01 · Geltungsbereich
Für welche Angebote gilt diese Erklärung?
Diese Hinweise erläutern die vorgesehenen Datenschutzregeln für das Informationsangebot von swarmalpha. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Auch eine IP-Adresse oder eine mit einer Person verknüpfbare Kennung kann dazugehören.
Die Kurzfassung „Kurz erklärt“ erleichtert den Einstieg und ergänzt diese ausführlichen Hinweise. Für gesonderte Dienste und externe Websites können eigene Datenschutzinformationen gelten. Eine Verlinkung allein macht deren Betreiber weder zu unserem Auftragsverarbeiter noch automatisch zu einem gemeinsam Verantwortlichen.
02 · Verantwortlicher
Verantwortlicher und Datenschutzkontakt
RSQ Technology Ventures GmbH
Friedrich-Ebert-Straße 1
84164 Moosthenning
Deutschland
Für Datenschutzanfragen: privacy@rsq-technologies.com.
Die Datenschutzadresse dient als zentrale Kontaktstelle für Fragen und die Ausübung Deiner Rechte.
03 · Rechtsgrundlagen
Zwecke und Rechtsgrundlagen
Jede Verarbeitung benötigt einen bestimmten Zweck und eine passende Rechtsgrundlage. Für die technische Bereitstellung und die erforderliche Absicherung des Angebots kommt Art. 6 Abs. 1 Buchst. f DSGVO zur Anwendung. Die dabei verfolgten Interessen sind der zuverlässige Betrieb, die Fehlerbehebung und der Schutz unserer Systeme und ihrer Nutzer. Erforderlichkeit und entgegenstehende Interessen der betroffenen Personen sind zu berücksichtigen.
Bei Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage für die sachgerechte Bearbeitung und Kommunikation. Bezieht sich die Anfrage auf einen Vertrag mit Dir oder auf von Dir gewünschte vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO einschlägig, soweit die Verarbeitung dafür erforderlich ist.
Eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO trägt nur den konkret erläuterten und freiwillig gewählten Zweck. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweils einschlägigen Vorschrift. Eine neue Verwendung für einen anderen Zweck wird vorab rechtlich geprüft; soweit erforderlich, informieren wir Dich vorher gesondert.
04 · Website & Protokolle
Aufruf der Website und technische Protokolle
Bei einer Verbindung zur Website werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse und technische Angaben zur Anfrage verarbeitet. Je nach Serverkonfiguration gehören dazu Browser- und Betriebssystemangaben, Antwortstatus und gegebenenfalls die zuvor besuchte Seite, soweit der Browser diese übermittelt. Diese Daten entstehen bei der Kommunikation zwischen Deinem Gerät und der technischen Infrastruktur.
Zwecke sind die Auslieferung der angeforderten Inhalte, die Sicherung der Verfügbarkeit und die Analyse technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit den in Abschnitt 3 beschriebenen Interessen. Die für die Verbindung erforderlichen Daten müssen technisch übermittelt werden; ohne sie kann die angeforderte Seite nicht ausgeliefert werden.
Verbindungsdaten und dauerhaft gespeicherte Protokolle sind zu unterscheiden. Eine längere Speicherung oder eine Verknüpfung mit weiteren Daten benötigt eine gesonderte Erforderlichkeitsprüfung.
05 · Kontaktaufnahme
Kontaktaufnahme und Datenschutzanfragen
Wenn Du uns kontaktierst, verarbeiten wir die von Dir übermittelten Kontaktdaten, den Inhalt Deiner Nachricht und die für ihre Bearbeitung erforderlichen Kommunikationsdaten. Quelle dieser Angaben bist Du beziehungsweise die von Dir veranlasste Kommunikation. Bitte übermittle nur Informationen, die für Dein Anliegen erforderlich sind.
Wir nutzen diese Angaben, um Dein Anliegen zu bearbeiten und zu beantworten. Für allgemeine Anfragen gelten die in Abschnitt 3 beschriebenen berechtigten Interessen, bei konkreten Vertragsangelegenheiten gegebenenfalls Art. 6 Abs. 1 Buchst. b DSGVO. Für die Bearbeitung gesetzlicher Datenschutzrechte gilt Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO.
Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Kontaktadresse oder ausreichende Angaben zum Anliegen können wir unter Umständen nicht antworten. Eine Werbeeinwilligung ist keine Voraussetzung für eine Antwort. Bei begründeten Zweifeln an der Identität dürfen wir für die Bearbeitung eines Rechtsbegehrens zusätzliche, erforderliche Angaben anfordern; ein Ausweisdokument wird nicht pauschal verlangt.
06 · Cookies & Gerät
Cookies und Informationen auf Deinem Gerät
Für das Speichern von Informationen auf Deinem Gerät und den Zugriff auf bereits gespeicherte Informationen gilt § 25 TDDDG. Dazu gehören Cookies und vergleichbare Techniken. Grundsätzlich ist Deine vorherige informierte Einwilligung erforderlich. Eine Ausnahme kommt insbesondere infrage, wenn der Vorgang unbedingt erforderlich ist, um einen von Dir ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Für die datensparsame Ausgestaltung sind folgende Einstellungen vorgesehen:
Tabelle bei Bedarf seitlich verschieben.
| Bereich | Vorgesehene Einstellung |
|---|---|
| Sprache | Auswahl über die Seitenadresse, etwa /de/ oder /en/. Keine automatische dauerhafte Speicherung der Sprache. |
| Reine Leseseiten | Möglichst ohne Sitzung und ohne automatischen Abruf einer persönlichen Seitenbewertung. |
| Erforderliche Sitzung | Nur für die benötigte Funktion; Beendigung nach spätestens zwei Stunden Inaktivität. |
| CSRF-Schutz | Schutz schreibender Anfragen beibehalten. XSRF-TOKEN und swarmalpha-session nur im erforderlichen Funktionskontext einsetzen. |
| Optionale Speicherzugriffe | Vorherige Einwilligung, soweit keine gesetzliche Ausnahme greift. Widerruf so einfach wie die Erteilung gestalten. |
Ob anschließend personenbezogene Daten verarbeitet werden dürfen, richtet sich zusätzlich nach der DSGVO. Ein berechtigtes Interesse ersetzt keine nach § 25 TDDDG erforderliche Einwilligung. Eine Cookie-Laufzeit ist außerdem nicht mit der Speicherdauer von Serverprotokollen gleichzusetzen.
In Deinem Browser kannst Du Cookies anzeigen und löschen. HttpOnly-Cookies sind über gewöhnliches Seiten-JavaScript nicht lesbar. Das Löschen kann Funktionen oder Einstellungen zurücksetzen und ersetzt nicht automatisch den Widerruf einer gegenüber einem Dienst erteilten Einwilligung.
07 · Interaktive Funktionen
Interaktive Funktionen und Nutzerkonten
Feedback und Seitenbewertungen: Wenn Du eine Rückmeldung absendest, werden der gewählte Anliegentyp, der Nachrichtentext und der Bezug zur betreffenden Seite an unseren Server übermittelt. Bei einer Bewertung werden die Sternezahl und der Seitenbezug übertragen. Technische Verbindungs- und erforderliche Sitzungsdaten können hinzukommen.
Zweck ist die Bearbeitung Deiner Rückmeldung und die Verbesserung des Angebots. Rechtsgrundlage für die erforderliche personenbezogene Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere Interessen sind die Fehlerbehebung und die Berücksichtigung konkreter Nutzeranliegen. Die Eingabe ist freiwillig. Ohne Absenden können wir die betreffende Rückmeldung nicht bearbeiten. Bitte trage keine unnötigen persönlichen oder sensiblen Informationen ein.
Für Bewertungen ist vorgesehen, personenbezogene Abrufe und Speicherung erst durch die Nutzung der Funktion auszulösen. Auswertungen sollen möglichst ohne dauerhafte Nutzerkennung aggregiert werden. Bei Seitenbezügen sollen keine unnötigen URL-Parameter oder sonstigen persönlichen Kennungen übertragen werden. Für einwilligungspflichtige Speicherzugriffe gilt zusätzlich Abschnitt 6.
ONE.ID und externe Dienste: Ein Link zu ONE.ID auf ayondo.one führt zu einem gesonderten Angebot. Für eine gegebenenfalls eingebundene Anmeldung oder andere zusätzliche Dienste müssen die jeweiligen Datenflüsse vor ihrer Nutzung gesondert erläutert werden. Ein bloßer Link stellt noch kein gemeinsames Nutzerkonto her.
08 · Externe Inhalte
Externe Links, Inhalte und Schnittstellen
Bilder, Logos und Schriften: Für diese Ressourcen ist die Auslieferung aus der eigenen, dokumentierten Infrastruktur vorgesehen. Dadurch sollen zusätzliche automatische Verbindungen zu externen Bild- oder Schriftanbietern vermieden werden.
Gewöhnliche externe Links: Wenn Du einem solchen Link folgst, verlässt Du unser Angebot. Der externe Anbieter erhält die für den Aufruf erforderlichen Verbindungsdaten und gegebenenfalls weitere vom Browser übermittelte Informationen. Für seine eigene Verarbeitung gelten seine Datenschutzinformationen.
Eingebettete Inhalte: Externe Diagramme, Videos oder Skripte können bereits beim Laden Daten an Dritte übermitteln. Für zusätzliche externe Einbindungen müssen Zweck, Empfänger und Rechtsgrundlage vor ihrer Nutzung erläutert und erforderliche Einwilligungen eingeholt werden. Auch eine serverseitige Schnittstelle kann personenbezogene Daten verarbeiten.
09 · Sicherheit & Cybercrime
Systemsicherheit, Missbrauch und Cybercrime
Cloudflare und eigene Schutzsysteme: Wir setzen Cloudflare sowie proprietäre Sicherheitslösungen zur Prävention und Abwehr missbräuchlicher Zugriffe ein. Cloudflare wird durch Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, angeboten. Bei der Absicherung können insbesondere IP-Adressen, Zeitpunkte, technische Merkmale von Anfragen und sicherheitsbezogene Ereignisdaten verarbeitet werden. Für die weitere Ausgestaltung sind nur benötigte Schutzfunktionen, auf das erforderliche Maß beschränkte Datenarten und eingeschränkte Zugriffsberechtigungen vorgesehen. Für reguläre eigene Protokolle und vorfallbezogene Beweise gelten unterschiedliche Aufbewahrungsregeln, siehe Abschnitt 12.
Weitere Informationen zum Anbieter: Cloudflare-Datenschutzinformationen ↗.
Der Schutz vor unberechtigten Zugriffen, Manipulation, Schadsoftware und missbräuchlicher Nutzung dient einem sicheren und verlässlichen Angebot. Soweit hierfür personenbezogene technische Daten erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Art und Umfang müssen zum konkreten Risiko passen. Sicherheitsmaßnahmen rechtfertigen keine anlasslose, unbegrenzte Beobachtung des Nutzerverhaltens.
Bei konkreten Hinweisen auf einen Sicherheitsvorfall können die dafür erforderlichen technischen Protokolle gesondert ausgewertet und zeitlich begrenzt als Beweismittel gesichert werden. Die Auswertung ist auf den Vorfall zu begrenzen. Zugriff erhalten nur hierzu berechtigte Personen. Bei einer erforderlichen Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein. Eine Weitergabe an Behörden erfolgt nur auf einer im Einzelfall tragfähigen Rechtsgrundlage, etwa einer verbindlichen gesetzlichen Verpflichtung.
Daten über strafrechtliche Verurteilungen und Straftaten unterliegen zusätzlich Art. 10 DSGVO. Ein allgemeines Sicherheitsinteresse allein genügt dafür nicht. Besondere Kategorien personenbezogener Daten erfordern zusätzlich eine Voraussetzung des Art. 9 DSGVO. Technische Auffälligkeiten sind für sich genommen kein Nachweis einer Straftat.
Absolute Sicherheit lässt sich nicht zusichern. Verletzungen des Schutzes personenbezogener Daten sind nach den gesetzlichen Vorgaben zu bewerten und zu dokumentieren. Soweit erforderlich, erfolgen eine Meldung an die zuständige Aufsicht und eine Benachrichtigung betroffener Personen nach Art. 33 und 34 DSGVO.
10 · Empfänger & Rollen
Empfänger und Verantwortungsrollen
Zugriff auf personenbezogene Daten erhalten nur Personen und Stellen, die ihn für den jeweiligen Zweck benötigen und dafür berechtigt sind. Technische Dienstleister, etwa für Hosting oder die Bearbeitung von Nachrichten, können als Auftragsverarbeiter tätig werden. Soweit Art. 28 DSGVO anwendbar ist, ist eine entsprechende Vereinbarung erforderlich.
Als Sicherheitsanbieter wird Cloudflare eingesetzt. Personenbezogene Daten, die Cloudflare auf unsere Weisung verarbeitet, sind von etwaigen eigenständigen Netzwerk- und Sicherheitsverarbeitungen des Anbieters zu unterscheiden. Informationen dazu enthalten die Datenschutzinformationen von Cloudflare ↗.
Entscheiden mehrere Beteiligte gemeinsam über Zwecke und wesentliche Mittel einer Verarbeitung, gelten die Anforderungen des Art. 26 DSGVO. Eine Konzern-, Netzwerk- oder Projektzugehörigkeit allein erlaubt keinen Datenaustausch.
11 · Drittlandtransfers
Verarbeitung außerhalb des EWR
Bei Cloudflare ist eine Verarbeitung in den USA und gegebenenfalls weiteren Ländern möglich. Eine pauschale Zusage ausschließlich europäischer Verarbeitung geben wir daher nicht. Der Einsatz eines europäischen Rechenzentrums allein belegt noch keine Begrenzung sämtlicher Zugriffe oder Protokolle auf den EWR.
Für eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich die Anforderungen der Art. 44 ff. DSGVO. Auch ein Zugriff aus einem Drittland kann hierfür relevant sein.
Als Grundlage kommen insbesondere ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Bei Standardvertragsklauseln sind die konkreten Übermittlungsumstände und gegebenenfalls ergänzende Maßnahmen zu prüfen. Die bloße Nennung von Vertragsklauseln belegt noch kein angemessenes Schutzniveau.
Informationen und gegebenenfalls eine Kopie der einschlägigen Garantien können unter unserer Datenschutzadresse angefragt werden, soweit dadurch Rechte anderer nicht beeinträchtigt werden.
12 · Speicherdauer
Speicherdauer und Löschung
Für unsere eigenen Systeme ist das folgende Löschkonzept vorgesehen. Die Zeiträume sind Höchstgrenzen für den jeweiligen Regelfall; entfällt der Zweck früher, sollen die Daten früher gelöscht oder wirksam anonymisiert werden.
Tabelle bei Bedarf seitlich verschieben.
| Bereich | Vorgesehene Einstellung |
|---|---|
| Reguläre Zugriffs- und Fehlerprotokolle | Spätestens sieben Tage nach Erhebung löschen. Keine unnötigen Nachrichteninhalte, vollständigen URL-Parameter oder sonstigen Inhaltsdaten protokollieren. |
| Kontakt und Feedback | Grundsätzlich 90 Tage nach abschließender Bearbeitung löschen, soweit keine konkret erforderliche weitere Aufbewahrung besteht. |
| Sicherheitsvorfälle | Nur erforderliche Beweise gesondert sichern. Ihre weitere Erforderlichkeit spätestens alle 30 Tage prüfen; ohne fortbestehenden Grund löschen. |
| Sicherungskopien | Rollierenden Überschreibzyklus von höchstens 30 Tagen vorsehen. Bei Wiederherstellung bereits vollzogene Löschungen erneut berücksichtigen. |
Gesetzlich aufzubewahrende Unterlagen und Daten, die zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden, sind getrennt zu behandeln. Aufbewahrt werden nur die dafür erforderlichen Daten; eine solche Ausnahme verlängert nicht pauschal die Fristen aller Protokolle oder Nachrichten.
Diese vorgesehenen Fristen betreffen unsere eigenen Systeme. Sie sind keine pauschale Zusage identischer Aufbewahrungszeiten für sämtliche Datenverarbeitungen externer Anbieter, insbesondere deren eigenständige Verarbeitungen. Für diese sind die jeweiligen Zwecke, Rollen und einschlägigen Datenschutzinformationen maßgeblich.
13 · Research-Inhalte
Personenbezogene Informationen in Research-Inhalten
Informationen über Unternehmen, Ereignisse und Märkte können zugleich Angaben über natürliche Personen enthalten, etwa berufliche Rollen, Autorenschaft, Zitate oder öffentlich dokumentierte Vorgänge. Öffentlich auffindbare personenbezogene Informationen sind nicht allein deshalb frei von Datenschutzanforderungen.
Bei einer Erhebung aus anderen Quellen sind die Anforderungen des Art. 14 DSGVO zu beachten. Dazu gehören insbesondere Informationen über Datenkategorien, Herkunft einschließlich etwaiger öffentlicher Zugänglichkeit, Zweck, Rechtsgrundlage, Empfänger und Speicherdauer. Gesetzliche Ausnahmen gelten nur unter ihren jeweiligen Voraussetzungen. Der bloße Verweis auf eine öffentliche Quelle ersetzt sie nicht.
14 · Analyse & KI
Analyse, KI und automatisierte Entscheidungen
Für die datensparsame Ausgestaltung ist vorgesehen, optionales Tracking standardmäßig zu deaktivieren. Personenbezogene Nachrichten, Eingaben und Sicherheitsprotokolle sollen erst nach einer gesonderten datenschutzrechtlichen Prüfung an externe KI-Dienste übermittelt werden. Vor der Nutzung eines entsprechenden Dienstes müssen seine Datenflüsse erläutert und erforderliche Einwilligungen eingeholt werden.
Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO sind Entscheidungen, die ausschließlich automatisiert erfolgen und rechtliche oder ähnlich erhebliche Auswirkungen auf eine Person haben. Du hast grundsätzlich das Recht, einer solchen Entscheidung nicht unterworfen zu werden. Es bestehen gesetzliche Ausnahmen. Bei einer zulässigen Ausnahme aufgrund eines Vertrags oder Deiner ausdrücklichen Einwilligung gehören zu den Schutzrechten mindestens das Eingreifen einer Person auf unserer Seite, die Darlegung Deines eigenen Standpunkts und die Anfechtung der Entscheidung.
15 · Deine Rechte
Deine Datenschutzrechte
Du kannst unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte ausüben:
- Auskunft (Art. 15 DSGVO): Informationen über die Verarbeitung und eine Kopie der personenbezogenen Daten verlangen; Rechte anderer bleiben zu berücksichtigen.
- Berichtigung (Art. 16 DSGVO): unrichtige Angaben berichtigen und unvollständige Daten vervollständigen lassen.
- Löschung (Art. 17 DSGVO): Daten löschen lassen, soweit keine gesetzliche Ausnahme entgegensteht, etwa eine erforderliche Verarbeitung zur Erfüllung rechtlicher Pflichten oder zur Rechtsverteidigung.
- Einschränkung (Art. 18 DSGVO): die Verarbeitung in den gesetzlich vorgesehenen Fällen begrenzen lassen.
- Datenübertragbarkeit (Art. 20 DSGVO): von Dir bereitgestellte Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten und gegebenenfalls direkt übertragen lassen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
- Widerruf (Art. 7 Abs. 3 DSGVO): eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Schreibe an privacy@rsq-technologies.com. Wir informieren grundsätzlich innerhalb eines Monats nach Eingang über die Bearbeitung. Ist eine Verlängerung wegen Komplexität oder Anzahl erforderlich, kann die Frist um bis zu zwei weitere Monate verlängert werden; hierüber und über die Gründe informieren wir innerhalb des ersten Monats.
Die Ausübung der Rechte ist grundsätzlich unentgeltlich. Gesetzliche Ausnahmen, insbesondere bei offenkundig unbegründeten oder exzessiven Anträgen, bleiben unberührt.
16 · Widerspruch
Dein Widerspruchsrecht
Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO aus Gründen widersprechen, die sich aus Deiner besonderen Situation ergeben. Dies gilt auch für ein darauf gestütztes Profiling.
Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung für Direktwerbung kannst Du jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Die betreffenden Daten werden dann nicht mehr für diese Zwecke verarbeitet. Dieser Hinweis bedeutet nicht, dass swarmalpha solche Werbung oder ein solches Profiling tatsächlich einsetzt.
Eine formlose Nachricht an privacy@rsq-technologies.com genügt.
17 · Beschwerde
Beschwerde bei einer Aufsichtsbehörde
Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt, kannst Du Dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Das gilt insbesondere bei der Behörde an Deinem gewöhnlichen Aufenthaltsort, Deinem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Du musst Dich dafür nicht zuerst an uns wenden.
Für nichtöffentliche Stellen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Besucheranschrift: Promenade 18, 91522 Ansbach. Postanschrift: Postfach 1349, 91504 Ansbach.
Beschwerdeformular des BayLDA ↗
Kontakt und sichere Kommunikationswege ↗
18 · Änderungen
Änderungen und weitere Informationen
Diese Hinweise werden angepasst, wenn sich das Angebot oder die rechtlichen Anforderungen ändern. Bei neuen Zwecken informieren wir vor einer entsprechenden Weiterverarbeitung, soweit dies gesetzlich erforderlich ist. Eine Änderung dieser Erklärung oder die weitere Nutzung der Website ersetzt keine erforderliche Einwilligung.
Stand: . Die Kurzfassung verwendet denselben Informationsstand.