Datenschutzerklärung — 2026-11-05 (archiviert)

Seit dem 9. Oktober 2026 wird der zuvor als System1 Models präsentierte Dienst unter der Marke Decision Models auf decisionmodels.io angeboten. Anbieter des Dienstes bleibt die productivity-boost.com Betriebs UG (haftungsbeschränkt) & Co. KG. Verweise auf System1 Models und system1models.ai in diesem Dokument beziehen sich auf denselben Dienst. Diese Markenänderung ändert weder den Anbieter noch die Bedingungen dieses Dokuments.

Stand: 5. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie system1models.ai besuchen, ein Konto einrichten oder die System1-Models-API, das Dashboard, den MCP-Server oder die Statusseite nutzen (zusammen der „Dienst“). Sie richtet sich nach Art. 13 der Datenschutz-Grundverordnung (DSGVO).

Kurzfassung: API-Gateway, Datenbank und Inferenz des EU-Tiers bleiben in der EU. Peer-to-Peer nutzt zunächst freie EU-Kapazität und kann weltweite Lium-GPU-Kapazität nur für Schlüssel nutzen, für die Sie ausdrücklich zustimmen. Inhalte von API-Anfragen und Antworten speichern wir auf keinem Knoten. Wir setzen keine Website-Analyse, keine Tracking-Cookies und keine Werbung ein. Konto-, Abrechnungs- und technische Nutzungsdaten bewahren wir nur so lange auf, wie dies erforderlich oder gesetzlich vorgeschrieben ist.

1. Verantwortlicher

Verantwortlicher ist die productivity-boost.com Betriebs UG (haftungsbeschränkt) & Co. KG, Reichenberger Str. 2, 94036 Passau, Deutschland, vertreten durch ihre persönlich haftende Gesellschafterin productivity-boost.com UG (haftungsbeschränkt), diese vertreten durch ihren Geschäftsführer Florian Standhartinger. E-Mail: info@productivity-boost.com, Telefon: +49 178 1981631. Vollständige Angaben: Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie an info@productivity-boost.com.

An die API übermittelte Inhalte sind gesondert zu betrachten. Wenn unsere Kunden Daten an die API übermitteln (Zustände, Fragen, Bilder), entscheiden sie, welche Daten zu welchem Zweck verarbeitet werden. Für diese Daten ist der Kunde Verantwortlicher und wir sind sein Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag. Wenn Sie von einer solchen Verarbeitung betroffen sind, wenden Sie sich bitte an den Kunden, der unseren Dienst verwendet; wir unterstützen ihn. Diese Erklärung betrifft die Daten, die wir für unsere eigenen Zwecke verarbeiten.

2. Welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten

2.1 Bereitstellung der Website (Serverprotokolle)

Wenn Sie eine Seite öffnen oder die API aufrufen, übermittelt Ihr Endgerät technische Daten an unsere Server: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, HTTP-Status, übertragene Datenmenge und User-Agent. Wir benötigen diese Daten, um den Dienst bereitzustellen und Angriffe, Missbrauch und Fehler zu erkennen und abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Dienst.
• Speicherdauer: Protokolle mit IP-Adressen werden spätestens nach 14 Tagen gelöscht, sofern ein konkreter Sicherheitsvorfall nicht erfordert, einzelne Einträge zu dessen Untersuchung länger aufzubewahren.

2.2 Keine Website-Analyse

Wir analysieren keine Besuche dieser Website und setzen keine Analyse- oder Tracking-Dienste ein. Es gibt keine Analyse-Cookies oder -Beacons, keine Besucherkennungen, kein Device-Fingerprinting und keine aus der IP-Adresse abgeleiteten Standortdaten. Einziger technischer Datensatz eines Seitenaufrufs ist das Serverprotokoll aus Abschnitt 2.1.

2.3 Ihr Konto

Wenn Sie ein Konto einrichten, verarbeiten wir Ihre E-Mail-Adresse sowie, sofern Sie diese angeben, Ihren Namen, Firmennamen, Ihre Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und die von Ihnen gewählten Einstellungen (zum Beispiel den Standard-Tier je Schlüssel und die Einstellung zur Datenspeicherung). Bei der Anmeldung verarbeiten wir Zeitstempel der Anmeldungen und eine Sitzungskennung.

• Optionale Anmeldung per E-Mail: Wir senden einen einmaligen Link, der nach 15 Minuten abläuft. Sie bestätigen die Anmeldung ausdrücklich auf der Linkseite. Resend stellt diese Links zu; siehe Abschnitte 3 und 4. Daten aus der Google-Anmeldung und API-Inhalte übermitteln wir nicht an Resend. Neue Konten müssen vor dem Erstellen eines API-Schlüssels die AGB und den AVV im Dashboard annehmen. Sitzungen gelten bis zu 365 Tage und werden bei jeder Nutzung erneuert (gleitend). Sie können im Dashboard alle Ihre Sitzungen widerrufen.
• Sobald die Google-Anmeldung aktiviert ist, fordern wir nur die Berechtigungen openid und email an. Google übermittelt eine stabile Konto-ID und Ihre bestätigte E-Mail-Adresse; wir fordern keine Profil-, Gmail- oder Drive-Daten an und erhalten niemals Ihr Passwort. Wir speichern ID und E-Mail-Adresse mit Ihrem Konto, aber weder das OAuth-Zugriffstoken noch das ID-Token. Google-Anmeldedaten verwenden wir, um Ihr Konto einzurichten, anzumelden und abzusichern sowie um Sie zu Ihrem Konto zu kontaktieren, einschließlich Servicemitteilungen und Rechnungen. Wir verwenden sie nicht für Werbung, als Eingabe für Entscheidungsmodelle oder für sachfremde Profilbildung. Unsere Nutzung entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Google Ireland Limited (Irland) stellt die Anmeldung nach seiner Datenschutzerklärung bereit; Übermittlungen an Google LLC in den USA können wie in Abschnitt 4 beschrieben stattfinden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: solange das Konto besteht. Nach Schließung des Kontos löschen wir Kontodaten innerhalb von 30 Tagen, außer Daten, die wir nach Handels- oder Steuerrecht aufbewahren müssen (siehe Abschnitt 5) und den in Ziffer 2.6 beschriebenen Hash.

2.4 API-Schlüssel und Nutzungsdatensätze

Für jede API-Anfrage erfassen wir Metadaten: Anfrage-ID, Zeitpunkt, API-Schlüssel-ID, Konto, Modell, Tier, Anzahl der Eingabetoken, Anzahl der Entscheidungen, Antwortzeit, Verarbeitungsstatus und berechneter Preis. Inhalte von Anfragen oder Antworten (Zustände, Fragen, Bilder, Wahrscheinlichkeiten) erfassen wir weder in Protokollen noch in Datenbanken. API-Schlüssel werden nur als kryptografischer Hash gespeichert; der vollständige Schlüssel wird Ihnen einmal angezeigt.

Enthält eine Anfrage den optionalen Header Idempotency-Key, bewahren wir zusätzlich 24 Stunden lang einen mit einem geheimen Schlüssel erzeugten HMAC-Hashwert des Anfragekörpers, die Anfrage-ID, den Bearbeitungsstatus und den Nutzungsbeleg auf, damit eine wiederholte Anfrage nicht doppelt verarbeitet oder abgerechnet wird. Dieser Datensatz enthält weder den Anfrageinhalt noch die Antwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Zwecke: Abrechnung, Anzeige Ihrer Nutzung, Ratenbegrenzung, Kapazitätsplanung und Erkennung von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Abrechnung und Nutzungsanzeige; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Kapazitätsplanung (berechtigtes Interesse: ein stabiler und sicherer Dienst).
• Speicherdauer: detaillierte Nutzungsdatensätze 13 Monate, danach Aggregation nach Tag, Modell und Tier ohne Anfrage-IDs. Datensätze, die als Abrechnungsnachweis für eine Rechnung erforderlich sind, bewahren wir so lange auf, wie gesetzlich vorgeschrieben (Abschnitt 5).

2.5 Zahlungen und Rechnungen

Aufladungen werden über Stripe bezahlt. Sie geben Ihre Zahlungsdaten direkt bei Stripe ein; Ihre vollständige Kartennummer sehen wir nicht. Stripe teilt uns Zahlungsstatus, Betrag, Währung, Kartenmarke, die letzten vier Ziffern und das Land mit und berechnet die Umsatzsteuer (Stripe Tax). Wir erstellen Rechnungen mit Ihren Rechnungsdaten.

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, verarbeitet Zahlungsdaten. Bei der Zahlungsabwicklung und zur Erfüllung eigener gesetzlicher Pflichten (etwa zur Geldwäscheprävention und Betrugsbekämpfung) handelt Stripe als eigenständiger Verantwortlicher; siehe stripe.com/privacy.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlung für den Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
• Speicherdauer: siehe Abschnitt 5.

2.6 Aktionsguthaben und Missbrauchsprävention

Wenn wir Aktionsguthaben nach Ziffer 5.3 der AGB gewähren (derzeit das Startguthaben und das Guthaben zum ersten Schlüssel), speichern wir einen mit einem geheimen Schlüssel erzeugten Einweg-Hash (HMAC) Ihrer bestätigten, normalisierten E-Mail-Adresse zusammen mit Ihrer Konto-ID und der Gewährung, damit das Guthaben nur einmal je Person gewährt wird – auch über gelöschte und neu angelegte Konten. Für die Prüfung der Berechtigung berücksichtigen wir außerdem Ihre Kontowährung, frühere Gewährungen an Konten mit derselben Adresse und ob die Adresse zu einem Wegwerf-E-Mail-Dienst gehört oder als Testadresse gilt; beim Startguthaben auch die Herkunft Ihrer Registrierung (Schaltfläche „Use“ oder Anzeige), beim Guthaben zum ersten Schlüssel auch, ob es der erste API-Schlüssel Ihres Kontos ist. Solange kein Aktionsguthaben-Angebot aktiv ist, erzeugen wir keine neuen Hashes.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verhinderung von Betrug und Missbrauch von Aktionsguthaben.
• Speicherdauer: Der Hash wird 24 Monate nach Gewährung des Guthabens aufbewahrt und dann gelöscht. Löschen Sie Ihr Konto früher, entfernen wir die Verknüpfung mit dem Konto und bewahren bis dahin nur den Hash, sein Datum und die Art des Guthabens auf.

2.7 Dienstbezogene E-Mails

Wir versenden E-Mails, die für den Dienst erforderlich sind: Anmeldelinks, Zahlungsbestätigungen, Rechnungen, Sicherheitshinweise, Status- und Guthabenhinweise für dedizierte Endpunkte sowie Mitteilungen über Änderungen des Dienstes, der Preise oder dieser Dokumente.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Sicherheits- und rechtliche Hinweise außerdem Art. 6 Abs. 1 lit. c und f DSGVO.
• Wenn Sie Aktionsguthaben erhalten, senden wir je Konto höchstens eine sachliche Mitteilung dazu (Betrag, Verfallsdatum, Link zu Ihrem Dashboard). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Sie über das Guthaben auf Ihrem Konto zu informieren. Sie können dem jederzeit widersprechen, indem Sie an info@decisionmodels.io schreiben. Wir speichern Ihre Adresse dann auf einer Sperrliste, damit wir Sie auf diesem Weg nicht erneut kontaktieren.
• Newsletter oder regelmäßige Marketing-E-Mails an Ihre Kontoadresse versenden wir nur, wenn Sie gesondert eingewilligt haben. Sie können diese Einwilligung jederzeit über den Link in jeder E-Mail widerrufen.

2.8 Support- und Geschäftsanfragen

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Wenn Sie uns eine Absichtserklärung oder eine Anfrage zu einem individuellen Vertrag senden, verarbeiten wir die Kontaktdaten der beteiligten Personen.

Wenn Sie über eine Modellseite oder Ihr Dashboard eine Anfrage senden, verarbeiten wir Ihre E-Mail-Adresse, bei Anmeldung Ihre Kontoreferenz, das gewählte Modell und die gewählte Option, von Ihnen eingegebene Texte und die Angabe, wie Sie zu uns gefunden haben, um die Anfrage per E-Mail zu bestätigen und zu beantworten.

Wenn wir Sie als Erste wegen unseres Dienstes kontaktieren, verwenden wir Ihre geschäftlichen Kontaktdaten aus einer öffentlichen Quelle, etwa einer Unternehmenswebsite, einem öffentlichen Code-Repository oder einem öffentlichen Forum, sowie den Text unserer E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Unternehmen über einen für sie möglicherweise passenden Dienst zu informieren). Sie können jederzeit widersprechen, indem Sie antworten oder an info@decisionmodels.io schreiben. Wir speichern Ihre Adresse dann auf einer Sperrliste, damit wir Sie auf diesem Weg nicht erneut kontaktieren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht einen Vertrag oder eine Anfrage vor Vertragsschluss betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Beantwortung von Anfragen und Pflege von Geschäftsbeziehungen).
• Speicherdauer: grundsätzlich drei Jahre nach Ablauf des Kalenderjahres des letzten Kontakts (regelmäßige Verjährungsfrist, § 195 BGB), länger, wenn Abschnitt 5 dies erfordert.

2.9 Statusseite

Die Statusseite unter system1models.ai/status ist Teil unserer Website; sie zeigt noch keine Live-Verfügbarkeit an. Es gelten die Abschnitte 2.1 und 2.2. Einen E-Mail-Abonnementdienst für Statusbenachrichtigungen bieten wir derzeit nicht an. Führen wir ihn ein, verarbeiten wir Ihre E-Mail-Adresse bis zur Abmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und aktualisieren zuvor diese Erklärung.

3. Empfänger

Wir nutzen die folgenden Dienstleister. Als „Auftragsverarbeiter“ bezeichnete Anbieter verarbeiten Daten nach unserer Weisung. Vor der Freigabe der Verarbeitung von Kundendaten verlangen wir eine Vereinbarung nach Art. 28 DSGVO.

Anbieter	Zweck	Ort	Rolle
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland	Hosting der Websites, des API-Gateways und der Datenbank; verschlüsselte Backups	EU (Rechenzentrum in Helsinki, Finnland)	Auftragsverarbeiter
UpCloud Oy, Helsinki, Finnland	GPU-Server für Inferenz (dauerhaft laufende Kapazität für beide Tiers, dazu zusätzliche Server für den EU-Tier bei ausgelasteter EU-Kapazität); keine Konto- oder Rechnungsdaten	EU (Finnland, Rechenzentrum FI-HEL2)	Auftragsverarbeiter
Lium (lium.io), mit unabhängigen GPU-Drittanbietern	GPU-Inferenz auf Bedarf für Peer-to-Peer-Schlüssel mit Zustimmung; keine Konto- oder Rechnungsdaten	weltweit (GPU-Drittanbieter)	Unterauftragsverarbeiter für Inhalte; Übermittlungsbedingungen in § 4
Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich	Versand dienstbezogener E-Mails (geplant; derzeit nicht im Einsatz)	EU (Paris, Frankreich)	Auftragsverarbeiter, sobald aktiviert
Resend (Plus Five Five, Inc., San Francisco, USA)	Versand unserer E-Mails: Anmeldelinks; Mitteilungen zu Konto, Hosting und Aktionsguthaben; Mitteilungen über Änderungen unserer Dokumente; Bestätigungen und Antworten auf Ihre Anfragen; geschäftliche Erstkontakt-E-Mails; Aufladungs- und Widerrufsbestätigungen. Empfängeradresse, Nachricht und Zustelldaten, einschließlich der Texte, die Sie in eine Anfrage eingeben, sowie Bestelldaten wie Bestell-ID und Beträge; keine API-Inhalte	Versandregion Irland; Nachrichten und Zustell-/Kontodatensätze in den USA gespeichert	Auftragsverarbeiter für Konto- und Kontaktdaten mit DPA; Standardvertragsklauseln und EU-U.S. Data Privacy Framework
Stripe Payments Europe, Ltd., Dublin, Irland	Zahlungen, Steuerberechnung, Rechnungen	EU; Übermittlungen an Stripe, Inc. (USA) möglich	Eigenständiger Verantwortlicher für Zahlungsabwicklung; Auftragsverarbeiter für Rechnungsstellung
Google Ireland Limited, Dublin, Irland	Optionale „Anmeldung mit Google“; unser Postfach für E-Mails, die Sie an unsere Adressen senden, und für einige von uns versandte Mitteilungen (Absender, Empfänger, Nachricht, Anhänge)	EU; Übermittlungen an Google LLC (USA) möglich	Eigenständiger Verantwortlicher
Cloudflare, Inc., San Francisco, USA	DNS für unsere Domains; leitet E-Mails an unsere Adressen an unser Postfach weiter (Absender, Empfänger, Nachricht während der Zustellung). Unsere Websites und die API laufen nicht über Cloudflare	Weltweites Netz; USA	Auftragsverarbeiter mit DPA; Standardvertragsklauseln und EU-U.S. Data Privacy Framework

Die aktuelle Liste der Unterauftragsverarbeiter, die API-Inhalte verarbeiten können, finden Sie unter /de/rechtliches/unterauftragsverarbeiter.

Peer-to-Peer-Tier: Das Peer-to-Peer-Tier nutzt zunächst freie EU-Kapazität mit niedrigerer Priorität als Anfragen des EU-Tiers. Ist diese Kapazität ausgelastet, können Peer-to-Peer-Anfragen nach Bedarf angemietete GPU-Kapazität von Lium (lium.io) nutzen. Unabhängige Drittanbieter betreiben die GPU-Hardware in verschiedenen Ländern, einschließlich außerhalb der EU/des EWR. Eine Verarbeitung außerhalb der EU erfolgt nur für API-Schlüssel, für die der Kunde den Schalter „Allow worldwide processing“ (weltweite Verarbeitung erlauben) ausdrücklich aktiviert hat. Ohne diese Zustimmung bleiben Peer-to-Peer-Anfragen auf EU-Kapazität und können bei Auslastung in eine Warteschlange gestellt oder mit einem wiederholbaren Fehler abgelehnt werden. Anfragen des EU-Tiers bleiben immer in der EU und haben Vorrang. Bestandskunden behalten die Verarbeitung ausschließlich in der EU, sofern sie nicht für den jeweiligen Schlüssel zustimmen. Inhalte von Anfragen und Antworten werden auf keinem Knoten gespeichert (keine dauerhafte Speicherung von Anfrage- und Antwortinhalten). Für neue Unterauftragsverarbeiter für Inhalte gilt weiterhin das Mitteilungs- und Widerspruchsverfahren nach § 6.2 des AVV.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Soweit gesetzlich erforderlich, übermitteln wir Daten an Behörden.

4. Übermittlungen außerhalb der EU/des EWR

Unser API-Gateway und unsere Datenbank bleiben in der EU. Inferenz des EU-Tiers und Peer-to-Peer-Inferenz ohne weltweite Zustimmung bleiben in der EU. Die folgenden Dienste können Übermittlungen außerhalb der EU/des EWR einschließen:

• Peer-to-Peer-Inferenz über Lium: Unabhängige GPU-Drittanbieter betreiben Hardware in verschiedenen Ländern, einschließlich außerhalb der EU/des EWR, ausschließlich für Schlüssel mit Zustimmung. Übermittlungen außerhalb der EU/des EWR erfolgen nur für Schlüssel, für die Sie ausdrücklich zugestimmt haben; Sie sind dafür verantwortlich, auf solchen Schlüsseln keine personenbezogenen Daten zu senden, sofern für Ihre Nutzung keine geeignete Übermittlungsgrundlage besteht. Der Schalter selbst ist keine Übermittlungsgrundlage nach Kapitel V DSGVO. Wir behaupten keine unterzeichneten Standardvertragsklauseln oder Zertifizierungen für Lium.
• Stripe: Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO); Stripe verwendet außerdem die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• E-Mail über Resend: E-Mail-Adressen, Nachrichten und Zustelldaten werden in den USA verarbeitet. Die Versandregion Irland bedeutet keine ausschließliche Speicherung in der EU. Übermittlungen werden durch Resends DPA mit Standardvertragsklauseln und die Teilnahme am EU-U.S. Data Privacy Framework abgesichert. Die reguläre Aufbewahrung von E-Mails und Protokollen beträgt 30 Tage. Resend erhält keine API-Anfrage- oder Antwortinhalte und keine Kartendaten. Die Zwecke stehen in der Tabelle oben. Datenverarbeitung des Anbieters.
• Google-Anmeldung (nur, wenn Sie diese auswählen): Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).
• E-Mails an und von unseren Adressen: Cloudflare leitet E-Mails an unsere Adressen an ein Postfach bei Google weiter, und wir versenden einige Mitteilungen darüber. Beide können diese E-Mails in den USA verarbeiten. Beide nehmen am EU-U.S. Data Privacy Framework teil.

5. Gesetzliche Aufbewahrung

Wir bewahren Rechnungen und Buchführungsunterlagen für die nach deutschem Handels- und Steuerrecht geltenden Zeiträume auf: derzeit acht Jahre für Buchungsbelege wie Rechnungen und Zahlungsnachweise sowie zehn Jahre für Bücher, Jahresabschlüsse und zugehörige Unterlagen (§ 257 HGB, § 147 AO); Geschäftsbriefe bewahren wir sechs Jahre auf. Während dieser Zeit beschränken wir die Verarbeitung auf diese gesetzlichen Zwecke.

6. Ist die Bereitstellung von Daten erforderlich?

Für die Nutzung des Dienstes müssen Sie eine E-Mail-Adresse angeben; ohne sie können wir kein Konto einrichten. Für kostenpflichtige Aufladungen sind Rechnungsdaten steuerrechtlich erforderlich. Alle weiteren Angaben sind freiwillig.

7. Automatisierte Entscheidungsfindung

Wir treffen keine Sie betreffenden Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling im Sinne von Art. 22 DSGVO beruhen. Automatische Begrenzungen — etwa Ratenbegrenzungen oder die Ablehnung von Anfragen bei aufgebrauchtem Guthaben — setzen lediglich die in unseren AGB festgelegten Regeln um.

8. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16),
• Ihre Daten löschen zu lassen (Art. 17),
• die Verarbeitung einzuschränken (Art. 18),
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20); außerdem können Sie Ihre Nutzungsdaten im Dashboard einsehen,
• aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen (Art. 21). Wir stellen die Verarbeitung dann ein, sofern wir nicht zwingende schutzwürdige Gründe nachweisen können oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte schreiben Sie an info@productivity-boost.com.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen (Art. 77 DSGVO), zum Beispiel bei der Behörde an Ihrem Wohn- oder Arbeitsort oder bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.

9. Sicherheit

Wir schützen Daten mit den auf unserer Sicherheitsseite beschriebenen technischen und organisatorischen Maßnahmen: Verschlüsselung bei der Übertragung (TLS), gehashte API-Schlüssel, strikte Trennung der Kundenkonten, minimale Protokollierung und Zugriffsbeschränkung auf die Personen, die diesen benötigen.

10. Cookies

Wir verwenden keine Tracking-Cookies. Das Dashboard verwendet unbedingt erforderliche Cookies, damit Sie angemeldet bleiben. Einzelheiten: Cookie-Erklärung.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung ist stets hier mit ihrem Datum am Anfang verfügbar. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.

Frühere Fassungen.