Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Soniverse GmbH
Lindenstraße 39
91361 Pinzberg
Telefon: +49 (0) 9191 718730
E-Mail: info@soniverse.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Datenverarbeitung beim Besuch der Website
Server-Protokolldaten
Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Abwehr von Missbrauch erforderlich ist.
Hosting
Die Website wird auf von uns verwalteter oder beauftragter Server-Infrastruktur gehostet. Dabei können die oben genannten Server-Protokolldaten verarbeitet werden. Soweit ein externer Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Cookies, lokale Speicherung und Reichweitenmessung
Für den Projektkonfigurator wird ein technisch notwendiges, zufälliges Sitzungscookie verwendet. Es enthält keine Formulardaten, ist nicht für JavaScript lesbar und wird nur an unser eigenes System übertragen. Zusätzlich speichert der Browser den aktuellen Konfigurator-Zwischenstand für die Dauer dieser Registerkarte lokal in der Sitzungsspeicherung (sessionStorage). Damit können Sie etwa zur Datenschutzerklärung wechseln und anschließend an derselben Stelle fortfahren. Der Zwischenstand verlässt Ihren Rechner nicht und wird beim Schließen der Registerkarte gelöscht.
Seitenaufrufe messen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Messung führt die Software Mautic auf einem von uns betriebenen Server aus. Übermittelt werden die aufgerufene Adresse, der Seitentitel, der Referrer sowie Browser und Betriebssystem. Aus der IP-Adresse leiten wir Land und Ort lokal mit einer GeoLite2-Datenbank von MaxMind ab. Die IP-Adresse wird dafür nicht an MaxMind gesendet. Im Browser bleiben eine zufällige Kontaktkennung und eine Gerätekennung, jeweils im lokalen Speicher und in den Cookies mtc_id und mautic_device_id. Es wird kein Profil an Google Analytics, WP Statistics oder einen anderen externen Analysedienst gesendet. Die Einwilligung können Sie oben auf dieser Seite widerrufen. Bereits gesetzte Kennungen entfernen Sie zusätzlich über die gespeicherten Website-Daten für soniverse.de.
Lokale Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.
3. Kontaktaufnahme
Projektkonfigurator und KI-gestützte Ersteinschätzung
Im Projektkonfigurator können ausschließlich Geschäftskunden Angaben zu einem geplanten Softwareprojekt machen. Verarbeitet werden die ausgewählten Zielplattformen, Projektart, Zielgruppe, Projektbeschreibung, Funktionswünsche, Antworten auf Rückfragen und die daraus erzeugte Projektzusammenfassung. Erst am Ende werden Firma, Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer erhoben.
Bevor Angaben an einen KI-Dienst übermittelt werden, zeigen wir einen gesonderten Hinweis und verlangen eine aktive Bestätigung. Zur Analyse der Projektangaben, zur Formulierung kurzer Rückfragen und zur Erstellung einer automatisierten Aufwandsschätzung nutzen wir die Programmierschnittstelle von OpenAI. OpenAI verarbeitet die übermittelten Inhalte in unserem Auftrag nach Maßgabe der für unser API-Konto geltenden Vertrags-, Datenschutz- und Datenregionseinstellungen. Dabei kann eine Verarbeitung durch Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere von der EU-Kommission genehmigte Standardvertragsklauseln. Bitte geben Sie keine Zugangsdaten, besonderen Kategorien personenbezogener Daten, personenbezogenen Daten Dritter oder nicht erforderlichen Geschäftsgeheimnisse ein.
Zur Erstellung der Aufwandsschätzung kann eine Websuche zu den Projektangaben laufen, nicht zu Name, E-Mail-Adresse oder Telefonnummer. Die Suchanfragen können den Suchanbieter erreichen – häufig Bing –, nicht nur OpenAI. Die Auftragsverarbeitung mit OpenAI deckt diesen Suchanbieter nicht vollständig ab.
Die KI-Ausgabe ist eine automatisierte, unverbindliche Ersteinschätzung und keine rechtlich verbindliche Entscheidung oder ein Angebot. Ein Vertrag kommt dadurch nicht zustande. Die Berechnung des Eurobetrags erfolgt ausschließlich auf unserem Server; der interne Kalkulationssatz wird nicht an OpenAI übermittelt.
Zur Verifizierung senden wir einen zeitlich begrenzten Einmalcode an die angegebene E-Mail-Adresse. Die Telefonnummer wird nur auf ein technisch plausibles Format geprüft; eine Bestätigung des Anschlussinhabers findet nicht statt. Nach erfolgreicher Verifizierung wird die Projektanfrage an Soniverse übermittelt und eine Eingangsbestätigung versandt.
Die Verarbeitung der Projekt- und Kontaktdaten erfolgt zur Bearbeitung Ihrer ausdrücklich angeforderten Projektanfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die vorgeschaltete KI-Verarbeitung erfolgt erst nach Ihrer gesonderten aktiven Bestätigung. Technische Schutzmaßnahmen und befristete, pseudonymisierte Nutzungslimits beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr automatisierten Missbrauchs und dem Schutz unserer Systeme und Budgets.
Offene Konfigurator-Sitzungen werden höchstens 24 Stunden in einem nicht dauerhaft gespeicherten Sitzungsspeicher gehalten und nach erfolgreichem Versand vorzeitig entfernt. Einmalcodes laufen nach 15 Minuten ab und werden nur gehasht gespeichert. Zur Missbrauchsabwehr werden IP- und E-Mail-Merkmale ausschließlich mit einem geheimen Schlüssel pseudonymisiert und mit kurzen Löschfristen gespeichert. Erfolgreich versandte Anfragen und transportbedingte SMTP-Protokolle können entsprechend den für geschäftliche Kommunikation geltenden gesetzlichen Aufbewahrungs- und Nachweispflichten länger in unseren E-Mail-Systemen verbleiben.
Kontaktformular
Wenn Sie das Formular auf dieser Website absenden, speichern wir Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht in Mautic auf einem von uns betriebenen Server. Haben Sie der Seitenmessung zugestimmt, ordnen wir die Anfrage dem bisherigen Besuch zu. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Soweit sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effektiven Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, eine erteilte Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Kommunikation über WhatsApp
Sofern Sie mit uns über WhatsApp kommunizieren, verarbeitet die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, neben den Kommunikationsinhalten auch Metadaten. Bitte beachten Sie, dass WhatsApp personenbezogene Daten auch an verbundene Unternehmen in Drittländern übermitteln kann.
Die Nutzung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder unseres berechtigten Interesses an einer schnellen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.
4. Online-Konferenzen
Für Audio- und Videokonferenzen können wir Zoom oder Microsoft Teams einsetzen. Dabei verarbeiten die jeweiligen Anbieter die für die Durchführung der Konferenz erforderlichen Angaben, Verbindungsdaten und Kommunikationsinhalte.
Die Verarbeitung erfolgt zur Durchführung vertraglicher oder vorvertraglicher Kommunikation gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
- Zoom Communications, Inc.: Datenschutzerklärung
- Microsoft Ireland Operations Limited: Datenschutzerklärung
5. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen und die im Bewerbungsverfahren anfallenden Informationen zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage ist § 26 BDSG sowie, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Speicherung, etwa in einem Bewerber-Pool, erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen oder rechtlichen Gründe eine längere Speicherung erfordern.
6. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.