Datenschutzerklärung — LeafProton

Version 1.6

1. Kurz gesagt

Zusammenfassung in einfacher Sprache. Sie ersetzt nicht den Text: Bei Abweichungen gilt der vollständige Text.

• Wir verwenden Ihre Daten, um das Produkt bereitzustellen, Ihnen bei einem kostenpflichtigen Tarif Rechnungen zu stellen, die Plattform zu schützen und mit Ihnen zu kommunizieren. Wir verkaufen Ihre Daten nicht.
• Es gibt zwei Rollen. Bei Ihrem Konto entscheiden wir und tragen die Verantwortung. Bei dem, was Ihre Formulare von anderen Personen erheben, entscheiden Sie — wir verarbeiten nur.
• Die Verarbeitung findet in mehr als einem Land statt. Abschnitt 9 nennt genau, wer, wofür und wo.
• Zugriffsprotokolle bewahren wir 6 Monate lang auf, weil das Gesetz es verlangt, und aus Sicherheitsgründen.
• Auf der Website wird nur dann mit Cookies gemessen, wenn Sie zustimmen. Ohne Ihre Zustimmung erhält Google nur Signale ohne Cookie und ohne Kennung, für Schätzungen. Auf der Plattform gibt es keine Messung durch Dritte — Abschnitt 12.
• Sie können Ihre Daten einsehen, berichtigen, exportieren und löschen — Abschnitt 14.
• Wenn Sie auf LeafProton das Formular einer anderen Organisation beantwortet haben, wenden Sie sich an diejenigen, die das Formular erstellt haben: Die Daten gehören ihnen, nicht uns.

2. Wer verantwortlich ist und wie Sie uns erreichen

2.1. Die in dieser Datenschutzerklärung beschriebene Verarbeitung erfolgt durch den Betreiber der Plattform LeafProton (leafproton.com und app.leafproton.com), der für die in Abschnitt 5 beschriebenen Daten als Verantwortlicher handelt.

2.2. Kanal für Datenschutz. Fragen, Anträge betroffener Personen und Mitteilungen zum Datenschutz richten Sie an privacy@leafproton.com. Das ist der offizielle, betreute und einzige Kanal für diese Anliegen.

2.3. In unserer Antwort nennen wir die Person, die für das Anliegen zuständig ist, wann immer das auf Ihren Fall anwendbare Recht die Benennung einer namentlich verantwortlichen Person verlangt.

3. Für wen diese Datenschutzerklärung gilt

4. Die zwei Rollen: wann wir entscheiden und wann wir nur ausführen

4.1. Das Datenschutzrecht unterscheidet zwischen der Stelle, die über die Verarbeitung entscheidet (Verantwortlicher), und der Stelle, die die Verarbeitung im Auftrag einer anderen ausführt (Auftragsverarbeiter). Bei LeafProton gibt es beide Fälle — und diese Trennung bestimmt, an wen Sie sich wenden sollten.

4.2. Als Auftragsverarbeiter entscheiden wir nicht, welche Daten erhoben werden, zu welchem Zweck, wie lange sie gespeichert werden oder an wen der Kunde sie außerhalb der Plattform weitergibt. Wir folgen der Konfiguration des Kunden und den dokumentierten Weisungen in Anhang I der Nutzungsbedingungen.

4.3. Anträge betroffener Personen zu Daten, die über das Formular eines Kunden erhoben wurden, sind daher an den Kunden zu richten. Erreichen sie uns, leiten wir sie an den Kunden weiter und informieren die betroffene Person über die Weiterleitung (Abschnitt 14.5).

5. Welche Daten wir verarbeiten

5.1. Registrierung und Profil

Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Passwort (nur als Hash gespeichert, nie im Klartext), Profilfoto, wenn Sie eines hochladen, Sprache, Zeitzone, Farbschema und Einstellungen für Benachrichtigungen.

5.2. Authentifizierung, Sitzungen und Sicherheit

• Anmelde- und Sitzungsprotokolle: Datum, Uhrzeit, IP-Adresse, Angaben zur Identifikation von Browser und Gerät sowie das Ende der Sitzung.
• Per E-Mail gesendete Bestätigungscodes (nur als Hash gespeichert, mit Ablaufzeit und zur einmaligen Verwendung).
• Schlüssel der Zwei-Schritt-Verifizierung, sofern aktiviert, verschlüsselt gespeichert.
• Wenn Sie sich mit Google anmelden: Ihre Kontokennung beim Anbieter und die E-Mail-Adresse, die er bestätigt. Wir greifen nicht auf Ihren Kalender, Ihre Kontakte, Ihre Dateien oder andere Daten Ihres Google-Kontos zu.
• Signale der Anti-Bot-Prüfung, mit denen ein Mensch von einer Automatisierung unterschieden wird.
• Nachweis der Annahme der Nutzungsbedingungen: angenommene Version, Datum, Uhrzeit und IP-Adresse.

5.3. Zugriffsprotokolle

Protokolle mit Datum, Uhrzeit und IP-Adresse der Nutzung des Dienstes, aufbewahrt für den in Abschnitt 11 genannten Zeitraum. Sie dienen der Sicherheit der Plattform und der Erfüllung gesetzlicher Pflichten zur Aufbewahrung von Verbindungs- und Zugriffsprotokollen.

5.4. Produktnutzung und technische Protokolle

Aufgerufene Seiten und Funktionen, ausgeführte Aktionen, Fehler, Antwortzeiten, Anfragevolumen, Verbrauch des Speicherkontingents und der KI-Funktionen sowie ein Prüfprotokoll administrativer Änderungen (wer was wann geändert hat).

5.5. Kundeninhalte

Formulare, Abläufe, Dashboards, Antworten, Anhänge, Datenquellen und Unterhaltungen mit dem Assistenten. Diese Inhalte verarbeiten wir als Auftragsverarbeiter (Abschnitt 4) — wir greifen nur darauf zu, wenn es nötig ist, um den Dienst zu betreiben, einen Vorfall zu untersuchen, eine gesetzliche Pflicht zu erfüllen oder Support zu leisten, den Sie anfordern.

5.6. Abrechnung

Bei kostenpflichtigen Tarifen: Name oder Firmenname, Steuer-Identifikationsnummer, Anschrift, E-Mail-Adresse für die Rechnungsstellung, Rechnungs- und Zahlungsverlauf. Vollständige Kartendaten laufen weder über uns, noch werden sie von uns gespeichert — sie bleiben beim Zahlungsdienstleister (Abschnitt 9).

5.7. Kommunikation und Support

Nachrichten, die Sie uns senden, Supportanfragen und alles, was zu ihrer Beantwortung nötig ist. Bei den E-Mails, die wir versenden, erfassen wir Zustellung, Rückläufer, Öffnungen (über ein Zählpixel) und Klicks, um Zustellfehler zu diagnostizieren und festzustellen, ob die Nachricht angekommen ist. Sie können Bilder in Ihrem E-Mail-Programm blockieren, um die Erfassung von Öffnungen zu verhindern.

5.8. Daten von Personen, die Formulare beantworten

Alles, was der Kunde in seinem Formular abfragt, dazu der technische Nachweis der Übermittlung (Datum, Uhrzeit, IP-Adresse, Kennung des Browsers) und die angehängten Dateien. Diese Daten gehören dem Kunden — siehe Abschnitt 4.

5.9. Nutzung der Website und Anzeigenmessung

Bevor Sie zustimmen oder nachdem Sie abgelehnt haben, wird das Google-Tag auf leafproton.com geladen, aber es speichert kein Cookie und keine Kennung Ihres Browsers. Google erhält nur Signale über den Besuch: die Seite, die Uhrzeit, den Browsertyp, den Stand Ihrer Auswahl und, wenn Sie über eine unserer Anzeigen gekommen sind, die Kennung des Klicks auf diese Anzeige, die in der Seitenadresse enthalten ist. Google verwendet diese Signale nur für aggregierte Schätzungen von Besuchen und Conversions.

Wenn Sie der Besuchs- und Anzeigenmessung zustimmen, erfasst Google Analytics eine zufällige Kennung Ihres Browsers, die aufgerufenen Seiten, woher der Besuch kam (welche Website oder Suche Sie zu uns geführt hat), den Gerätetyp, den Browser, die Sprache und die ungefähre Region. Google Ads erfasst, ob der Besuch von einer unserer Anzeigen kam, damit wir die Ergebnisse unserer Anzeigen messen können. Wir verwenden diese Daten nicht für personalisierte Werbung oder Remarketing.

Die Messung verwendet nie Ihren Namen, Ihre E-Mail-Adresse oder Ihr Konto und findet nur auf der Website statt — weder im Produkt noch in den Formularen. Google Analytics speichert die IP-Adresse nicht.

5.10. Marketplace

Wenn Sie ein Entwicklerprofil anlegen: öffentlicher Name, Beschreibung, Support-E-Mail-Adresse, Website, die angenommene Version der Entwicklerbedingungen und das Datum der Annahme sowie die Prüfanträge und Prüfentscheidungen. Das öffentliche Profil — öffentlicher Name, Beschreibung, Support-E-Mail-Adresse, Website und Statistiken — ist für alle sichtbar, die die Plattform nutzen, so wie Sie es bei der Registrierung gewählt haben. Die Pakete, die Sie einreichen, durchlaufen eine Sicherheitsprüfung, auch mit KI (Abschnitt 9.4).

Wenn Sie ein Paket bewerten: die Punktzahl, der Kommentar und Ihr Name, die zusammen mit der Bewertung für andere auf der Plattform sichtbar sind, sowie die Meldungen, die Sie abgeben. Bei jedem Import: das Paket, der Zielbereich und das Zielprojekt, wer es importiert hat und wann — wer ein Paket veröffentlicht hat, erhält keine Liste derjenigen, die es importiert haben.

6. Woher die Daten stammen

1. Von Ihnen, wenn Sie sich registrieren, den Dienst nutzen oder konfigurieren, einen Tarif abschließen oder uns schreiben.
2. Aus Ihrer Nutzung, automatisch von unseren Systemen erzeugt (Protokolle, Messungen).
3. Vom Identitätsanbieter, wenn Sie sich für die Anmeldung mit Google entscheiden.
4. Von einem unserer Kunden, wenn er Daten Dritter in die Plattform eingibt — in diesem Fall handeln wir als Auftragsverarbeiter, und es ist Sache des Kunden, die betroffene Person zu informieren.
5. Vom Zahlungsdienstleister, zum Status von Rechnungen und Zahlungen.

7. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

Die folgenden Rechtsgrundlagen verwenden die gemeinsame Terminologie der wichtigsten Datenschutzgesetze. Für Sie gilt die Rechtsgrundlage, die das Recht Ihres Landes vorsieht (Abschnitt 18).

7.1. Zum berechtigten Interesse. Wenn wir uns auf ein berechtigtes Interesse stützen, prüfen wir vorab den Zweck, die Erforderlichkeit und die Auswirkungen auf Sie, verwenden nur so viele Daten wie nötig und nehmen auf dieser Grundlage keine Verarbeitung vor, mit der Sie nicht rechnen würden. Sie können über den Kanal in Abschnitt 2 widersprechen — und, soweit zutreffend, stellen wir die Verarbeitung ein, es sei denn, es liegt ein überwiegender Grund vor.

7.2. Wir verkaufen, vermieten oder überlassen keine personenbezogenen Daten an Dritte zu Werbezwecken und erstellen keine Werbeprofile.

7.3. Wir verwenden Kundeninhalte nicht zum Training von Modellen der künstlichen Intelligenz, weder eigener noch fremder.

8. Wann die Verarbeitung von Ihrer Einwilligung abhängt

8.1. Fast alles, was wir tun, beruht auf Vertrag, rechtlicher Verpflichtung oder berechtigtem Interesse — nicht auf Einwilligung. Wo die Einwilligung die Grundlage ist (zum Beispiel bei der Besuchs- und Anzeigenmessung mit Cookies auf der Website, Abschnitt 12, oder bei werblicher Kommunikation an Personen, die keine Kunden sind), wird sie gut sichtbar eingeholt und kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

8.2. Der Widerruf der Einwilligung in werbliche Kommunikation beendet nicht die Transaktionsnachrichten, die für den Dienst notwendig sind (Sicherheitshinweise, Rechnungen, Änderungen der Nutzungsbedingungen).

9. An wen wir Daten weitergeben

9.1. Wir geben personenbezogene Daten nur an diejenigen weiter, die für das Funktionieren des Dienstes notwendig sind, im unbedingt erforderlichen Umfang und auf Grundlage eines Vertrags, der Sicherheits- und Vertraulichkeitspflichten auferlegt und die Nutzung für eigene Zwecke des Dienstleisters untersagt.

9.2. Kategorien von Dienstleistern und was jeder von ihnen verarbeitet:

9.3. Wer sie sind und wo sie verarbeiten. Die namentliche und aktuelle Liste — mit dem Verarbeitungsland jedes Dienstleisters — ist unter leafproton.com/de/legal/unterauftragsverarbeiter/ veröffentlicht und ist Bestandteil dieser Datenschutzerklärung. Sie wird aktualisiert, wenn ein Dienstleister hinzukommt oder wegfällt; der Austausch eines Unterauftragsverarbeiters, der Kundendaten verarbeitet, wird mitgeteilt, bevor er wirksam wird, wie in den Nutzungsbedingungen vorgesehen (Anhang I, A5.2).

9.4. KI-Funktionen. Anbieter von KI-Modellen erhalten Daten nur, wenn Sie eine KI-Funktion nutzen, und erhalten nur, was für die Aufgabe nötig ist (die an den Assistenten gesendete Datei und die Unterhaltung). Keine KI-Funktion wird auf unsere Veranlassung auf Ihre Inhalte angewendet — die einzige Ausnahme ist die Sicherheitsprüfung von Paketen, die im Marketplace eingereicht werden; sie erhält das Inventar des Pakets (Elemente, Datenziele und Berechtigungen), nicht aber Antworten oder Datensätze. Der Rest des Produkts — Formulare, Antworten, Abläufe und Dashboards — funktioniert, ohne etwas an diese Anbieter zu senden.

9.5. Weitere Fälle der Weitergabe:

1. Behörden und Gerichte — aufgrund einer gerichtlichen Anordnung, eines Ersuchens einer zuständigen Behörde oder einer gesetzlichen Pflicht. Wir informieren die betroffene Person oder den Kunden, sofern dies nicht gesetzlich untersagt ist.
2. Verteidigung von Rechten — an Anwaltskanzleien, Prüfungsgesellschaften und Sachverständige, soweit dies in Verwaltungs-, Gerichts- oder Schiedsverfahren erforderlich ist.
3. Unternehmensumstrukturierung — an einen Erwerber, Rechtsnachfolger oder Investor im Fall einer Fusion, Übernahme, Abspaltung oder Veräußerung von Vermögenswerten, unter Wahrung der Zwecke dieser Datenschutzerklärung und mit vorheriger Benachrichtigung der betroffenen Personen.
4. Auf Ihren Wunsch — wenn Sie eine Integration, einen Webhook oder eine Übermittlung an ein System eines Dritten einrichten oder eine KI eines Dritten mit Ihrem Konto verbinden (Abschnitt 9.6). In diesem Fall richtet sich die Verarbeitung durch den Empfänger nach dessen eigener Datenschutzerklärung, nicht nach dieser.
5. Andere Personen auf der Plattform — das öffentliche Entwicklerprofil und der Name derjenigen, die ein Paket bewerten, sind für andere auf der Plattform sichtbar (Abschnitt 5.10).

9.6. Verbundene KI. Wenn Sie eine KI eines Dritten Ihrer Wahl mit Ihrem Konto verbinden, erhält sie die Daten, die sie anfordert, im Rahmen des von Ihnen autorisierten Umfangs und der Berechtigungen, die Sie in jedem Bereich haben; für die Verarbeitung, die sie vornimmt, ist der Anbieter dieser KI zuständig. Auf unserer Seite erfassen wir die Autorisierung — wer sie erteilt hat, wann, welche KI, an welche Adresse die Autorisierung zurückgegeben wurde, den Umfang und die angenommene Version der Nutzungsbedingungen — sowie 90 Tage lang die Aktionen, die jede Verbindung ausgeführt hat, ohne den Inhalt der Daten. Die Verbindung läuft nach 7 Tagen ab und kann jederzeit in Ihrem Konto aufgehoben werden.

10. Internationale Datenübermittlung

10.1. Wie die Liste der Dienstleister zeigt (Abschnitt 9.3), findet die Verarbeitung in mehr als einem Land statt — insbesondere bei den Dienstleistern für Infrastruktur, Anti-Bot-Schutz, Identität und KI-Modelle. Je nachdem, wo Sie sich befinden, kann dies eine internationale Übermittlung darstellen.

10.2. Diese Übermittlungen stützen sich auf die Mechanismen, die das für Sie geltende Recht zulässt: Standardvertragsklauseln, Angemessenheitsbeschlüsse für das Zielland, gleichwertige vertragliche Garantien oder die Erforderlichkeit der Übermittlung für die Erfüllung des Vertrags, den Sie angefordert haben.

10.3. Die Besuchs- und Anzeigenmessung auf der Website (Abschnitt 5.9) wird von Google in Google Analytics und Google Ads in den Vereinigten Staaten verarbeitet, mit den vertraglichen Garantien, die der Anbieter für die internationale Übermittlung bietet. Mit Cookies erfolgt sie nur, wenn Sie zustimmen; ohne Ihre Zustimmung erreichen Google nur die cookielosen Signale aus Abschnitt 5.9.

10.4. Wenn Sie nicht möchten, dass Ihre Inhalte an Anbieter von KI-Modellen in anderen Ländern übermittelt werden, nutzen Sie die KI-Funktionen nicht: Der übrige Dienst funktioniert ohne sie vollständig.

11. Wie lange wir Daten aufbewahren

11.1. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert, außer wenn das Gesetz ihre Aufbewahrung verlangt oder erlaubt — rechtliche Verpflichtung, Ausübung von Rechten oder ausschließlich eigene Nutzung in anonymisierter Form.

11.2. Sicherungskopien folgen einem eigenen Rotationszyklus und können vorübergehend Daten enthalten, die in der Produktionsumgebung bereits gelöscht wurden. Sie werden nur im Katastrophenfall wiederhergestellt und unterliegen denselben Sicherheitskontrollen.

12. Cookies und Speicherung in Ihrem Browser

12.1. Notwendiges und Messung. Das meiste, was wir in Ihrem Browser speichern, ist notwendig: Ohne diese Daten funktionieren die Website, das Produkt oder das Formular nicht, oder sie vergessen eine Auswahl, die Sie selbst getroffen haben. Das Einzige, was nicht notwendig ist, ist die Besuchs- und Anzeigenmessung auf der Website, und sie speichert Cookies nur, wenn Sie zustimmen. Wir verwenden keine Cookies für personalisierte Werbung, Remarketing oder soziale Netzwerke. Mit Ihrer Zustimmung messen wir nur, ob der Besuch von einer unserer Anzeigen kam.

12.2. Auf der Website (leafproton.com):

12.3. In LeafProton (app.leafproton.com):

12.4. Im öffentlichen Formular (dem Link eines direkt geöffneten Formulars):

12.5. Einwilligung auf der Website. Bei Ihrem ersten Besuch zeigt die Website einen Hinweis mit drei gleichwertigen Optionen: annehmen, ablehnen oder nach Kategorie auswählen. Das Google-Tag wird bei jedem Besuch geladen, aber bevor Sie zustimmen und nachdem Sie abgelehnt haben, bleibt alles deaktiviert: Es speichert kein Cookie und sendet Google nur die cookielosen Signale ohne Kennung aus Abschnitt 5.9. Mit der Annahme wird die Besuchs- und Anzeigenmessung aktiviert; personalisierte Werbung und Remarketing bleiben immer deaktiviert. Ihre Auswahl gilt 6 Monate; danach fragt der Hinweis erneut, ebenso wenn sich der Hinweis ändert. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern: Wenn Sie die Einwilligung widerrufen, endet die Messung mit Cookies, und die Marker von Google Analytics und Google Ads werden aus Ihrem Browser gelöscht.

12.6. Auf der Plattform nur ein Hinweis. LeafProton und die öffentlichen Formulare enthalten weder Werbung noch Messung durch Dritte und fragen deshalb nicht nach einer Einwilligung: Der dort angezeigte Hinweis informiert nur darüber, was im Browser gespeichert wird. Wer den Hinweis der Website bereits beantwortet hat, sieht ihn nicht erneut. Formulare, die in die Website eines Kunden eingebettet sind, zeigen unseren Hinweis nicht — wer sie veröffentlicht, ist für die eigene Seite verantwortlich.

12.7. So löschen Sie die Daten. Sie können diese Daten in den Einstellungen Ihres Browsers löschen. Wenn Sie den Sitzungsnachweis löschen, werden Sie abgemeldet; wenn Sie den Nachweis Ihrer Auswahl löschen, fragt der Hinweis der Website erneut.

13. Sicherheit

13.1. Wir treffen technische und organisatorische Maßnahmen, die dem Risiko und dem Stand der Technik entsprechen, darunter:

• verschlüsselte Übertragung (TLS) zwischen Ihnen und der Plattform;
• Passwörter, die nur als Hash gespeichert werden, mit einem für Passwörter entwickelten Algorithmus;
• Zwei-Schritt-Verifizierung für alle Konten, mit einem im Ruhezustand verschlüsselten Schlüssel;
• serverseitig erfasste Sitzungen, die jederzeit widerrufen werden können, und ein Hinweis bei einer Anmeldung auf einem neuen Gerät;
• Datenisolierung pro Bereich mit rollenbasierter Zugriffskontrolle;
• temporäre, signierte Links für den Zugriff auf Dateien statt öffentlicher Dateien;
• Anfragelimits, Anti-Bot-Prüfung und Sperre interner Ziele bei ausgehenden Integrationen;
• Prüfprotokoll administrativer Änderungen;
• interner Zugriff, beschränkt auf das Notwendige und unter Verschwiegenheitspflicht.

13.2. Kein System ist vollständig sicher. Diese Maßnahmen verringern das Risiko, beseitigen es aber nicht, und sie stellen keine Garantie der Unverletzlichkeit dar. Sicherheit hängt auch von Ihnen ab: ein starkes und einmaliges Passwort, aktivierte Zwei-Schritt-Verifizierung und Sorgfalt bei der Entscheidung, wen Sie in Ihre Bereiche einladen.

13.3. Vorfälle. Tritt ein Sicherheitsvorfall mit relevantem Risiko für betroffene Personen auf, benachrichtigen wir die zuständige Behörde und die betroffenen Personen innerhalb der Fristen und in der Form, die das anwendbare Recht vorschreibt. Betrifft der Vorfall Daten, für die wir als Auftragsverarbeiter handeln, benachrichtigen wir den verantwortlichen Kunden, der für die Benachrichtigung der Behörden und der betroffenen Personen zuständig ist. Die Meldung eines Vorfalls bedeutet kein Eingeständnis von Verschulden oder Haftung.

14. Ihre Rechte und wie Sie sie ausüben

14.1. Je nach dem Recht, das für Sie gilt, umfassen Ihre Rechte:

1. Bestätigung, ob eine Verarbeitung stattfindet, und Auskunft über die Daten;
2. Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
3. Löschung, Anonymisierung oder Sperrung nicht erforderlicher oder übermäßiger Daten oder von Daten, die rechtswidrig verarbeitet werden;
4. Einschränkung der Verarbeitung in bestimmten Situationen;
5. Übertragbarkeit an einen anderen Anbieter in einem strukturierten und gängigen Format;
6. Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht;
7. Widerruf der Einwilligung, wenn diese die Grundlage der Verarbeitung ist;
8. Information darüber, an wen wir Ihre Daten weitergeben, und über internationale Übermittlungen;
9. Überprüfung automatisierter Entscheidungen, in den Grenzen von Abschnitt 16;
10. keine Benachteiligung, weil Sie eines dieser Rechte ausüben.

14.2. So stellen Sie einen Antrag. Vieles können Sie selbst in den Kontoeinstellungen erledigen: Daten einsehen und berichtigen, E-Mail-Adresse und Passwort ändern, Sitzungen beenden, Inhalte exportieren und das Konto löschen. Für alles andere schreiben Sie an privacy@leafproton.com.

14.3. Fristen. Anträge auf Bestätigung und Auskunft in vereinfachter Form beantworten wir sofort, in anderen Fällen innerhalb von 15 (fünfzehn) Tagen — oder innerhalb der kürzeren Frist, die das für Sie geltende Recht vorschreibt. Bei komplexen Anträgen kann diese Frist mit Mitteilung und Begründung verlängert werden.

14.4. Identitätsprüfung. Zu Ihrem Schutz können wir vor der Bearbeitung des Antrags zusätzliche Angaben verlangen, die Ihre Identität bestätigen. Ein Antrag, der sich nicht sicher einer betroffenen Person zuordnen lässt, wird nicht bearbeitet — und das ist Schutz, keine Ablehnung.

14.5. Wenn wir einem Antrag nicht nachkommen können. Wir können es ganz oder teilweise ablehnen, einem Antrag nachzukommen, wenn:

• die Daten Teil einer Verarbeitung sind, bei der wir Auftragsverarbeiter sind — in diesem Fall leiten wir den Antrag an den verantwortlichen Kunden weiter und informieren Sie darüber, mit Nennung des Kunden, soweit zulässig;
• das Gesetz uns verpflichtet, die Daten aufzubewahren (zum Beispiel Zugriffsprotokolle und Steuerunterlagen);
• die Aufbewahrung für die Ausübung von Rechten in Verfahren erforderlich ist;
• die Erfüllung bedeuten würde, ein Geschäfts- oder Betriebsgeheimnis zu verletzen oder Daten Dritter offenzulegen.

In jedem dieser Fälle teilen wir Ihnen den Grund mit.

14.6. Beschwerde. Sie können sich bei der Datenschutzaufsichtsbehörde Ihres Landes und bei den zuständigen Verbraucherschutzstellen beschweren. Wir bitten nur um die Gelegenheit, die Sache zuerst mit Ihnen zu klären.

15. Kinder und Jugendliche

15.1. LeafProton richtet sich nicht an Personen unter 18 Jahren oder unter dem Volljährigkeitsalter im Land der betroffenen Person, je nachdem, welches höher ist, und erlaubt ihnen nicht, Konten zu erstellen. Erfahren wir von einem Konto, das eine minderjährige Person erstellt hat, schließen wir die Registrierung.

15.2. Nutzt ein Kunde den Dienst, um über Formulare Daten von Kindern oder Jugendlichen zu erheben, ist der Kunde der Verantwortliche für diese Verarbeitung und muss die geltenden Vorschriften einhalten, auch hinsichtlich der Einwilligung oder Genehmigung der Person, die die elterliche Verantwortung trägt.

16. Automatisierte Entscheidungen und künstliche Intelligenz

16.1. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie. Auf unserer Seite gibt es automatische Sicherheitskontrollen (Anfragelimits, Anti-Bot-Prüfung, Sperre verdächtiger Versuche), die den Zugriff vorübergehend einschränken und nie über ein Recht von Ihnen entscheiden. Bei einer ungerechtfertigten Sperre schreiben Sie an den Kanal in Abschnitt 2, und wir überprüfen sie unter Einbeziehung eines Menschen.

16.2. Die Automatisierungen des Produkts — Abläufe, die genehmigen, ablehnen, klassifizieren oder Zahlungen anfordern — werden vom Kunden konfiguriert und betrieben. Hat Sie eine automatisierte Entscheidung im Prozess einer Organisation betroffen, richten Sie den Antrag auf Überprüfung an diese Organisation.

16.3. KI-Funktionen liefern Vorschläge, die erst durch eine Person angewendet werden müssen. Sie können Fehler enthalten und dürfen nicht als professionelle Beratung verwendet werden.

17. Mitteilungen, die wir senden

18. Betroffene Personen in verschiedenen Ländern

18.1. Das Produkt wird in mehreren Sprachen angeboten und in mehr als einem Land genutzt. Für Sie gilt das Datenschutzrecht des Ortes, an dem Sie sich befinden, sofern dieses Recht die hier beschriebene Verarbeitung erfasst. Diese Datenschutzerklärung wurde so verfasst, dass sie unter den wichtigsten Gesetzen dieses Bereichs funktioniert, die dieselbe Struktur teilen: Rechtsgrundlagen, Rechte betroffener Personen, Zweckbindung und Rechenschaftspflicht.

18.2. In jedem Land wahren wir die Rechte aus Abschnitt 14 über den Kanal in Abschnitt 2 ohne Unterschied — auch dann, wenn Ihr lokales Recht sie nicht verlangen würde.

18.3. Gewährt das für Sie geltende Recht Rechte, die über die in Abschnitt 14 aufgeführten hinausgehen, werden auch diese Rechte innerhalb der dort festgelegten Fristen gewahrt.

18.4. Verlangt das anwendbare Recht die Benennung einer namentlich verantwortlichen Person oder einer lokalen Vertretung, erfüllen wir diese Anforderung und veröffentlichen den Kontakt in dieser Datenschutzerklärung.

19. Änderungen dieser Datenschutzerklärung

19.1. Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen am Produkt, bei den Dienstleistern oder im Recht Rechnung zu tragen.

19.2. Die neue Version tritt mit ihrer Veröffentlichung oder zu dem darin genannten Datum in Kraft, ohne Mindestfrist für eine Vorankündigung. Wesentliche Änderungen — ein neuer Zweck, eine neue Kategorie von Daten oder von Empfängern — werden per E-Mail an die Adresse des Kontos oder durch einen Hinweis im Produkt mitgeteilt; hängt die Verarbeitung von Ihrer Einwilligung ab, fragen wir erneut, bevor wir die Daten für den neuen Zweck verwenden. Redaktionelle Anpassungen, die Korrektur von Schreibfehlern und die Aktualisierung von Kontaktkanälen erfordern keine Mitteilung.

19.3. Maßgeblich ist stets die unter leafproton.com/de/legal/datenschutz/ veröffentlichte Version, mit der Versionsnummer am Anfang. Frühere Versionen werden archiviert und können über den Kanal in Abschnitt 2 angefordert werden.

19.4. Sprachen. Diese Datenschutzerklärung kann in mehreren Sprachen veröffentlicht werden. Die offizielle Fassung ist die englische, veröffentlicht unter leafproton.com/en/legal/privacy/; diese deutsche Fassung und die übrigen Sprachfassungen sind unverbindliche Übersetzungen, und bei Abweichungen in der Auslegung hat die englische Fassung Vorrang.

Versionsverlauf

20. Kontakt

• Datenschutz, personenbezogene Daten und Rechte betroffener Personen: privacy@leafproton.com
• Support und allgemeine Anliegen: support@leafproton.com
• Vertragliche Angelegenheiten: legal@leafproton.com