Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenDeutschlandVertreten durch Lukas Kulemeier, GeschäftsführerE-Mail: [email protected]

Für alle Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte schreiben Sie an [email protected].

2. Kurz gesagt

• Wir verarbeiten die Daten, die Sie uns geben (Ihr Konto, Ihre Präsentationen und Uploads, Ihre Anfragen an die KI), um Ihnen ExpertSlides bereitzustellen.
• KI-Anfragen gehen an KI-Dienste in den USA; diese erhalten den Inhalt der Anfrage, niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihr Passwort.
• Wir verwenden nur Cookies und Browser-Speicher, die der Dienst braucht. Keine Webanalyse, keine Werbung, keine Tracking-Pixel.
• Sie können Ihre Daten in Ihrem Konto einsehen, exportieren, ändern und löschen und haben die in den Abschnitten 19 bis 27 beschriebenen Rechte.

3. Besuch der Website

Wenn Sie eine Seite öffnen, sendet Ihr Browser technische Daten an unseren Server, den unser Hosting-Anbieter (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) für uns betreibt: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite, die übertragene Datenmenge sowie Ihren Browser und Ihr Betriebssystem.

Zweck und Rechtsgrundlage: die Auslieferung der Seiten und die Sicherheit des Dienstes, etwa um Anfragen zu begrenzen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende, sichere Website). Zähler gegen das Erraten von Passwörtern werden unter einem Hash der Adresse geführt, nicht unter der Adresse selbst.

Speicherdauer: Die Server-Logs werden 14 Tage aufbewahrt und dann gelöscht, es sei denn, ein Vorfall muss untersucht werden; dann so lange, wie dies dauert.

Die eigene Schriftart der Website (Montserrat) und ihre Icons werden von unserem eigenen Server ausgeliefert; die Schriftarten der Foliendesigns kommen von Google (Abschnitt 14).

4. Ihr Konto

Für ein Konto benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort, das wir nur als gesalzenen Hash speichern. Außerdem speichern wir Ihren Tarif, Ihre Credits und deren Verbrauch, Ihre Einstellungen (Sprache, Websuche, Newsletter, den gewählten Look), wann Ihr Konto angelegt und bestätigt wurde und wann Sie sich zuletzt angemeldet haben. Zum Schutz der Konten vor dem Erraten von Passwörtern werden Anmeldeversuche je E-Mail-Adresse und je IP-Adresse für 15 Minuten bis eine Stunde gezählt.

Zweck und Rechtsgrundlage: die Erfüllung des Vertrags, den Sie mit Ihrem Konto schließen (Art. 6 Abs. 1 lit. b DSGVO), und der Schutz des Dienstes und Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis Sie Ihr Konto löschen (Konto → Konto löschen). Dann werden Ihr Konto und alles darin sofort gelöscht, außer dem, was wir gesetzlich aufbewahren müssen (Abschnitt 18); Kopien in Sicherungen werden überschrieben (nächtliche Sicherungen 30 Tage, monatliche 12 Monate).

5. Anmeldung mit Google, ChatGPT, LinkedIn oder Figma

Wenn Sie sich mit einem dieser Anbieter anmelden, werden Sie zum Anbieter weitergeleitet, melden sich dort an, und der Anbieter übermittelt uns Ihren Namen und Ihre bestätigte E-Mail-Adresse. Der Anbieter erfährt, dass Sie ExpertSlides nutzen. Wir erhalten kein Passwort und keine anderen Daten Ihres dortigen Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – der von Ihnen gewählte Anmeldeweg. Die Anbieter (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) sind für ihre eigene Verarbeitung selbst Verantwortliche; dafür gelten ihre Datenschutzerklärungen.

6. Präsentationen, Uploads und Brand Kits

Wir speichern, was Sie erstellen und hochladen – Präsentationen, Bilder, Dokumente, PowerPoint-Dateien, Logos, Schriftarten und Brand Kits –, damit Sie es im Editor und in Ihrem Konto auf jedem Gerät haben.

Eine PowerPoint-Datei, die Sie öffnen, wird in Ihrem Browser gelesen und dann als Präsentation Ihres Kontos gespeichert. Ein Brand Kit kann aus Ihren Dateien und aus einer Website gelesen werden, die Sie nennen; unser Server ruft diese Website dann wie ein Besucher auf. Ihr Browser hält außerdem eine Kopie Ihrer Präsentationen (Abschnitt 16), damit sie schnell öffnen und eine unterbrochene Verbindung überstehen.

Zweck und Rechtsgrundlage: die Bereitstellung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: bis Sie die Inhalte oder Ihr Konto löschen; eine Datei wird mit der letzten Präsentation gelöscht, die sie verwendet. Bitte laden Sie personenbezogene Daten anderer nur hoch, wenn Sie dazu berechtigt sind.

7. Web-Links, Teams und Zusammenarbeit

Eine Präsentation, die Sie per Web-Link teilen, kann jeder sehen, der den Link hat, bis Sie das Teilen beenden. Ein Web-Link ist öffentlich, sofern Sie ihn nicht privat schalten: Seine Adresse wird aus dem Titel der Präsentation gebildet, seine Seite zeigt den Titel und den Text der Folien, unsere Sitemap nennt ihn, und Suchmaschinen wie Google können ihn finden, aufführen und seine erste Folie als Vorschau zeigen. Sie können einen Link jederzeit im Bereich „Web-Link“ des Editors auf privat stellen: Er wird dann von Suchmaschinen und unserer Sitemap ferngehalten und öffnet sich nur für Personen, die den Link haben. „Nicht mehr teilen“ entfernt ihn; eine Suchmaschine kann das Gefundene noch eine Weile zeigen. Das Öffnen sendet die technischen Daten des Betrachters an unseren Server (Abschnitt 3). Wir zählen die Aufrufe Ihrer Links je Monat – einen je IP-Adresse eines Betrachters, Link und Stunde, wobei die IP-Adresse nur für diese Stunde gespeichert wird –, damit ein Link, der die Aufrufe Ihres Tarifs überschreitet, bis zum Monatswechsel pausiert.

Im Business-Tarif können Sie Teammitglieder über ihre E-Mail-Adresse einladen: Wir senden ihnen eine Einladung, und sie sehen, was Sie mit ihnen teilen. Wenn Sie live zusammenarbeiten, sehen die anderen in der Präsentation Ihren Namen, Ihren Zeiger und Ihre Auswahl, solange Sie dort sind; dies läuft über den Echtzeitdienst von Supabase und wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Sie; für die eingeladene Person unser und Ihr berechtigtes Interesse an der Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Eine nicht angenommene Einladung können Sie jederzeit zurückziehen; sie wird damit gelöscht.

8. KI-Funktionen

Wenn Sie die KI bitten, Folien zu erstellen oder zu ändern, ein Dokument oder eine Marke zu lesen oder ein Bild zu erzeugen, sendet unser Server, was diese Anfrage braucht – Ihre Eingabe, die betroffenen Folien, den Text angehängter Dokumente, Bilder hochgeladener Seiten und einer Website, die Sie für ein Brand Kit nennen – an einen KI-Dienst, niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihr Passwort. Text- und Bildverständnisanfragen gehen an OpenRouter, Inc. (USA), das sie an den Hersteller des Modells weiterleitet (OpenAI, Anthropic und Google). Eine Anfrage mit Websuche beantwortet Perplexity. Bilder erzeugt Atlas Cloud mit dem Modell des gewählten Herstellers (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan und Z-Image).

Zweck und Rechtsgrundlage: die Funktion, die Sie angefordert haben (Art. 6 Abs. 1 lit. b DSGVO). Die Dienste verarbeiten die Anfragen auf Servern außerhalb der EU, insbesondere in den USA (Abschnitt 17).

Speicherdauer: Wir behalten das Ergebnis in Ihrer Präsentation, nicht die Anfrage. Ob und wie lange ein Modellhersteller eine Anfrage speichert, regeln seine Bedingungen mit OpenRouter oder Atlas Cloud. Wir verwenden Ihre Inhalte nicht zum Training von Modellen. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) oder personenbezogene Daten anderer in eine Eingabe ein, sofern Sie dazu nicht berechtigt sind.

Die Antworten der KI entstehen automatisch; sie treffen keine Entscheidung über Sie (Art. 22 DSGVO).

9. Verbindung mit einem KI-Assistenten

Sie können einen KI-Assistenten (z. B. ChatGPT oder Claude) mit Ihrem Konto verbinden, damit er eine Präsentation für Sie erstellen kann. Sie melden sich an und bestätigen die Verbindung; der Assistent hält dann ein Token für Ihr Konto und sendet uns Thema, Notizen, Folienanzahl, Sprache und Design dessen, worum Sie ihn bitten – nicht Ihr Gespräch. Wir antworten mit einem Link zur Präsentation, und die Präsentation wird erstellt, wenn Sie sie öffnen. Eine Verbindung oder einen persönlichen Schlüssel können Sie jederzeit in Ihrem Konto beenden.

Wir speichern den Namen des Assistenten, wie er sich selbst registriert, die Adressen, zu denen er zurückkehrt, wann Sie ihn verbunden und zuletzt genutzt haben, und seine Tokens nur als Einweg-Hashes. Eine Anfrage wird gespeichert, bis ihre Präsentation erstellt ist – danach ohne ihre Notizen, die in der Präsentation stehen – und lässt sich nach 30 Tagen nicht mehr öffnen. Unser Server protokolliert nicht, was ein Assistent sendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Verbindungen, bis Sie sie beenden oder Ihr Konto löschen; Anfragen, bis Sie Ihr Konto löschen. Der Anbieter des Assistenten ist für das, was Sie ihm mitteilen, selbst Verantwortlicher.

10. Credits und Prämien

Wir zählen die Credits, die Ihre Anfragen verbrauchen, je Monat. Die monatlichen Credits des Free-Tarifs und die Credits aus Prämien werden erst gewährt, wenn Ihre E-Mail-Adresse bestätigt ist. Wenn Sie eine Prämie einlösen, speichern wir, was die Einlösung angibt – Ihren Namen in einem Netzwerk, die E-Mail-Adresse oder den Namen Ihres Google-Kontos oder die Adresse Ihres Beitrags oder Videos – mit dem Zeitpunkt der Einlösung, um die Credits einmal zu gewähren; den Beitrag oder das Video besuchen oder analysieren wir nicht. Damit jede Person die monatlichen Credits des Free-Tarifs auf einem Konto und jede Prämie einmal erhält, speichern wir einen Einweg-Hash Ihrer E-Mail-Adresse (in Kleinbuchstaben, ohne einen „+“-Teil, bei Gmail ohne Punkte) mit der Prämie und Ihrem Konto – er bleibt nach der Löschung Ihres Kontos bestehen und lässt sich nicht in die Adresse zurückverwandeln.

Wenn Sie im Editor Feedback zu einer Folie geben, speichern wir es mit der betreffenden Folie – der Folie in ihrem damaligen Zustand, ihre Bilder über deren Adressen –, Ihrem Tarif und dem Zeitpunkt, um das Produkt zu verbessern, bis Sie Ihr Konto löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: so lange wie Ihr Konto.

11. Zahlungen

Bezahlte Tarife werden über Stripe bezahlt. Stripe erhält Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungsadresse, eine etwaige Steuer-ID (z. B. USt-IdNr.) und die Zahlungsdaten, die Sie in seinem Checkout eingeben; Ihre Karte sehen wir nie. Stripe teilt uns den Stand Ihres Abos und Ihre Rechnungen mit.

Zweck und Rechtsgrundlage: die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuerlichen und buchhalterischen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB). Stripe verarbeitet einige Daten als eigener Verantwortlicher, etwa zur Betrugsprävention und nach dem Zahlungsdiensterecht.

Vor einem Checkout bestätigen Sie, dass der Dienst sofort beginnt und Ihr Widerrufsrecht damit erlischt. Wir speichern diese Bestätigung mit ihrem Zeitpunkt in Ihrem Konto und bei der Zahlung als Nachweis (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356 Abs. 4 und 5 BGB sowie Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Rechnungen und Zahlungsbelege wie in Abschnitt 18 beschrieben; die Bestätigung bei der Zahlung bei Stripe, solange Ansprüche aus dem Vertrag geltend gemacht werden können (§§ 195, 199 BGB), in Ihrem Konto bis zu dessen Löschung.

12. E-Mails

Wir senden die E-Mails, die Ihr Konto braucht – Bestätigung Ihrer Adresse, Zurücksetzen Ihres Passworts, Einladungen in ein Team –, über unseren Kontodienst (Supabase). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Außerdem senden wir über Acumbamail Produktneuigkeiten, Tipps und Angebote zu ExpertSlides an die Adresse Ihres Kontos. Acumbamail erhält Ihre E-Mail-Adresse, Ihren Namen, Tarif, Ihre Sprache sowie die Tage Ihrer ersten Präsentation, Ihres ersten Exports, Ihres letzten Besuchs, eines Wechsels Ihres Tarifs, des Aufbrauchens der Credits Ihres Monats und der als Prämie eingelösten Credits, damit die E-Mails zu Ihrem Stand passen. Rechtsgrundlage: unser berechtigtes Interesse an der Direktwerbung für eigene ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG).

Sie können jederzeit kostenlos widersprechen: Schalten Sie unter Konto Newsletter erhalten aus oder nutzen Sie den Abmeldelink in jeder E-Mail. Ihre Adresse wird dann aus der Liste entfernt.

Wenn Sie uns über das Kontaktformular schreiben, werden Ihr Name, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht als eine E-Mail über Acumbamail an unser Postfach gesendet, damit wir Ihnen antworten können; auf unserem Server speichern wir davon nichts. Wo Cloudflare Turnstile eingerichtet ist, prüft es vor dem Absenden, dass das Formular von einem Menschen stammt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie zu einem Vertrag anfragen, sonst unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

13. Fehlerberichte

Wo ein Fehlerdienst eingerichtet ist, meldet unser Server unerwartete Fehler an Sentry: die Art des Fehlers, das Muster der Route und die Uhrzeit – keine E-Mail-Adresse, keine IP-Adresse und keine Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ein zuverlässiger Dienst). Die Berichte werden nach der im Fehlerdienst eingestellten Frist gelöscht.

14. Schriftarten der Folien

Die eigene Schriftart der Website, Montserrat, kommt von unserem eigenen Server. Die Foliendesigns und Ihre Präsentationen können andere Schriftarten von Google Fonts verwenden. Wo immer Folien gezeigt werden – die Design-Vorschauen auf der Startseite, unter Designvorlagen und neben der Eingabe, der Editor, geteilte Präsentationen und die Vorschauen von Brand Kits –, lädt Ihr Browser diese Schriftarten von Googles Servern; auf der Startseite und unter Designvorlagen, sobald Sie sie öffnen. Google erhält Ihre IP-Adresse, die Header Ihres Browsers und die angeforderte Schriftart.

Zweck und Rechtsgrundlage: die Designs und Ihre Präsentationen so zu zeigen, wie sie gestaltet sind (Art. 6 Abs. 1 lit. f DSGVO). Google kann die Daten in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

15. Cookie-Einstellungen

ExpertSlides verwendet nur Cookies und Browser-Speicher, die für den von Ihnen angeforderten Dienst unbedingt erforderlich sind. Diese bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der darin enthaltenen Daten beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Keines davon verfolgt Sie über Websites hinweg, und keines gehört einem Dritten.

Bis Sie eine Wahl treffen, fragt Sie eine Karte unten links auf jeder Seite: Alle akzeptieren, Alle ablehnen (ihr X gilt ebenfalls als „Alle ablehnen“) oder Einstellungen. Ein Seitenwechsel oder ein Neuladen lässt sie stehen; ohne Antwort werden nur die notwendigen Cookies verwendet.

Die Cookie-Einstellungen führen die notwendigen Cookies und Speicher auf. Derzeit ist kein Statistik- oder Marketing-Werkzeug im Einsatz; sollten wir eines hinzunehmen, zeigen die Einstellungen seine Kategorie, die Karte fragt Sie erneut, und es wird erst geladen, nachdem Sie es eingeschaltet haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Wahl wird im Cookie es_consent mit dem Tag, an dem Sie sie getroffen haben, für 12 Monate gespeichert; ändern sich die Kategorien oder dieser Text, fragt die Karte erneut. Sie können Ihre Wahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), hier oder über Cookie-Einstellungen am Fuß der Seiten der Website.

16. Was wir in Ihrem Browser speichern

Dies sind alle Cookies und der gesamte Browser-Speicher, die ExpertSlides verwendet. Sie bleiben in Ihrem Browser; die Cookies gehen nur mit Ihren Anfragen an unseren Server zurück.

17. Empfänger und Übermittlungen außerhalb der EU

Wir setzen die folgenden Dienste ein, jeweils gebunden durch einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO), soweit sie Daten in unserem Auftrag verarbeiten, und nur zu den oben genannten Zwecken. Gehen Daten in ein Land außerhalb der EU/des EWR, beruht die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) – für die USA dem EU-US Data Privacy Framework, für danach zertifizierte Unternehmen – oder auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage.

Darüber hinaus geben wir Daten nur weiter, wenn uns das Gesetz dazu verpflichtet (z. B. gegenüber Finanzbehörden oder auf gerichtliche Anordnung).

18. Wie lange wir Daten speichern

Wir löschen personenbezogene Daten, sobald sie für ihren Zweck nicht mehr benötigt werden und kein Gesetz uns zur Aufbewahrung verpflichtet. Im Einzelnen:

• Server-Logs: 14 Tage.
• Zähler von Anmeldeversuchen: 15 Minuten bis eine Stunde.
• Sitzungen: 12 Stunden, oder 30 Tage mit „Angemeldet bleiben“; beendet, wenn Sie sich abmelden.
• Ihr Konto, Präsentationen, Dateien, Brand Kits, Credits, Prämien und Einstellungen: bis Sie sie oder Ihr Konto löschen.
• Sicherungen: nächtliche Sicherungen 30 Tage, monatliche 12 Monate, danach überschrieben.
• Rechnungen und Buchungsbelege: 8 Jahre; Bücher, Jahresabschlüsse und die zu ihrem Verständnis erforderlichen Unterlagen: 10 Jahre; Geschäftsbriefe: 6 Jahre (§ 147 AO, § 257 HGB) – jeweils ab dem Ende des Kalenderjahres; in dieser Zeit sind sie für jede andere Verwendung gesperrt.
• Die Bestätigung, dass der Dienst sofort beginnt: mit der Zahlung bei Stripe, bis Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Vertrag endete (§§ 195, 199 BGB).
• Newsletter-Daten bei Acumbamail: bis Sie widersprechen oder Ihr Konto löschen.
• Nachrichten über das Kontaktformular: in unserem Postfach, bis Ihr Anliegen erledigt ist, sofern uns kein Gesetz zu längerer Aufbewahrung verpflichtet.
• Ihre Cookie-Wahl: 12 Monate.

19. Ihr Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und, wenn ja, eine Kopie dieser Daten und die in Art. 15 DSGVO genannten Informationen erhalten: die Zwecke, die Kategorien, die Empfänger, die Speicherdauer, die Herkunft und Ihre Rechte.

20. Ihr Recht auf Berichtigung (Art. 16 DSGVO)

Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen. Ihren Namen und Ihre Einstellungen können Sie unter Konto selbst ändern.

21. Ihr Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn sie nicht mehr benötigt werden, wenn Sie eine Einwilligung widerrufen oder widersprechen oder wenn sie unrechtmäßig verarbeitet wurden – es sei denn, ein Gesetz verpflichtet uns zur Aufbewahrung. Ihre Präsentationen und Ihr gesamtes Konto können Sie selbst löschen.

22. Ihr Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, etwa während ihre Richtigkeit geprüft wird oder wenn Sie die Daten zur Geltendmachung eines Rechtsanspruchs benötigen.

23. Mitteilung an Empfänger (Art. 19 DSGVO)

Berichtigen oder löschen wir Daten auf Ihr Verlangen oder schränken wir ihre Verarbeitung ein, teilen wir dies allen Empfängern mit, denen wir sie offengelegt haben, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden; auf Verlangen nennen wir Ihnen diese Empfänger.

24. Ihr Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können die Daten, die Sie uns auf Grundlage des Vertrags oder einer Einwilligung bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln lassen, soweit dies technisch machbar ist. Ihre Präsentationen können Sie jederzeit selbst exportieren (z. B. als PowerPoint oder PDF).

25. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Direktwerbung (unserem Newsletter) können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr dafür. Schalten Sie unter Konto „Newsletter erhalten“ aus, nutzen Sie den Link in jeder E-Mail oder schreiben Sie an [email protected].

26. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie Sie sie erteilt haben – für Cookies in den Cookie-Einstellungen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

27. Ihr Beschwerderecht (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Deutschland.

28. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind gesetzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne Ihre E-Mail-Adresse und ein Passwort (oder einen Anmeldeanbieter) können wir kein Konto anlegen, ohne Zahlungsdaten keinen bezahlten Tarif. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

29. Sicherheit

Jede Verbindung zu ExpertSlides ist verschlüsselt (TLS). Passwörter werden nur als Hashes gespeichert, Sitzungen sind signiert und für die Skripte der Seite nicht lesbar, und bei jeder Anfrage prüft der Server, wer sie stellen darf (Art. 32 DSGVO).

30. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder das Recht ändert; das Datum oben zeigt die aktuelle Fassung. Die Allgemeinen Geschäftsbedingungen und das Impressum stehen auf eigenen Seiten.