Privacy

Stand: [Monat Jahr]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Ordivanta ist:
[Vor- und Nachname bzw. Firma], [Anschrift], E-Mail: [kontakt@ordivanta.com].

2. Welche Daten wir verarbeiten

Zur Bereitstellung des Dienstes verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort, ggf. Profilbild, Spracheinstellung.
• Nutzungsinhalte: von dir erstellte Aufgaben, Kommentare, Bereiche, Mitgliedschaften, hochgeladene Dateien und Bild-Markierungen.
• Technische Daten: Server-Logfiles (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Sicherstellung des Betriebs und der Sicherheit.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Für optionale Funktionen (z. B. KI) holen wir, soweit erforderlich, deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

4. Hosting

Der Dienst wird bei [IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland] gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden auf Servern in [Deutschland/EU] gespeichert.

5. E-Mail-Versand

Für Konto-bezogene E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Einladungen) versenden wir Nachrichten über [IONOS / eigener Mailserver].

6. KI-Funktionen

Ordivanta bietet optionale KI-gestützte Funktionen (z. B. Vorschläge aus hochgeladenen Dateien, Tagesplanung). Wird eine solche Funktion genutzt, werden die dafür nötigen Inhalte an den konfigurierten KI-Anbieter übermittelt: [OpenAI, Ireland Ltd.] bzw. [Anthropic PBC, USA]. Dabei kann eine Übermittlung in ein Drittland (USA) erfolgen; die Absicherung erfolgt über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Ohne Nutzung der KI-Funktionen werden keine Inhalte an diese Anbieter übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 DSGVO).

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Sitzungs- und Sicherheits-Cookies), die für den Betrieb und die Anmeldung erforderlich sind. Es findet kein Tracking und keine Analyse zu Werbezwecken statt. Ein Einwilligungsbanner ist daher nicht erforderlich.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20) — du kannst deine Daten jederzeit unter Profil → Deine Daten → Datenexport als ZIP herunterladen.
• Berichtigung (Art. 16) — direkt in deinem Profil.
• Löschung (Art. 17) — über Profil → Gefahrenzone → Konto löschen.
• Einschränkung (Art. 18) und Widerspruch (Art. 21).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

10. Kontakt in Datenschutzfragen

Wende dich für die Ausübung deiner Rechte oder bei Fragen an: [kontakt@ordivanta.com].

Hinweis: Diese Erklärung ist eine sorgfältig erstellte Vorlage und ersetzt keine Rechtsberatung. Bitte vor Veröffentlichung anwaltlich prüfen lassen.