Entwurf: Dieser Rechtstext wurde noch nicht geprüft.

Datenschutzerklärung

Diensteanbieter

Union Finance GmbH
Elsenfelder Straße 32, 63906 Erlenbach am Main, Deutschland

Verarbeitete Daten

Kontoname, E-Mail, Authentifizierungsdaten, Chats, Website-Versionen, hochgeladene Bilder und Nutzungsaufzeichnungen werden für den Dienst verarbeitet. Server-/Sicherheitsprotokolle können IP-Adressen, Anfragezeiten und technische Fehler enthalten.

Zwecke und Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO kann für Konten und angeforderte Leistungen gelten, lit. f für verhältnismäßige Sicherheitsinteressen und lit. c für gesetzliche Pflichten. Zusätzliche einwilligungsbasierte Verarbeitung muss erläutert und nach lit. a erlaubt werden.

AI und Mikrofon

Nachrichten und aufgabenbezogene Inhalte können an konfigurierte OpenAI- oder Anthropic-Anbieter übermittelt werden. Mikrofonzugriff wird beim Aufnahmestart angefragt. Nach Abschluss wird Audio zur Transkription an den Server und den konfigurierten OpenAI-Sprachdienst gesendet. Abgebrochene Aufnahmen lösen keine Transkriptionsanfrage aus. Vermeiden Sie unnötige oder sensible personenbezogene Daten.

Empfänger und Drittlandtransfers

AI-Anbieter und Hosting-/Datenbankdienste können Daten erhalten. Hostinganbieter und Regionen, Verarbeitungsverträge, Unterauftragsverarbeiter und Garantien für Übermittlungen außerhalb des EWR müssen noch bestätigt werden. Ein Anbietername allein belegt keine rechtmäßige Übermittlung.

Cookies und Aufbewahrung

Authentifizierung, Sprache und Darstellung verwenden Cookies oder ähnliche Speicherung. AIVROM speichert Ihre getrennten Analytics- und Werbepräferenzen im versionierten Cookie aivrom_consent für 180 Tage, gemeinsam für Website und Kundenpanel. Andere Lösch- und Aufbewahrungsfristen für Chats, Websites, Audio, Sicherheit und Abrechnung sind noch nicht abschließend festgelegt.

Ihre Rechte

Unter den jeweiligen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Einwilligungen sind für die Zukunft widerrufbar. Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren und den Verantwortlichen unten kontaktieren.

Daten von Geschäftskunden

Bei Kundendaten oder Mitarbeiterdaten sind Verantwortlichen-/Auftragsverarbeiterrollen und gegebenenfalls ein Auftragsverarbeitungsvertrag gesondert zu bestimmen. Diese Erklärung ersetzt keinen Auftragsverarbeitungsvertrag.

Optionales Google Analytics

Nur nach Ihrer Einwilligung und bei vorhandener Konfiguration verwenden Website und Kundenpanel denselben Google-Analytics-4-Datenstream. Vor der Einwilligung wird das Google-Skript nicht geladen; es werden keine Pings ohne Einwilligung oder ohne Cookies gesendet. Google erhält bereinigte Seitenadressen, feste nicht personenbezogene Seitennamen, Geräte-/Browserinformationen und Ereignisse erfolgreicher E-Mail-Registrierung/Anmeldung. URL-Parameter, Fragmente, Kontokennungen, Namen, E-Mail, Telefon, Briefings, Agentennachrichten und Kundeninhalte gehören nicht zu unseren Ereignissen. Chats, Einstellungen, Admin und Kundenvorschauen sind ausgeschlossen. Google verarbeitet technische Netzwerkdaten einschließlich der Verbindungs-IP-Adresse. Google-Signale und Google-Werbepersonalisierung sind deaktiviert.

Analytics-Einwilligung ändern

Über Cookie-Einstellungen auf Website oder Panel können Sie Analytics ablehnen oder Ihre Einwilligung widerrufen. Der Widerruf entfernt die Messumgebung, beendet zukünftige Messung und löscht Analytics-Cookies unter unserer Kontrolle. Die Auswahl wird zwischen den konfigurierten Website- und Panel-Domains geteilt; offene Tabs beobachten Cookie-Änderungen, prüfen die Auswahl regelmäßig und beim erneuten Aktivieren. Bereits übermittelte Daten werden dadurch nicht automatisch zurückgenommen. Google-Verarbeitungsverträge, Schutzmaßnahmen für internationale Übermittlungen und GA4-Aufbewahrungseinstellungen müssen noch bestätigt werden; dieser Entwurf bestätigt keine rechtliche Konformität.

Optionale Meta- und TikTok-Pixel

Jeder konfigurierte Anbieter benötigt eine eigene ausdrückliche Werbeeinwilligung. Nur öffentliche Marketing-Seitenaufrufe werden mit bereinigten URLs ohne Abfragen oder Fragmente und festen Titeln gesendet. Kundenpanel, Chats, Vorschauen und private Seiten sind ausgeschlossen. Keine Formularinhalte, Konto-IDs oder Kontaktdaten werden gesendet. Automatischer Abgleich und automatische Ereigniserfassung müssen vor Aktivierung deaktiviert sein. Anbieter erhalten technische Verbindungsdaten einschließlich IP-Adressen. Widerruf stoppt die Messung und löscht kontrollierbare Erstanbieter-Pixel-Cookies (_fbp/_fbc, _ttp, ttclid, ttcsid-Varianten). Drittanbieter-Cookies und bereits übermittelte Daten kann AIVROM nicht löschen. Verträge, Übermittlungsgarantien und Aufbewahrungseinstellungen bedürfen der Prüfung; dies bleibt ein rechtlicher Entwurf. TikTok-Erstanbieter-Cookies und Enhanced Data Postback sind deaktiviert. Bestehende TikTok-Erstanbieter-Cookies werden entfernt; unser Messkontext blockiert neue Schreibzugriffe. Automatische Ereignisse und erweiterter Abgleich bleiben aus. Nur manuell angeforderte, bereinigte öffentliche Seitenaufrufe werden nach gesonderter Anbieter-Einwilligung gesendet.

LinkedIn Insight Tag

LinkedIn Insight Tag misst nur freigegebene öffentliche Marketingseiten nach separater LinkedIn-Werbeeinwilligung. Enhanced Matching, Formular-/Klickerfassung und Registrierungs-, Test- oder Kauf-Conversions sind nicht aktiviert. Ein Widerruf stoppt Anfragen und löscht zugängliche LinkedIn-Erstanbieter-Cookies. LinkedIn kann technische Verbindungsdaten einschließlich IP-Adressen erhalten; Verträge, Übermittlungen und Speicherfristen müssen rechtlich geprüft werden.