Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung in dieser Anwendung ist der Betreiber dieser Instanz:

ML - Solutions e.U.
Dr. Schinnerl-Gasse 2/20, 3100 St. Pölten, Österreich
E-Mail: office@ml-solutions.at
Telefon: +43 677 63655061

Weitere Angaben zum Betreiber stehen im Impressum.

Wofür diese Anwendung gedacht ist

Die Anwendung dient dazu, Beiträge für LinkedIn und, wenn gebucht, für einen Blog oder einen Podcast zu planen, zu schreiben, gegenlesen zu lassen, freizugeben und zu veröffentlichen, und anschließend deren Wirkung auszuwerten. Mit dem Modul für Dokumente kann der Betreiber außerdem Dokumente zum Herunterladen anbieten. Sie wird von den Mitgliedern des Betreibers benutzt. Sie ist kein öffentliches Angebot: bis auf diese Seite, den ROI-Rechner, die Freigabeseiten, die über einen zugesandten Link erreichbar sind, und die Seiten zum Anfordern von Dokumenten ist alles nur nach Anmeldung zugänglich.

Welche Daten verarbeitet werden

Mitgliedsdaten. Name, E-Mail-Adresse, Rolle und ein Nachweis des Kennworts. Das Kennwort selbst wird nicht gespeichert, sondern nur ein nicht umkehrbarer Hashwert (Argon2id). Rechtsgrundlage ist die Erfüllung des Arbeits- oder Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Inhalte. Alles, was Mitglieder eingeben oder hochladen: Beitragstexte und ihre Fassungen, Quellen samt eingefügter Texte, Dateien und abgerufener Adressen, der Faktenspeicher, das Profil, Bilder, Pläne und Chatverläufe. Enthalten diese Inhalte personenbezogene Daten, bestimmt das ausschließlich der Betreiber durch seine Eingaben.

Zugänge zu LinkedIn. Ein Zugangstoken, dessen Ablaufdatum, die erteilten Berechtigungen, die Kennung (URN) und der Anzeigename des verbundenen Profils oder der verbundenen Seite. Das Token wird verschlüsselt gespeichert; der Schlüssel dazu liegt außerhalb der Datenbank.

Kennzahlen zu eigenen Beiträgen. Zu Beiträgen, die über diese Anwendung veröffentlicht wurden, werden zusammengefasste Zahlen abgerufen: Impressionen, Reaktionen, Kommentarzahl, Shares und Follower. Es handelt sich um Summenwerte. Personenbezogene Daten Dritter werden dabei nicht abgerufen, nicht angezeigt und nicht gespeichert , also keine Namen, keine Profile, keine Kommentartexte und keine Listen von Followern oder Kontakten.

Aufrufe von Weiterleitungslinks. Enthält ein veröffentlichter Beitrag einen Link, wird dieser über eine eigene Weiterleitung geführt, um Klicks zu zählen. Gespeichert wird dabei nur der Zeitpunkt des Aufrufs: keine IP-Adresse, keine Kennung und kein Browserkennzeichen. Eine Zuordnung zu einer Person ist nicht möglich und nicht beabsichtigt.

Anmeldung für Dokumente. Der Betreiber kann auf eigenen Seiten Dokumente zum Herunterladen anbieten, zum Beispiel einen Leitfaden. Wer ein Dokument anfordert, gibt seine E-Mail-Adresse an und kann freiwillig Name, Firma und Position nennen. Pflicht sind nur die E-Mail-Adresse und die Zustimmung.

Ablauf und Rechtsgrundlage. Die Angaben werden erst verarbeitet, wenn das Häkchen gesetzt ist. Es ist nie vorangekreuzt und steht für sich. Danach kommt eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst wenn darauf bestätigt wird, gilt die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und das Dokument wird freigegeben. Das bloße Öffnen des Links bestätigt nichts, es zeigt nur die Rückfrage. Wortlaut und Zeitpunkt der Zustimmung werden als Nachweis gespeichert, ebenso die Nummer des Beitrags, über den jemand kam, falls es einen gab. Es werden keine IP-Adresse und kein Cookie gespeichert.

Welche Daten gespeichert werden. E-Mail-Adresse, falls angegeben Name, Firma und Position, der Wortlaut der Zustimmung mit Zeitpunkt, Zeitpunkt der Bestätigung und gegebenenfalls der Abmeldung, die Nummer des Beitrags, über den jemand kam, und was jemand getan hat: angemeldet, bestätigt, Dokument heruntergeladen, Terminlink geöffnet. Der Link in der E-Mail enthält ein zufälliges Kennzeichen, gespeichert wird davon nur ein nicht umkehrbarer Hashwert.

Wofür das verwendet wird. Um das Dokument zu schicken und zu zählen, welche Inhalte Interesse finden. Aus dem Verhalten (bestätigt, heruntergeladen, Terminlink geöffnet) bildet die Anwendung einen Punktwert. Erreicht er eine Schwelle, entscheidet ein Mensch beim Betreiber, ob er sich meldet. Diese Auswertung stützt sich auf das berechtigte Interesse des Betreibers, die Wirkung seiner Inhalte zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Ihr können Sie jederzeit widersprechen (Art. 21 DSGVO). Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung, und die Anwendung verschickt nichts von selbst: aus ihr gehen nur die Bestätigungs-E-Mail und der Link zum angeforderten Dokument.

Widerruf. Die Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen. Jede E-Mail enthält dafür einen Link, der sofort wirkt. Auf Anfrage an die oben genannte Adresse gibt es Auskunft über alles, was zu einer Person gespeichert ist, als Datei, und eine Löschung einschließlich der Ereignisse. Die Daten dieser Anmeldungen stammen ausschließlich aus der eigenen Eingabe auf diesen Seiten. Sie stammen nicht von LinkedIn und werden nicht mit Daten von LinkedIn zusammengeführt.

ROI-Rechner. Wer sich über den öffentlich zugänglichen Rechner eine Auswertung zusenden lässt, gibt Name, Firma, E-Mail-Adresse und Telefonnummer ein. Diese Angaben werden ausschließlich verwendet, um die Auswertung zu versenden und die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sie werden nicht in der Anwendung gespeichert, sondern per E-Mail übermittelt.

Server- und Sicherheitsprotokolle. Fehlgeschlagene Anmeldeversuche werden gezählt, um Angriffe auf Kennwörter zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle des vorgeschalteten Webservers werden ohne vollständige IP-Adressen geführt.

Einsatz künstlicher Intelligenz

Zum Erzeugen und Umarbeiten von Texten übermittelt die Anwendung den Arbeitsauftrag an ein Sprachmodell eines externen Anbieters. Übermittelt werden dabei die Angaben, die für den Auftrag gebraucht werden: das Profil, der Faktenspeicher, die gewählte Quelle und der bisherige Text.

Welcher Anbieter das ist, entscheidet der Betreiber. Die Anwendung bringt keinen eigenen Zugang mit; sie arbeitet nur, wenn der Betreiber unter Einstellungen → Modelle einen eigenen Schlüssel hinterlegt und ein Modell auswählt. Ohne hinterlegten Schlüssel wird nichts übermittelt, weil dann gar nichts erzeugt wird. Welche Anbieter in Frage kommen und was sie jeweils bekommen, steht in der Tabelle unten.

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die einer Person gegenüber rechtliche Wirkung entfaltet, findet nicht statt. Jeder Beitrag wird von einem Mitglied geschrieben oder freigegeben, bevor er veröffentlicht wird.

Empfänger

Eine Weitergabe an andere als die folgenden Stellen findet nicht statt. Insbesondere werden keine Daten verkauft und nicht für Werbung Dritter verwendet.

Die als Drittland gekennzeichneten Empfänger verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums oder können dorthin übermitteln. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission beziehungsweise, soweit der Empfänger zertifiziert ist, das EU-US Data Privacy Framework. Die jeweiligen Bedingungen ergeben sich aus dem Vertrag, den der Betreiber mit dem Anbieter geschlossen hat.

Speicherdauer

Für die von LinkedIn abgerufenen Daten gelten die Fristen, die LinkedIn in seinen Data Storage Requirements vorgibt. Ein täglicher Auftrag löscht sie nach Ablauf:

• Kennzahlen der Beiträge einer Unternehmensseite: ein Jahr
• Kennzahlen der Beiträge eines persönlichen Profils: 2 Tage
• Follower-Zahlen einer Unternehmensseite: ein Jahr
• Follower-Zahl des eigenen Profils: unbefristet, weil LinkedIn sie als Profildatum des angemeldeten Mitglieds einstuft
• Name einer verbundenen Unternehmensseite: 8 Wochen

Für die übrigen Daten gilt:

• Beiträge, Fassungen, Quellen, Faktenspeicher und Profil: bis zum Löschen durch den Verantwortlichen. Es gibt keine automatische Löschung, weil es der Arbeitsbestand ist
• Anmeldungen für ein Dokument, die nicht bestätigt wurden: sieben Tage, danach löscht ein täglicher Auftrag sie
• Bestätigte Interessenten mit ihren Ereignissen, dem Punktestand und den Aufgaben: 24 Monate nach der letzten Aktivität (Anmeldung, Bestätigung, Download, Terminlink), vorbehaltlich einer anderen Einstellung des Betreibers zwischen 6 und 60 Monaten, danach löscht ein täglicher Auftrag sie; früher auf Ihren Wunsch
• Abgemeldete Interessenten: nur mit der E-Mail-Adresse, dem Vermerk „abgemeldet“ und dem Nachweis der früheren Zustimmung (Wortlaut und Zeitpunkt) als Sperrliste, damit keine weitere Nachricht ankommt; Name, Firma, Position, Verhalten, Punktestand und Aufgaben werden bei der Abmeldung gelöscht, auf Wunsch auch der Rest
• Sicherungen: dreißig Tage; gelöschte Angaben können bis dahin noch in der verschlüsselten Sicherung liegen
• Aufrufe eines Weiterleitungslinks (Klickzählung): unbefristet, ohne IP-Adresse und ohne Kennung des Aufrufenden
• Fehlgeschlagene Anmeldeversuche: bis zum Ablauf des Zeitfensters der Anmeldebremse
• Sitzungen: bis zur Abmeldung oder zum Ablauf des Sitzungskekses

Wie die Daten geschützt sind

Jede Instanz dieser Anwendung läuft auf einem eigenen Server mit einer eigenen Datenbank; es gibt keine gemeinsame Plattform und keine Zusammenführung über mehrere Betreiber hinweg. Innerhalb der Datenbank trennt Row Level Security die Daten zusätzlich. Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Zugangstoken für LinkedIn und die Schlüssel der Modellanbieter werden verschlüsselt gespeichert. Kennwörter werden mit Argon2id gehasht. Fehlgeschlagene Anmeldeversuche werden gebremst.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Beschwerderecht

Wer der Ansicht ist, dass die Verarbeitung gegen die Datenschutz-Grundverordnung verstößt, kann sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung ändert. Die Empfängertabelle und die Fristen oben werden dabei aus dem Programm selbst gebildet und nicht von Hand gepflegt, sie können deshalb nicht hinter der tatsächlichen Verarbeitung zurückbleiben.