Datenschutzerklärung
Entwurf zur rechtlichen Prüfung. Die Unternehmensangaben werden aus der Website-Konfiguration übernommen. Erstellt auf Grundlage der Art. 12–14 DSGVO und der Leitlinien des EDSA zur Transparenz.
Gültig ab 25. Oktober 2026.
1. Wer wir sind
Verantwortlicher für die hier beschriebene Verarbeitung ist [не задано: legalName] („AACSearch“, „wir“), [не задано: address], E-Mail privacy@aacsearch.com. Vertreter in der EU gemäß Art. 27 DSGVO: [не задано: euRepresentative].
Diese Erklärung gilt für unsere Website, Konten, Abrechnung, Support und Marketing. Wenn unsere Kunden AACSearch für Suche oder Empfehlungen auf ihren Websites einsetzen, ist der Kunde Verantwortlicher für die Daten seiner Besucher, und wir handeln als Auftragsverarbeiter gemäß unserem Auftragsverarbeitungsvertrag; siehe Abschnitt 9.
2. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (Art. 6 DSGVO) | Speicherdauer |
|---|---|---|---|
| Einrichtung und Betrieb Ihres Kontos | Name, E-Mail, Passwort-Hash, Organisation, Rolle | Vertrag (Art. 6 Abs. 1 lit. b) | Bestehen des Kontos + 3 Jahre |
| Erbringung des Dienstes und Support | API-Nutzung, Protokolle, Support-Nachrichten | Vertrag (Art. 6 Abs. 1 lit. b) | Protokolle 90 Tage; Tickets 3 Jahre |
| Abrechnung, Rechnungen, Steuern | Rechnungskontakt, Unternehmensangaben, Zahlungsstatus (keine vollständigen Kartennummern) | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), Vertrag | gemäß steuerrechtlichen Vorgaben (bis zu 10 Jahre) |
| Sicherheit und Missbrauchsverhinderung | IP-Adresse, Anfrage-Metadaten | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Schutz des Dienstes | 90 Tage |
| Produktanalyse auf unserer Website | Cookie-Kennungen, Seiten, Gerätedaten | Einwilligung (Art. 6 Abs. 1 lit. a) | bis zu 13 Monate |
| Newsletter | Einwilligung (Art. 6 Abs. 1 lit. a) | bis zur Abmeldung | |
| Dienst- und Rechtsmitteilungen | Vertrag / rechtliche Verpflichtung | Bestehen des Kontos |
Die Bereitstellung von Konto- und Abrechnungsdaten ist für den Vertragsabschluss erforderlich; ohne diese Daten können wir den Dienst nicht erbringen. Alle auf Einwilligung beruhenden Verarbeitungen sind freiwillig.
3. Automatisierte Entscheidungen und Profiling
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Personalisiertes Ranking und Empfehlungen auf den Websites der Kunden werden als Auftragsverarbeitung auf Weisung des Kunden erbracht.
4. Empfänger
Wir geben Daten an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten (Hosting, E-Mail-Versand, Zahlungsabwicklung, Fehlerüberwachung) — mit Standort und Garantie für die Übermittlung aufgeführt auf unserer Seite Unterauftragsverarbeiter — sowie an Behörden, soweit gesetzlich vorgeschrieben. Wir verkaufen keine personenbezogenen Daten.
5. Übermittlungen in Drittländer
Soweit Daten den EWR verlassen, stützen wir uns auf einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework für zertifizierte Empfänger in den USA) oder auf die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) mit ergänzenden Maßnahmen. Eine Kopie der Garantien erhalten Sie unter privacy@aacsearch.com.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Schreiben Sie an privacy@aacsearch.com; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Sie können Beschwerde bei einer Aufsichtsbehörde einlegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
7. Cookies
Siehe die Cookie-Richtlinie. Nicht erforderliche Cookies werden erst nach Ihrer Einwilligung gesetzt, und Sie können Ihre Auswahl jederzeit ändern.
8. Sicherheit
Verschlüsselung bei der Übertragung (TLS), gehashte API-Schlüssel und Passwörter, rollenbasierte Zugriffskontrolle, Audit-Protokollierung und mandantenbezogene Isolierung; Einzelheiten in der Anlage zu den technischen und organisatorischen Maßnahmen (TOM) des Auftragsverarbeitungsvertrags und auf der Seite Sicherheit.
9. Daten, die wir für unsere Kunden verarbeiten
Suchanfragen, Klickereignisse und Dokumente, die die Website eines Kunden an AACSearch übermittelt, werden im Auftrag dieses Kunden verarbeitet. Fragen zu diesen Daten richten Sie bitte an den Kunden; bei uns eingehende Anfragen leiten wir weiter. Die Datenschutzerklärung des Kunden muss das Such-Widget und den Assistenten beschreiben — einen Formulierungsvorschlag enthält der Auftragsverarbeitungsvertrag.
10. Änderungen
Änderungen veröffentlichen wir hier mit neuem Gültigkeitsdatum und informieren Kontoinhaber über wesentliche Änderungen per E-Mail.