Datenschutzerklärung

Worum es geht

Diese Datenschutzerklärung gilt für unser Kundenportal unter portal.scalarlogic.de. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie das Portal nutzen, wofür wir sie brauchen, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben. Sie richtet sich an unsere Kunden und an alle Ansprechpartnerinnen und Ansprechpartner unserer Kunden, die einen Zugang zum Portal haben. Für den Besuch unserer Website scalarlogic.de gilt die Datenschutzerklärung der Website.

Verantwortliche Stelle

Scalar Logic, Inhaber Marvin Maier
Schechweg 29
63897 Miltenberg
Deutschland

E-Mail: studio@scalarlogic.de
Telefon: +49 15679 536131

Weitere Angaben finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Fragen zum Datenschutz schicken Sie bitte an studio@scalarlogic.de.

Rechtsgrundlagen im Überblick

Das Portal dient der Zusammenarbeit an Ihren Aufträgen, meist an Ihrer Website. Sind Sie selbst unser Vertragspartner, etwa als Einzelunternehmer, verarbeiten wir Ihre Daten, um den Vertrag zu erfüllen oder auf Ihre Anfrage vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Nutzen Sie das Portal als Ansprechpartner eines Unternehmens, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Zusammenarbeit mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Steht in einem Abschnitt unten „Rechtsgrundlage ist die Zusammenarbeit“, gilt diese Regel. Andere Rechtsgrundlagen nennen wir jeweils im Abschnitt.

Ihr Zugang zum Portal

Den Zugang richten wir für die Ansprechpartner ein, die Ihr Unternehmen uns nennt. Nach einer Beauftragung laden wir in der Regel Ihren Hauptansprechpartner ein. Dafür speichern wir Namen, E-Mail-Adresse und, wenn wir sie haben, Telefonnummer und Funktion. Diese Angaben erhalten wir von Ihnen selbst, von Ihrem Unternehmen oder, wenn Sie mit einem unserer Vertriebspartner gesprochen haben, von diesem. Die Einladung schicken wir Ihnen per E-Mail.

Alle Ansprechpartner Ihres Unternehmens mit Portalzugang sehen dieselben Projekte, Entwürfe und Nachrichten Ihres Unternehmens. Bei uns sehen die Inhalte des Portals nur die Mitglieder unseres Teams. Sind Sie über einen unserer Vertriebspartner zu uns gekommen, sieht dieser Ihre Kontaktdaten, Ihre Angaben im Fragebogen und den Stand von Angebot und Bestellung, nicht aber Nachrichten, Entwürfe oder hinterlegte Zugänge.

Sie oder Ihr Unternehmen können jederzeit verlangen, dass wir einen Zugang entziehen. Rechtsgrundlage ist die Zusammenarbeit.

Hosting und Auslieferung

Das Portal läuft auf Servern der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare die Daten, die technisch nötig sind, um die Seiten auszuliefern und vor Angriffen zu schützen: Ihre IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Unser System schreibt Betriebsprotokolle mit Zeitpunkt, aufgerufener Adresse, technischen Angaben zur Anfrage und Fehlermeldungen, damit wir Störungen finden und beheben können. Cloudflare löscht diese Protokolle nach höchstens sieben Tagen. Die Verbindung zum Portal ist immer verschlüsselt.

Cloudflare arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb des Portals. Zur Übermittlung in die USA siehe „Empfänger und Übermittlung in Drittländer“.

Datenbank und Dateien

Die Daten des Portals und die Dateien, die Sie oder wir dort hochladen, speichern wir bei der Supabase Pte. Ltd., 65 Chulia Street, #38-02/03 OCBC Centre, Singapur 049513, in einem Rechenzentrum in Frankfurt am Main. Dazu gehören Ihr Zugang, Projekte, Vorgaben, Entwürfe, Nachrichten mit Anhängen und die Nachweise zu Freigaben und Bestellungen. Dateien sind nicht öffentlich abrufbar. Zum Ansehen erzeugt das Portal nur für angemeldete Berechtigte einen Link, der zehn Minuten gilt. Supabase protokolliert die Anmeldevorgänge technisch, auch mit IP-Adresse, und löscht diese Protokolle nach kurzer Zeit.

Supabase arbeitet für uns als Auftragsverarbeiter. Rechtsgrundlage ist die Zusammenarbeit.

Anmeldung und Cookies

Sie melden sich ohne Passwort an: Sie geben Ihre E-Mail-Adresse ein und bekommen von uns eine E-Mail mit einem achtstelligen Code und einem Anmeldeknopf. Code und Knopf gelten eine Stunde und nur einmal; fordern Sie einen neuen an, gilt nur der neueste. Eine E-Mail bekommt nur, wer einen Portalzugang hat, die Anmeldeseite antwortet aber für jede Adresse gleich. Diese und alle anderen E-Mails aus dem Portal verschicken wir über den Versanddienst von Cloudflare vom Absender anmeldung@portal.scalarlogic.de, Antworten gehen an studio@scalarlogic.de.

Um das Durchprobieren von Adressen und Codes zu bremsen, zählt Cloudflare die Anmeldeversuche je IP-Adresse und je E-Mail-Adresse für jeweils eine Minute. Diese Zählung speichern wir nicht. Geben wir Ihnen ausnahmsweise einen Anmeldelink direkt weiter, halten wir fest, wer ihn wann für welche Adresse erzeugt hat.

Nach der Anmeldung speichert Ihr Browser zwei Cookies:

Anmelde-Cookie (der Name beginnt mit „sb-“ und endet auf „-auth-token“, bei Bedarf in mehrere Teile mit angehängter Nummer aufgeteilt): hält Sie angemeldet. Es ist auf eine Laufzeit von 400 Tagen eingestellt, wirkt aber nur, solange Sie das Portal nutzen. Wir löschen es, wenn Sie sich abmelden, und beim nächsten Aufruf, nachdem Sie das Portal 30 Tage nicht genutzt haben. Dann melden Sie sich neu an.
erp_zuletzt: enthält nur den Zeitpunkt Ihrer letzten Nutzung mit einer Signatur, damit wir Sie nach 30 Tagen ohne Nutzung abmelden können. Laufzeit 31 Tage.

Beide Cookies dienen nur der Anmeldung, lassen sich von Skripten auf der Seite nicht auslesen und werden nur über verschlüsselte Verbindungen übertragen. Wählen Sie eine helle oder dunkle Darstellung, merkt sich Ihr Browser das im lokalen Speicher (Eintrag „theme“), ohne Kennung. Muss Cloudflare eine Anfrage zum Schutz vor Angriffen prüfen, kann Cloudflare dafür ein Sicherheits-Cookie setzen. Statistik-, Analyse- oder Werbedienste nutzt das Portal nicht.

Rechtsgrundlage für das Speichern und Auslesen von Informationen in Ihrem Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für das von Ihnen gewünschte Portal unbedingt erforderlich ist. Für die Anmeldung selbst ist Rechtsgrundlage die Zusammenarbeit. Für das Bremsen von Anmeldeversuchen und das Festhalten von Anmeldelinks ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihres Zugangs vor Missbrauch.

Vorgaben, Material und Entwürfe

Im Portal sehen Sie den Stand Ihrer Projekte und geben uns Ihre Vorgaben für den ersten Entwurf: Farben, Schriften, Ihr Logo und Hinweise. Zu Nachrichten können Sie Bilder oder PDF-Dateien bis 10 MB mitschicken. Unsere Entwürfe stellen wir Ihnen im Portal zum Ansehen bereit. Diese Angaben und Dateien speichern wir, um Ihren Auftrag auszuführen.

Material, das Sie im Portal hochladen (Logo und Anhänge zu Ihren Nachrichten), legen wir zusätzlich in Ihrem Kundenordner in unserer Ablage bei Google Drive ab, sobald es diesen Ordner gibt. Anbieter ist Google, siehe „Nachrichten und E-Mails“.

Rechtsgrundlage ist die Zusammenarbeit.

Fragebogen und Bestellung

Geben wir einen Auftrag für das Portal frei, füllen Sie dort einen Fragebogen zu Ihrem Betrieb und Ihrer Website aus: Angaben zum Unternehmen, Paket und Funktionen, Gestaltung, Inhalte, die Angaben für Ihr Impressum und Ihre Kontaktdaten als Ansprechpartner. Das Portal speichert jeden Schritt, damit Sie später weitermachen können. Am Ende sehen Sie alle Angaben mit Preis und Bedingungen und können verbindlich bestellen. Bestellungen im Portal nehmen wir nur von Unternehmen an.

Bestellen Sie, speichern wir als Nachweis: Zeitpunkt, mit welcher Anmeldung bestellt wurde, IP-Adresse, Angaben Ihres Browsers, die Fassung der Bedingungen und das Bestelldokument mit einer Prüfsumme. Sie bekommen eine E-Mail über den Eingang, wir einen Hinweis. Danach prüfen wir die Bestellung und bestätigen sie per E-Mail.

Rechtsgrundlage für Fragebogen und Bestellung ist die Zusammenarbeit. Für IP-Adresse und Browserangaben im Nachweis ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, im Streitfall belegen zu können, wer wann was bestellt hat.

Freigabe „Gut zum Druck“

Geben Sie einen Entwurf mit „Gut zum Druck“ frei, speichern wir als Nachweis: Zeitpunkt, mit welcher Anmeldung freigegeben wurde, IP-Adresse, Angaben Ihres Browsers und welche Fassung Sie freigegeben haben, samt ihrer Prüfsumme. Unser Team bekommt dazu eine E-Mail. Die Nachweise zu Freigaben und Bestellungen lassen sich nachträglich nicht ändern.

Rechtsgrundlage für die Freigabe ist die Zusammenarbeit. Für IP-Adresse und Browserangaben ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, im Streitfall belegen zu können, wer wann welche Fassung freigegeben hat.

Nachrichten und E-Mails

Nachrichten, die Sie uns im Portal schreiben, speichern wir samt Anhängen bei Ihrem Unternehmen. Alle Ansprechpartner Ihres Unternehmens mit Portalzugang sehen sie. Antworten wir Ihnen im Portal oder stellen einen neuen Entwurf ein, bekommen diese Ansprechpartner eine kurze Hinweismail ohne Inhalt, höchstens eine je Projekt in 30 Minuten. Auch diese E-Mails verschicken wir über Cloudflare.

Unsere Postfächer liegen bei Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, die für uns als Auftragsverarbeiter arbeitet. Damit wir alle Nachrichten zu Ihrem Auftrag an einer Stelle haben, übernimmt unser Kundensystem E-Mails von Ihnen und an Sie in seinen Posteingang: Absender, Empfänger, Betreff, Text ohne den zitierten Verlauf, Zeitpunkt und die Namen der Anhänge. Die Anhänge selbst bleiben im Postfach bei Google, unser Team öffnet sie von dort. Diese E-Mails sieht bei uns nur unser Team, nicht unsere Vertriebspartner, und sie erscheinen nicht im Portal. Unsere Antworten auf E-Mails verschicken wir über Google.

Rechtsgrundlage ist die Zusammenarbeit.

Sprachnachrichten

Im Portal können Sie uns statt zu schreiben eine Sprachnachricht von bis zu zwei Minuten aufnehmen. Eine KI wandelt sie in Text um, darauf weist das Portal direkt am Eingabefeld hin. Sie sehen den Text vor dem Senden und können ihn ändern. Die Aufnahme wird nach der Umwandlung verworfen und nicht gespeichert, gespeichert wird nur der Text, den Sie absenden. Um die Kosten zu begrenzen, zählen wir je Unternehmen und Tag, wie oft die Funktion genutzt wurde. Diese Zähler enthalten keine Inhalte und werden nach 90 Tagen gelöscht.

Die Umwandlung läuft über Workers AI der Cloudflare, Inc. mit einem Spracherkennungsmodell, das Cloudflare selbst betreibt. Cloudflare setzt dafür eigene Unterauftragsverarbeiter ein, darunter einen in den USA. Nach eigener Aussage verwendet Cloudflare die Inhalte nicht zum Training von KI-Modellen. Die Funktion ist freiwillig, schreiben können Sie immer. Rechtsgrundlage ist die Zusammenarbeit.

Zugänge für uns

Im Portal können Sie Zugangsdaten für uns hinterlegen, etwa für Ihren Hoster, Ihre Domain oder Ihr bisheriges Website-System: Bezeichnung, Adresse, Benutzername, Passwort und Notiz. Benutzername, Passwort und Notiz speichern wir verschlüsselt, den Schlüssel kennt nur unser Server. Danach sehen Sie und die anderen Ansprechpartner Ihres Unternehmens im Portal nur noch Bezeichnung und Datum. Lesen können die Einträge nur die Administratoren in unserem Team. Das Hinterlegen und jedes Anzeigen halten wir mit Anmeldung und Zeitpunkt in einem Protokoll fest, das keine Zugangsdaten enthält. Einen Eintrag löschen wir, sobald wir den Zugang für Ihren Auftrag nicht mehr brauchen oder Sie es wünschen.

Rechtsgrundlage ist die Zusammenarbeit. Für das Protokoll ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit Ihrer Zugangsdaten.

Einmal-Links für Zugangsdaten

Einzelne Zugangsdaten geben wir Ihnen über einen Link, der sie genau einmal zeigt und nach höchstens sieben Tagen verfällt. Beim Abruf speichern wir Zeitpunkt und IP-Adresse. 90 Tage nach Ablauf des Links löschen wir ihn samt IP-Adresse, unser Protokoll behält den Vorgang ohne IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Zugangsdaten sicher weiterzugeben und belegen zu können, dass sie nur einmal abgerufen wurden.

Zufriedenheitsfrage

Nach der Freigabe und nach dem Livegang Ihrer Website fragen wir im Portal jeweils einmal, wie wahrscheinlich Sie uns weiterempfehlen (0 bis 10), auf Wunsch mit einem Kommentar. Die Antwort ist freiwillig. Überspringen Sie die Frage, stellen wir sie zu diesem Anlass nicht noch einmal. Wir speichern Wert, Kommentar, Zeitpunkt, Projekt und Ihre Anmeldung, werten die Antworten nur intern aus und veröffentlichen sie nicht. Per E-Mail fragen wir dazu nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Arbeit zu verbessern.

E-Mail nach Projektabschluss

Nur wenn Sie eingewilligt haben, schicken wir Ihnen nach Abschluss Ihres Projekts eine E-Mail mit unserem Dank, der Bitte um eine Bewertung und einem Hinweis auf unser Empfehlungsprogramm. Ihre Einwilligung geben Sie freiwillig im Portal, bei den Vorgaben, bei einer Bestellung oder uns gegenüber. Für Ihren Auftrag spielt sie keine Rolle. Als Nachweis speichern wir, wann und wo Sie eingewilligt haben, mit welcher Anmeldung die Einwilligung abgegeben oder eingetragen wurde, die Fassung und den Wortlaut des Textes, dem Sie zugestimmt haben, und jeden Widerruf.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Portal, über den Abmeldelink in jeder dieser E-Mails, der ohne Anmeldung funktioniert, oder per E-Mail an studio@scalarlogic.de. Die E-Mail nach Projektabschluss verschicken wir über Cloudflare.

Nach Abschluss eines Projekts können wir Sie zusätzlich im Portal um eine Bewertung bei Google bitten. Der Knopf öffnet die Seite von Google. Was Sie dort eingeben, verarbeitet Google in eigener Verantwortung.

Rechtsgrundlage für die E-Mail ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Nachweis der Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Empfehlungsprogramm

Kunden mit Projekt finden im Portal ihren persönlichen Empfehlungslink zu unserer Website. Fragt ein Unternehmen über diesen Link bei uns an, kommt der darin enthaltene Code mit der Anfrage zu uns, und wir vermerken beim neuen Kunden, wer ihn empfohlen hat. Nach der ersten Zahlung des neuen Kunden bekommt der Empfehlende ein Dankeschön, dafür speichern wir Art, Stand und Einlösung des Dankeschöns. Im Portal sieht der Empfehlende nur diesen Stand, nicht den Namen des neuen Kunden. Sind Sie selbst über einen solchen Link zu uns gekommen, steht bei Ihnen der Vermerk, wer Sie empfohlen hat.

Rechtsgrundlage für das Dankeschön ist die Zusammenarbeit. Für die Zuordnung der Empfehlung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Empfehlungen zuzuordnen und uns dafür zu bedanken.

Umsetzung Ihrer Website

Bauen wir Ihre Website, verwenden wir die Angaben aus Fragebogen und Vorgaben und Ihr Material. Inhalte und Einstellungen Ihrer Website, darunter die Angaben für Ihr Impressum, liegen in einem privaten Speicher für den Quellcode bei der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub arbeitet für uns als Auftragsverarbeiter. Rechtsgrundlage ist die Zusammenarbeit.

Vorschau Ihrer Website und Änderungswünsche

Bevor Ihre Website online geht, zeigen wir sie Ihnen unter einer eigenen Vorschau-Adresse, geschützt mit Benutzername und Passwort. Die Vorschau liefert Cloudflare für uns aus. Zum Schutz vor Missbrauch zählt die Vorschau jeweils für eine Minute, wie oft von einer IP-Adresse Anmeldeversuche kommen oder Änderungswünsche gesendet und abgerufen werden. Gespeichert wird die IP-Adresse dabei bei uns nicht.

In der Vorschau können Sie mit dem Stift am Rand eine Stelle der Seite markieren und uns schreiben, was sich ändern soll. Dazu speichern wir bei Ihrem Unternehmen: die Seite, die markierte Stelle (ihre technische Adresse in der Seite, einen Textauszug von höchstens 300 Zeichen, Lage und Größe), Größe des Browserfensters, die Geräteart (Handy, Tablet oder Computer), den Zeitpunkt, die gezeigte Version Ihrer Website und Ihren Text. Inhalte von Eingabefeldern und Bildschirmfotos erfassen wir nicht. Ihre Wünsche, unseren Stand dazu und unsere Antwort sehen alle mit dem Zugang zur Vorschau dort und die Ansprechpartner Ihres Unternehmens mit Portalzugang im Portal. Bei uns sieht sie das Team.

Rechtsgrundlage ist die Zusammenarbeit.

KI-Unterstützung bei Entwürfen und Umsetzung

Bei der Arbeit an Ihrem Auftrag unterstützt uns der KI-Dienst Claude von Anthropic. Unser Team nutzt ihn, um Texte und Entwürfe zu formulieren, den Programmcode Ihrer Website zu erstellen und Ihre Angaben und Unterlagen auszuwerten. Dabei kann Claude personenbezogene Daten verarbeiten, die in diesen Inhalten stehen, etwa Namen und Kontaktdaten von Ansprechpartnern, Angaben aus Fragebogen und Vorgaben, Ihr Material, Nachrichten und die Angaben für Ihr Impressum.

Was Sie im Portal eingeben, geht nicht automatisch an eine KI. Ob wir für eine Aufgabe Claude einsetzen, entscheiden wir im Einzelfall, und wir geben nur die Inhalte ein, die für die Aufgabe nötig sind. Was Claude vorschlägt, prüft ein Mensch in unserem Team, bevor wir es verwenden oder Ihnen zeigen. Entscheidungen über Ihren Auftrag treffen wir selbst.

Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Wir nutzen Claude in einem Tarif für Unternehmen. Dafür gelten die geschäftlichen Nutzungsbedingungen von Anthropic mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Anthropic verarbeitet die Inhalte danach nur in unserem Auftrag und nach unseren Weisungen, um den Dienst bereitzustellen, und darf sie nicht zum Training seiner KI-Modelle verwenden. Gespeichert werden die Daten in den USA, siehe „Empfänger und Übermittlung in Drittländer“.

Unterhaltungen mit Claude löschen wir, sobald wir sie für Ihren Auftrag nicht mehr brauchen. Gelöschte Unterhaltungen entfernt Anthropic innerhalb von 30 Tagen aus seinen Systemen. Länger bewahrt Anthropic Inhalte nur auf, wenn das Gesetz es verlangt oder wenn die automatischen Schutzsysteme von Anthropic einen Verstoß gegen dessen Nutzungsrichtlinien erkennen. Dann speichert Anthropic die betroffenen Inhalte bis zu zwei Jahre und das Ergebnis dieser Prüfung bis zu sieben Jahre.

Rechtsgrundlage ist die Zusammenarbeit.

Datensicherung

Wir sichern die Daten des Portals täglich: die Datenbank verschlüsselt, die hochgeladenen Dateien als Kopie. Die Sicherungen liegen in unserer Ablage bei Google Drive und in einem Speicher bei Cloudflare. In Google Drive bewahren wir die täglichen Stände 30 Tage auf und von jedem Monat einen Stand zwölf Monate lang, danach liegen sie noch bis zu 30 Tage im Papierkorb. Bei Cloudflare bewahren wir die Stände der letzten sieben Tage auf. Gelöschte Daten können so lange noch in Sicherungen enthalten sein. Wir holen Daten nur aus einer Sicherung zurück, um einen Datenverlust zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO; unser berechtigtes Interesse ist, Ihre Daten vor Verlust zu schützen.

Empfänger und Übermittlung in Drittländer

Bei uns erhalten Ihre Daten nur die Personen, die sie für ihre Aufgabe brauchen, siehe „Ihr Zugang zum Portal“. Externe Empfänger sind die oben genannten Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO arbeiten: Cloudflare, Supabase, Google, GitHub und Anthropic. Weitere Empfänger gibt es nur, wenn wir gesetzlich dazu verpflichtet sind, etwa Finanzbehörden. Wir verkaufen keine Daten.

Einige Dienstleister haben ihren Sitz außerhalb der EU oder setzen Unterauftragsverarbeiter dort ein:

Cloudflare, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), zusätzlich sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Seine Unterauftragsverarbeiter, auch die für Workers AI, verpflichtet Cloudflare vertraglich auf entsprechende Schutzstandards.
Supabase Pte. Ltd. (Singapur) speichert die Daten in Frankfurt am Main. Für Singapur gibt es keinen Angemessenheitsbeschluss. Für Zugriffe von Supabase und seinen Unterauftragsverarbeitern außerhalb der EU sind EU-Standardvertragsklauseln vereinbart.
Google setzt Unterauftragsverarbeiter außerhalb der EU ein, auch die Google LLC in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln.
GitHub, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich sind EU-Standardvertragsklauseln vereinbart.
Anthropic Ireland, Limited (Irland) speichert die Daten in den USA und kann sie zur Verarbeitung auch an Rechenzentren in Europa, Asien und Australien leiten. Für Anthropic gilt kein Angemessenheitsbeschluss, weil das Unternehmen nicht nach dem EU-US Data Privacy Framework zertifiziert ist. Grundlage für diese Übermittlungen sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags zur Auftragsverarbeitung mit Anthropic sind.

Eine Kopie der Standardvertragsklauseln schicken wir Ihnen auf Anfrage an studio@scalarlogic.de.

Speicherdauer

Wir speichern personenbezogene Daten, solange wir sie für den jeweiligen Zweck brauchen, und darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten bestehen oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen. Im Einzelnen:

Anfragen ohne Auftrag, etwa ein im Portal ausgefüllter Fragebogen ohne Bestellung: Wir löschen die Anfrage drei Jahre nach Ende des Jahres, in dem wir zuletzt Kontakt hatten. Gibt es dazu ein Angebot von uns, sind es sechs Jahre.
Kunden mit Auftrag: für die Dauer der Zusammenarbeit. Danach bewahren wir auf, was wir gesetzlich aufbewahren müssen: Rechnungen und Buchungsbelege acht Jahre, Angebote, Aufträge und geschäftliche Korrespondenz sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 14b UStG). Was keiner Aufbewahrungspflicht unterliegt, löschen wir, sobald wir es weder für die Zusammenarbeit noch für mögliche Ansprüche brauchen.
Nachweise zu Freigabe und Bestellung samt IP-Adresse und Browserangaben: bis Ansprüche aus dem Auftrag verjährt sind, in der Regel drei Jahre nach Ende des Jahres, in dem der Auftrag abgeschlossen wurde, und so lange, wie sie zu den aufzubewahrenden Geschäftsunterlagen gehören.
Nachrichten und übernommene E-Mails: wie die übrigen Daten Ihres Kundenkontos.
Unterhaltungen mit Claude: bis wir sie für Ihren Auftrag nicht mehr brauchen, spätestens wie die übrigen Daten Ihres Kundenkontos. Bei Anthropic höchstens 30 Tage nach dem Löschen, Ausnahmen unter „KI-Unterstützung bei Entwürfen und Umsetzung“.
Portalzugang: bis wir ihn entziehen. Löschen wir Ihr Kundenkonto, löschen wir auch die Anmeldedaten. Eine Anmeldung endet nach 30 Tagen ohne Nutzung.
Hinterlegte Zugänge: bis wir sie nicht mehr brauchen oder Sie die Löschung verlangen. Einmal-Links löschen wir 90 Tage nach ihrem Ablauf.
Protokolle zu Anmeldelinks und hinterlegten Zugängen: solange sie nötig sind, um den sicheren Umgang mit Ihrem Zugang zu belegen.
Einwilligungen und Widerrufe: solange Ihr Kontakt bei uns gespeichert ist, als Nachweis.
Antworten auf die Zufriedenheitsfrage: solange das Projekt bei uns gespeichert ist.
Änderungswünsche aus der Vorschau: wie die übrigen Daten Ihres Kundenkontos. Löschen wir die Website, löschen wir auch ihre Wünsche.
Betriebsprotokolle bei Cloudflare: höchstens sieben Tage.
Datensicherungen: wie unter „Datensicherung“ beschrieben, höchstens rund 13 Monate.

Pflicht zur Angabe

Gesetzlich müssen Sie uns keine Daten geben. Ohne E-Mail-Adresse können wir Ihnen aber keinen Portalzugang einrichten, und ohne die Angaben zu Ihrem Auftrag können wir ihn nicht ausführen. Freiwillige Angaben wie die Antwort auf die Zufriedenheitsfrage, Sprachnachrichten oder die Einwilligung in die E-Mail nach Projektabschluss haben keinen Einfluss auf Ihren Auftrag.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Das gilt auch dort, wo wir künstliche Intelligenz einsetzen. Wir erstellen keine Profile über Sie.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Schreiben Sie uns dazu einfach an studio@scalarlogic.de.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Dann verarbeiten wir sie für diesen Zweck nicht mehr.

Ihren Widerspruch richten Sie formlos an studio@scalarlogic.de.

Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
www.lda.bayern.de

Stand

Stand: 6. Oktober 2026. Kommen neue Funktionen oder Dienstleister hinzu, passen wir diese Datenschutzerklärung vorher an.