Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website von UpSpec und die damit verbundenen Dienste der UpSpec-Plattform unter app.upspec.de.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

LIVCK.cloud – René Roscher (Einzelunternehmen)
Hauptstraße 1
25813 Schwesing
Deutschland
E-Mail: support@livck.com

2. Hosting

Unsere Website und Plattform werden auf Servern der Hetzner Online GmbH gehostet. Wir nutzen ausschließlich deren Rechenzentren in Deutschland; dort werden sämtliche Daten gespeichert. Für den E-Mail-Versand (Abschnitt 6) und die Zahlungsabwicklung (Abschnitt 7) setzen wir Dienstleister in der EU ein.

Beim Besuch unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit und Stabilität unserer Website. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

3. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf unserer Website

Cookies und Speicher im Browser

Unsere Website setzt keine Cookies. Die Sprache ergibt sich aus der Adresse der Seite. Wählen Sie ein helles oder dunkles Farbschema, legen wir diese Wahl im Speicher Ihres Browsers ab (upspec-theme); sie verlässt Ihr Gerät nicht. Das ist für die von Ihnen gewünschte Darstellung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-Cookies oder Cookies für Werbezwecke setzen wir nicht ein.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

5. Keine Web-Analyse

Auf dieser Website setzen wir keine Analyse- oder Tracking-Dienste ein, auch nicht Google Analytics. Schriften und Videos liefern wir selbst aus; Inhalte von Drittanbietern werden nicht nachgeladen.

6. Plattform-Nutzung (UpSpec)

Bei der Nutzung der UpSpec-Plattform verarbeiten wir folgende Daten:

• Registrierungsdaten (Name, E-Mail-Adresse)
• Anmeldedaten (Passwort nur als Hash, Passkeys, Zwei-Faktor-Einstellungen, Sitzungen)
• Organisationsdaten (Name, Mitglieder, Rollen, Teams)
• Inhalte (Seiten und deren Versionen, Kommentare, Reaktionen, Aufgaben, Boards, Dateien und Bilder)
• Protokolldaten (Audit-Log: wer hat wann Rechte, Struktur oder Einstellungen geändert, mit IP-Adresse und Browserkennung; wir bewahren es zwei Jahre auf)
• Sitzungsdaten (IP-Adresse und Browserkennung angemeldeter Geräte, damit Sie Ihre Sitzungen einsehen und beenden können)
• Unterhaltungen mit dem KI-Assistenten, bis Sie sie löschen
• Zugriffstoken (nur als Hash)
• Benachrichtigungseinstellungen

Die Verarbeitung erfolgt auf Grundlage des Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b DSGVO. Für die Inhalte, die eine Organisation in UpSpec ablegt, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags mit der Organisation. Sämtliche Daten werden ausschließlich auf Servern in Deutschland gespeichert.

Die Plattform setzt ein Anmelde-Cookie, auf Wunsch ein Cookie für „Angemeldet bleiben“, ein Cookie zum Schutz vor gefälschten Anfragen (XSRF-TOKEN) sowie Cookies für das gewählte Farbschema und den Zustand der Seitenleiste. Im Speicher Ihres Browsers legt sie weitere Darstellungseinstellungen ab. All das ist technisch erforderlich oder von Ihnen ausdrücklich gewählt (§ 25 Abs. 2 Nr. 2 TDDDG); Tracking findet nicht statt.

KI-Funktionen

KI-Funktionen sind nur aktiv, wenn eine Organisation einen KI-Anbieter einträgt. Dann übermitteln wir für jede Anfrage die nötigen Inhalte – ausschließlich solche, die die anfragende Person sehen darf – an diesen Anbieter. Welcher Anbieter das ist, auch ein eigenes Modell der Organisation, entscheidet die Organisation. Wir trainieren keine Modelle mit Ihren Inhalten.

E-Mails

Wir senden E-Mails, die für die Nutzung nötig sind (etwa zur Anmeldung), und Benachrichtigungen, etwa zu Erwähnungen oder als tägliche Zusammenfassung. Benachrichtigungen stellen Sie in den Einstellungen oder über den Abmeldelink in jeder E-Mail ab. Für den Versand setzen wir Scaleway und ersatzweise Sweego ein, beide mit Rechenzentren in Frankreich.

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V. mit Sitz in Amsterdam, Niederlande. Mollie verarbeitet die für die Zahlungsabwicklung erforderlichen Daten (z. B. Kreditkartennummer, Bankverbindung). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie: https://www.mollie.com/privacy.

8. Unterauftragsverarbeiter

• Hetzner Online GmbH: Hosting von Website und Plattform, Deutschland
• Scaleway, ersatzweise Sweego: E-Mail-Versand, Frankreich
• Mollie B.V.: Zahlungsabwicklung, Niederlande

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns unter support@livck.com kontaktieren.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.