1. Verantwortlicher
klartopia OÜ, Sakala tn 7-2, 10141 Tallinn, Estland, E-Mail: mail@klartopia.com, ist verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in klar.inspect.
2. Aufruf der Website
Die Website wird bei Hetzner Online GmbH in Deutschland gehostet. Beim Aufruf verarbeitet die Hosting-Infrastruktur technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserangaben und Statuscode, um die Website bereitzustellen, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden entsprechend der betrieblichen Konfiguration gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
3. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben – regelmäßig Name, Unternehmen, Kontaktdaten und Nachricht – zur Bearbeitung der Anfrage und für vorvertragliche Schritte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für sichere und effiziente Geschäftskommunikation.
4. Nutzung der Plattform
Für Kundenkonten verarbeitet klar.inspect Stammdaten, Anmeldedaten, Rollen, Produktkonfigurationen, Testvorgaben, technische Laufdaten, Screenshots der getesteten Anwendung, Entscheidungen und Audit-Historie. Dies ist erforderlich, um die vereinbarten Produktprüfungen durchzuführen, Ergebnisse bereitzustellen, Konten abzusichern und die Nachvollziehbarkeit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
5. Daten aus getesteten Anwendungen
Kunden bestimmen die zu prüfenden Umgebungen, Testnutzer und freigegebenen Aktionen. Für tiefe Prüfungen sollen ausschließlich dedizierte Testkonten und Testdaten verwendet werden. Abhängig vom sichtbaren Inhalt können Screenshots und Seitentexte personenbezogene Daten enthalten. Kunden sind dafür verantwortlich, ihre Testumgebung datensparsam einzurichten und erforderliche Rechtsgrundlagen sicherzustellen. Soweit klartopia OÜ Daten im Auftrag verarbeitet, werden die Einzelheiten in einer Vereinbarung zur Auftragsverarbeitung geregelt.
6. KI-gestützte Analyse
Wenn die KI-Analyse aktiviert ist, können ausgewählte sichtbare Oberflächeninformationen, Beschreibungen und Screenshots an den konfigurierten KI-Dienst übermittelt werden, um Auffälligkeiten zu erklären und Ergebnisse zu strukturieren. Zugangsdaten und Formulargeheimnisse sind nicht als Analyseinhalt vorgesehen. Umfang, Anbieter, Region und Schutzmaßnahmen werden für den jeweiligen Betrieb vertraglich und technisch festgelegt.
7. Empfänger und Auftragsverarbeiter
Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Support oder die beauftragte Prüfung benötigen. Dazu gehören insbesondere Hosting- und – soweit aktiviert – KI-Infrastrukturanbieter. Wir verkaufen keine personenbezogenen Daten. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur bei geeigneter Rechtsgrundlage und erforderlichen Garantien.
8. Speicherdauer
Anfrageinformationen werden normalerweise nach zwölf Monaten gelöscht, wenn keine Geschäftsbeziehung, gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern. Konten, Prüfbelege und Projektdaten werden für die Vertragsdauer und danach entsprechend der vereinbarten Löschfristen aufbewahrt. Gesetzlich relevante Vertrags- und Buchhaltungsunterlagen bleiben für die vorgeschriebenen Fristen erhalten.
9. Cookies
Die öffentliche Marketingseite setzt keine Analyse-, Werbe- oder Social-Media-Cookies. Für Anmeldung und geschützte Plattformfunktionen wird ein technisch notwendiges Sitzungscookie verwendet. Es dient ausschließlich der Anmeldung, Sicherheit und Formularintegrität. Unter dieser Konfiguration ist kein Einwilligungsbanner für nicht notwendige Cookies erforderlich.
10. Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Richte Anfragen mit dem Betreff „Datenschutz“ an mail@klartopia.com.
11. Beschwerderecht
Du kannst dich bei der Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland, www.aki.ee, oder einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.