Privacy

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten auf der Website und in der Plattform alluvo verarbeitet werden.

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

Geschäftsführer: Pascal Kremp
E-Mail: gdpr@alluvo.ai

Für die Verarbeitung in der Plattform gilt eine Besonderheit: Nutzt ein Geschäftskunde alluvo, um Daten seiner Beschäftigten und Kontakte zu verwalten, ist er der Verantwortliche und wir sind sein Auftragsverarbeiter. Abschnitt 9 beschreibt diese Rollenverteilung im Einzelnen.

2. Hosting und technische Bereitstellung

Die Website und die Plattform werden bei Amazon Web Services gehostet. Vertragspartner ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Server und Speicher stehen in der Region eu-central-1, Frankfurt am Main.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern Daten im Rahmen vertraglicher Nutzung verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mit eingesetzten Dienstleistern schliessen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Wer im Einzelnen eingesetzt wird, steht in Anlage 3 der Nutzungsbedingungen.

3. Zugriffsdaten und Server-Logs

Beim Aufruf der Website und der Plattform werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Browsertyp, Betriebssystem sowie Referrer-Informationen.

Diese Verarbeitung dient der Systemsicherheit, Fehleranalyse und dem stabilen Betrieb unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Angriffen und der Aufklärung von Störungen. Server-Logs werden nach spätestens 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung zur Aufklärung erforderlich.

4. Technisch notwendige Speicherung

Für die Bereitstellung der Plattform nutzen wir technisch notwendige Speichermechanismen wie Cookies, Session-Daten oder lokale Browser-Speicherung, etwa für Anmeldung, Sicherheitsfunktionen, Spracheinstellungen oder Interface-Präferenzen. Diese Verarbeitungen sind für den Betrieb des Angebots erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Werbe- oder Marketing-Cookies von Drittanbietern setzen wir auf der Marketing-Website nicht ein. Wie die Website genutzt wird, messen wir selbst, wie im folgenden Abschnitt beschrieben.

Reichweitenmessung auf alluvo.ai

Um zu verstehen, welche Seiten gelesen werden, woher Besucher kommen und wie viele sich danach registrieren, messen wir die Nutzung der Website mit eigener Software. Dafür laden wir den Tracking-Code von alluvo; derselbe Code lädt auch das Chatfenster und die Terminbuchung (siehe die Abschnitte dazu). Die Daten verarbeiten wir auf unseren eigenen Servern bei AWS in Frankfurt. Google Analytics oder andere Analysedienste setzen wir nicht ein, und die Daten gehen weder an Analyseanbieter noch an Werbeplattformen. Erfasst werden die aufgerufene Seite (ohne URL-Parameter), die Domain der verweisenden Seite, Kampagnen-Parameter (utm_*) und Klick-Kennungen von Anzeigen (zum Beispiel gclid, msclkid, fbclid), der Gerätetyp und Browser (aus dem User-Agent), die aktive Verweildauer, die Scrolltiefe, Ladezeiten der Seite (Web Vitals), Klicks auf Schaltflächen und Links wie „Registrieren“ oder „Demo“, gebuchte Termine und abgeschickte Formulare. Inhalte von Formularen sowie Namen oder E-Mail-Adressen sind nicht Teil der Messung.

Mit deiner Einwilligung setzen wir First-Party-Cookies, mit denen wir einen erneuten Besuch erkennen und einer späteren Registrierung die Quelle zuordnen können. Aktuell sind das alluvo_site_vid (zufällige Besucher-Kennung, 30 Tage) und alluvo_site_sid (Sitzung, 30 Minuten). Nach der Umstellung auf den alluvo-Tracking-Code sind es _alv_v_* (Besucher-Kennung, bis zu 13 Monate) und _alv_s_* (Sitzung, 30 Minuten). Deine Entscheidung speichern wir im Cookie alluvo_site_consent beziehungsweise _alv_c_* (12 Monate); dieses Cookie ist technisch notwendig, Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Für die Messung selbst ist die Rechtsgrundlage deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ohne Einwilligung speichern wir nichts auf deinem Gerät. Wir bilden aus IP-Adresse und User-Agent eine Kennung mit einem Schlüssel, der jeden Tag neu erzeugt und danach gelöscht wird. Damit lässt sich ein Besuch zusammenhängend zählen; ein Wiedererkennen über den Tag hinaus ist ausgeschlossen. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Website anhand anonymer Nutzungszahlen zu verbessern.

Herkunftsland: Aus der IP-Adresse leiten wir ausschliesslich das Land ab, keine Stadt oder Region. Das geschieht mit einer lokal bei uns gehosteten IP-zu-Land-Datenbank (DB-IP Lite); die IP-Adresse wird dafür an keinen Dritten übermittelt und danach verworfen.

Verknüpfung mit der Registrierung: Wenn du dich unter app.alluvo.ai registrierst, messen wir auch auf den Registrierungsseiten (app.alluvo.ai/register und den folgenden Schritten) und verknüpfen diese Messung mit deinem Besuch auf der Website. So erfahren wir, über welche Seite oder Kampagne eine Registrierung zustande kam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Wirksamkeit unserer eigenen Werbung zu messen. Mit Einwilligung gelingt die Zuordnung über das Cookie, ohne Einwilligung nur am selben Tag über die Tageskennung.

Die einzelnen Messereignisse löschen wir nach 13 Monaten; danach bleiben nur zusammengefasste Statistiken ohne IP-Adresse und ohne Kennung des Geräts, die wir länger aufbewahren. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern; widerrufst du sie, löschen wir die Cookies der Messung beim nächsten Seitenaufruf.

5. Schriftarten und externe Inhalte

Die auf der Website eingesetzten Schriftarten werden von unseren eigenen Servern ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst, und beim Laden der Website werden dadurch keine zusätzlichen Tracking-Dienste aktiviert.

Dieselben Schriftdateien stellen wir unter /embed/lexend.css auch der Buchungsstrecke der Plattform bereit, damit ein dort eingebettetes Fenster in derselben Schrift erscheint. Ruft ein Browser diese Datei ab, wird dabei — wie bei jedem Abruf einer Datei von einem Server — die IP-Adresse an unseren eigenen Server übertragen. Die Verarbeitung entspricht Abschnitt 3.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage und für mögliche Anschlusskommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag oder vorvertragliche Massnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Deine Anfrage bewahren wir so lange auf, wie es zur Bearbeitung und für mögliche Rückfragen erforderlich ist. Handelsrechtliche oder steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Vergleich anfordern

Forderst du auf einer unserer Wechselseiten (/migration/…) den ausführlichen Vergleich an, verarbeiten wir deine E-Mail-Adresse, deinen Namen und deine Telefonnummer, um dir den Link zu schicken und dich zu deinem Wechsel zu kontaktieren. Wir legen deine Angaben dafür als Kontakt in unserer Kundenverwaltung in alluvo an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen auf deine Anfrage).

Mit dem Absenden stimmst du ausserdem zu, dass wir dir gelegentlich Produkt-Updates und Werbe-E-Mails von alluvo schicken. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@alluvo.ai.

Terminbuchung

Buchst du über unsere Website einen Termin, etwa eine Demo, öffnet sich die Buchungsseite unserer Plattform alluvo (app.alluvo.ai, gehostet in Frankfurt am Main, siehe Abschnitt 2). Wir verarbeiten dabei die Angaben, die du dort machst — Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer sowie deine Antworten auf Fragen zum Termin —, um den Termin zu vereinbaren, dir Bestätigung und Termineinladung zu senden und das Gespräch vorzubereiten.

Dazu gleichen wir die angebotenen Zeiten mit dem Google-Kalender der Ansprechperson ab und tragen den Termin dort ein; deine E-Mail-Adresse wird dabei als Teilnehmer übernommen. Deine Angaben speichern wir als Kontakt in unserer Kundenverwaltung in alluvo, um das Gespräch und etwaige Anschlusskommunikation zu führen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung vorvertraglichen Massnahmen auf deine Anfrage dient; für die Anschlusskommunikation Art. 6 Abs. 1 lit. f DSGVO. Reservierungen, die du nicht bestätigst, löschen wir automatisch; im Übrigen gilt Abschnitt 14.

Chat auf der Website

Über das Chatfenster auf unseren Seiten kannst du uns direkt schreiben. Das Fenster wird von unserer Plattform alluvo geladen (api.alluvo.ai, gehostet in Frankfurt am Main, siehe Abschnitt 2). Beim Laden werden dabei die Adresse der aufgerufenen Seite und, wie bei jedem Abruf, deine IP-Adresse an diesen Server übertragen.

Wenn du einen Chat beginnst, verarbeiten wir deinen Namen, die Kontaktdaten, die du freiwillig angibst (etwa E-Mail-Adresse oder Telefonnummer), deine Nachrichten sowie Kampagnenangaben aus der Seitenadresse (etwa UTM-Parameter), um deine Anfrage zu beantworten. Antworten können von einem KI-Assistenten vorbereitet oder gegeben werden; dafür gelten die in Abschnitt 10 genannten Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag oder vorvertragliche Massnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Das Chatfenster setzt auf dieser Website keine Cookies. Damit ein begonnenes Gespräch beim Seitenwechsel erhalten bleibt, speichert es im Speicherbereich unserer Plattform in deinem Browser, ob du den Hinweis zum Datenschutz bestätigt hast und welches Gespräch offen ist. Die Gesprächsinhalte bewahren wir auf wie eine Anfrage per E-Mail.

Kostenlose Lead-Liste

Über /tools/lead-liste kannst du eine kostenlose Liste potenzieller Kundenunternehmen anfragen. Dabei verarbeiten wir deine Wunschliste (Branchen, Region, Unternehmensgrösse, Entscheider, gewünschte Inhalte, Umfang und Tempo), deine Kontaktangaben (Vor- und Nachname, Unternehmen, Position, E-Mail-Adresse, Telefonnummer, Nachricht) sowie eine optionale Ausschlussliste. Die Ausschlussliste benötigt keine personenbezogenen Daten — Domains oder Firmennamen genügen; wir verwenden sie ausschliesslich, um diese Unternehmen aus deiner Liste herauszuhalten.

Deine Anfrage speichern wir auf unserem Server und legen deine Kontaktangaben zusammen mit der Wunschliste als Kontakt in der alluvo-Plattform an, um die Liste zu recherchieren, sie dir zuzusenden und Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung deiner Anfrage erforderlich ist; soweit wir dich darüber hinaus zu dieser Anfrage kontaktieren, deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Lead-Radar

Über /tools/lead-radar kannst du kostenlos abfragen, welche Arbeitgeber in einem Umkreis gerade Personal suchen. Deine Suchbegriffe (Beruf, Ort, Umkreis) übermittelt unser Server zusammen mit deiner IP-Adresse an unsere eigene Plattform (api.alluvo.ai), um die Antwort abzurufen und Anfragen je Besucher zu begrenzen. Die Suche wird dort ohne Bezug zu deiner Person protokolliert (Suchbegriff, Ort, Umkreis, Trefferzahl); deine IP-Adresse wird nicht gespeichert, es wird kein Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Werkzeugs und Schutz vor Missbrauch).

7. Registrierung und Nutzerkonto

Die Registrierung für alluvo findet auf app.alluvo.ai statt. Dabei verarbeiten wir die Angaben, die zur Einrichtung des Kontos und des Mandanten erforderlich sind — insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen und die zur Anmeldung gehörenden Sicherheitsmerkmale.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit der Registrierung halten wir ausserdem fest, welche Fassung der Nutzungsbedingungen einschliesslich der Anlage zur Auftragsverarbeitung du zu diesem Zeitpunkt angenommen hast; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 5 Abs. 2 DSGVO.

8. Weitergabe an Vertriebs- und Technologiepartner

Wir arbeiten mit Partnern zusammen, die alluvo vertreiben oder deren Produkte mit alluvo zusammenarbeiten. Hast du ein Konto angelegt und dabei einer Ansprache per E-Mail zugestimmt, können wir deine geschäftlichen Kontaktdaten an solche Partner weitergeben, damit diese dir ihr eigenes Angebot vorstellen können. Es geht um zwei Kategorien:

• Vertriebspartner und Wiederverkäufer, die alluvo vermitteln, einrichten oder betreuen;
• Integrations- und Technologiepartner, deren Produkt mit alluvo zusammenarbeitet.

Was weitergegeben wird — und was nicht. Weitergegeben werden ausschliesslich geschäftliche Kontaktdaten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen und Position. Inhalte aus der Plattform geben wir nicht weiter. Daten, die du dort über deine Beschäftigten, Bewerber oder Kunden führen, sind von dieser Weitergabe ausgenommen — für sie sind wir Auftragsverarbeiter und dürften sie ohnehin nicht zu eigenen Zwecken verwenden (Abschnitt 9).

Wen es betrifft. Die Weitergabe betrifft registrierte Nutzerinnen und Nutzer, solange kein kostenpflichtiger Vertrag besteht — also Test- und Beta-Zugänge. Sobald ein Vertragsverhältnis zustande kommt, endet sie.

Rechtsgrundlage. Die Weitergabe stützen wir auf unser berechtigtes Interesse an der Vermarktung unseres Angebots über Partner, Art. 6 Abs. 1 lit. f DSGVO. Für die Werbeansprache selbst ist zusätzlich deine Einwilligung erforderlich; die erteilst du bei der Registrierung, wo der Hinweistext ausdrücklich die Ansprache durch unsere Vertriebs- und Technologiepartner nennt. Ohne diese Einwilligung findet keine Weitergabe statt.

Was danach gilt. Ein Partner, der deine Kontaktdaten erhält, ist von diesem Zeitpunkt an eigener Verantwortlicher. Er muss dich nach Art. 14 DSGVO über die Verarbeitung informieren, und deine Rechte machst du ihm gegenüber unmittelbar geltend. Wir geben deine Daten nicht zum Verkauf weiter und erhalten für die Weitergabe selbst keine Vergütung.

Widerspruch. Du kannst der Weitergabe jederzeit und ohne Angabe von Gründen widersprechen — eine E-Mail an gdpr@alluvo.ai genügt. Danach werden deine Daten zu diesem Zweck nicht mehr verarbeitet. Ausführlich steht das in Abschnitt 16.

9. Datenverarbeitung in der Plattform

Im Rahmen der Nutzung von alluvo können personenbezogene Daten von Beschäftigten, Bewerbern, Ansprechpartnern, Kunden, Einsatzorten und weiteren geschäftlichen Kontakten verarbeitet werden. Dies betrifft insbesondere Daten, die zur Zusammenarbeit in Mitarbeiterverwaltung, Einsatzplanung, Kommunikation, Dokumentation und operativen Steuerung erforderlich sind.

Soweit alluvo im Auftrag von Geschäftskunden genutzt wird, erfolgt diese Verarbeitung als Auftragsverarbeitung gemäss Art. 28 DSGVO. Der Geschäftskunde ist Verantwortlicher, wir sind Auftragsverarbeiter und verarbeiten die Daten ausschliesslich nach seiner Weisung. Grundlage ist der Auftragsverarbeitungsvertrag in Anlage 1 der Nutzungsbedingungen, der mit dem Nutzungsverhältnis zustande kommt.

Wenn du als betroffene Person Auskunft über Daten verlangen möchtest, die ein Unternehmen in alluvo über dich führt, richte dein Anliegen bitte an dieses Unternehmen. Wir dürfen solche Daten nur auf dessen Weisung herausgeben und unterstützen es dabei; wendest du dich unmittelbar an uns, leiten wir dein Anliegen unverzüglich weiter.

Besondere Kategorien personenbezogener Daten. alluvo wird zur Verwaltung von Abwesenheiten eingesetzt. Dabei können Angaben verarbeitet werden, die Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO sind — etwa Arbeitsunfähigkeitszeiten und als Dokument hinterlegte Arbeitsunfähigkeitsbescheinigungen. Grundlage der Verarbeitung durch den verantwortlichen Geschäftskunden ist regelmässig Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 des deutschen Bundesdatenschutzgesetzes. Für diese Daten gelten die verschärften Schutzmassnahmen aus Anlage 2 der Nutzungsbedingungen.

10. Einsatz von KI-Diensten

alluvo setzt Sprachmodelle ein, um Vorgänge vorzubereiten: Dokumente auslesen, Texte entwerfen, Anfragen beantworten, Vorschläge für die Einsatzplanung machen, Sprache in Text überführen. Dafür werden die jeweils erforderlichen Inhalte an die folgenden Anbieter übermittelt und dort verarbeitet:

• Anthropic PBC, San Francisco, USA — Sprachmodelle der Claude-Familie für Agenten, Assistenzfunktionen und die Wissensdatenbank.
• OpenAI — Modelle für Transkription, Audioverarbeitung und Vektor-Einbettungen zur Suche.

Beide Anbieter sind für uns Auftragsverarbeiter. Sie verarbeiten die übermittelten Inhalte ausschliesslich zur Erbringung der jeweiligen Leistung und nutzen sie nicht zum Training ihrer Modelle. Zur Übermittlung in die USA siehe Abschnitt 12.

Rechtsgrundlage gegenüber unseren Geschäftskunden ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Auftragsverarbeitungsvertrag; gegenüber betroffenen Personen richtet sich die Rechtsgrundlage nach der Festlegung des jeweils verantwortlichen Geschäftskunden.

11. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten an folgende Kategorien von Empfängern weiter:

• Auftragsverarbeiter für Hosting, KI-Verarbeitung, Sprach- und Nachrichtenkanäle. Sie sind einzeln benannt in Anlage 3 der Nutzungsbedingungen und ausschliesslich weisungsgebunden tätig.
• Zahlungsdienstleister zur Abwicklung von Zahlungen. Diese verarbeiten Zahlungsdaten in eigener Verantwortung nach den für sie geltenden aufsichtsrechtlichen Vorgaben.
• Von dir selbst verbundene Dienste. Verknüpft ein Geschäftskunde alluvo mit einem Kalender, einem Postfach, einem Messaging-Dienst, einer Kundenverwaltung oder einem Buchhaltungssystem, werden die für die aktivierte Funktion erforderlichen Daten an diesen Dienst übermittelt. Die Übermittlung findet nur statt, wenn die Verbindung hergestellt wurde, und endet, wenn sie getrennt wird. Der Anbieter eines solchen Dienstes ist kein Auftragsverarbeiter von uns — er verarbeitet auf Weisung des Geschäftskunden oder in eigener Verantwortung. Welche Verbindungen bestehen, entscheidet und sieht der Geschäftskunde in den Einstellungen der Plattform.
• Google (Google Workspace, Anbieter für Nutzer im Europäischen Wirtschaftsraum: Google Cloud EMEA Limited, Dublin, Irland) als unser Auftragsverarbeiter für den Kalender. Bei einer Terminbuchung werden Name, E-Mail-Adresse und Termindaten in den Google-Kalender der Ansprechperson übertragen (Abschnitt 6).
• Vertriebs- und Technologiepartner, an die wir die geschäftlichen Kontaktdaten registrierter Interessenten weitergeben, soweit diese der Ansprache zugestimmt haben. Sie sind ab der Weitergabe eigene Verantwortliche; Einzelheiten in Abschnitt 8.
• Berufsträger und Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind oder die Geltendmachung rechtlicher Ansprüche dies erfordert.

Über die in Abschnitt 8 beschriebene Weitergabe an Partner hinaus geben wir keine personenbezogenen Daten zu Werbezwecken an Dritte. Wir verkaufen keine Daten.

12. Übermittlung in Drittländer

Ein Teil der in Abschnitt 10 und 11 genannten Dienstleister hat seinen Sitz in den Vereinigten Staaten. Damit findet eine Übermittlung in ein Drittland statt, für das kein unbeschränkter Angemessenheitsbeschluss gilt. Das gilt auch für Google: Unser Vertragspartner sitzt in Irland, eine Verarbeitung durch die Google LLC in den USA ist dabei nicht ausgeschlossen.

Diese Übermittlungen stützen wir auf die Instrumente des Kapitels V der DSGVO: auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist, andernfalls auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmassnahmen wie Transport- und Speicherverschlüsselung.

Welcher Dienstleister wofür eingesetzt wird und wo er verarbeitet, steht in Anlage 3 der Nutzungsbedingungen. Welches Instrument im Einzelfall greift und eine Kopie der jeweils vereinbarten Garantien stellen wir auf Anfrage unter gdpr@alluvo.ai zur Verfügung.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschliesslich Profiling nach Art. 22 DSGVO findet nicht statt.

Das ist bei einem Produkt, das mit Agenten arbeitet, eine Aussage mit Substanz, deshalb im Klartext: Die Agenten in alluvo bereiten Vorgänge vor und schlagen Ergebnisse vor — einen Vertragsentwurf, eine Besetzung für eine Schicht, eine Antwort auf eine Nachricht. Ob daraus eine Entscheidung wird, entscheidet ein Mensch. Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung — etwa über eine Einstellung, eine Abmahnung oder eine Beendigung — trifft die Plattform nicht selbsttätig.

14. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder datenschutzkonform anonymisiert.

Für Daten, die wir im Auftrag eines Geschäftskunden verarbeiten, bestimmt dieser die Speicherdauer. Nach Beendigung des Nutzungsverhältnisses löschen oder übergeben wir diese Daten nach seiner Wahl; die Einzelheiten regelt Ziffer 10 des Auftragsverarbeitungsvertrags.

15. Deine Rechte

Du hast nach Massgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 16)

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Wahrnehmung deiner Rechte kannst du uns unter gdpr@alluvo.ai kontaktieren. Betrifft dein Anliegen Daten, die ein Unternehmen in alluvo über dich führt, gilt Abschnitt 9.

16. Widerspruchsrecht nach Art. 21 DSGVO

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstösst.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de

18. Aktualität

Diese Datenschutzerklärung hat den Stand 03.10.2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder geschäftliche Rahmenbedingungen ändern.