Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:
Rico Gruner
TASK AI Studio
Clara-Zetkin-Straße 1B
08058 Zwickau
Deutschland
Telefon: 0160/94970915
E-Mail: ki-lernen@taskone.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung der Newsletter-Anmeldung, zur Versendung von E-Mails oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere E-Mail-Adressen, IP-Adressen, Zeitangaben, technische Zugriffsdaten und Informationen über erteilte oder widerrufene Einwilligungen.
3. Bereitstellung und Hosting der Website durch Vercel
Diese Website wird über Dienste von
Vercel Inc.
440 N Barranca Avenue, Nummer 4133
Covina, Kalifornien 91723
USA
bereitgestellt.
Beim Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite beziehungsweise Datei
- übertragene Datenmenge
- HTTP-Statuscode
- Browser- und Betriebssysteminformationen
- Referrer-URL
- technische Anfrage- und Verbindungsdaten
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.
Die Speicherdauer der Runtime-Logs beträgt nach dem aktuell eingesetzten Vercel-Tarif (Hobby):
1 Stunde.
Sicherheitsrelevante Informationen können im Einzelfall länger gespeichert werden, wenn dies zur Aufklärung eines Sicherheitsvorfalls, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Vorgaben erforderlich ist.
Vercel verarbeitet Daten auch in den USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit das Data Privacy Framework nicht anwendbar ist, werden Datenübermittlungen insbesondere auf die Standardvertragsklauseln der Europäischen Kommission gestützt.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Keine einwilligungspflichtigen Website-Trackingdienste
Wir setzen auf dieser Website derzeit keine einwilligungspflichtigen Analyse-, Marketing- oder Retargetingdienste ein.
Insbesondere verwenden wir derzeit kein Google Analytics, kein Meta Pixel und kein vergleichbares personenbezogenes Website-Tracking.
Sollten solche Dienste zukünftig eingesetzt werden, wird diese Datenschutzerklärung vor deren Aktivierung entsprechend ergänzt und, soweit erforderlich, eine Einwilligung eingeholt.
Die in Newslettern mögliche Öffnungs- und Klickmessung wird gesondert in dieser Datenschutzerklärung beschrieben.
5. Newsletter-Anmeldung und Double-Opt-in
Auf unserer Website besteht die Möglichkeit, sich für unseren E-Mail-Newsletter anzumelden.
Hierbei verarbeiten wir insbesondere:
- die angegebene E-Mail-Adresse
- Datum und Uhrzeit der Anmeldung
- Datum und Uhrzeit der Bestätigung
- die bei Anmeldung und Bestätigung verwendete IP-Adresse, soweit diese durch die eingesetzten Systeme bereitgestellt wird
- den Inhalt und die Version der Einwilligungserklärung
- den Anmelde- und Bestätigungsstatus
- gegebenenfalls technische Zustell-, Abmelde- und Fehlerdaten
Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Nach der Anmeldung wird eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse versendet. Der Newsletter wird erst versendet, nachdem der in dieser E-Mail enthaltene Bestätigungslink betätigt wurde.
Die Versendung des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
Die Protokollierung des Anmelde- und Bestätigungsvorgangs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die ordnungsgemäße Einholung der Einwilligung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können.
Die Angabe Ihrer E-Mail-Adresse ist freiwillig. Ohne E-Mail-Adresse und Bestätigung der Anmeldung kann der Newsletter nicht versendet werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink am Ende jeder Newsletter-E-Mail verwenden oder eine Nachricht an die oben angegebene E-Mail-Adresse senden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
6. Newsletter-Versand mit Brevo
Für die Verwaltung der Newsletter-Empfänger, das Double-Opt-in-Verfahren und den Versand der E-Mails verwenden wir Brevo.
Anbieter für deutsche Kunden ist grundsätzlich:
Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland
Brevo verarbeitet in unserem Auftrag insbesondere:
- E-Mail-Adressen
- Anmelde- und Bestätigungsinformationen
- Versand- und Zustelldaten
- Abmeldungen
- Informationen über nicht zustellbare Nachrichten
- anonymisierte Öffnungs- und Klickdaten (ohne Zuordnung zu einzelnen Kontakten, siehe unten)
- technische Protokoll- und Gerätedaten
Brevo verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Brevo setzt zur Bereitstellung seiner Dienste eigene Unterauftragnehmer ein. Dabei kann es in einzelnen Fällen zu einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums kommen. Solche Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder der Standardvertragsklauseln der Europäischen Kommission.
Die Öffnungs- und Klickmessung in den Newsletter-E-Mails erfolgt ausschließlich in anonymisierter Form. Es wird lediglich gezählt, ob und wie oft eine E-Mail geöffnet oder ein enthaltener Link angeklickt wurde; eine Zuordnung dieser Information zu einem bestimmten oder bestimmbaren Kontakt findet nicht statt. Eine personenbezogene, kontaktbezogene Auswertung von Öffnungen und Klicks erfolgt nicht.
7. Automatisierung mit Make
Zur technischen Übermittlung und Synchronisierung der Anmeldedaten verwenden wir den Automatisierungsdienst Make.
Vertragspartner:
Celonis Inc., One World Trade Center, 285 Fulton Street, New York, NY 10007, USA
Make verarbeitet im Rahmen der eingerichteten Automatisierungen insbesondere:
- E-Mail-Adresse
- Anmelde- und Einwilligungsstatus
- Anmelde- und Bestätigungszeitpunkt
- technische Workflow- und Übertragungsdaten
- gegebenenfalls Kampagnen-, Listen- oder Kennzeichnungsdaten
Die Verarbeitung erfolgt, um die im Formular erfassten Daten automatisiert zwischen unserer Website, Brevo und Airtable zu übertragen und den Newsletter-Prozess durchzuführen.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck. Für die Newsletter-Anmeldung ist dies Art. 6 Abs. 1 lit. a DSGVO. Für die technische Dokumentation und Absicherung der Abläufe kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Make verarbeitet die Daten auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Je nach Vertragspartner und eingesetzten Unterauftragnehmern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Bei einer Übermittlung an eine nach dem EU-US Data Privacy Framework zertifizierte Celonis-Gesellschaft erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses. Ergänzend beziehungsweise ersatzweise können die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
8. Speicherung und Verwaltung mit Airtable
Zur internen Verwaltung und Dokumentation der Newsletter-Anmeldungen verwenden wir Airtable.
Anbieter ist:
Formagrid Inc., handelnd unter Airtable
1 Front Street, Floor 28
San Francisco, Kalifornien 94111
USA
In Airtable können insbesondere folgende Daten gespeichert werden:
- E-Mail-Adresse
- Anmeldestatus
- Bestätigungsstatus
- Datum und Uhrzeit der Anmeldung
- Datum und Uhrzeit der Bestätigung
- Datum einer Abmeldung oder eines Widerrufs
- Quelle beziehungsweise Formular der Anmeldung
- Kampagnen- oder Listenkennzeichnungen
- Dokumentation der Einwilligung
Die Verarbeitung dient der Verwaltung der Newsletter-Kontakte, der Dokumentation von Einwilligungen und Widerrufen sowie der technischen Organisation unserer Kommunikationsprozesse.
Rechtsgrundlage ist hinsichtlich des Newsletter-Versands Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation einer Einwilligung beziehungsweise eines Widerrufs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Nachweisbarkeit der datenschutz- und wettbewerbsrechtlichen Anforderungen.
Airtable verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Airtable beziehungsweise dessen Unterauftragnehmer können Daten in den USA verarbeiten. Die Datenübermittlung wird insbesondere auf die Standardvertragsklauseln der Europäischen Kommission gestützt.
9. Speicherdauer
Newsletter-Daten werden grundsätzlich so lange gespeichert, wie Ihre Einwilligung besteht und der Newsletter versendet wird.
Nicht bestätigte Newsletter-Anmeldungen werden nach Ablauf von
14 Tagen
gelöscht, sofern keine besonderen Gründe für eine längere Speicherung bestehen.
Nach einer Abmeldung werden die Daten aus dem aktiven Newsletter-Verteiler entfernt.
Die E-Mail-Adresse kann anschließend in einer Sperr- beziehungsweise Ausschlussliste gespeichert werden, um sicherzustellen, dass keine weiteren Newsletter versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Nachweise über eine erteilte oder widerrufene Einwilligung können bis zum Ablauf der einschlägigen gesetzlichen Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Darüber hinaus werden Daten gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.
10. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:
- Hosting- und Infrastruktur-Dienstleister
- Newsletter- und E-Mail-Dienstleister
- Automatisierungsplattformen
- Datenbank- und Verwaltungsdienstleister
- technische Unterauftragnehmer der genannten Anbieter
- Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht
Eine Weitergabe zu eigenständigen Werbezwecken Dritter erfolgt nicht.
11. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich an die oben angegebenen Kontaktdaten wenden.
12. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verarbeitet.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Sie können sich alternativ auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.
14. Verschlüsselung
Diese Website verwendet eine TLS- beziehungsweise SSL-Verschlüsselung. Dadurch sollen übermittelte Daten vor dem unbefugten Zugriff Dritter geschützt werden.
15. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
16. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website oder die eingesetzten Dienste ändern.
Stand: 1. Juli 2026