Datenschutzerklärung.

Firma

Atlumen Labs GmbH

Anschrift

Heinrich-Hertz-Straße 25, 22085 Hamburg

Vertreten durch

Till-Jonas Uphoff, Geschäftsführer

E-Mail-Adresse

info@atlumen.ai

Telefon

+49 151 10762535

Verantwortlich für Ihr Konto und die Nutzung dieses Portals ist die Atlumen Labs GmbH. Fragen zum Datenschutz richten Sie bitte an info@atlumen.ai.

Zugänge legt Atlumen Labs im Auftrag Ihres Unternehmens an. Dafür speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, Ihre Rollen und Teams sowie Ihr Passwort, und zwar nur als nicht umkehrbaren Hashwert. Richten Sie einen Passkey ein, speichern wir dessen öffentlichen Schlüssel. Laufwerk-Passwörter, mit denen Ihre Computer an das Datei-Laufwerk kommen, speichern wir ebenfalls nur als Hashwert, mit dem Namen, den Sie ihnen geben, und wann sie erstellt und zuletzt benutzt wurden; jedes lässt sich einzeln widerrufen.

Verbinden Sie selbst ein Microsoft- oder Google-Arbeitskonto, erhalten wir von diesem Anbieter Ihren Namen, Ihre E-Mail-Adresse und die Kennung des Kontos, und nur zur Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, den mit Ihrem Unternehmen vereinbarten Dienst bereitzustellen.

Damit Sie angemeldet bleiben, setzt das Portal ein einziges, technisch notwendiges Cookie. Zu jeder Anmeldung speichern wir die IP-Adresse und den Browser, von dem aus sie erfolgte, um Ihr Konto vor Missbrauch zu schützen.

Eine Anmeldung gilt sieben Tage ab der letzten Nutzung; danach werden die Angaben zu ihr gelöscht. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit des Portals.

Fehlgeschlagene Anmeldungen am Datei-Laufwerk zählen wir je IP-Adresse und Konto, zehn Minuten lang und nur im Arbeitsspeicher, damit niemand Laufwerk-Passwörter durch Ausprobieren erraten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit des Portals.

Laden Sie eine Datei hoch, merkt sich Ihr Browser deren Namen, Größe und Änderungsdatum, bis der Upload abgeschlossen oder verworfen ist. So kann ein unterbrochener Upload weitergehen, ohne von vorn zu beginnen. Diese Angaben bleiben auf Ihrem Gerät; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Unterlagen, die Ihr Unternehmen im Portal ablegt oder erfasst, etwa Gutachten, Akten, Fotos, Vorgänge und Angebote, enthalten oft personenbezogene Daten Dritter. Für diese Daten ist Ihr Unternehmen verantwortlich; wir verarbeiten sie nur in seinem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wie lange Dateien bleiben, legt Ihr Unternehmen fest. Anfragen zu diesen Daten leiten wir an Ihr Unternehmen weiter.

Wir halten fest, wer den Zugang zu den Daten Ihres Unternehmens ändert (Mitglieder, Rollen, Anwendungen), wer Laufwerk-Passwörter erstellt oder widerruft und wer Dateien hochlädt, herunterlädt, umbenennt oder löscht, jeweils mit Zeitpunkt und Namen. Hat jemand eine Datei in einem Programm geöffnet, halten wir mit Namen und Zeitpunkt fest, wer sie gesperrt hat, bis die Sperre endet. Arbeiten Mitarbeitende von Atlumen Labs zur Unterstützung vorübergehend mit Ihrem Zugang, werden Beginn, Ende und jede Änderung unter ihrem Namen festgehalten.

Das dient der Nachvollziehbarkeit und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Nach einem Jahr werden die Einträge gelöscht.

Das Portal und alle Dateien liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Vogtland) in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Teilt Ihr Unternehmen eine Datei mit uns oder nimmt jemand eine Einladung in Ihr Unternehmen an, erhält unser Team eine interne Benachrichtigung über Slack (Slack Technologies Limited, Dublin, Irland). Sie enthält nur den Namen Ihres Unternehmens und den Ihres Ansprechpartners bei uns, keine Namen von Personen, keine Dateinamen und keine Inhalte. Dabei ist eine Verarbeitung in den USA möglich; sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet. Analyse-, Marketing- oder Tracking-Dienste setzen wir nicht ein.

Ihr Konto besteht, solange Ihr Unternehmen das Portal nutzt. Endet der Vertrag, löschen wir die Konten und Dateien Ihres Unternehmens innerhalb von 30 Tagen. Abrechnungen bewahren wir auf, solange Handels- und Steuerrecht es verlangen, in der Regel zehn Jahre.

Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Anschrift

Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an info@atlumen.ai.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der für uns zuständigen in Hamburg.

Verbindungen zum Portal und zum Datei-Laufwerk sind verschlüsselt. Jede Datei, die im Dateiaustausch abgelegt wird, wird auf Viren geprüft, bevor jemand anderes sie öffnen kann, und Download-Links gelten nur 60 Sekunden. Wer was sehen darf, regeln die Rollen, die Ihr Unternehmen vergibt; was davon im Einzelnen gilt, steht unter „Sicherheit & Datenschutz“.