Datenschutzerklärung

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit QueriU sind gemeinsam verantwortlich:

• HipSquare GmbH, Zieblandstraße 1, 80799 München, E-Mail: contact@hipsquare.net
• heinrich+gretchen GmbH, Friedenstraße 3, 86916 Kaufering, E-Mail: kontakt@heinrichgretchen.com

Zentrale Kontaktadresse für Datenschutzanfragen: datenschutz@queriu.app

Die beiden Unternehmen entscheiden gemeinsam über die wesentlichen Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit QueriU. Sie haben deshalb gemäß Art. 26 DSGVO eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Die interne Aufgabenverteilung sieht im Wesentlichen wie folgt aus:

• HipSquare ist für den technischen Betrieb, die IT-Sicherheit, das Hosting und die Einbindung technischer Dienstleister zuständig.
• heinrich+gretchen ist für Vertragsverwaltung, Abonnements, Zahlungsabwicklung und Kundenkommunikation zuständig.
• heinrich+gretchen koordiniert die Bearbeitung von Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Betroffenenanfragen.
• HipSquare koordiniert die Erfüllung von Melde- und Benachrichtigungspflichten bei Datenschutzverletzungen.

Beide Unternehmen stimmen wesentliche Änderungen der Datenverarbeitung und die Auswahl relevanter Dienstleister miteinander ab. Unabhängig von dieser Aufgabenverteilung kannst du deine Datenschutzrechte gegenüber beiden Unternehmen geltend machen. Anfragen an datenschutz@queriu.app werden an die zuständige Stelle weitergeleitet.

Diese Datenschutzerklärung gilt für:

• die Marketing-Website queriu.app,
• die QueriU-Lernplattform unter lernen.queriu.app,
• die Registrierung und Kontoverwaltung,
• die Nutzung der Lernfunktionen,
• die Abwicklung kostenpflichtiger Abonnements,
• Anfragen an unseren Support.

QueriU ist eine Lernplattform, die Fotos handschriftlicher Notizen verarbeitet, den Inhalt transkribiert und mithilfe eines KI-Sprachmodells Lernfragen und Auswertungen erstellt.

Diese Datenschutzerklärung dient ausschließlich der Information. Eine Zustimmung zu dieser Datenschutzerklärung ist weder Voraussetzung für ihre Wirksamkeit noch eine datenschutzrechtliche Einwilligung.

Je nach Nutzung von QueriU verarbeiten wir insbesondere folgende Daten:

Daten des Elternteils

• Name, E-Mail-Adresse, verschlüsselt gespeicherte Zugangsdaten
• gewählter Tarif und Abonnementstatus
• Zahlungs- und Rechnungsinformationen
• Nachrichten und Supportanfragen

Daten des Kindes

• vom Elternteil eingetragener Name oder Spitzname, Klassenstufe
• hochgeladene Unterrichtsnotizen und daraus gewonnene Transkriptionen
• erstellte Lernfragen, gegebene Antworten, Auswertungen und Lernfortschritt
• Nutzungszeitpunkte und Anzahl ausgeführter Lernvorgänge

Wir empfehlen, für das Kind nur einen Vornamen oder Spitznamen anzugeben.

Technische Daten

Bei der Nutzung können außerdem verarbeitet werden:

• IP-Adresse, Datum und Uhrzeit des Zugriffs
• Browser- und Geräteinformationen
• aufgerufene Funktionen und Seiten
• Fehler- und Sicherheitsereignisse
• Sitzungs- und Authentifizierungskennungen
• technische Verarbeitungsdauer und Datenmengen

Die Daten erhalten wir überwiegend direkt vom registrierenden Elternteil sowie durch die Nutzung des eingerichteten Kind-Profils. Ein Kind kann bei QueriU kein eigenständiges Konto mit eigener E-Mail-Adresse erstellen. Der Account wird ausschließlich durch ein Elternteil oder eine andere sorgeberechtigte Person eingerichtet und verwaltet.

Wir verarbeiten die Kontodaten des Elternteils, um:

• ein Konto anzulegen und zu verwalten,
• die Anmeldung zu ermöglichen,
• den vereinbarten Tarif bereitzustellen,
• Nutzungsgrenzen zu verwalten,
• vertragsbezogene Nachrichten zu versenden,
• Kontowiederherstellungen und Supportanfragen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung der als erforderlich gekennzeichneten Daten ist für die Einrichtung und Nutzung des Kontos notwendig. Ohne diese Angaben können wir das Konto und die damit verbundenen Leistungen nicht bereitstellen.

Das Elternteil kann innerhalb seines Kontos ein oder mehrere Profile für Kinder anlegen. Dabei werden insbesondere Name oder Spitzname und Klassenstufe verarbeitet. Die Verarbeitung dient dazu, das vom Elternteil beauftragte Lernangebot für das jeweilige Kind bereitzustellen, Inhalte zuzuordnen, passende Lernfragen zu erstellen und den Lernfortschritt abzubilden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung des vom Elternteil gewünschten, kindbezogenen Lernangebots. Bei der Interessenabwägung berücksichtigen wir insbesondere das Alter der Kinder, die reduzierte Datenerhebung, die fehlende eigenständige Registrierung, die Verwaltung durch das Elternteil und den Verzicht auf Werbetracking innerhalb der Lernplattform.

Das Elternteil kann dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen. Da die Verarbeitung der Profildaten für die kindbezogene Nutzung erforderlich ist, kann ein Widerspruch dazu führen, dass das betreffende Profil nicht weiter genutzt werden kann.

Beim Hochladen eines Fotos können Bildinhalt, Metadaten des Uploads und die daraus gewonnene Transkription verarbeitet werden. Diese Verarbeitung ist erforderlich, um die Notizen zu erkennen und daraus Lerninhalte zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der vom Elternteil veranlassten Lernfunktion.

Bitte lade ausschließlich eigene Unterrichtsnotizen hoch. Vor dem Hochladen müssen Namen, Fotos, Kontaktdaten, Noten und andere personenbezogene Angaben über Mitschülerinnen, Mitschüler, Lehrkräfte oder sonstige Personen entfernt oder unkenntlich gemacht werden.

QueriU ist nicht dafür vorgesehen, Gesundheitsdaten, Informationen über Religion, politische Überzeugungen oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu verarbeiten. Solche Angaben dürfen nicht hochgeladen werden. Falls wir Kenntnis davon erhalten, dass hochgeladene Inhalte unzulässige personenbezogene Angaben oder besondere Kategorien personenbezogener Daten enthalten, werden wir den betreffenden Inhalt prüfen und erforderlichenfalls löschen.

Die Originalbilder werden direkt nach dem Erfassen und Generieren der Aufgaben gelöscht. Transkriptionen und daraus erstellte Lerninhalte bleiben gespeichert, bis die betreffende Lektion oder das zugehörige Konto gelöscht wird.

Zur Erkennung und Strukturierung hochgeladener Notizen sowie zur Erstellung und Auswertung von Lernfragen verwenden wir die kommerzielle API von Anthropic PBC, USA. Abhängig von der verwendeten Funktion können folgende Daten an Anthropic übermittelt werden:

• Bilder hochgeladener Notizen,
• daraus gewonnene oder bestätigte Transkriptionen,
• Lernfragen, gegebene Antworten,
• für die Verarbeitung erforderliche technische Informationen.

Anthropic verarbeitet diese Daten als Dienstleister in unserem Auftrag. Voraussetzung für den Einsatz ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung der KI-gestützten Lernfunktionen.

Anthropic verarbeitet und speichert Daten nach eigenen Angaben auch in den USA. Die Drittlandübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.

Über die kommerzielle API übermittelte Ein- und Ausgaben werden nach den derzeitigen Standardbedingungen innerhalb von 30 Tagen gelöscht. Abweichungen können insbesondere gelten, wenn eine andere vertragliche Aufbewahrungsfrist vereinbart wurde, bestimmte API-Funktionen mit längerer Speicherung verwendet werden, Daten zur Durchsetzung der Anthropic-Nutzungsbedingungen benötigt werden oder gesetzliche Pflichten eine längere Speicherung verlangen. Werden Inhalte durch automatisierte Sicherheitssysteme als möglicher Verstoß gegen die Anthropic-Nutzungsbedingungen markiert, kann Anthropic Ein- und Ausgaben nach eigenen Angaben bis zu zwei Jahre und bestimmte Sicherheitsbewertungen bis zu sieben Jahre speichern.

Inhalte aus kommerziellen Anthropic-Produkten werden nach Angaben von Anthropic standardmäßig nicht zum Training allgemein verfügbarer Modelle verwendet. Wir übermitteln kein freiwilliges Nutzerfeedback an Anthropic und haben eine Verwendung der übermittelten Inhalte zum Modelltraining nicht freigegeben.

Weitere Informationen: anthropic.com/legal/privacy und privacy.claude.com – Speicherdauer.

Die QueriU-Plattform wird auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Die Server befinden sich nach unserer vertraglichen Konfiguration in Nürnberg, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Plattform werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Browserinformationen und Serverstatus, verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung der Plattform sowie zur Gewährleistung von Stabilität und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Serverprotokolle werden grundsätzlich nach 14 Tagen gelöscht, sofern keine längere Aufbewahrung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

Für kostenpflichtige Abonnements verwenden wir Stripe. Vertragspartner für Stripe-Dienste im Europäischen Wirtschaftsraum ist nach der konkreten Leistung insbesondere Stripe Payments Europe Limited, Irland. Weitere Stripe-Gesellschaften können an der Verarbeitung beteiligt sein.

An Stripe können insbesondere übermittelt werden:

• Name, E-Mail-Adresse, Rechnungsinformationen
• gewählter Tarif, Zahlungsbetrag und Währung
• Transaktions- und Statusinformationen
• IP-Adresse sowie Geräte- und Browserinformationen

Vollständige Kreditkarten- oder Kontodaten werden nicht auf unseren eigenen Servern gespeichert, sondern unmittelbar durch Stripe verarbeitet.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten teilweise in unserem Auftrag und teilweise als eigenständig Verantwortlicher, insbesondere zur Betrugsprävention, Authentifizierung, Erfüllung regulatorischer Pflichten und Gewährleistung der Sicherheit des Zahlungsverkehrs.

Stripe kann Cookies und ähnliche Technologien einsetzen, um Zahlungen zu ermöglichen, Missbrauch zu verhindern und Transaktionen zu authentifizieren. Soweit diese Technologien für die sichere Durchführung der angeforderten Zahlung erforderlich sind, erfolgt ihr Einsatz gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Stripe kann Daten auch in den USA und anderen Drittländern verarbeiten. Stripe stützt solche Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und ergänzende vertragliche Garantien. Weitere Informationen findest du unter: stripe.com/privacy und stripe.com/legal/privacy-center.

Zur Gewährleistung der Verfügbarkeit und Sicherheit verarbeiten wir technische Protokolldaten. Diese können IP-Adressen, Zeitstempel, technische Fehler, Verarbeitungsdauer, Token- oder Datenmengen sowie Sicherheitsereignisse enthalten. Notizinhalte und Antworten werden nicht bewusst in allgemeinen Server- oder Fehlerprotokollen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, technische Fehler zu erkennen, Angriffe und Missbrauch abzuwehren und die Plattform sicher und zuverlässig zu betreiben.

Protokolldaten werden grundsätzlich nach 14 Tagen gelöscht. Sicherheitsrelevante Daten können bis zum Abschluss eines konkreten Vorfalls und der daraus folgenden rechtlichen Prüfung aufbewahrt werden.

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Bezieht sich die Anfrage auf ein Konto, einen Vertrag oder ein Abonnement, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Supportanfragen werden grundsätzlich für drei Jahre nach Abschluss der Anfrage gespeichert, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.

Die E-Mails werden verarbeitet durch:

Beim Aufruf von queriu.app werden technisch erforderliche Daten verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Datei, Browser, Betriebssystem und Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und fehlerfreien Bereitstellung der Website.

Deine Auswahl im Consent-Banner wird in einem technisch notwendigen Eintrag im lokalen Speicher deines Browsers gespeichert. Dies ist erforderlich, um deine Entscheidung zu dokumentieren und bei weiteren Seitenaufrufen zu berücksichtigen. Der Zugriff auf den lokalen Speicher erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung erfolgt zur Erfüllung unserer Nachweis- und Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die Auswahl wird für sechs Monate gespeichert. Danach fragen wir erneut nach deiner Entscheidung. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Auf der Marketing-Website verwenden wir den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient zur kontrollierten Einbindung der nachfolgend beschriebenen Analyse- und Marketingdienste. Über ihn werden ausschließlich Dienste geladen, die in dieser Datenschutzerklärung und im Consent-Banner konkret genannt sind.

Der Google Tag Manager und die über ihn verwalteten einwilligungspflichtigen Dienste werden erst nach deiner Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Neue einwilligungspflichtige Dienste werden erst nach Aktualisierung der Informationen im Consent-Banner und dieser Datenschutzerklärung aktiviert.

Nach deiner Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Dabei können insbesondere verarbeitet werden:

• gekürzte oder anderweitig verarbeitete IP-Adresse
• Geräte- und Browserinformationen, ungefähre Region
• aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer-URL
• Interaktionen und Klicks
• pseudonyme Geräte- und Cookie-Kennungen
• als Conversion definierte Ereignisse

Wir verwenden Google Analytics, um zu verstehen, wie die Marketing-Website genutzt wird, und um Inhalte und Nutzerführung zu verbessern. Rechtsgrundlagen sind deine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist in unserer Google-Analytics-Property auf zwei Monate eingestellt. Aggregierte Berichte können länger gespeichert werden, sofern sie keinen Personenbezug mehr aufweisen.

Google kann Daten auch auf Servern in den USA verarbeiten. Google LLC ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/7667196.

Nach deiner Einwilligung verwenden wir Google Ads Conversion-Tracking von Google Ireland Limited. Damit können wir erkennen, ob ein Besuch oder eine bestimmte Handlung auf unserer Website auf eine Google-Werbeanzeige zurückzuführen ist. Dabei können insbesondere Cookie- oder Gerätekennungen, IP-Adresse, Browserinformationen, aufgerufene Seiten, Anzeigeninteraktionen und Conversion-Ereignisse verarbeitet werden.

Die Verarbeitung dient der Messung und Optimierung unserer Werbekampagnen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google kann die erhobenen Informationen mit weiteren Daten verbinden, wenn du ein Google-Konto verwendest und entsprechende Einstellungen aktiviert hast. Auf diese Verarbeitung durch Google haben wir keinen vollständigen Einfluss. Informationen zu Speicherdauern und Datenschutz bei Google findest du unter: policies.google.com/privacy.

Nach deiner Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta Pixel ermöglicht es uns, Handlungen auf unserer Website einer Werbeanzeige auf Facebook oder Instagram zuzuordnen, die Wirksamkeit von Kampagnen zu messen und Zielgruppen für Werbeanzeigen zu bilden. Dabei können insbesondere verarbeitet werden: IP-Adresse, Browser- und Geräteinformationen, Meta-Cookie- und Gerätekennungen, aufgerufene Seiten, Referrer-URL, Zeitpunkt des Besuchs, Klicks und Conversion-Ereignisse.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir im Rahmen des Meta Controller Addendum gemeinsam mit Meta verantwortlich. Meta ist insbesondere für die weitere Verarbeitung innerhalb seiner Systeme sowie für die Erfüllung der Betroffenenrechte hinsichtlich dieser Verarbeitung zuständig. Du kannst deine Rechte dennoch auch uns gegenüber geltend machen.

Meta kann die Informationen deinem Facebook- oder Instagram-Konto zuordnen und für eigene Werbezwecke verwenden. Auf die anschließende Verarbeitung durch Meta haben wir keinen vollständigen Einfluss. Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Informationen zu den von Meta verwendeten Übermittlungsgrundlagen findest du in der Datenschutzerklärung von Meta: facebook.com/privacy/policy und facebook.com/legal/controller_addendum.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffne dazu im Footer von queriu.app den Bereich „Cookie-Einstellungen“ und ändere dort deine Auswahl. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google Analytics, Google Ads, Meta Pixel und andere Marketingdienste werden innerhalb der Lernplattform unter lernen.queriu.app nicht eingesetzt.

Wir übermitteln personenbezogene Daten nur, wenn dies zur Bereitstellung von QueriU erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Neben den bereits genannten Anbietern können insbesondere folgende Empfängerkategorien beteiligt sein:

• Hosting- und Infrastrukturdienstleister
• Datenbank-, Speicher- und Backup-Anbieter
• E-Mail- und Transaktionsmail-Anbieter
• IT-Sicherheits- und Fehlerdiagnosedienstleister
• Consent-Management-Anbieter
• Zahlungsdienstleister
• Steuerberatung und Buchhaltung
• Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung

Für Backups unserer Datenbanken nutzen wir Dienste der:

Die Backups werden in Deutschland gespeichert.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Grundsätzlich gelten folgende Fristen:

Nach einer Kontolöschung werden die nicht mehr benötigten Daten innerhalb von 30 Tagen aus den aktiven Systemen entfernt. Daten in Sicherungskopien werden spätestens nach 30 Tagen gelöscht. Bis dahin werden sie nicht produktiv genutzt und nur im technisch erforderlichen Wiederherstellungsfall verarbeitet. Gesetzlich aufzubewahrende Daten werden für die Dauer der Aufbewahrung gesperrt und anschließend gelöscht.

QueriU ist für Schülerinnen und Schüler der Klassenstufen 3 bis 10 konzipiert. Kinder registrieren sich nicht selbst. Das Konto wird durch ein Elternteil oder eine andere sorgeberechtigte Person eingerichtet und verwaltet. Das Elternteil ist dafür verantwortlich, nur Profile für Kinder anzulegen, für die es sorgeberechtigt ist oder eine entsprechende Berechtigung besitzt.

Kinder erhalten keine eigene E-Mail-Registrierung und keine eigenständige Kontrolle über Vertrag oder Abonnement. Die Lernplattform enthält keine Drittanbieter-Tracker zu Werbe- oder Analysezwecken.

Falls wir erfahren, dass ein Kind ohne Beteiligung einer sorgeberechtigten Person eigenständig ein Konto eingerichtet oder unzulässig personenbezogene Daten hinterlegt hat, prüfen und löschen wir diese Daten unverzüglich.

QueriU erstellt und bewertet Lernfragen automatisiert. Die Auswertung dient ausschließlich der Lernunterstützung und hat keine rechtliche oder schulische Wirkung. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die gegenüber dem Kind oder dem Elternteil rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unzulässiger Weitergabe zu schützen. Dazu gehören insbesondere:

• verschlüsselte Datenübertragung über HTTPS/TLS
• sichere Speicherung von Passwörtern als Hashwerte
• Zugriffsbeschränkungen und Berechtigungskonzepte
• zeitlich begrenzte Sitzungstoken
• regelmäßige Sicherheitsaktualisierungen
• Sicherungs- und Wiederherstellungsverfahren
• Protokollierung sicherheitsrelevanter Ereignisse
• regelmäßige Überprüfung der eingesetzten Dienstleister und Schutzmaßnahmen

Ein absoluter Schutz bei der Datenübertragung und -speicherung kann technisch nicht garantiert werden.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung deiner Rechte kannst du dich an datenschutz@queriu.app oder unmittelbar an eine der beiden verantwortlichen Gesellschaften wenden.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für die beteiligten Unternehmen ist insbesondere zuständig:

Du kannst dich auch an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes wenden.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, technischen Systeme oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist jederzeit über QueriU abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer in angemessener Form. Soweit eine Änderung eine neue Einwilligung erfordert, holen wir diese gesondert ein. Die bloße weitere Nutzung von QueriU gilt nicht als Einwilligung in neue Datenverarbeitungen.