1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:
Til Schmidt Gustav-Adolf-Straße 24D 95326 Kulmbach Deutschland
Telefon: +49 151 22756503 E-Mail: til-schmidt@digital-railways.com
Ein Datenschutzbeauftragter ist nicht bestellt.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website beziehungsweise Webanwendung, zur Bearbeitung von Anfragen, zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen, Benutzerkennungen und die Inhalte, die über Formulare oder andere Eingabefelder übermittelt werden.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 Buchst. a DSGVO, wenn eine Einwilligung erteilt wurde; Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist; Art. 6 Abs. 1 Buchst. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.
3. Bereitstellung der Website über Teable
Für die Bereitstellung und den Betrieb dieser Website beziehungsweise Webanwendung verwenden wir die Plattform Teable.
Anbieter ist:
Teable AI, Inc. 1111B S Governors Ave, STE 48501 Dover, DE 19904 Vereinigte Staaten E-Mail: support@teable.ai
Abhängig von der Nutzung unserer Website können über Teable insbesondere folgende Daten verarbeitet werden:
IP-Adresse; Datum und Uhrzeit des Zugriffs; aufgerufene Seiten und verwendete Funktionen; Browser-, Geräte- und Betriebssysteminformationen; technische Fehler- und Leistungsinformationen; Formular- und Kontaktdaten; Benutzerkonto- und Authentifizierungsdaten; hochgeladene Dateien und Bilder; innerhalb der Anwendung eingegebene oder gespeicherte Inhalte; Sicherheits-, Änderungs- und Zugriffsprotokolle.
3.1 Verarbeitung durch Teable in unserem Auftrag
Soweit Teable personenbezogene Daten verarbeitet, die über unsere Website, von uns eingerichtete Formulare, Benutzerkonten, Tabellen, Anwendungen oder andere von uns konfigurierte Funktionen erhoben werden, bestimmen wir die Zwecke dieser Verarbeitung.
In diesem Umfang sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Teable verarbeitet die Daten als Auftragsverarbeiter nach unseren dokumentierten Weisungen gemäß Art. 28 DSGVO.
Das betrifft insbesondere:
die technische Bereitstellung unserer Website oder Webanwendung; die Speicherung und Darstellung Ihrer Eingaben; die Speicherung von Kontakt- und Kundendaten; die Bearbeitung von Kontaktanfragen; die Bereitstellung geschützter Kunden- oder Benutzerbereiche; die Verwaltung von Tabellen, Datensätzen und Dateien; die Ausführung von uns eingerichteter Formulare und Automatisierungen; die Durchführung von Sicherungs- und Wiederherstellungsmaßnahmen; die Unterstützung bei der technischen Betreuung der Anwendung.
Mit Teable besteht eine Vereinbarung über die Verarbeitung personenbezogener Daten. Das von Teable bereitgestellte Data Processing Addendum regelt unter anderem die Verarbeitung nach Weisung, Vertraulichkeit, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Löschung, Unterstützung bei Betroffenenanfragen und internationale Datenübermittlungen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, wirtschaftlichen und funktionsfähigen Bereitstellung unserer Website und unserer digitalen Leistungen.
3.2 Eigenverantwortliche Verarbeitung durch Teable
Teable verarbeitet bestimmte personenbezogene Daten auch für eigene, von Teable festgelegte Zwecke. Soweit Teable selbst über Zwecke und wesentliche Mittel einer Verarbeitung entscheidet, ist Teable für diese konkrete Verarbeitung eigenständig datenschutzrechtlich verantwortlich.
Dies kann nach den Angaben von Teable insbesondere folgende Bereiche betreffen:
Registrierung und Verwaltung eines unmittelbar bei Teable geführten Kontos; Vertrags- und Abrechnungsverwaltung durch Teable; unmittelbar an Teable gerichtete Supportkorrespondenz; Erfüllung eigener gesetzlicher Pflichten von Teable; Schutz der Teable-Infrastruktur; Erkennung und Verhinderung von Missbrauch und Sicherheitsvorfällen; Führung eigener Sicherheits- und Systemprotokolle; eigene Website- und Produktanalysen; Versand eigener Service- oder Marketingmitteilungen durch Teable.
Diese eigenständigen Verarbeitungen gehören nicht zur Verarbeitung von Website- und Kundendaten, die Teable in unserem Auftrag durchführt.
Soweit Teable eigenständig verantwortlich handelt, ist Teable für die Rechtmäßigkeit dieser Verarbeitung, die Erfüllung der dazugehörigen Informationspflichten und die Bearbeitung der darauf bezogenen Betroffenenrechte verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Teable.
3.3 Keine pauschale gemeinsame Verantwortlichkeit
Soweit nicht bei einer bestimmten Verarbeitung ausdrücklich anders angegeben, besteht zwischen uns und Teable keine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO.
Wir entscheiden über die Zwecke der Verarbeitung der über unsere Website erhobenen Kontakt-, Kunden-, Benutzer- und Inhaltsdaten. Teable verarbeitet diese Daten grundsätzlich in unserem Auftrag.
Davon getrennt entscheidet Teable eigenständig über bestimmte eigene Verarbeitungen, insbesondere im Zusammenhang mit unmittelbar bei Teable geführten Konten, Teables Abrechnung, direktem Teable-Support, eigenen Sicherheitsprotokollen und eigenen Analysen.
Die Beteiligung beider Unternehmen an der technischen Bereitstellung führt nicht automatisch dazu, dass bei sämtlichen Verarbeitungsvorgängen eine gemeinsame Verantwortlichkeit besteht.
4. Hosting und technische Zugriffsdaten
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet, um die Website an Ihr Endgerät auszuliefern und ihre Sicherheit und Funktionsfähigkeit zu gewährleisten.
Hierzu können insbesondere gehören:
IP-Adresse; Datum und Uhrzeit des Zugriffs; aufgerufene URL; übertragene Datenmenge; zuvor besuchte Seite beziehungsweise Referrer-URL; Browsertyp und Browserversion; Betriebssystem; Geräteinformationen; Fehler- und Diagnoseinformationen.
Die Verarbeitung ist erforderlich, um die Website bereitzustellen, technische Störungen zu erkennen und missbräuchliche oder sicherheitsgefährdende Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch funktionsfähigen Bereitstellung unseres Angebots.
Nach den Angaben von Teable können Serverprotokolle grundsätzlich bis zu 30 Tage und Sicherheits- beziehungsweise Auditprotokolle bis zu einem Jahr aufbewahrt werden. Eine längere Speicherung kann erfolgen, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch, über ein Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben.
Hierzu können insbesondere gehören:
Name; E-Mail-Adresse; Telefonnummer; Unternehmen; Betreff und Inhalt Ihrer Nachricht; von Ihnen übermittelte Dateien; Datum und Uhrzeit der Anfrage; weitere von Ihnen freiwillig mitgeteilte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder die Anbahnung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Soweit Sie ausdrücklich in eine weitergehende Verarbeitung eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, berechtigten Aufbewahrungsinteressen oder laufenden Vertragsbeziehungen entgegenstehen.
Geschäftliche Kommunikation kann aufgrund handels- oder steuerrechtlicher Aufbewahrungsvorschriften länger gespeichert werden.
6. Formulare
Wenn Sie ein auf unserer Website bereitgestelltes Formular verwenden, verarbeiten wir die in dem Formular abgefragten und von Ihnen eingegebenen Daten.
Pflichtfelder sind als solche gekennzeichnet. Die darin abgefragten Informationen sind erforderlich, um die jeweilige Anfrage oder Leistung bearbeiten zu können. Weitere Angaben sind freiwillig.
Je nach Zweck des Formulars erfolgt die Verarbeitung auf Grundlage von:
Art. 6 Abs. 1 Buchst. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen; Art. 6 Abs. 1 Buchst. f DSGVO bei allgemeinen geschäftlichen Anfragen; Art. 6 Abs. 1 Buchst. a DSGVO, wenn ausdrücklich eine Einwilligung eingeholt wird; Art. 6 Abs. 1 Buchst. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Die Formulardaten werden über Teable verarbeitet und gespeichert. Teable handelt hierbei grundsätzlich als unser Auftragsverarbeiter.
Bitte übermitteln Sie über allgemeine Kontaktformulare keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten, Angaben zur religiösen oder weltanschaulichen Überzeugung, politischen Meinung, Gewerkschaftszugehörigkeit, sexuellen Orientierung oder genetische und biometrische Daten, sofern diese Angaben nicht ausdrücklich angefordert werden.
7. Benutzerkonten und geschützte Bereiche
Soweit unsere Website die Einrichtung eines Benutzerkontos oder den Zugang zu geschützten Bereichen ermöglicht, verarbeiten wir die zur Einrichtung, Verwaltung und Sicherung des Kontos erforderlichen Daten.
Hierzu können insbesondere gehören:
Name; E-Mail-Adresse; Unternehmen; Benutzerkennung; Authentifizierungsinformationen; Rollen und Zugriffsberechtigungen; Anmeldezeitpunkte; IP-Adresse beim Anmeldevorgang; innerhalb des Benutzerkontos gespeicherte Inhalte; Nutzungs-, Änderungs- und Zugriffshistorien.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos, zur Authentifizierung, zur Sicherung vor unberechtigten Zugriffen und zur Bereitstellung der vereinbarten Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit das Benutzerkonto für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Bereitstellung personalisierter und zugangsgeschützter Bereiche.
Die Daten werden grundsätzlich für die Dauer des Benutzerkontos gespeichert. Nach Löschung des Kontos werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Vertragsangelegenheiten oder berechtigten Gründe für eine weitere Speicherung bestehen.
8. Automatisierungen und angebundene Dienste
Unsere Website beziehungsweise Webanwendung kann Automatisierungen oder Verbindungen zu anderen Diensten enthalten. Bei Ausführung einer solchen Funktion können personenbezogene Daten an den jeweils angebundenen Dienst übermittelt werden.
Dies kann beispielsweise folgende Arten von Diensten betreffen:
E-Mail- und Kommunikationsdienste; CRM-Systeme; Terminbuchungssysteme; Zahlungsdienstleister; Buchhaltungs- und Rechnungsdienste; Cloudspeicher; Automatisierungsplattformen; Google-Dienste; andere von uns konfigurierte Anwendungen.
Eine Datenübermittlung erfolgt nur, soweit sie zur Ausführung der von Ihnen gewünschten Funktion erforderlich ist, eine andere gesetzliche Rechtsgrundlage besteht oder Sie zuvor eingewilligt haben.
Soweit ein angebundener Anbieter als Auftragsverarbeiter für uns handelt, schließen wir mit diesem eine Vereinbarung zur Auftragsverarbeitung ab, sofern dies gesetzlich erforderlich ist.
Sofern ein angebundener Anbieter personenbezogene Daten für eigene Zwecke verarbeitet, kann dieser für die betreffende Verarbeitung eigenständig verantwortlich sein. In diesem Fall gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.
Die Miet- und Kaufbuttons dieser Website führen zu einem externen Stripe-Checkout auf book.stripe.com beziehungsweise buy.stripe.com. Erst beim Folgen des Links wird die Zahlungsseite geöffnet. Dort gelten ergänzend die Datenschutzhinweise von Stripe unter https://stripe.com/de/privacy. Die Verarbeitung zur Abwicklung Ihrer Buchung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
9. KI-Funktionen von Teable
Innerhalb dieser Website werden derzeit keine KI-Funktionen von Teable verwendet. Daten von Websitebesuchern werden daher nicht allein aufgrund des Besuchs unserer Website zur Bearbeitung durch die KI-Funktionen von Teable an OpenAI oder einen vergleichbaren KI-Anbieter übermittelt.
10. Datenübermittlung in die Vereinigten Staaten und andere Drittländer
Teable ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Die gehostete Version von Teable wird nach den Angaben des Anbieters hauptsächlich in den Vereinigten Staaten betrieben. Personenbezogene Daten können daher in den Vereinigten Staaten und gegebenenfalls in weiteren Ländern verarbeitet werden, in denen Teable oder seine Unterauftragsverarbeiter tätig sind.
Soweit für ein Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, sollen die von der Europäischen Kommission erlassenen Standardvertragsklauseln als geeignete Garantie für die Datenübermittlung dienen.
Das Data Processing Addendum von Teable bezieht für Übermittlungen aus dem Europäischen Wirtschaftsraum insbesondere die Standardvertragsklauseln ein:
Modul 2 bei einer Übermittlung vom Verantwortlichen an einen Auftragsverarbeiter; Modul 3, wenn wir selbst als Auftragsverarbeiter für einen Kunden handeln und Teable als Unterauftragsverarbeiter einsetzen.
Die Standardvertragsklauseln sollen ein angemessenes Datenschutzniveau vertraglich absichern. Bei einer Verarbeitung in den Vereinigten Staaten kann gleichwohl nicht vollständig ausgeschlossen werden, dass US-amerikanische Behörden unter den gesetzlichen Voraussetzungen Zugriff auf personenbezogene Daten verlangen.
Teable gibt an, ergänzende Sicherheitsmaßnahmen wie Verschlüsselung bei der Übertragung und Speicherung sowie Zugriffskontrollen einzusetzen.
Die allgemeinen Vorschriften für internationale Datenübermittlungen befinden sich in Kapitel V der DSGVO.
11. Unterauftragsverarbeiter von Teable
Teable kann weitere Unternehmen als Unterauftragsverarbeiter einsetzen. Diese können insbesondere Leistungen in den Bereichen Hosting, Infrastruktur, E-Mail-Versand, Zahlungsabwicklung, Analyse, Fehlerdiagnose, KI und technische Unterstützung erbringen.
Die aktuelle Liste der Unterauftragsverarbeiter wird nach Angaben von Teable im Trust Center des Unternehmens veröffentlicht.
Teable verpflichtet sich nach seinem Data Processing Addendum, neue oder ausgetauschte Unterauftragsverarbeiter grundsätzlich mindestens 30 Tage vor Beginn ihrer Verarbeitung anzukündigen. Gegen eine Änderung kann innerhalb der vorgesehenen Frist aus angemessenen datenschutzrechtlichen Gründen Widerspruch erhoben werden.
Teable bleibt im Rahmen seines Data Processing Addendum uns gegenüber für die Erfüllung der vereinbarten Datenschutzpflichten seiner Unterauftragsverarbeiter verantwortlich.
12. Cookies und ähnliche Technologien
Unsere Website kann Cookies oder ähnliche Technologien verwenden. Dabei können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.
12.1 Technisch erforderliche Technologien
Technisch erforderliche Cookies und Speicherzugriffe können insbesondere verwendet werden für:
die Bereitstellung aufgerufener Seiten; die Verwaltung einer Sitzung; die Anmeldung in geschützten Bereichen; die Speicherung von Sicherheitseinstellungen; die Abwehr missbräuchlicher Zugriffe; die Speicherung Ihrer Datenschutz- oder Einwilligungsentscheidung; die Bereitstellung ausdrücklich angeforderter Funktionen.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchst. b oder Art. 6 Abs. 1 Buchst. f DSGVO.
Für den Zugriff auf Informationen im Endgerät beziehungsweise deren Speicherung gilt § 25 Abs. 2 TDDDG, soweit der Vorgang unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.
12.2 Einwilligungspflichtige Technologien
Nicht technisch erforderliche Cookies, Analyseverfahren, Werbetechnologien oder Session-Replay-Funktionen werden nur nach vorheriger Einwilligung eingesetzt.
Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die angebotenen Datenschutz- oder Cookie-Einstellungen widerrufen werden.
§ 25 TDDDG verlangt für das Speichern oder Auslesen von Informationen auf einem Endgerät grundsätzlich eine informierte Einwilligung. Eine Ausnahme besteht insbesondere, wenn der Vorgang unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
13. Analyse-, Diagnose- und Session-Replay-Funktionen
Teable nennt in seiner eigenen Datenschutzerklärung unter anderem PostHog und Google Analytics für Analysen, Sentry für Fehler- und Absturzberichte sowie Session-Replay-Verfahren für bestimmte Sitzungen.
Dabei ist zwischen zwei Fällen zu unterscheiden:
13.1 Verarbeitung für unsere Zwecke
Soweit wir solche Dienste innerhalb unserer Website selbst aktivieren oder Teable sie in unserem Auftrag zur Analyse der Nutzung unserer konkreten Website einsetzt, erfolgt die Verarbeitung nicht notwendiger Analyse- oder Session-Replay-Daten nur nach vorheriger Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
13.2 Verarbeitung für eigene Zwecke von Teable
Soweit Teable Analyse-, Diagnose-, Sicherheits- oder Produktdaten für eigene Zwecke erhebt und selbst über Zwecke und wesentliche Mittel entscheidet, ist Teable für diese konkrete Verarbeitung eigenständig verantwortlich.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Teable.
Soweit entsprechende Technologien Informationen auf dem Endgerät speichern oder auslesen und nicht unbedingt erforderlich sind, dürfen sie grundsätzlich erst nach einer wirksamen Einwilligung aktiviert werden.
14. Keine automatisierte Entscheidung im Einzelfall
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt, sofern bei einer bestimmten Funktion nicht ausdrücklich etwas anderes angegeben wird.
KI-generierte Inhalte oder Vorschläge werden nicht ohne eine angemessene Prüfung als Grundlage für Entscheidungen verwendet, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie vergleichbar erheblich beeinträchtigen.
15. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Empfänger übermittelt werden:
Teable AI, Inc. als Plattform- und Hostinganbieter; von Teable eingesetzte Unterauftragsverarbeiter; von uns beauftragte IT- und Supportdienstleister; Anbieter aktivierter Integrationen; Kommunikations-, E-Mail- und Zahlungsdienstleister; Steuerberater, Rechtsberater oder sonstige berufliche Berater; Gerichte, Behörden und andere öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht; sonstige Empfänger, sofern Sie in die Übermittlung eingewilligt haben.
Eine Übermittlung erfolgt nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht, die Übermittlung zur Vertragserfüllung erforderlich ist, der Empfänger als Auftragsverarbeiter weisungsgebunden handelt oder Sie zuvor eingewilligt haben.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.
Eine längere Speicherung kann insbesondere erfolgen, wenn:
gesetzliche Aufbewahrungspflichten bestehen; ein Vertrag noch durchgeführt oder abgewickelt wird; die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden; eine wirksame Einwilligung für eine längere Speicherung vorliegt; ein Sicherheitsvorfall untersucht werden muss; ein anderer gesetzlicher Erlaubnistatbestand besteht.
Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
Nach dem Data Processing Addendum von Teable sollen Kundendaten nach Beendigung des Vertrags grundsätzlich innerhalb von 30 Tagen gelöscht werden. Verbleibende Kopien in Datensicherungen sollen innerhalb weiterer 30 Tage ablaufen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Innerhalb des laufenden Dienstes können abweichende Fristen gelten. Nach der Datenschutzerklärung von Teable können beispielsweise gelöschte Tabellen oder Projekte zunächst für 30 Tage im Papierkorb verbleiben. Gelöschte Datensätze innerhalb einer Tabelle können abhängig vom verwendeten Tarif länger wiederherstellbar sein.
Daher löschen wir Daten nicht ausschließlich durch das Entfernen einzelner Datensätze, sondern berücksichtigen, soweit erforderlich, auch Papierkorb-, Wiederherstellungs- und Sicherungsfristen.
17. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.
Bestimmte Angaben können jedoch erforderlich sein, um:
eine Anfrage zu bearbeiten; Kontakt mit Ihnen aufzunehmen; ein Benutzerkonto einzurichten; einen Vertrag anzubahnen oder durchzuführen; eine von Ihnen gewünschte Funktion bereitzustellen; gesetzliche Pflichten zu erfüllen.
Ohne diese Angaben können wir die jeweilige Anfrage oder Leistung möglicherweise nicht oder nur eingeschränkt bearbeiten beziehungsweise bereitstellen.
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung und unberechtigten Zugriff zu schützen.
Nach dem Data Processing Addendum von Teable gehören zu den Sicherheitsmaßnahmen des Anbieters insbesondere:
TLS-Verschlüsselung für Übertragungen über öffentliche Netze; Verschlüsselung gespeicherter Kundendaten; individuelle Benutzerkonten; Mehrfaktor-Authentifizierung für den Zugriff auf Produktionssysteme; rollenbasierte Zugriffskontrollen nach dem Prinzip der geringsten Berechtigung; regelmäßige Überprüfung von Zugriffsrechten; Protokollierung von Zugriffen auf Produktionssysteme; Datensicherungen und Wiederherstellungsverfahren; Schwachstellen-, Abhängigkeits- und Code-Scans; zeitnahe Installation von Sicherheitsaktualisierungen; Behebung erkannter Schwachstellen nach ihrem Schweregrad.
Kein technisches System kann einen absoluten Schutz vor sämtlichen Risiken gewährleisten.
19. Meldung von Datenschutzverletzungen
Teable verpflichtet sich nach seinem Data Processing Addendum, uns über eine von Teable bestätigte Verletzung des Schutzes personenbezogener Kundendaten ohne unangemessene Verzögerung und grundsätzlich innerhalb von 48 Stunden nach Bestätigung zu informieren.
Wir prüfen anschließend die möglichen Risiken für betroffene Personen und erfüllen erforderlichenfalls unsere gesetzlichen Melde- und Benachrichtigungspflichten.
Die interne Meldefrist von Teable verändert nicht die gesetzlichen Pflichten und Fristen, die für uns als Verantwortlichen gelten.
20. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
20.1 Auskunft
Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
20.2 Berichtigung
Sie können nach Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
20.3 Löschung
Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen.
20.4 Einschränkung der Verarbeitung
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
20.5 Datenübertragbarkeit
Sie können unter den Voraussetzungen des Art. 20 DSGVO verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
20.6 Widerspruch
Sie können unter den Voraussetzungen des Art. 21 DSGVO einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht.
20.7 Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist, bleibt unberührt.
20.8 Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die Betroffenenrechte und Informationspflichten sind in der DSGVO geregelt.
21. Besonderer Hinweis zum Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung ist außerdem zulässig, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem solchen Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.
22. Zuständigkeit für Betroffenenanfragen
22.1 Daten innerhalb unserer Website
Bezieht sich Ihre Anfrage auf personenbezogene Daten, die innerhalb unserer Website, Formulare, Kundenbereiche oder sonstiger von uns angebotener Funktionen verarbeitet werden, wenden Sie sich bitte an:
Til Schmidt Gustav-Adolf-Straße 24D 95326 Kulmbach Deutschland
Telefon: +49 151 22756503 E-Mail: til-schmidt@digital-railways.com
Wir sind für diese Verarbeitungen grundsätzlich der datenschutzrechtlich Verantwortliche. Soweit erforderlich, unterstützt uns Teable als Auftragsverarbeiter bei der Bearbeitung Ihrer Anfrage.
22.2 Eigenverantwortliche Verarbeitung durch Teable
Bezieht sich Ihre Anfrage auf eine Verarbeitung, die Teable eigenständig verantwortet, insbesondere ein unmittelbar bei Teable geführtes Konto, eine unmittelbare Supportkommunikation, Teables eigene Abrechnung oder eigene Sicherheits- und Analyseverarbeitung, können Sie sich direkt an Teable wenden:
Teable AI, Inc. E-Mail: support@teable.ai
Teable hat nach seiner Datenschutzerklärung für den Europäischen Wirtschaftsraum einen Datenschutzvertreter bestellt:
Data Protection Representative Limited, handelnd als DataRep E-Mail: datarequest@datarep.com Betreff: „Teable AI, Inc.“
Wenn eine Anfrage nicht eindeutig zugeordnet werden kann, unterstützen wir Sie im Rahmen unserer Möglichkeiten bei der Ermittlung des zuständigen Verantwortlichen.
23. Beschwerde bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
Für nichtöffentliche Unternehmen mit Sitz in Bayern ist regelmäßig folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Deutschland
24. Links und Dienste anderer Anbieter
Unsere Website kann Links zu Websites oder Diensten anderer Anbieter enthalten. Wenn Sie einem solchen Link folgen, verlassen Sie unseren Verantwortungsbereich.
Für die Verarbeitung personenbezogener Daten auf der verlinkten Website ist grundsätzlich der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.
Die bloße Verlinkung einer externen Website ist von der direkten Einbindung externer Inhalte zu unterscheiden. Direkt eingebundene Videos, Karten, Schriftarten, Social-Media-Inhalte oder andere externe Ressourcen können bereits beim Aufruf unserer Seite Daten an Dritte übermitteln und müssen deshalb gegebenenfalls gesondert beschrieben und technisch kontrolliert werden.
25. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich:
die eingesetzten Funktionen; die technische Architektur; die Dienstleister; die Rechtslage; die behördliche oder gerichtliche Auslegung; oder Art und Umfang unserer Verarbeitung
ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 28. Oktober 2026