Datenschutzerklärung
Wie AI Merge Studio LTD (Marke Areza) personenbezogene Daten gemäß UK- und EU-DSGVO erhebt, nutzt, speichert und schützt.
Diese Datenschutzerklärung erläutert, wie AI Merge Studio LTD (Companies-House-Nr. 16370224, eingetragen unter 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich), Marke Areza (“wir”, “uns”, “unsere”), personenbezogene Daten verarbeitet. Die Erklärung entspricht der UK-DSGVO, dem Data Protection Act 2018 und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679).
Wir sind der für die Verarbeitung Verantwortliche für personenbezogene Daten, die über areza.digital und unsere Dienste erhoben werden.
1. Daten, die wir erheben
Direkt von Ihnen bereitgestellte Informationen
- Kontaktformular — Name (optional), E-Mail, Unternehmen (optional) und Nachrichteninhalt. Übermittelt über das Formular auf /contact.
- E-Mail-Korrespondenz — alles, was Sie an [email protected] oder eine Team-Adresse senden.
- Onboarding als Kunde — Geschäftskontaktdaten, Rechnungsdaten und Inhalte, die Sie im Rahmen einer Voice-Agent-, Knowledge-Bot-, AI-Search-, Workflow-Ops- oder Foundation-Beauftragung hochladen.
Automatisch erfasste Informationen
- Server-Logs — IP-Adresse, User-Agent, angefragte URL, Referrer, Zeitstempel. Aufbewahrung bis zu 30 Tage zur Sicherheit und Missbrauchsprävention.
- Cookies und ähnliche Technologien — siehe unsere Cookie-Richtlinie für die vollständige Liste.
Informationen von Dritten
Wir kaufen oder beziehen keine personenbezogenen Daten von Datenhändlern.
2. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (UK/EU-DSGVO Art. 6) |
|---|---|
| Beantwortung von Anfragen über das Kontaktformular | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Erbringung der Dienste nach Vertragsabschluss | Vertrag (Art. 6 Abs. 1 lit. b) |
| Rechnungsstellung und steuerliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Sicherheit, Betrugs- und Missbrauchsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Optionale Analyse (nur mit Einwilligung) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Marketing-Kommunikation (derzeit nicht genutzt) | Einwilligung (Art. 6 Abs. 1 lit. a) |
3. Speicherdauer
| Datenart | Aufbewahrungsdauer |
|---|---|
| Kontaktformular-Nachrichten | 12 Monate ab Eingang, dann gelöscht |
| Server-Zugriffsprotokolle | 30 Tage |
| Kundenprojekte und Korrespondenz | 6 Jahre nach Vertragsende (gesetzliche Verjährungsfrist UK) |
| Rechnungen und Buchhaltung | 6 Jahre (UK Companies Act / HMRC) |
| Analysedaten (sofern aktiviert) | 14 Monate ab Erhebung |
| Cookie-Einstellungen | 12 Monate oder bis zur Änderung |
4. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten ausschließlich an die unten genannten Auftragsverarbeiter weiter, die jeweils vertraglich an die Datenschutzbestimmungen gebunden sind. Wir verkaufen keine personenbezogenen Daten.
- Cloudflare, Inc. (USA/EU) — Hosting, CDN, DDoS-Schutz, Edge-Funktionen. Cloudflare verarbeitet Server-Logs (einschließlich IP) in unserem Auftrag.
- Telegram FZ-LLC (VAE) — Kontaktformular-Einreichungen werden in einen privaten Telegram-Kanal zugestellt. Inhalte (Name, E-Mail, Unternehmen, Nachricht, IP) durchlaufen Telegram-Server. Senden Sie uns eine E-Mail, wenn Sie diese Zustellung vermeiden möchten.
- ElevenLabs, Inc. (USA) — wird bei der Voice-Agent-Erbringung für Sprachsynthese genutzt. Nur relevant, wenn Sie aktiver Voice-Agent-Kunde sind. Standardvertragsklauseln sind für internationale Übermittlungen abgeschlossen.
- E-Mail-Anbieter — operative E-Mail wird über übliche Anbieter (z. B. Google Workspace, Microsoft 365) zugestellt. Der jeweils eingesetzte Anbieter wird auf Anfrage offengelegt.
- Buchhaltungssoftware — Anbieter zur Erfüllung gesetzlicher Pflichten, auf Anfrage offengelegt.
5. Internationale Datentransfers
Einige Auftragsverarbeiter sind außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR) ansässig. Für jeden Transfer stützen wir uns entweder auf einen Angemessenheitsbeschluss, das UK International Data Transfer Addendum oder die EU-Standardvertragsklauseln. Eine Kopie des jeweiligen Mechanismus ist auf Anfrage erhältlich.
6. Ihre Rechte
Nach UK- und EU-DSGVO haben Sie das Recht auf:
- Auskunft über Ihre gespeicherten Daten.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Einschränkung der Verarbeitung.
- Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses, einschließlich Direktwerbung.
- Datenübertragbarkeit — Erhalt Ihrer Daten in strukturiertem, maschinenlesbarem Format.
- Widerruf der Einwilligung jederzeit, ohne Auswirkung auf vorherige rechtmäßige Verarbeitung.
- Beschwerde bei der UK Information Commissioner’s Office (ico.org.uk) oder Ihrer zuständigen EU-Datenschutzbehörde.
Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen.
7. Sicherheit
Wir schützen personenbezogene Daten mit branchenüblichen Maßnahmen: TLS-Verschlüsselung in der Übertragung, verschlüsselte Speicherung wo anwendbar, Least-Privilege-Zugriff, MFA für administrative Konten, regelmäßige Überprüfung der Auftragsverarbeiter. Bei einer Datenschutzverletzung mit Risiko für Sie informieren wir Sie und die zuständige Behörde innerhalb von 72 Stunden.
8. Kinder
Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Bei Verdacht kontaktieren Sie [email protected].
9. Änderungen
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit aktuellem Datum vermerkt.
10. Kontakt
Verantwortlicher: AI Merge Studio LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich (Companies-House-Nr. 16370224)
Kontakt: [email protected] Telefon: +370 658 56543
Wir haben derzeit keinen benannten Datenschutzbeauftragten, da die DSGVO-Schwellenwerte nicht überschritten sind. Datenschutzanfragen werden direkt von der Geschäftsleitung bearbeitet.