Datenschutzhinweise
Information nach Art. 13 DSGVO für das Ambriel Projektportal.
Verantwortliche Stelle
Ambriel Kapital GmbH (Kontaktdaten siehe Impressum).
Zwecke und Rechtsgrundlage
Das Portal dient der strukturierten Vorbereitung und Begleitung Ihres Beratungs- und Projektentwicklungsvorhabens: Erhebung von Projektangaben über den Fragenkatalog, Austausch von Unterlagen, Aufgaben- und Terminverfolgung sowie Erstellung von Auswertungen und Exporten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. Vertragserfüllung).
Welche Daten verarbeitet werden
Zugangsdaten (Name, E-Mail-Adresse, Passwort als kryptografischer Hash), Ihre Antworten im Fragenkatalog, hochgeladene Unterlagen, Kommentare sowie technische Protokolldaten (Anmeldezeitpunkte, Aktionen im Projekt — ohne Antwortinhalte). Bewusst nicht erhoben werden in dieser frühen Phase: Bonitätsauskünfte (z. B. SCHUFA), Ausweiskopien sowie Namen dritter Personen, die nicht Teil des Projekts sind.
Empfänger
Ihre Daten werden nicht an Dritte weitergegeben. Technischer Dienstleister ist unser Hosting-Anbieter (Auftragsverarbeitung nach Art. 28 DSGVO). Es findet kein Drittlandtransfer statt; es werden keine externen Analyse- oder Werbedienste eingesetzt. Das Portal setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie.
Speicherdauer
Projektdaten werden für die Dauer der Zusammenarbeit gespeichert. Nach Abschluss oder Absage des Vorhabens werden Antworten und Anlagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich für Unterlagen, die in Arbeitsergebnisse eingeflossen sind) entgegenstehen. Sicherungskopien unterliegen demselben Löschkonzept.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Der Datenexport im Portal (Bereich „Exporte“) stellt Ihre Angaben jederzeit maschinenlesbar bereit. Für Anliegen genügt eine formlose Nachricht an die im Impressum genannte Adresse.
Hinweis: Diese Hinweise wurden sorgfältig erstellt, ersetzen aber keine Rechtsberatung. Eine abschließende datenschutzrechtliche Prüfung durch eine fachkundige Stelle ist vor dem produktiven Einsatz vorgesehen (siehe PRIVACY.md, externe Prüfbedarfe).
