Diese Datenschutzerklärung gilt für die Website prime-balance.de. Für die Anwendung unter app.prime-balance.de und die Live-Demo unter demo.prime-balance.de gilt deren eigene Datenschutzerklärung. Wir verkaufen keine personenbezogenen Daten und setzen auf dieser Website keine Werbe- oder Marketing-Tracker ein.
1. Verantwortlicher und Kontakt
Verantwortlich ist die PrimeBalance UG (haftungsbeschränkt), Platz der Einheit 2, 60327 Frankfurt am Main, vertreten durch die Geschäftsführer Konrad Erwerle und Daniel Sangermann, E-Mail: contact@prime-balance.de.
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@prime-balance.de. Einen Datenschutzbeauftragten haben wir nicht benannt.
2. Aufruf der Website und Server-Protokolle
Die Website läuft auf der Google Cloud Platform in der Region Frankfurt am Main (europe-west3); Vertragspartner ist die Google Cloud EMEA Limited, Irland. Bei jedem Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Angaben zu Browser und Betriebssystem (User-Agent), Statuscode und übertragene Datenmenge. Zweck ist die Auslieferung der Website, ihre Sicherheit und die Fehleranalyse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Protokolle werden nach 30 Tagen gelöscht.
Verbindungen sind mit TLS verschlüsselt (mindestens Version 1.2, mit aktuellen Browsern TLS 1.3). Unterstützt Ihr Browser es, erfolgt der Schlüsselaustausch hybrid und post-quantensicher (X25519MLKEM768). Die Namensauflösung (DNS) der Domain übernimmt Cloudflare, Inc., USA; Aufrufe der Website selbst laufen nicht über Server von Cloudflare.
3. Einwilligungen und Speicher im Browser
Beim ersten Besuch fragen wir, ob wir die Reichweitenmessung nach Abschnitt 4 einsetzen dürfen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „cookie_consent“), damit wir Sie nicht bei jedem Aufruf erneut fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag bleibt, bis Sie Ihre Auswahl ändern oder den Speicher Ihres Browsers löschen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite ändern.
Sind Sie in der Anwendung angemeldet, liest die Website das Cookie „pb_logged_in“ der Anwendung, um im Menü den Weg zur Anwendung statt zur Anmeldung zu zeigen. Rechtsgrundlage für dieses Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Weitere Cookies setzt die Website für Besucher nicht. Einzelheiten stehen in der Cookie-Richtlinie.
4. Reichweitenmessung (OpenPanel)
Nur wenn Sie einwilligen, messen wir mit OpenPanel, wie die Website genutzt wird: aufgerufene Seiten, Referrer, Klicks auf Verweise zu anderen Websites und auf Schaltflächen (etwa „Testkonto anfragen“), Browser- und Gerätetyp sowie die ungefähre Herkunftsregion. Speichern Sie Ihre Auswahl erneut, während die Messung läuft und die Reichweitenmessung erlaubt bleibt, meldet die Website auch diese Auswahl; ein Widerruf wird nicht gemeldet. Anbieter ist die OpenPanel AB, Sankt Eriksgatan 100, 113 31 Stockholm, Schweden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Das Messskript laden wir von unserer eigenen Domain; Ihr Browser verbindet sich nicht direkt mit OpenPanel. Unser Server leitet die Messdaten zusammen mit Ihrer IP-Adresse und dem User-Agent an OpenPanel weiter. OpenPanel bildet daraus einen täglich wechselnden, nicht umkehrbaren Hash, um Aufrufe desselben Tages zusammenzufassen, und speichert die IP-Adresse nach eigenen Angaben nicht; Cookies setzt OpenPanel nicht. Die Daten liegen auf Servern der Hetzner Online GmbH in Deutschland, Sicherungskopien in der EU. Mit OpenPanel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen; danach lädt die Seite neu und sendet keine Messdaten mehr. Bereits geöffnete weitere Tabs folgen beim nächsten Neuladen.
5. Kontaktformular und E-Mail
Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch den Namen Ihrer Kanzlei, das gewählte Thema, Ihre Nachricht und die Seite, von der aus Sie schreiben. Wir nutzen die Angaben, um Ihre Anfrage zu beantworten, auch eine Anfrage nach einem Testkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Das Formular schickt Ihre Angaben per E-Mail an contact@prime-balance.de und Ihnen eine Eingangsbestätigung. Diese E-Mails versendet derzeit der Dienst Resend der Plus Five Five, Inc., San Francisco, USA. Eingehende E-Mails an unsere Adressen @prime-balance.de, auch Ihre Anfragen per E-Mail, leitet Cloudflare, Inc. an unser Postfach bei Google (Gmail, Google Ireland Limited) weiter, wo wir sie bearbeiten. Zum Schutz vor Missbrauch begrenzt unser Server die Zahl der Anfragen je IP-Adresse; die IP-Adresse wird dafür nur kurz im Arbeitsspeicher gehalten und nicht gespeichert.
Ihre Anfrage bewahren wir in unserem Postfach auf, solange sie für die Bearbeitung und mögliche Rückfragen nötig ist. Führt sie zu einem Vertrag oder ist sie als Handels- oder Geschäftsbrief aufzubewahren, bewahren wir sie sechs Jahre auf (§ 257 HGB, § 147 AO). Danach löschen wir sie.
6. Registrierung und Anwendung
Die Schaltflächen für das kostenlose Testkonto führen zur Registrierung in der Anwendung unter app.prime-balance.de. Welche Daten die Anwendung verarbeitet, erklärt ihre Datenschutzerklärung. Kurz: Die Anwendung läuft in Frankfurt am Main. Für ihre KI-Funktionen nutzt sie Google Vertex AI in EU-Rechenzentren, Mistral AI mit Verarbeitung im Europäischen Wirtschaftsraum und den Recherchedienst TaxGraph mit Rechenzentrum in Frankfurt am Main. Vor der Übermittlung an Sprachmodelle ersetzt sie in Texten Kennungen wie IBAN, Steuernummer und Steuer-Identifikationsnummer durch Platzhalter, in Texten der Agenten zusätzlich die bekannten Namen. Belege und Bildschirmfotos gehen als Bild oder PDF unverändert an Google Vertex AI und Mistral AI, weil sich Bilder nicht so maskieren lassen. Für die Daten, die eine Kanzlei in der Anwendung verarbeitet, schließen wir mit ihr einen Auftragsverarbeitungsvertrag, den sie in der Anwendung anfordert.
7. Empfänger
Personenbezogene Daten geben wir nur weiter, soweit es für die genannten Zwecke nötig ist:
- Google Cloud EMEA Limited, Irland: Betrieb der Website (Auftragsverarbeitung);
- Plus Five Five, Inc. (Resend), USA: Versand der E-Mails des Kontaktformulars (Auftragsverarbeitung);
- Cloudflare, Inc., USA: Namensauflösung der Domain und Weiterleitung eingehender E-Mails (Auftragsverarbeitung);
- Google Ireland Limited, Irland: E-Mail-Postfach (Gmail); Google stellt diesen Dienst nach eigenen Nutzungsbedingungen bereit;
- OpenPanel AB, Schweden: Reichweitenmessung, nur mit Ihrer Einwilligung (Auftragsverarbeitung).
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.
8. Übermittlung in Drittländer
Bei folgenden Empfängern gelangen Daten in die USA oder können dorthin gelangen:
- Resend (Plus Five Five, Inc.) speichert die E-Mails in den USA; Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), zusätzlich nimmt das Unternehmen am EU-US Data Privacy Framework teil.
- Cloudflare, Inc.: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), zusätzlich EU-Standardvertragsklauseln.
- Google: Die Google LLC, USA, ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für Protokolle und das E-Mail-Postfach kann Google Rechenzentren außerhalb der EU nutzen.
OpenPanel verarbeitet die Messdaten in der EU und setzt dafür unter anderem Cloudflare als Netzwerkdienst ein. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an datenschutz@prime-balance.de.
9. Speicherdauer
Server-Protokolle löschen wir nach 30 Tagen. Ihre Auswahl im Einwilligungsdialog bleibt gespeichert, bis Sie sie ändern oder den Speicher Ihres Browsers löschen. Messdaten bleiben bei OpenPanel gespeichert, solange wir die Reichweitenmessung nutzen; endet der Vertrag mit OpenPanel, löscht OpenPanel sie binnen 30 Tagen. Für Anfragen gilt Abschnitt 5.
10. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreiben Sie dazu an datenschutz@prime-balance.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
11. Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
13. Pflicht zur Angabe, keine automatisierten Entscheidungen
Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die Angaben im Kontaktformular können wir Ihre Anfrage aber nicht beantworten. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.
14. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.