1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Software LIGO ist die Paycan GmbH, Helene-Weber-Straße 3, 48301 Nottuln, Telefon +49 (0) 2507 900 920, E-Mail support@paycan.de, vertreten durch die Geschäftsführerin Nadine Wallace.

2. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

3. Hosting dieser Website, Server-Logdaten

Diese Website wird bei der domainfactory GmbH (df.eu), Deutschland, gehostet. Beim Aufruf der Seiten verarbeitet der Hoster automatisch Verbindungsdaten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung und die Sicherheit der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. Die Website lädt Schriften, Logo und Bilder ausschließlich lokal; externe Inhalte werden nur nach deiner Einwilligung geladen (siehe Ziffern 6 und 7).

4. Cookies und Einwilligung

Wir setzen von uns aus nur einen technisch notwendigen Speicher-Eintrag, der deine Cookie-Entscheidung festhält (localStorage-Eintrag ligo-consent). Rechtsgrundlage: § 25 Abs. 2 TDDDG, eine Einwilligung ist hierfür nicht erforderlich. Optionale Kategorien (Statistik, Marketing und externe Inhalte) werden erst nach deiner Einwilligung aktiv (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Wahl kannst du jederzeit über den Link Cookie-Einstellungen im Fußbereich ändern. Statistik-Cookies setzen wir derzeit nicht ein.

5. Live-Zähler

Auf der Startseite zeigen wir die Gesamtzahl der über LIGO ausgesprochenen Empfehlungen an. Dafür ruft dein Browser eine Kennzahl von unserem Anwendungsserver ab (Hosting: Railway, siehe Ziffer 12). Dabei wird technisch bedingt deine IP-Adresse übertragen. Es werden keine Cookies gesetzt und keine Nutzungsprofile gebildet (Art. 6 Abs. 1 lit. f DSGVO).

6. Bewertungssiegel ProvenExpert

Mit deiner Einwilligung (Kategorie Marketing und externe Inhalte) laden wir das Bewertungssiegel der Expert Systems AG (ProvenExpert), Quedlinburger Straße 1, 10589 Berlin. Dabei wird eine Verbindung zu deren Servern aufgebaut und deine IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das Siegel nicht geladen.

7. Meta-Pixel und Conversions API

Mit deiner Einwilligung verwenden wir auf dieser Website das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen und dir dort passende Inhalte anzuzeigen. Das Pixel wird erst geladen, nachdem du in den Cookie-Einstellungen die Kategorie Marketing aktiviert hast. Dabei werden Informationen wie deine IP-Adresse, Browser-Angaben und besuchte Seiten an Meta übermittelt und Cookies gesetzt. Ergänzend übermitteln wir einzelne Ereignisse (etwa eine abgeschlossene Registrierung oder einen Abo-Abschluss) über die Conversions API serverseitig an Meta; deine E-Mail-Adresse wird dabei ausschließlich in verschlüsselter Form (SHA-256-Hash) übertragen, und die Übermittlung erfolgt nur, wenn deine Marketing-Einwilligung vorliegt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link Cookie-Einstellungen im Fußbereich dieser Website. Dabei können Daten in die USA übermittelt werden; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy. Wir sind mit Meta für die Erhebung und Übermittlung der Daten gemeinsam verantwortlich im Sinne des Art. 26 DSGVO; hierfür besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum), abrufbar unter facebook.com/legal/controller_addendum.

8. Rückruf-Formular

Wenn du unser Formular für den persönlichen Start nutzt, verarbeiten wir die von dir eingegebenen Angaben (Name, E-Mail-Adresse, Telefonnummer), um deine Anfrage zu beantworten und den Rückruf durchzuführen. Die Übermittlung erfolgt über den Formulardienst Web3Forms; die Anfrage wird an unser Postfach weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Terminbuchung (Calendly)

Für die Buchung von Demo-Terminen verlinken wir auf den Dienst Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA. Calendly wird erst aufgerufen, wenn du den Link aktiv anklickst. Bei der Buchung verarbeitet Calendly die von dir dort eingegebenen Daten in eigener Verantwortung; es gelten die Datenschutzhinweise von Calendly. Übermittlungen in die USA sind über die Zertifizierung von Calendly unter dem EU-US Data Privacy Framework abgesichert.

10. Registrierung und Nutzung der Software LIGO

Bei der Registrierung unter app.ligomatch.com verarbeiten wir deine Bestandsdaten (Name, E-Mail-Adresse, Passwort als kryptographischer Hash) sowie Vertrags- und Nutzungsdaten, um den Nutzungsvertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Anwendung und die Datenbank werden bei Railway betrieben (siehe Ziffer 12).

KI-gestützte Funktionen (OpenAI)

Für KI-gestützte Funktionen setzen wir die OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, ein. Verarbeitet werden dabei die vom Nutzer eingegebenen Texte sowie hochgeladene Bilder, insbesondere Visitenkarten und Screenshots von Netzwerkprofilen, zur automatischen Übernahme der Kontaktangaben. Dabei können Daten an die OpenAI, L.L.C. in den USA übermittelt werden. Die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert, OpenAI, L.L.C. ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Die über die API übermittelten Daten werden von OpenAI nicht zum Training der Modelle verwendet.

E-Mail-Versand (Resend)

Für den Versand von System-E-Mails (z. B. Registrierungs- und Sicherheitsbestätigungen, Passwort-Zurücksetzung sowie Hinweise zu deinem Konto und deinem Testzeitraum, Erinnerungen) nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #4818, San Francisco, CA 94114, USA. Dabei werden die Empfänger-E-Mail-Adresse, der Anzeigename und der Inhalt der jeweiligen E-Mail an Resend übermittelt; der Inhalt kann bei Erinnerungs-Mails auch Namen der von dir erfassten Kontakte enthalten. Die Verarbeitung erfolgt in der EU-Datenregion (Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen Zustellung notwendiger System-Nachrichten. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung an den US-Anbieter ist über EU-Standardvertragsklauseln abgesichert. Weitere Informationen: resend.com/legal/privacy-policy.

Zahlungsabwicklung (Stripe)

Kostenpflichtige Tarife werden über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgerechnet. Deine Zahlungsdaten gibst du direkt bei Stripe ein; Stripe verarbeitet sie insoweit als eigenständiger Verantwortlicher. Wir erhalten von Stripe keine vollständigen Zahlungsdaten, sondern nur Angaben zum Zahlungsstatus sowie die Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO).

11. Kontaktdaten deiner Netzwerkkontakte

Die Kontaktdaten, die du als Kunde in LIGO speicherst, verarbeiten wir ausschließlich in deinem Auftrag und nach deiner Weisung als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher für diese Daten bist du. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag, der Bestandteil des Nutzungsvertrags ist. Nach Vertragsende stellen wir dir deine Daten 30 Tage zum Export bereit und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Empfänger und Auftragsverarbeiter

13. Übermittlung in Drittländer

Soweit Dienstleister personenbezogene Daten in den USA verarbeiten, stützen wir die Übermittlung auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Die jeweiligen Garantien sind in Ziffer 12 genannt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, 6 bzw. 10 Jahre) bestehen. Danach werden die Daten gelöscht.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.