Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von ACOS (Alchimedus Consulting OS) verarbeitet werden, zu welchen Zwecken das geschieht und welche Rechte Betroffene haben.

1. Verantwortlicher

Alchimedus Management GmbH
Schlegelstr. 7
90491 Nürnberg
E-Mail: (Angabe folgt)

Datenschutzbeauftragte(r): (Angabe folgt)

2. Zwei Rollen: Plattform und Beratung

ACOS ist eine Plattform für Unternehmensberatungen. Daraus ergeben sich zwei Verantwortlichkeiten:

• Nutzerkonten der Beratungen. Für die Daten, die bei Registrierung, Anmeldung, Abrechnung und Nutzung der Plattform anfallen, ist die Alchimedus Management GmbH Verantwortliche im Sinne der DSGVO.
• Mandanten- und Interessentendaten. Daten, die eine Beratung in ACOS anlegt oder über ihre Checks und Fragebögen erhebt, verarbeitet die Alchimedus Management GmbH im Auftrag dieser Beratung (Art. 28 DSGVO). Verantwortlich ist die Beratung, die als Absender des jeweiligen Angebots genannt ist. Grundlage ist ein Auftragsverarbeitungsvertrag, den jede Beratung in ACOS abschließt.

Wenn Sie einen Check oder Fragebogen ausgefüllt haben, richten Sie Auskunfts- und Löschbegehren zu diesen Daten an die Beratung, die Sie kontaktiert hat. Wir unterstützen die Beratung dabei.

3. Hosting und Server-Protokolle

ACOS wird auf Servern der Hetzner Online GmbH in Rechenzentren in Deutschland betrieben. Hochgeladene Dateien liegen im Hetzner Object Storage in Deutschland. Entwicklung und technischer Betrieb liegen bei der Kugler Benz GmbH, Nürnberg. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) für den sicheren Betrieb und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer der Protokolle: (Angabe folgt)

4. Konto, Anmeldung und Cookies

Für ein Beraterkonto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Organisation und Rolle. Die Anmeldung setzt ein technisch notwendiges Sitzungs-Cookie. Optional ist die Anmeldung über ein Google-Konto möglich; dabei erhält Google (Google Ireland Limited) die Information, dass Sie sich bei ACOS anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Cookies, insbesondere zu Werbezwecken, setzt ACOS nicht.

5. Reichweitenmessung

Zur Messung der Nutzung setzen wir Pirsch Analytics ein, einen Dienst der Emvi Software GmbH (Deutschland). Beim Seitenaufruf übermittelt unser Server IP-Adresse, Browser-Kennung, Sprache, verweisende Seite und aufgerufene Adresse an Pirsch. Pirsch setzt keine Cookies, speichert die IP-Adresse nicht und zählt Besuche nur über einen täglich wechselnden, nicht umkehrbaren Kennwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Versand

Bestätigungs-, Anmelde- und Einladungs-E-Mails, Benachrichtigungen und Berichte versenden wir über Sendinblue GmbH (Brevo), Berlin. Dabei werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht an Brevo übermittelt; bei einem ausgefüllten Check sind das auch die Antworten, die an die Beratung gehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. KI-gestützte Verarbeitung

ACOS erstellt Berichte, Analysen und Vorschläge mit Hilfe von KI-Modellen. Dafür werden die von der Beratung freigegebenen Daten an Anthropic PBC (USA) übermittelt. Wählt eine Organisation in ihren Einstellungen stattdessen Mistral AI SAS (Frankreich), gehen die Daten dorthin; betreibt sie ein eigenes Modell, an dessen Betreiber. Die Anbieter verwenden die Daten nicht zum Training ihrer Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Beratungen können ACOS zusätzlich mit KI-Anwendungen verbinden, die sie selbst nutzen (zum Beispiel Claude oder ChatGPT). Die dort verarbeiteten Daten unterliegen den Datenschutzbestimmungen des jeweiligen Anbieters und der Verantwortung der Beratung.

8. Externe Datenquellen

Auf Veranlassung einer Beratung ruft ACOS Informationen zu Unternehmen aus externen Quellen ab und legt sie in der Akte des Mandanten ab. Verarbeitet werden dabei Firmenname, Adresse, Domain und die von der Quelle gelieferten Daten. Quellen sind:

• North Data GmbH, Deutschland: Handelsregister- und Firmendaten, Jahresabschlüsse, Organe und Beteiligungen
• SISTRIX GmbH, Bonn: Sichtbarkeit, Keywords und Backlinks von Websites
• Google Ireland Limited, Dublin, Irland: Abruf aus Google Ads, Google Analytics und Search Console, nur für freigegebene Konten
• Meta Platforms Ireland Limited, Dublin, Irland: Abruf aus Meta Ads, nur für freigegebene Werbekonten
• Sideguide Technologies Inc. (Firecrawl), San Francisco, USA: Website-Analyse und Websuche (Abruf öffentlich erreichbarer Seiten und Suchergebnisse). Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Emvi Software GmbH (Pirsch Analytics), Deutschland: Besucherstatistik von Mandanten-Websites, nur für freigegebene Konten
• Fördermittel-Datenbank der Alchimedus Management GmbH

Rechtsgrundlage ist der Auftrag der Beratung (Art. 28 DSGVO) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für öffentlich zugängliche Unternehmensdaten.

9. Checks und Fragebögen

Wenn Sie einen Check oder Fragebogen ausfüllen, verarbeitet die Beratung Ihre Antworten und, sofern abgefragt, Ihre Kontaktdaten (Name, E-Mail, Unternehmen, Telefon). Zweck ist die Auswertung Ihrer Angaben und die Kontaktaufnahme durch die Beratung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit gegenüber der Beratung widerrufen können. Bei bestehender Zusammenarbeit ist Rechtsgrundlage die Durchführung des Beratungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: (Angabe folgt)

10. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur an die in dieser Erklärung genannten Dienstleister und nur, soweit es für den jeweiligen Zweck erforderlich ist. Mit allen Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die Alchimedus Management GmbH ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.