Datenschutz

Wer verantwortlich ist

Verantwortlich für diese Website ist die AploIQ UG (haftungsbeschränkt), vertreten durch Nikolaos Sarantinos. Sie erreichen uns unter Cecilienstraße 17, 53840 Troisdorf, Deutschland, oder per E-Mail an info@aploiq.com.

Wie die Website genutzt wird

Die AploIQ-Website nutzt keine Analyse- oder Werbetrackingdienste und keine Tracking-Pixel; sie bietet weder einen Newsletter noch ein Kontaktformular an und setzt selbst keine Cookies.

Die produktive Website wird von Render Services, Inc. gehostet; die Anwendung läuft in der Frankfurter Dienstregion von Render. Beim Aufruf der Website können Render und der von Render für die Auslieferung, den Schutz und die Fehleranalyse des Webverkehrs eingebundene Dienst Cloudflare technische Verbindungs- und Nutzungsdaten verarbeiten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, HTTP-Methode, aufgerufener Hostname, Pfad oder URL, Antwortstatus, technische Kennungen der Anfrage, Antwortzeit, Referrer sowie Browser- und Geräteinformationen gehören.

Cloudflare kann technisch erforderliche Sicherheits-Cookies setzen, soweit dies zum Schutz der Website erforderlich ist, etwa für Bot-Management, Ratenbegrenzung oder eine Sicherheitsprüfung. AploIQ verwendet diese Cookies nicht für Analyse- oder Werbezwecke. Die Verarbeitung technischer Anfragedaten beruht auf unserem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Sprache wählen

Sprachversionen werden über eigene URLs wie /en/, /de/ und /el/ bereitgestellt. Für die Sprachauswahl wird keine Einstellung im Browser gespeichert.

Wenn Sie uns schreiben

Wenn Sie uns per E-Mail kontaktieren, verwenden wir Ihre Kontaktdaten, den Nachrichteninhalt, Anhänge und die zugehörigen Metadaten, um Ihre Anfrage zu beantworten und zu bearbeiten. Halten Sie die erste Nachricht kurz und frei von sensiblen Informationen; senden Sie keine Beweismittel oder nicht erforderlichen personenbezogenen Daten als Anhang.

Die E-Mail-Kommunikation erfolgt über Microsoft 365 / Exchange Online. GoDaddy ist an den autoritativen DNS-Diensten der Domain und an der Bereitstellung oder Anmeldung für Microsoft 365 beteiligt. Der Umfang der Verarbeitung durch GoDaddy hängt von den im betreffenden Konto konfigurierten Leistungen ab.

Soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht sie auf unserem berechtigten Interesse an der Bearbeitung geschäftlicher Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Eine gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Wie lange wir Daten speichern

Die Website-Anwendung erstellt keine Besucherprofile und führt kein eigenes Besucherdatenarchiv. Technische Anfrage- und Sicherheitsdaten können in den Systemen der Anbieter für Zeiträume verfügbar bleiben, die sich nach den aktiven Diensten, der Konfiguration sowie Sicherheits- oder gesetzlichen Pflichten der Anbieter richten. Die Verfügbarkeit im Dashboard des Anbieters ist nicht zwingend mit der physischen Löschung oder Anonymisierung in den Systemen des Anbieters gleichzusetzen.

E-Mail-Anfragen bewahren wir nur so lange auf, wie dies für die Bearbeitung der Anfrage, eine daraus entstehende Zusammenarbeit oder Rechtsansprüche erforderlich ist. Wird Korrespondenz Teil handels- oder steuerrechtlicher Unterlagen, können gesetzliche Fristen gelten: sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Rechnungen und Buchungsbelege sowie bis zu zehn Jahre für andere aufbewahrungspflichtige Unterlagen. Sobald weder ein Zweck noch eine gesetzliche Pflicht fortbesteht, löschen wir die Daten oder schränken ihre Verarbeitung ein.

Anbieter und Übermittlungen

AploIQ ist für die auf dieser Seite beschriebene Verarbeitung personenbezogener Daten verantwortlich. Render verarbeitet Hostingdaten als unser Auftragsverarbeiter und bindet Cloudflare als Unterauftragsverarbeiter für Auslieferung und Schutz des Webverkehrs ein. Microsoft verarbeitet Mailbox- und Korrespondenzdaten als unser Auftragsverarbeiter. Diese Anbieter können für bestimmte Konto-, Sicherheits-, Missbrauchsschutz- und Betriebsdaten, die sie für eigene Zwecke verarbeiten, auch eigenständig Verantwortliche sein. GoDaddy stellt autoritative DNS-Dienste bereit und ist an der Microsoft-365-Kontokonfiguration beteiligt. Die konkrete datenschutzrechtliche Rolle von GoDaddy hängt von den vereinbarten Leistungen und der jeweiligen Kontokonfiguration ab.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann trotz des Frankfurter Anwendungsbetriebs und der EU-Zuordnung des Microsoft-365-Mandanten stattfinden. Dies schließt Verarbeitung, Anbieter-Support oder Zugriffe von Unterauftragsverarbeitern ein. Soweit Garantien für eine Übermittlung nach der DSGVO erforderlich sind, umfassen die Anbieterregelungen die Standardvertragsklauseln der Europäischen Kommission. Render und Cloudflare stützen sich, soweit anwendbar, außerdem auf das EU-US Data Privacy Framework; Microsoft verwendet Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

Ihre Rechte

Sie können Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), deren Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) verlangen. Darüber hinaus können Sie einer auf unserem berechtigten Interesse beruhenden Verarbeitung widersprechen (Art. 21 DSGVO). Soweit Art. 20 DSGVO anwendbar ist, können Sie die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und einem anderen Verantwortlichen übermitteln. Dies gilt, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Sie können die direkte Übermittlung zwischen Verantwortlichen verlangen, soweit dies technisch machbar ist. Die Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden. Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.