Esc

Die Website-Suche kommt mit dem Plattformkatalog. Starten Sie bis dahin bei einem dieser Punkte:

Datenschutzerklärung

Zuletzt aktualisiert: 7. Oktober 2026

Gilt für: conphora.com (einschließlich der Conphora Academy) und die Conphora-Plattform (platform.conphora.com, mit Anmeldung auf accounts.conphora.com, das unser Authentifizierungsanbieter Clerk für uns betreibt). Für alle gilt derselbe Verantwortliche (Abschnitt 1).

Diese Datenschutzerklärung beschreibt, wie die Conphora ApS („Conphora“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie unsere Website conphora.com besuchen, sich für den Frühzugang/die Warteliste oder für unseren Newsletter und Interessen-Updates anmelden, uns kontaktieren oder die Conphora-Plattform nutzen (Abschnitt 5). Diese Erklärung wurde mit dem Ziel erstellt, auditfähig zu sein und der Datenschutz-Grundverordnung (DSGVO) sowie dem dänischen Datenschutzrecht zu entsprechen.

1. Verantwortlicher

Conphora ApS Adresse: Kopenhagen, Dänemark CVR: 43489968 E-Mail: info@conphora.com Telefon: +45 71 74 11 12

2. Welche personenbezogenen Daten erheben wir?

Wir verarbeiten nur personenbezogene Daten, die für die in Abschnitt 3 beschriebenen Zwecke relevant und erforderlich sind. Je nach Nutzung der Website können wir Folgendes verarbeiten:

3. Zwecke, Rechtsgrundlage und Datenkategorien (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten für folgende Zwecke: Frühzugang/Warteliste: Verwaltung Ihrer Anmeldung und Versand von Informationen zu Beta, Zugang, Updates und Launch. Datenarten: Kontaktinformationen, gegebenenfalls Unternehmensinformationen, Metadaten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Kontakt und Support (Anfragen an das Help Center): Beantwortung Ihrer Anfrage und deren Nachverfolgung. Wenn Sie das Formular unter /help/request nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, einen etwaigen Firmennamen, das Thema, den Betreff und den Text Ihrer Anfrage, etwaige beigefügte Dateien, die Seite, von der Sie kamen, und die Sprache, in der Sie geschrieben haben, sowie – zur Ratenbegrenzung und Missbrauchsprävention – Ihre IP-Adresse. Datenarten: Kontaktinformationen, Inhalt und Anhänge der Anfrage, technische Metadaten. Rechtsgrundlage: vorvertragliche Maßnahmen oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sofern sich Ihre Anfrage auf eine von Ihnen genutzte oder in Betracht gezogene Leistung bezieht, andernfalls unser berechtigtes Interesse an der Beantwortung von an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO); die Missbrauchsprävention stützt sich auf Art. 6 Abs. 1 lit. f. Ihre Anfrage, deren Nachrichten und Anhänge werden in unserem Anwendungs-Backend gespeichert (Convex; Dateien im Scaleway-Objektspeicher in Paris, Frankreich), und die Bestätigungs- und Antwort-E-Mails werden über Scaleway Transactional Email versendet. Die Bestätigungs-E-Mail enthält einen signierten Link zu Ihrer Anfrage: Wer diesen Link besitzt, kann den Thread lesen – leiten Sie ihn daher nicht weiter. Wir erstellen Antwortentwürfe mithilfe eines KI-Modells (siehe Abschnitt 6); jede Antwort, die Sie erhalten, wird von einer Person geschrieben oder freigegeben und versendet. Website-Betrieb und Sicherheit: Betrieb, Fehlerbehebung, Sicherheit, Missbrauchsprävention und Verbesserung der Website. Datenarten: technische Informationen (z. B. IP-Adresse, Protokolldaten). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Statistik (cookiefreie Webanalyse): Verständnis von Traffic und Nutzung der Website sowie Verbesserung der Inhalte. Wir nutzen Plausible Analytics, das keine Cookies setzt und nichts in Ihrem Browser speichert. Plausible verarbeitet Ihre IP-Adresse und Ihre Browser-Signatur (User Agent) für einen Moment, um den Besuch zu zählen und Land, Browser und Gerätetyp abzuleiten; es speichert sie nicht, und die daraus abgeleitete tägliche Kennung wird alle 24 Stunden rotiert und kann nicht auf Sie zurückgeführt werden. Wir erhalten nur aggregierte Statistiken. Datenarten: aggregierte Nutzungsdaten (Seiten, Referrer, Land, Browser- und Gerätetyp, benutzerdefinierte Ereignisse wie eine Suche oder ein Seitenaufruf); IP-Adresse und User Agent, die von unserem Auftragsverarbeiter momentan verarbeitet und verworfen werden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Verständnis der Nutzung der Website und an ihrer Verbesserung, abgewogen gegen die minimale Auswirkung dieser momentanen Verarbeitung. Es wird kein Consent-Banner angezeigt, da Plausible nichts auf Ihrem Gerät speichert und keine Cookies oder sonstigen gespeicherten Informationen ausliest; die Cookie-Regeln (Art. 5 Abs. 3 der ePrivacy-Richtlinie und die dänische Cookie-Verordnung) gelten daher nicht dafür, und wir stützen uns für die oben beschriebene momentane Verarbeitung auf unser berechtigtes Interesse. Sie können jederzeit widersprechen (Abschnitt 10) und sich mit dem Schalter in unserer Cookie-Richtlinie von der Statistik ausschließen. Statistik auf der Plattform: platform.conphora.com nutzt dieselbe cookiefreie Webstatistik (Plausible Analytics; eine Plausible-Site deckt conphora.com und die Plattform ab). Zweck, Datenarten und Rechtsgrundlage sind die oben beschriebenen: Für die Statistik wird nichts in Ihrem Browser gespeichert, Ihre IP-Adresse und Ihre Browser-Signatur werden für einen Moment verarbeitet und verworfen, und wir erhalten nur aggregierte Zahlen. Wir verknüpfen diese Statistik niemals mit einer Benutzer-, Organisations- oder Konto-Kennung, einem Namen oder einer E-Mail-Adresse, auch dann nicht, wenn Sie angemeldet sind. Sie schließen sich auf jeder Site gesondert aus: auf conphora.com mit dem Schalter in unserer Cookie-Richtlinie, auf der Plattform mit dem Schalter unter Kontoeinstellungen → Datenschutz. Ihre Wahl wird in Ihrem Browser nur für die jeweilige Site (Origin) gespeichert; eine auf einer Site getroffene Wahl gilt daher nicht für die andere und nur für den Browser und das Gerät, auf dem Sie sie getroffen haben.

4. Newsletter und Interessen-Updates

Zweck: Wenn Sie sich für unsere Interessen-Updates anmelden (in der Website-Fußzeile, bei einem Regulierungsleitfaden oder Artikel, nach einem kostenlosen Tool-Ergebnis, in der Conphora Academy oder auf der Plattform), senden wir Ihnen E-Mails darüber, was sich bei den Vorschriften, Produktfamilien, Rollen, Ländern, Tools und Themen geändert hat, denen Sie folgen. Standardmäßig erhalten Sie eine wöchentliche Zusammenfassung; eine E-Mail wird nur sofort versendet bei besonders wichtigen Änderungen an einer Vorschrift, der Sie folgen. Sie können jederzeit auf eine monatliche Zusammenfassung umschalten oder die E-Mails pausieren. Datenarten: Ihre E-Mail-Adresse (gespeichert in Kleinschreibung, zusammen mit einem Hash davon), Ihre Sprache, eine optionale Rolle, Ihre gewählten Interessen sowie die Seite und das Modul, über das Sie jedes davon hinzugefügt haben, die Version des Einwilligungstexts, den Sie akzeptiert haben, mit Zeitpunkt und einem Hash Ihrer IP-Adresse, sowie die Zustellereignisse der E-Mails, die wir Ihnen senden (gesendet, zugestellt, unzustellbar, Beschwerde, abgemeldet und – sofern Sie es nicht deaktivieren – geöffnet und angeklickt). Wir fragen nicht nach Ihrem Namen. Wenn Sie ein Conphora-Konto mit derselben E-Mail-Adresse haben, wird Ihr Abonnement damit verknüpft, sodass Ihre Interessen und Benachrichtigungseinstellungen an einem Ort verwaltet werden. Nichts auf der Website wird personalisiert. Double-Opt-in, Präferenzen und Tracking: Wir senden Ihnen zunächst eine Bestätigungs-E-Mail; Updates werden erst versendet, wenn Sie den signierten Link darin anklicken. Jede E-Mail enthält einen Ein-Klick-Abmeldelink (auch als Standard-Header, den Ihr E-Mail-Programm nutzen kann) und einen signierten Link zu Ihrer Präferenzseite, auf der Sie Ihre Interessen, Häufigkeit und Sprache ändern, pausieren oder sich abmelden können – ohne sich anzumelden. Unsere Update-E-Mails enthalten ein kleines Tracking-Bild zur Öffnungsrate und signierte Klicklinks, sodass wir sehen können, ob eine E-Mail geöffnet wurde und welche Links verwendet wurden; Sie können dies auf der Präferenzseite deaktivieren, und die Bestätigungs-E-Mail enthält es niemals. Unsere E-Mails setzen keine Cookies. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Versand der Updates; Sie können diese jederzeit über den Abmeldelink oder auf der Präferenzseite widerrufen. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verhinderung von Missbrauch des Anmeldeformulars (Ratenbegrenzung anhand gehashter E-Mail-Adressen und IP-Adressen) und an aggregierten Statistiken zu Anmeldungen, Öffnungen und Klicks pro Interesse. Die Messung, ob eine E-Mail geöffnet wurde und welche Links genutzt wurden, ist Teil der Einwilligung, die Sie bei der Anmeldung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können dies jederzeit auf der Präferenzseite deaktivieren, ohne sich abzumelden; wir senden Ihnen die E-Mails dann ohne das Bild und mit einfachen Links. Empfänger: Die Daten werden in unserer eigenen, von Scaleway SAS in der EU gehosteten Datenbank gespeichert (Paris, Frankreich), und die E-Mails werden über Scaleway Transactional Email von mail.conphora.com versendet. Wenn Ihr Abonnement mit einem Conphora-Konto verknüpft ist, wird das Konto selbst von unserem Authentifizierungsanbieter Clerk, Inc. geführt, der Kontodaten in den Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework und der Standardvertragsklauseln der Europäischen Kommission verarbeitet (siehe Abschnitte 6 und 7 sowie die Seite Unterauftragsverarbeiter). Ihr Abonnementdatensatz – Ihre E-Mail-Adresse, Interessen, Sprache und die Zustellereignisse unserer E-Mails – wird in der EU gespeichert und niemals verkauft oder für Werbezwecke weitergegeben. Aufbewahrung: Anmeldungen, die nicht innerhalb von 14 Tagen bestätigt werden, werden gelöscht. Ihr Datensatz wird so lange aufbewahrt, wie Sie abonniert sind; wenn Sie sich abmelden, löschen wir ihn und behalten nur einen Hash Ihrer E-Mail-Adresse, damit wir Ihnen nicht erneut E-Mails senden. Wir behalten diesen Hash auf Grundlage unseres berechtigten Interesses an der Einhaltung Ihrer Abmeldung (Art. 6 Abs. 1 lit. f DSGVO); er kann nicht dazu verwendet werden, Sie zu kontaktieren oder anderswo zu erkennen. Zustellungs- und Interaktionsereignisse werden nach 13 Monaten gelöscht. Ihre Rechte: Abschnitt 10 gilt entsprechend. Die schnellsten Wege sind der Abmeldelink und die Präferenzseite in jeder E-Mail; für Auskunft, Berichtigung oder Löschung schreiben Sie an info@conphora.com.

5. Die Conphora-Plattform

Dieser Abschnitt beschreibt die Verarbeitung, wenn Sie die Conphora-Plattform (platform.conphora.com) nutzen: als Nutzer in einer Kundenorganisation, als deren Administrator oder als Lieferantenkontakt, der eine Anfrage beantwortet. Die Plattform läuft auf unseren eigenen Servern bei Scaleway in Paris, Frankreich (Anwendungs-Backend, Datenbank und Dateispeicher); die Anmeldung wird von Clerk bereitgestellt (Abschnitt 6). Wer wofür verantwortlich ist: Conphora ist der Verantwortliche für Ihr Plattform-Konto, die Verwaltung des Abonnements Ihrer Organisation, die Abrechnung, den Support, die Benachrichtigungen und die Sicherheit des Dienstes. Die Produktdaten, Dokumente, Lieferantenkontakte und sonstigen Inhalte, die eine Organisation eingibt oder hochlädt („Kundendaten“), gehören dieser Organisation: Sie ist der Verantwortliche, und Conphora verarbeitet die Kundendaten nur auf deren Weisung als ihr Auftragsverarbeiter im Rahmen unseres Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Wenn Ihre personenbezogenen Daten Teil der Kundendaten einer Organisation sind, zum Beispiel als Lieferantenkontakt oder weil Ihr Name in einem hochgeladenen Dokument steht, richten Sie Anfragen dazu bitte zunächst an diese Organisation; wir unterstützen sie bei der Beantwortung. Ihr Konto: Bei der Registrierung verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihr Passwort und die Verifizierung Ihrer E-Mail-Adresse. Clerk, Inc. führt das Konto und verwaltet das Passwort; wir sehen oder speichern Ihr Passwort nie. Außerdem verarbeiten wir Ihre Organisationsmitgliedschaften und Rollen, Ihre Anmeldesitzungen (Cookies, siehe unsere Cookie-Richtlinie), Ihre Sprache und Zeitzone sowie Ihre Benachrichtigungseinstellungen. Die bei Registrierung und Anmeldung versendeten E-Mails (Bestätigungscodes, Links) versenden wir selbst über Scaleway Transactional Email; wir führen ein Protokoll über jede solche E-Mail (Empfänger, Art, Betreff, Zeitpunkt und Zustellstatus), nicht aber über den Code oder Link, sobald die E-Mail versendet wurde. Wenn ein Administrator einen Kollegen einlädt, verarbeiten wir die E-Mail-Adresse und Rolle der eingeladenen Person, und die Team-Seite der Organisation führt ein Aktivitätsprotokoll der Mitgliedschaften, Rollenänderungen, Einladungen und verifizierten Domains mit Namen und E-Mail-Adresse der betroffenen Person. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sofern Sie selbst der Kunde sind; andernfalls das berechtigte Interesse von uns und Ihrer Organisation an der Bereitstellung der Plattform, die die Organisation abonniert hat, und an der Nachvollziehbarkeit ihrer Teamverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Unternehmens- und Produktdaten: Das Unternehmensprofil Ihrer Organisation (Firmenname, Adresse, Register- oder Umsatzsteuer-Identifikationsnummer, Märkte, Unternehmensrollen, Antworten auf Compliance-Fragen), ihre Produkte, Produktattribute, Bewertungen, Schritte, Kommentare, Lieferantendatensätze und Berichtsdaten. Das meiste davon sind Informationen über Unternehmen und Produkte, nicht über Personen. Soweit sie personenbezogene Daten enthalten (zum Beispiel den Namen des Nutzers, der eine Änderung vorgenommen hat, einen Kommentar oder Namen und E-Mail-Adresse eines Lieferantenkontakts), sind sie Kundendaten und werden wie oben beschrieben verarbeitet. Datensätze zeigen, welcher Nutzer sie angelegt oder geändert hat, damit die Organisation ihre eigene Arbeit nachvollziehen kann. Hochgeladene und erzeugte Dokumente: Dateien, die Sie hochladen (Prüfberichte, Erklärungen, Zertifikate, technische Dokumentation und Ähnliches), und die Dokumente, die die Plattform für Sie erzeugt, werden im Dateispeicher der Plattform bei Scaleway in Paris, Frankreich, gespeichert. Sie werden nur angemeldeten Mitgliedern Ihrer Organisation oder über einen Freigabelink bereitgestellt, den jemand in Ihrer Organisation erstellt hat; wer einen Freigabelink besitzt, kann die Datei, auf die er verweist, öffnen, bis der Link zurückgezogen wird. Um Dokumente zu klassifizieren, ihre Art, ihren Aussteller und ihre Daten auszulesen und sie Ihren Produkten und Anforderungen zuzuordnen, wird der Dokumenttext von einem KI-Modell von Anthropic verarbeitet; Produkttexte werden von Voyage AI in Embeddings umgewandelt, um ähnliche Produkte zu gruppieren. Beide handeln als unsere Unterauftragsverarbeiter und trainieren nicht mit den Daten (siehe Abschnitt 6 und unsere Seite KI-Transparenz). Die Ergebnisse sind Vorschläge, die Ihre Organisation prüft; wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie ausschließlich auf automatisiertem Wege (Art. 22 DSGVO). Lieferantenanfragen: Wenn eine Organisation einen Lieferanten um Nachweise bittet, senden wir dem von ihr eingetragenen Lieferantenkontakt (Name und E-Mail-Adresse) eine E-Mail mit einem Link, der 90 Tage gültig ist, und senden nach 7 Tagen eine Erinnerung, wenn die Anfrage noch offen ist. Ein Lieferantenkontakt, der sich zur Beantwortung anmeldet, erhält ein Konto bei Clerk, das wie unter „Ihr Konto“ beschrieben verarbeitet wird, und die Plattform verknüpft die verifizierte E-Mail-Adresse mit den an sie gesendeten Anfragen. Abrechnung: Abonnements werden über Stripe bezahlt. Wir speichern die Rechnungsdaten Ihrer Organisation (Firmenname, Umsatzsteuer-Identifikations- oder CVR-Nummer, Adresse, Rechnungs-E-Mail-Adresse und eine optionale Telefonnummer), wann, von welchem Nutzer und in welcher Fassung unsere Bedingungen akzeptiert wurden, die Stripe-Kunden- und Abonnementkennungen, den Tarif, den Status und den Abrechnungszeitraum, die Beträge abgeschlossener Bezahlvorgänge, die Rechnungsereignisse (Betrag, Rechnungsnummer und Link) und die Anzahl der aktiven Produkte, die für den nutzungsabhängigen Teil des Preises verwendet wird. Karten- und andere Zahlungsdaten werden auf den Seiten von Stripe eingegeben und von Stripe Payments Europe, Ltd. (Irland) gehalten; wir sehen oder speichern sie nie, und Rechnungen werden über Stripe ausgestellt. Stripe verarbeitet Zahlungsdaten in unserem Auftrag und ist außerdem ein eigenständiger Verantwortlicher für die Verarbeitung, die es als Zahlungsdienstleister für eigene Zwecke durchführt, etwa zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten; siehe die Datenschutzerklärung von Stripe. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtliche Verpflichtung zur Führung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO und das dänische Buchführungsgesetz). Benachrichtigungen: Die Plattform zeigt Benachrichtigungen in der App an und versendet sie nach Ihren Einstellungen per E-Mail (sofort, als tägliche Übersicht oder als wöchentliche Zusammenfassung), über Scaleway Transactional Email von mail.conphora.com. Wir führen ein Protokoll über jede versendete E-Mail (Zeitpunkt, Status und welche Benachrichtigungen sie enthielt). Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die Nutzer der Plattform über Fristen und Änderungen zu informieren, die ihre Arbeit betreffen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die E-Mails in Ihren Benachrichtigungseinstellungen ändern oder abschalten. Support: Anfragen, die Sie von der Plattform aus senden, gehen an dasselbe Help Center wie in Abschnitt 3 beschrieben („Kontakt und Support“). Sie werden mit Ihrem Konto und Ihrer Organisation verknüpft und für die in Abschnitt 8 genannten Zeiträume aufbewahrt. Sicherheit: Der Zugriff auf die Daten einer Organisation ist auf ihre Mitglieder sowie auf die API-Schlüssel und Freigabelinks beschränkt, die die Organisation erstellt; API-Schlüssel werden nur als Hash gespeichert. Wir verarbeiten technische Daten (IP-Adresse, Anfrage-Metadaten, Zeitstempel) in Server-Logs, um den Dienst zu betreiben und zu schützen, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Statistik: Die cookiefreie Statistik der Plattform ist in Abschnitt 3 beschrieben („Statistik auf der Plattform“). Aufbewahrung auf der Plattform:

Ihre Rechte auf der Plattform: Sie können Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort unter „Konto verwalten“ selbst korrigieren, und Administratoren können Mitglieder, Rollen und Einladungen auf der Team-Seite verwalten. Eine Organisation kann ihre Produktdaten jederzeit exportieren (Export-Links, Produkt-Feeds und die API), was auch der Datenübertragbarkeit dient (Art. 20 DSGVO). Für alles Weitere, einschließlich Auskunft über oder Löschung Ihrer Kontodaten, schreiben Sie an info@conphora.com (Abschnitt 10). Betrifft Ihre Anfrage Kundendaten, leiten wir sie an die betroffene Organisation weiter und unterstützen diese.

6. Auftragsverarbeiter und Weitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten an vertrauenswürdige Dienstleister (Auftragsverarbeiter) weitergeben, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Wo erforderlich, schließen wir Auftragsverarbeitungsverträge ab. Bekannte Auftragsverarbeiter im Zusammenhang mit conphora.com: Scaleway SAS (Frankreich) hostet unsere Website und kann als Teil der Bereitstellung technische Informationen (IP-Adressen, Anfrage-Metadaten) verarbeiten; für unseren Newsletter und die Interessen-Updates (Abschnitt 4) hostet Scaleway zudem die Abonnentendatenbank (Paris, Frankreich) und versendet die E-Mails über Scaleway Transactional Email. Plausible Insights OÜ (Estland) stellt unsere cookiefreie Webstatistik bereit; die Daten werden in der EU verarbeitet (Server in Deutschland, Finnland und Slowenien, betrieben von Plausibles europäischen Anbietern), und wir erhalten davon nur aggregierte Statistiken. Clerk, Inc. stellt Anmeldung und Konten für die Conphora Academy und die Plattform bereit und führt daher auch das Konto, mit dem ein Newsletter-Abonnement verknüpft sein kann. Das Anwendungs-Backend und die Datenbank für die Conphora Academy, die Tools, die Plattform und die Support-Anfragen des Help Centers (Convex, Open-Source-Software) laufen auf unseren eigenen Servern bei Scaleway in Paris, Frankreich; Convex, Inc. bleibt als Unterauftragsverarbeiter aufgeführt, bis die früheren Cloud-Deployments, die es für uns gehostet hat (EU-Region), gelöscht worden sind. Auf der Plattform wickelt Stripe Payments Europe, Ltd. (Irland) die Zahlungen ab (Abschnitt 5), und Anthropic, PBC und Voyage AI Inc. verarbeiten Dokument- und Produkttexte für die KI-Funktionen (Abschnitt 5). Alle verarbeiten Daten in unserem Auftrag im Rahmen eines Auftragsverarbeitungsvertrags; Stripe ist zusätzlich ein eigenständiger Verantwortlicher für eigene Zwecke als Zahlungsdienstleister (Abschnitt 5). Die vollständige Liste, einschließlich der Auftragsverarbeiter für die Conphora Academy und die Conphora-Plattform, finden Sie auf unserer Seite Unterauftragsverarbeiter; sie wird aktualisiert, wenn wir einen Dienst hinzufügen. Wenn Sie auf externe Links klicken (z. B. zu LinkedIn), verlassen Sie unsere Website. Der jeweilige Dritte ist für seine eigene Verarbeitung ein unabhängiger Verantwortlicher.

7. Übermittlungen in Länder außerhalb der EU/des EWR

Unser Website-Hosting, die Plattform mit Datenbank und Dateispeicher, unser Newsletter (alle Scaleway, Frankreich) sowie unsere Webstatistik (Plausible, Estland; Server in Deutschland, Finnland und Slowenien) befinden sich in der EU. Soweit wir Dienstleister außerhalb der EU/des EWR nutzen (siehe die Seite Unterauftragsverarbeiter), erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission oder des EU-US Data Privacy Framework oder eines gleichwertigen rechtmäßigen Übermittlungsmechanismus.

8. Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten so lange auf, wie es für den Zweck erforderlich und nach geltendem Recht zulässig ist. Indikative Aufbewahrungsfristen:

9. Cookies und ähnliche Technologien

conphora.com ist eine statische, in der EU gehostete Website. Die Website setzt nur technisch notwendige Cookies (z. B. für Sicherheit, grundlegende Funktionen wie das Merken Ihrer gewählten Sprache und, in der Conphora Academy und auf der Plattform, für die Anmeldung). Wir setzen keine Analyse- oder Marketing-Cookies. Unsere Webstatistik stammt von Plausible Analytics, das ohne Cookies funktioniert, nichts in Ihrem Browser speichert und keine Cookies oder sonstigen auf Ihrem Gerät gespeicherten Informationen ausliest; die Cookie-Regeln (Art. 5 Abs. 3 der ePrivacy-Richtlinie und die dänische Cookie-Verordnung) gelten daher nicht dafür, und wir zeigen kein Cookie-Banner an. Die momentane Verarbeitung Ihrer IP-Adresse und Browser-Signatur, die Plausible zur Zählung eines Besuchs durchführt, ist in Abschnitt 3 beschrieben, stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), und Sie können ihr jederzeit widersprechen (Abschnitt 10) oder sich mit dem Schalter in unserer Cookie-Richtlinie von der Statistik ausschließen. Sollten wir künftig Marketing-Cookies hinzufügen, werden diese erst nach Ihrer aktiven Einwilligung aktiviert. Einzelheiten finden Sie in unserer Cookie-Richtlinie. Sie können Cookies jederzeit über Ihre Browsereinstellungen verwalten.

10. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte (vorbehaltlich der gesetzlich vorgesehenen Einschränkungen):

11. Beschwerde bei der dänischen Datenschutzbehörde

Wenn Sie eine Beschwerde über unsere Verarbeitung Ihrer personenbezogenen Daten einreichen möchten, können Sie sich an die dänische Datenschutzbehörde (Datatilsynet) wenden: www.datatilsynet.dk. Sie können sich auch an die Aufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie leben oder arbeiten (Art. 77 DSGVO).

12. Sicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen um, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Der Zugang zu Daten ist auf relevante Personen und Dienstleister beschränkt.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Version ist stets auf conphora.com mit einem aktualisierten Datum verfügbar.