Datenschutzerklärung — OAZEE

Für Konten, Abrechnung, Sicherheit, Support und andere Zwecke, die OAZEE selbst festlegt, ist der Verantwortliche:

Arti Group s.r.o.
Unternehmensnummer (IČO): 27930432
Umsatzsteuer-ID (DIČ): CZ27930432
Sitz: Schulhoffova 793/3, Háje, 149 00 Prag 4, Tschechische Republik

Bei Datenschutzfragen oder entsprechenden Anträgen kontaktieren Sie privacy@oazee.com.

Bei Besucheranfragen, Website-Inhalten und zugehörigen Daten, die ausschließlich nach dokumentierten Weisungen eines Website-Betreibers verarbeitet werden, ist normalerweise dieser Betreiber der Verantwortliche und OAZEE der Auftragsverarbeiter. Ist der Betreiber eine Agentur, die für ihren eigenen Kunden handelt, kann OAZEE Unterauftragsverarbeiter sein. Für diese Tätigkeiten gilt unsere Vereinbarung zur Auftragsverarbeitung; es wird nicht pauschal behauptet, dass OAZEE für alle Daten auf Kundenwebsites verantwortlich sei. Besucher können sich wegen ihrer Rechte in Bezug auf die Verarbeitung durch den Betreiber an diesen wenden; wir unterstützen den Betreiber und leiten Anfragen weiter, soweit erforderlich.

Je nachdem, wie Sie OAZEE nutzen, können wir folgende Daten verarbeiten:

• Daten aus Gastsitzungen: eine pseudonyme Sitzungskennung und Informationen, die Sie beim Erstellen einer Website eingeben oder sprechen, einschließlich Unternehmensbeschreibungen, Dienstleistungen, Preisen und Kontaktdaten.
• Spracheingaben: über Sprachfunktionen übermittelte Audiodaten können zur Transkription an einen Spracherkennungsanbieter gesendet werden. OAZEE selbst speichert die Audiodaten nach abgeschlossener Transkription normalerweise nicht; der Spracherkennungsanbieter kann sie jedoch unabhängig von der Speicherung durch OAZEE nach seinen eigenen Bedingungen für begrenzte Zeit aufbewahren.
• Kontoinformationen: bei der Anmeldung über einen unterstützten Authentifizierungsanbieter wie Google können wir zur Erstellung und Verwaltung Ihres Kontos erforderliche Informationen erhalten, etwa E-Mail-Adresse, Name und Profilbild.
• Website-Inhalte: Texte, Bilder, Kontakt- und Unternehmensinformationen sowie andere Materialien, die bei der Nutzung des Dienstes übermittelt, erzeugt oder verarbeitet werden.
• Im Auftrag von Website-Betreibern verarbeitete Besucheranfragen: Formularfelder wie Name, E-Mail-Adresse, Telefonnummer, Nachricht, gewählte Dienstleistung und gegebenenfalls Termininformationen sowie Absendezeit, gehashte IP-Informationen, Browser-/User-Agent-Daten und Anti-Spam-Kennzeichen. Die Zustellung an die vom Betreiber gewählte E-Mail-Adresse gehört zu dieser Verarbeitung. Hosting- und Missbrauchsschutzanbieter können zusätzlich die zur Absicherung des Formulars erforderlichen Verbindungsdaten verarbeiten. Für die Anfrage selbst gelten die Zwecke und Hinweise des Betreibers.
• Abonnement- und Transaktionsinformationen: Informationen über Ihren Tarif, Abrechnungszeitraum, Zahlungen, Transaktionsstatus und zugehörige Abonnementunterlagen. Zahlungskartendaten werden von unserem Zahlungsdienstleister verarbeitet und normalerweise nicht von OAZEE gespeichert.
• Technische und Sicherheitsinformationen: IP-Adressen, Zeitstempel, erforderlichenfalls Geräte- oder Browserinformationen, Fehler- und Sicherheitsprotokolle sowie ähnliche Informationen für Betrieb, Fehlerbehebung und Sicherheit des Dienstes.
• Kommunikation: Informationen aus Ihren Mitteilungen an uns zu Support, Abrechnung, Datenschutz oder anderen Angelegenheiten.

Wir verarbeiten personenbezogene Daten unter anderem für folgende Zwecke:

• Websites erstellen, generieren, hosten, veröffentlichen und bearbeiten;
• Konten erstellen und verwalten;
• Abonnements und kostenpflichtige Funktionen bereitstellen;
• Zahlungen abwickeln und Buchhaltungs- und Steuerunterlagen führen;
• KI- und Sprachfunktionen bereitstellen;
• den Dienst sichern und Betrug, Missbrauch sowie unbefugten Zugriff verhindern;
• technische Probleme erkennen und die Zuverlässigkeit verbessern;
• mit Nutzern über ihre Konten oder den Betrieb des Dienstes kommunizieren;
• rechtliche Verpflichtungen erfüllen; und
• erforderlichenfalls Rechtsansprüche geltend machen, ausüben oder verteidigen.

Soweit die DSGVO gilt, nutzt OAZEE für Verarbeitungen, deren Zwecke es als Verantwortlicher selbst bestimmt, folgende Rechtsgrundlagen:

Die Annahme allgemeiner Bedingungen behandeln wir nicht als Einwilligung in optionale Analysen, Werbung oder einen anderen Zweck wie eigenständiges KI-Training. Eine Einwilligung kann jederzeit widerrufen werden, ohne die bereits rechtmäßig erfolgte Verarbeitung zu berühren. Sie können einer Verarbeitung aufgrund berechtigter Interessen nach Maßgabe des Gesetzes widersprechen.

Bei Daten, die im Auftrag eines Website-Betreibers verarbeitet werden, bestimmt dieser den Zweck und die geeignete Rechtsgrundlage. OAZEE ist durch die rechtmäßigen dokumentierten Weisungen des Betreibers und die Vereinbarung zur Auftragsverarbeitung befugt; die oben genannten Rechtsgrundlagen als Verantwortlicher werden nicht genutzt, um Besucherdaten des Betreibers für andere Zwecke zu verwenden.

Bestimmte Informationen sind erforderlich, um eine Website zu erstellen oder zu betreiben, ein Konto zu verwalten, ein kostenpflichtiges Abonnement bereitzustellen, Zahlungen abzuwickeln oder rechtliche Verpflichtungen zu erfüllen.

Wenn Sie Informationen, die für eine bestimmte Funktion oder Transaktion erforderlich sind, nicht bereitstellen, können wir diese Funktion möglicherweise nicht anbieten oder die Transaktion nicht abschließen.

Wenn Sie KI-Generierung, Bearbeitung, Bildarbeiten oder Sprachtranskription anfordern, können die betreffende Unternehmensbeschreibung, der Prompt, der Website-Kontext, das Bild oder die Audiodaten an den für diese Aufgabe konfigurierten Anbieter übermittelt werden. Kategorien und Namen der Dienstleister sind in Abschnitt 8 beschrieben. Eine Anfrage sollte nur die für die Aufgabe erforderlichen Informationen enthalten.

Kontotypen und Vertragsbedingungen der Anbieter können sich unterscheiden. OAZEE versichert nicht pauschal, dass jede Eingabe in einem kostenlosen Tarif von der Modellverbesserung eines Anbieters ausgeschlossen ist. Informationen zum tatsächlichen Anbieter und den geltenden Verarbeitungsbedingungen erhalten Sie unter privacy@oazee.com. Geben Sie ohne Rechtsgrundlage und geeignete Verarbeitungsvereinbarung keine sensiblen personenbezogenen Daten, privaten Besuchernachrichten oder vertraulichen Materialien Dritter in allgemeine KI-Prompts ein.

Besucherdaten, die unter die Vereinbarung zur Auftragsverarbeitung fallen, sind nicht zur eigenständigen Werbung oder zum Modelltraining durch OAZEE freigegeben. Die Weisung des Betreibers, ein Formular zu hosten, ist keine Einwilligung, dessen Anfragen an einen öffentlichen KI-Trainingsdienst zu senden. Jeder dafür eingesetzte Anbieter muss die Anforderungen der Vereinbarung zur Auftragsverarbeitung an Auftragsverarbeiter und Datenübermittlungen erfüllen.

Supportkorrespondenz kann an unseren Kanal für Supportbenachrichtigungen einschließlich Telegram weitergeleitet werden, soweit dieser für die Bearbeitung der Anfrage genutzt wird. Wir beschränken die Informationen auf das für den Support Erforderliche und behandeln eine Supportanfrage nicht als Einwilligung in anderweitiges Marketing.

Die Aufbewahrung richtet sich nach Zweck und Datenart. Konto- und gespeicherte Website-Daten werden aufbewahrt, solange sie für das Konto, vom Kunden angefordertes Hosting, Speicherung, Wiederherstellung oder laufenden Support erforderlich sind. Die weitere Speicherung einer unveröffentlichten oder archivierten Website dient der Wiederherstellung im fortbestehenden Konto, nicht einer unbegrenzten öffentlichen Veröffentlichung oder der Erlaubnis zur zweckfremden Wiederverwendung. Sie können jederzeit die Löschung beantragen. Bestehen weder eine fortlaufende Leistung noch eine rechtmäßige Weisung oder ein gesonderter rechtmäßiger Aufbewahrungszweck, müssen die Daten gelöscht oder anonymisiert werden; vertragliche Aufbewahrung unterliegt dem Erforderlichkeitsgrundsatz und dem geltenden Datenschutzrecht.

Für Websites gilt folgender betrieblicher Zeitplan:

• Unveröffentlichter Entwurf: Löschung 14 Tage nach Erstellung, sofern er nicht veröffentlicht oder über eine Kontofunktion anderweitig gespeichert wurde.
• Veröffentlichte kostenlose Website: Nach 75 Tagen ohne Besuch kann eine Warnung gesendet werden; nach 90 Tagen ohne Besuch wird die Website archiviert. Die Archivierung allein löscht eine einem Konto zugeordnete Website nicht.
• Ohne Konto erstellte Website: Archivierung nach 90 Tagen ohne Besuch und endgültige Löschung 30 Tage nach Archivierung, sofern sie inaktiv bleibt.
• Aktives kostenpflichtiges Abonnement: Inaktivität führt nicht zur automatischen Löschung, solange das betreffende Abonnement aktiv bleibt.
• Beendetes kostenpflichtiges Abonnement: Die Website bleibt weitere 30 Tage online und wird danach bei ausbleibender Verlängerung nicht mehr veröffentlicht. Sie bleibt zur Wiederherstellung beim Konto gespeichert und geht nach einer Verlängerung wieder online, sofern sie nicht gelöscht wurde.
• Besucherformulare: Mehr als 12 Monate alte Einsendungen werden automatisch von Websites entfernt, die archiviert oder wegen eines beendeten Abonnements ausgeblendet wurden. Diese automatische Regel gilt nicht für Einsendungen einer aktiv veröffentlichten Website. Dort richten sich die Aufbewahrung und Verarbeitung nach den rechtmäßigen Weisungen des Betreibers und der Vereinbarung zur Auftragsverarbeitung; der Betreiber kann unter privacy@oazee.com die Löschung oder Rückgabe dieser Daten beantragen.

Eine Website kann in ihren Einstellungen endgültig gelöscht werden. Die Kontolöschung kann über „Mein Konto“ oder privacy@oazee.com beantragt werden und wird von einem Administrator bearbeitet. Rechnungen, die darin festgehaltenen Abrechnungsdaten, Zahlungsunterlagen und zugehörige Nachweise müssen gegebenenfalls für die maßgeblichen Buchführungs-, Steuer-, Anspruchsverfolgungs- oder Sicherheitsfristen aufbewahrt werden; sie werden von der gewöhnlichen Kontonutzung getrennt und auf diese Zwecke beschränkt. Eine für Sie registrierte Domain wird nach der entsprechenden Schließungsweisung nicht mehr verlängert und bleibt vorbehaltlich der Registerregeln bis zum Ende ihres bezahlten Zeitraums registriert.

Technische Protokolle und Supportunterlagen werden nur so lange aufbewahrt, wie es für den jeweiligen Betriebs-, Untersuchungs-, Beschwerde- oder Anspruchszweck erforderlich ist. Maßgeblich sind die offene Anfrage oder der Vorfall, die geltende gesetzliche Frist und der fortbestehende Bedarf an identifizierbaren Unterlagen; nicht mehr benötigte Unterlagen werden gelöscht oder anonymisiert. Sicherungskopien dienen nur begrenzten Wiederherstellungs- und Sicherheitszwecken und unterliegen dem jeweiligen Löschzyklus; sie werden nicht weiter aktiv genutzt.

Auf Anträge nach der DSGVO antworten wir unverzüglich und normalerweise innerhalb von 1 Monat. Eine gesetzlich zulässige Verlängerung um bis zu 2 weitere Monate bei komplexen oder zahlreichen Anträgen erläutern wir innerhalb des ersten Monats. Identitätsprüfung und rechtmäßige Aufbewahrungsausnahmen können anwendbar sein; die manuelle Bearbeitung setzt gesetzliche Fristen nicht aus. Die Rückgabe von Auftragsdaten kann nach der Vereinbarung zur Auftragsverarbeitung unter privacy@oazee.com beantragt werden.

Die eingesetzten Anbieter hängen von der aktivierten Funktion und dem für die Aufgabe konfigurierten Anbieter ab. Folgende Dienstleister können die jeweils relevanten Daten erhalten:

Die OAZEE-Datenbank wird von Neon in AWS US East 1, Northern Virginia, Vereinigte Staaten (us-east-1), gehostet. Die Standardregion für OAZEE-Funktionen bei Vercel ist Washington, D.C., Vereinigte Staaten (iad1); statische Inhalte werden über Vercels globales Content Delivery Network (CDN) ausgeliefert. Logos, Fotos und Uploads werden mit Vercel Blob gespeichert, bereitgestellt von Vercel Inc. (Vereinigte Staaten). Die Funktionsregion legt für sich genommen nicht den Standort jeder Blob-Kopie, jedes CDN-Caches, jeder Sicherung oder jedes Supportvorgangs fest.

Diese Tabelle bedeutet nicht, dass jeder Anbieter Daten jedes Nutzers erhält. Der jeweilige Vertrag bestimmt die empfangende Gesellschaft: Neons aktuelle öffentliche Bedingungen nennen Databricks, Inc. und Neon, LLC; Googles Gesellschaftsliste und Stripes tschechische Bedingungen benennen die jeweils zuständigen europäischen Gesellschaften. Europäische Vertragspartner schließen eine Verarbeitung in den Vereinigten Staaten nicht aus. Informationen zu den für Ihre Verarbeitung geltenden Empfängern und Schutzmaßnahmen erhalten Sie unter privacy@oazee.com.

Verarbeitet ein Anbieter Daten für OAZEE, ist eine geeignete Auftragsverarbeitungsvereinbarung erforderlich. Die Verarbeitung von Besucherdaten im Kundenauftrag unterliegt zusätzlich den Regeln für genehmigte Unterauftragsverarbeiter in der Vereinbarung zur Auftragsverarbeitung. Anbieter können bei bestimmten Zahlungen, Registrierungen oder anderen selbst festgelegten Zwecken stattdessen eigenständige Verantwortliche sein; für diese Vorgänge gelten ihre eigenen Hinweise.

Wir verkaufen keine personenbezogenen Daten. Die Weitergabe an einen Auftragsverarbeiter zur Erbringung einer angeforderten Leistung erlaubt keine eigenständige Werbung und kein eigenständiges Training.

OAZEE wird von einem tschechischen Unternehmen betrieben und übermittelt personenbezogene Daten für Datenbankhosting, Serververarbeitung und die in Abschnitt 8 beschriebenen betreffenden Anbieterleistungen in die Vereinigten Staaten. Die globale Auslieferung und Anbietertätigkeiten können auch andere Länder außerhalb des EWR einbeziehen. Die Speicherung ist nicht auf die EU beschränkt.

Übermittlungen an berechtigte Empfänger in den Vereinigten Staaten stützen sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (DPF), soweit Empfänger und Verarbeitung von einer gültigen Zertifizierung erfasst sind, und/oder auf die nach den Datenschutzbedingungen des Anbieters geltenden Standardvertragsklauseln (SCC). Soweit SCC gelten, müssen auch die erforderliche Übermittlungsprüfung und ergänzende Maßnahmen vorliegen. Dies sind Übermittlungsgarantien, keine Behauptung, dass jeder Anbieter oder Vorgang DPF-zertifiziert sei.

Die einschlägigen veröffentlichten Bedingungen sind Vercels DPA und DPF-Hinweise, Neons / Databricks' DPA und DPF-Hinweise, die Neon, LLC einschließen, Resends DPA, Googles Auftragsverarbeitungsbedingungen und Übermittlungsgarantien sowie Stripes DPA und Data Transfer Addendum. Maßgeblich für die Geltung ist der jeweilige Vertrag: Vercels veröffentlichtes DPA erfasst Pro- und Enterprise-Tarife; Resends DPA sieht Verarbeitung in den Vereinigten Staaten, DPF und SCC vor. Google und Stripe sehen trotz europäischer Vertragspartner internationale Verarbeitung einschließlich Übermittlungen in die Vereinigten Staaten vor. Für eigene Zahlungs-, Betrugspräventions- und Compliance-Zwecke kann Stripe als eigenständiger Verantwortlicher statt als Unterauftragsverarbeiter handeln.

Sie können unter privacy@oazee.com nach dem Mechanismus einer bestimmten Übermittlung fragen und eine Kopie der Schutzmaßnahmen oder Informationen zu deren Bezug anfordern; rechtmäßige Schwärzungen zum Schutz vertraulicher Informationen oder fremder Daten sind möglich. Übermittlungen von Besucherdaten im Verantwortungsbereich des Kunden müssen außerdem der Vereinbarung zur Auftragsverarbeitung und den rechtmäßigen Weisungen des Betreibers entsprechen. Die allgemeine Annahme unserer Bedingungen gilt nicht als Einwilligung in eine ansonsten rechtswidrige Übermittlung.

Je nach Ihrem Wohnort und dem für Sie geltenden Recht können Ihnen Rechte in Bezug auf Ihre personenbezogenen Daten zustehen.

Soweit die DSGVO gilt, können diese das Recht umfassen:

• Auskunft über Ihre personenbezogenen Daten zu verlangen;
• unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen;
• die Löschung personenbezogener Daten zu verlangen;
• bestimmte Verarbeitungen einzuschränken;
• einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen;
• bestimmte personenbezogene Daten in einem übertragbaren Format zu erhalten;
• eine Einwilligung zu widerrufen, wenn die Verarbeitung darauf beruht; und
• bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen.

Zur Ausübung eines Datenschutzrechts kontaktieren Sie privacy@oazee.com.

Bevor wir bestimmte Anfragen erfüllen, müssen wir möglicherweise Ihre Identität überprüfen.

Die Datenschutzgesetze mancher Rechtsräume können zusätzliche Rechte hinsichtlich Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung, Widerspruch oder sonstiger Nutzung personenbezogener Daten vorsehen — etwa der kalifornische CCPA/CPRA, das brasilianische LGPD oder die UK GDPR für Nutzer an den jeweiligen Orten.

Soweit solche zwingenden Rechte auf unsere Verarbeitung Ihrer personenbezogenen Daten anwendbar sind, achten wir sie.

Diese Datenschutzerklärung bezweckt keine Einschränkung von Datenschutzrechten, die rechtlich nicht eingeschränkt werden können.

Die tschechische Datenschutzaufsichtsbehörde ist:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Prag 7
Tschechische Republik
www.uoou.cz

Nach Artikel 77 DSGVO können Sie sich bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere im EU-Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Eine vorherige Kontaktaufnahme mit der tschechischen Behörde oder OAZEE ist keine Voraussetzung dafür. Die zuständige federführende Behörde in einem grenzüberschreitenden Fall richtet sich nach der DSGVO und der tatsächlichen Hauptniederlassung, nicht allein nach dem eingetragenen Sitz.

OAZEE nutzt Cookies, lokale Speicherung und ähnliche Technologien, die für Gastsitzungen, Authentifizierung, Sicherheit und Nutzereinstellungen erforderlich sind. Notwendige Funktionen werden von optionalen Analysen und Werbung unterschieden.

Werden optionale Analysen oder Werbung aktiviert, muss die erforderliche Einwilligung vor dem Speichern, Abrufen oder Übermitteln nicht notwendiger Informationen eingeholt werden. Ablehnung oder Widerruf dürfen nicht als Einwilligung behandelt werden. Ihre Auswahl können Sie über die verfügbaren Cookie-Einstellungen ändern. Die allgemeine Annahme der Bedingungen ersetzt keine Cookie-Einwilligung.

Ein Kunde, der Tracking auf seiner eigenen Website aktiviert, ist für dessen Zwecke und Hinweise verantwortlich; die eigenen Pflichten von OAZEE als Auftragsverarbeiter und in technischer Hinsicht bleiben bestehen. Weitere Einzelheiten zu tatsächlich genutzten Technologien, Anbietern, Zwecken und Laufzeiten gehören in die jeweiligen Cookie-Hinweise und -Einstellungen. Diese Aussagen behaupten nicht, dass ein ungeprüfter Tracker bereits eingerichtet oder von der Einwilligungspflicht befreit ist.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung schützen sollen.

Für keinen Online-Dienst und keine Methode der elektronischen Speicherung kann vollständige Sicherheit garantiert werden.

OAZEE richtet sich nicht an Kinder.

Wir bemühen uns nicht wissentlich darum, über den Dienst personenbezogene Daten von Kindern zu erheben.

Wenn Sie glauben, dass ein Kind OAZEE personenbezogene Daten unter Umständen bereitgestellt hat, unter denen dies nicht hätte geschehen dürfen, kontaktieren Sie uns bitte.

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Dienstes, der Technologie, der Anbieter, der rechtlichen Anforderungen oder unserer Verarbeitungstätigkeiten abzubilden.

Die aktuelle Fassung wird auf dieser Seite mit einem aktualisierten Datum „Zuletzt aktualisiert“ veröffentlicht.

Soweit nach geltendem Recht erforderlich, informieren wir Sie zusätzlich, bevor eine wesentliche Änderung wirksam wird.

Fragen zum Datenschutz oder Anträge zur Ausübung von Datenschutzrechten können Sie an privacy@oazee.com senden.