Datenschutzerklärung

Version 1.1 · Stand 05.10.2026 · gilt für getambix.de

§ 1 Geltungsbereich und Rollenverteilung

ambix ist ein Self-Service-Portal für Marketing-Intelligence und ein Produkt der Marke ambition der mso digital GmbH & Co. KG („wir“, „uns“). ambix bündelt Performance-Daten aus Werbe- und Analyseplattformen, beantwortet Fragen dazu über den KI-Copiloten bix, prüft Tracking-Setups und steuert auf Freigabe hin Google-Ads-Kampagnen.

Diese Datenschutzerklärung gilt für die Nutzung der Web-Anwendung ambix unter getambix.de und ihren Subdomains (insbesondere app.getambix.de), für die zugehörige Anmeldung und die Autorisierung verbundener Konten, für die aus dem Portal versendeten Benachrichtigungen und für die Kommunikation im Zusammenhang mit dem Portal. Für die Websites mso-digital.de und ambition-performance.de gelten die dort veröffentlichten, eigenen Datenschutzerklärungen.

Dabei nehmen wir zwei unterschiedliche Rollen ein. Verantwortlicher sind wir für alle Daten, die beim Betrieb des Portals selbst anfallen: Konto- und Anmeldedaten, Organisations- und Rollenstrukturen, Nutzungs- und Protokolldaten, Server-Logs, Support-Kommunikation sowie Vertrags- und Abrechnungsdaten. Zwecke, Rechtsgrundlagen und Fristen bestimmen wir.

Auftragsverarbeiter sind wir für alle Kundendaten, die der Kunde über verbundene Konten in ambix verarbeitet: Plattform- und Performancedaten, Website- und Trackingdaten, Kampagneninhalte und Auswertungen. Verantwortlicher ist insoweit der Kunde; wir handeln ausschließlich auf seine Weisung nach Art. 28 DSGVO. Für diese Verarbeitungen gelten ergänzend die Regelungen des mit dem Kunden geschlossenen Auftragsverarbeitungsvertrags (AVV).

Google, Meta und weitere Plattformbetreiber sind für die Verarbeitung in ihren eigenen Systemen selbst verantwortlich. Wir haben keinen Einfluss darauf, wie diese Anbieter Daten in ihren Plattformen verarbeiten; es gelten deren Datenschutzbestimmungen.

§ 2 Verantwortlicher, Datenschutzbeauftragter, Aufsichtsbehörde

Verantwortlicher

mso digital GmbH & Co. KG
Große Str. 17–19
49074 Osnabrück
Deutschland

Telefon +49 541 343 717 0
E-Mail kontakt@mso-digital.de

Amtsgericht Osnabrück, HRA 201965 · USt-IdNr. DE 269588982
Persönlich haftende Gesellschafterin: mso digital Beteiligungsgesellschaft mbH, Amtsgericht Osnabrück HRB 202353
Geschäftsführer: Sven Beckmann, Jens Jokschat

Datenschutzbeauftragter

Die mso digital GmbH & Co. KG hat einen Beauftragten für den Datenschutz bestellt. Du erreichst unseren betrieblichen Datenschutzbeauftragten postalisch unter der Anschrift des Verantwortlichen mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail an datenschutz@noz.de.

Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Beschwerderecht nach Art. 77 DSGVO — unbeschadet anderer Rechtsbehelfe.

Anfragen zum Datenschutz und zur Ausübung von Betroffenenrechten richtest du bitte an eine der oben genannten Adressen. Wir antworten unverzüglich, in jedem Fall innerhalb der Fristen des Art. 12 Abs. 3 DSGVO.

§ 3 Welche Datenkategorien in ambix vorkommen

ambix ist ein B2B-Werkzeug. Der Großteil der verarbeiteten Daten ist nicht personenbezogen (Kampagnen-, Kosten- und Conversion-Kennzahlen auf aggregierter Ebene). Personenbezug entsteht an klar benennbaren Stellen:

Kategorie	Inhalt
Kontodaten	Vor- und Nachname, geschäftliche E-Mail-Adresse, Profilbild (optional), Rolle und Funktionsbezeichnung, Organisations- und Arbeitsbereichszugehörigkeit, Spracheinstellung, Erstell- und Änderungshistorie des Datensatzes.
Authentifizierungsdaten	Passwort-Hash, Session-Kennungen, Zeitpunkt und IP der letzten Anmeldungen, Einladungs- und Zurücksetzungs-Token.
Berechtigungsdaten	Rollen und Rechte pro Organisation und Arbeitsbereich, Freigabeberechtigungen für Maßnahmen, Autonomiestufen der Agenten.
Verbindungsgeheimnisse	OAuth-Refresh- und Access-Token, Service-Account-Schlüssel, API-Keys und Konto-IDs der verbundenen Plattformen, der Name der Person sowie E-Mail-Adresse und Nutzerkennung des Anbieterkontos, mit dem die Verbindung hergestellt wurde.
Plattform- und Performancedaten	Aus den verbundenen Konten abgerufene Kampagnen-, Anzeigengruppen-, Keyword-, Kosten-, Klick-, Conversion- und Umsatzdaten sowie Zielgruppen- und Standortsegmente. Personenbezug ist hier untypisch, aber nicht ausgeschlossen (z. B. Suchbegriffe mit Namen, Kundennamen in Kampagnenbezeichnungen, ID-Listen).
Website- und Trackingdaten	Beim Domain-Scan des Tracking Watchdog erhobene technische Angaben: gesetzte Cookies, Consent-Signale, feuernde Tags, dataLayer-Strukturen, Beispiel-Payloads. Diese können personenbezogene Felder der geprüften Website enthalten (z. B. gehashte E-Mail-Adressen in Enhanced-Conversions-Parametern).
Inhaltsdaten	Freie Eingaben der Nutzer: Chat-Nachrichten an bix, Notizen und Begründungen an Maßnahmen, Namen und Beschreibungen von Dimensionen, Metriken, Dashboards und Flows, hochgeladene Keyword-Listen (CSV/XLSX), Kampagnen- und Anzeigentexte.
Protokoll- und Audit-Daten	Wer wann welche Maßnahme freigegeben, bearbeitet, verworfen oder zurückgerollt hat; ausgelöste Agentenläufe, gegriffene Guardrails, Vorher/Nachher-Werte, Zeitstempel und Datenstand-Hashes.
Technische Logdaten	IP-Adresse, Zeitstempel, aufgerufene Ressource, HTTP-Status, Referrer, User-Agent, Fehler- und Performance-Traces.
Vertrags- und Abrechnungsdaten	Firmenname, Rechnungsanschrift, Ansprechpartner, gebuchte Module und Nutzerzahl, Laufzeiten, Rechnungs- und Zahlungsdaten.
Support-Kommunikation	E-Mails, Tickets, Chat-Verläufe, ggf. Screenshots und Bildschirmaufzeichnungen, die du uns zur Fehleranalyse übermittelst.
Telemetrie	Aufrufe von Ansichten, Klickpfade, Fehlerraten, Ladezeiten — nur in dem Umfang, den § 4.15 beschreibt.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden in ambix nicht angefordert und nicht vorgesehen. Der Kunde ist dafür verantwortlich, solche Daten nicht in das Portal einzubringen — insbesondere nicht über Datei-Uploads, Chat-Eingaben oder freie Textfelder.

§ 4 Verarbeitungen im Einzelnen

Jede Funktion des Portals ist unten einzeln beschrieben: Zweck, Datenarten, Rechtsgrundlage, unsere Rolle und die Speicherdauer. Die Reihenfolge folgt der Navigation der Anwendung.

4.1 Zugang, Registrierung und Anmeldung

Ein Zugang entsteht nicht durch Selbstregistrierung, sondern durch Einladung: Ein berechtigter Administrator legt einen Benutzer an oder lädt ihn per E-Mail ein. Für die Anmeldung nutzen wir Benutzername bzw. E-Mail-Adresse und Passwort; Single Sign-On über einen Identity Provider des Kunden wird derzeit nicht angeboten. Wir protokollieren Anmeldeversuche, um Brute-Force-Angriffe und Kontoübernahmen zu erkennen.

Datenarten: Kontodaten, Authentifizierungsdaten, Berechtigungsdaten, technische Logdaten
Zweck: Bereitstellung des Zugangs, Identitätsprüfung, Missbrauchserkennung, Nachvollziehbarkeit von Zugriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und dem sicheren Betrieb des vereinbarten SaaS-Dienstes); ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist
Rolle: Verantwortlicher
Speicherdauer: Kontodaten bis zur Löschung des Benutzers, spätestens 30 Tage nach Vertragsende; Anmeldeprotokolle 90 Tage

4.2 Organisationen, Arbeitsbereiche, Benutzer- und Rollenverwaltung

ambix ist mehrmandantenfähig: Organisationen enthalten Arbeitsbereiche, Arbeitsbereiche enthalten Benutzer mit Rollen. In den Einstellungen sehen Administratoren Benutzerlisten, gemeinsame Arbeitsbereiche und Änderungshistorien. Ein Benutzer sieht ausschließlich Arbeitsbereiche, in denen er selbst Mitglied ist.

Datenarten: Kontodaten, Berechtigungsdaten, Änderungshistorie (wer hat wann welchen Datensatz erstellt oder geändert)
Zweck: Rechte- und Zugriffstrennung, Verwaltung von Zugriffen, Erfüllung der Rechenschaftspflicht
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und dem sicheren Betrieb des vereinbarten SaaS-Dienstes); ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist; Art. 28 DSGVO, soweit der Kunde Verantwortlicher der Nutzerstruktur ist
Rolle: Verantwortlicher (Portalbetrieb) · Auftragsverarbeiter (Weisungen des Kunden zur Rechtevergabe)
Speicherdauer: Für die Dauer der Zugehörigkeit; Änderungshistorie 12 Monate

4.3 Datenquellen verbinden · Credentials verwalten

Unter „Data Sources“ und „Credentials“ verbindet der Kunde seine eigenen Konten — Google Ads, Meta, Google Analytics 4 und weitere. Die Verbindung erfolgt bevorzugt über OAuth: Der Kunde autorisiert ambix im jeweiligen Anbieter-Login, ambix erhält ein Token, nie das Passwort. Alternativ werden Service-Account-Schlüssel oder API-Keys hinterlegt. Zugangsgeheimnisse werden verschlüsselt in einem gesonderten Secret Store gespeichert, sind in der Oberfläche nach dem Anlegen nicht mehr im Klartext einsehbar und werden nur zur Laufzeit für autorisierte Abrufe entschlüsselt. Der Kunde kann eine Verbindung jederzeit trennen und die Freigabe zusätzlich beim Anbieter widerrufen.

Google-Nutzerdaten. Verbindet der Kunde ein Google-Ads-Konto, fordert ambix bei Google die Berechtigung „Google Ads-Konten verwalten“ (Scope https://www.googleapis.com/auth/adwords) sowie die Berechtigungen openid und email an. Über die Google Ads API ruft ambix die Liste der erreichbaren Werbekonten und aus den gewählten Konten Kampagnen-, Anzeigengruppen-, Anzeigen-, Keyword-, Kosten-, Klick- und Conversion-Daten sowie Zielgruppen- und Standortsegmente ab. Bei entsprechender Freigabe (siehe § 4.8) nimmt ambix über dieselbe Schnittstelle Änderungen an Budgets, Geboten, Keywords und Anzeigen in den Konten des Kunden vor. Über openid und email erhält ambix die E-Mail-Adresse und die Google-Nutzerkennung des Google-Kontos, mit dem die Verbindung hergestellt wurde; wir speichern sie, um nachvollziehbar zu machen, in wessen Namen Abrufe und Änderungen ausgeführt werden. Weitere Google-Daten, insbesondere Inhalte aus Gmail, Drive oder Kalender, werden nicht abgerufen.

Die Nutzung und Weitergabe von Informationen, die ambix über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) einschließlich der Limited-Use-Anforderungen. Google-Nutzerdaten werden ausschließlich zur Bereitstellung und Verbesserung der für den Nutzer sichtbaren Funktionen von ambix verwendet, nicht an Werbenetzwerke oder Datenhändler weitergegeben und nicht zur Entwicklung, Verbesserung oder zum Training generalisierter KI- oder Machine-Learning-Modelle genutzt.

Der Kunde kann die Berechtigung jederzeit in ambix trennen und zusätzlich unter https://myaccount.google.com/permissions widerrufen. Gespeicherte Token werden dann unverzüglich gelöscht bzw. bei Google widerrufen.

Datenarten: Verbindungsgeheimnisse, Konto- und Kunden-IDs, Berechtigungsumfang (Scopes), Name des verbindenden Benutzers, Status- und Ablaufinformationen
Zweck: Herstellen und Aufrechterhalten des Datenabrufs und — bei entsprechender Freigabe — des Schreibzugriffs
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 28 DSGVO im Auftrag des Kunden
Rolle: Auftragsverarbeiter
Speicherdauer: Bis zum Trennen der Verbindung oder Vertragsende; Token werden danach unverzüglich, spätestens innerhalb von 30 Tagen gelöscht bzw. widerrufen

4.4 Datenabruf, Speicherung und Modellierung („SQL Backbone“)

ambix ruft die Daten der verbundenen Konten regelmäßig ab — im Regelfall einmal täglich, zusätzlich auf Anforderung — und speichert sie in einem Data Warehouse. Dort werden sie normalisiert, historisiert und zu Auswertungsschichten verdichtet. Der Zugriff auf die Auswertungen im Portal ist durch Rollen- und Berechtigungsprüfungen auf den jeweiligen Arbeitsbereich beschränkt. Der jeweils genutzte Datenstand wird mit Zeitpunkt und Prüfsumme dokumentiert, damit jede Aussage im Portal nachvollziehbar bleibt.

Datenarten: Plattform- und Performancedaten, ggf. darin enthaltene personenbezogene Felder; Metadaten zum Abruf
Zweck: Zusammenführung, Auswertung und Historisierung der Marketingdaten des Kunden
Rechtsgrundlage: Weisung des Kunden auf Grundlage des AVV, Art. 28 DSGVO; für den Kunden regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO
Rolle: Auftragsverarbeiter
Speicherdauer: Für die Vertragslaufzeit; Rohdaten-Historie 38 Monate, danach Aggregation oder Löschung. Löschung nach Vertragsende gemäß § 8.

4.5 Semantische Schicht: Dimensionen, Metriken, Flows

Der Kunde definiert eigene Dimensionen (z. B. Kanalgruppierungen), Metriken (Formeln) und Flows (Datenverarbeitungsstrecken). Zu jeder Definition speichert ambix, wer sie erstellt und zuletzt geändert hat, damit Kennzahlen im Team belastbar bleiben.

Datenarten: Inhaltsdaten (Definitionen, Regeln, Beschreibungen), Kontodaten der Autoren, Änderungshistorie
Zweck: Konfiguration der Auswertungslogik, Governance von Kennzahlen
Rechtsgrundlage: Art. 28 DSGVO (Weisung); Art. 6 Abs. 1 lit. b DSGVO für die Autorenzuordnung
Rolle: Auftragsverarbeiter
Speicherdauer: Bis zur Löschung durch den Kunden, längstens bis Vertragsende

4.6 Dashboards, Reports, Explorer und Exporte

Nutzer bauen Dashboards, erzeugen Reports und analysieren ad hoc im Explorer. Ergebnisse können als CSV oder PDF exportiert und geteilt werden. Nach dem Export verlässt die Datei unseren Verantwortungsbereich — für die weitere Verwendung, Ablage und Weitergabe ist der Kunde verantwortlich.

Datenarten: Plattform- und Performancedaten, Inhaltsdaten (Layouts, Filter, Titel), Kontodaten (Autor, Empfänger geteilter Reports)
Zweck: Visualisierung, Berichtswesen, Weitergabe von Auswertungen im Kundenunternehmen
Rechtsgrundlage: Art. 28 DSGVO (Weisung)
Rolle: Auftragsverarbeiter
Speicherdauer: Dashboards und Reports bis zur Löschung durch den Kunden; erzeugte Export-Dateien auf unseren Systemen werden automatisch gelöscht, spätestens nach 7 Tagen

4.7 bix — KI-Copilot und Chat

bix beantwortet Fragen zu den Daten des Arbeitsbereichs in natürlicher Sprache, erklärt Befunde und schlägt Maßnahmen vor. Dazu werden die Nutzereingabe, der Gesprächsverlauf und ein aus dem Data Warehouse zusammengestellter Datenkontext an ein großes Sprachmodell übergeben. Eingesetzt wird ein LLM-Router (primär cortecs.ai, als Ausweichweg bei Störungen requesty.ai) als Auftragsverarbeiter, über den die Anfragen an das jeweils geeignete Sprachmodell weitergeleitet werden. Der Router ist so konfiguriert, dass ausschließlich EU-Region-Endpunkte angesprochen werden: Hosting und Modellinferenz finden in der Europäischen Union statt, es gilt Zero Data Retention und die eingebundenen Anbieter sind vertraglich auf DSGVO-Konformität verpflichtet. Ein Drittlandtransfer findet bei dieser Konfiguration nicht statt.

Die übergebenen Inhalte, einschließlich der Daten aus verbundenen Werbe- und Analyseplattformen, werden dem Sprachmodell ausschließlich zur Beantwortung der konkreten Anfrage übergeben. Sie werden weder von uns noch vom Anbieter zum Training, zur Entwicklung oder zur Verbesserung von Modellen verwendet; dies ist mit dem Anbieter vertraglich ausgeschlossen.
Der Datenkontext ist auf den aktiven Arbeitsbereich begrenzt; ein arbeitsbereichsübergreifender Zugriff findet nicht statt.
Antworten von bix sind Vorschläge. Sie können unvollständig oder falsch sein und ersetzen keine fachliche, rechtliche oder steuerliche Prüfung.
Bitte keine personenbezogenen Daten in den Chat eingeben, die für die Fragestellung nicht erforderlich sind — insbesondere keine Daten nach Art. 9 DSGVO.

Datenarten: Inhaltsdaten (Prompts, Verlauf), Plattform- und Performancedaten im Kontextfenster, Kontodaten (Urheber der Nachricht), technische Metadaten
Zweck: Beantwortung von Fragen, Erklärung von Befunden, Erzeugung von Vorschlägen und Texten
Rechtsgrundlage: Art. 28 DSGVO (Weisung des Kunden); für den Kunden regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO
Rolle: Auftragsverarbeiter · LLM-Router und dessen Modellanbieter als Unterauftragnehmer
Speicherdauer: Gesprächsverläufe bis zur Löschung durch den Nutzer, längstens 12 Monate; beim LLM-Router und den angebundenen Modellanbietern Zero Data Retention — die übergebenen Inhalte werden dort nach der Antwortgenerierung nicht gespeichert

4.8 Actions: Befunde, Decision Packages, autonome Agenten

Agenten prüfen die verbundenen Konten in festen Läufen, erzeugen Befunde und leiten daraus Maßnahmenvorschläge („Decision Packages“) ab. Jeder Vorschlag enthält Begründung, Datenbasis, erwartete Wirkung, Umkehrbarkeit und das Ergebnis der Guardrail-Prüfung. Abhängig von der eingestellten Autonomiestufe wird eine Maßnahme entweder nur vorgeschlagen, nach menschlicher Freigabe angewendet oder — in der höchsten Stufe — automatisch angewendet und anschließend nachgemessen. Schreibzugriffe erfolgen in den Werbekonten des Kunden über die Schnittstellen der Plattformen.

Datenarten: Plattform- und Performancedaten, Inhaltsdaten (Notizen, Bearbeitungen), Kontodaten der freigebenden Personen, Protokoll- und Audit-Daten
Zweck: Analyse, Optimierungsvorschläge, Ausführung freigegebener bzw. autonom zugelassener Änderungen, Wirkungsmessung
Rechtsgrundlage: Art. 28 DSGVO (Weisung); die Autonomiestufe ist Teil der Weisung des Kunden
Rolle: Auftragsverarbeiter
Speicherdauer: Maßnahmen und Wirkungsmessungen für die Vertragslaufzeit; Audit-Trail siehe § 4.11

Diese Automatisierung wirkt auf Kampagnenobjekte — Budgets, Gebote, Keywords, Anzeigen —, nicht auf Personen. Eine automatisierte Entscheidung mit rechtlicher Wirkung gegenüber betroffenen Personen im Sinne des Art. 22 DSGVO findet nicht statt; siehe § 10.

4.9 Campaign Builder

Der Campaign Builder erstellt aus wenigen Angaben eine vollständige Kampagne. Dazu liest ambix die angegebene Landingpage aus, leitet Keyword-Ideen ab, gruppiert sie und generiert Anzeigentexte und Erweiterungen. Eigene Keyword-Listen können als CSV oder XLSX hochgeladen oder eingefügt werden. Für Keyword-Kennzahlen werden Anfragen an die Schnittstellen der Werbeplattformen gestellt.

Datenarten: Inhaltsdaten (URLs, Seiteninhalte, Uploads, generierte Texte), Plattformdaten (Suchvolumen, Wettbewerb), Kontodaten des Erstellers
Zweck: Erstellung, Bewertung und Veröffentlichung von Kampagnen
Rechtsgrundlage: Art. 28 DSGVO (Weisung)
Rolle: Auftragsverarbeiter · KI-Anbieter als Unterauftragnehmer für die Textgenerierung
Speicherdauer: Entwürfe bis zur Veröffentlichung oder Verwerfung, unveröffentlichte Entwürfe längstens 12 Monate nach der letzten Bearbeitung; hochgeladene Keyword-Dateien werden nach der Verarbeitung gelöscht, spätestens nach 30 Tagen

4.10 Tracking Watchdog — Domain-Scans

Der Tracking Watchdog prüft registrierte Domains automatisiert, im Regelfall täglich, in den Kategorien Tracking-Qualität, Datenschutz und Marketing-Tags. Dazu ruft ein automatisierter Client Seiten der Domain ab, beobachtet gesetzte Cookies, Consent-Signale und feuernde Tags und protokolliert technische Nachweise inklusive Beispiel-Payloads. Werden dabei personenbezogene Felder sichtbar (etwa gehashte E-Mail-Adressen in Conversion-Parametern), speichern wir sie nur, soweit sie als Nachweis erforderlich sind, und speichern sie nicht im Klartext: erkannte personenbezogene Felder werden vor der Ablage automatisiert maskiert — Werte werden gekürzt bzw. durch einen Hinweis auf Feldname und Datentyp ersetzt, sodass im Nachweis nur noch erkennbar ist, dass ein solches Feld übertragen wurde, nicht dessen Inhalt.

Voraussetzung: Der Kunde darf nur Domains registrieren, für die er berechtigt ist. Scans sind rein lesend; sie verändern die geprüfte Website nicht.

Datenarten: Website- und Trackingdaten, technische Nachweise, Domain- und Konfigurationsdaten, Kontodaten des Registrierenden
Zweck: Prüfung der Messqualität und der Consent-Konformität, Erkennung von Fehlkonfigurationen, Handlungsempfehlungen
Rechtsgrundlage: Art. 28 DSGVO (Weisung); für den Kunden Art. 6 Abs. 1 lit. c oder lit. f DSGVO (Erfüllung eigener Compliance-Pflichten)
Rolle: Auftragsverarbeiter
Speicherdauer: Scan-Historie 38 Monate; Beispiel-Payloads und technische Nachweise 30 Tage

4.11 Protokolle und Audit-Trail

ambix führt ein durchgängiges Protokoll: welcher Agent oder welche Person wann welche Maßnahme vorgeschlagen, bearbeitet, freigegeben, verworfen, angewendet oder zurückgerollt hat, welche Guardrail gegriffen hat und welche Werte vorher und nachher galten. Das Protokoll ist eine Kernfunktion des Produkts — es macht automatisierte Eingriffe überprüfbar — und dient gleichzeitig unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

Datenarten: Protokoll- und Audit-Daten, Kontodaten der handelnden Personen, Zeitstempel, Datenstand-Referenzen
Zweck: Nachvollziehbarkeit, Fehleranalyse, Streitbeilegung, Nachweis der Rechtmäßigkeit von Eingriffen, IT-Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Sicherheit); Art. 28 DSGVO, soweit die Protokollierung im Auftrag des Kunden erfolgt
Rolle: Verantwortlicher und Auftragsverarbeiter (Doppelrolle je Protokollzweck)
Speicherdauer: 38 Monate. Protokolleinträge sind aus Integritätsgründen nicht durch Nutzer löschbar; ein Widerspruch nach Art. 21 DSGVO wird einzelfallbezogen geprüft.

4.12 Benachrichtigungen und E-Mail-Versand

Aus dem Portal werden transaktionale E-Mails versendet: Einladungen, Passwort-Zurücksetzungen, Sicherheitshinweise, Freigabe-Anforderungen sowie — sofern eingerichtet — Alerts des Tracking Watchdog an eine hinterlegte Adresse. Empfänger und Auslöseschwelle konfiguriert der Kunde. Wir versenden keine Werbung an Portalnutzer ohne gesonderte Einwilligung.

Datenarten: Kontodaten, E-Mail-Adressen, Zustell- und Fehlerprotokolle, Inhalt der Benachrichtigung
Zweck: Betriebs- und Sicherheitskommunikation, Alerting
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und dem sicheren Betrieb des vereinbarten SaaS-Dienstes); ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist; für nicht erforderliche Nachrichten Art. 6 Abs. 1 lit. a DSGVO
Rolle: Verantwortlicher · E-Mail-Dienstleister als Unterauftragnehmer
Speicherdauer: Zustellprotokolle 30 Tage; der Nachrichteninhalt wird nur so lange vorgehalten, wie es für die Zustellung und eine Fehleranalyse erforderlich ist

4.13 Support, Fehlerdiagnose und Kundenkommunikation

Bei Support-Anfragen verarbeiten wir die Angaben aus der Anfrage. Für die Fehlersuche kann ein Zugriff auf Kundendaten erforderlich sein. Dieser erfolgt nur durch berechtigte Beschäftigte, anlassbezogen, nach dem Grundsatz der Datenminimierung und wird protokolliert. Ein dauerhafter Zugriff auf Produktionsdaten besteht nicht.

Datenarten: Support-Kommunikation, Kontodaten, technische Logdaten, im Einzelfall Kundendaten
Zweck: Bearbeitung von Anfragen, Störungsbeseitigung, Vertragserfüllung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und dem sicheren Betrieb des vereinbarten SaaS-Dienstes); ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist; Art. 28 DSGVO für Zugriffe auf Kundendaten
Rolle: Verantwortlicher (Kommunikation) · Auftragsverarbeiter (Zugriff auf Kundendaten)
Speicherdauer: Support-Korrespondenz wird nur so lange aufbewahrt, wie sie für die Bearbeitung des Vorgangs, für Rückfragen und zur Nachvollziehbarkeit erforderlich ist; anschließend erfolgt die Löschung, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen greifen. Zugriffe auf Kundendaten werden im Audit-Trail protokolliert (siehe § 4.11)

4.14 Betrieb, Server-Logfiles, Sicherheit und Backups

Beim Aufruf des Portals werden technische Daten verarbeitet, die für die Auslieferung, die Stabilität und die Abwehr von Angriffen erforderlich sind. Zusätzlich erstellen wir regelmäßige, verschlüsselte Sicherungskopien und betreiben Monitoring sowie Fehler-Tracking.

Datenarten: IP-Adresse, Zeitstempel, aufgerufene Ressource, HTTP-Status, Referrer, User-Agent, Fehler- und Performance-Traces, Backup-Inhalte
Zweck: Bereitstellung, Fehleranalyse, Kapazitätsplanung, Angriffserkennung, Wiederherstellbarkeit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb), Art. 32 DSGVO; ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist
Rolle: Verantwortlicher · Hosting- und Monitoring-Dienstleister als Unterauftragnehmer
Speicherdauer: Logfiles 30 Tage, bei Sicherheitsvorfällen bis zur Aufklärung; Backups rollierend 35 Tage

4.15 Produktverbesserung und Telemetrie

Um zu verstehen, welche Funktionen genutzt werden und wo Nutzer scheitern, erheben wir Nutzungsstatistiken. Eingesetzt wird dazu Google Analytics 4 (Google Ireland Ltd.) als Auftragsverarbeiter. GA4 wird erst nach ausdrücklicher Einwilligung geladen; ohne Einwilligung werten wir ausschließlich aggregierte, nicht auf Einzelpersonen zurückführbare Zahlen aus. Google Analytics 4 speichert keine vollständigen IP-Adressen. Bei Nutzern aus der EU werden IP-Adressen ohne Speicherung verworfen. Wir betreiben GA4 ohne Weitergabe der Daten zu Werbezwecken; übertragene Kennungen sind pseudonym. Eine Übermittlung in die USA ist nicht ausgeschlossen — Grundlage ist das EU-US Data Privacy Framework, soweit der jeweilige US-Empfänger entsprechend zertifiziert ist; andernfalls Standarddatenschutzklauseln (siehe § 7). Kundendaten aus den verbundenen Konten fließen nicht in GA4 ein. Für die Produktentwicklung werten wir sie ausschließlich in aggregierter, nicht auf Kunden, Konten oder Personen rückführbarer Form aus, und nur soweit der AVV dies zulässt; eine Nutzung zu Werbezwecken oder zum Training von Modellen findet nicht statt.

Datenarten: Telemetrie (Ansichten, Interaktionen, Fehler, Ladezeiten), pseudonyme Nutzer- und Gerätekennungen, IP-Adresse (nur zur Ableitung grober Standortinformationen, ohne Speicherung), Browser- und Geräteangaben
Zweck: Verbesserung von Bedienbarkeit, Stabilität und Funktionsumfang
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG bei einwilligungspflichtiger Analyse; sonst Art. 6 Abs. 1 lit. f DSGVO für aggregierte Auswertung
Rolle: Verantwortlicher · Google Ireland Ltd. als Auftragsverarbeiter
Speicherdauer: Ereignis- und Nutzerdaten in GA4 14 Monate; danach stehen nur noch aggregierte Berichtsdaten zur Verfügung

4.16 Vertragsverwaltung und Abrechnung

Für Angebot, Vertrag, Rechnungsstellung und Buchhaltung verarbeiten wir die Daten der Ansprechpartner des Kunden sowie die gebuchten Leistungen und Nutzerzahlen.

Datenarten: Vertrags- und Abrechnungsdaten, Kontodaten der Ansprechpartner
Zweck: Vertragsabwicklung, Rechnungsstellung, Buchhaltung, Forderungsmanagement
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB
Rolle: Verantwortlicher
Speicherdauer: 6 bzw. 10 Jahre nach den gesetzlichen Aufbewahrungsfristen

4.17 Cookies und lokale Speicherung im Portal

ambix setzt keine Werbe-Cookies. Verwendet werden technisch erforderliche Cookies, lokale Speicherung für Bedienkomfort sowie — ausschließlich nach Einwilligung — Analyse-Cookies von Google Analytics 4. Erforderliche Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; alles darüber hinaus wird nur nach Einwilligung gesetzt.

Name	Zweck	Laufzeit	Kategorie
`ambix_session`	Anmeldung, Sitzungsverwaltung	Sitzung	Erforderlich
`ambix_csrf`	Schutz vor Cross-Site-Request-Forgery	Sitzung	Erforderlich
`ambix_prefs`	Ansichts- und Filtereinstellungen, Sprache, Theme	12 Monate	Funktional
`ambix_state` (Local Storage)	Zustand offener Ansichten, Entwürfe	Bis zum Abmelden bzw. Löschen	Erforderlich
`_ga`	Google Analytics 4 — Unterscheidung von Nutzern	24 Monate	Einwilligung erforderlich
`_ga_<Container-ID>`	Google Analytics 4 — Sitzungsstatus	24 Monate	Einwilligung erforderlich

§ 5 Rechtsgrundlagen im Überblick

Rechtsgrundlage	Wofür wir sie heranziehen
Art. 6 Abs. 1 lit. b Vertrag	Verarbeitungen gegenüber betroffenen Personen, die selbst Vertragspartner sind, sowie Vertragsabwicklung und Abrechnung.
Art. 6 Abs. 1 lit. f Berechtigtes Interesse	Bereitstellung des Portals für die Beschäftigten des Kunden, Konten- und Rechteverwaltung, Support, Sicherheit und Stabilität des Betriebs, Missbrauchs- und Angriffserkennung, Protokollierung, aggregierte Produktauswertung. Unser Interesse ist ein sicherer, nachvollziehbarer Dienst; entgegenstehende Interessen betroffener Personen sind berücksichtigt, insbesondere durch Fristen und Zugriffsbeschränkungen.
Art. 6 Abs. 1 lit. c Rechtliche Verpflichtung	Handels- und steuerrechtliche Aufbewahrung, Rechenschafts- und Meldepflichten.
Art. 6 Abs. 1 lit. a Einwilligung	Nicht erforderliche Analyse und optionale Komfortfunktionen; jederzeit widerruflich mit Wirkung für die Zukunft.
Art. 28 DSGVO Auftragsverarbeitung	Alle Verarbeitungen von Kundendaten aus verbundenen Konten. Grundlage ist der AVV; wir handeln nur auf dokumentierte Weisung.
§ 25 TDDDG	Speicherung von und Zugriff auf Informationen im Endgerät (Cookies, Local Storage).

Beruht eine Verarbeitung auf Einwilligung, informieren wir vorab konkret über Zweck und Empfänger. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

§ 6 Empfänger, Dienstleister, Unterauftragnehmer

Personenbezogene Daten geben wir nur weiter, wenn dies zur Leistungserbringung erforderlich ist, eine Rechtsgrundlage besteht und — bei Auftragsverarbeitern — ein Vertrag nach Art. 28 DSGVO geschlossen ist. Innerhalb unseres Unternehmens erhalten nur Beschäftigte Zugriff, die ihn für ihre Aufgabe benötigen; sie sind zur Vertraulichkeit verpflichtet.

Kategorie	Leistung	Sitz / Region
Hosting und Infrastruktur	Betrieb der Anwendung, Datenbanken, Data Warehouse, Backups	Google Cloud Platform — Google Ireland Ltd.; Rechenzentrumsregion EU
KI-Anbieter	LLM-Router für bix und die Textgenerierung im Campaign Builder	cortecs.ai (primär) und requesty.ai (Ausweichweg) — EU-Endpunkte
E-Mail-Versand	Transaktionale Nachrichten und Alerts	Mailgun — EU-Region
Monitoring und Fehler-Tracking	Verfügbarkeits- und Fehlerüberwachung (Google Cloud Operations), Nutzungsanalyse (Google Analytics 4)	Google Ireland Ltd. — EU / USA
Support- und Ticketsystem	Bearbeitung von Anfragen	Eigenentwicklung, Betrieb auf unserer eigenen Infrastruktur — EU
Werbe- und Analyseplattformen	Google Ads, Google Analytics 4, Meta u. a. — Abruf von Daten und Umsetzung freigegebener Änderungen im Konto des Kunden	Eigene Verantwortliche
Konzern- und Partnergesellschaften	Ausschließlich Kundenstamm- und Auftragsdaten zur Rechnungserstellung; ein weitergehender konzerninterner Datenaustausch findet nicht statt	Deutschland
Berater, Prüfer, Behörden	Steuerberatung, Wirtschaftsprüfung, Rechtsverfolgung, gesetzliche Auskunftspflichten	Deutschland / EU

§ 7 Übermittlung in Drittländer

Wir betreiben ambix in der Europäischen Union: Hosting, Datenbanken und Data Warehouse laufen in EU-Regionen der Google Cloud Platform, die Sprachmodelle für bix werden über EU-Endpunkte des eingesetzten Routers angesprochen. Eine Übermittlung in Drittländer kann dennoch vorkommen — insbesondere bei den Werbe- und Analyseplattformen sowie bei Anbietern mit US-Muttergesellschaft, etwa im Rahmen von Fernwartung und Support.

Erfolgt eine Übermittlung in ein Land ohne Angemessenheitsbeschluss, stützen wir sie auf geeignete Garantien nach Art. 46 DSGVO — regelmäßig die Standarddatenschutzklauseln der EU-Kommission — verbunden mit einer Einzelfallbewertung des Schutzniveaus (Transfer Impact Assessment) und ergänzenden Maßnahmen wie Verschlüsselung, Pseudonymisierung und Zugriffsbeschränkungen. Für zertifizierte US-Anbieter kommt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework in Betracht.

Empfänger	Drittland	Grundlage
Google Ireland Ltd. / Google LLC	USA	EU-US Data Privacy Framework, soweit der jeweilige US-Empfänger entsprechend zertifiziert ist; andernfalls Standarddatenschutzklauseln — betrifft Google Cloud Platform (Support und Fernwartung), Google Analytics 4 und Google Ads
Meta Platforms Ireland Ltd.	USA	EU-US Data Privacy Framework, soweit der jeweilige US-Empfänger entsprechend zertifiziert ist; andernfalls Standarddatenschutzklauseln
Sinch Mailgun (Mailgun Technologies, Inc.)	USA	Versand über die EU-Region; für Support- und Administrationszugriffe EU-US Data Privacy Framework, soweit der US-Empfänger entsprechend zertifiziert ist; andernfalls Standarddatenschutzklauseln
LLM-Router (cortecs.ai, requesty.ai)	Kein Drittlandtransfer bei EU-Endpunkt-Konfiguration	EU-Region-Endpunkte, EU-Hosting, Zero Data Retention; ergibt sich ein Anbieterwechsel mit US-Bezug, gilt das EU-US Data Privacy Framework, soweit der US-Empfänger entsprechend zertifiziert ist; andernfalls Standarddatenschutzklauseln

Eine Kopie der jeweils vereinbarten Garantien stellen wir auf Anfrage zur Verfügung.

§ 8 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr herstellbar ist.

Alle in dieser Erklärung genannten Fristen sind Höchstfristen. Entfällt der Zweck früher, löschen wir die Daten früher — gegebenenfalls unmittelbar. Eine Verlängerung erfolgt nur, soweit eine gesetzliche Aufbewahrungspflicht oder die Verteidigung von Rechtsansprüchen dies erfordert.

Daten	Frist
Benutzerkonto	Bis zur Löschung durch einen Administrator, spätestens 30 Tage nach Vertragsende
Anmelde- und Sicherheitsprotokolle	90 Tage, bei Sicherheitsvorfällen bis zur Aufklärung
Server-Logfiles	30 Tage, bei Sicherheitsvorfällen bis zur Aufklärung
Verbindungsgeheimnisse	Unverzüglich nach Trennen der Verbindung bzw. Vertragsende, spätestens innerhalb von 30 Tagen; OAuth-Token werden zusätzlich beim Anbieter widerrufen
Kundendaten im Data Warehouse	Während der Vertragslaufzeit, Rohdaten-Historie längstens 38 Monate (danach Aggregation oder Löschung); nach Vertragsende Löschung innerhalb von 90 Tagen, sofern der Kunde keine Verlängerung für den Datenexport verlangt
Chat-Verläufe mit bix	Bis zur Löschung durch den Nutzer, längstens 12 Monate
Scan-Ergebnisse Tracking Watchdog	Scan-Historie 38 Monate; Beispiel-Payloads 30 Tage
Protokoll- und Audit-Daten	38 Monate
Backups	Rollierend 35 Tage; Löschungen wirken sich mit dem Ablauf des Backup-Zyklus aus
Support-Korrespondenz	So lange wie für die Bearbeitung des Vorgangs erforderlich; danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht
Vertrags-, Rechnungs- und Buchhaltungsdaten	6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)

In der Rolle als Auftragsverarbeiter löschen oder geben wir Kundendaten nach Beendigung des Vertrags nach Wahl des Kunden zurück, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

§ 9 Technische und organisatorische Maßnahmen

Wir treffen Maßnahmen nach Art. 32 DSGVO, die dem Risiko angemessen sind, und prüfen sie regelmäßig. Der vollständige, jeweils aktuelle Katalog ist Anlage zum AVV. Im Kern:

Transportverschlüsselung aller Verbindungen (TLS) und Verschlüsselung im Ruhezustand für Datenbanken, Data Warehouse und Backups.
Gesonderter Secret Store für Zugangsgeheimnisse; keine Klartextanzeige nach dem Anlegen, Entschlüsselung nur zur Laufzeit.
Rollen- und Rechtetrennung auf Organisations- und Arbeitsbereichsebene; Zugriff auf Auswertungen nur im Rahmen der zugewiesenen Berechtigungen, Prinzip der geringsten Rechte.
Passwortsicherheit: Passwörter werden ausschließlich als Hash mit modernem Verfahren gespeichert; Anmeldeversuche werden begrenzt und protokolliert.
Protokollierung aller sicherheits- und maßnahmenrelevanten Ereignisse mit Zeitstempel und Akteur.
Guardrails vor automatisierten Eingriffen: Plausibilitäts-, Budget- und Reichweitenprüfungen, die riskante Änderungen blockieren oder zur menschlichen Prüfung eskalieren.
Trennung von Umgebungen (Entwicklung, Test, Produktion); keine Nutzung von Produktionsdaten für Entwicklung ohne Anonymisierung.
Zugriff für Beschäftigte nur anlassbezogen, dokumentiert und auf das Notwendige begrenzt; Vertraulichkeitsverpflichtung und Schulungen.
Backup- und Wiederherstellungskonzept mit regelmäßigen Restore-Tests; Notfall- und Incident-Response-Prozess mit Meldewegen nach Art. 33 f. DSGVO.
Auftragskontrolle: Auswahl und Überwachung von Unterauftragnehmern, vertragliche Bindung nach Art. 28 DSGVO.

Wir überprüfen unsere technischen und organisatorischen Maßnahmen regelmäßig und passen sie an den Stand der Technik an. Eine eigene Zertifizierung nach ISO/IEC 27001 oder einem vergleichbaren Standard besteht derzeit nicht; die von uns eingesetzten Infrastruktur-Dienstleister sind entsprechend zertifiziert.

§ 10 Künstliche Intelligenz, Automatisierung, Profiling

ambix trifft automatisierte Entscheidungen — allerdings über Kampagnenobjekte, nicht über Menschen. Budgets, Gebote, Keywords, Zielgruppen und Anzeigen werden bewertet und, je nach eingestellter Autonomiestufe, verändert. Eine ausschließlich automatisierte Entscheidung im Einzelfall, die einer natürlichen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nach Art. 22 DSGVO nicht statt.

Für die Transparenz automatisierter Verarbeitung gilt:

Jede Maßnahme weist ihre Datenbasis, Begründung, erwartete Wirkung und Umkehrbarkeit aus; jeder Eingriff ist protokolliert und nachträglich prüfbar.
Die Autonomiestufe je Agentenfamilie legt der Kunde fest. In den Stufen mit Freigabe entscheidet ein Mensch; in der autonomen Stufe kann der Kunde Maßnahmen nachträglich zurückrollen, wenn es sich um eine zurückrollbare Maßnahme handelt.
Guardrails blockieren Änderungen, die definierte Schwellen überschreiten, und eskalieren sie zur menschlichen Prüfung.
Generative Ergebnisse — Antworten von bix, Anzeigentexte, Zusammenfassungen — sind Vorschläge und können fehlerhaft sein. Sie sind vor Veröffentlichung zu prüfen. Wir kennzeichnen KI-erzeugte Inhalte im Portal sichtbar als solche.
Die eingesetzten Modelle werden nicht mit Kundendaten trainiert. Daten aus verbundenen Plattformen werden nicht zur Entwicklung, Verbesserung oder zum Training generalisierter KI- oder Machine-Learning-Modelle verwendet, weder durch uns noch durch unsere Unterauftragnehmer.

Soweit der Kunde in seinen eigenen Systemen Profiling betreibt (z. B. Remarketing-Zielgruppen), ist er dafür verantwortlicher im Sinne der DSGVO; ambix stellt insoweit nur die Auswertung bereit.

§ 11 Deine Rechte

Als betroffene Person hast du gegenüber dem Verantwortlichen folgende Rechte:

Recht	Inhalt
Auskunft · Art. 15	Bestätigung, ob Daten verarbeitet werden, und Auskunft über Zwecke, Kategorien, Empfänger, Dauer und Herkunft; Kopie der Daten.
Berichtigung · Art. 16	Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
Löschung · Art. 17	Löschung, wenn kein Zweck und keine Aufbewahrungspflicht mehr besteht.
Einschränkung · Art. 18	Einschränkung der Verarbeitung, etwa während der Prüfung einer Bestreitung.
Datenübertragbarkeit · Art. 20	Herausgabe der von dir bereitgestellten Daten in einem strukturierten, gängigen Format.
Widerspruch · Art. 21	Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Widerruf · Art. 7 Abs. 3	Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.
Beschwerde · Art. 77	Beschwerde bei einer Aufsichtsbehörde, insbesondere der in § 2 genannten.

Zur Ausübung genügt eine Nachricht an die in § 2 genannten Kontakte. Wir können zur Identitätsprüfung zusätzliche Angaben verlangen, wenn begründete Zweifel bestehen. Die Ausübung ist unentgeltlich, außer bei offenkundig unbegründeten oder exzessiven Anträgen.

§ 12 Betroffenenanfragen zu Kundendaten

Betrifft eine Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten (siehe § 1), ist der Kunde der richtige Adressat. Wir dürfen solche Daten nicht eigenständig offenlegen, ändern oder löschen. Erreicht uns dennoch eine Anfrage, leiten wir sie unverzüglich an den betroffenen Kunden weiter, informieren die anfragende Person darüber und unterstützen den Kunden bei der Beantwortung im Rahmen des AVV.

§ 13 Erforderlichkeit der Bereitstellung

Kontodaten und Anmeldeinformationen sind für die Nutzung des Portals erforderlich; ohne sie kann kein Zugang bereitgestellt werden. Die Angabe von Verbindungsdaten zu Plattformkonten ist erforderlich, um die datenverarbeitenden Module zu nutzen — ohne Verbindung stehen Auswertungen, bix, die Agenten und der Watchdog nicht zur Verfügung. Optionale Angaben (z. B. Profilbild) und einwilligungsbasierte Verarbeitungen sind freiwillig; ihre Ablehnung hat keine Nachteile für die Nutzung der Kernfunktionen.

§ 14 Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist im Portal abrufbar und mit Versionsnummer und Stand versehen. Über wesentliche Änderungen informieren wir angemessen vorab, bei Verarbeitungen auf Grundlage einer Einwilligung holen wir eine neue Einwilligung ein.