Datenschutz

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten Ameisenwerk verarbeitet, wenn Sie die Website besuchen, ein Konto nutzen, Projekte anfragen oder Leistungen anbieten. Auch geschäftliche Angaben können personenbezogen sein, beispielsweise bei Einzelunternehmen oder benannten Kontaktpersonen.

1. Verantwortlicher und Kontakt

Verantwortlich ist Albivora, Inhaber Dirk Oliver Schnizler,
Münsinger Straße 50, 72525 Münsingen, Deutschland.
E-Mail: ameisenwerk@albivora.de

Es ist kein Datenschutzbeauftragter benannt.

2. Zwecke, Rechtsgrundlagen und erforderliche Angaben

Wir verarbeiten Daten zur Bereitstellung der Plattform, zur Bearbeitung von Anfragen und zur Durchführung von Mitgliedschaften. Soweit Sie selbst Vertragspartner sind oder einen Vertrag anbahnen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei Beschäftigten und Ansprechpartnern eines Unternehmens beruht die geschäftliche Kommunikation auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Zusammenarbeit mit dem jeweiligen Unternehmen.

Gesetzlich vorgeschriebene Verarbeitung, insbesondere die Aufbewahrung von Abrechnungsunterlagen, beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Für freiwillige Veröffentlichungen und Google Ads gelten die nachfolgend erläuterten Einwilligungen nach Art. 6 Abs. 1 Buchst. a DSGVO.

Erforderliche Formularfelder dienen dem jeweils beschriebenen Vorgang. Ohne diese Angaben können wir beispielsweise kein Konto einrichten, keine Anfrage zuordnen oder eine Mitgliedschaft nicht abrechnen. Freiwillige Zusatzangaben können Sie weglassen. Die Kenntnisnahme dieser Erklärung ist keine pauschale Einwilligung in Werbung oder Datenverarbeitung.

3. Website, Hosting und Sicherheit

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und vom Browser übermittelte technische Informationen. Dies ermöglicht die Auslieferung der Website sowie die Erkennung und Behebung von Störungen.

Zur Sicherung der Plattform verarbeiten wir technische Fehler- und Sicherheitsereignisse sowie Nachweise über administrative Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind ein zuverlässiger Betrieb, der Schutz von Nutzerkonten und die Aufklärung von Missbrauch.

4. Nutzerkonten, Anmeldung und Mitgliedschaft

Für Registrierung, Einladung und Kontoverwaltung verarbeiten wir Kontakt- und Unternehmensdaten, die geschäftliche E-Mail-Adresse, Benutzerrolle, Bestätigungs- und Freigabestatus sowie technische Zugangsdaten. Passwörter werden als kryptografische Prüfwerte gespeichert. Für E-Mail-Bestätigung und Passwortzurücksetzung verwenden wir zeitlich begrenzte Zugangs- beziehungsweise Bestätigungslinks.

Bei der Anmeldung wird ein erforderlicher Sitzungscookie mit einer Laufzeit von bis zu 14 Tagen gesetzt. Er ordnet den Browser Ihrer Sitzung zu und ermöglicht den geschützten Bereich. Speicherung und Zugriff sind für den ausdrücklich gewünschten Zugang nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Zur Abwehr missbräuchlicher Anmeldeversuche verarbeiten wir zeitlich begrenzte Versuchszähler und gehashte Kennungen aus dem Client-Kontext und der eingegebenen E-Mail-Adresse. Dabei speichern wir weder das eingegebene Passwort noch die E-Mail-Adresse im Klartext. Die Werte dienen ausschließlich der Missbrauchsabwehr und nicht der Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz von Konten und Plattform. Die Begrenzung kann vorübergehend weitere Anmeldeversuche verhindern. Bereinigungsablauf und maximale Aufbewahrungsdauer sind vor Veröffentlichung dieser Fassung verbindlich festzulegen.

Einzelne Formulare, etwa zur Gründungsmitgliedschaft oder zur Bearbeitung eines öffentlichen Profils, speichern die jeweils eingegebenen Formularentwürfe vorübergehend im Session Storage des Browsers, damit Eingaben während der Bearbeitung erhalten bleiben. Diese Zwischenspeicherung betrifft Formulareingaben und dient nicht der Kampagnenzuordnung. Für die Zuordnung eines begonnenen Registrierungsvorgangs kann außerdem ein kurzlebiger Cookie mit einer Laufzeit von zehn Minuten eingesetzt werden. Passwörter, Passwortbestätigungen und Dateien werden darin nicht gespeichert.

5. Projektanfragen und öffentliche Ausschreibungen

Bei einer Projektanfrage verarbeiten wir Unternehmens- und Kontaktdaten, Projektbeschreibung, Fertigungsanforderungen, Mengen, Termine und weitere übermittelte Angaben. Hinzu kommen Bearbeitungsstatus und Nachweise über Bestätigungen, Freigaben und Kommunikation. Zweck ist die Bearbeitung und Vermittlung Ihrer geschäftlichen Anfrage auf Grundlage von Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO.

Das Absenden einer Anfrage veröffentlicht Ihre Angaben nicht automatisch. Eine öffentliche Ausschreibung erfordert Ihre gesonderte Zustimmung zu einer konkreten öffentlichen Fassung und deren Prüfung durch Ameisenwerk. Veröffentlicht werden die dort ausgewiesenen Angaben, beispielsweise Titel, Zusammenfassung, Fertigungsart, Menge und grobe Region. Die private Originalbeschreibung, Kontaktfelder, genaue Lieferadresse, interne Analyse und Dateien werden nicht als solche in die öffentliche Fassung übernommen.

Soweit die öffentliche Fassung personenbezogene Angaben enthält, beruht deren Veröffentlichung auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Diese können Sie für die Zukunft über den vorgesehenen Statuszugang oder durch Nachricht an uns widerrufen. Anbieter erhalten die für die jeweilige Bearbeitungsstufe vorgesehenen Projektinformationen. Eine Freigabe von Kontaktdaten ist ein gesonderter Vorgang im Auswahl- und Freigabeprozess.

6. Anbieterprofile, Bilder und Kommunikation

Für Anbieterprofile verarbeiten wir Unternehmensangaben, Ansprechpartner, Fertigungsbereiche, Verfahren, Materialien, Maschinen, Kapazitäten und weitere selbst angegebene Leistungsdaten. Hochgeladene Bilder und Profilinhalte werden dem jeweiligen Betrieb zugeordnet. Eine öffentliche Profilfassung wird gesondert eingereicht und freigegeben; maßgeblich sind die gewählten Sichtbarkeitseinstellungen und die geprüfte Fassung.

Bei Nachrichten, projektbezogenen Rückfragen und Bewertungen werden Inhalt, Absenderzuordnung, Empfänger beziehungsweise betroffener Betrieb und Zeitpunkt verarbeitet. Empfänger sind die am jeweiligen Vorgang Beteiligten. Berechtigte Personen bei Ameisenwerk bearbeiten Support- und Moderationsfälle.

7. Prüfung der geschäftlichen Berechtigung

Zur Prüfung des B2B-Zugangs verarbeiten wir Unternehmensangaben und gegebenenfalls Nachweise. Wir gleichen geeignete Angaben mit öffentlichen beziehungsweise amtlichen Quellen ab, etwa Registerinformationen oder einer Umsatzsteuer-ID-Prüfung. Dabei verarbeiten wir auch dort verfügbare geschäftliche Angaben zu natürlichen Personen, soweit sie für die Prüfung erforderlich sind. Zweck ist der Schutz des geschäftlichen Netzwerks vor unberechtigter Nutzung; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Nach bestätigter E-Mail-Adresse kann eine KI-gestützte Plausibilitätsprüfung über die OpenAI API ergänzend eingesetzt werden. Für diese B2B-Zugangsprüfung erhält das Modell nur abstrakte Regelmerkmale, Quellenarten und technische Begründungscodes. Firmenname, Anschrift, Ansprechpartner, E-Mail-Adresse, Website-Inhalte und Nachweisdokumente werden über diesen Prüfweg nicht an das Modell übertragen.

In dieser Zugangsprüfung ist eine automatische positive Freigabe nur bei eindeutig erfüllten Regeln möglich. Unklare oder widersprüchliche Fälle werden einem Menschen vorgelegt; eine endgültige negative Zugangsentscheidung wird hier nicht allein automatisch getroffen.

8. KI für technische Anbieterangaben und Projektzuordnung

Eine von der B2B-Zugangsprüfung getrennte technische Analyse kann ausschließlich fachliche Projektbeschreibungen sowie technische Anbieter-, Maschinen-, Material- und Leistungsangaben über die OpenAI API auswerten. Eine solche Analyse darf nicht zum Ersatz einer erforderlichen menschlichen Prüfung verwendet werden. Sie verarbeitet nur die für die technische Zuordnung übergebenen Angaben; technisch notwendige Datenminimierung bleibt unabhängig von Modellanweisungen erforderlich.

Für die B2B-Zugangsprüfung und die beschriebenen technischen Analysen wird in den API-Anfragen mit store: false die Speicherung der jeweiligen Antwort in der Responses API ausgeschaltet. Daraus folgt keine Zusage einer vollständig speicherfreien Verarbeitung beim Dienstleister. Insbesondere müssen die tatsächlich geltenden Vertrags-, Projekt-, Protokollierungs- und Aufbewahrungsbedingungen sowie mögliche Unterauftragnehmer und Verarbeitungsregionen vor Veröffentlichung dieser Erklärung verbindlich bestätigt werden. Weitere Informationen: OpenAI: Datenverarbeitung und Speicheroptionen.

9. Mitgliedsbeiträge und Stripe

Zur Abwicklung kostenpflichtiger Mitgliedschaften verwenden wir Stripe. Dabei werden insbesondere Name beziehungsweise Unternehmensbezeichnung, E-Mail-Adresse, Rechnungsanschrift und eine interne Unternehmenskennung an Stripe übermittelt. Zahlungsangaben geben Sie in die von Stripe bereitgestellten Zahlungselemente ein. Ameisenwerk verarbeitet außerdem Kunden- und Abonnementkennungen, Zahlungsstatus und Abrechnungszeiträume zur Verwaltung Ihrer Mitgliedschaft.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Abwicklung des Vertrags mit Ihnen, bei geschäftlichen Ansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzlich erforderliche Abrechnungs- und Aufbewahrungsvorgänge. Einzelheiten zur eigenen Datenverarbeitung von Stripe finden Sie in der Datenschutzerklärung von Stripe.

10. Kontakt, E-Mails und Ameisi-Support

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Nachricht, übermittelte Kontaktdaten und die zur Bearbeitung erforderlichen Angaben. Über den Ameisi-Support werden die gewählte Kategorie, der Nachrichtentext und die betreffende Seite als Supportfall gespeichert. Bei angemeldeten Nutzern kann der Fall mit Benutzerkonto, Unternehmen und Rolle verknüpft werden. Die Bearbeitung erfolgt im internen Adminbereich. Dieser Supportweg übermittelt den Nachrichtentext nicht zur Beantwortung an OpenAI.

Wir versenden betriebliche E-Mails, beispielsweise zur Bestätigung von Zugängen, zur Passwortzurücksetzung und zu Projekt- oder Mitgliedschaftsvorgängen. Für Zustellung und Fehlerbearbeitung werden Empfängeradresse, Nachrichteninhalt und technische Versandinformationen verarbeitet. Eine interne Benachrichtigung über einen neuen Ameisi-Supportfall enthält einen Hinweis auf den Fall, nicht den übermittelten Nachrichtentext.

11. Eigene Reichweiten- und Ablaufstatistik

Wir erfassen Seitenaufrufe, ungefähre Besuche, Herkunfts- und Kampagnenangaben, grobe Geräteklassen und ausgewählte Schritte einer Projektanfrage. Zweck ist die Verbesserung der Website und die Beurteilung eigener Werbemaßnahmen. Interne Nutzung, Tests und erkannte Bots werden gesondert ausgewiesen.

Die allgemeine Besucherstatistik speichert keine vollständigen IP-Adressen oder vollständigen Browserkennungen. Daraus werden unter Verwendung einer gekürzten IP-Adresse zeitabhängige Einwegwerte gebildet. Solche Werte sind nicht allein wegen ihrer technischen Form als anonym anzusehen. Die allgemeine Ereignistabelle enthält keine Namen, E-Mail-Adressen oder Projektbeschreibungen.

Die gesonderte Ablaufstatistik speichert Ereignisse wie das Anlegen und Bestätigen einer Anfrage zusammen mit einer internen Projektkennung. Dadurch sind diese Ereignisse einer konkreten Anfrage zuordenbar. Auch interne Kennungen und gehashte Werte können personenbezogene beziehungsweise pseudonyme Daten sein.

13. Empfänger und internationale Verarbeitung

Daten erhalten berechtigte Personen bei Ameisenwerk und die für den jeweiligen Vorgang eingesetzten Dienstleister für Hosting, E-Mail-Zustellung, Zahlungsabwicklung und die beschriebenen KI- beziehungsweise Werbefunktionen. Hinzu kommen die erläuterten Plattformteilnehmer und bei einer Veröffentlichung die Öffentlichkeit. Gesetzlich erforderliche Auskünfte können an zuständige Behörden erfolgen.

Vor Veröffentlichung sind die tatsächlichen Vertragsparteien, Rollen, Verarbeitungsorte und gegebenenfalls Garantien für Übermittlungen außerhalb der EU beziehungsweise des EWR für Hosting, E-Mail-Zustellung, Stripe, OpenAI und Google verbindlich zu ergänzen. Ohne diese Angaben ist dieser Abschnitt keine abschließende Information nach Art. 13 Abs. 1 Buchst. f DSGVO.

14. Speicherdauer und Löschung

Die erforderliche Aufbewahrung richtet sich nach dem jeweiligen Zweck: Kontodaten nach der Nutzung des Zugangs, Projekt- und Kommunikationsdaten nach der Bearbeitung des Vorgangs, Abrechnungsunterlagen nach gesetzlichen Pflichten und Nachweise nach dem erforderlichen Schutz und der Durchsetzung von Rechten. Eine Kündigung oder das Ende einer öffentlichen Darstellung führt deshalb nicht automatisch zur Löschung aller zugehörigen Nachweise.

Eine automatisierte Bereinigung allgemeiner Statistikereignisse ist im Quellcode anlassbezogen nach 90 Tagen vorgesehen. Für projektbezogene Ablaufstatistik, B2B-Auditdaten, Supportfälle, Conversion-Datensätze, Konten, Nachweise, Sicherungskopien und sonstige Kommunikationsdaten sind in dieser QA-Prüfung keine vollständig bestätigten, technisch durchgesetzten Fristen festgestellt worden. Vor Veröffentlichung müssen diese Fristen oder nachvollziehbare Kriterien je Kategorie verbindlich festgelegt und technisch abgesichert werden.

15. Ihre Rechte und Beschwerdemöglichkeit

Sie haben unter den gesetzlichen Voraussetzungen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an ameisenwerk@albivora.de. Bei begründeten Zweifeln an Ihrer Identität können wir erforderliche zusätzliche Angaben anfordern, damit keine Daten an Unberechtigte gelangen.

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.