1. Wer wir sind und wofür diese Erklärung gilt
Amerged B.V. ("amerged", "wir" oder "uns") hat ihren Sitz unter Op de Smelen 1, 5863 BN Blitterswijck, Niederlande, ist bei der niederländischen Handelskammer unter der Nummer 42154221 eingetragen und hat die Umsatzsteuer-Identifikationsnummer NL869953308B01.
Diese Erklärung beschreibt Verarbeitungen, für die wir Verantwortlicher sind: Besuche auf amerged.com, geschäftliche Anfragen, Kontakte mit Kunden und Lieferanten, Vertrags- und Rechnungsverwaltung sowie die Verwaltung und Sicherheit unserer Dienstleistungen. Unsere Leistungen richten sich an Geschäftskunden und umfassen KI- und Automatisierungsprojekte, Softwareentwicklung, Schulungen sowie vereinbartes Hosting und Betrieb.
Personenbezogene Daten in Dateien, Prompts, Integrationen oder anderen Kundeninhalten verarbeiten wir in der Regel im Auftrag des Kunden. Der Kunde bestimmt hierfür den Zweck und die Rechtsgrundlage. Dafür gelten unser Auftragsverarbeitungsvertrag (DPA), der Auftrag und die Datenschutzinformationen des jeweiligen Kunden. Diese Erklärung gibt uns kein eigenständiges Recht, Kundeninhalte für andere Zwecke zu nutzen. Für eigenständige Produkte können eigene Datenschutzerklärungen gelten; ein Verweis auf ein anderes Produkt macht diese Erklärung nicht automatisch auf dieses Produkt anwendbar.
2. Kontakt für Datenschutzfragen
Nutzen Sie unser Kontaktformular für Datenschutzfragen oder Anträge zu Ihren personenbezogenen Daten. Sie können auch an Amerged B.V., zu Händen Datenschutz, Op de Smelen 1, 5863 BN Blitterswijck, Niederlande schreiben. Bestehende Kunden und ihre Ansprechpartner können auch den Kontaktweg und die Kontaktperson nutzen, die in ihrem Vertrag oder der laufenden Korrespondenz benannt sind. Geben Sie bitte an, auf welche Dienstleistung, Beziehung oder Verarbeitung sich Ihr Anliegen bezieht. Die Nutzung eines anderen Kontaktwegs beeinträchtigt Ihre gesetzlichen Rechte nicht, wenn Ihr Anliegen uns erreicht.
Für personenbezogene Daten, die wir ausschließlich im Auftrag eines Kunden verarbeiten, wenden Sie sich am besten an diesen Kunden. Erhalten wir eine solche Anfrage unmittelbar, unterstützen wir den zuständigen Kunden bei der Bearbeitung und leiten die Anfrage erforderlichenfalls weiter.
3. Welche Daten wir erhalten
Je nach Art Ihrer Interaktion verarbeiten wir die hierfür erforderlichen Daten:
- Geschäftliche Kontaktdaten: Name, Organisation, Funktion, geschäftliche E-Mail-Adresse, Telefonnummer, Korrespondenzanschrift und der Inhalt tatsächlich an uns gesendeter Nachrichten.
- Beziehungs- und Verwaltungsdaten: Angebote, Vereinbarungen, Bestellungen, Rechnungsangaben, Umsatzsteuerdaten, Zahlungsstatus, Kontaktverlauf und Informationen, die für Unterstützung oder die Dokumentation von Entscheidungen benötigt werden.
- Dienst- und Zugangsdaten: bei einem vereinbarten Konto oder betreuten Dienst beispielsweise Benutzerkennung, Berechtigungen, Anmeldeereignisse, Konfiguration und relevante Supportinformationen.
- Technische Daten: bei der Nutzung von Website oder Diensten beispielsweise IP-Adresse, Zeitpunkt, aufgerufene URL, Browser- und Geräteinformationen, Fehlermeldungen und Sicherheitsereignisse. Der Umfang hängt vom jeweiligen Dienst und den aktivierten Sicherheitsfunktionen ab.
Wir erhalten Daten von Ihnen, Ihrem Arbeitgeber oder einer anderen berechtigten Kontaktperson sowie durch die Nutzung unserer Website oder Dienstleistungen. Soweit relevant, nutzen wir öffentliche Unternehmens- oder Registerangaben zur Prüfung geschäftlicher Angaben. Wir erheben nicht standardmäßig besondere Kategorien personenbezogener Daten, vollständige Ausweisdokumente oder Daten über Minderjährige. Übermitteln Sie solche Daten nur, wenn dies vorab vereinbart und für die betreffende Dienstleistung erforderlich ist.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Anfragen beantworten, Angebote vorbereiten und Geschäftsbeziehungen pflegen | Unser berechtigtes Interesse an geschäftlicher Kommunikation und Dienstleistungen. Bei vorvertraglichen Maßnahmen auf Anfrage einer natürlichen Person, die selbst Vertragspartei werden soll: Durchführung dieser Maßnahmen. |
| Einen Vertrag erfüllen und Konten, Unterstützung oder Schulungen verwalten | Vertragserfüllung, wenn Sie selbst als natürliche Person Vertragspartei sind. Bei Beschäftigten und Vertretern eines Geschäftskunden: unser berechtigtes Interesse und das des Kunden an der Durchführung der Geschäftsbeziehung. |
| Rechnungen stellen und gesetzlich vorgeschriebene Aufzeichnungen führen | Gesetzliche Pflichten, ergänzt durch unser berechtigtes Interesse an ordnungsgemäßer Finanzverwaltung und Forderungseinzug. |
| Website und Dienste bereitstellen, Störungen beheben und Missbrauch, Betrug oder Angriffe verhindern | Unser berechtigtes Interesse an sicheren, zuverlässigen und verfügbaren Systemen sowie gegebenenfalls gesetzliche Sicherheitsverpflichtungen. |
| Betroffenenanfragen bearbeiten und Rechtsansprüche geltend machen, ausüben oder verteidigen | Gesetzliche Pflichten und unser berechtigtes Interesse am Schutz von Rechten. |
| Eine gesondert angebotene freiwillige Verarbeitung, für die eine Einwilligung erforderlich ist | Ihre vorherige, konkrete Einwilligung; die betreffende Anfrage erläutert den Zweck und die Folgen. |
Bei berechtigten Interessen wägen wir die Erforderlichkeit gegen Ihre Interessen und Datenschutzrechte ab. Wir begrenzen Daten und Zugriff auf das vernünftigerweise notwendige Maß. Sie können widersprechen; siehe Abschnitt 10. Diese Erklärung erteilt keine Einwilligung für Newsletter, Werbetracking oder das Training allgemeiner KI-Modelle mit Ihren Daten. Für einwilligungspflichtige Verarbeitungen holen wir die Einwilligung gesondert ein.
Fehlen notwendige Kontakt-, Vertrags- oder Rechnungsangaben, können wir möglicherweise kein Angebot, keinen Zugang oder keine Dienstleistung bereitstellen. Andere Angaben sind freiwillig, sofern bei der jeweiligen Abfrage nichts anderes erläutert wird.
5. Kontaktformular, PDF-Dateien und Browserspeicherung
Wenn Sie das Kontaktformular absenden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, die ausgewählte Dienstleistung und Ihre Nachricht, um Ihre Anfrage zu bearbeiten. Das Formular übermittelt diese Angaben über das Mailgateway von ohmyho.st an unser Google-E-Mail-Postfach. Die Daten werden somit tatsächlich an amerged und die beteiligten E-Mail-Dienstleister weitergegeben. Das Absenden ist keine Anmeldung für Marketing. Fügen Sie nur für Ihre Frage erforderliche Angaben hinzu; senden Sie keine Passwörter, besonderen Kategorien personenbezogener Daten oder Kundendateien über das allgemeine Formular.
Die Website merkt sich mit der lokalen Browsereinstellung amerged-cookie-note, dass Sie den Hinweis zur technischen Speicherung geschlossen haben. Diese Einstellung enthält ausschließlich die Bestätigung und bleibt bestehen, bis Sie Ihre Browserspeicherung löschen oder der Browser sie bereinigt. Sie können diese Speicherung über Ihren Browser löschen oder blockieren.
Die aktuelle Website enthält keine von uns eingebundenen Werbepixel oder Besucheranalysen. Cloudflare kann abhängig von den aktivierten Sicherheitsfunktionen technisch notwendige Cookies oder vergleichbare Mittel einsetzen, um Datenverkehr zu bewerten und Missbrauch zu verhindern. Das Schließen eines Hinweises ist keine Einwilligung in optionales Tracking. Fügen wir später nicht notwendige Speicherung hinzu, stellen wir vorab weitere Informationen bereit und holen eine Einwilligung ein, soweit erforderlich.
Die PDF-Fassungen unserer rechtlichen Dokumente werden beim Herunterladen lokal in Ihrem Browser erzeugt; hierfür wird kein Dokument an einen externen Konvertierungsdienst übermittelt. Der Abruf der Seite und der erforderlichen Websitedateien verursacht allerdings gewöhnlichen technischen Websiteverkehr.
6. Empfänger und Infrastruktur
Der Zugriff innerhalb von amerged ist auf Personen beschränkt, die die Daten für ihre Aufgaben benötigen. Zur Leistungserbringung setzen wir Infrastrukturanbieter mit angemessenen Vereinbarungen über ihre Rolle und die Verarbeitung ein.
Die Kernumgebung für gehostete Kundendienste nutzt Contabo GmbH in München, Deutschland, sofern im Auftrag nicht ausdrücklich eine andere Umgebung vereinbart ist. Cloudflare, Inc. erbringt Netzwerk- und Schutzdienste. Die öffentliche Website wird zusätzlich über die Edge-Infrastruktur von Cloudflare ausgeliefert, wobei ohmyho.st als von Amerged B.V. selbst betriebener Dienst eingesetzt wird. ohmyho.st ist in diesem Zusammenhang keine eigenständige externe juristische Person. Cloudflare kann Anfrage- und Verkehrsdaten verarbeiten und, wenn der Datenverkehr dort entschlüsselt wird, auch den Inhalt dieser Anfragen.
Resend (Plus Five Five, Inc., Vereinigte Staaten) übernimmt die Zustellung von Kontaktformularnachrichten aus dem ohmyho.st-Mailgateway an unser Google-Postfach. Dabei werden Absender- und Empfängerangaben, die Nachricht sowie Zustellungsmetadaten verarbeitet. Das von Amerged B.V. betriebene Gateway und das Google-Postfach beseitigen die eigenständige Rolle von Resend und dessen weiteren Auftragsverarbeitern nicht; eine Verarbeitung außerhalb des EWR ist möglich.
orq.ai ist optional. Für vereinbarte KI-Dienste nutzt amerged über orq.ai Modelle, die den anwendbaren Verpflichtungen des EU AI Act entsprechen, auf in der EU gehosteter Infrastruktur; die Modellausführung findet in der EU statt. Diese Zusage bezieht sich auf die ausgewählten Modelle und die vereinbarte Ausführung. Der Auftrag bestimmt die beteiligte Gesellschaft, Modelle, Endpunkte, Protokollierung, Aufbewahrungsfristen und zulässige Ausweichwege innerhalb der EU. Wir prüfen gesondert, welche Verarbeitung für Unterstützung und Telemetrie erforderlich ist und welche weiteren Dienstleister daran beteiligt sind. Wir geben keine allgemeine Garantie zur Trainingsnutzung durch einen nicht benannten Modellanbieter. Die zulässige Verarbeitung wird vor der Aktivierung festgelegt.
Google stellt unsere geschäftliche E-Mail und die E-Mail-Umgebung für den Support bereit. Gemeint ist der von uns vertraglich genutzte Google-E-Mail-/Cloudmaildienst; der konkrete Dienst und die Vertragsgesellschaft ergeben sich aus dem Kontovertrag. Googles aktuelle Gesellschaftsübersicht nennt für niederländische Google-Workspace- und Cloud-Konten in der Regel Google Cloud EMEA Limited in Irland als Vertragspartner. E-Mail-Adressen, Nachrichteninhalte, etwaige Anhänge sowie Zustellungs- und Sicherheitsmetadaten werden verarbeitet, um Korrespondenz zu empfangen, zu speichern und zu beantworten. Ein europäisches Konto garantiert keine ausschließlich europäische Verarbeitung. Für personenbezogene Daten, die wir in Supportnachrichten im Kundenauftrag verarbeiten, gelten das DPA und die Vereinbarungen zum zulässigen Supportkanal.
Das allgemeine Kontaktformular und gewöhnliche Support-E-Mails sind für administrative Korrespondenz und Problembeschreibungen vorgesehen. Senden Sie keine Produktionsdaten oder Dateien mit personenbezogenen Daten Ihrer eigenen Kunden mit, sofern nicht zuvor ein geeigneter Supportkanal vereinbart wurde. Wird Google für solche Kundeninhalte als Unterauftragsverarbeiter eingesetzt, müssen das vereinbarte Verfahren und die Löscheinstellungen die DPA-Fristen tatsächlich gewährleisten; eine allgemeine Anbieterfrist verlängert diese Fristen nicht.
Revolut Business nutzen wir für Rechnungen und die zugehörige Zahlungsverwaltung. Dies kann Namen, geschäftliche Kontaktdaten, Rechnungsanschriften, Rechnungspositionen, Zahlungsreferenzen und Transaktionsstatus umfassen. Für eigene finanzielle, gesetzliche und Betrugspräventionszwecke ist Revolut eigenständig Verantwortlicher; die niederländischen Datenschutzinformationen nennen Revolut Bank UAB als primär Verantwortlichen im EWR. Bei Funktionen, die Rechnungsdaten ausschließlich in unserem Auftrag verarbeiten, richtet sich die Rolle nach den jeweiligen Dienstbedingungen. Revolut wird dadurch nicht automatisch Unterauftragsverarbeiter von Inhalten in unseren Kundenanwendungen. Die tatsächlich genutzte Revolut-Gesellschaft ergibt sich aus unserem Kontovertrag.
Die Liste der Unterauftragsverarbeiter nennt die relevanten Anbieter, die E-Mail-Zustellungskette und ihre Aufgaben. Empfänger administrativer personenbezogener Daten können außerdem berufliche Berater, zuständige Behörden, Banken oder Beteiligte eines konkreten Rechtsverfahrens sein, soweit dies erforderlich ist und eine gültige Rechtsgrundlage besteht. Diese können eigenständig Verantwortliche sein. Wir verkaufen keine personenbezogenen Daten. Externe Links führen zu Diensten, für die deren eigene Datenschutzinformationen gelten.
7. Verarbeitung außerhalb des EWR
Kernhosting in Deutschland bedeutet nicht, dass jede Netzwerkanfrage oder jede unterstützende Verarbeitung innerhalb des Europäischen Wirtschaftsraums (EWR) bleibt. Cloudflare und unsere E-Mail-Dienstleister nutzen internationale Infrastruktur; auch Revolut kann für seine Finanzdienstleistungen außerhalb des EWR verarbeiten. Unsere Zusage einer LLM-Ausführung über orq.ai in der EU erstreckt sich nicht automatisch auf diese getrennten Netzwerk-, E-Mail- und Verwaltungsverarbeitungen. Unterstützung, Telemetrie und weitere Empfänger innerhalb einer KI-Lieferkette werden gesondert geprüft.
Bei Übermittlungen außerhalb des EWR stellen wir eine anwendbare Grundlage nach Kapitel V DSGVO sicher: beispielsweise einen gültigen Angemessenheitsbeschluss oder die europäischen Standardvertragsklauseln (SCC), ergänzt um zusätzliche Maßnahmen, soweit erforderlich. Das EU–US Data Privacy Framework kann nur genutzt werden, wenn der konkrete Empfänger aktuell zertifiziert ist und die betreffende Verarbeitung von dieser Zertifizierung erfasst wird. Eine Geschäftsanschrift in der EU ist allein keine Übermittlungsgarantie.
Sie können über den Kontakt in Abschnitt 2 Informationen über relevante Empfänger, Länder und Garantien sowie eine Kopie der anwendbaren Garantien anfordern. Vertrauliche Geschäftsinformationen oder Daten anderer Personen können dabei geschwärzt werden. Siehe auch unsere SCC-Informationen.
8. Aufbewahrung und Löschung
Wir wenden die folgenden Regeln an und löschen oder anonymisieren Daten, sobald die relevante Frist und der Verarbeitungszweck enden:
| Daten | Aufbewahrungsfrist |
|---|---|
| Geschäftliche Anfragen, aus denen kein Vertrag entsteht | Bis zu 24 Monate nach dem letzten inhaltlichen Kontakt. |
| Operative Kontakt- und Supportdaten | Während der Geschäftsbeziehung und danach höchstens 24 Monate, ausgenommen Unterlagen, die für gesetzliche Aufzeichnungen oder einen konkreten Rechtsanspruch benötigt werden. |
| Rechnungen und steuerliche Grundaufzeichnungen | Grundsätzlich 7 Jahre nach Ende des betreffenden Geschäftsjahres. Bei länger aktuell bleibenden Unterlagen beginnt die gesetzliche Frist erst, wenn diese ihre aktuelle Bedeutung verlieren. Eine gesetzlich vorgeschriebene Frist von 10 Jahren gilt ausschließlich für die betreffenden Kategorien. |
| Sicherheits- und Zugriffsprotokolle unter unserer Kontrolle | Höchstens 180 Tage, sofern relevante Teile nicht zur Untersuchung eines konkreten Vorfalls oder zur Erfüllung einer gesetzlichen Pflicht erforderlich sind. |
| Kundeninhalte, die wir als Auftragsverarbeiter verwalten | Während des Auftrags. Nach Beendigung: 30 Tage für Export oder Rückgabe, anschließend Löschung aus aktiven Systemen innerhalb der nächsten 30 Tage, somit spätestens 60 Tage nach Beendigung. Verbleibende Sicherungskopien verfallen innerhalb von 90 Tagen nach aktiver Löschung, somit spätestens 150 Tage nach Beendigung. |
Die Frist von 180 Tagen gilt für Sicherheitsprotokolle, für die wir selbst Verantwortlicher sind, auf der in Abschnitt 4 beschriebenen Rechtsgrundlage. Enthalten Protokolle personenbezogene Kundendaten, die wir auf Weisung verarbeiten, haben die kürzeren Löschfristen nach Vertragsende aus dem DPA Vorrang.
Für Kundeninhalte können eine kürzere vereinbarte Frist oder eine wirksame Löschanweisung nach dem DPA gelten. Während der Abwicklung werden Kundeninhalte nicht für neue Dienstleistungen genutzt. Sicherungskopien dienen der Wiederherstellung, werden nicht für gewöhnliche Verarbeitungen abgerufen und unterliegen nach einer Wiederherstellung erneut den anwendbaren Löschungen.
Eine gesetzliche Aufbewahrungspflicht oder eine konkrete, dokumentierte Notwendigkeit zur Behandlung eines Rechtsstreits kann für die unbedingt erforderlichen Daten eine längere Frist rechtfertigen. Diese Ausnahme gilt nicht automatisch für ein vollständiges Konto, sämtliche Kundeninhalte oder sämtliche Sicherungskopien. Solche Daten werden getrennt aufbewahrt oder in ihrer Nutzung eingeschränkt und nach Ende der Notwendigkeit gelöscht. Verarbeitet ein Anbieter Daten für eigene gesetzliche Zwecke, gelten seine eigene Verantwortung und Informationspflicht.
9. Sicherheit und KI-Verarbeitung
Wir richten technische und organisatorische Maßnahmen nach Art der Daten und Risiken der Dienstleistung aus. Die vereinbarten Maßnahmen stehen in unseren TOMs und gegebenenfalls im Auftrag. Diese Maßnahmen sind keine Aussage darüber, dass jedes Projekt dieselbe Konfiguration oder eine unabhängige Zertifizierung besitzt.
Wir nutzen die in dieser Erklärung beschriebenen administrativen Daten nicht für ausschließlich automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI-Funktionen, die wir im Auftrag eines Kunden entwickeln oder betreiben, unterliegen dessen Weisungen und Informationspflichten. Der Einsatz von KI in einem Projekt erlaubt keine zweckwidrige Weiterverwendung personenbezogener Daten.
10. Ihre Rechte
Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Datenübertragbarkeit gilt insbesondere für von Ihnen bereitgestellte Daten, die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten. Sie können Verarbeitungen aufgrund berechtigter Interessen widersprechen; wir stellen diese dann ein, sofern wir keine zwingenden schutzwürdigen Gründe oder eine notwendige Verarbeitung für Rechtsansprüche nachweisen können. Direktwerbung können Sie jederzeit widersprechen.
Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit früherer Verarbeitungen bleibt davon unberührt. Wir können angemessene Informationen zur Identitätsprüfung anfordern, ohne standardmäßig eine vollständige Kopie eines Ausweisdokuments zu verlangen. Grundsätzlich antworten wir innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann die gesetzliche Frist um höchstens zwei weitere Monate verlängert werden; wir informieren Sie dann innerhalb des ersten Monats über den Grund.
Sie können sich auch bei der niederländischen Autoriteit Persoonsgegevens oder bei der zuständigen Aufsichtsbehörde im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren. Sie müssen zuvor nicht unser internes Verfahren durchlaufen.
11. Änderungen und Sprache
Die oben angegebene Versionsbezeichnung kennzeichnet diese Dokumentfassung. Über wesentliche Änderungen informieren wir betroffene Personen auf geeignete Weise; soweit erforderlich holen wir erneut eine Einwilligung ein. Eine neue Erklärung macht eine zuvor unrechtmäßige Verarbeitung nicht rückwirkend rechtmäßig.
Die niederländische Fassung ist die Hauptfassung. Englische und deutsche Übersetzungen stehen zur besseren Zugänglichkeit zur Verfügung. Bei Abweichungen ist der niederländische Text der Ausgangspunkt, ohne zwingende Datenschutzrechte oder Informationspflichten einzuschränken. Webseite und herunterladbare PDF werden aus derselben Quelle erzeugt.