Datenschutzerklärung

Stand: 29.07.2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website (ams-pro.de) und unsere Softwareplattform (app.ams-pro.de) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch die AMS Pro UG (haftungsbeschränkt) als verantwortliche Stelle (Abschnitt 2).

Wie erfassen wir Ihre Daten? Zum einen erheben wir Daten, die Sie uns aktiv mitteilen — bei der Registrierung, im Kontaktformular, bei einer Demo-Buchung oder bei der Erstellung von Gefährdungsbeurteilungen. Zum anderen erfassen unsere Systeme technische Daten automatisch, sobald Sie unsere Website oder App aufrufen (Browser, Betriebssystem, Zugriffszeit).

Wofür nutzen wir Ihre Daten? Zur Bereitstellung der vertraglich vereinbarten Softwareleistungen, zur Sicherstellung des technischen Betriebs, zur Bearbeitung Ihrer Anfragen sowie — soweit Sie eingewilligt haben — für Analyse- und Werbezwecke.

Welche Rechte haben Sie? Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Abschnitt 3).

2. Verantwortliche Stelle

AMS Pro UG (haftungsbeschränkt)
Ulmenweg 13
35619 Braunfels
Deutschland

Vertretungsberechtigter Geschäftsführer: Thomas Schweig
Registergericht: Amtsgericht Wetzlar, HRB 9090
USt-IdNr.: DE326988528

Telefon: +49 179 6897344
E-Mail: info@ams-pro.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor. Ansprechpartner für alle Datenschutzfragen ist die oben genannte Adresse.

3. Ihre Rechte

Widerruf Ihrer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an info@ams-pro.de, über den Cookie-Einstellungs-Button auf unserer Website oder in den Einstellungen Ihres Kundenkontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Nach einem Widerspruch verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, hiergegen Widerspruch einzulegen; dies gilt auch für damit verbundenes Profiling. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

Betroffenenrechte im Überblick

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern, woher sie stammen und an wen sie weitergegeben werden
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — insbesondere während der Prüfung eines Berichtigungs- oder Widerspruchsverlangens
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — siehe oben

Anfragen richten Sie an info@ams-pro.de. Die Auskunft ist unentgeltlich.

Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

SSL/TLS-Verschlüsselung

Website und App nutzen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit ausdrücklich.

4. Hosting und Infrastruktur

Website- und App-Hosting (Vercel)

Website und Anwendung werden bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Die Datenspeicherung und -verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Für etwaige Zugriffe durch die US-Muttergesellschaft haben wir Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Beim Aufruf werden automatisch Server-Logdaten erfasst: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite und Zugriffszeitpunkt. Diese Daten sind für den technischen Betrieb erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und fehlerfreier Bereitstellung), bei eingeloggten Nutzern zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Datenbank und Authentifizierung (Supabase)

Account-Daten, Gefährdungsbeurteilungen und Nutzungshistorie werden bei Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA gespeichert. Die Datenhaltung erfolgt ausschließlich auf EU-Servern (Region Frankfurt). Für etwaige Zugriffe durch die US-Muttergesellschaft haben wir SCCs vereinbart. Supabase übernimmt auch die Authentifizierung (Login, Passwort-Verwaltung); Passwörter werden ausschließlich als kryptografischer Hash gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Automatisierung (n8n)

Zur Verknüpfung interner Systeme setzen wir n8n ein. Dabei können Ereignisdaten und Kontaktdaten zwischen den in dieser Erklärung genannten Diensten übertragen werden. Eine über diese Weiterleitung hinausgehende Nutzung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Betrieb), im Vertragskontext Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Wir unterscheiden drei Kategorien:

Technisch notwendige Cookies — erforderlich für Betrieb, Sitzungsverwaltung und Authentifizierung sowie zur Speicherung Ihrer Cookie-Entscheidung. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

Analyse-Cookies — erfassen pseudonymisierte Nutzungsdaten zur Verbesserung unseres Angebots. Nur nach Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Marketing-Cookies — dienen der Messung und Ausspielung von Werbung (Google Ads, LinkedIn). Nur nach Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einstellungen können Sie jederzeit über den Cookie-Einstellungs-Button auf unserer Website ändern oder widerrufen. Für Google-Dienste setzen wir den Google Consent Mode v2 ein, damit Ihre Entscheidung technisch korrekt übermittelt wird.

6. Analyse

Google Analytics 4

Wir nutzen Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website auszuwerten. GA4 setzt Cookies und bildet pseudonymisierte Nutzungsprofile. IP-Adressen werden von GA4 nicht dauerhaft gespeichert; die Verarbeitung erfolgt durch Google Ireland auf europäischen Servern. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten haben wir auf 14 Monate begrenzt.

GA4 wird erst nach Ihrer Einwilligung über unser Cookie-Banner aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

Weitere Informationen: https://policies.google.com/privacy

Mixpanel

Zur Analyse der Nutzung im eingeloggten Bereich setzen wir Mixpanel der Mixpanel Inc., One Front Street, Floor 28, San Francisco, CA 94111, USA ein. Wir nutzen den EU-Endpunkt; alle Daten werden auf EU-Servern gespeichert. Für etwaige Zugriffe durch die US-Muttergesellschaft haben wir SCCs vereinbart.

Mixpanel erfasst, welche Funktionen genutzt werden, um das Produkt zu verbessern. Die Ereignisse sind Ihrem Nutzerkonto zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Fehlererkennung). Im nicht eingeloggten Bereich erfolgt der Einsatz nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Weitere Informationen: https://mixpanel.com/legal/privacy-policy/

Event-Weiterleitung (Segment)

Zur einheitlichen Erfassung und Weiterleitung von Nutzungsereignissen an die von uns eingesetzten Dienste nutzen wir Segment der Twilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, USA. Wir nutzen den EU-Endpunkt; die Verarbeitung erfolgt auf EU-Servern, für etwaige Zugriffe der US-Muttergesellschaft haben wir SCCs vereinbart. Segment leitet Ereignisdaten an Zieldienste weiter (u.a. Mixpanel, Customer.io, Attio, Google Ads, LinkedIn) und speichert sie darüber hinaus nicht zu eigenen Zwecken.

Rechtsgrundlage: jeweils die des Zieldienstes — Einwilligung bei Analyse- und Marketingzwecken, im Übrigen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7. Werbung

Google Ads

Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads setzt Cookies zur Messung von Conversions (ob Sie nach einem Anzeigenklick eine bestimmte Handlung ausgeführt haben, etwa eine Registrierung) und ermöglicht Remarketing an frühere Besucher. Die Verarbeitung erfolgt durch Google Ireland auf europäischen Servern.

Google Ads wird erst nach Ihrer Einwilligung aktiviert; Ihre Entscheidung wird über den Google Consent Mode v2 übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

LinkedIn Insight Tag und Conversion API

Wir nutzen den LinkedIn Insight Tag und die LinkedIn Conversion API der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, um den Erfolg unserer LinkedIn-Kampagnen zu messen und Website-Besuchern Anzeigen auszuspielen. Der Insight Tag setzt ein Cookie; die Conversion API überträgt Ereignisse serverseitig an LinkedIn. Die Verarbeitung erfolgt durch LinkedIn Ireland.

Beide Dienste werden erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

8. Nutzerkonto

Registrierung

Bei der Registrierung erheben wir Name, E-Mail-Adresse, das von Ihnen gesetzte Passwort (ausschließlich als Hash gespeichert) und optionale Angaben zu Unternehmen und Unternehmensgröße. Diese Daten sind zur Bereitstellung des Dienstes erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldung über Google oder LinkedIn (Social Login)

Sie können sich alternativ über Ihr Google- oder LinkedIn-Konto anmelden. Klicken Sie auf die entsprechende Schaltfläche, werden Sie zum jeweiligen Anbieter weitergeleitet und melden sich dort an. Der Anbieter übermittelt uns anschließend Ihren Namen, Ihre E-Mail-Adresse und die Kennung Ihres dortigen Kontos. Wir verwenden diese Daten ausschließlich zur Anlage und Authentifizierung Ihres AMS-Pro-Kontos. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Welche Daten der Anbieter bei diesem Vorgang selbst verarbeitet, richtet sich nach dessen Datenschutzerklärung.

Die Nutzung des Social Logins ist freiwillig; die Registrierung ist auch mit E-Mail-Adresse und Passwort möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), hinsichtlich der Weiterleitung Art. 6 Abs. 1 lit. a DSGVO (Ihre Entscheidung für diesen Anmeldeweg).

Transaktionale E-Mails (Amazon SES)

Systemnachrichten, die unmittelbar mit Ihrem Konto zusammenhängen — Registrierungsbestätigung, Passwort-Reset, Anmeldelinks — versenden wir über Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung erfolgt in der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Produkt-Onboarding (Supademo)

Zur Erklärung der ersten Schritte binden wir interaktive Produkttouren des Anbieters Supademo ein. Beim Aufruf einer Tour werden technische Verbindungsdaten (u.a. IP-Adresse) an den Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verständlicher Produkteinführung); soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt der Einsatz nur nach Einwilligung (§ 25 Abs. 1 TDDDG).

9. Gefährdungsbeurteilungen und KI-Verarbeitung

Inhalte, die Sie erstellen

Mit AMS-Pro erstellen Sie Gefährdungsbeurteilungen, Betriebsanweisungen und Verzeichnisse. Diese Dokumente können personenbezogene Daten enthalten, etwa Namen von Verantwortlichen, Funktions- und Abteilungsbezeichnungen oder Standortangaben. Wir verarbeiten diese Inhalte ausschließlich zur Erbringung der vertraglich vereinbarten Leistung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bitte geben Sie keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) in Freitextfelder ein.

KI-gestützte Generierung (Vertex AI)

Die KI-gestützte Erzeugung von Inhalten erfolgt über Vertex AI der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Cloud). Die Verarbeitung findet auf EU-Servern statt. Ihre Eingaben werden zur Erzeugung des Ergebnisses an Google Cloud übermittelt. Vertraglich ist sichergestellt, dass Google diese Eingaben nicht zum Training eigener KI-Modelle verwendet.

Die erzeugten Inhalte sind automatisiert erstellte Vorschläge. Sie ersetzen keine fachkundige Beurteilung; die Verantwortung für die Gefährdungsbeurteilung bleibt beim jeweiligen Arbeitgeber. Näheres regeln unsere Allgemeinen Geschäftsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verbesserung der KI-Qualität (nur mit Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung verwenden wir anonymisierte Eingaben und die dazugehörigen erzeugten Ausgaben, um die Qualität unserer Ergebnisse intern zu bewerten und weiterzuentwickeln. Vor der Aufnahme werden alle direkt oder indirekt identifizierenden Angaben automatisiert entfernt (insbesondere Personen- und Unternehmensnamen, Adressen, konkrete Standortangaben). Ohne Ihre Einwilligung werden Ihre Inhalte hierfür nicht verwendet. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Konto-Einstellungen oder per E-Mail widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hinweis für Dienstleister: Wenn Sie Dokumente im Auftrag Ihrer Kundenunternehmen erstellen, können Sie diese Einwilligung nur erteilen, soweit Sie hierzu gegenüber Ihren Kunden berechtigt sind.

Freigabelinks

Sie können Dokumente über einen Freigabelink als schreibgeschützte Ansicht zugänglich machen. Diese Ansicht ist für jede Person aufrufbar, die den Link kennt, und erfordert keine Anmeldung — eine Beschränkung auf bestimmte Empfänger ist damit nicht verbunden. Sie entscheiden eigenverantwortlich, welche Inhalte Sie auf diesem Weg zugänglich machen. Enthält ein Dokument personenbezogene Daten Dritter, prüfen Sie vor der Freigabe, ob Sie zu dieser Offenlegung berechtigt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ausführung einer von Ihnen veranlassten Funktion).

10. Zahlungsabwicklung (Stripe)

Zahlungen für kostenpflichtige Abonnements werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland abgewickelt. Ihre Zahlungsdaten (Karteninformationen, Rechnungsanschrift) übermitteln Sie direkt an Stripe; wir erhalten keinen Zugriff auf vollständige Karteninformationen. Stripe verarbeitet die Daten zur Durchführung der Zahlung und zur Erfüllung eigener gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere Rechnungslegung und Aufbewahrung).

Weitere Informationen: https://stripe.com/de/privacy

11. Kommunikation, Vertrieb und Support

E-Mail-Kommunikation (Customer.io)

Für Produkt- und Marketing-E-Mails nutzen wir Customer.io der Customer.io Inc., 921 SW Washington Street, Suite 820, Portland, OR 97205, USA. Wir nutzen das EU-Rechenzentrum; für etwaige Zugriffe der US-Muttergesellschaft haben wir SCCs vereinbart. Customer.io erfasst, ob und wann E-Mails geöffnet und Links angeklickt werden, soweit Ihr E-Mail-Programm dies zulässt.

Rechtsgrundlage: für Nachrichten zur Vertragsdurchführung Art. 6 Abs. 1 lit. b DSGVO; für Werbe-E-Mails Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 7 Abs. 3 UWG bei bestehenden Kundenbeziehungen.

Sie können Werbe-E-Mails jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen.

Weitere Informationen: https://customer.io/legal/privacy-policy/

Kundenverwaltung (Attio)

Zur Verwaltung von Interessenten- und Kundenbeziehungen nutzen wir das CRM-System Attio. Dort verarbeiten wir Kontaktdaten (Name, E-Mail-Adresse, Unternehmen, Funktion), den Verlauf unserer Kommunikation und Angaben zur Nutzung unseres Produkts, um Anfragen zu bearbeiten und unsere Kundenbetreuung zu organisieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kunden- und Interessentenverwaltung).

Terminbuchung (Calendly)

Für die Buchung von Beratungs- und Demo-Terminen nutzen wir Calendly. Bei einer Buchung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewünschter Termin, optionale Angaben) zur Vorbereitung und Durchführung des Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO für freiwillige Zusatzangaben.

Live-Chat (Crisp)

Für den Live-Chat nutzen wir Crisp der Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich. Alle Daten werden in der EU verarbeitet. Gespeichert werden die Chat-Inhalte sowie technische Metadaten (IP-Adresse, Browser), um Ihre Anfrage zu bearbeiten und den Verlauf zuordnen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundensupport) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Weitere Informationen: https://crisp.chat/de/privacy/

Anfragen per E-Mail oder Telefon

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Sie verbleiben bei uns, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO.

12. Schriftarten (Google Fonts, lokal)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts. Die Schriftarten sind lokal auf unserem Server installiert; eine Verbindung zu Servern von Google findet dabei nicht statt und es werden keine Daten an Google übermittelt.

13. AMS Pro als Auftragsverarbeiter

Soweit Sie AMS-Pro nutzen, um Dokumente für Ihre eigenen Kundenunternehmen oder für Ihre Beschäftigten zu erstellen, sind Sie verantwortliche Stelle für die dabei verarbeiteten personenbezogenen Daten; wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO in Ihrem Auftrag.

Einen Auftragsverarbeitungsvertrag stellen wir Ihnen auf Anfrage an info@ams-pro.de zur Verfügung.

Unsere Unterauftragsverarbeiter in diesem Rahmen sind: Vercel (Hosting), Supabase (Datenbank und Authentifizierung), Google Ireland/Vertex AI (KI-Verarbeitung), Amazon Web Services EMEA (Systemnachrichten), Stripe Payments Europe (Zahlungsabwicklung), Segment (Ereignis-Weiterleitung), Mixpanel (Produktanalyse) und Customer.io (E-Mail-Kommunikation).

14. Datenübermittlung in Drittländer

Für die folgenden Dienste erfolgt die Verarbeitung vollständig durch in der EU ansässige Unternehmen; eine Drittlandübermittlung findet nicht statt: Google Ireland Limited (GA4, Google Ads, Vertex AI), LinkedIn Ireland Unlimited Company, Stripe Payments Europe Ltd., Amazon Web Services EMEA SARL und Crisp IM SAS.

Bei den folgenden Diensten erfolgt die Datenspeicherung auf EU-Servern, die Muttergesellschaft ist jedoch in den USA ansässig. Als Transfermechanismus für etwaige Zugriffe haben wir jeweils Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart:

15. Speicherfristen

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht:

• Account-Daten: für die Dauer des Vertragsverhältnisses, danach bis zum Ablauf der regelmäßigen Verjährungsfrist
• Dokumente (GBU, Betriebsanweisungen): für die Dauer des Vertragsverhältnisses; nach Vertragsende gemäß unseren AGB (Exportfrist, anschließend Löschung)
• Rechnungs- und Buchungsdaten: zehn Jahre (§ 147 AO, § 257 HGB)
• Server-Logdaten: 365 Tage
• Analysedaten (GA4): 14 Monate
• Chat-Verläufe: 14 Monate nach dem letzten Kontakt
• Daten zu Werbe-E-Mails: bis zum Widerruf der Einwilligung

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.

17. Kontakt

AMS Pro UG (haftungsbeschränkt)
Ulmenweg 13, 35619 Braunfels
E-Mail: info@ams-pro.de
Telefon: +49 179 6897344