Datenschutzerklärung

Aury ist ein konversationelles KI-System, mit dem du über Themen rund um dein psychisches Wohlbefinden sprechen kannst.

In dieser Datenschutzerklärung erklären wir:

• welche personenbezogenen Daten wir verarbeiten,
• zu welchen Zwecken und auf welcher Rechtsgrundlage,
• wie lange wir sie speichern,
• an wen wir Daten ggf. weitergeben,
• und welche Rechte du hast.

Diese Datenschutzerklärung gilt für:

• unsere Konsumenten-Produkte (inkl. des Präventionsangebotes „Digitale Stressbewältigung mit Aury“),
• unsere Website,
• sowie alle Kontaktkanäle (z. B. E-Mail, Social Media).

Wenn sich eine Datenverarbeitung zwischen dem Präventionsangebot „Digitale Stressbewältigung mit Aury“ und anderen Angeboten unterscheidet, markieren wir das im jeweiligen Abschnitt.

Verantwortlicher für die Datenverarbeitung ist:

Aury Care GmbH

E-Mail: info@aury.co

Geschäftsführer:innen: Saskia Fester, Robert Wasenmüller, Maximilian Rank

Frank Trautwein (externer Datenschutzbeauftragter)

• Betroffenenanfragen (z. B. Auskunft, Löschung, Datenkopie): dpo@aury.co
• Vertrauliche Anfragen direkt an den DSB: dsb@freshcompliance.de

Je nach Nutzung verarbeiten wir insbesondere:

• Account-/Kontaktangaben (z. B. E-Mail, Name – sofern angegeben)
• Kommunikationsinhalte (z. B. Chatnachrichten, Sprachnachrichten und die daraus erzeugten Transkripte, Feedback)
• Nutzungs-/Protokolldaten (z. B. Zeitpunkte, technische Logs, IP-Adresse)
• Geräte-/Browserdaten (z. B. Gerätetyp, Betriebssystem, App-/Browser-Infos, Push-Token der mobilen Apps)

Wichtig zu sensiblen Daten (Gesundheitsdaten):

Wenn du in Gesprächen Angaben zu deinem psychischen Zustand, Symptomen oder deiner Gesundheit machst, können das Gesundheitsdaten sein. Diese verarbeiten wir nur, soweit es für die Nutzung von Aury erforderlich ist und nach den im jeweiligen Abschnitt genannten Rechtsgrundlagen.

Je nach Zweck stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzung der Anwendung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter, optionale Analysen/Tracking)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchs-/Fehleranalyse)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, falls anwendbar)

Soweit Gesundheitsdaten betroffen sind, gilt zusätzlich eine Ausnahme nach Art. 9 DSGVO (z. B. ausdrückliche Einwilligung, wenn erforderlich).

Wir setzen Auftragsverarbeiter ein (z. B. Hosting, Infrastruktur, Analyse-Tools), die Daten ausschließlich nach unseren Weisungen verarbeiten.

Alle Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen und nicht für eigene Zwecke zu verarbeiten, sie vertraulich zu behandeln und angemessene technische und organisatorische Schutzmaßnahmen zu treffen. Sie sind dabei zu einem Schutzniveau für deine Daten verpflichtet, das dem in dieser Datenschutzerklärung beschriebenen Schutz mindestens gleichwertig ist.

Außerdem können Drittanbieter eigenständig verantwortlich sein (z. B. Messenger-/Social-Media-Plattformen), wenn du diese Kanäle nutzt. Details stehen in den jeweiligen Abschnitten.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen.

Konkrete Speicherdauern nennen wir bei den jeweiligen Verarbeitungsvorgängen (z. B. Hosting-Logs, Analyse, Newsletter).

Du hast – je nach Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kontaktiere uns unter: dpo@aury.co.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht (Brandenburg)

https://www.lda.brandenburg.de/lda/de/ueber-uns/kontaktanreise/

Aury erzeugt Antworten automatisiert (KI-gestützt). Wir treffen dabei keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitung, Rechtslagen oder Produkte ändern. Die jeweils aktuelle Version findest du in der Anwendung bzw. auf unserer Website.

Die folgende Übersicht zeigt alle Unterauftragsverarbeiter, die wir für die in den Abschnitten 2-5 beschriebenen Datenverarbeitungen nutzen.

Wir stellen dir Zugänge zu unseren Anwendungen auf folgenden Kanälen bereit:

Wir stellen Aury über eine Web-App (im Browser) sowie über mobile Apps für iOS und Android bereit. Diese Zugänge bezeichnen wir in dieser Datenschutzerklärung zusammenfassend als „die Anwendung“. Die in dieser Datenschutzerklärung beschriebenen Verarbeitungen gelten für alle Zugänge gleichermaßen.

• Hosting der Anwendung & Infrastruktur: Scalingo SAS als Hosting-Anbieter; Serverbetrieb über Outscale SASU (Marke der Dassault Systèmes SE) in Frankreich (EU). Die mobilen Apps nutzen dieselbe Infrastruktur wie die Web-App.
• Speicherung & Verarbeitung personenbezogener Daten: ausschließlich innerhalb der EU/des EWR sowie — für die in Abschnitt 5 beschriebene Qualitätssicherung — in der Schweiz.
• KI-gestützte Funktionen (Modell-Hosting): Microsoft Azure Cloud (EU Data Zone) und Google Vertex AI (EU Data Zone).
• Drittlandübermittlung: Eine Übermittlung außerhalb der EU/des EWR findet ausschließlich in die Schweiz statt. Für die Schweiz hat die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; das Datenschutzniveau ist danach dem der EU gleichwertig. Darüber hinaus werden ausschließlich für die Zustellung von Push-Benachrichtigungen in den mobilen Apps die in Abschnitt 6.3 genannten Angaben in die USA übermittelt; Gesprächsinhalte sind davon nicht betroffen. Weitere Übermittlungen personenbezogener Daten in Drittstaaten finden im Rahmen der Anwendung nicht statt.

Diese Angaben beschreiben unsere technischen Dienstleister („Auftragsverarbeiter“) für Hosting und KI-Funktionen. Für das Präventionsangebot „Digitale Stressbewältigung mit Aury“ gelten dabei ausschließlich Verarbeitungen innerhalb der EU/des EWR sowie — für die Qualitätssicherung nach Abschnitt 5 — in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Übermittlungen in andere Drittstaaten sind dort ausgeschlossen.

Unsere Website und unsere Anwendungen (Web-App und mobile Apps, inkl. des Präventionsangebots „Digitale Stressbewältigung mit Aury“) sowie die dazugehörige Infrastruktur (z. B. Nutzerverwaltung, Datenbank, Backups, System-Logs) werden bei Scalingo SAS (Hosting-Anbieter) unter Nutzung von Servern der Outscale SASU (eine Marke der Dassault Systèmes SE) als Infrastruktur-Provider ausschließlich in Frankreich (EU) betrieben.

Verarbeitete Daten:

IP-Adresse, technische Protokoll-/Logdaten (z. B. Zeitstempel, Geräte-/Browserinfos), Account-/Kontaktangaben (z. B. E-Mail; Name, falls angegeben) sowie Inhalte/Angaben, die du in der Anwendung eingibst, soweit sie zur Nutzung gespeichert werden.

Zwecke:

Betrieb und Bereitstellung der Website/Anwendung, IT-Sicherheit, Fehler-/Performanceanalyse, Missbrauchs- und Störungsprävention.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung/Nutzung der Anwendung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität, Missbrauchsprävention).

Drittlandübermittlung:

Es erfolgt keine Übermittlung von Daten in Drittländer.

Speicherfrist:

Log-/Systemdaten grundsätzlich bis zu 180 Tage (Sicherheits-/Fehleranalyse), danach Löschung/Anonymisierung, sofern keine gesetzlichen Pflichten entgegenstehen. Account- und in der Anwendung gespeicherte Nutzungsdaten grundsätzlich bis zur Löschung des Accounts bzw. solange für die Nutzung erforderlich.

Für KI-gestützte Funktionen in der Anwendung (inkl. des Präventionsangebotes „Digitale Stressbewältigung mit Aury“) nutzen wir Modell-Hosting in EU-Datenzonen bei:

• Microsoft Azure (EU): https://www.microsoft.com/de-de/privacy/privacystatement (Stand: 26.02.2026)
• Google Vertex AI (EU): https://cloud.google.com/privacy/gdpr?hl=de (Stand: 26.02.2026)

Training:

Google verarbeitet Kundendaten auf Vertex AI nicht zum Trainieren/Fine-Tuning ohne vorherige Erlaubnis/Anweisung.

Für Azure-basierte GenAI-Dienste wird ebenfalls beschrieben, dass Inhalte nicht zum Training genutzt werden und ggf. kurzzeitig für Sicherheit/Abuse-Monitoring gespeichert werden können.

Verarbeitete Daten:

An die Modell-Hoster übermitteln wir die Inhalte deiner Nachrichten sowie den Kontext, den Aury für eine sinnvolle Antwort braucht:

• den bisherigen Gesprächsverlauf und Zusammenfassungen früherer Gespräche,
• den Namen, den du uns nennst, deine Spracheinstellung und deine Zeitzone,
• ein Kurzprofil, das Aury aus deinen Gesprächen ableitet (z. B. dein Anliegen, dein Ziel, für dich wichtige Details und deine Rückmeldungen zu Aury),
• deinen Fortschritt in Kursen und Methoden sowie von dir eingerichtete Erinnerungen.

Diese Angaben können Gesundheitsdaten enthalten (siehe Abschnitt 1, „Wichtig zu sensiblen Daten (Gesundheitsdaten)“).

Nicht übermittelt werden deine E-Mail-Adresse, deine Zugangsdaten und deine Zahlungsdaten.

Zwecke:

Generieren von Antworten, um mit Aury zu chatten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der KI-Funktionen als Teil der Anwendung). Soweit Gesundheitsdaten betroffen sind, zusätzlich Art. 9 DSGVO (siehe Abschnitt „sensible Daten/Gesundheitsdaten“).

Drittlandübermittlung:

Es erfolgt keine Übermittlung von Daten in Drittländer.

Speicherfrist:

Je nach Anbieter/Service werden Inhalte kurzzeitig zur Sicherstellung des Dienstes und zur Missbrauchs-/Sicherheitsüberwachung gespeichert (typischerweise bis zu 30 Tage) und anschließend gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

Wenn du Aury eine Sprachnachricht sendest, wird die Aufnahme automatisch in Text umgewandelt (Transkription). Anschließend wird ausschließlich dieser Text weiterverarbeitet — genau wie eine getippte Nachricht.

Dienstleister:

Google Cloud Speech-to-Text, EU-Multiregion. Die Aufnahme wird ausschließlich innerhalb der Europäischen Union verarbeitet.

Verarbeitete Daten:

Die Audioaufnahme deiner Sprachnachricht, der daraus erzeugte Text sowie technische Angaben zur Aufnahme (z. B. Dauer, Format) und deine Spracheinstellung (Deutsch oder Englisch), damit die Erkennung genauer wird. Sprachnachrichten können Gesundheitsdaten enthalten.

Was ausdrücklich nicht geschieht:

Es findet keine Stimmerkennung statt — wir identifizieren dich nicht anhand deiner Stimme. Es findet keine biometrische Auswertung und keine Erkennung von Emotionen oder Stimmungen aus deiner Stimme statt. Verarbeitet wird ausschließlich, was du sagst — nicht, wie es klingt.

Freiwilligkeit:

Die Spracheingabe ist ein zusätzliches Angebot. Du kannst alle Funktionen vollständig per Texteingabe nutzen.

Zwecke:

Umwandlung deiner Sprachnachricht in Text, damit Aury darauf antworten kann.

Rechtsgrundlage:

Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, da Sprachnachrichten Gesundheitsdaten enthalten können. Du erteilst sie zusammen mit deiner Einwilligung in die Datenverarbeitung vor der ersten Nutzung; die Spracheingabe ist dort ausdrücklich genannt. Eine Verarbeitung nach diesem Abschnitt findet nur statt, wenn du tatsächlich eine Sprachnachricht sendest.

Training:

Die Inhalte werden nicht zum Trainieren oder Verbessern von KI-Modellen verwendet.

Drittlandübermittlung:

Es erfolgt keine Übermittlung von Daten in Drittländer.

Speicherfrist:

Wir speichern die Audioaufnahme nicht: Sie wird nur für die Dauer der Umwandlung verarbeitet und danach verworfen. Dauerhaft gespeichert wird ausschließlich der erzeugte Text als Teil deines Gesprächsverlaufs; dafür gelten die Speicherfristen aus Abschnitt 3.1. Nach Angaben des Anbieters werden Aufnahme und Text auch dort nach der Umwandlung nicht gespeichert.

Wenn du mit Aury chattest, interagierst du mit einem KI-gestützten System, nicht mit einem Menschen.

Aury ist darauf ausgelegt, allgemeine Unterstützung und Informationen zum psychischen Wohlbefinden zu geben. Aury ist kein Ersatz für professionelle (psycho-)therapeutische, medizinische oder psychologische Diagnostik oder Behandlung.

Wichtige Hinweise zur Nutzung:

• KI-Antworten können unrichtig, unvollständig oder verzerrt sein. Nutze sie nicht als alleinige Grundlage für wichtige Entscheidungen, insbesondere im Gesundheitsbereich.
• Wenn du dich in einer akuten Krise befindest oder dich selbst/andere gefährdet siehst: wende dich bitte an lokale Notruf-/Krisendienste.

Melden von problematischen Antworten:

• Per E-Mail an support@aury.co.

Hinweis: Aury ist nicht dafür bestimmt, Emotionserkennung oder biometrische Kategorisierung vorzunehmen.

Wir setzen Analyse- und Produktoptimierungs-Tools nur dann ein, wenn du dem ausdrücklich zugestimmt hast (Opt-In).

Verarbeitete Daten (bei Opt-In):

• Nutzungsdaten (z. B. Zeitpunkte, Dauer, genutzte Funktionen)
• technische Ereignisse (z. B. Fehlercodes)
• ggf. pseudonymisierte Nutzungskennung
• ggf. anonymisierte oder stark pseudonymisierte Auszüge aus Interaktionen (z. B. zur Qualitätsmessung), soweit technisch vorgesehen

Empfänger / Dienstleister:

Die Daten werden in pseudonymisierter Form an folgende Auftragsverarbeiter übermittelt. Die Verarbeitung findet in der EU statt; bei der Proton AG findet sie in der Schweiz statt (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO):

• DataDog, Inc. (EU-Betrieb/Region): https://www.datadoghq.com/legal/privacy/ (Stand: 26.02.2026)
• PostHog, Inc. (EU-Betrieb/Region): https://posthog.com/privacy (Stand: 26.02.2026)
• Langfuse GmbH: https://langfuse.com/privacy (Stand: 26.02.2026)
• Proton AG: https://proton.me/legal/privacy (Stand: 26.02.2026)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• soweit Endgeräte-Zugriffe/Cookies betroffen sind: § 25 Abs. 1 TDDDG (Einwilligung)

Widerruf:

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherfrist:

• Nutzungsdaten: grundsätzlich bis zu 180 Tage nach letzter Aktivität
• ggf. (pseudo-/anonymisierte) Interaktionsauszüge: grundsätzlich bis zu 7 Tage oder bis zu deinem Löschantrag

Wir kontaktieren dich nur, wenn es für die Bereitstellung des Dienstes erforderlich ist (Service-Nachrichten) oder wenn du eingewilligt hast (z. B. Newsletter).

Wir können dir notwendige Nachrichten zur Nutzung senden (z. B. Sicherheits-/Funktionshinweise, Bestätigungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und ggf. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Aury kann dir Erinnerungen senden, die du aktiv eingerichtet hast (z. B. im Onboarding). Stoppen kannst du diese jederzeit über die Einstellungen in der Anwendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (wenn Bestandteil der von dir aktivierten Funktion).

In den mobilen Apps werden Erinnerungen als Push-Benachrichtigung zugestellt (siehe Abschnitt 6.3).

In den mobilen Apps für iOS und Android kannst du Push-Benachrichtigungen aktivieren. Zusätzlich zu deiner Einwilligung fragt dich dein Gerät um Erlaubnis; erst danach erreichen dich Benachrichtigungen. Die Web-App sendet keine Push-Benachrichtigungen.

Für das Präventionsangebot „Digitale Stressbewältigung mit Aury“ versenden wir keine Push-Benachrichtigungen. Erinnerungen an Kurssitzungen plant die Anwendung auf deinem Gerät; eine Übermittlung an Dritte findet dafür nicht statt.

Dienstleister:

Den Versand wickelt Expo (650 Industries, Inc., USA) ab. Von dort wird die Benachrichtigung an den Push-Dienst deines Betriebssystems übergeben — Apple Push Notification service bei iOS, Google Firebase Cloud Messaging bei Android.

Verarbeitete Daten:

Ein Push-Token, das dein Gerät für unsere App erzeugt, eine interne Kennnummer deines Nutzerkontos, die Art der Benachrichtigung sowie der angezeigte Benachrichtigungstext. Das Push-Token speichern wir in deinem Nutzerkonto.

Inhalt der Benachrichtigung:

Die Benachrichtigung enthält ausschließlich einen allgemeinen Hinweis — zum Beispiel „Aury hat dir eine neue Nachricht geschickt" oder „Deine Sitzung beginnt in 15 Minuten". Inhalte aus deinen Gesprächen werden nicht übermittelt und erscheinen nicht auf deinem Sperrbildschirm.

Zwecke:

Dich darauf hinweisen, dass Aury dir geschrieben hat, oder dich an eine von dir eingerichtete Sitzung erinnern.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts oder der App abschalten; die Erlaubnis wirkt nur für die Zukunft.

Drittlandübermittlung:

Die oben genannten Angaben werden zur Zustellung in die USA übermittelt. Inhalte aus deinen Gesprächen sind davon nicht betroffen. Expo gibt an, am EU-U.S. Data Privacy Framework teilzunehmen.

Speicherfrist:

Das Push-Token speichern wir, solange du Push-Benachrichtigungen aktiviert hast. Wird es ungültig — etwa weil du die App deinstallierst — löschen wir es aus deinem Nutzerkonto. Die Benachrichtigung selbst speichern wir nicht.

Wenn du dich anmeldest, senden wir dir Updates und Informationen zu Aury. Abmeldung jederzeit über den Link in jeder E-Mail oder via support@aury.co.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir können dich (bei Einwilligung) zu freiwilligen Umfragen einladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Kontaktinformationen und Präferenzen speichern wir bis zum Widerruf deiner Einwilligung. Nach Widerruf löschen wir sie, sofern keine Aufbewahrung zur Nachweisführung erforderlich ist.

Beim Aufruf unserer Website verarbeiten wir Server-Logdaten, die technisch erforderlich sind, um die Website auszuliefern und zu schützen.

Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browser/OS, Statuscodes, Datenmenge.

Zwecke: Auslieferung, IT-Sicherheit, Fehleranalyse, Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Speicherfrist: In der Regel bis zu 180 Tage (Sicherheits-/Fehleranalyse), danach Löschung oder Anonymisierung.

Wir verwenden (i) technisch notwendige Cookies bzw. ähnliche Technologien und (ii) optionale Technologien (z. B. Analytics) nur nach Einwilligung.

• Technisch notwendig: Erforderlich für die von dir ausdrücklich gewünschte Funktion. Rechtsgrundlage: § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO (oder lit. b DSGVO, je nach Funktion).
• Optional (z. B. Analytics): Nur nach Opt-In. Rechtsgrundlage: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Auswahl jederzeit über das Consent-Tool oder die Browser-Einstellungen ändern (sofern verfügbar).

Sofern du einwilligst, nutzen wir Google Analytics (Google LLC). Dabei kann es zu Übermittlungen in die USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Verarbeitete Daten: Online-Kennungen (z. B. Cookie-IDs), Geräte-/Browser-Daten, Nutzungsdaten, gekürzte IP-Adresse (soweit aktiviert).

Zwecke: Reichweitenmessung, Website-Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Übermittlungen in die USA auf Basis des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

Speicherfrist: Gemäß Einstellungen in Google Analytics (Konfiguration).

https://policies.google.com/privacy (Stand: 26.02.2026)

Wir betreiben ein Unternehmensprofil auf LinkedIn. Anbieter: LinkedIn Ireland Unlimited Company.

LinkedIn verarbeitet personenbezogene Daten eigenverantwortlich; dabei kann eine Verarbeitung auch in Drittstaaten (z. B. USA) erfolgen.

Kommunikation über LinkedIn: Wenn du uns über LinkedIn kontaktierst, verarbeiten wir die von dir bereitgestellten Daten zur Beantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (Kommunikation).

Speicherfrist: Nach Erforderlichkeit; zusätzlich gelten Lösch-/Speicher-Logiken der Plattform.

Page Insights / gemeinsame Verantwortlichkeit: Für sogenannte „Page Insights“ sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Im Rahmen der Page Insights verarbeitet LinkedIn aggregierte Statistiken über die Nutzung unserer Unternehmensseite (z. B. Seitenaufrufe, demografische Merkmale der Besucher, Interaktionen mit Beiträgen).

• Vereinbarung („Joint Controller Addendum“): https://legal.linkedin.com/pages-joint-controller-addendum
• Datenschutzerklärung LinkedIn: https://www.linkedin.com/legal/privacy-policy