1. Wer Ihre Daten verarbeitet
Verantwortlicher für die personenbezogenen Daten ist Capitanier s.r.o., IČO 30077435, Sitz Budovcova 188/1, 130 00 Prag 3 – Žižkov, Tschechische Republik, eingetragen im Handelsregister des Stadtgerichts Prag, Abteilung C, Einlage 456912. Die Gesellschaft ist nicht umsatzsteuerlich registriert. Kontakt: info@capitanier.com. Ein Datenschutzbeauftragter ist nicht benannt. Mit allen Fragen und Anträgen wenden Sie sich bitte an info@capitanier.com.
Diese Erklärung beschreibt die Verarbeitung beim Besuch der Website capitanier.com, bei der Registrierung und Nutzung des Dienstes Capitanier, bei der Rechnungsstellung, beim Support und im Affiliate-Programm.
2. Daten, die Kunden in den Dienst hochladen
Dokumentation, Zeichnungen und sonstige Daten, die der Kunde in den Dienst hochlädt, gehören dem Kunden. Enthalten sie personenbezogene Daten, ist der Kunde deren Verantwortlicher, und wir verarbeiten sie als Auftragsverarbeiter nach seinen Weisungen und den AGB (Artikel 12). Sind Ihre Daten in solchen Dokumenten enthalten, wenden Sie sich bitte vorrangig an den betreffenden Kunden; bei der Bearbeitung Ihres Antrags unterstützen wir ihn.
3. Welche Daten wir verarbeiten, warum und wie lange
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Betrieb und Absicherung der Website und des Dienstes | IP-Adresse, Browsertyp, Zeitpunkt und Adresse der Anfrage (technische Protokolle) | Berechtigtes Interesse an Sicherheit und Funktionsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO) | 90 Tage |
| Reichweitenmessung der Website (ohne Einwilligung) | Pseudonyme Sitzungskennung, die nur bis zum Schließen des Fensters gültig ist, besuchte Seiten, Klicks auf Handlungsaufforderungen, Sprache und Gerätetyp | Berechtigtes Interesse an der Verbesserung der Website (lit. f) | 400 Tage |
| Erweiterte Reichweitenmessung (mit Einwilligung) | Zusätzlich eine dauerhafte Besucherkennung, die in Abschnitten verbrachte Zeit, die Scrolltiefe der Seite | Einwilligung (lit. a); Sie können sie jederzeit widerrufen | 400 Tage, die Kennung bis zum Widerruf der Einwilligung |
| Registrierung, Konto und Erbringung des Dienstes | Name, geschäftliche E-Mail-Adresse, Firma, Rolle im Team, Anmeldedaten (Passwort nur in verschlüsselter Form), Einstellungen, Aktivitätsprotokoll in der Anwendung, Unterhaltungen mit dem KI-Assistenten | Vertragserfüllung (lit. b) | Während der Laufzeit des Vertrags, danach höchstens 3 Jahre zur Wahrung von Rechtsansprüchen |
| Rechnungsstellung und Zahlungen | Rechnungsdaten des Unternehmens (Name, Adresse, IČO, USt-IdNr.), Kontakt-E-Mail, Zahlungs- und Rechnungshistorie. Zahlungskartendaten werden nur von Stripe verarbeitet, wir haben keinen Zugriff darauf. | Vertragserfüllung und rechtliche Verpflichtung (lit. b, c) | Gemäß den Buchführungs- und Steuervorschriften (in der Regel 5 bis 10 Jahre) |
| Kundensupport und Kommunikation | Inhalt von Tickets und E-Mails, Kontaktdaten | Vertragserfüllung, berechtigtes Interesse (lit. b, f) | 3 Jahre ab Erledigung |
| Affiliate-Programm | Name, E-Mail, Empfehlungscode, zugeordnete Registrierungen, Provisionen und Auszahlungen | Vertragserfüllung, rechtliche Verpflichtung (lit. b, c) | Während der Teilnahme am Programm, Buchhaltungsdaten gemäß den Vorschriften |
Wir setzen weder Profiling noch eine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfalten würde. Die Verarbeitung von Dokumenten durch Modelle künstlicher Intelligenz dient der Analyse des Inhalts der Dokumente, nicht der Entscheidung über Personen. Wir versenden keine Werbe-Newsletter.
4. An wen wir Daten weitergeben
Wir machen Daten nur Dienstleistern zugänglich, die uns beim Betrieb des Dienstes unterstützen (Auftragsverarbeiter), und zwar in dem für ihre Aufgabe erforderlichen Umfang:
| Dienstleister | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburg) | Hosting der Anwendung, Datenbank, Dateispeicher, E-Mail-Versand, IoT-Geräte, technische Protokolle | EU – Region Frankfurt (Deutschland) |
| Clerk, Inc. (USA) | Anmeldung, Verwaltung von Konten und Unternehmen | USA |
| Stripe Payments Europe, Ltd. (Irland) | Zahlungen, Abonnements, Rechnungen; bei der Betrugsprävention ist Stripe eigenständiger Verantwortlicher | EU und USA |
| Anthropic, PBC (USA) | Verarbeitung von Dokumenten und Fragen durch Modelle künstlicher Intelligenz (ohne Verwendung zum Training von Modellen) | USA |
| Google Ireland Limited (Irland) | E-Mail-Kommunikation (Google Workspace) | EU und USA |
| Convex, Inc. (USA) | Betrieb des Editors für technologische Schemata TechSchema | USA |
Bei der Übermittlung in die USA stützen wir uns auf den Datenschutzrahmen EU–USA (Data Privacy Framework), sofern der Empfänger zertifiziert ist, andernfalls auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Im Übrigen geben wir Daten nur an Behörden weiter, soweit dies gesetzlich vorgeschrieben ist.
5. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen. Eine Einwilligung können Sie jederzeit widerrufen (z. B. über den Link „Cookies“ in der Fußzeile der Website); der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Senden Sie Ihren Antrag an info@capitanier.com; wir bearbeiten ihn unverzüglich, spätestens innerhalb eines Monats. Sie haben zudem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen – dem Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, bzw. bei der Aufsichtsbehörde des Staates Ihres Wohnorts oder Arbeitsplatzes.
6. Sicherheit
Wir schützen die Daten durch Verschlüsselung bei der Übertragung (HTTPS) und bei der Speicherung, durch Trennung der Daten der einzelnen Kunden auf Datenbankebene, durch rollenbasierte Verwaltung der Zugriffsrechte, durch Schutz der Webanwendung (Firewall) und durch regelmäßige Datensicherung. Zugriff auf die Daten haben nur befugte Personen, die zur Vertraulichkeit verpflichtet sind.
7. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, z. B. bei einer Änderung des Dienstes oder der Dienstleister. Die aktuelle Fassung finden Sie stets auf dieser Seite; über wesentliche Änderungen informieren wir Kunden per E-Mail oder in der Anwendung. Diese Fassung gilt ab dem 3. November 2026.
Die Verwendung von Cookies und ähnlichen Technologien beschreiben wir gesondert in der Cookie-Richtlinie.