Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Codaiq LTD
Private Limited Company (Ltd), eingetragen in England und Wales
71-75 Shelton Street, Covent Garden
London, Vereinigtes Königreich, WC2H 9JQ
Vertreten durch den Direktor: Hassan Hasso

E-Mail: info@operell.de
Telefon: +971 58 560 6084

Operell ist eine Marke der Codaiq LTD. Diese Datenschutzerklärung gilt für die Website operell.de und die darüber angebotenen Leistungen.

2. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten in Server-Protokollen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Protokolldaten werden nach kurzer Zeit automatisch gelöscht.

Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

3. Kontaktformular und Anfragen

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4. Kundenkonto und Kundenportal

Für die Zusammenarbeit stellen wir ein Kundenkonto mit Kundenportal bereit. Dort verarbeiten wir deine Anmeldedaten, Stammdaten sowie die Aufträge, Nachrichten und Dokumente, die du uns zur Bearbeitung überlässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Für die Anmeldung wird ein technisch notwendiger Session-Cookie gesetzt (siehe Abschnitt 10).

5. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung werden die dafür erforderlichen Daten (Name, Rechnungsdaten, Zahlungsdaten) an Stripe weitergegeben und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; diese Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Näheres findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

6. Kommunikation über WhatsApp

Wenn du möchtest, kannst du uns über WhatsApp erreichen. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Die Nutzung ist freiwillig; du kannst jederzeit auf E-Mail oder Telefon ausweichen. Bei der Nutzung von WhatsApp werden Metadaten der Kommunikation (etwa Telefonnummern und Zeitpunkte) an Meta übermittelt, auch an Server außerhalb der Europäischen Union, insbesondere in die USA. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und schnellen Erreichbarkeit). Bitte übermittle uns über WhatsApp keine besonders sensiblen Daten.

7. Einsatz technischer Hilfsmittel und KI-Systeme

Bei der Bearbeitung von Aufgaben setzen wir neben menschlicher Arbeit auch technische Hilfsmittel ein, darunter Systeme mit künstlicher Intelligenz (KI), etwa zur Vorbereitung von Texten und Dokumenten. Jedes Arbeitsergebnis wird vor der Auslieferung von einem Menschen geprüft und erst nach deiner Freigabe an Dritte versandt. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Rahmen des mit dir geschlossenen Vertrags und des Auftragsverarbeitungsvertrags.

8. Auftragsverarbeitung

Soweit wir im Auftrag unserer Kunden personenbezogene Daten verarbeiten, schließen wir mit jedem Kunden einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mit Dienstleistern, die für uns personenbezogene Daten verarbeiten (etwa Vercel und Stripe), bestehen ebenfalls Verträge nach Art. 28 DSGVO. Weitere Informationen findest du auf der Seite Auftragsverarbeitung (AVV).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Anfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Vertragsbeziehung entsteht. Vertrags- und Abrechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel sechs bis zehn Jahre). Danach werden die Daten gelöscht.

10. Cookies und Tracking

Diese Website verwendet keine Cookies zu Werbe- oder Analysezwecken und kein Tracking. Lediglich für die Anmeldung im Kundenportal wird ein technisch notwendiger Session-Cookie gesetzt, der für die Bereitstellung des Dienstes erforderlich ist. Eine Einwilligung ist dafür nicht erforderlich; deshalb zeigen wir auch kein Cookie-Banner.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Zur Ausübung deiner Rechte genügt eine E-Mail an info@operell.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).