Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung, den sicheren Betrieb und die Nutzung des Opportunity Radar erforderlich ist oder du in eine optionale Verarbeitung eingewilligt hast. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

3. Hosting und Server-Protokolle

Die Anwendung und ihre Datenbank werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Hetzner verarbeitet Daten als Auftragsverarbeiterin auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Die Verarbeitung dient der Auslieferung der Website, der Stabilität sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Anwendung. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbedingte Prüfung oder gesetzliche Aufbewahrung entgegensteht.

4. Registrierung, Anmeldung und Benutzerkonto

Bei der Registrierung verarbeiten wir den Namen deines Unternehmens oder deiner Organisation, den Namen der Ansprechperson, deine Bestätigung der Unternehmereigenschaft, deine E-Mail-Adresse, einen technisch gesicherten Hash deines Passworts, eine interne Benutzerkennung sowie Anmelde- und Sitzungsdaten. Das Klartextpasswort wird nicht gespeichert. Die Daten werden zur Einrichtung, Absicherung und Bereitstellung deines Kontos benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos gespeichert. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheits- und Rechtsverteidigungsinteressen entgegenstehen.

4a. Buchungen, Zahlungen und Rechnungen über Stripe

Für kostenpflichtige Tarife und Zusatzbuchungen nutzen wir Stripe. Dabei werden je nach Buchung insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-ID, gewähltes Produkt, Preis, Zahlungsstatus, Stripe-Kunden- und Transaktionskennungen, gegebenenfalls verwendeter Promotion-Code und gewährter Rabatt sowie Rechnungsdaten verarbeitet. Zahlungsdaten wie vollständige Karteninformationen werden unmittelbar von Stripe erhoben und nicht von uns gespeichert.

Empfänger ist insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Verarbeitung ist zur Vertragsdurchführung und Zahlungsabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsunterlagen verarbeiten wir außerdem zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch zur Betrugsabwehr und Erfüllung eigener rechtlicher Pflichten in eigener Verantwortlichkeit verarbeiten.

Soweit Stripe oder dessen Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage der jeweils anwendbaren Datenschutzgarantien. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

5. Cookies und lokaler Browserspeicher

Nach der Anmeldung oder nach der Übermittlung eines elektronischen Widerrufs setzt die Anwendung das technisch notwendige Cookie „opportunities-session“. Es hält deine Anmeldung aufrecht beziehungsweise ordnet dir die Bestätigungsseite deines Widerrufs zu, ist für JavaScript nicht auslesbar (HttpOnly) und ist auf eine Dauer von höchstens sieben Tagen begrenzt. Bei einem Betrieb über HTTPS wird es als Secure-Cookie konfiguriert und nur über verschlüsselte Verbindungen übertragen. Das Cookie wird nicht zu Werbe- oder Analysezwecken eingesetzt.

Die Speicherung ist für den von dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Die anschließende Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst das Cookie im Browser löschen; dadurch wirst du abgemeldet.

Das optionale Kampagnen- und Seitenaufruf-Tracking wird erst aktiviert, wenn du „Statistik erlauben“ auswählst. Bei „Nur notwendige“ werden weder UTM-Daten noch eine Besucherkennung gespeichert oder an den Server übertragen. Deine Auswahl kannst du über „Cookie-Einstellungen“ im Footer jederzeit mit Wirkung für die Zukunft ändern. Server-seitig gespeicherte Einzelereignisse werden spätestens nach 13 Monaten gelöscht.

6. Inhalte im Opportunity Radar

Abhängig von deiner Nutzung speichert die Anwendung insbesondere Themenprofile, persönliche Profileinstellungen, Suchbegriffe, Quellenpräferenzen, Opportunities, Bewertungen, Notizen, Wiedervorlagen, Learning-Inhalte sowie Import-, Export- und Sicherungsvorgänge. Diese Angaben können personenbezogene Daten von dir oder von Dritten enthalten. Die Verarbeitung erfolgt zur Bereitstellung der von dir genutzten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bitte trage personenbezogene Daten Dritter nur ein, wenn du hierzu berechtigt bist, und vermeide besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Inhalte bleiben bis zur Löschung durch dich, zur Löschung deines Kontos oder bis zum Wegfall des Verarbeitungszwecks gespeichert. Gesetzliche Pflichten und technisch notwendige, zeitlich begrenzte Sicherungskopien können zu einer späteren endgültigen Löschung führen.

7. Nutzung von KI-Diensten

Abhängig vom gebuchten Tarif ist eine integrierte KI-Funktion über OpenAI Bestandteil der Leistung oder es kann ein Arbeitsablauf mit einer eigenen KI gewählt werden. In diesem Arbeitsablauf werden Suchaufträge und Learning-Material lediglich zum Kopieren oder Herunterladen erzeugt. Wenn du solche Inhalte selbst an ChatGPT oder einen anderen KI-Dienst übermittelst, entscheidest du über diese Übermittlung; es gelten zusätzlich die Datenschutzbestimmungen des von dir gewählten Anbieters.

Wenn du eine integrierte KI-Funktion über OpenAI nutzt, werden die für die ausgewählte Funktion erforderlichen Inhalte – beispielsweise Themen- und Profilangaben, Suchaufträge, Opportunities, Bewertungen oder Learning-Material – an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt und dort zur Erzeugung der angeforderten Ausgabe verarbeitet. Die direkte Übermittlung findet nur zur Ausführung der von dir veranlassten Funktion statt.

Rechtsgrundlage ist die Durchführung des von dir gewählten Vertrags und der von dir veranlassten KI-Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit eine KI-Funktion ausdrücklich optional auf Grundlage einer Einwilligung angeboten wird, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig; eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit OpenAI oder Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage der anwendbaren datenschutzrechtlichen Garantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln. Gib keine vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten in KI-Funktionen ein.

Weitere Informationen findest du in der Datenschutzerklärung von OpenAI.

8. Im- und Export, Zwischenablage und Sicherungen

Wenn du Daten importierst, exportierst, herunterlädst oder in die Zwischenablage kopierst, erfolgt dies auf deine Veranlassung. Exportierte Dateien liegen anschließend außerhalb unseres Einflussbereichs auf deinem Endgerät oder in von dir gewählten Diensten. Vollsicherungen enthalten Anwendungsinhalte, jedoch keine Passwörter oder Sitzungsschlüssel. Bewahre Exporte sicher auf und lösche sie, wenn du sie nicht mehr benötigst.

9. Empfänger und Drittlandübermittlungen

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, soweit dies für Betrieb, Wartung, Sicherheit oder die von dir aktivierten Funktionen erforderlich ist. Regelmäßige Empfänger sind der deutsche Hostinganbieter Hetzner, bei kostenpflichtigen Buchungen Stripe und bei Nutzung integrierter KI-Funktionen OpenAI. Eine weitere Übermittlung erfolgt nur bei gesetzlicher Verpflichtung, zur Rechtsdurchsetzung oder nach deiner Einwilligung.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Dazu gehören getrennte Benutzerbereiche, gehashte Passwörter, geschützte Sitzungscookies, Zugriffsbeschränkungen, Datenbanksicherungen und eine verschlüsselte Übertragung, sofern die Anwendung über HTTPS aufgerufen wird. Keine Übertragung oder Speicherung ist vollständig risikofrei.

10a. Fehlerprotokollierung und technisches Monitoring

Zur Erkennung, Analyse und Behebung technischer Fehler verarbeitet Opotura insbesondere Zeitpunkt, Fehlerart und technische Fehlermeldung, aufgerufene Route, Release-Version, Browser- und Geräteinformationen sowie bei angemeldeten Nutzern die interne Benutzerkennung und E-Mail-Adresse. Inhalte aus Eingabefeldern werden nicht gezielt als Bestandteil des Fehlerprotokolls erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Anwendung. Die Protokolle sind nur für berechtigte Administratoren zugänglich und werden gelöscht, sobald sie für Fehleranalyse, Sicherheit und Nachweis nicht mehr erforderlich sind.

10b. Feedbackfunktion

Wenn du die Feedbackfunktion nutzt, verarbeiten wir deinen Feedbacktext, Zeitpunkt, aktuelle Seite, Benutzerkennung, E-Mail-Adresse und gebuchten Tarif. Das Feedback wird im geschützten Adminbereich gespeichert und zusätzlich an die konfigurierte Supportadresse per E-Mail übermittelt. Die Angabe des Feedbacks ist freiwillig.

Die Verarbeitung erfolgt zur Bearbeitung deines Feedbacks und zur Verbesserung von Opotura auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Produktverbesserung und Behebung gemeldeter Probleme. Feedback wird gelöscht, sobald es für diese Zwecke und eine etwaige Rückfrage nicht mehr benötigt wird, sofern keine gesetzlichen oder rechtlichen Aufbewahrungsinteressen entgegenstehen.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben angegebene E-Mail-Adresse.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Verantwortliche ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig. Du kannst dich auch an eine andere zuständige Aufsichtsbehörde wenden.

13. Kampagnen- und Reichweitenmessung

Nach deiner freiwilligen Einwilligung verarbeitet Opotura Seitenaufrufe, eine zufällig erzeugte Besucherkennung sowie – sofern in der aufgerufenen URL vorhanden – die Parameter utm_source, utm_medium, utm_campaign und utm_content. Außerdem wird erfasst, ob eine Registrierung begonnen und erfolgreich abgeschlossen wurde. Die Auswertung dient dazu, Besuche und Conversion Rates nach Kampagne und Beitrag zu verstehen.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Es werden keine externen Analyse-, Marketing- oder Werbedienste eingebunden. Die Auswertung findet als First-Party-Tracking innerhalb der Opotura-Systeme statt. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Der Widerruf verhindert zukünftige Erfassungen und löscht die zugehörigen Einträge aus deinem Browser; bereits rechtmäßig erhobene, aggregierte Auswertungen bleiben hiervon unberührt.

14. Historische Daten der elektronischen Widerrufsfunktion

Opotura richtet sich inzwischen ausschließlich an Unternehmerinnen und Unternehmer und bietet für neu geschlossene Verträge kein gesetzliches Verbraucherwiderrufsrecht an. Für Widerrufe, die vor dieser Umstellung über die frühere elektronische Widerrufsfunktion eingereicht wurden, wurden dein Name, deine E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, den Umfang des Widerrufs sowie deine freiwilligen weiteren Angaben. Zusätzlich speichern wir den Eingangszeitpunkt, eine Widerrufs-ID, den Bearbeitungsstatus und den Versandstatus der Bestätigungs-E-Mails.

Die weitere Speicherung erfolgt zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Zur Missbrauchsabwehr wird die IP-Adresse ausschließlich als nicht rückrechenbarer, geheimnisgebundener Hashwert verarbeitet und für das Rate Limiting verwendet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Funktion vor automatisierten Masseneinreichungen.

Die Angaben wurden an die zuständige interne Stelle und an den für den E-Mail-Versand konfigurierten Dienstleister übermittelt. Historische Widerrufsdaten werden so lange gespeichert, wie dies für Bearbeitung, Nachweis und gesetzliche Aufbewahrungspflichten erforderlich ist, und anschließend gelöscht.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.