Datenschutz

ApoWert ist ein Angebot dieser Gesellschaft.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte URL, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für Anmeldung, Sitzung, Sicherheitsfunktionen und ausdrücklich gewünschte Plattformfunktionen verwenden wir ausschließlich technisch notwendige Cookies oder vergleichbare Speicherungen. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie, abhängig vom Zusammenhang, Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Marketing- oder Reichweiten-Tracking setzen wir derzeit nicht ein.

Öffentliche Formulare werden gegen automatisierten Missbrauch begrenzt. Hierfür wird die IP-Adresse nicht im Klartext in der ApoWert-Datenbank abgelegt, sondern mit einem zweckgebundenen Schlüssel als HMAC-SHA-256-Wert verarbeitet und nur für begrenzte Zeitfenster verwendet.

Beim Kontakt über unser Formular verarbeiten wir Ihre E-Mail-Adresse, den Betreff, die Nachricht und, sofern angegeben, Ihren Namen. Die Angaben werden über Resend an das Geschäftspostfach info@apowert.de weitergeleitet. Das Kontaktformular legt keinen gesonderten Kontaktdatensatz in der ApoWert-Anwendungsdatenbank an.

Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige geschäftliche Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung und Dokumentation der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Nachrichten verbleiben im Geschäftspostfach, solange dies für Bearbeitung, Anschlussfragen oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.

Wenn Sie sich für ein geplantes ApoWert-Modul vormerken, speichern wir Ihre normalisierte E-Mail-Adresse, die ausgewählten Module, Zeitpunkt und Version Ihrer Einwilligung sowie die Quelle „Landingpage“. Die Vormerkung erstellt kein Benutzerkonto, löst keine Buchung aus und verschafft keinen automatischen Produktzugang.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail oder über das Kontaktformular widerrufen. Wir löschen die Vormerkung nach Widerruf oder wenn der Zweck entfällt, soweit keine gesetzlichen Pflichten entgegenstehen.

Für Registrierung und Kontonutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, Zugangssicherungsdaten, E-Mail-Verifizierungsstatus, Sitzungsdaten, Organisationszuordnung und sicherheitsrelevante Ereignisse. Passwörter werden nicht im Klartext gespeichert. Verifizierungs- und Zurücksetzungsnachrichten versenden wir über Resend.

Die Verarbeitung ist für die Bereitstellung des Kontos und vorvertragliche oder vertragliche Maßnahmen erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn freigeschaltete Nutzer BWA- oder SuSa-Dokumente hochladen, verarbeiten wir Dokumentinhalte, Datei- und Organisationsmetadaten, extrahierte Positionen, Kennzahlen, Prüfhinweise, Bearbeitungsstatus und Auditinformationen. Dokumente können personenbezogene Daten enthalten; laden Sie daher nur Daten hoch, zu deren Verarbeitung Sie berechtigt sind.

Die technische Verarbeitung umfasst Cloudspeicherung, Texterkennung und automatisierte Dokumentauswertung. Hierfür werden insbesondere Cloudflare R2 sowie Google Cloud Document AI und Vertex AI/Gemini eingesetzt. Ergebnisse bleiben Entscheidungshilfen und müssen geprüft werden; ApoWert trifft auf dieser Grundlage keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Soweit wir Dokumentinhalte im Auftrag eines Kunden verarbeiten, richtet sich die Verarbeitung zusätzlich nach der jeweiligen Vereinbarung zur Auftragsverarbeitung. Im Übrigen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage für die Bereitstellung der vereinbarten Plattformleistung.

Für den sicheren Betrieb können Daten zweckgebunden an folgende Kategorien und Dienste übermittelt werden:

• Vercel für Hosting, Auslieferung und Serverfunktionen,
• Neon für die PostgreSQL-Datenbank,
• Cloudflare R2 für die Objektspeicherung,
• Google Cloud für Texterkennung und Dokumentintelligenz,
• Inngest für die technische Orchestrierung asynchroner Aufträge,
• Resend und der für apowert.de konfigurierte Geschäftsmaildienst für E-Mail-Kommunikation,
• Sentry für Fehler- und Leistungsdiagnose.

Dienstleister werden nur im erforderlichen Umfang eingebunden. Soweit sie als Auftragsverarbeiter handeln, erfolgt dies auf Grundlage von Art. 28 DSGVO.

Sentry verarbeitet technische Fehler-, Geräte-, Browser-, URL-, Zeit- und Leistungsinformationen, um Störungen zu erkennen und zu beheben. Reguläre Sitzungen werden nicht als Replay aufgezeichnet. Bei einem technischen Fehler kann eine fehlerbezogene Sitzungswiedergabe ausgelöst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Einige Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf geeignete Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO; soweit erforderlich kommen zusätzliche Schutzmaßnahmen hinzu.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer der Anfrage oder Geschäftsbeziehung, der Kontobestand, konfigurierte technische Aufbewahrungs- und Sicherheitsfristen sowie gesetzliche Nachweis-, Handels- und Steuerpflichten. Nach Zweckfortfall werden Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine vorrangige Pflicht oder ein erforderlicher Rechtsnachweis entgegensteht.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@apowert.de oder über das Kontaktformular.

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Unternehmenssitz ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, erreichbar.