Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Serverless Native GmbH
Carl-Ulrich-Straße 1, 64297 Darmstadt
E-Mail: mkammerer@stellwerk.ai

2. Hosting dieser Website

Diese Website wird über AWS Amplify Hosting und Amazon CloudFront (Amazon Web Services) in der Region Europa (Frankfurt, eu-central-1) betrieben. AWS verarbeitet dabei in unserem Auftrag technische Zugriffsdaten auf Basis eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Warteliste

Auf /trial können Sie sich mit E-Mail-Adresse sowie optional Name, Firma und einem Freitext-Kommentar auf eine Warteliste eintragen. Zweck ist die Information über den Produktstart und die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie, soweit Sie freiwillige Zusatzangaben machen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Ausfüllen). Die Daten werden bei unserem Hosting-Anbieter AWS in einer DynamoDB-Datenbank in der Region eu-central-1 (Frankfurt) gespeichert. Löschung erfolgt, sobald der Zweck entfällt (z. B. nach Produktstart und Kontaktaufnahme) oder auf Ihre Anfrage hin.

5. Kundenkonto und Kundenbereich

Für den Kundenbereich unter /konto legen Sie ein persönliches Konto an. Die Benutzerverwaltung läuft über Amazon Cognito (Amazon Web Services), Region eu-central-1 (Frankfurt), auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Gespeichert werden dort Ihre E-Mail-Adresse, optional Vor- und Nachname, der Bestätigungsstatus Ihrer E-Mail-Adresse sowie — falls Sie sie aktivieren — die Einrichtung einer Zwei-Faktor-Anmeldung. Zusätzlich hinterlegen wir an Ihrem Konto, zu welcher Organisation Sie gehören und welche Rolle Sie dort haben (Inhaber, Admin oder Mitglied). Ein Passwort speichern wir nicht; es liegt ausschließlich als kryptografischer Hash bei Cognito. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertragliche Maßnahmen).

Zu Ihrer Organisation speichern wir in einer DynamoDB-Datenbank in der Region eu-central-1 (Frankfurt): Firmenname, Land, optional die Umsatzsteuer-Identifikationsnummer, die Rechnungs-E-Mail-Adresse, die Vertragsdaten (Anzahl der Nutzerkonten, Laufzeit, Verlängerungs- und Kündigungsdatum), die ausgestellten Lizenz-Token, die Zahlungsvorgänge mit Beträgen sowie — wenn Sie eine stellen — Ihre Anfrage nach der JanuaPort-Box: die dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer), die Stückzahl und den Status der Anfrage. Zu jeder Anfrage speichern wir außerdem das Angebot, das wir Ihnen dazu machen: den angebotenen Betrag (netto, Umsatzsteuer und brutto), das Ende seiner Gültigkeit und ob es angenommen, abgelaufen oder zurückgezogen wurde. Nehmen Sie es an, wickeln wir die Zahlung wie jede andere über Mollie ab (siehe unten). Laden Sie Kolleginnen und Kollegen ein, verarbeiten wir deren E-Mail-Adresse, um das Konto anzulegen und die Einladung zu versenden.

Lernbereich und Videoauslieferung

Im Lernbereich unter /academy speichern wir Ihren Lernfortschritt personenbezogen: zu jeder Lektion, welche Sie geöffnet oder als erledigt markiert haben, den Zeitpunkt des letzten Aufrufs und den des Abschlusses. Zweck ist allein, Ihnen anzuzeigen, wo Sie stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten sind ausschließlich Ihrem eigenen Konto zugeordnet und für andere nicht lesbar — auch nicht für die Inhaberin oder die Admins Ihrer Organisation, also Ihren Arbeitgeber. Das ist keine Zusage der Oberfläche, sondern eine Regel der Datenbank selbst. Schließen Sie einen vollständigen Lernpfad ab, entsteht zusätzlich ein Vermerk „Lernpfad abgeschlossen am …“ mit Ihrem Namen. Dieser Vermerk ist heute ebenfalls nur für Sie und für uns sichtbar; sollte er künftig einem Ausbildungspartner angezeigt werden, geschieht das erst nach einer entsprechenden Änderung dieser Erklärung.

Die Videos liegen in einem nicht öffentlich zugänglichen Speicher bei Amazon Web Services in der Region eu-central-1 (Frankfurt) und werden über das Content-Delivery-Network Amazon CloudFront ausgeliefert. Dabei kann Ihre Anfrage über einen Netzknoten in Ihrer Nähe laufen; CloudFront ist ein weltweit verteiltes Netz, sodass eine Verarbeitung außerhalb der EU nicht ausgeschlossen ist. Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln mit AWS gelten auch hierfür. Jeder Abruf erfordert eine kurzlebige, an Ihr Konto gebundene Signatur; ohne sie wird die Auslieferung verweigert. Ein Zugriffsprotokoll ist an diesem Netzwerk bewusst nicht aktiviert — wir zeichnen also nicht auf, welches Video wann von welcher IP-Adresse abgerufen wurde.

Zahlungsdienstleister Mollie

Zahlungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. Wenn Sie bestellen oder Ihre Zahlungsmethode wechseln, leiten wir Sie zu Mollie weiter. Ihre Zahlungsdaten geben Sie ausschließlich dort ein — IBAN, Kontoinhaber und Kartendaten werden von Mollie verarbeitet und erreichen unsere Systeme zu keinem Zeitpunkt. An Mollie übermitteln wir dafür Firmenname, Rechnungs-E-Mail-Adresse und den zu zahlenden Betrag. Von Mollie zurück speichern wir ausschließlich Referenzen: die Mollie-Kundennummer, die Mandatsnummer und deren Status, die verwendete Zahlungsart als Bezeichnung (z. B. „creditcard“) sowie die Zahlungs-ID des einzelnen Vorgangs. Liegt bereits ein Zahlungsmandat vor, buchen wir spätere Beträge — etwa zusätzliche Nutzerkonten oder eine JanuaPort-Box — darüber ab, ohne Sie erneut weiterzuleiten; die verarbeiteten Daten sind dieselben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Mollie ist insoweit eigenverantwortliche Stelle, die Datenschutzhinweise von Mollie gelten ergänzend.

Speicherdauer und Löschung

Ihr Konto und die zugehörigen personenbezogenen Daten löschen wir auf Ihre Anfrage hin sowie spätestens, wenn das Vertragsverhältnis beendet ist und keine Aufbewahrungspflicht entgegensteht. Wird Ihnen die Mitgliedschaft in einer Organisation entzogen, endet Ihr Zugriff auf deren Daten sofort. Ausgenommen von der Löschung sind Zahlungs- und Rechnungsdaten: sie unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB — je nach Unterlage sechs bis zehn Jahre) und werden bis zu deren Ablauf für die weitere Verarbeitung gesperrt statt gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Anfragen zur Löschung richten Sie an mkammerer@stellwerk.ai.

6. Google Analytics 4

Wir setzen Google Analytics 4 (Google Ireland Limited) nur ein, wenn Sie über den Cookie-Banner beim Seitenaufruf ausdrücklich zugestimmt haben (§ 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird kein Skript von Google geladen und es finden keine Verbindungen zu Google statt. Die Consent-Verwaltung selbst läuft vollständig lokal in Ihrem Browser über eine quelloffene Bibliothek (vanilla-cookieconsent) — dabei werden keine Daten an einen externen Consent-Dienstleister übertragen.

Erteilen Sie Ihre Einwilligung, verarbeitet Google Analytics pseudonymisierte Nutzungsdaten (u. a. besuchte Seiten, Verweildauer, grobe Standort- und Geräteinformationen), um uns anonymisierte, statistische Auswertungen zur Nutzung dieser Website bereitzustellen. Dabei kann es zu einer Übermittlung von Daten an Google LLC in die USA kommen; Google hat sich dem EU-U.S. Data Privacy Framework (DPF) unterworfen und stützt die Übermittlung hilfsweise auf EU-Standardvertragsklauseln.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar — über den Link „Cookie-Einstellungen“ im Footer dieser Seite oder über das Cookie-Symbol am unteren linken Bildschirmrand. Außer dem beschriebenen Analyse-Cookie nach Einwilligung setzt diese Website keine weiteren Cookies und bindet keine sonstigen externen Tracker oder CDNs ein; verwendete Schriften werden zur Build-Zeit lokal ausgeliefert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

8. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Kontakt: mkammerer@stellwerk.ai