Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
LirAI Technology GmbH
Liebigstraße 29
49074 Osnabrück
Deutschland
Vertreten durch: Geschäftsführer Markus Renkos
Kontakt: Telefon 0541 / 96 25 13 88, E-Mail info@lirai.de
Weitere Angaben (Registergericht, Registernummer) finden Sie im Impressum.
2. Übersicht
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei einem Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können. Diese Erklärung gilt für die kostenlose Testphase (Abschnitte 4.3 und 6), die Nutzungserfassung bei Zusatzmodulen (Abschnitt 7) und die öffentliche Website www.lirai.de. Für den Produktbereich unter next.lirai.de (Login-Bereich für Kundinnen und Kunden) gilt ergänzend eine eigene, gesonderte Datenschutzerklärung.
Welche Dienstleister die LirAI Technology GmbH als Unterauftragsverarbeiter für die Verarbeitung von Kundendaten im Produkt einsetzt, führt die Seite Unterauftragsverarbeiter — jeweils mit Rechtsträger, Verarbeitungsort, Angabe zum Drittlandtransfer und Vertragsstatus nach Art. 28 DSGVO.
3. Hosting
Diese Website wird von der Hetzner Online GmbH gehostet. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; der Anbieter verarbeitet Daten ausschließlich nach unserer Weisung und ausschließlich zum Zweck der Bereitstellung dieser Website.
4. Datenerfassung auf dieser Website
4.1 Server-Log-Dateien
Beim Aufruf unserer Website verarbeiten wir als Verantwortliche technische Zugriffsdaten zur Gewährleistung der Sicherheit und Stabilität unseres Webservers sowie zur Aufklärung von Missbrauch und Störungen. Dies sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource und HTTP-Methode, HTTP-Statuscode, übertragene Datenmenge, Antwortdauer, angefragter Hostname, Referrer und User-Agent. Eine Rückwärtsauflösung der IP-Adresse und damit die Erhebung des Hostnamens des zugreifenden Rechners findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Zugriffsprotokolle werden zentral für 15 Tage gespeichert und anschließend automatisiert gelöscht. Wegen der blockweisen Speicherung und des zeitversetzten Löschlaufs kann die tatsächliche Löschung bis zu rund fünf weitere Stunden dauern. Lokale Rohprotokolle werden täglich auf die letzten 14 Tage gekürzt und bleiben gegebenenfalls bis zum nächsten täglichen Bereinigungslauf erhalten. Es bestehen keine Sicherungskopien dieser Protokolle. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Zusätzlich werten wir die vorstehend genannten Zugriffsprotokolle innerhalb derselben Frist von 15 Tagen in aggregierter Form für eine interne, nicht veröffentlichte Reichweitenauswertung aus: geschätzte Seitenaufrufe pro Tag und Seite (ohne erkennbare automatisierte Zugriffe), Herkunftsquelle sowie ob ein Kampagnenkennzeichen vorhanden war. Die Auswertung liest ausschließlich die ohnehin für Sicherheits- und Stabilitätszwecke vorgehaltenen Protokolldaten innerhalb der genannten 15-Tage-Frist; es erfolgt keine separate oder längere Vorhaltung der Rohdaten für diesen Zweck. Dauerhaft gespeichert werden ausschließlich die daraus berechneten Zählwerte, nicht die Protokollzeilen selbst. Kategorien mit weniger als 5 Treffern an einem Tag werden nicht als genaue Zahl ausgewiesen, sondern zusammengefasst (z. B. als „Sonstige" oder „unter 5"); dadurch lassen die Zählwerte keinen Rückschluss auf einzelne Personen zu. Es werden keine IP-Adressen, keine vollständigen Browser- oder Gerätekennungen und keine Einzelzugriffe gespeichert.
4.2 Kontaktaufnahme (Telefon, E-Mail, Kontaktformular)
Wenn Sie uns per Telefon, E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Das Formular überträgt Ihre E-Mail-Adresse und die Auswahl Ihres Anliegens sowie, soweit von Ihnen angegeben, Ihren Namen, Ihre Firma und die Herkunftsangabe an unseren selbst gehosteten Formular-Dienst. Die Anfrage wird anschließend in unser internes Kundenbeziehungsmanagement (CRM) übernommen. Es wird kein E-Mail-Programm geöffnet und keine automatische Bestätigungsmail versendet.
Pflichtangaben und freiwillige Angaben: Die E-Mail-Adresse wird benötigt, damit wir Ihnen antworten können. Die Auswahl des Anliegens hilft uns bei der Zuordnung. Ohne eine gültige E-Mail-Adresse können Sie das Formular nicht absenden. Name, Firma und die Antwort auf „Wie sind Sie auf uns aufmerksam geworden?“ sind freiwillig. UTM-Parameter werden nicht in Ihren Anfrage-Datensatz übernommen. Für das Formular setzen wir keine Tracking-Pixel oder Analyse-Cookies ein. Die freiwillige Herkunftsangabe dient der internen Zuordnung Ihrer Anfrage.
Zweck und Rechtsgrundlage: Bearbeitung und Beantwortung Ihrer Anfrage. Sind Sie als natürliche Person selbst die mögliche Vertragspartei, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Vertreter oder Ansprechpartner eines Unternehmens oder betrifft Ihr Anliegen keine Vertragsanbahnung, erfolgt sie auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen und der Betreuung geschäftlicher Beziehungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Zugriff und Empfänger: Innerhalb der LirAI Technology GmbH haben die für die Bearbeitung zuständigen Mitarbeiter Zugriff auf die Anfrage. Formular-Dienst, CRM und dessen Datenbanksicherungen werden bei unserem Hosting-Dienstleister Hetzner Online GmbH in Deutschland betrieben. Für das Formular verwenden wir keinen externen Formularanbieter und keinen zusätzlichen Mailversanddienst.
Speicherdauer im Formular-Dienst: Nach der bestätigten Übernahme ins CRM wird die Anfrage einschließlich der freiwilligen Herkunftsangabe im Formular-Dienst gelöscht. Die Abholung erfolgt regelmäßig alle fünf Minuten. Bei ausbleibender Abholung werden die Angaben nach sieben Tagen automatisch gelöscht. Für diesen Zwischenspeicher bestehen keine Sicherungskopien. Technische Zugriffsprotokolle folgen den Fristen aus Abschnitt 4.1; die Formularinhalte werden darin nicht gespeichert.
Speicherdauer im CRM: Nicht übernommene Anfragen werden sechs Monate nach Eingang automatisch gelöscht. Die freiwillige Herkunftsangabe folgt derselben Frist. Als Spam eingestufte Anfragen werden sofort gelöscht. Ein allein durch die Anfrage angelegter Kontakt wird ebenfalls gelöscht, wenn keine weitere Kommunikation oder Bearbeitung stattgefunden hat. Bei einem fortbestehenden Bearbeitungszweck kann die automatische Löschung im Einzelfall ausgesetzt werden.
Für übernommene oder erledigte Anfragen richtet sich die Speicherdauer danach, wie lange die Angaben zur Bearbeitung Ihres Anliegens und für eine daraus entstandene Kundenbeziehung erforderlich sind. Danach werden sie gelöscht, soweit gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung rechtfertigen. Diese beschränkt sich auf die dafür erforderlichen Daten und die jeweilige Dauer. Auch Ausnahmen von der automatischen Löschung setzen einen fortbestehenden Zweck voraus und werden überprüft.
Sicherungskopien: Gelöschte CRM-Daten können noch bis zu 14 Tage in verschlüsselten Sicherungskopien enthalten sein. Diese Sicherungen dienen ausschließlich der Wiederherstellung und werden nach Ablauf dieser Frist gelöscht.
Es gelten Ihre Rechte aus Abschnitt 5. Sie können insbesondere aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an den in Abschnitt 1 genannten Kontakt.
4.3 Kostenlose Testphase (Trial)
Einrichtung des Testzugangs. Wenn Sie am kostenlosen Test teilnehmen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und gegebenenfalls Ihre Unternehmensangaben sowie Ihre Auswahl „Kanzlei“ oder „Betrieb“ zur Einrichtung und Verwaltung des Testzugangs. Sind Sie als natürliche Person selbst Vertragspartner, etwa als Einzelunternehmer, erfolgt dies zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und zur Erfüllung des Testvertrags (Art. 6 Abs. 1 lit. b DSGVO). Handeln Sie als Vertreter oder Ansprechpartner eines Unternehmens, verarbeiten wir Ihre geschäftlichen Kontaktdaten zur erforderlichen Kommunikation sowie zur Einrichtung und Verwaltung des Testzugangs für dieses Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, die angefragte geschäftliche Beziehung mit dem Unternehmen zu begründen und zu betreuen. Ohne die erforderlichen Angaben können wir den Testzugang nicht bereitstellen.
IP-Adresse und Schutz vor Massenregistrierungen. Um die Zahl der Registrierungsversuche je IP-Adresse innerhalb eines Stundenfensters zu begrenzen, speichern wir Ihre IP-Adresse zusammen mit dem zugehörigen Zeitfenster und der Anzahl der Versuche. Das schützt die Registrierung vor missbräuchlichen Massenanmeldungen. Diese IP-Zähler werden stündlich bereinigt und bleiben im aktiven System ungefähr bis zu zwei Stunden gespeichert.
Davon getrennt kann Ihre IP-Adresse in verschlüsselten Datenbanksicherungen einschließlich der zugehörigen Änderungsprotokolle regelmäßig bis zu rund acht Wochen wiederherstellbar bleiben. Wir bewahren rollierend die letzten acht wöchentlichen Vollsicherungen auf. Mit jeder neuen Vollsicherung werden die älteste Vollsicherung sowie die zugehörigen täglichen Teilsicherungen und Änderungsprotokolle automatisch gelöscht. Fällt ein Sicherungslauf aus, erfolgt diese Löschung mit dem nächsten erfolgreichen Lauf; dadurch kann sich die Aufbewahrung verlängern. Zusätzliche Datenbankabzüge für Wartungsarbeiten werden spätestens nach sieben Tagen gelöscht.
Protokollierung der Registrierungsversuche. Zur Erkennung auffälliger Registrierungsmuster und von Missbrauch protokollieren wir den Domain-Teil Ihrer E-Mail-Adresse, also den Teil nach dem @-Zeichen, das Ergebnis des Versuchs und die gewählte Art „Kanzlei“ oder „Betrieb“, soweit angegeben. Hinzu kommen Zeitpunkt, technische Ereignis- und Dienstinformationen sowie eine Kennung der einzelnen Anfrage. Diese Registrierungseinträge enthalten weder die vollständige E-Mail-Adresse noch Ihre IP-Adresse oder den User-Agent Ihres Browsers. Auch abgewiesene Versuche und Versuche bei vorübergehend ausgeschalteter Registrierung werden protokolliert. Bei ausgeschalteter Registrierung wird kein IP-Zähler angelegt. Unabhängig davon können IP-Adressen in technischen Zugriffs- und Fehlerprotokollen vorkommen.
Die zentralen Protokolle werden 15 Tage aufbewahrt und anschließend automatisch gelöscht. Durch die blockweise Speicherung und den zeitversetzten Löschlauf kann die tatsächliche Löschung bis zu rund fünf weitere Stunden dauern. Lokale Protokollkopien werden täglich auf die letzten 14 Tage gekürzt; Einträge können dort daher bis zum nächsten täglichen Bereinigungslauf verbleiben. Ein Zwischenspeicher für die Protokollübertragung hält Einträge höchstens 72 Stunden vor. Der zentrale Protokollspeicher wird nicht gesichert. Eine Zusammenführung der Registrierungsprotokolle mit den Zugriffsprotokollen findet nicht statt.
Die Verarbeitung der IP-Zähler und der Registrierungsprotokolle beruht auf unserem berechtigten Interesse, das Testangebot vor Missbrauch zu schützen und missbräuchliche Massenregistrierungen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Datenbanksicherungen dienen der Wiederherstellbarkeit und Sicherheit des Angebots; auch hierfür ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Kennung gegen wiederholte Testphasen. Zur Verhinderung wiederholter kostenloser Testphasen und missbräuchlicher Nutzung verarbeiten wir außerdem eine aus Ihrer E-Mail-Adresse abgeleitete pseudonyme Kennung. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Testangebots vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Kennung wird mit einem geheimen Schlüssel aus der vereinheitlichten E-Mail-Adresse berechnet und mit einer Versionsangabe gespeichert. Sie enthält keine Klartextadresse, ist jedoch nicht anonym. Sie wird nur für tatsächlich aktivierte Testzugänge angelegt.
Zugriff und Empfänger. Innerhalb der LirAI Technology GmbH erhalten die für Bereitstellung und Betreuung zuständigen Personen Zugriff, soweit dies für ihre Aufgaben erforderlich ist. Die beschriebenen IP-Zähler, Datenbanksicherungen und Registrierungsprotokolle werden bei unserem Hosting-Dienstleister Hetzner Online GmbH in Deutschland verarbeitet. Angaben zu weiteren eingesetzten Dienstleistern und Empfängern finden Sie auf der Seite Unterauftragsverarbeiter.
Speicherdauer und Ihre Rechte. Die Dauer und der Ablauf der Löschung von Trial-Konten, Trial-Daten und der pseudonymen Kennung sind in Abschnitt 6 beschrieben. Für IP-Zähler, Sicherungen und Registrierungsprotokolle gelten die oben gesondert genannten Fristen und Löschkriterien. Es gelten die Rechte in Abschnitt 5.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO). Dies betrifft insbesondere die Verarbeitung geschäftlicher Kontaktdaten von Vertretern und Ansprechpartnern sowie die beschriebenen Verarbeitungen zur Missbrauchsprävention und Datensicherung. Wenden Sie sich dazu an den in Abschnitt 1 genannten Kontakt.
4.4 Empfehlung durch einen Partner (Kampagnenlink)
Wann diese Verarbeitung stattfindet. Unsere Vertriebspartner können Links oder QR-Codes verteilen, die zu unserer Registrierungsseite führen. Ein solcher Link enthält einen zufälligen Code, aus dem sich der Partner nicht ableiten lässt. Öffnen Sie die Registrierungsseite über einen solchen Link, zeigt die Seite an, welcher Partner Sie empfohlen hat, und bietet Ihnen eine freiwillige Einwilligung in die Zuordnung Ihrer Registrierung zu diesem Partner an. Ohne Ihre Einwilligung registrieren Sie sich ganz normal, nur ohne Zuordnung.
Welche Daten wir verarbeiten. Wenn Sie einwilligen, speichern wir zu Ihrer Registrierung: den Code des verwendeten Links, Ihre bei der Registrierung angegebene E-Mail-Adresse, die Verknüpfung zu Ihrem registrierten Unternehmen, den Wortlaut und die Version der Ihnen angezeigten Einwilligung sowie einen technischen Prüfwert dieses Wortlauts, und den Zeitpunkt Ihrer Einwilligung. Wir ordnen Ihre Registrierung dem Partner als Empfehlung zu. Widerrufen Sie, speichern wir zusätzlich: den Zeitpunkt des Widerrufs und seiner Erfassung sowie, auf welchem Weg Sie widerrufen haben — in den Einstellungen oder per E-Mail — und die dafür genutzte E-Mail-Adresse; haben Sie per E-Mail widerrufen, zusätzlich einen internen Vorgangsbezug zu dieser E-Mail und wer den Widerruf bei uns bearbeitet hat.
Zweck und Rechtsgrundlage. Die Zuordnung dient dazu, Ihre Registrierung dem Partner als Empfehlung zuzuordnen, und auch der Prüfung und Abrechnung einer möglichen Vermittlungsprovision an den Partner. Grundlage der Zuordnung und der unten beschriebenen Angaben an den Partner ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Was der Partner erfährt. Der Partner sieht im Partnerportal, wie viele Registrierungen über seinen Link zugeordnet wurden. Für jeden abgerechneten Monat erhält er im Partnerportal, über die Schnittstelle und als Download zusammengefasste Angaben: die Summe der provisionsfähigen Zahlungen an LirAI, Korrekturen, den Provisionssatz und die Provision, für Registrierungen über Kampagnenlinks gegebenenfalls als eigenen Teil. Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Unternehmens und einzelne Rechnungen erhält der Partner nicht. Hat der Partner den Link nur an wenige Personen gegeben und weiß er, wer Sie sind, kann er aus der Zahl oder aus diesen Beträgen und ihrer Entwicklung von Monat zu Monat trotzdem auf Sie und auf Ihre Zahlungen an LirAI schließen.
Empfänger und Verantwortlichkeit des Partners. Empfänger der oben genannten Angaben ist der jeweilige Partner, der den Link verteilt hat. Für die Verarbeitung dieser zusammengefassten Angaben zu eigenen Zwecken — insbesondere zur Prüfung und Verbuchung seiner Provision — ist der Partner selbst datenschutzrechtlich verantwortlich (Art. 4 Nr. 7 DSGVO); er ist kein Auftragsverarbeiter von uns und wird insoweit nicht gemeinsam mit uns verantwortlich, da er Zweck und Mittel dieser eigenen Verarbeitung selbst bestimmt.
Dauer und Ende der Zuordnung. Die Zuordnung endet, wenn Sie widerrufen, mit dem Ende Ihres Vertrags, wenn Ihr Testzugang ohne Vertrag endet, wenn sie nicht innerhalb von zwölf Monaten einem Vertrag zugeordnet wird oder wenn wir sie im Einzelfall beenden. Den Einwilligungsnachweis speichern wir im Regelfall bis zum Ende des dritten Kalenderjahres nach Ende der Zuordnung. Eine frühere Löschung oder längere Aufbewahrung richtet sich nach dem im Einzelfall fortbestehenden Nachweisbedarf und gesetzlichen Pflichten. Provisionsabrechnungen bewahren wir als Buchungsbelege nach den gesetzlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
Widerruf. Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, in LirAI über „Empfehlungszuordnung widerrufen“ — auch nach Ablauf Ihres Testzugangs oder bei einer Sperre Ihres Zugangs, solange Sie sich noch anmelden können — oder unter info@lirai.de. Danach ordnen wir Ihre Registrierung dem Partner nicht mehr zu, und es entsteht keine weitere Provision.
Nach einem Widerruf. Bereits entstandene Provisionsansprüche rechnen wir auch nach einem Widerruf noch ab, einschließlich späterer Korrekturen; sie gehen weiter zusammengefasst in die Abrechnung an den Partner ein. Bereits erstellte Provisionsabrechnungen bleiben als Buchungsbelege unverändert bestehen und weiterhin für den Partner abrufbar. Für diesen begrenzten Zweck stützen wir uns nach einem Widerruf nicht mehr auf Ihre Einwilligung, sondern auf unser berechtigtes Interesse und das des Partners, bereits entstandene Ansprüche korrekt abzurechnen und prüfen zu können (Art. 6 Abs. 1 lit. f DSGVO); eine neue Zuordnung oder Werbung folgt daraus nicht. Dieser Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), etwa unter info@lirai.de.
4.5 Kampagnen-Kennzeichen in Links
Wenn Sie über einen Kampagnen-Link (z. B. aus einer Anzeige, einem Newsletter oder einer Empfehlung) auf diese Seite gelangen, kann die URL Kampagnen-Kennzeichen enthalten (utm_source, utm_medium, utm_campaign, ggf. ein Aktionscode). Diese Kennzeichen werden ausschließlich über die Adresszeile weitergegeben und beim Absenden der Registrierung („Testzugang anfordern“) an das LirAI-Produkt übergeben; es werden keine Cookies und keine Speicherung im Browser eingesetzt. Einzelheiten zur weiteren Verarbeitung finden Sie in der Datenschutzerklärung des Produkts.
5. Ihre Rechte
Sie haben uns gegenüber jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover (Postanschrift: Postfach 221, 30002 Hannover)
Telefon: 0511 120-4500
Web: www.lfd.niedersachsen.de
6. Speicherdauer — Trial-Konten
Die kostenlose Testphase dauert 7 Tage. Danach wird der Zugang gesperrt. Es folgt eine 14-tägige Kulanzfrist, in der die Nutzung nach Abschluss eines kostenpflichtigen Vertrags fortgesetzt werden kann. Ohne Vertragsabschluss werden das Trial-Unternehmen und die zugehörigen Trial-Daten nach Ablauf dieser Frist im täglichen automatisierten Löschlauf endgültig gelöscht (Hard-Delete). Sperrung und endgültige Löschung sind unterschiedliche Schritte.
Die pseudonyme Kennung zur Missbrauchsprävention wird für 6 Kalendermonate ab der tatsächlichen endgültigen Löschung des Trial-Unternehmens aufbewahrt. Die Frist beginnt weder mit der Anmeldung noch mit dem Ende der Testphase oder der Kulanzfrist. Nach Fristablauf wird die Kennung nicht mehr zur Sperrung einer erneuten Testanmeldung verwendet. Abgelaufene Kennungen werden im täglichen automatisierten Löschlauf entfernt; das Ende der Sperrwirkung hängt nicht davon ab, ob dieser Lauf bereits abgeschlossen ist.
Nach der Löschung des Trial-Unternehmens werden auch die zugehörige Benutzerzeile und das Anmeldekonto gelöscht, sofern keine weiteren Beziehungen bestehen, für die das Konto noch benötigt wird. Dies wird vor der Löschung geprüft. Fehlgeschlagene Löschaufträge werden erneut versucht; nach sieben erfolglosen Versuchen werden sie zur Fehlerbearbeitung zurückgestellt und täglich als Fehler gemeldet. Die betroffenen Kontodaten bleiben bis zur erfolgreichen Bereinigung bestehen. Eine sofortige Löschung sämtlicher Kontodaten unabhängig von weiteren Beziehungen wird daher nicht zugesagt.
7. Nutzungserfassung bei Zusatzmodulen (Produktbereich next.lirai.de)
Für zubuchbare Zusatzmodule mit einem Preis pro Nutzung (aktuell: der Export beim Monatsabschluss) erfasst LirAI im Produkt, wie oft ein Kunde ein solches Modul tatsächlich genutzt hat. Je Nutzungsversuch speichern wir: das Ereignis (welches Modul bzw. welche Messgröße), den Zeitpunkt, die Menge sowie den Bezug zur Organisation des Kunden bzw. zu dessen Unternehmen. Dokument- oder Exportinhalte, Dateinamen, Namen, E-Mail-Adressen oder sonstige Freitexte werden hierfür nicht erfasst.
Zweck und Rechtsgrundlage. Die Erfassung dient der verbrauchsabhängigen Abrechnung des gebuchten Zusatzmoduls gegenüber dem Kunden (Art. 6 Abs. 1 lit. b DSGVO, soweit der Kunde selbst eine natürliche Person ist, etwa als Einzelunternehmer oder Freiberufler; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, soweit mittelbar handelnde Beschäftigte eines Kunden betroffen sind, der eine juristische Person ist). Die daraus entstehenden Rechnungs- und Buchungsnachweise bewahren wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB auf.
Speicherdauer. Die Einzelnachweise zu einem Nutzungsversuch bewahren wir bis sechs Monate nach Versand der zugehörigen Rechnung auf; danach werden sie im Rahmen eines automatisierten Aufbewahrungslaufs pseudonymisiert bzw. entfernt. Die für die Abrechnung und als Buchungsnachweis benötigte Monatssumme je Organisation bzw. Unternehmen und Zusatzmodul bewahren wir auf Grundlage von § 147 AO acht Jahre auf.
Bei Vertragsende oder Löschung des Kundenkontos. Die Einzelnachweise zu Nutzungsversuchen werden beim Löschen Ihres Kundenkontos im Rahmen des genannten Aufbewahrungslaufs pseudonymisiert bzw. gesperrt. Die aufbewahrungspflichtige Monatssumme bleibt bis zum Ablauf der achtjährigen Frist bestehen, da sie als Buchungsbeleg benötigt wird.
Es gelten die Rechte aus Abschnitt 5, insbesondere auf Auskunft und auf Einschränkung der Verarbeitung. Für ein Auskunfts- oder Einschränkungsersuchen zu diesen Daten wenden Sie sich an den in Abschnitt 1 genannten Kontakt.
8. Kontakt bei Fragen zum Datenschutz
Bei Fragen zum Datenschutz wenden Sie sich bitte an den in Abschnitt 1 genannten Verantwortlichen (siehe auch Impressum).