLUMiDO.DiGiTAL die Inhalte, die Kunden und ihre Nutzer in der Plattform bearbeiten (zum Beispiel Chats mit KI-Kollegen, Dokumente, Zeiterfassung, Kundenakten). Verantwortlich dafür ist das Unternehmen, das die Plattform nutzt. Grundlage ist ein Vertrag über die Auftragsverarbeitung. Fragen zu diesen Daten richten Betroffene am besten an dieses Unternehmen; Anfragen an SOLUMiDO.DiGiTAL werden dorthin weitergeleitet.

3. Hosting und Server-Protokolle

Website und Plattform laufen auf Servern in Rechenzentren in Deutschland; mit dem Dienstleister besteht ein Vertrag über die Auftragsverarbeitung (Liste in Abschnitt 6). Beim Aufruf verarbeiten die Server technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es für Sicherheit und Fehlersuche nötig ist, und fortlaufend überschrieben; zur Aufklärung eines Sicherheitsvorfalls können einzelne Einträge länger aufbewahrt werden.

4. Speicherung im Browser

Die Website setzt keine Werbe- oder Analyse-Cookies und bindet kein Tracking ein. Gespeichert wird nur, was für den gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• auf der Website die gewählte Darstellung (hell oder dunkel), ohne Kennung;
• bei der Anmeldung Sitzungs- und Sicherheits-Cookies des Anmeldedienstes und der Plattform;
• im angemeldeten Bereich Einstellungen der Oberfläche (zum Beispiel Spaltenbreiten, gelesene Nachrichten, ausgeblendete Hinweise) und Entwürfe, die offline entstanden sind und noch übertragen werden.

5. Kundenkonto und Anmeldung

Für die Nutzung der Plattform legt SOLUMiDO.DiGiTAL oder der Kunde ein Konto an. Verarbeitet werden Name, E-Mail-Adresse, Unternehmen, Rolle, Passwort (geschützt gespeichert), Anmeldezeitpunkte und der Status „gerade aktiv“. Zweck ist die Bereitstellung der Plattform nach dem Vertrag mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO) und bei Nutzern, die nicht selbst Vertragspartner sind, das berechtigte Interesse des Kunden und von SOLUMiDO.DiGiTAL an einem sicheren, zugeordneten Zugang (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden bis zur Löschung des Kontos gespeichert.

Die Plattform speichert außerdem, wer für ein Unternehmen den AGB und dem Vertrag über die Auftragsverarbeitung zugestimmt hat (Person, Zeitpunkt, Fassung). Das dient dem Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und c DSGVO) und wird für die Dauer des Vertrags und danach sechs Jahre aufbewahrt. Ebenso speichert sie, wann eine Person den Hinweis zu Arbeitsweise und Grenzen der KI-Kollegen zur Kenntnis genommen hat (Person, Zeitpunkt, Fassung des Hinweises). Das dient dem Nachweis, dass die Person informiert wurde (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist, Fehlgebrauch von KI-Ergebnissen vorzubeugen und die Information belegen zu können), und wird für die Dauer des Kundenkontos und danach drei Jahre aufbewahrt (regelmäßige Verjährungsfrist, §§ 195, 199 BGB).

6. KI-Kollegen und KI-Anbieter

Wenn Nutzer mit KI-Kollegen arbeiten, gehen die dafür nötigen Inhalte (Anfrage, Gesprächsverlauf, Auszüge aus Dokumenten, Sprachaufnahmen, Bildbeschreibungen) an KI-Anbieter, die in unserem Auftrag arbeiten. Die Anbieter nutzen diese Daten nach ihren Verträgen nicht zum Training ihrer Modelle. Welche Anbieter das sind, welche Dienstleister SOLUMiDO.DiGiTAL außerdem im Auftrag der Kunden einsetzt, wo sie verarbeiten und auf welcher Grundlage Daten in Drittländer gehen, zeigt diese Aufstellung (wann ein Dienst genutzt wird, steht jeweils unter „Einsatz“):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
  • Leistung: Rechenzentrum: Server, Datenbanken, Dateiablage, Datensicherung; Versand der E-Mails der Plattform (Anmeldung, Benachrichtigungen, Einladungen)
  • Daten: alle in der Plattform gespeicherten Daten sowie Empfänger und Inhalt der versandten E-Mails
  • Ort: Deutschland
  • Garantie bei Drittland: keine Drittlandübermittlung
  • Einsatz: immer
• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
  • Leistung: KI-Sprachmodelle, Einbettungen für die Suche, Spracherkennung, Bilderzeugung
  • Daten: Inhalte, die an KI-Kollegen gehen: Anfragen, Gesprächsverlauf, Dokumentauszüge, Sprachaufnahmen, Bildbeschreibungen
  • Ort: Vertragspartner in Irland; Verarbeitung auch in den USA
  • Garantie bei Drittland: Standardvertragsklauseln (EU) 2021/914, Module 2 und 3, laut Auftragsverarbeitungsvertrag des Anbieters
  • Einsatz: Standard für alle KI-Funktionen; bei gebuchter EU-Datenzone nur für Web-Recherchen, die Verwaltung und Nutzer freigegeben haben
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
  • Leistung: Azure OpenAI, Azure Speech und Bilderzeugung in Rechenzentren der EU
  • Daten: wie bei OpenAI
  • Ort: EU (Datenzone Europa)
  • Garantie bei Drittland: keine Drittlandübermittlung für die Verarbeitung; Standardvertragsklauseln laut Microsoft Products and Services DPA für Support-Zugriffe
  • Einsatz: nur bei gebuchter EU-Datenzone
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland
  • Leistung: KI-Sprachmodell Gemini (Website-Import, vom Kunden wählbare Modelle)
  • Daten: Anfragen und Inhalte der betroffenen Funktion, beim Website-Import die Inhalte der importierten Seiten
  • Ort: EU/USA
  • Garantie bei Drittland: EU-US Data Privacy Framework und Standardvertragsklauseln laut Data Processing Addendum des Anbieters
  • Einsatz: Website-Import und bei Wahl eines Gemini-Modells; nie bei gebuchter EU-Datenzone
• Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
  • Leistung: KI-Sprachmodelle Claude; außerdem der KI-Assistent Claude, mit dem SOLUMiDO.DiGiTAL Störungen behebt
  • Daten: bei den KI-Sprachmodellen Inhalte, die an KI-Kollegen gehen (Anfragen, Gesprächsverlauf, Dokumentauszüge); bei der Behebung einer Störung die dafür nötigen Einträge des Fehlerprotokolls und Auszüge aus den Daten des Kunden
  • Ort: Vertragspartner in Irland; Verarbeitung auch in den USA
  • Garantie bei Drittland: Standardvertragsklauseln (EU) 2021/914, Module 2 und 3, laut Data Processing Addendum des Anbieters
  • Einsatz: KI-Sprachmodelle, wenn ein KI-Kollege ein Claude-Modell nutzt, nie bei gebuchter EU-Datenzone; außerdem bei Betreiberzugriffen nach AVV Anhang III
• webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Deutschland
  • Leistung: E-Mail-Postfach von SOLUMiDO.DiGiTAL, in dem Anfragen, Weisungen und Hinweise auf neue Rückmeldungen eingehen
  • Daten: E-Mail-Adressen und Namen der Absender, Inhalt von E-Mails an SOLUMiDO.DiGiTAL samt Anhängen
  • Ort: Deutschland
  • Garantie bei Drittland: keine Drittlandübermittlung
  • Einsatz: wenn eine E-Mail an SOLUMiDO.DiGiTAL geschickt wird

Gespräche mit KI-Kollegen und ihre Lernnotizen bleiben gespeichert, bis Nutzer oder Kunde sie löschen; nach Vertragsende gilt der Vertrag über die Auftragsverarbeitung. KI-Kollegen treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

7. Dienste, die Nutzer selbst hinzuschalten

Die folgenden Dienste werden nur genutzt, wenn der Kunde oder die einzelne Person sie ausdrücklich einschaltet. Die Anbieter arbeiten dann nicht im Auftrag von SOLUMiDO.DiGiTAL, sondern als eigene Verantwortliche oder nach dem Vertrag, den der Kunde oder die Person selbst mit ihnen geschlossen hat:

• Microsoft Corporation (Grounding with Bing Search) – Web-Recherche der KI-Kollegen: Nur wenn die Web-Recherche auf Weisung des Kunden eingeschaltet ist. Die Suchanfrage verlässt die EU; Microsoft handelt dabei als eigener Verantwortlicher; es gilt das Microsoft Privacy Statement.
• LinkedIn Ireland Unlimited Company – Veröffentlichen von Beiträgen: Nur wenn die Person ihr LinkedIn-Konto verbindet und einen Beitrag veröffentlicht.
• Google (Google Ireland Limited, bei Google Workspace Google Cloud EMEA Limited) – Abgleich mit Google Kalender: Nur wenn die Person ihr Google-Konto verbindet. Termine werden dann zwischen MyAgents und ihrem Google Kalender abgeglichen; Google verarbeitet sie nach dem Vertrag der Person oder ihres Unternehmens mit Google.
• Microsoft (Microsoft Ireland Operations Limited) – Anbindung eines Postfachs von Microsoft 365 oder Outlook: Nur wenn die Person ihr Microsoft-Postfach verbindet. MyAgents liest und versendet dann E-Mails über dieses Postfach; Microsoft verarbeitet sie nach dem Vertrag der Person oder ihres Unternehmens mit Microsoft.
• Anbieter eines eigenen E-Mail-Postfachs – Anbindung eines Postfachs über IMAP und SMTP: Nur wenn die Person ein Postfach eines anderen Anbieters verbindet. MyAgents liest und versendet dann E-Mails über dieses Postfach; der Anbieter verarbeitet sie nach dem Vertrag mit der Person oder ihrem Unternehmen.
• Betreiber einer eigenen Nextcloud – Anbindung einer Nextcloud: Nur wenn der Kunde seine eigene Nextcloud anbindet. Dateien werden dann zwischen MyAgents und dieser Nextcloud übertragen; ihr Betreiber verarbeitet sie nach seinem Vertrag mit dem Kunden.

Verbinden Nutzer ein eigenes E-Mail-Postfach, einen Google-Kalender oder eine Nextcloud, ruft die Plattform die Daten dort in ihrem Auftrag ab. Die Zugangsdaten werden geschützt gespeichert, bis die Verbindung getrennt wird.

Google-Kalender. Verbindet eine Person ihren Google-Kalender, nutzt MyAgents die Google-Schnittstelle nur mit der Berechtigung, Termine dieses Kalenders zu lesen und zu bearbeiten. Gespeichert werden die E-Mail-Adresse des Google-Kontos, die Zugangsschlüssel (verschlüsselt) und je Termin Titel, Beschreibung, Ort, Beginn und Ende; Gäste und Organisator werden nicht gespeichert. Änderungen, die die Person oder ein KI-Kollege in ihrem Auftrag in MyAgents an Terminen dieses Kalenders vornimmt, überträgt MyAgents zu Google. Die Termine dienen nur Funktionen, die die Person in MyAgents nutzt: Anzeige, Abgleich, Terminplanung und, wenn sie einen KI-Kollegen fragt oder ein Briefing eingeschaltet hat, dessen Antwort; dafür gehen sie an die KI-Anbieter aus Abschnitt 6, die damit nicht trainieren. Google-Daten werden nicht verkauft und weder für Werbung noch zum Training von KI-Modellen genutzt. Menschen bei SOLUMiDO.DiGiTAL sehen sie nur mit Zustimmung der Person, wenn es für die Sicherheit nötig ist oder das Gesetz es verlangt. Entfernt die Person den Kalender in MyAgents, werden die Zugangsschlüssel und alle übernommenen Termine gelöscht; den Zugriff kann sie außerdem jederzeit in ihrem Google-Konto widerrufen. Die Nutzung und Weitergabe von Daten, die MyAgents über Google-Schnittstellen erhält, entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. (MyAgents' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

8. Vertrag, Rechnungen und Zahlung

Für Vertrag und Abrechnung verarbeitet SOLUMiDO.DiGiTAL Firmen- und Rechnungsdaten, Ansprechpartner, gebuchte Leistungen und den Verbrauch der KI-Kollegen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Zahlung erfolgt per Rechnung und Überweisung. Rechnungen und Buchungsbelege werden acht Jahre aufbewahrt, Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 14b UStG, § 257 HGB).

Nimmt ein Kunde am Beta-Programm teil, nennt SOLUMiDO.DiGiTAL ihn, solange der Nachlass gilt, mit Firmenbezeichnung und Logo als Referenzkunden (AGB § 7 Abs. 5). Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), weil die Nennung Teil der Gegenleistung für den Beta-Nachlass ist. Ist der Kunde eine natürliche Person, kann er der Nennung jederzeit widersprechen; dann endet der Nachlass für die Zukunft. Namen, Bilder oder Zitate einzelner Personen nutzt SOLUMiDO.DiGiTAL nur mit deren gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

9. Kontaktformular, Beta-Anmeldung, Unterlagen zum Herunterladen und Neuigkeiten

Wer über ein Formular der Website Kontakt aufnimmt oder eine Anfrage stellt (etwa zu einem KI-Kollegen oder zum Beta-Programm), übermittelt die im Formular abgefragten Angaben. SOLUMiDO.DiGiTAL nutzt die Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Anfrage). Kommt kein Vertrag zustande, werden die Angaben gelöscht, sobald sie für die Anfrage nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht. Die Nachrichten gehen an das E-Mail-Postfach von SOLUMiDO.DiGiTAL (Dienstleister siehe Abschnitt 6).

Wer eine Unterlage zum Herunterladen anfordert, übermittelt Name, E-Mail-Adresse und die im Formular abgefragten Angaben zum Unternehmen. Im Austausch für die Unterlage willigt die Person ein, dass SOLUMiDO.DiGiTAL ihr gelegentlich Neuigkeiten zu KI-Kollegen und MyAgents per E-Mail schickt; ohne diese Einwilligung lässt sich die Unterlage über das Formular nicht anfordern. SOLUMiDO.DiGiTAL schickt zuerst eine Bestätigungs-E-Mail; erst nach der Bestätigung wird die Unterlage versandt und die Einwilligung wirksam. Wird die Anforderung nicht bestätigt, werden die Angaben nach spätestens drei Tagen gelöscht. Gespeichert werden die Angaben, der Wortlaut der Einwilligung und die Zeitpunkte von Anforderung und Bestätigung. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden, über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an ; die Unterlage darf die Person behalten. Danach werden die Angaben gelöscht; nur der Nachweis von Einwilligung und Widerruf bleibt, solange er zur Abwehr von Ansprüchen nötig ist (Art. 17 Abs. 3 lit. e DSGVO). Für Einwilligungen in Neuigkeiten, die früher gesondert neben einer Unterlage erteilt wurden, gilt dasselbe. Die E-Mails werden über die Server von SOLUMiDO.DiGiTAL verschickt (Abschnitt 3).

10. Terminbuchung, Videos und LinkedIn

• Terminbuchung (TidyCal): Das Buchungsfeld wird erst geladen, wenn Besucher es anklicken. Erst dann gehen Daten an Sumo Group Inc. (TidyCal), USA. Rechtsgrundlage ist die Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln im Data Processing Addendum des Anbieters.
• Videos (YouTube): Videos werden im erweiterten Datenschutzmodus (youtube-nocookie.com) erst nach einem Klick geladen. Dann gehen Daten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und gegebenenfalls an die Google LLC in den USA. Rechtsgrundlage ist die Einwilligung durch den Klick; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• Unternehmensseite auf LinkedIn: SOLUMiDO.DiGiTAL betreibt eine Unternehmensseite auf LinkedIn. Beim Besuch der Seite verarbeitet die LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Irland, Daten nach ihrer eigenen Datenschutzrichtlinie. Für die Statistiken zur Seite („Page Insights“) sind SOLUMiDO.DiGiTAL und LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); die Aufteilung regelt das Page Insights Joint Controller Addendum. LinkedIn wertet dafür Angaben aus dem Profil der Besucher aus (etwa Tätigkeitsbereich, Land, Branche, Karrierestufe, Unternehmensgröße) sowie, wie sie mit der Seite umgehen (etwa ob sie ihr folgen). LinkedIn übernimmt die Verantwortung für diese Verarbeitung nach der DSGVO, informiert die Betroffenen und erfüllt ihre Rechte; sie können über die Kontoeinstellungen oder direkt bei LinkedIn geltend gemacht werden, ebenso bei SOLUMiDO.DiGiTAL, das Anfragen an LinkedIn weiterleitet. SOLUMiDO.DiGiTAL erhält zusammengefasste Statistiken zur Seite und sieht, wer ihr folgt, und nutzt dies, um die Reichweite der Seite einzuschätzen. Rechtsgrundlage ist das berechtigte Interesse an der Darstellung des Unternehmens und der Auswertung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

11. Besprechungen per Video

Für Besprechungen mit Kunden und Interessenten nutzt SOLUMiDO.DiGiTAL Videokonferenzdienste, je nach Besprechung auch von Anbietern mit Sitz in den USA. Übermittlungen dorthin stützen sich auf einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln. Verarbeitet werden Name, E-Mail-Adresse, Bild und Ton während der Besprechung. Aufgezeichnet wird nur, wenn alle Teilnehmenden vorher zustimmen. Rechtsgrundlage ist die Durchführung des Vertrags oder der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Mit den Anbietern bestehen Verträge über die Auftragsverarbeitung.

12. Support und Rückmeldungen

Rückmeldungen, die Nutzer über den Rückmeldeweg der Plattform freiwillig an SOLUMiDO.DiGiTAL senden (einschließlich angehängter Bildschirmfotos), verarbeitet SOLUMiDO.DiGiTAL als eigener Verantwortlicher, um zu helfen und die Plattform zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO); so ist es auch im Vertrag über die Auftragsverarbeitung geregelt. Fehlerberichte werden dafür zusätzlich im Fehlerprotokoll von SOLUMiDO.DiGiTAL erfasst. Bildschirmfotos können Inhalte der Plattform zeigen – bitte nur anhängen, was für die Rückmeldung nötig ist. Rückmeldungen und die zugehörigen Support-Gespräche werden gelöscht, wenn der Nutzer oder das Kundenkonto gelöscht wird; angehängte Bildschirmfotos ebenso, auf Anfrage früher. Einträge im Fehlerprotokoll werden automatisch um erkennbare Kontaktdaten und Bankverbindungen bereinigt und mit dem Kundenkonto gelöscht. Über neue Rückmeldungen erhält das Support-Postfach von SOLUMiDO.DiGiTAL einen Hinweis per E-Mail (Dienstleister siehe Abschnitt 6). Technische Fehlerprotokolle zu den Inhalten eines Kunden gehören zur Auftragsverarbeitung für diesen Kunden (Abschnitt 2).

Auch für Rückmeldungen setzt SOLUMiDO.DiGiTAL KI-Werkzeuge ein (Abschnitt 13).

13. KI-Werkzeuge in der Arbeit von SOLUMiDO.DiGiTAL

SOLUMiDO.DiGiTAL setzt in Kommunikation, Beratung, Entwicklung und Support KI-Werkzeuge ein, zum Beispiel zum Formulieren, Zusammenfassen, Prüfen und Programmieren. Dabei können personenbezogene Daten aus Anfragen, E-Mails, Rückmeldungen und Unterlagen an die Anbieter dieser Werkzeuge gehen, auch an Anbieter mit Verarbeitung außerhalb der EU. Die Anbieter arbeiten je nach Werkzeug als Auftragsverarbeiter oder als eigene Verantwortliche; Übermittlungen in Drittländer stützen sich auf einen Angemessenheitsbeschluss oder auf die EU-Standardvertragsklauseln. Wo das Werkzeug es zulässt, ist die Nutzung der Inhalte zum Training der Modelle des Anbieters abgeschaltet. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) gibt SOLUMiDO.DiGiTAL nicht bewusst in solche Werkzeuge. Rechtsgrundlage ist das berechtigte Interesse von SOLUMiDO.DiGiTAL an effizienter und wettbewerbsfähiger Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Wer widerspricht, dessen Anliegen bearbeitet SOLUMiDO.DiGiTAL nur noch mit KI-Werkzeugen, die auf eigenen Rechnern oder ausschließlich in der EU verarbeiten. Daten, die SOLUMiDO.DiGiTAL im Auftrag eines Kunden verarbeitet (Abschnitt 2), gehen nur an die in Abschnitt 6 genannten Dienstleister.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Viele Daten können Nutzer in der Plattform selbst einsehen und löschen. Anfragen beantwortet SOLUMiDO.DiGiTAL unverzüglich, spätestens innerhalb der Fristen des Art. 12 Abs. 3 DSGVO.

Widerspruchsrecht (Art. 21 DSGVO): Soweit SOLUMiDO.DiGiTAL Daten auf Grundlage berechtigter Interessen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. SOLUMiDO.DiGiTAL verarbeitet die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ist die Verarbeitung für die Nutzung eines Angebots erforderlich, kann das Angebot nach einem Widerspruch nicht mehr genutzt werden.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für SOLUMiDO.DiGiTAL zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

15. Pflicht zur Bereitstellung

Für die Nutzung der Plattform sind Name, E-Mail-Adresse und Zugehörigkeit zu einem Kunden erforderlich; ohne sie kann kein Konto angelegt werden. Alle übrigen Angaben sind freiwillig.

16. Änderungen

SOLUMiDO.DiGiTAL passt diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.