Datenschutzerklärung

ALVPHA Tech GmbH, Schillerstraße 21, 73054 Eislingen/Fils, Deutschland. Telefon: +49 7161 6275129, E-Mail: contact@alvpha-upstream.com.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und zur Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind, je nach Vorgang, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website und an der Beantwortung geschäftlicher Anfragen). Eine Pflicht zur Bereitstellung besteht nicht; ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage jedoch nicht bearbeiten.

Diese Website richtet sich an Unternehmen, Behörden und andere Organisationen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren Content Delivery Network ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die verweisende Seite. Diese Daten dienen ausschließlich der Auslieferung, der Sicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse; sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Reichweitenmessung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Server-Logs werden vom Hosting-Anbieter nur kurzfristig zu Sicherheits- und Betriebszwecken vorgehalten.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Unternehmen, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unsere Postfächer werden bei ALL-INKL.COM (Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) auf Servern in Deutschland betrieben; mit ALL-INKL besteht ein Auftragsverarbeitungsvertrag. Eingehende Anfragen an contact@alvpha-upstream.com werden zur Bearbeitung in unserem CRM-System HubSpot (Abschnitt 6) erfasst.

Bitte übermitteln Sie über öffentliche Kontaktwege keine vertraulichen Dateien, Quellcodes oder Sicherheitsdetails. Geeignete Austauschwege stimmen wir vorab ab.

Für die Vereinbarung eines Erstgesprächs verlinken wir auf eine Buchungsseite von HubSpot (meetings-eu1.hubspot.com). Diese Seite ist nicht in unsere Website eingebettet; Daten werden erst übertragen, wenn Sie den Link aufrufen. Für die Buchungsseite gilt ergänzend die Datenschutzerklärung von HubSpot. Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben) verarbeiten wir zur Vorbereitung und Durchführung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Gespräch selbst findet per Google Meet statt; die Einwahldaten erhalten Sie mit der Terminbestätigung.

Zur Bearbeitung von Anfragen und zur Kundenkommunikation setzen wir HubSpot ein, einen Dienst der HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland (Muttergesellschaft: HubSpot, Inc., Cambridge, USA). Unser HubSpot-Konto wird im EU-Rechenzentrum betrieben. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit im Rahmen von Support oder Betrieb Daten durch HubSpot, Inc. in den USA verarbeitet werden, ist dies durch die Zertifizierung von HubSpot unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

In HubSpot speichern wir die Angaben aus Ihrer Anfrage, den Verlauf unserer Kommunikation sowie Notizen und Aufgaben zur Bearbeitung. Eine Anfrage führt nicht zu einer Newsletter-Anmeldung und nicht zu werblicher Ansprache ohne Ihre gesonderte Einwilligung. HubSpot-Tracking-Code oder HubSpot-Cookies werden auf dieser Website nicht eingesetzt.

Über das Anfrageformular können Sie uns Ihr Anliegen schicken. Pflichtangaben sind Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmen, Anliegen und Nachricht; der geplante Zeitrahmen ist freiwillig. Die Angaben werden verschlüsselt an unseren Server übermittelt und von dort an unser CRM-System HubSpot (Abschnitt 6) weitergegeben, wo sie als Kontakt und Anfrage gespeichert werden. Es wird kein HubSpot-Script in Ihrem Browser geladen und es werden keine Cookies gesetzt; wir übermitteln weder Ihre IP-Adresse noch Tracking-Kennungen an HubSpot.

Rechtsgrundlage ist Ihre Einwilligung über die Checkbox im Formular (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an contact@alvpha-upstream.com; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Feld und eine Mindestbearbeitungszeit; dabei werden keine zusätzlichen Daten erhoben.

Auf der Seite /trust-check können Sie eine strukturierte Selbstauskunft zu sieben Dimensionen Ihres Software-Bestands abgeben. Für die Auswertung sind keine personenbezogenen Daten erforderlich: Pflichtangaben sind lediglich Ihre Rolle, der Auslöser und je Dimension ein Status; Unternehmensname, Softwarekontext und Nachweisart sind freiwillig. Bitte tragen Sie keine personenbezogenen Daten, vertraulichen Informationen, Zugangsdaten oder Quellcodes in die Freitextfelder ein.

Ihre Angaben werden verschlüsselt an unseren Server übermittelt und von dort zur automatisierten Erstellung des Trust Snapshots an den Dienst Azure OpenAI von Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) gesendet. Die Verarbeitung erfolgt in einer von uns gewählten Azure-Region in der Europäischen Union; mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Microsoft verwendet die Eingaben nicht zum Training von KI-Modellen. Zur Missbrauchserkennung kann Microsoft Eingaben und Ausgaben für bis zu 30 Tage speichern, sofern diese Überwachung für unsere Ressource nicht abgeschaltet ist. Es wird kein Microsoft-Script in Ihrem Browser geladen und es werden keine Cookies gesetzt; Ihre IP-Adresse wird nicht an Microsoft übermittelt.

Das Ergebnis wird Ihnen unmittelbar im Browser angezeigt. Wir speichern weder Ihre Angaben noch den erzeugten Snapshot auf unseren Servern und geben sie nicht an unser CRM-System weiter. Eine Snapshot-ID dient allein dazu, dass Sie bei einer späteren freiwilligen Kontaktaufnahme auf Ihr Ergebnis verweisen können. Zum Schutz vor Missbrauch und zur Kostenbegrenzung zählen wir Aufrufe je Anschluss kurzzeitig in gekürzter, nicht rückrechenbarer Form (Hash der IP-Adresse mit zufälligem Salt, nur im Arbeitsspeicher, maximal eine Stunde).

Der Trust Snapshot ist eine automatisch erzeugte Orientierung auf Basis Ihrer Selbstauskunft und enthält keine rechtlich verbindliche Bewertung; er stellt keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO dar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Ergebnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Kostenschutz).

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Die Sprachwahl erfolgt ausschließlich über getrennte Seitenpfade (/ und /en).

Beim ersten Besuch wird ein kurzer Hinweis eingeblendet. Wenn Sie ihn schließen, speichert Ihr Browser lokal (localStorage, Schlüssel „alvpha-upstream-notice“) nur die Information, dass der Hinweis bereits angezeigt wurde. Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Browsereinstellungen löschen.

Die Website verlinkt auf Unternehmensprofile der ALVPHA Tech GmbH bei LinkedIn, Facebook, Instagram, X, TikTok, Reddit und YouTube. Es handelt sich um einfache Links, nicht um eingebettete Plugins oder Inhalte dieser Anbieter. Beim bloßen Besuch unserer Website werden keine Daten an diese Plattformen übertragen; erst wenn Sie einen Link aufrufen, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Sollten wir künftig einwilligungspflichtige Dienste einsetzen, werden wir diese nur nach Ihrer vorherigen Einwilligung aktivieren und diese Erklärung aktualisieren.

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

Server-Logs werden vom Hosting-Anbieter nur kurzfristig vorgehalten. Anfragedaten speichern wir, solange dies zur Bearbeitung und für eine etwaige anschließende Geschäftsbeziehung erforderlich ist. Kommt kein Auftrag zustande, löschen wir die Daten in der Regel spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) entgegenstehen. Bei Widerruf einer Einwilligung löschen wir die betroffenen Daten unverzüglich, soweit keine andere Rechtsgrundlage die weitere Speicherung erlaubt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Zur Ausübung Ihrer Rechte wenden Sie sich an contact@alvpha-upstream.com oder postalisch an die in Abschnitt 1 genannte Anschrift.