Datenschutzerklärung

Es ist kein Datenschutzbeauftragter benannt, da bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).

Diese Datenschutzerklärung gilt für

• unsere Websites prodoc-digital.com und eigenart.ai sowie
• die Verarbeitung von Daten unserer Kunden, Interessenten und ihrer Ansprechpartner bei Anfragen, Angeboten und Aufträgen für Beratung und Übersetzung (Abschnitt 6).

Die frühere PRODOC Translations GmbH besteht nicht mehr; Verantwortlicher für unsere Websites und alle Aufträge ist die PRODOC Digital GmbH.

Den rechtlichen Rahmen bilden die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und für Cookies und vergleichbare Techniken das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Wir verarbeiten nur die Daten, die wir für den jeweiligen Zweck benötigen, und, wo wir es selbst in der Hand haben, auf eigenen Servern in Deutschland. Wo wir Dienstleister einsetzen, nennen wir sie in den folgenden Abschnitten.

Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht über gespeicherte Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung unter bestimmten Umständen (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• WIDERSPRUCH (ART. 21 DSGVO) – Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 Abs. 1 DSGVO)

Unterliegen Daten einer gesetzlichen Aufbewahrungspflicht, schränken wir ihre Verarbeitung bis zum Ablauf der Frist ein, statt sie zu löschen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 14.

4.1 Auslieferung und Server-Logdaten

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/URL
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (vorherige Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung der Website und der Sicherheit unserer Systeme, einschließlich der Aufklärung von Missbrauch.
Zweck: Technische Bereitstellung der Website, Gewährleistung der Systemsicherheit.
Speicherdauer: 7 Tage, danach automatische Löschung. Eine statistische Auswertung der Logdaten findet nicht statt.

4.2 Auslieferung über Cloudflare

Unsere Website wird über die Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Über Cloudflare laufen zusätzlich die Formulare unserer Website, der Versand der dazugehörigen E-Mails und ihr Spam-Schutz (Abschnitte 5.1 und 5.2).

Diese Daten werden verarbeitet:

• IP-Adresse
• Browser-Informationen (User-Agent, Sprache, Version)
• Aufgerufene URLs und Zeitstempel
• Technische Metadaten zur Verbindung (TLS-Handshake, ASN)

Zweck der Verarbeitung: Bereitstellung und Aufrechterhaltung der Website, Schutz vor DDoS-Angriffen und Bots, Beschleunigung der Auslieferung über das globale Netz von Cloudflare, Sicherstellung der Systemstabilität.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung der Website).

Speicherdauer: Logdaten werden bei Cloudflare nicht länger gespeichert, als es zur Erkennung und Abwehr von Angriffen notwendig ist; Einzelheiten in der Datenschutzrichtlinie von Cloudflare.

Datenübermittlung in Drittländer: siehe Abschnitt 8.

Auftragsverarbeitung: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

4.3 Cookies und Speicherung auf Ihrem Endgerät

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Wiedererkennung des Browsers ermöglichen. Für vergleichbare Techniken (z. B. lokale Speicher im Browser) gilt dasselbe.

Wir setzen ausschließlich technisch notwendige Cookies ein. Aus diesem Grund verwenden wir kein Cookie-Banner und kein Werkzeug zur Verwaltung von Einwilligungen.

Konkret eingesetzte Cookies:

• Cloudflare-Cookies (z. B. __cf_bm, cf_clearance): dienen der Sicherheit (Bot-Schutz, Schutz vor DDoS-Angriffen) und der Performance.
• Spam-Schutz der Formulare (Cloudflare Turnstile): wertet beim Absenden technische Merkmale Ihres Browsers aus, um automatisierte Eintragungen zu erkennen.
• Session-Cookies, soweit unsere Server-Technik sie benötigt: speichern temporäre Sitzungsinformationen und werden nach Schließen des Browsers gelöscht.

Keine Verwendung von: Marketing-Cookies, Analyse- und Tracking-Cookies, Social-Media-Cookies.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) und für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website).

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; einzelne Funktionen, etwa das Absenden eines Formulars, können dann eingeschränkt sein.

4.4 Keine Analyse-, Werbe- und Tracking-Dienste

Auf unserer Website setzen wir keine Webanalyse, kein Conversion-Tracking für Werbeanzeigen und keine Dienste zur Erkennung besuchender Unternehmen ein. Karten, Videos, Schriftarten und sonstige Inhalte von Drittanbietern betten wir nicht ein; alle Inhalte werden von unseren eigenen Systemen bzw. über Cloudflare ausgeliefert. Eine Übermittlung an Drittanbieter zu Tracking-Zwecken findet nicht statt.

4.5 LinkedIn und Links zu anderen Websites

Wir betreiben eine Unternehmenspräsenz auf LinkedIn, einer Plattform der LinkedIn Ireland Unlimited Company (Wilton Park House, Wilton Place, Dublin 2, Irland), und verlinken LinkedIn-Profile auf unserer Website. Die Links sind einfache Verweise; Daten werden erst übertragen, wenn Sie einen Link anklicken.

Diese Daten werden bei LinkedIn verarbeitet: Standortdaten und technische Informationen zum Gerät; Profildaten, Daten des Netzwerkens, Nutzungsdaten; Interaktionen mit unserer Unternehmensseite (Beiträge, Likes, Kommentare).

Zweck: Präsentation unseres Unternehmens und Auswertung der Reichweite unserer Unternehmensseite (Page Insights).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsentation und Optimierung unserer Präsenz); soweit LinkedIn eine Einwilligung einholt, Art. 6 Abs. 1 lit. a DSGVO.

Gemeinsame Verantwortung: Für die Page Insights sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO, Joint Controller Addendum von LinkedIn). Sie können Ihre Rechte bei uns und bei LinkedIn geltend machen.

Datenübermittlung in Drittländer: siehe Abschnitt 8.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy, https://legal.linkedin.com/pages-joint-controller-addendum

5.1 Kontaktformular und E-Mail

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Unternehmen (optional), Nachrichteninhalt, Zeitpunkt der Anfrage; beim Formular zusätzlich die IP-Adresse zur Missbrauchsabwehr.

Ablauf: Formulare auf unserer Website werden über Cloudflare entgegengenommen und als E-Mail an unser Postfach zugestellt. Unsere E-Mail-Postfächer liegen bei Microsoft (Microsoft 365, Adressen unter prodoc-digital.com und prodoc-translations.com) und bei Migadu (Schweiz, Adressen unter prodoc.de).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Angebot oder einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage und am Schutz des Formulars vor Missbrauch).
Zweck: Bearbeitung Ihrer Anfrage und mögliche Anschlussfragen.
Speicherdauer: 3 Jahre nach Abschluss der Kommunikation; führt die Anfrage zu einem Angebot oder Auftrag, gelten die Fristen in Abschnitt 9.

5.2 Anforderung des Intent-Chat-Skills

Auf der Seite „Intent-Chat-Skill“ von prodoc-digital.com können Sie ein Formular ausfüllen, um den Intent-Chat-Skill per E-Mail zu erhalten.

• Daten: Vorname, Nachname, E-Mail-Adresse und Unternehmen; freiwillig zusätzlich Ihre Rolle. Technisch erfasst werden Zeitpunkt der Absendung und IP-Adresse zur Missbrauchsabwehr.
• Zweck: Zusendung des angeforderten Skills. Haben Sie zusätzlich zugestimmt, verwenden wir Ihre Adresse außerdem, um Sie zu Intentron und zu KI-gestützter Softwareentwicklung zu kontaktieren.
• Rechtsgrundlage: Für den Versand Art. 6 Abs. 1 lit. b DSGVO; für die darüber hinausgehende Kontaktaufnahme Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung); für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor automatisierten Eintragungen).
• Empfänger: PRODOC Digital GmbH und die Owlist GmbH, die das Framework Intentron entwickelt. Der technische Versand erfolgt über Cloudflare, Inc. als Auftragsverarbeiter nach Art. 28 DSGVO; der Spam-Schutz über Cloudflare Turnstile.
• Speicherdauer: Ohne Einwilligung zur Kontaktaufnahme löschen wir Ihre Daten spätestens sechs Monate nach dem Versand. Mit Einwilligung speichern wir sie, bis Sie widerrufen.
• Widerruf: jederzeit formlos, etwa per E-Mail an info@prodoc.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5.3 Terminbuchung (Cal.com)

Für die Buchung von Erstgesprächen und Beratungsterminen nutzen wir Cal.com, betrieben durch die Cal.com, Inc. (2261 Market Street #4382, San Francisco, CA 94114, USA).

• Daten: Name, E-Mail-Adresse, Telefonnummer (optional), gewählter Termin und Zeitzone, zusätzliche Angaben im Buchungsformular, technische Verbindungsdaten (IP-Adresse, Browser).
• Zweck: Terminvereinbarung und -verwaltung, Bestätigungs- und Erinnerungs-E-Mails, Kalender-Synchronisation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation).
• Speicherdauer: 24 Monate nach dem Termin; kommt ein Vertrag zustande, gelten die Fristen in Abschnitt 9.
• Auftragsverarbeitung und Drittland: AVV nach Art. 28 DSGVO; zur Übermittlung in die USA siehe Abschnitt 8.
• Weitere Informationen: https://cal.com/privacy

Dieser Abschnitt gilt für Interessenten und Kunden der PRODOC Digital GmbH und ihre Ansprechpartner bei Anfragen, Angeboten und Aufträgen für Beratung, Umsetzung, Schulung und Übersetzung.

6.1 Welche Daten wir verarbeiten

• Kontakt- und Stammdaten: Name, Firma, Funktion, geschäftliche Anschrift, E-Mail-Adresse, Telefonnummer der Ansprechpartner.
• Angebots- und Vertragsdaten: Angebote, Auftragsbestätigungen, Leistungsumfang, Termine, Leistungsnachweise.
• Abrechnungsdaten: Rechnungen, Zahlungsdaten, Umsatzsteuer-Identifikationsnummer.
• Kommunikation: E-Mails, Gesprächsnotizen, Protokolle; Aufzeichnungen von Gesprächen nur nach Zustimmung (Abschnitt 6.6).
• Unterlagen und Texte des Auftrags: Ausgangstexte, Übersetzungen, Terminologie, Projektunterlagen der Beratung.

Daten über Ansprechpartner erhalten wir in der Regel von diesen selbst; nennt uns der Kunde weitere Ansprechpartner oder übergibt er Unterlagen, die Namen enthalten, stammen die Daten vom Kunden.

6.2 Zwecke und Rechtsgrundlagen

6.3 Übersetzungsaufträge

Übersetzungen bearbeiten wir in einer selbst betriebenen Übersetzungsumgebung (memoQ) auf eigenen Servern in Deutschland. Für maschinelle Übersetzung nutzen wir dort ausschließlich DeepL Pro der DeepL SE (Köln). DeepL verwendet die übermittelten Texte nach seinen Vertragsbedingungen nur, um die Übersetzung für uns zu erbringen, und speichert sie nur vorübergehend, im Ausnahmefall zur Fehlerbehebung bis zu 72 Stunden; mit DeepL besteht ein Auftragsverarbeitungsvertrag. Die Ergebnisse werden von qualifizierten Übersetzern geprüft. Weitere Dienste für maschinelle Übersetzung binden wir erst ein, wenn sie in dieser Datenschutzerklärung genannt sind.

Wir übersetzen fertige Dokumente wie Handbücher, technische Dokumentationen und Marketingmaterialien. Personenbezogene Daten enthalten sie allenfalls in geringem Umfang, etwa Namen in Autoren-, Prüf- oder Freigabevermerken. Wir bewahren die Texte, die Übersetzungen und die daraus entstehenden Translation-Memories und Terminologiedatenbanken ohne zeitliche Begrenzung auf, damit Sie frühere Aufträge wiederfinden und wir Terminologie einheitlich halten können; solche Namen bleiben dabei Teil des Textes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederauffindbarkeit früherer Aufträge und an einheitlicher Terminologie).

Enthalten Ihre Unterlagen darüber hinaus personenbezogene Daten (zum Beispiel Personalunterlagen, Kunden- oder Teilnehmerlisten), weisen Sie uns bitte vor der Beauftragung darauf hin. Wir verarbeiten diese Daten dann als Ihr Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und löschen sie nach der darin vereinbarten Frist (Abschnitt 9). Sie können den Einsatz maschineller Übersetzung und anderer KI-Werkzeuge für einen Auftrag vor Vertragsschluss ausschließen.

6.4 Übersetzer und Fachgutachter

Wir arbeiten mit qualifizierten freien Übersetzern und Fachgutachtern in vielen Ländern, auch außerhalb der Europäischen Union. Sie arbeiten ausschließlich über eine persönliche Anmeldung auf unserem memoQ-Server in Deutschland; Ihre Unterlagen verlassen diesen Server nicht. Alle Übersetzer und Fachgutachter sind zur Vertraulichkeit verpflichtet und erhalten nur die Daten, die sie für ihren Teil des Auftrags benötigen.

Enthalten Unterlagen personenbezogene Daten, vergeben wir sie nur an Übersetzer und Fachgutachter in der EU oder im Europäischen Wirtschaftsraum, in Ländern mit einem Angemessenheitsbeschluss der EU-Kommission oder auf Grundlage von EU-Standardvertragsklauseln, und nur im Rahmen des Auftragsverarbeitungsvertrags mit Ihnen (Abschnitt 8).

6.5 KI-Werkzeuge in der Beratung

In der Beratung setzen wir bevorzugt KI-Modelle ein, die wir selbst auf eigenen Systemen betreiben. Cloud-Dienste von KI-Anbietern nutzen wir für vertrauliche Informationen und personenbezogene Daten unserer Kunden nur, wenn mit dem Anbieter ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht und der Anbieter die Daten danach nur zur Erbringung des Dienstes für uns verarbeiten darf, insbesondere nicht zum Training eigener Modelle. Ein Teil dieser Anbieter hat seinen Sitz in den USA (Abschnitt 8). Welche Anbieter wir aktuell einsetzen, teilen wir Ihnen auf Anfrage mit.

6.6 Online-Meetings und Gesprächsaufzeichnung

Microsoft Teams. Für Online-Beratungsgespräche, Webinare und Workshops nutzen wir Microsoft Teams, einen Dienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) bzw. der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA). Verarbeitet werden IP-Adresse und Gerätedaten, Profil- und Inhaltsdaten (Audio, Video, Chat, geteilte Dateien) sowie Nutzungsdaten (Teilnahmedauer, Verbindungs-Metadaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Meeting der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation mit Kunden und Partnern). Microsoft ist Auftragsverarbeiter auf Grundlage der Microsoft-Produktbedingungen mit Data Protection Addendum. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Aufzeichnung mit tl;dv und Hedy. Gespräche zeichnen wir nur auf, nachdem alle Teilnehmer darüber informiert wurden und ausdrücklich zugestimmt haben. Dafür nutzen wir

• tl;dv der tldx Solutions GmbH (Aachen) für Aufzeichnung, Transkription und Zusammenfassung; die Aufzeichnungen werden im Europäischen Wirtschaftsraum gespeichert, ihre KI-Auswertung erfolgt nach unserer Einstellung in der EU, Unterauftragsverarbeiter mit Sitz in den USA können eingebunden sein; tl;dv verwendet Aufzeichnungen, Transkripte und Notizen nach eigenen Angaben nicht zum Training von KI-Modellen (Weitere Informationen: https://tldv.io/privacy), und
• Hedy der Hedy AI LLC (Portland, USA) für KI-gestützte Notizen während des Gesprächs; die Gesprächsdaten werden in der EU gespeichert und nach Angaben von Hedy nicht zum Training von KI-Modellen verwendet; weil der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen (Weitere Informationen: https://www.hedy.ai/privacy).

Verarbeitet werden Audio- und Videoaufzeichnungen bzw. Audio-Streams, Transkripte, automatisch erstellte Notizen, Zusammenfassungen und Aufgaben, Name und E-Mail-Adresse der Teilnehmer sowie Gesprächs-Metadaten (Dauer, Zeitpunkt, Plattform). Zweck ist die nachvollziehbare Dokumentation der Beratung (Protokolle, Aufgabenlisten) und auf Wunsch die Bereitstellung an die Teilnehmer. Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Sie können der Aufzeichnung jederzeit widersprechen; das Gespräch findet dann ohne KI-gestützte Dokumentation statt.

Audio- und Videoaufzeichnungen löschen wir spätestens zwölf Monate nach dem Gespräch. Transkripte und Zusammenfassungen legen wir als Teil der Auftragsunterlagen in unserer Ablage (Abschnitt 6.7) ab; für sie gilt die Frist in Abschnitt 9.

6.7 Wo wir Daten speichern

• Eigene Server bei Hetzner im Rechenzentrum Falkenstein (Deutschland): Übersetzungsumgebung memoQ, Kundenverwaltung, internes Wiki, Ablage von Kundenunterlagen.
• Sicherungskopien dieser Server in einer Hetzner Storage Box, ebenfalls in Falkenstein.
• Eigenes Netzwerkspeichersystem (NAS) in unseren Geschäftsräumen in Goslar für Kundenunterlagen, Auftragsordner und Gesprächstranskripte, ohne Cloud-Sicherung und ohne Fernzugriff über den Hersteller.
• E-Mail bei Microsoft 365 und Migadu (Abschnitt 5.1).

Hetzner ist als Auftragsverarbeiter nach Art. 28 DSGVO verpflichtet.

6.8 Pflicht zur Bereitstellung

Die Angabe der Kontakt- und Rechnungsdaten ist für Angebot, Vertragsschluss und Abrechnung erforderlich; ohne sie können wir kein Angebot erstellen und keinen Auftrag durchführen. Gesetzlich vorgeschrieben ist die Bereitstellung nicht. Die Zustimmung zur Aufzeichnung von Gesprächen ist freiwillig.

Ihre personenbezogenen Daten geben wir nur in folgenden Fällen weiter:

Eine Weitergabe zu Werbezwecken erfolgt nicht.

Wir verarbeiten Ihre Daten grundsätzlich in der EU bzw. im Europäischen Wirtschaftsraum. In folgenden Fällen werden Daten in Drittländer übermittelt oder es ist ein Zugriff aus Drittländern möglich:

• USA, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Zertifizierung des Anbieters), ergänzend EU-Standardvertragsklauseln: Cloudflare (Abschnitt 4.2) und LinkedIn (Abschnitt 4.5; die Übermittlung nimmt LinkedIn selbst vor).
• USA, auf Grundlage von EU-Standardvertragsklauseln: Microsoft (Abschnitte 5.1, 6.6), Cal.com (Abschnitt 5.3), Hedy (Abschnitt 6.6; Speicherung in der EU, Anbieter mit Sitz in den USA), Unterauftragsverarbeiter von tl;dv (Abschnitt 6.6) sowie die Anbieter von KI-Diensten (Abschnitt 6.5; unsere Vertragspartner dort sind Gesellschaften in Irland, die Muttergesellschaften sitzen in den USA).
• Schweiz: Migadu (Abschnitt 5.1), auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die Schweiz.
• Weitere Länder: Übersetzer und Fachgutachter außerhalb der EU greifen auf unseren Server in Deutschland zu (Abschnitt 6.4). Betrifft das personenbezogene Daten, erfolgt der Zugriff nur aus Ländern mit Angemessenheitsbeschluss oder auf Grundlage von EU-Standardvertragsklauseln.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage über die Kontaktdaten in Abschnitt 14.

Unsere selbst betriebenen Systeme (Übersetzungsumgebung, Kundenverwaltung, Wiki, Ablage, Sicherungen) verarbeiten Daten ausschließlich in Deutschland.

Personenbezogene Daten löschen wir, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Fristen, die an ein Kalenderjahr anknüpfen, beginnen mit dessen Schluss.

Unsere Website nutzt eine TLS-Verschlüsselung für alle Datenübertragungen; Sie erkennen dies am „https://“ in der Adresszeile Ihres Browsers. Die Datenübertragung im Internet, etwa bei unverschlüsselten E-Mails, kann dennoch Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Technische Maßnahmen: Verschlüsselung aller Datenübertragungen, regelmäßige Sicherheitsupdates, Firewall-Schutz, sichere Server-Konfiguration, persönliche Anmeldung für jeden Zugang zur Übersetzungsumgebung, Sicherungskopien.

Organisatorische Maßnahmen: Zugriffsberechtigungskonzept, regelmäßige Mitarbeiterschulungen, Vertraulichkeitsverpflichtung aller Mitarbeiter, Übersetzer und Fachgutachter, dokumentierte Datenschutzprozesse, Verfahren für Sicherheitsvorfälle.

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. KI-Werkzeuge und maschinelle Übersetzung dienen der Unterstützung unserer Arbeit und treffen keine Entscheidungen über Sie.

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen und Dienstleister ändern. Die aktuelle Fassung finden Sie stets auf unserer Website; frühere Fassungen senden wir Ihnen auf Anfrage zu.

Maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung. Übersetzungen dienen nur der Information; bei Abweichungen gilt die deutsche Fassung.

Stand dieser Datenschutzerklärung: 06.11.2026