Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften ist:

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Fragen zum Datenschutz und Anträge zur Ausübung von Betroffenenrechten können an die oben genannte E-Mail-Adresse gerichtet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten nur, wenn dies zur Bereitstellung, Sicherheit und Weiterentwicklung von ALQEV erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung des Nutzungsverhältnisses.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere einen sicheren, stabilen und missbrauchsgeschützten Betrieb sowie die Geltendmachung oder Abwehr von Rechtsansprüchen.
• Art. 6 Abs. 1 lit. a DSGVO bei einer ausdrücklich erteilten Einwilligung.

Soweit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO betroffen sind, erfolgt eine Verarbeitung nur, wenn eine Ausnahme nach Art. 9 Abs. 2 DSGVO greift. Nutzer sollen solche Daten nur bereitstellen, wenn sie für den selbst gewählten Vorgang tatsächlich erforderlich sind. Soweit erforderlich, wird eine ausdrückliche Einwilligung gesondert eingeholt.

ALQEV wird über die Infrastruktur von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Beim Aufruf der Anwendung können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, Geräteinformationen, HTTP-Status und Diagnoseinformationen.

Die Verarbeitung dient der sicheren Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform.

Vercel kann Daten in Drittländern, insbesondere in den USA, verarbeiten. Hierfür können ein anwendbarer Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt werden.

Weitere Informationen: Datenschutzerklärung von Vercel und Vercel Data Processing Addendum.

Für geschützte Bereiche ist ein Benutzerkonto erforderlich. Dabei können insbesondere Name, E-Mail-Adresse, Benutzerkennung, bevorzugte Sprache, Land, Onboarding-Angaben, Kontostatus, Tarifstatus, Anmeldezeitpunkte und sicherheitsbezogene technische Daten verarbeitet werden.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Kontos sowie zur Bereitstellung personalisierter Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die E-Mail-Adresse wird unter anderem zur Kontoverifikation, Passwortzurücksetzung und für sicherheitsrelevante Nachrichten verwendet. Passwörter sind für uns nicht im Klartext einsehbar.

ALQEV nutzt Dienste von Google Firebase. Je nach Dienst erfolgt die Leistungserbringung durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oder andere verbundene Google-Unternehmen.

5.1 Firebase Authentication

Firebase Authentication wird für Registrierung, Anmeldung, Sitzungsverwaltung, E-Mail-Verifikation und Passwortzurücksetzung eingesetzt. Verarbeitet werden können insbesondere E-Mail-Adresse, Benutzerkennung, Passwortdaten in geschützter Form, Authentifizierungsstatus, IP-Adresse, User-Agent und technische Sicherheitsinformationen.

5.2 Cloud Firestore

Cloud Firestore wird zur Speicherung von Profil-, Prozess-, Status-, Präferenz-, Nutzungs- und Anwendungsdaten eingesetzt. Dazu können Prozessarten, Fristen, Notizen, Dokumentstatus, KI-Auswertungsergebnisse und administrative Protokolle gehören.

5.3 Cloud Storage for Firebase

Cloud Storage for Firebase wird für hochgeladene Dateien verwendet. Zugriffe werden durch Authentifizierung und Sicherheitsregeln auf benutzerbezogene Speicherbereiche beschränkt.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur Gewährleistung des sicheren Betriebs nach Art. 6 Abs. 1 lit. f DSGVO. Google handelt bei Kundendaten grundsätzlich als Auftragsverarbeiter.

Firebase Authentication wird nach Angaben von Google ausschließlich in Rechenzentren in den USA betrieben. Andere Firebase-Dienste können – abhängig von Dienst und gewählter Region – auf globaler Google-Infrastruktur verarbeitet werden. Für Drittlandübermittlungen können das EU-US Data Privacy Framework, Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt werden.

Weitere Informationen: Datenschutz und Sicherheit bei Firebase sowie Firebase Data Processing and Security Terms.

Nutzer können persönliche Vorgänge anlegen und verwalten. Verarbeitet werden können insbesondere Vorgangstyp, Bezeichnung, Land, Kategorie, Bearbeitungsstatus, Fortschritt, Fristen, Notizen, Dokumentlisten, Aufgaben, Empfehlungen und Zeitstempel.

Diese Daten werden genutzt, um gewünschte Funktionen bereitzustellen, Vorgänge zu strukturieren, Fortschritt darzustellen, Fristen und fehlende Unterlagen zu erkennen und personalisierte Hinweise zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzer dürfen Daten Dritter nur eintragen oder hochladen, wenn sie hierzu berechtigt sind. Nicht erforderliche Daten sollten vor dem Hochladen geschwärzt oder entfernt werden.

ALQEV ermöglicht das Hochladen von PDF- und Bilddateien. Verarbeitet werden können Dateiname, Dateityp, Dateigröße, Speicherpfad, Upload-Zeitpunkt, Dokumentstatus, technische Metadaten und der Dokumentinhalt.

Dokumente können Namen, Adressen, Geburtsdaten, Identifikationsnummern, Unterschriften, Behördenangaben, finanzielle Informationen oder andere vertrauliche Inhalte enthalten. Nutzer bestimmen selbst, welche Dokumente sie hochladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur vom Nutzer gewählten Funktion erforderlich ist. Für besondere Kategorien personenbezogener Daten gelten zusätzlich die Anforderungen aus Abschnitt 2.

Dateien werden in benutzerbezogenen Speicherpfaden abgelegt. Sicherheitsregeln beschränken Zugriffe grundsätzlich auf den jeweiligen Kontoinhaber und technisch berechtigte Administrationsprozesse. Nutzer können hochgeladene Dateien in der Anwendung löschen. Metadaten oder technische Sicherungskopien können vorübergehend fortbestehen, soweit dies technisch erforderlich oder gesetzlich zulässig ist.

ALQEV bietet KI-gestützte Funktionen zur Strukturierung von Vorgängen, Beantwortung von Fragen, Erkennung möglicher nächster Schritte und Analyse hochgeladener Dokumente. Dabei können Texteingaben, Prozessinformationen, Dokumentbezeichnungen, Dokumentinhalte, erkannter Text, ausgewählte Profildaten, Sprache, Auswertungsergebnisse und technische Metadaten verarbeitet werden.

Zur technischen Erbringung können externe KI- und Cloud-Dienstanbieter eingesetzt werden. Welche Anbieter konkret eingesetzt werden, richtet sich nach der jeweils aktiven technischen Konfiguration. Vor einer wesentlichen Änderung oder Einbindung eines neuen Anbieters wird diese Erklärung aktualisiert und – falls erforderlich – eine Einwilligung eingeholt.

Die Verarbeitung erfolgt zur Erbringung der angeforderten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung nicht zur Vertragserfüllung erforderlich ist, kann sie auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen. Bei besonderen Kategorien personenbezogener Daten gelten zusätzlich die Anforderungen des Art. 9 DSGVO.

KI-Ausgaben werden automatisiert erzeugt und können unvollständig, veraltet oder fehlerhaft sein. Sie ersetzen keine Rechts-, Steuer-, Medizin-, Finanz- oder sonstige professionelle Beratung. Wichtige Angaben sind anhand offizieller Quellen oder durch qualifizierte Fachpersonen zu überprüfen.

Nutzer sollten nur solche Daten an KI-Funktionen übermitteln, die für den jeweiligen Zweck erforderlich sind. Nicht benötigte Angaben, insbesondere zu Gesundheit, Religion, politischen Ansichten, biometrischen Merkmalen oder anderen besonders sensiblen Bereichen, sollen entfernt oder geschwärzt werden.

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Kontaktdaten, den Nachrichteninhalt, Anhänge und technische Versandinformationen, um die Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage ein Vertragsverhältnis oder vorvertragliche Maßnahmen betrifft. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in ordnungsgemäßer Kommunikation und Dokumentation.

Für info@alqev.com wird ein E-Mail-Dienst von Namecheap, Inc., 4600 E Washington St, Suite 300, Phoenix, AZ 85034, USA, genutzt. Dabei kann eine Verarbeitung in den USA oder anderen Drittländern stattfinden.

Weitere Informationen: Datenschutzerklärung von Namecheap.

Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, berechtigten Rechtsverteidigungsinteressen oder technischen Gründe entgegenstehen.

• Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert.
• Profil-, Prozess- und Dokumentdaten bleiben gespeichert, bis sie gelöscht werden, das Konto gelöscht wird oder der Zweck entfällt.
• Support- und E-Mail-Kommunikation kann bis zum Abschluss der Anfrage und im Rahmen gesetzlicher Aufbewahrungs- oder Verjährungsfristen gespeichert werden.
• Sicherheits-, Fehler- und Serverprotokolle werden nur so lange aufbewahrt, wie sie zur Systemsicherheit, Fehleranalyse oder Rechtsverteidigung erforderlich sind.
• Gesetzlich aufbewahrungspflichtige Geschäftsunterlagen werden für die jeweils geltende gesetzliche Dauer gespeichert.

Löschanfragen können an info@alqev.com gerichtet werden. Zum Schutz vor unberechtigten Anfragen kann eine Identitätsprüfung erforderlich sein.

Daten werden nur übermittelt, wenn dies zur Leistungserbringung erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Mögliche Empfänger beziehungsweise Dienstleister sind insbesondere:

• Google/Firebase für Authentifizierung, Datenbank und Dateispeicherung,
• Vercel für Hosting und Bereitstellung der Webanwendung,
• Namecheap für Domain- und E-Mail-Dienste,
• technische KI- oder OCR-Dienstanbieter, soweit aktiviert,
• technische Berater oder Dienstleister, soweit dies für Wartung, Sicherheit oder Fehlerbehebung erforderlich ist,
• Behörden, Gerichte oder andere Stellen bei gesetzlicher Verpflichtung.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums wird ein angemessenes Schutzniveau angestrebt. Je nach Empfänger erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, oder einer Ausnahme nach Art. 49 DSGVO.

ALQEV kann technisch erforderliche Cookies, lokalen Browserspeicher und ähnliche Technologien verwenden. Dazu gehören insbesondere Authentifizierungs- und Sicherheitsinformationen, Sitzungszustände, Spracheinstellungen und lokale Präferenzen.

Soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Derzeit ist kein Einsatz von Werbe-, Marketing- oder Reichweitenanalyse-Cookies vorgesehen. Werden künftig einwilligungspflichtige Analyse-, Marketing- oder Tracking-Technologien eingebunden, erfolgt dies erst nach vorheriger Einwilligung. Diese Datenschutzerklärung wird dann ergänzt.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation, unberechtigter Offenlegung und unberechtigtem Zugriff zu schützen. Dazu gehören je nach Funktion verschlüsselte Datenübertragung, Authentifizierung, rollen- und benutzerbezogene Zugriffsregeln, beschränkte Speicherpfade, Dateityp- und Größenbeschränkungen, Sicherheitsprotokollierung und Softwareaktualisierungen.

Die Plattform verwendet TLS/HTTPS. Ein absoluter Schutz kann bei elektronischer Datenverarbeitung dennoch nicht garantiert werden. Nutzer sollten starke, einzigartige Passwörter verwenden, Zugangsdaten geheim halten und Sitzungen auf gemeinsam genutzten Geräten beenden.

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft,
• Schutz vor ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO.

Zur Ausübung der Rechte genügt eine Nachricht an info@alqev.com. Ein geeigneter Identitätsnachweis kann verlangt werden.

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bestimmte Daten sind erforderlich, um ein Benutzerkonto anzulegen und gewünschte Funktionen zu nutzen. Ohne diese Angaben können Registrierung, Anmeldung, Prozessverwaltung, Dokumentenspeicherung oder personalisierte Funktionen nicht oder nur eingeschränkt angeboten werden.

Optionale Angaben sind als solche erkennbar oder ergeben sich aus dem Kontext. Nutzer entscheiden grundsätzlich selbst, welche freiwilligen Inhalte, Notizen und Dokumente sie bereitstellen.

ALQEV kann automatisierte Priorisierungen, Risikohinweise, Fortschrittswerte und Empfehlungen erzeugen. Diese dienen der Orientierung und Organisation. Sie entfalten keine rechtliche Wirkung und stellen grundsätzlich keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.

Werden künftig Funktionen eingeführt, die solche Wirkungen entfalten können, werden vor ihrer Aktivierung die erforderlichen Informationen, Schutzmaßnahmen und gegebenenfalls Einwilligungen bereitgestellt.

Diese Datenschutzerklärung wird angepasst, wenn sich Rechtslage, Plattformfunktionen, eingesetzte Dienstleister oder Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Änderungen, die eine neue Einwilligung erfordern, werden nicht allein durch Aktualisierung dieses Textes wirksam. In diesem Fall wird eine gesonderte Einwilligung eingeholt.

Stand: 2. August 2026