Datenschutzerklärung

Marketing Gym ist ein Produkt der Archibo GmbH. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Erklärung beschreibt, welche Daten wir zu welchem Zweck, auf welcher Rechtsgrundlage und für welche Dauer verarbeiten, sowie welche Rechte Ihnen zustehen.

Verantwortlicher

Archibo GmbH
Ohmstr. 12, 63225 Langen, Deutschland
E-Mail: info@archibo.de
Telefon: +49 6103 4409610

Hosting und Datenresidenz

Die Anwendung und sämtliche personenbezogenen Daten werden in Microsoft Azure (Region Germany West Central, Frankfurt am Main) gehostet. Datenresidenz in der EU ist gewährleistet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung sowie berechtigtes Interesse am stabilen Betrieb des Dienstes).

Auftragsverarbeiter und Subunternehmer

Zur Bereitstellung von Marketing Gym setzen wir folgende Auftragsverarbeiter ein. Mit allen Anbietern bestehen DSGVO-konforme Auftragsverarbeitungsverträge (AVV); Transfers in Drittländer erfolgen ausschließlich auf Basis des EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

• Clerk, Inc. (USA) — Authentifizierung, Sitzungsverwaltung, Passwort-Reset-Mails. Datenresidenz: EU (Clerk EU-Region, Frankfurt).
• Microsoft Azure (Microsoft Ireland Operations Limited, Dublin / Microsoft Deutschland, Region Germany West Central) — Hosting, Container Apps, Postgres-Datenbank, Storage, Key Vault.
• Anthropic PBC (USA) — KI-gestützte Synthese der Workshop-Ergebnisse (Claude). Eingaben werden zur Erbringung der Synthese verarbeitet; Anthropic speichert die Daten gemäß DPA nicht zum Modell-Training.
• Twilio SendGrid (USA) — transaktionale E-Mails (Vertriebsbenachrichtigungen, Systemmeldungen).
• Stripe Payments Europe Ltd. (Irland) — Abrechnung, Zahlungsabwicklung, Rechnungen.
• OpenAI, L.L.C. (USA) — Sprache-zu-Text für Diktatfunktionen (gpt-4o-mini-transcribe). Audiodaten werden nicht serverseitig aufbewahrt; die Migration auf Azure Speech (EU) ist für Phase 2 geplant — siehe docs/architecture/DICTATION.md.

Verarbeitete Datenkategorien

• Kontodaten: E-Mail-Adresse, Clerk-ID, Locale-Präferenz.
• Unternehmens- und Workshop-Daten: Vision, Mission, Werte, Persona, Wettbewerber, SWOT-/PESTEL-Einträge, Content-Pillars — alles, was Sie selbst im Workshop eingeben.
• Abrechnungsdaten: Rechnungsadresse, Zahlungsstatus, Stripe-Customer-ID (Zahlungsdaten selbst verbleiben bei Stripe).
• Technische Daten: IP-Adresse (gekürzt, soweit für Logs erforderlich), User-Agent, Request-Logs zur Fehlerdiagnose.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der App, Abrechnung).
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (Rechnungslegung, steuerliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Fehlerdiagnose, Sicherheit, Missbrauchsprävention).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Tracking via Google Tag Manager, sobald der Consent-Banner aktiv ist — siehe MG-256).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Workshop- und Kontodaten werden bis 30 Tage nach Vertragsende gelöscht (sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen). Rechnungsdaten werden gemäß §147 AO bis zu 10 Jahre aufbewahrt.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte schreiben Sie an info@archibo.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Archibo GmbH ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig (Postfach 3163, 65021 Wiesbaden).

Cookies und Tracking

Marketing Gym setzt nur technisch notwendige Cookies (z. B. für die Anmeldung über Clerk). Tracking-Technologien wie Google Tag Manager werden erst aktiv, nachdem Sie über den noch ausstehenden Cookie-Consent-Banner (MG-256) explizit zugestimmt haben. Bis dahin bleibt der GTM-Container „dunkel" — er wird nicht geladen.

Vollständige Datenschutzerklärung

Die umfassende Datenschutzerklärung der Archibo GmbH mit weiteren Verarbeitungen über Marketing Gym hinaus findet sich unter www.archibo.de/de/privacy-policy.