Datenschutzerklärung

1. Verantwortlicher

BGB & CO einfach erklärt
Inhaber: Alexander Eimann
Dorf Str. 15
79798 Jestetten
Deutschland

E-Mail: bgbundco@gmail.com

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Plattform, die Bereitstellung der gewünschten Leistungen, die Kommunikation mit Nutzern oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. b DSGVO für Vertragsschluss und Vertragsdurchführung, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und störungsfreien Betrieb. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

3. Aufruf der Plattform und Serverprotokolle

Beim Aufruf der Plattform können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browserangaben und Betriebssystem.

Die Verarbeitung dient der Auslieferung der Plattform, der Systemsicherheit sowie der Erkennung und Abwehr von Fehlern und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

4. Hosting

Die Plattform wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Dabei können die für den technischen Betrieb erforderlichen Daten im Rahmen einer Auftragsverarbeitung verarbeitet werden.

5. Benutzerkonto und Anmeldung

Bei Registrierung und Nutzung eines Benutzerkontos verarbeiten wir insbesondere E-Mail-Adresse, Anzeigename, Passwort-Hash, Bestätigungsstatus, Sitzungsdaten sowie sicherheitsbezogene Anmeldeinformationen. Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung ist für die Bereitstellung und Absicherung des Benutzerkontos erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

6. Technisch notwendiges Sitzungscookie

Nach der Anmeldung verwenden wir das technisch notwendige Cookie __Host-bgb_session. Es dient ausschließlich der sicheren Zuordnung der angemeldeten Sitzung. Das Cookie ist als „Secure“ und „HttpOnly“ geschützt und wird mit „SameSite=Lax“ verwendet.

Der Einsatz ist für die ausdrücklich gewünschte Anmeldung und Nutzung des geschützten Bereichs erforderlich. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. b und f DSGVO. Analyse-, Werbe- oder Tracking-Cookies werden derzeit nicht eingesetzt.

7. Dokumente, Analysen und Schreiben

Wenn Nutzer Dokumente hochladen, analysieren lassen oder Schreiben erstellen, verarbeiten wir die bereitgestellten Dateien, Texte, Antworten, Auftragsdaten und erzeugten Ergebnisse ausschließlich zur Durchführung der gewünschten Leistung.

Hochgeladene Dokumente und erzeugte Dateien werden verschlüsselt gespeichert. Nutzer sollen nur Daten übermitteln, die für den jeweiligen Zweck erforderlich sind, und nicht benötigte Angaben nach Möglichkeit schwärzen.

Können Dokumente besondere Kategorien personenbezogener Daten enthalten, erfolgt deren Verarbeitung nur im Rahmen der vom Nutzer veranlassten Leistung und, soweit erforderlich, auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO.

8. Wissensbibliothek und Fragen

Bei Nutzung der Wissensbibliothek können Suchbegriffe, ausgewählte Wissensbausteine, gestellte Fragen, Freischaltungen und nutzerbezogene Bibliothekseinträge verarbeitet werden. Dies dient der Bereitstellung der ausgewählten Inhalte und der zuverlässigen Beantwortung innerhalb des freigeschalteten Wissensbereichs.

Allgemein formulierte, nicht zuverlässig beantwortbare Fragen können nur mit Zustimmung des Nutzers als redaktioneller Wissensentwurf übernommen werden. Persönliche Angaben sollen dabei nicht übernommen werden.

9. Guthaben, Käufe und Abrechnungsdaten

Für Guthaben, Freischaltungen und kostenpflichtige Leistungen verarbeiten wir die erforderlichen Buchungs-, Preis-, Auftrags- und Transaktionsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Ein externer Zahlungsanbieter ist derzeit nicht in den Produktivbetrieb eingebunden. Vor Aktivierung eines solchen Anbieters wird diese Datenschutzerklärung entsprechend ergänzt.

10. E-Mail-Kommunikation

Für Kontaktanfragen sowie technische E-Mails zur Kontobestätigung, Passwortzurücksetzung und gegebenenfalls zur Übermittlung bestellter Ergebnisse verwenden wir Google Gmail. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei werden insbesondere Absender- und Empfängeradresse, Nachrichteninhalt, Zeitangaben und technische Versanddaten verarbeitet. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Eine Verarbeitung durch Google außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Google verwendet hierfür die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen.

11. Virenprüfung und interne technische Dienste

Hochgeladene Dateien werden zum Schutz der Plattform technisch auf Schadsoftware geprüft. Datenbank, Zwischenspeicher, Dateispeicherung und Virenprüfung werden derzeit als interne Dienste auf dem eigenen Server betrieben.

12. Keine externe KI und keine Reichweitenanalyse

In der derzeit aktiven Plattformversion werden personenbezogene Nutzerdaten nicht an einen externen KI-Anbieter übertragen. Ebenso werden derzeit keine Dienste zur Reichweitenanalyse, keine Werbenetzwerke und kein Nutzertracking eingesetzt.

Vor einer späteren Aktivierung entsprechender Dienste werden die erforderlichen Datenschutzinformationen und Einwilligungen ergänzt.

13. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sitzungen enden nach Ablauf, Abmeldung oder Widerruf. Benutzer können hochgeladene Dokumente über die vorgesehene Löschfunktion entfernen.

Dokumente und dazugehörige Arbeitsergebnisse sind grundsätzlich für eine begrenzte Nutzungsdauer vorgesehen. Soweit keine gesetzlichen Gründe entgegenstehen, werden nicht mehr benötigte Daten gelöscht oder anonymisiert. Abrechnungs- und Geschäftsunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

14. Empfänger personenbezogener Daten

Daten erhalten nur Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Dazu können insbesondere der Hostinganbieter Hetzner Online GmbH und für E-Mail-Kommunikation Google Ireland Limited gehören. Eine Weitergabe zu Werbezwecken erfolgt nicht.

15. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Plattform stellt allgemeine Informationen und digitale Unterstützung bereit; Entscheidungen trifft der Nutzer selbst.

16. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung der Rechte genügt eine Nachricht an bgbundco@gmail.com.

17. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

18. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.