1. Verantwortlicher
Verantwortlicher ist SERAPH ENGINEERING, S.L., NIF B26683037, mit Sitz in C. José Franchy Roca, 5, 35007 Las Palmas de Gran Canaria, Spanien. Kontakt: enquiries@seraph-technologies.com.
Es wurde kein Datenschutzbeauftragter benannt. Datenschutzanfragen können an die oben genannte Adresse gesendet werden.
2. Daten, die wir verarbeiten
Wir verarbeiten die Daten, die Sie freiwillig über das Formular übermitteln: Name, E-Mail-Adresse, ausgewählte Rolle und Inhalt der Nachricht. Der Hosting-Anbieter kann technische Daten verarbeiten, die zur Bereitstellung der Website erforderlich sind, etwa IP-Adresse, technische Protokolle und Sicherheitsdaten. Bitte nehmen Sie keine Daten besonderer Kategorien (zum Beispiel Gesundheit, Überzeugungen oder andere sensible Daten) in Ihre Nachricht auf; das Formular ist nicht dazu bestimmt, solche Informationen zu erfassen.
3. Zwecke und Rechtsgrundlagen
- Beantwortung und Verwaltung der über das Formular gesendeten Anfragen: berechtigtes Interesse von SERAPH an der Bearbeitung der Anfragen, die Sie uns freiwillig senden, und, sofern eine Anfrage zu einem Vertrag führen kann, vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6.1.b und 6.1.f DSGVO).
- Weiterleitung des Gesprächs nach der angegebenen Rolle (Universität, Fördermittel oder Investor): berechtigtes Interesse von SERAPH an der angemessenen Bearbeitung jeder Anfrage (Art. 6.1.f DSGVO).
- Aufrechterhaltung der Sicherheit, Verfügbarkeit und technischen Nachvollziehbarkeit der Website: berechtigtes Interesse am Schutz des Dienstes (Art. 6.1.f DSGVO).
- Weitergabe konkreter Informationen an Forschungspartner oder Investoren, sofern für Ihre Anfrage relevant (siehe Abschnitt 4): Ihre Einwilligung (Art. 6.1.a DSGVO), die Sie jederzeit widerrufen können.
- Das Kontrollkästchen im Formular bestätigt, dass Sie diese Erklärung gelesen haben; es stellt selbst keine Rechtsgrundlage dar. Jede künftige kommerzielle Kommunikation oder ein Newsletter würde auf einer gesonderten, spezifischen Einwilligung beruhen (Art. 6.1.a DSGVO und Art. 21 LSSI), die jederzeit widerrufen werden kann.
4. Empfänger und Auftragsverarbeiter
Ihre Daten werden von einer kleinen Zahl von Anbietern verarbeitet, die als Auftragsverarbeiter nach unseren Weisungen handeln:
- Cloudflare, Inc. (USA) — Hosting dieser Website und die Serverless-Funktion, die das Kontaktformular entgegennimmt.
- Resend (Resend, Inc., USA) — leitet Ihre Anfrage per E-Mail an unsere eigenen Postfächer weiter.
- mailbox.org (Heinlein Support GmbH, Deutschland) — die in der EU gehosteten Postfächer, die Anfragen empfangen und speichern.
SERAPH verkauft keine personenbezogenen Daten und gibt sie nicht an Datenhändler oder Werbenetzwerke weiter.
Wir können konkrete Informationen an Forschungspartner oder an unsere Investoren weitergeben — beispielsweise im Rahmen einer Zusammenarbeit oder einer Investoren-Due-Diligence — ausschließlich mit Ihrer Einwilligung, um die wir zuvor bitten werden. Solche Empfänger sind Partner oder Investoren, niemals Daten-Marketing-Unternehmen.
KI-gestützte Entwurfserstellung. Die meisten Anfragen werden vollständig auf unseren eigenen Systemen bearbeitet, ohne jede KI von Drittanbietern. Für einige Antworten können wir uns dafür entscheiden, einen KI-Dienst zur Unterstützung beim Verfassen einer Antwort zu nutzen. Wenn wir das tun, prüfen wir die Nachricht zunächst auf unserer eigenen Infrastruktur: besondere Kategorien personenbezogener Daten (zum Beispiel Gesundheit, Weltanschauung oder andere sensible Informationen) werden von der Übermittlung ausgeschlossen, und personenbezogene Identifikatoren werden markiert und entfernt, bevor etwas übertragen wird — und wo das nicht möglich ist, bearbeiten wir die Anfrage ohne Cloud-KI. Für Anfragen, die wir als besonders sensibel oder vertraulich einstufen, setzen wir keine Cloud-KI ein. Jeder an den KI-Dienst gesendete Text bleibt für uns ein personenbezogenes Datum, daher handelt der Anbieter als Auftragsverarbeiter im Rahmen einer Vereinbarung nach Artikel 28, und sofern er außerhalb des EWR ansässig ist, stützt sich die Übermittlung auf die Garantien in Abschnitt 5. Wir stützen uns auf unser berechtigtes Interesse daran, Ihnen zu antworten (Art. 6.1.f DSGVO). KI ist immer nur ein Hilfsmittel: Eine Person prüft, genehmigt und sendet die Antwort stets, und keine Entscheidung über Sie wird automatisiert.
5. Internationale Übermittlungen
Sofern Anbieter mit Sitz in den Vereinigten Staaten oder anderen Drittländern eingesetzt werden, stützen sich die Übermittlungen auf das EU-US Data Privacy Framework, sofern der Anbieter selbstzertifiziert ist, oder auf Standardvertragsklauseln und eine Übermittlungsfolgenabschätzung, sofern angemessen.
6. Aufbewahrungsfristen
Anfragen werden so lange aufbewahrt, wie es zur Beantwortung und Verwaltung des Gesprächs erforderlich ist, und höchstens 24 Monate ab dem letzten Kontakt, danach werden sie gelöscht. Führt eine Anfrage zu einem Vertrag, gelten die Aufbewahrungsfristen dieser Beziehung; Daten werden außerdem aufbewahrt, sofern eine gesetzliche Verpflichtung dies erfordert.
7. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Übertragbarkeit und den Widerruf Ihrer Einwilligung verlangen, indem Sie eine E-Mail an enquiries@seraph-technologies.com senden. Sie können außerdem eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD), www.aepd.es, einreichen.
8. Verpflichtung zur Bereitstellung von Daten
Die Bereitstellung der Formulardaten ist nicht verpflichtend, aber wenn die erforderlichen Felder nicht ausgefüllt werden, können wir Ihre Anfrage nicht ordnungsgemäß beantworten.
9. Automatisierte Entscheidungen
Wir führen keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlichen oder ähnlich erheblichen Auswirkungen auf die Nutzerinnen und Nutzer durch.