Datenschutzerklärung

Tabtimize ApS ist verantwortlich für die in dieser Erklärung beschriebene Verarbeitung. AGM AI OS und AI Growth Minds werden von derselben juristischen Person betrieben.

Sie erreichen uns unter support@agm-ai-os.com — sowohl zum Produkt als auch zu Ihren personenbezogenen Daten.

Tabtimize ApS ist verantwortlich für die Verarbeitung im Zusammenhang mit der Website, dem Kauf und der Zahlung, dem Lizenz- und Kurszugang sowie dem Support.

Wenn Sie AGM AI OS selbst mit einem KI-Dienst oder einem anderen externen Dienst verbinden, richtet sich diese Verarbeitung nach Ihrem eigenen Vertrag oder dem Vertrag Ihres Unternehmens mit dem gewählten Anbieter. Tabtimize ApS erhält die Daten, die Sie an diesen Dienst senden, nicht und wählt den Anbieter nicht für Sie aus.

• Kontakt- und Unternehmensdaten: Name, E-Mail-Adresse, Firmenname, Rechnungsanschrift, Land sowie Handelsregister- oder Umsatzsteuer-Identifikationsnummer.
• Bestell- und Zahlungsdaten: Kaufdatum, Produkt, Betrag, Währung, Rabatt, Zahlungsstatus, Rechnungs- und Steuerangaben sowie Transaktionsreferenzen.
• Lizenz- und Aktivierungsdaten: Lizenzangaben, eine pseudonyme Gerätekennung, Produkt- und Softwareversion, Aktivierungszeitpunkt und Update-Berechtigung.
• Betriebs- und Sicherheitsdaten: IP-Adresse, Zeitpunkt sowie die erforderlichen Angaben zu Aufrufen, Fehlern und möglichem Missbrauch des Dienstes.
• Kursdaten: Anmelde- und Sitzungsdaten sowie die Lektionen, die Sie selbst als abgeschlossen markieren.
• Kommunikation: was Sie an den Support senden, und die Angaben, die wir zur Bearbeitung und Lösung benötigen.

Die Gerätekennung wird automatisch aus einem begrenzten Satz technischer Angaben über das Gerät gebildet und mit der Lizenz verknüpft. Wir behandeln sie deshalb als personenbezogenes Datum und nicht als anonyme Information.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab. Senden Sie daher keine Gesundheitsdaten, keine nationalen Personenkennziffern und keine sonstigen sensiblen oder vertraulichen Angaben an den Support, sofern dies nicht zwingend erforderlich und vorab mit uns abgestimmt ist.

Wir erhalten Daten unmittelbar von Ihnen, automatisch aus Ihrer Nutzung der Website, des Lizenz-Clients und des Kursportals sowie von Stripe im Zusammenhang mit der Zahlung. Kauft eine andere Person in Ihrem Unternehmen die Lizenz für Sie, können wir Ihre geschäftlichen Kontaktdaten von diesem Unternehmen erhalten.

Kontakt-, Unternehmens-, Rechnungs- und Zahlungsdaten sind für den Kaufabschluss und die Rechnungsstellung erforderlich. Lizenz-, Geräte- und Versionsdaten sind erforderlich, um die Lizenz zu aktivieren, die vereinbarte Geräteanzahl durchzusetzen und die richtigen Updates bereitzustellen. Ohne diese Daten können wir die betreffenden Funktionen nicht erbringen.

Die Kontaktaufnahme mit dem Support und das Markieren abgeschlossener Lektionen sind freiwillig. Sie können eine Lektion wieder abwählen und sich aus dem Kursportal abmelden.

Erhalten wir Ihre Daten von Ihrem Unternehmen, stellen wir Ihnen diese Erklärung spätestens bei unserer ersten direkten Kommunikation mit Ihnen zur Verfügung.

Wenn Sie den Kauf auswählen, werden Sie zu einem von Stripe gehosteten Checkout weitergeleitet. Stripe erhebt die Kontakt-, Unternehmens-, Rechnungs- und Zahlungsdaten, die für Zahlung, Steuerberechnung und Rechnungsstellung erforderlich sind.

Tabtimize ApS erhält weder Ihre vollständige Kartennummer noch Ihre Prüfziffer oder Ihre Bankzugangsdaten. Wir erhalten begrenzte Angaben zur Transaktion und zur Zahlungsart für Lieferung, Buchhaltung, Rückerstattung, Missbrauchsprävention und die Bearbeitung von Rückbelastungen.

Die Checkout-Seite liegt auf einer eigenen Domain von Stripe. Cookies, die Ihnen dort begegnen, werden von Stripe nach dessen eigener Datenschutzerklärung gesetzt und können von uns nicht gelesen werden.

Bei der Aktivierung und den laufenden Lizenzprüfungen verarbeiten wir die erforderlichen Lizenz-, Geräte- und Versionsdaten. Sie dienen dazu, die Lizenz zu validieren, die vereinbarte Geräteanzahl durchzusetzen, die richtige Version bereitzustellen und die Update-Berechtigung zu bestimmen.

Ihr lokaler Arbeitsbereich und dessen Inhalte werden bei Aktivierung, Validierung oder Update nicht mit übertragen.

Für den Zugang zum Kursportal verarbeiten wir die erforderlichen Anmelde- und Sitzungsdaten. Die Sitzungsdaten laufen nach 30 Tagen ab oder werden gelöscht, wenn Sie sich abmelden.

Wenn Sie eine Lektion als abgeschlossen markieren, speichern wir Lizenzreferenz, Lektion und Zeitpunkt. Der Kurs misst nicht, welchen Anteil eines Videos Sie gesehen haben.

Die Kursvideos werden von Vimeo bereitgestellt. Der Player ist so konfiguriert, dass Tracking eingeschränkt ist, und er wird erst geladen, wenn Sie eingewilligt haben. Vimeo kann danach technische Angaben erhalten, die zur Bereitstellung und zum Schutz des Players erforderlich sind, darunter IP-Adresse sowie Browser- und Geräteinformationen. Abschnitt 11 beschreibt die Wahl und die konkreten Technologien.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht, etwaige Anhänge sowie die Bestell- oder Produktangaben, die zur Bearbeitung des Anliegens erforderlich sind.

Grundsätzlich bitten wir nur um eine maskierte Lizenzreferenz oder eine andere sichere Bestätigung. Senden Sie Ihren vollständigen Lizenzschlüssel sowie Angaben zu Ihren eigenen Kunden, Beschäftigten und Partnern nicht per gewöhnlicher E-Mail, sofern wir nicht ausdrücklich ein sicheres Verfahren vereinbart haben.

Wir können KI als internes Arbeitsmittel einsetzen, um übergreifende Produkt-, Kundengruppen- und Supportthemen zusammenzufassen oder auszuwerten. Namen, E-Mail-Adressen, Zahlungsdaten, Anschriften, Handelsregister- oder Umsatzsteuer-Identifikationsnummern, Lizenzangaben, Gerätekennungen oder unbearbeitete Supportanfragen übermitteln wir zu diesem Zweck nicht an einen KI-Dienst.

Bevor Material für die interne KI-Auswertung verwendet wird, entfernen wir direkte Identifikatoren und aggregieren die Angaben, soweit möglich. Lassen sich Angaben weiterhin einer Person zuordnen, behandeln wir sie weiter als personenbezogene Daten und setzen einen entsprechenden Auftragsverarbeitungsvertrag sowie eine gültige Übermittlungsgrundlage ein.

Die KI-Auswertung dient nicht der Bewertung einzelner Personen und nicht der Festlegung von Preis, Lizenzzugang, Kurszugang, Support oder sonstigen Ansprüchen.

Lizenz- und Zugangsprüfungen laufen automatisch nach den vereinbarten Produktbedingungen ab. Halten Sie eine Prüfung für falsch, wenden Sie sich an den Support — ein Mensch sieht sich den Fall an.

• Kauf, Lieferung, Lizenz, Kurs und Support: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind. Kaufen oder nutzen Sie das Produkt für ein Unternehmen, ist die Grundlage unser berechtigtes Interesse am Abschluss und an der Erfüllung des B2B-Vertrags nach lit. f.
• Rechnungsstellung, Buchführung, Steuern und die Beantwortung rechtmäßiger behördlicher Anfragen: rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
• IT-Sicherheit, Missbrauchsprävention, Fehlersuche und Dokumentation des Vertrags: unser berechtigtes Interesse am Schutz des Dienstes, der Kunden und unserer Rechtsposition nach Art. 6 Abs. 1 lit. f DSGVO.
• Laden des Kursvideos bei Vimeo: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den nationalen Vorschriften zur ePrivacy-Richtlinie.
• Begrenzte Produkt-, Geschäfts- und Kundengruppenauswertung einschließlich der oben beschriebenen internen KI-Auswertung: unser berechtigtes Interesse daran, AGM AI OS zu verstehen und zu verbessern, nach Art. 6 Abs. 1 lit. f DSGVO.

Stützen wir uns auf berechtigte Interessen, berücksichtigen wir Datenminimierung, das geschäftliche Kundenverhältnis, Ihre vernünftigen Erwartungen und die einschlägigen Schutzmaßnahmen.

Die Website setzt zwei eigene Cookies, und beide sind für Funktionen erforderlich, die Sie selbst angefordert haben. Darüber hinaus sind zwei Dinge freiwillig, und keines davon wird geladen, bevor Sie zugestimmt haben: das Kursvideo und unsere eigene Messung der Nutzung. Werbung findet auf der Seite nicht statt — weder Tracking-Pixel noch Tag-Manager noch Social-Media-Plugins.

Das Kursvideo wird von Vimeo ausgeliefert, und der Player legt beim Laden vier Dateien auf Ihrem Gerät ab. Deshalb wird er erst geladen, wenn Sie zugestimmt haben. Lehnen Sie ab, funktioniert der Rest des Kursportals genau wie zuvor.

Die Messung ist vollständig unsere eigene. Die Ereignisse gehen von Ihrem Browser an unseren eigenen Server und in unsere eigene Datenbank — Google, Meta, Hotjar und jeder andere Dritte erhalten davon nichts. Wir erfassen, welche Seite aufgerufen wurde, grob worauf geklickt wurde und wie weit Sie auf der Seite nach unten gelangt sind. Wir speichern weder Ihre IP-Adresse noch Angaben zu Browser oder Gerät noch irgendetwas, das die Messung mit Ihnen, Ihrer E-Mail-Adresse oder Ihrer Lizenz verbindet. Die Kennung, die einen einzelnen Besuch zusammenhält, liegt im Browser-Tab und ist verschwunden, sobald Sie ihn schließen — gezählt werden also Besuche, keine Personen. Die Ereignisse werden nach 90 Tagen gelöscht.

Wenn Sie den Player zulassen, erhalten Vimeo und Cloudflare Ihre IP-Adresse sowie Angaben zu Ihrem Browser und Ihrem Gerät. Das ist erforderlich, um das Video bereitzustellen und zu schützen. Der Player läuft mit abgeschaltetem Tracking und setzt deshalb keine Cookies für Statistik oder Werbung.

Rechtsgrundlage für die erforderlichen Cookies ist die Ausnahme für technisch notwendige Technologien. Rechtsgrundlage für den Videoplayer und für die Messung ist Ihre Einwilligung, die Sie jederzeit widerrufen können; die zusammengefassten Zahlen nutzen wir anschließend auf Grundlage unseres berechtigten Interesses an der Verbesserung der Seite. Führen wir später Werbung ein, ist das ein neuer Zweck, und Sie werden erneut gefragt.

• Stripe: Zahlung, Steuerberechnung, Rechnungsstellung, Betrugsprüfung und Rückerstattung.
• Cloud-, Hosting- und Datenbankanbieter: Betrieb von Website, Lizenzsystem, Kursportal, Datenbank, Backup und Sicherheitsprotokollen.
• Anbieter für transaktionale E-Mails: Versand und Zustellung von Lizenz- und Kaufinformationen.
• Anbieter für Kursverwaltung und Kundenkommunikation: Einrichtung und Pflege des Kurszugangs, soweit diese Funktion genutzt wird.
• Vimeo und dessen Sicherheitsanbieter: Bereitstellung und Schutz der Kursvideos, sobald Sie den Player zugelassen haben.
• Ausgewählte KI-Anbieter: ausschließlich das in Abschnitt 9 beschriebene minimierte Material.
• Wirtschaftsprüfer, Rechtsanwälte, Versicherungen und Behörden, soweit erforderlich oder gesetzlich vorgeschrieben.

Unsere Anbieter dürfen Daten nur entsprechend ihrer Rolle und den für die konkrete Verarbeitung geltenden Vereinbarungen verarbeiten. Wir verkaufen keine personenbezogenen Daten.

Einige unserer Zahlungs-, Cloud-, E-Mail-, Video- und KI-Anbieter sind internationale Unternehmen oder setzen Unterauftragsverarbeiter unter anderem in den USA ein. Dadurch können personenbezogene Daten in Ländern außerhalb der EU/des EWR verarbeitet oder von dort abgerufen werden.

Für jede tatsächliche Übermittlung setzen wir eine gültige Übermittlungsgrundlage ein. Das kann der Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework für einen zertifizierten US-Empfänger sein oder die Standardvertragsklauseln der Europäischen Kommission mit geeigneten zusätzlichen Maßnahmen.

Sie können uns kontaktieren, um die konkrete Grundlage einer Übermittlung zu erfahren und eine Kopie der einschlägigen Garantien oder einen Hinweis darauf zu erhalten, wo diese verfügbar sind.

• Bestell-, Rechnungs- und Buchhaltungsunterlagen werden grundsätzlich 5 Jahre ab dem Ende des betreffenden Geschäftsjahres aufbewahrt.
• Lizenz-, Aktivierungs- und Kursdaten werden aufbewahrt, solange die Lizenz und der zugehörige Kurszugang bestehen. Daten, die nicht aus anderen Gründen aufbewahrt werden müssen, werden grundsätzlich spätestens 3 Jahre nach der endgültigen Beendigung gelöscht oder anonymisiert.
• Supportanfragen werden grundsätzlich bis zu 3 Jahre nach Abschluss des Vorgangs aufbewahrt. Daten werden früher gelöscht, wenn kein sachlicher Bedarf mehr besteht, und können bei einem laufenden Streit oder Rechtsanspruch länger aufbewahrt werden.
• Betriebs- und Sicherheitsprotokolle werden laufend und grundsätzlich spätestens nach 30 Tagen gelöscht. Kurzlebige Einträge zur Missbrauchsbegrenzung werden früher gelöscht.
• Zustellprotokolle für transaktionale E-Mails werden grundsätzlich bis zu 30 Tage aufbewahrt.
• Ihre Cookie-Wahl wird 12 Monate auf Ihrem eigenen Gerät gespeichert. Ein zentrales Verzeichnis der einzelnen Entscheidungen führen wir nicht.
• Material mit pseudonymisierten personenbezogenen Daten für interne Auswertungen wird gelöscht oder anonymisiert, sobald die konkrete Auswertung und die erforderliche Qualitätskontrolle abgeschlossen sind.

Werden Daten aus aktiven Systemen gelöscht, kann eine geschützte Kopie bis zu 30 Tage in einem rollierenden Backup verbleiben, bevor sie überschrieben wird. Daten können länger aufbewahrt werden, wenn Gesetze, behördliche Anforderungen oder ein konkreter Rechtsanspruch dies erforderlich machen.

Wir setzen risikobasierte technische und organisatorische Maßnahmen ein, darunter Zugriffsbeschränkungen, verschlüsselte Übertragung, Missbrauchsschutz, Backups und die laufende Bewertung der Sicherheit.

Zugriff erhalten nur Personen und Anbieter mit einem sachlichen Bedarf. Keine technische Lösung ist risikofrei; wir passen die Maßnahmen deshalb an die Art der Daten, den Umfang der Verarbeitung und die aktuellen Risiken an.

Je nach den Umständen können Sie Auskunft über Ihre personenbezogenen Daten verlangen, unrichtige Daten berichtigen lassen, Löschung verlangen, die Verarbeitung einschränken lassen, Daten in einem strukturierten Format erhalten oder der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Rechte gelten nicht unbeschränkt. Wir können zum Beispiel verpflichtet sein, Rechnungsunterlagen nach handels- und steuerrechtlichen Vorschriften oder Daten zur Geltendmachung und Verteidigung von Rechtsansprüchen aufzubewahren. Können wir einem Antrag nicht vollständig entsprechen, erläutern wir das.

Schreiben Sie an support@agm-ai-os.com, um Ihre Rechte auszuüben. Wir können die Angaben verlangen, die zur Bestätigung Ihrer Identität erforderlich sind. Wir antworten unverzüglich und in der Regel innerhalb eines Monats nach Eingang des Antrags.

Wenden Sie sich bitte zuerst an uns, damit wir ein Problem prüfen und beheben können. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die Vorschriften verstößt. Tabtimize ApS ist in Dänemark niedergelassen; dort ist Datatilsynet zuständig, für die Nutzung von Cookies die dänische Digitalisierungsbehörde. Sie können sich auch an die Aufsichtsbehörde in Ihrem eigenen Land wenden.

Datatilsynet — Kontaktdaten und Beschwerdeweg

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung, unsere Anbieterkategorien oder die rechtlichen Anforderungen ändern. Die geltende Fassung und das Aktualisierungsdatum stehen oben auf der Seite. Bei wesentlichen Änderungen, die bestehende Kunden oder Nutzer tatsächlich betreffen, informieren wir auf geeignete Weise, zum Beispiel per E-Mail oder über das Kursportal.