Datenschutzerklärung

1. Verantwortlicher

airrange software GmbH
Sperberweg 7
82152 Krailling
Deutschland
Telefon: +49 (0)89 28741023
E-Mail: legal@airrange.io
Handelsregister: Amtsgericht München, HRB 271683
Geschäftsführer: Stephan Methner

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter legal@airrange.io.

2. Kontakt für Datenschutz

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen richten Sie bitte an legal@airrange.io oder postalisch an die Anschrift in Abschnitt 1.

3. Überblick: In welcher Rolle wir Ihre Daten verarbeiten

Je nachdem, in welcher Beziehung Sie zu Airrange stehen, verarbeiten wir Ihre Daten in unterschiedlichen Rollen:

• Besucher der Website (airrange.io): Wir sind Verantwortlicher für die beim Aufruf anfallenden Daten (Abschnitte 4 und 7).
• Creator, also Nutzer mit eigenem Konto, die Arbeitsmappen laden und Apps bauen: Wir sind Verantwortlicher für Konto-, Vertrags-, Abrechnungs-, Nutzungs- und Supportdaten (Abschnitte 5 bis 10, 13 bis 15).
• Endnutzer veröffentlichter Apps: Was Sie in eine App eingeben, verarbeiten wir im Auftrag des Creators, der die App gebaut hat, als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher für diese Eingaben ist der Creator (Abschnitt 11). Für die technischen Daten, die beim Aufruf einer App bei uns anfallen, sind wir selbst Verantwortlicher (Abschnitt 12).
• Personen in Arbeitsmappen und Tabellen eines Creators sowie Empfänger von Freigaben und Einladungen: Auch diese Daten verarbeiten wir im Auftrag des Creators (Abschnitt 11).

4. Aufruf der Website und Hosting

Website und Anwendung werden bei Vercel Inc. (Covina, Kalifornien, USA) gehostet; Serverfunktionen und Dateispeicher von Vercel laufen für uns in der Region Frankfurt (AWS eu-central-1), die Auslieferung statischer Seiteninhalte über das Content-Delivery-Netz von Vercel. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie Statuscodes (Server-Logfiles). Die Schrift der Website wird von unserem eigenen Server ausgeliefert; beim Besuch der Website wird keine Verbindung zu Google aufgebaut.

Zweck: Auslieferung der Website, Stabilität, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Speicherdauer: Server-Logfiles werden nach der Aufbewahrungsfrist des Hosting-Anbieters gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Vercel ist ein US-Unternehmen und unter dem EU-U.S. Data Privacy Framework zertifiziert; darüber hinaus haben wir mit Vercel einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen (Abschnitte 16 und 17).

Kontaktformular. Über das Kontaktformular übermitteln Sie uns Name, E-Mail-Adresse und Ihre Nachricht. Das Formular übergibt die Angaben an unseren Automatisierungsdienst Pipedream (Abschnitt 15), der sie an uns weiterleitet. Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: bis zur Erledigung der Anfrage und für die Dauer einer anschließenden Geschäftsbeziehung.

Demo-Termine. Termine buchen Sie über Cal.com, Inc. (USA). Auf einzelnen Seiten ist der Buchungskalender eingebettet und wird geladen, sobald er sichtbar wird; dabei erhält Cal.com Ihre IP-Adresse und Browserdaten. Bei einer Buchung verarbeitet Cal.com Name, E-Mail-Adresse und Ihre Angaben in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage), für das Laden des Kalenders lit. f DSGVO.

Videos. Produktvideos auf der Website liefert Wistia, Inc. (USA) in unserem Auftrag aus. Ein Video wird geladen, sobald es sichtbar wird; dabei erhält Wistia Ihre IP-Adresse und Browserdaten. Wir nutzen den Do-Not-Track-Modus von Wistia: keine Cookies und keine Auswertung Ihres Sehverhaltens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung unseres Produkts).

5. Betrieb der Anwendung: Datenbank, Dateispeicher, Protokolle

Die Daten der Anwendung (Konten, Arbeitsmappen, App-Konfigurationen, Freigaben, Eingaben in Apps, Tabellen, hochgeladene Dateien) speichern wir bei Amazon Web Services in der EU-Region Frankfurt (Datenbank DynamoDB, Dateispeicher S3). Von Apps erzeugte PDF-Dateien (Abschnitt 15) liegen im Dateispeicher von Vercel in der Region Frankfurt.

Serverfunktionen schreiben Protokolle bei Vercel, um Fehler zu finden und Missbrauch zu erkennen; E-Mail-Adressen werden darin maskiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Creator) und lit. f DSGVO (Betrieb und Sicherheit).

6. Cookies und lokaler Speicher im Browser

Wir setzen keine Werbe- oder Tracking-Cookies und keine Cookies von Werbenetzwerken oder sozialen Netzwerken ein. Cookies und Einträge im lokalen Speicher des Browsers (localStorage) setzen wir nur, soweit sie erforderlich sind, um die von Ihnen gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG): Anmeldung, Zuordnung Ihrer Eingaben zu Ihrem Browser, Zwischenspeicher und Einstellungen. Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner zeigen wir deshalb nicht. Die wichtigsten Einträge:

Cookies von eingebetteten Inhalten Dritter in Apps (YouTube, Vimeo) setzt der jeweilige Anbieter; siehe Abschnitt 12. Den lokalen Speicher können Sie jederzeit in Ihrem Browser oder, als Creator, über „Clear Local Cache“ im Kontomenü löschen.

7. Reichweitenmessung

Wir messen die Nutzung von Website und Anwendung mit Vercel Web Analytics und Vercel Speed Insights. Beide arbeiten ohne Cookies. Übermittelt werden die aufgerufene Seite, Referrer, Browser- und Gerätetyp, grobe Herkunft aus der IP-Adresse (die IP-Adresse selbst wird von Vercel nicht gespeichert) sowie Ladezeiten.

In der Anwendung senden wir zusätzlich Ereignisse wie „Anmeldung“, „App erstellt“ oder „App geöffnet“, ohne Kennung des Besuchers; bei angemeldeten Creators mit Tarif, Anmeldeweg und Domain der E-Mail-Adresse. Die Messung läuft auch in veröffentlichten Apps, dort nur mit dem Ereignis selbst. Die Besucher-Kennung aus Abschnitt 6 wird nicht an die Reichweitenmessung übermittelt.

Zweck: Verstehen, welche Funktionen genutzt werden, Fehler und Leistungsprobleme finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Sie können der Messung unter legal@airrange.io widersprechen.

8. Registrierung, Anmeldung und Nutzerkonto

Ein Konto legen Sie mit Ihrer E-Mail-Adresse an. Die Anmeldung erfolgt über Hanko GmbH (Kiel, Hosting in Deutschland) per Einmalcode an Ihre E-Mail-Adresse, per Passkey oder über Ihr Google-Konto, oder über Ihr Microsoft-365-Konto (Abschnitt 14). Beim Login mit Google übermittelt Google Ihre E-Mail-Adresse und Ihren Namen an Hanko; wir speichern davon die E-Mail-Adresse. Wir speichern E-Mail-Adresse, Konto-ID, Anmeldeweg, Spracheinstellung, Tarif und Lizenzdaten, Zeitpunkt der Registrierung und die Registrierungsquelle (z. B. ein Empfehlungslink).

Bei der Registrierung übermitteln wir E-Mail-Adresse, Konto-ID, Anmeldeweg und Registrierungsquelle über unseren Automatisierungsdienst (Abschnitt 15) an unser CRM-System Attio Ltd. (London, Vereinigtes Königreich; Angemessenheitsbeschluss der EU), um Sie als Kunden zu betreuen. Beim Erstellen einer App erhält das CRM-System Titel und Kurzbeschreibung der App.

Nach der Registrierung erhalten Sie eine Onboarding-E-Mail mit Hinweisen zur Nutzung. Weitere produktbezogene Mitteilungen an Bestandskunden versenden wir nur zu ähnlichen eigenen Leistungen; jede dieser E-Mails enthält einen Abmeldelink (§ 7 Abs. 3 UWG). Einen allgemeinen Newsletter versenden wir nicht.

Zweck: Bereitstellung des Kontos, Vertragserfüllung, Kundenbetreuung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Kundenbetreuung im CRM und produktbezogene Mitteilungen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Löschung des Kontos (Abschnitt 18).

Inhalte eines Kontos (Arbeitsmappen, Apps, Freigaben) sind an die E-Mail-Adresse geknüpft. Wer die Mailbox kontrolliert, kontrolliert das Konto. Bei einem Wechsel des Mailbox-Inhabers, etwa einer wiederverwendeten Firmenadresse, kann der neue Inhaber auf Inhalte zugreifen, die an diese Adresse geknüpft sind. Löschen Sie Ihr Konto, bevor Sie eine Adresse aufgeben.

9. Zahlungen und Rechnungen

Kostenpflichtige Tarife rechnen wir über Stripe Payments Europe Ltd. (Dublin, Irland) ab. Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Für die Zahlungsabwicklung selbst ist Stripe eigener Verantwortlicher (Datenschutzhinweise unter stripe.com/privacy). Wir speichern Ihre Stripe-Kunden-ID, den Tarif und den Abonnementstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO (8 Jahre nach § 147 AO, § 257 HGB).

10. Support per E-Mail und Chat

Schreiben Sie uns an support@airrange.io, speichern wir Ihre Anfrage und unsere Antwort. Auf der Website airrange.io und im Builder bieten wir einen Support-Chat über Chatwoot an (Chatwoot, Inc., San Francisco, USA), das die Daten in unserem Auftrag verarbeitet. Von Chatwoot wird nichts geladen und nichts in Ihrem Browser gespeichert, bevor Sie den Chat mit einem Klick auf die Chat-Schaltfläche starten; im Builder bleibt er danach eingeschaltet, bis Sie ihn im Kontomenü ausblenden. Ist der Chat aktiv, erhält Chatwoot IP-Adresse und Browserdaten und beim Chatten die Chatinhalte. Im Builder senden wir die E-Mail-Adresse Ihres Kontos mit, damit wir Ihnen antworten können; im Kontomenü können Sie den Chat auch ohne E-Mail-Adresse nutzen. Chatwoot speichert in Ihrem Browser eine Kennung, damit Sie Ihren Chatverlauf beim nächsten Mal wiederfinden. In veröffentlichten Apps wird der Chat nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; die Kennung im Browser ist für den von Ihnen gestarteten Chat erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln in unserem Auftragsverarbeitungsvertrag mit Chatwoot (Abschnitt 17). Speicherdauer: bis zur Löschung auf Anfrage.

11. Arbeitsmappen, Apps und Eingaben: Airrange als Auftragsverarbeiter

Arbeitsmappen, die Creators laden, Apps, die sie daraus bauen, und alles, was Endnutzer in diese Apps eingeben, verarbeiten wir ausschließlich im Auftrag des jeweiligen Creators. Der Creator entscheidet, welche Daten seine App erhebt, wohin sie fließen (E-Mail, CRM-System, Google-Tabelle, eigener Webhook) und wie lange er sie behält. Grundlage ist unser Auftragsverarbeitungsvertrag, der Teil des Datenschutz-Pakets ist (airrange.io/datenschutz-paket).

Wir werten diese Daten nicht für eigene Zwecke aus, geben sie nicht an andere Kunden weiter und nutzen sie nicht zum Training von KI-Modellen. Unsere Mitarbeitenden greifen nur darauf zu, soweit Betrieb oder Support es erfordern.

Wenn Sie Fragen zu Daten haben, die Sie in eine mit Airrange gebaute App eingegeben haben, wenden Sie sich an den Betreiber der App. Erreicht uns Ihre Anfrage, leiten wir sie an den Creator weiter, soweit er für uns erkennbar ist.

SpreadAPI (spreadapi.io) ist unser zweiter Dienst: Arbeitsmappen, die Sie dort hochladen, stellen wir als Berechnungsdienst über eine Schnittstelle (API, MCP-Server) bereit. Die Arbeitsmappen speichern wir verschlüsselt bei AWS in Frankfurt; Berechnungsergebnisse werden höchstens 15 Minuten zwischengespeichert, die Eingabewerte von Aufrufen nicht gespeichert; API-Schlüssel speichern wir nur als SHA-256-Hash; Metadaten und Zwischenspeicher liegen bei Redis Cloud in der EU. Auch hier handeln wir für die Inhalte der Arbeitsmappen und die Aufrufdaten im Auftrag des Kunden.

12. Endnutzer veröffentlichter Apps: was Airrange selbst verarbeitet

Wenn Sie eine mit Airrange gebaute App öffnen, ob unter app.airrange.io, auf der eigenen Domain des Creators, eingebettet in eine andere Website oder in Microsoft Teams, verarbeiten wir als Verantwortlicher:

• Verbindungsdaten des Hostings (Abschnitt 4);
• eine zufällige Besucher-Kennung im lokalen Speicher Ihres Browsers (Abschnitt 6), die wir zusammen mit dem Browser-Typ speichern, um Eingaben demselben Browser zuordnen zu können und Missbrauch zu erkennen; Speicherdauer 90 Tage;
• pseudonyme Nutzungsereignisse der Reichweitenmessung (Abschnitt 7);
• bei Apps mit E-Mail-Verifizierung Ihre E-Mail-Adresse zum Versand eines Bestätigungscodes (Abschnitt 15); der Code ist 5 Minuten gültig und wird nicht gespeichert.

Je nachdem, wie der Creator seine App eingerichtet hat, lädt Ihr Browser Inhalte direkt von Dritten: Google Fonts, wenn der Creator eine Google-Schrift gewählt hat; YouTube- oder Vimeo-Videos und Unsplash-Bilder, wenn er sie eingebettet hat. Dabei erhält der jeweilige Anbieter Ihre IP-Adresse, YouTube und Vimeo setzen eigene Cookies. Ob eine App solche Inhalte enthält, entscheidet der Creator; er informiert Sie dazu in seiner eigenen Datenschutzinformation.

Rechtsgrundlage für die von uns selbst verarbeiteten Daten: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit). Die Aufrufstatistik, die der Creator zu seiner App sieht (Besucher-Kennung bzw. Konto-ID und Zeitpunkt je Aufruf), führen wir in seinem Auftrag (Abschnitt 11). Sie benötigen für die Nutzung einer App kein Konto bei uns.

13. KI-Funktionen

Endnutzer veröffentlichter Apps kommen mit keiner KI-Funktion in Berührung. Keine Eingabe in einer veröffentlichten App wird an ein KI-Modell gesendet. KI ist derzeit ausschließlich eine Hilfe für den Creator beim Erstellen seiner App; das ändert sich erst, wenn wir Smart Fill freigeben (siehe unten), und auch dann nur in Apps, in denen der Creator es bewusst einschaltet.

Assistent im Builder. Creators können beim Bauen einer App einen KI-Assistenten nutzen. Dabei übermitteln wir an OpenAI, L.L.C. (USA) den Chatverlauf mit dem Assistenten, Beschriftungen und Texte der App-Elemente sowie Blattnamen und belegte Bereiche der Arbeitsmappe. Zellinhalte, also Werte und Formeln, übermitteln wir nicht; der Assistent hilft beim Gestalten und Aufbauen der App, nicht bei der Auswertung der Arbeitsmappe. Der Assistent läuft nur, wenn der Creator ihn öffnet. Wir protokollieren je Anfrage den Verbrauch mit maskierter E-Mail-Adresse. Nach Angabe von OpenAI werden Daten aus der Schnittstelle nicht zum Training verwendet; wir senden jede Anfrage mit der Einstellung, sie beim Anbieter nicht zu speichern. OpenAI kann Anfragen dennoch bis zu 30 Tage zur Missbrauchskontrolle vorhalten.

Smart Fill (Formulare aus Freitext, Diktat oder Dokumenten ausfüllen) ist gebaut, aber nicht freigegeben. Wird es freigegeben, muss der Creator es je App einschalten; der von Endnutzern eingegebene Text würde dann an Groq, Inc. (USA) übermittelt. Das Diktat nutzt die Spracherkennung des Browsers; dabei geht die Aufnahme an den Hersteller des Browsers (z. B. Google bei Chrome). Vor einer Freigabe aktualisieren wir diese Erklärung.

Keine KI-Ausgabe entscheidet etwas mit rechtlicher Wirkung; alles sind Vorschläge, die ein Mensch prüft. Rechtsgrundlage: Für den Assistenten Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Creator; für Personendaten in Arbeitsmappen handeln wir im Auftrag des Creators (Abschnitt 11). Domain-Administratoren können KI-Funktionen für ihre Domain abschalten; der Schalter wird serverseitig geprüft.

14. Microsoft 365, Teams und Google

Melden Sie sich mit Ihrem Microsoft-365-Konto an oder nutzen Sie Excel-Dateien aus OneDrive oder SharePoint, erhalten wir von Microsoft Ihren Namen, Ihre E-Mail-Adresse, Ihre Konto-ID und Ihr Profilbild sowie den Inhalt der Dateien, die Sie öffnen. In Microsoft Teams tauschen wir das Teams-Anmeldetoken serverseitig gegen ein Microsoft-Graph-Token (On-Behalf-Of).

Die Datei-Verbindung zu Microsoft 365 ist eine auslaufende Funktion, die nur noch in Einzelfällen genutzt wird. Sie setzt die Anmeldung mit einem Microsoft-Konto voraus; wer sich per E-Mail-Code oder Passkey anmeldet, bekommt die Option nicht angeboten. Richten Sie eine solche Verbindung für eine veröffentlichte App ein, damit die App Daten aus Ihrer in Microsoft 365 (OneDrive, SharePoint) liegenden Excel-Datei liest, speichern wir die dafür nötigen Microsoft-Zugriffstokens in unserer Datenbank. Diese Tokens werden nur über verschlüsselte Verbindungen übertragen und in einem von AWS verschlüsselten Speicher abgelegt. Die Tokens bestehen, solange die Datei-Verbindung besteht. Sie können die Berechtigungen jederzeit im Kontomenü („Microsoft Consents“) oder in Ihrem Microsoft-Konto widerrufen.

Verbinden Sie Google Sheets oder ein CRM-System (HubSpot, Salesforce) mit einer App, läuft die Anmeldung dort über Pipedream Connect; die Zugangsdaten speichert Pipedream, nicht wir (Abschnitt 15). Ihre E-Mail-Adresse dient dabei als Kennung Ihres Kontos bei Pipedream.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. E-Mail-Versand, Einladungen, Benachrichtigungen und Flows

E-Mails, die Airrange versendet (Einladungen in einen Workspace, Freigabe-Benachrichtigungen, Bestätigungscodes, Benachrichtigungen über Eingaben, Szenario-Mails an Endnutzer, interne Benachrichtigungen), lösen wir über den Automatisierungsdienst Pipedream Inc. (USA) aus; zugestellt werden sie über Resend Inc. (USA). Übermittelt werden Empfängeradresse, Betreff und Inhalt der Mail. Empfängeradressen von Einladungen, Freigaben und Benachrichtigungen erhalten wir von dem Creator, der die Einladung oder Freigabe ausspricht; wir verwenden sie nur für diese Zustellung. Enthält eine Mail Eingaben von Endnutzern, weil der Creator eine Benachrichtigung oder einen E-Mail-Flow eingerichtet hat, laufen auch diese Eingaben über die genannten Dienste. Bei Szenario-Mails erzeugen wir ein PDF mit den Eingaben, speichern es im Dateispeicher von Vercel unter einer nicht erratbaren Adresse und verlinken es in der Mail.

Beim Absenden eines Formulars senden wir zusätzlich ein Signal an unseren eigenen Add-in-Dienst (excel-inventory.airrange.io, Vercel, Region Frankfurt), damit ein geöffnetes Excel-Add-in die neue Eingabe sofort laden kann; dafür nutzen wir Pusher Ltd. (London, Cluster „eu“). Das Signal enthält nur Kennungen (Eingabe, Dokument, Konfiguration) und die Kennung der Ziel-Arbeitsmappe, keine Eingabeinhalte.

Excel-Add-in. Wenn Sie unser Excel-Add-in nutzen, verarbeitet der Add-in-Dienst beim Start eine Kennung Ihrer Arbeitsmappe, die aus Dateiname, Autor und Erstelldatum gebildet wird, sowie nach der Anmeldung Ihre E-Mail-Adresse, Ihren Namen, Browser- und Office-Version, Lizenz und IP-Adresse; diese Angaben aktualisiert das Add-in in regelmäßigen Abständen, solange es geöffnet ist. Wenn Sie einen Zellbereich freigeben, laden wir die Werte, Formeln, Formate, Bilder und Diagramme dieses Bereichs in unseren Datenspeicher bei Redis Ltd. (Redis Cloud, Rechenzentrum Frankfurt) und halten sie dort 7 Tage, auf Wunsch bis 120 Tage. Die ganze Datei wird nie hochgeladen. Bei der ersten Anmeldung melden wir Ihr Konto über unseren Automatisierungsdienst an unser CRM-System (Abschnitt 8).

Pipedream wird durch n8n (Betrieb in Frankfurt) ersetzt; wir kündigen den Wechsel nach § 7 des AVV an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Eingaben von Endnutzern handeln wir im Auftrag des Creators.

16. Empfänger und Unterauftragsverarbeiter

Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag (Teil A), sind Dritte, die Daten in eigener Verantwortung verarbeiten (Teil B), oder Empfänger, die ein Creator selbst wählt (Teil C). Teil A1 ist zugleich die Anlage 3 unseres Auftragsverarbeitungsvertrags; alles wird aus einer Quelle erzeugt, damit es keine zwei Fassungen gibt.

Teil A1: Unterauftragsverarbeiter für Kundendaten

Diese Dienstleister verarbeiten Arbeitsmappen, Apps und Eingaben der Endnutzer in unserem Auftrag nach Art. 28 DSGVO. Genau dieser Teil ist die Anlage 3 des Auftragsverarbeitungsvertrags; die hier genannten Unterauftragsverarbeiter gelten nach AVV § 7 als genehmigt. „Abschaltbar durch den Kunden“ beschreibt, welche Entscheidung des Creators eine Übermittlung verhindert.

Teil A2: Auftragsverarbeiter für eigene Zwecke von Airrange

Diese Dienstleister verarbeiten nur Konto-, Vertrags-, Support- und Interessentendaten in unserem Auftrag. Sie betreffen keine Kundendaten und sind deshalb nicht Teil der Anlage 3. Hanko steht in Teil A1, weil es neben der Anmeldung der Creator auch die E-Mail-Verifizierung von Endnutzern übernimmt.

Teil B: Dritte in eigener Verantwortung

Anbieter, die Daten in eigener Verantwortung verarbeiten und deshalb keine Unterauftragsverarbeiter sind: der Zahlungsdienstleister sowie Schriften und Medien, die der Browser des Endnutzers direkt beim Anbieter lädt, wenn der Creator sie in seiner App einsetzt.

Teil C: Vom Kunden gewählte Empfänger

Systeme, an die der Creator Eingaben seiner Endnutzer übermittelt, weil er sie selbst verbindet oder benennt. Für diese Übermittlung ist der Creator Verantwortlicher; wir nennen sie der Vollständigkeit halber.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

17. Übermittlung in Drittländer

Datenbank und Dateispeicher liegen in der EU. Einige Dienstleister sitzen in den USA, im Vereinigten Königreich oder in Kanada. Eine Übermittlung dorthin stützen wir entweder auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen; Vereinigtes Königreich; Kanada) oder auf die EU-Standardvertragsklauseln, die wir mit dem jeweiligen Dienstleister abschließen. Welche Garantie für welchen Dienstleister gilt, steht in der Anbieterliste (Abschnitt 16; im Datenschutz-Paket Abschnitt 4 und AVV-Anlage 3).

18. Speicherdauer

Kontodaten speichern wir bis zur Löschung des Kontos, Rechnungsdaten 8 Jahre. Die Fristen für alle übrigen Datenarten stehen im Abschnitt „Speicherdauer und Löschung“ des Datenschutz-Pakets (airrange.io/datenschutz-paket). Daten, die Sie löschen, sind sofort nicht mehr abrufbar und werden im regelmäßigen Löschlauf endgültig entfernt. Eine Kontolöschung beantragen Sie unter legal@airrange.io; wir führen sie durch und nennen Ihnen, was aus gesetzlichen Gründen bleibt.

19. Ihre Rechte

Sie haben gegenüber uns die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an legal@airrange.io.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), insbesondere bei der Reichweitenmessung, der Kundenbetreuung im CRM-System und den technischen Daten beim Aufruf einer App, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie den Widerspruch an legal@airrange.io.

Für Daten, die Sie in eine mit Airrange gebaute App eingegeben haben, ist der Betreiber der App Ihr Ansprechpartner; wir unterstützen ihn bei der Beantwortung.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

20. Pflicht zur Bereitstellung

Für ein Konto benötigen wir eine E-Mail-Adresse; ohne sie ist keine Anmeldung möglich. Alle weiteren Angaben sind freiwillig. Endnutzer einer App entscheiden selbst, was sie eingeben; ob eine Eingabe für den Zweck der App erforderlich ist, bestimmt der Creator.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

21. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Datenbank und Dateispeicher liegen in Frankfurt. Die technischen und organisatorischen Maßnahmen beschreibt Anlage 2 des Auftragsverarbeitungsvertrags im Datenschutz-Paket.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert, und nennen oben das Datum der letzten Änderung. Wesentliche Änderungen, die Creators betreffen, kündigen wir per E-Mail an.