Datenschutzerklärung

Wir – die bimetrics GmbH („bimetrics“, „wir“) – informieren Sie nach Maßgabe der Datenschutz‑Grundverordnung („DSGVO“) über die Verarbeitung Ihrer personenbezogenen Daten. Unsere Leistungen richten sich ausschließlich an Unternehmer im Sinne des § 14 BGB.

Die Hinweise sind modular aufgebaut. Orientierung bietet folgende Gliederung:

• I. Allgemeine Hinweise
• II. Ergänzende Hinweise für den Besuch der Webseite
• III. Ergänzende Hinweise für registrierte Geschäftsnutzer (Web‑App / API)
• IV. Ergänzende Hinweise für die geschäftliche Kommunikation
• V. Ergänzende Hinweise für Vertragspartner
• VI. Ergänzende Hinweise für Bewerber
• VII. Rechte der betroffenen Personen

I. Allgemeine Hinweise

1. Verantwortlicher

bimetrics GmbH
Kornstraße 1
77652 Offenburg
Deutschland
E‑Mail: hey@bimetrics.de
Webseite: www.bimetrics.de

2. Rechtsgrundlagen der Verarbeitung

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
• Vertrag / vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

3. Speicherdauer

Personenbezogene Daten löschen oder anonymisieren wir, sobald Zweck oder Rechtsgrundlage entfallen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Empfänger / Auftragsverarbeiter

Zugriff erhalten nur befugte interne Stellen. Externe Dienstleister (z. B. IT‑Hosting, Banken, Steuerberater) verarbeiten Daten auf Basis eines AV‑Vertrags nach Art. 28 DSGVO.

5. Datenverarbeitung in Drittländern

Bei eingesetzten Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit erforderlich, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss, EU‑Standardvertragsklauseln oder eine andere zulässige Garantie.

6. Technische und organisatorische Maßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein und passen sie an Risiko und Stand der Technik an. Verbindliche technische Eigenschaften ergeben sich aus den jeweils geltenden Produkt‑ und Vertragsunterlagen.

II. Ergänzende Hinweise für den Besuch der Webseite

1. Bereitstellung der Webseite / Serverprotokolle

Beim Aufruf der Webseite verarbeitet unser Hosting‑Dienstleister Vercel Inc. technisch erforderliche Verbindungsdaten, etwa IP‑Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen. Die Verarbeitung dient Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; konkrete Speicher‑ und Verarbeitungsbedingungen richten sich nach unserer eingesetzten Vercel‑Konfiguration und den Vertragsunterlagen.

2. Schriftarten

Die auf der Webseite verwendeten Schriftdateien werden beim Build eingebunden und von unserer Webseite ausgeliefert. Beim Besuch der Webseite stellt der Browser deshalb keine Verbindung zum Google‑Fonts‑CDN her.

3. Einwilligungsentscheidung

Die öffentliche Webseite speichert Ihre Auswahl zur Reichweitenanalyse lokal im Browser unter dem Schlüssel cookieConsent. Ohne Zustimmung wird das Analyseskript nicht geladen. Technisch erforderliche Speicherungen der bimetrics‑Web‑App können davon getrennt erfolgen.

4. Social‑Media‑Verlinkungen

Unsere Website enthält lediglich Verlinkungen zu externen Social‑Media‑Plattformen. Eine Datenübertragung an diese Anbieter findet erst statt, wenn Sie aktiv auf den entsprechenden Link klicken.

5. Einsatz von Brevo (Sendinblue)

Für Anmeldung und Double‑Opt‑in übermitteln wir die angegebene E‑Mail‑Adresse an Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Die Verarbeitung richtet sich nach dem vereinbarten Auftragsverarbeitungsverhältnis und den aktuellen Unterauftragnehmer‑ und Transferangaben von Brevo. Weitere Informationen: Datenschutzerklärung von Brevo.

6. Einsatz von Umami

Nach Ihrer Zustimmung laden wir das Analyseskript von analytics.bimetrics.de. Umami verarbeitet dabei Nutzungs‑ und Leistungsdaten wie aufgerufene Seiten, Referrer sowie Browser‑ und Geräteinformationen; beim Abruf fallen außerdem technisch erforderliche Verbindungsdaten an. Wir verwenden die Daten zur Reichweiten‑ und Fehleranalyse und nicht für anbieterübergreifende Werbeprofile. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7. Semantische Website-Suche

Wenn Sie die freiwillige Website-Suche verwenden, verarbeiten wir den eingegebenen Suchbegriff, um passende Inhalte auf bimetrics.de zu ermitteln. Hierfür wird der Suchbegriff über den Vercel AI Gateway an Microsoft Azure übermittelt und dort mit einem OpenAI-Embedding-Modell in einen numerischen Suchvektor umgewandelt. Der Abgleich mit den indexierten Website-Inhalten erfolgt in einer von uns genutzten Neon-PostgreSQL-Datenbank. Die Suche übermittelt keine Formulardaten oder Inhalte aus einem bimetrics-Konto; geben Sie dennoch keine vertraulichen oder personenbezogenen Angaben in das Suchfeld ein.

Wir verwenden die Suchanfrage zur Bereitstellung der Suchfunktion, zur nutzerfreundlichen Navigation und zur Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Modellanfrage begrenzen wir das Routing auf Microsoft Azure und verlangen technisch eine Verarbeitung ohne Prompt-Training und ohne Datenaufbewahrung beim Modellanbieter; steht diese Verarbeitung nicht zur Verfügung, wird auf eine lokale Textsuche zurückgefallen. Technisch erforderliche Verbindungsdaten können unabhängig davon beim Hosting anfallen. Weitere Informationen: Vercel AI Gateway, Microsoft – Datenschutz und Neon – Datenschutz.

III. Ergänzende Hinweise für registrierte Geschäftsnutzer (Web‑App / API)

1. Registrierung & Nutzung

Verarbeitete Daten:

• Firma, Name der Kontaktperson, Geschäfts‑E‑Mail
• API‑Key / Auth‑Token, Audit‑Logs
• Abrechnungsdaten (USt‑ID, Bank)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

2. KI‑gestützte Funktionen

Für OCR‑, Kategorisierungs‑ und Analysefunktionen kann bimetrics Microsoft Azure OpenAI oder einen anderen konfigurierten LLM‑Dienst einsetzen. Dabei können die für die Funktion erforderlichen Dokumentinhalte verarbeitet werden, einschließlich Angaben zu Unternehmen, Kontaktpersonen, Adressen, Steuermerkmalen, Bankverbindungen und Rechnungspositionen. Anbieter, Region, Speicherdauer und Transfermechanismus richten sich nach der tatsächlich eingesetzten Konfiguration und den zugehörigen Vertragsunterlagen. Weitere Informationen: Datenschutzinformationen von Microsoft.

3. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Zahlungsdaten werden im Stripe‑Zahlungsprozess verarbeitet; welche Daten bimetrics anschließend erhält, hängt vom gewählten Zahlungsablauf ab. Rollenverteilung, Unterauftragnehmer und mögliche Drittlandübermittlungen richten sich nach den aktuellen Stripe‑Vertrags‑ und Datenschutzunterlagen. Weitere Informationen: Datenschutzerklärung von Stripe.

4. Datenverarbeitung in Drittländern (zusammenfassend)

• Standardvertragsklauseln (SCC): Von der EU‑Kommission bereitgestellte Vertragsbedingungen, die die Einhaltung des europäischen Datenschutzniveaus sicherstellen.
• Auftragsverarbeitungsvertrag (DPA): Regelt Verarbeitung ausschließlich auf Weisung, Vertraulichkeit, Sicherheitsmaßnahmen und Subunternehmer (Art. 28 DSGVO).

IV. Ergänzende Hinweise für die geschäftliche Kommunikation

1. E‑Mail

Verarbeitung Ihrer Geschäfts‑E‑Mail und Inhaltsdaten zur Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

2. Videokonferenzen

Für Online‑Meetings kann Google Meet eingesetzt werden. Dabei verarbeitet der Anbieter die zur Durchführung erforderlichen Teilnehmer‑, Geräte‑ und Verbindungsdaten nach seinen Vertrags‑ und Datenschutzbedingungen.

V. Ergänzende Hinweise für Vertragspartner

Verarbeitung von Kontakt‑, Vertrags‑ und Abrechnungsdaten zur Geschäftsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Geltendmachung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

VI. Ergänzende Hinweise für Bewerber

1. Verarbeitete Daten & Zweck

• Name, Kontaktdaten, Bewerbungsunterlagen
• Interview‑ und Qualifikationsdaten (falls bereitgestellt)
  Zweck: Durchführung des Bewerbungsverfahrens (§ 26 BDSG / Art. 6 Abs. 1 lit. b DSGVO).

2. Speicherdauer

Keine Einstellung: Löschung nach 6 Monaten (AGG).
Einstellung: Übernahme in die Personalakte.

VII. Rechte der betroffenen Personen

• Auskunft – Art. 15 DSGVO
• Berichtigung – Art. 16 DSGVO
• Löschung – Art. 17 DSGVO
• Einschränkung – Art. 18 DSGVO
• Datenübertragbarkeit – Art. 20 DSGVO
• Widerspruch – Art. 21 DSGVO
• Widerruf von Einwilligungen – Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hey@bimetrics.de.