Datenschutzerklärung

1. Verantwortlicher

Die Voraussetzungen für die verpflichtende Benennung eines Datenschutzbeauftragten nach Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG (Bundesdatenschutzgesetz) liegen derzeit nicht vor; ein Datenschutzbeauftragter wurde daher nicht benannt. Anfragen zur Ausübung Ihrer Betroffenenrechte und sonstige datenschutzrechtliche Anliegen richten Sie bitte an: privacy@honeydip.ai.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die honeydip-Webanwendung unter honeydip.ai und die zugehörige Google-OAuth-Integration (nachfolgend „App“). Sie informiert darüber, welche personenbezogenen Daten erhoben, verarbeitet und gespeichert werden und auf welcher Rechtsgrundlage dies geschieht.

3. Erhobene Daten und Zweck

3.1 Google OAuth

Bei der Anmeldung über Google OAuth übermittelt Google mit Ihrer Einwilligung folgende Daten an unsere App.

Wir erheben keine weiteren Daten aus Ihrem Google-Konto (keine E-Mails, keine Drive-Dateien, keine Kalendereinträge).

3.2 Nutzung der Microsoft Identity Platform

Unsere Anwendung nutzt Microsoft Entra ID (Azure Active Directory) zur Authentifizierung. Bei der Anmeldung mit einem Microsoft-Konto verarbeitet Microsoft die Authentifizierungsdaten als eigenständiger Verantwortlicher. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com.

3.3 Nutzung von Microsoft-Graph-Daten

Wenn Sie den Zugriff auf Microsoft Graph gewähren, verarbeiten wir nur die für die Synchronisierung erforderlichen Daten (z. B. Profilinformationen). Microsoft-Graph-Daten werden weder an Dritte weitergegeben noch für Werbung oder Analysen verwendet.

3.4 Nutzungsdaten

Bei der Nutzung der App werden automatisch technische Daten erhoben, soweit dies für einen sicheren Betrieb erforderlich ist:

• IP-Adresse (nach 7 Tagen anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Aktionen innerhalb der App

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3.5 Kommunikationsdaten

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre E-Mail-Adresse und den Inhalt der Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung (Bereitstellung des SaaS-Dienstes)
• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (Google-OAuth-Einwilligung beim ersten Login; Cookie-Einwilligung über Cookiebot)
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse (Sicherheit, Betrugsprävention, technischer Betrieb)

5. Cookies und Consent-Management

Wir verwenden auf honeydip.ai Cookies und nutzen Cookiebot als Consent-Management-Plattform, um Ihre Cookie-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG einzuholen und zu dokumentieren.

Cookie-Kategorien

Sie können Ihre Cookie-Einwilligung jederzeit über das Cookie-Banner auf honeydip.ai widerrufen oder anpassen.

Cookiebot wird betrieben von Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Laden des Consent-Banners wird Ihre IP-Adresse an Cybot übermittelt und dort bis zu 12 Monate gespeichert, um Ihre Einwilligung nachweisen zu können. Weitere Informationen: cookiebot.com/en/privacy-policy.

6. Hosting und technische Infrastruktur

Unsere App wird auf Servern der folgenden Anbieter betrieben, mit denen jeweils ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen wurde.

6a. Datenübermittlung in Drittländer (Render)

Render Services, Inc. (525 Brannan St, San Francisco, CA 94131, USA) verarbeitet personenbezogene Daten überwiegend in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO:

• Primär: EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission)
• Hilfsweise: EU-Standardvertragsklauseln (SCC) gemäß Beschluss 2021/914 der EU-Kommission, Modul 2 (Verantwortlicher an Auftragsverarbeiter), anwendbares Recht: Irland

Mit Render wurde ein Data Processing Addendum (DPA) geschlossen, das die EU-Standardvertragsklauseln sowie ein UK Addendum (für Übermittlungen aus dem Vereinigten Königreich) enthält. Render verfügt über Zertifizierungen nach SOC 2 Type II und ISO 27001. Weitere Informationen: render.com/trust.

7. Weitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte weiter, außer:

• an die in Abschnitt 6 genannten Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO
• an Cookiebot (Cybot A/S) im Rahmen des Consent-Managements (Abschnitt 5)
• wenn wir gesetzlich dazu verpflichtet sind (z. B. aufgrund behördlicher Anordnung)

Eine Übermittlung an Google erfolgt ausschließlich im Rahmen des OAuth-Ablaufs gemäß der Google API Services User Data Policy.

Wir verkaufen keine personenbezogenen Daten an Dritte.

8. Nutzung von Google-Daten

Über Google OAuth erhaltene Nutzerdaten werden ausschließlich für den Betrieb der App verwendet. Sie werden nicht für Werbezwecke genutzt, nicht an Dritte verkauft und nicht zum Training von KI-Modellen verwendet. Dies entspricht den Anforderungen der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Die Nutzung und Übertragung von Informationen, die Honeydip über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Transportverschlüsselung: Alle Verbindungen erfolgen ausschließlich über TLS 1.2/1.3 (HTTPS)
• Zugriffskontrolle: Der Zugriff auf personenbezogene Daten ist auf berechtigte Mitarbeitende beschränkt (Least-Privilege-Prinzip)
• Datenbankzugriff: Produktivdatenbanken sind nicht öffentlich erreichbar und nur über gesicherte interne Netzwerkverbindungen zugänglich
• Regelmäßige Backups: Daten werden regelmäßig gesichert und auf Wiederherstellbarkeit getestet

10. Speicherdauer und Löschung

Die Daten werden gespeichert, solange Ihr Nutzerkonto aktiv ist. Sie können Ihr Konto und alle zugehörigen Daten jederzeit per formloser E-Mail an privacy@honeydip.ai löschen lassen. Nach der Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuerliche Aufbewahrungsfristen von bis zu 10 Jahren für Rechnungsdaten).

Technische Zugriffsprotokolle werden nach spätestens 90 Tagen automatisch gelöscht.

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine vollautomatisierten Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

12. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15) - Welche Daten speichern wir über Sie?
• Berichtigung (Art. 16) - Korrektur unrichtiger Daten
• Löschung (Art. 17) - Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung (Art. 18) - Begrenzung der Datenverarbeitung
• Widerspruch (Art. 21) - Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit (Art. 20) - Erhalt Ihrer Daten in einem maschinenlesbaren Format
• Widerruf der Einwilligung (Art. 7 Abs. 3) - jederzeit und ohne Angabe von Gründen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@honeydip.ai

Bestehen begründete Zweifel an der Identität der Person, die diese Rechte geltend macht, sind wir gemäß Art. 12 Abs. 6 DSGVO berechtigt, zusätzliche Informationen anzufordern, die zur Bestätigung Ihrer Identität erforderlich sind.

Zusätzlich können Sie den Zugriff der App auf Ihr Google-Konto jederzeit unter myaccount.google.com/permissions widerrufen.

Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist:

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei neuen Funktionen oder geänderten rechtlichen Anforderungen. Die aktuelle Version ist unter honeydip.ai/privacy abrufbar. Über wesentliche Änderungen informieren wir Sie per E-Mail.

Honeydip Technologies GmbH - privacy@honeydip.ai