Datenschutzerklärung

Stand: 02.10.2026

1. Verantwortlicher und Kontakt

Verantwortlich ist die A‑Z Geschäftsbesorgungs UG (haftungsbeschränkt), Wilhelm-von-Siemens-Straße 16–18, 12277 Berlin, Deutschland, vertreten durch den Geschäftsführer Oliver Sauereßig.

E-Mail für Datenschutzanfragen und Löschverlangen: datenschutz@mein-angestellter.de. Allgemeiner Kontakt: mail@mein-angestellter.de.

mein-angestellter.de richtet sich ausschließlich an Unternehmen in der Europäischen Union. Diese Hinweise betreffen die Website mein-angestellter.de, die Plattform mit dem digitalen Mitarbeiter Okto, Kommunikation, Kundenkonten, Teams, Integrationen, Zahlungen und Rechnungen. Sie gelten für die Personen, deren Daten wir dabei verarbeiten, etwa Inhaber, Mitarbeitende und Ansprechpartner unserer Kunden sowie Besucher unserer Website.

Verarbeiten wir Daten im Auftrag eines Unternehmenskunden, etwa Inhalte seines Postfachs, seiner Ablage oder seiner Kundendaten, ist der Unternehmenskunde Verantwortlicher und wir sind Auftragsverarbeiter. Weisungen und Pflichten richten sich dann nach der Vereinbarung zur Auftragsverarbeitung unter https://mein-angestellter.de/avv, die bei der Registrierung abgeschlossen wird.

2. Kategorien personenbezogener Daten

Je nach Nutzung verarbeiten wir Name, Kontakt- und Kontokennungen, Teamzugehörigkeit und Berechtigungen; Nachrichten, Aufträge, Dateien, Bilder und andere Eingaben; erzeugte Ergebnisse; Inhalte verbundener E-Mail-Postfächer; Kunden-, Objekt-, Ablauf- und Belegdaten Ihres Betriebs; Auftrags-, Modell-, Werkzeug- und Verbrauchsangaben; Guthaben-, Übertragungs-, Zahlungs- und Rechnungsdaten, etwa Firma, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer; technische Verbindungs- und Sicherheitsdaten, Zugriffsdaten zu geteilten Links sowie Supportkorrespondenz.

Daten stammen aus Ihren Angaben, Aufträgen und freigegebenen Quellen. Geben Sie Daten anderer Personen nur ein, wenn Sie hierzu berechtigt sind. Besonders schutzbedürftige Informationen gehören nur in einen ausdrücklich hierfür vereinbarten Verarbeitungsmodus.

3. Zwecke und Rechtsgrundlagen

Für Registrierung, Prüfung und Freigabe von Kundenkonten, Bearbeitung von Aufträgen, Bereitstellung von Ergebnissen, Kontoverwaltung, Übertragungen von Energie, Abrechnung sowie die Bearbeitung von Kündigungen verarbeiten wir Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungsstellung, die Prüfung von Umsatzsteuer-Identifikationsnummern, Buchführung, gesetzliche Aufbewahrung und Auskünfte beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen gegen Missbrauch, zur Systemsicherheit, Fehleranalyse und Rechtsdurchsetzung können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unsere Interessen sind sicherer Betrieb, verlässliche Abrechnung und Schutz unserer Rechte.

Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Die Zustimmung zu AGB ersetzt keine erforderliche Einwilligung.

4. Hosting und technische Infrastruktur

Website, Plattform, Datenbank, Ablage und E-Mail-Versand von mein-angestellter.de betreibt ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit ALL-INKL.COM besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die KI-Bearbeitung von Okto läuft über die Okto-Plattform, die wir gemeinsam mit unserer Marke Octodus betreiben. Für deren Betrieb nutzen wir die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Die von uns gewählten Systeme werden im netcup-Rechenzentrum in Nürnberg betrieben.

Für weitere Teile dieser Infrastruktur nutzen wir DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA. Für die von uns genutzten Ressourcen ist FRA1 in Frankfurt am Main ausgewählt. Die Auftragsverarbeitung richtet sich nach dem DigitalOcean Data Processing Agreement; Unterauftragsverarbeiter veröffentlicht DigitalOcean unter https://www.digitalocean.com/trust/subprocessors/.

Damit befinden sich die primären von uns gewählten Hosting-Standorte in Deutschland. Wir behaupten nicht, dass sämtliche Verarbeitung ausnahmslos in Deutschland stattfindet. DigitalOcean und seine Unterauftragsverarbeiter können nach ihren Bedingungen insbesondere für Support-, Sicherheits- oder Sicherungsprozesse weitere Standorte und Unternehmen einbeziehen.

AWS ist kein direkter Hosting-Anbieter von mein-angestellter.de.

5. Server-Logfiles

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version sowie Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

6. Anfrage, Registrierung und Testphase

Bei einer unverbindlichen Anfrage verarbeiten wir die von Ihnen angegebenen Daten, etwa E-Mail-Adresse, Firma, Ansprechpartner, Telefonnummer und angekreuzte Interessen, zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung. Bei der Registrierung für die kostenlose Testphase verarbeiten wir die Angaben zu Konto und Betrieb, um Ihren Zugang einzurichten und Ihr Kundenkonto zu prüfen und freizugeben. Dabei können wir öffentlich zugängliche Angaben zu Ihrem Unternehmen, etwa aus dem Handelsregister oder von Ihrer Website, heranziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir bis zur vollständigen Bearbeitung beziehungsweise für die Dauer des Nutzungsverhältnisses und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Wenn Sie bei der Registrierung den Namen Ihres Unternehmens, Ihren Ort oder Ihre Straße eintippen, schlagen wir passende Einträge vor. Dazu übermittelt unser Server den eingetippten Text, nicht Ihre IP-Adresse, an diese Dienste: Google Maps Platform (Places API) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Anfrage als eigenständig Verantwortliche verarbeitet; dabei ist eine Übermittlung an die Google LLC in den USA möglich, für die der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gilt, ergänzend Standardvertragsklauseln. Wählen Sie einen Vorschlag von Google aus, ruft unser Server dort die Anschrift dieses Eintrags ab und übernimmt sie in das Formular. Außerdem OpenRegister (Descartes Technologies GmbH, Gutsmuthsstraße 14, 12163 Berlin) mit Daten aus dem Handelsregister, Photon (komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam) mit Daten von OpenStreetMap und das LEI-Register der Global Legal Entity Identifier Foundation (GLEIF, St. Alban-Vorstadt 12, 4052 Basel, Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Vorschläge vollständige und richtige Firmendaten für Ihren Vertrag erleichtern. Vorschläge von Google speichern wir nicht zwischen, die der übrigen Dienste höchstens einen Tag, damit gleiche Anfragen nicht erneut gestellt werden.

7. KI-Verarbeitung und Empfänger

Okto orchestriert je nach Auftrag verschiedene KI-Modelle. Dafür setzen wir derzeit folgende Anbieter über Geschäftskonten ein:

• Anthropic (Modelle der Claude-Familie) für Text, Analyse und Werkzeugnutzung,
• OpenAI (GPT-Modelle) für Text, Analyse und Werkzeugnutzung,
• Google (Gemini-Modelle) für Text, Analyse und Bildverständnis,
• Higgsfield für die Erzeugung von Bildern und Videos.

Eingaben und der für den Auftrag erforderliche Kontext werden an den jeweils benötigten Dienst übermittelt. Nicht jeder Auftrag erfordert alle Anbieter. Welches Modell einen Auftrag bearbeitet, hängt von Funktion, Aufgabe und Verfügbarkeit ab; ist die Okto-Plattform nicht erreichbar, kann ein in der Plattform hinterlegtes Ersatzmodell eines dieser Anbieter die Anfrage beantworten. Setzen wir weitere KI-Anbieter ein, nehmen wir sie vor dem Einsatz in diese Liste und in die Liste der Unterauftragsverarbeiter der Vereinbarung zur Auftragsverarbeitung auf.

In der Standardeinstellung ersetzt mein-angestellter.de vor jeder KI-Anfrage E-Mail-Adressen, Telefonnummern, IBANs und Anschriften durch Platzhalter; bekannte Kontaktnamen werden durch interne Kundennummern ersetzt. Administratoren eines Betriebs können diese Einstellung ändern.

Käufe von Energie werden über den externen Checkout von Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet Zahlungsdaten teils in eigener datenschutzrechtlicher Verantwortung; dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Wir übermitteln an Stripe nur die für den Kauf erforderlichen Angaben, etwa Bestellreferenz, Betrag und E-Mail-Adresse. Die Rechnung zu einem Kauf erstellen wir selbst aus den von Ihnen angegebenen Rechnungsdaten.

Geben Unternehmen aus einem anderen Mitgliedstaat der Europäischen Union eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie vor dem Kauf im MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei werden diese Nummer und unsere eigene Umsatzsteuer-Identifikationsnummer übermittelt; das Ergebnis und die Abfragenummer speichern wir als Nachweis zur Rechnung.

Kündigen Sie einen Vertrag über die Funktion „Verträge hier kündigen“, speichern wir Ihre Angaben mit Datum und Uhrzeit des Eingangs und senden Ihnen eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Übertragen Sie Energie an ein anderes Unternehmen, teilen wir dem Empfänger den Namen Ihres Betriebs und die übertragene Menge mit. Umgekehrt erfahren Sie, welches Unternehmen Ihnen Energie übertragen hat.

Verbinden Sie ein E-Mail-Postfach, ruft mein-angestellter.de Nachrichten über die von Ihnen hinterlegten Zugangsdaten bei Ihrem E-Mail-Anbieter ab und versendet über ihn. Hinzu kommen nach ihrer Funktion Hosting-, Kommunikations- und technische Dienstleister sowie Behörden, Steuerberater und Rechtsberater, soweit dies gesetzlich erforderlich oder zur Wahrung von Ansprüchen zulässig ist.

Dienstleister können als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortung tätig werden.

8. Kontext, Memory, Integrationen und Teams

Verbinden Sie einen externen Dienst, etwa ein E-Mail-Postfach, richtet sich der Zugriff nach den erteilten Berechtigungen und dem Auftrag. Berechtigungen können für die Zukunft entzogen werden.

Innerhalb eines Teams können berechtigte Mitglieder entsprechend ihrer Rolle auf gemeinsam bereitgestellte Inhalte zugreifen.

Gespeicherter Kontext und gespeicherte Memory-Inhalte dienen dazu, Aufträge zu bearbeiten und fortzusetzen. Kontext und Memory sind kein Modelltraining.

Teilen per Link

Kunden können Ordner und Dateien ihrer Ablage über einen Link teilen – mit Personen ohne Konto, mit bestimmten E-Mail-Adressen oder mit Personen, die ein Konto bei mein-angestellter.de haben, auch bei anderen Unternehmen. Der Kunde legt fest, wer zugreifen darf, ob angesehen, heruntergeladen oder hochgeladen werden darf, wie lange der Link gilt und ob ein Passwort nötig ist. Für die geteilten Inhalte und das Zugriffsprotokoll ist der teilende Kunde Verantwortlicher; wir verarbeiten diese Daten in seinem Auftrag (siehe Abschnitt 1).

Ab dem Öffnen eines geteilten Links protokollieren wir für den teilenden Kunden: Zeitpunkt, geöffnete Ordner und Dateien, Ansichten, Downloads und Uploads, fehlgeschlagene Passworteingaben, Name und E-Mail-Adresse, sofern der Besucher sie angibt oder sie zu seinem persönlichen Link gehören, bei Links nur für Konten Name, E-Mail-Adresse und Unternehmen des Kontos, eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit) sowie Browser und Betriebssystem in grober Form. Die vollständige IP-Adresse und die vollständige Browserkennung speichern wir dafür nicht. Das Protokoll sehen die Person, die den Link erstellt hat, und die Inhaber des Kundenkontos; Zugriffe von Mitgliedern des eigenen Teams zeigen wir namentlich nur den Inhabern. Wir löschen die Einträge nach 180 Tagen.

Zum Schutz vor dem Erraten von Passwörtern bilden wir aus der vollständigen IP-Adresse einen Prüfwert, mit dem wir Fehlversuche zählen; er liegt höchstens eine Stunde im Zwischenspeicher und wird nicht in das Protokoll übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz geteilter Inhalte vor unbefugtem Zugriff.

Ist ein Link mit einem Passwort geschützt, verlangt er Name und E-Mail-Adresse oder dient er nur dem Hochladen, legen wir für die Dauer des Besuchs eine Sitzungskennung im Sitzungsspeicher des Browsers ab; sie gilt höchstens acht Stunden und wird beim Schließen des Tabs gelöscht. Das ist für die vom Besucher gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zur Wiedererkennung von Besuchern setzen wir nicht.

Lädt ein Besucher über einen Link Dateien hoch, landen sie in der Ablage des Kunden und unterliegen dessen Regeln. Zu jeder hochgeladenen Datei vermerken wir, von wem sie stammt (Name und Unternehmen des Kontos, die E-Mail-Adresse des persönlichen Links oder der angegebene Name); dieser Vermerk bleibt als Teil der Datei beim Kunden, auch nach Ablauf der Protokollfrist. Einladungen zu persönlichen Links versenden wir im Auftrag des Kunden per E-Mail, über sein Postfach oder über unseren Versand bei ALL-INKL.COM; Antworten gehen an die Person, die den Link erstellt hat.

Öffnet eine Person mit ihrem bestätigten Konto bei mein-angestellter.de einen Link nur für Konten eines anderen Unternehmens, für den sie freigegeben ist, geben wir Name, E-Mail-Adresse und Unternehmen dieses Kontos an den teilenden Kunden weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Person die Plattform nutzt, um den mit ihr geteilten Inhalt zu öffnen; die Seite des Links weist beim Öffnen darauf hin. Zugriffsversuche von Konten, die für den Link nicht freigegeben sind oder deren E-Mail-Adresse nicht bestätigt ist, protokollieren wir ohne Name, E-Mail-Adresse und Unternehmen.

9. Trainingsnutzung

mein-angestellter.de verwendet Kundeninhalte nicht zum Training von KI-Modellen und nicht zur auftragsunabhängigen Verbesserung oder Evaluation eigener Systeme. Eine Wiederverwendung für andere Kunden oder eigene inhaltliche Zwecke findet nicht statt.

Die Standardvorgabe ist, die Nutzung übermittelter Inhalte zum Training auch bei externen KI-Anbietern zu deaktivieren. Die in Abschnitt 7 genannten Anbieter werden über Geschäftskonten eingesetzt. Welche konkreten Produkte, Bedingungen und Einstellungen bei einer Verarbeitung greifen, kann sich nach Funktion und Anbieter unterscheiden.

Die technische Umsetzung und Wirksamkeit dieser Standardvorgabe wird derzeit anbieterübergreifend geprüft. Bis diese Prüfung abgeschlossen ist, sagen wir keinen lückenlosen Trainingsausschluss durch jeden externen Anbieter zu. Die Standardvorgabe ersetzt keine erforderliche Rechtsgrundlage und keine anbieterbezogene Datenschutzinformation.

10. Drittlandübermittlungen

Anthropic, OpenAI, Google und Higgsfield haben ihren Sitz oder den Sitz ihrer Konzernmutter in den USA. Auch bei Kommunikations-, Zahlungs- und Infrastrukturdiensten kann eine Verarbeitung außerhalb Deutschlands und des Europäischen Wirtschaftsraums stattfinden. Wir versprechen daher nicht, dass alle Daten Deutschland nie verlassen.

Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO: auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Informationen zur für einen konkreten Empfänger verwendeten Grundlage und eine Kopie der Garantien können Sie über datenschutz@mein-angestellter.de anfordern.

11. Speicherdauer und Löschung

Sie können die Löschung Ihres Kontos sowie Ihrer Chats und Dateien über die Löschanfrage in den Einstellungen oder per E‑Mail an datenschutz@mein-angestellter.de verlangen. Wir löschen die betroffenen Daten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags. Ist das wegen der Komplexität oder der Zahl der Anträge nicht möglich, können wir die Frist nach Art. 12 Abs. 3 DSGVO um höchstens zwei weitere Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats unter Angabe der Gründe.

Daten in Sicherungskopien werden mit dem regulären Überschreiben dieser Sicherungen gelöscht und bis dahin nicht mehr verwendet.

Zugriffsprotokolle geteilter Links löschen wir nach 180 Tagen, beendete oder abgelaufene Links samt Protokoll spätestens 180 Tage nach ihrem Ende. Gelöschte Dateien bleiben 30 Tage im Papierkorb der Ablage und werden danach endgültig gelöscht, auch vom Speicher.

Gesetzlich aufzubewahrende Rechnungs-, Buchungs- und Geschäftsunterlagen werden hiervon getrennt, für andere Zwecke gesperrt und nur für die gesetzlich vorgeschriebene Dauer gespeichert, insbesondere nach § 147 AO und § 257 HGB. Sicherheits- oder Supportdaten können gespeichert bleiben, soweit dies zur Bearbeitung eines Vorfalls oder zur Rechtsverteidigung erforderlich ist.

Für Daten, die bereits an externe Anbieter übermittelt wurden, gelten deren Löschprozesse und rechtliche Pflichten. Wir sagen für diese Anbieter keine ungeprüfte feste Löschfrist zu.

12. Cookies, lokale Speicherung und Reichweitenmessung

Technisch notwendige Speicherung in Ihrem Browser, etwa für Spracheinstellung, Anmelde-Sitzung und Ihre Auswahl im Cookie-Banner, erfolgt gemäß § 25 Abs. 2 TDDDG ohne Einwilligung. Ihre Auswahl im Cookie-Banner speichern wir zwölf Monate im lokalen Speicher Ihres Browsers und im Cookie ma_consent, das auch unsere Plattform lesen kann; danach fragen wir erneut. Für geschützte geteilte Links speichern wir zusätzlich eine Sitzungskennung im Sitzungsspeicher des Browsers (siehe Abschnitt 8).

Analysedienste binden wir nur auf den öffentlichen Seiten der Website mein-angestellter.de ein und nur mit Ihrer Einwilligung. Die Plattform, also die Seiten nach der Anmeldung, app.mein-angestellter.de und die Adressen der Kundenkonten (etwa firma.mein-angestellter.de), lädt keine Analyse-, Tracking- oder Werbeskripte und setzt keine Analyse-Cookies. Haben Sie auf der Website eingewilligt, melden wir Google Analytics jedoch Ihre Registrierung und Ihre erste Zahlung (siehe unten). Werbedienste setzen wir nicht ein.

Google Analytics

Mit Ihrer Einwilligung nutzen wir auf den öffentlichen Seiten von mein-angestellter.de Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst geladen, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen. Es setzt dann Cookies für mein-angestellter.de und deren Subdomains (_ga und _ga_NN75DZR05G, Speicherdauer bis zu zwei Jahre) und erfasst zum Beispiel aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks, Gerät, Browser und ungefähre Herkunft. Zusätzlich erfassen wir, ob Sie auf „Kostenlos testen“ oder „Anmelden“ klicken und ob Sie eine unverbindliche Anfrage absenden; Ihre Eingaben im Anfrageformular erhält Google nicht. So sehen wir, welche Inhalte hilfreich sind und wie Besucher zu uns finden. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google-Signale und Werbefunktionen sind deaktiviert.

Registrieren Sie sich nach Ihrer Einwilligung für die kostenlose Testphase, lesen wir bei der Registrierung die Client- und die Sitzungskennung aus den Google-Analytics-Cookies und speichern sie an Ihrem Kundenkonto. Unser Server meldet Google Analytics dann die Registrierung (Ereignis sign_up mit dem Paket der Testphase) und später Ihre erste Zahlung (Ereignis purchase mit Bestellnummer, Nettobetrag, Währung und gekauftem Paket); Käufe im Testbetrieb melden wir nicht. Dabei übermitteln wir eine pseudonyme Kennung Ihres Kundenkontos, nie Namen, E-Mail-Adressen oder Rechnungsdaten. Ohne Einwilligung übermitteln wir nichts. Die gespeicherten Kennungen löschen wir, sobald die erste Zahlung gemeldet ist, und spätestens nach zwölf Monaten. Haben Sie im Cookie-Banner „Nur notwendige“ gewählt, löschen wir sie, sobald Sie in diesem Browser einen Kauf beginnen, und melden nichts mehr. Den Widerruf für Ihr gesamtes Kundenkonto können Sie jederzeit auch an datenschutz@mein-angestellter.de richten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Seitenende widerrufen; dann beenden wir die Messung und löschen die Google-Analytics-Cookies in Ihrem Browser.

Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die in Google Analytics gespeicherten Daten zu Nutzern und Ereignissen werden spätestens nach 14 Monaten gelöscht. Weitere Informationen: https://policies.google.com/privacy

13. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@mein-angestellter.de. Kunden finden Datenauskunft und Löschanfrage zusätzlich in den Einstellungen unter Datenschutz. Eine angemessene Identitätsprüfung kann erforderlich sein. Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats; Abschnitt 11 gilt für die Fristverlängerung entsprechend. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Anbieters ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, eine Anlaufstelle: https://www.datenschutz-berlin.de/.

14. Erforderliche Angaben und automatisierte Verarbeitung

Ohne die für Konto, Auftrag, Zahlung oder Rechnung erforderlichen Daten kann die jeweilige Leistung gegebenenfalls nicht erbracht werden.

Die automatisierte Bearbeitung durch KI ist nicht automatisch eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über eine Person. Sollte eine solche Funktion angeboten werden, informieren wir gesondert über die gesetzlichen Schutzvorkehrungen.

15. Aktualisierung

Änderungen von Funktionen, Empfängern oder Verarbeitungszwecken können eine Aktualisierung dieser Hinweise erfordern. Eine geänderte Datenschutzerklärung ersetzt keine zusätzlich erforderliche Rechtsgrundlage oder Einwilligung.