Datenschutzerklärung

Stand: Juli 2026 — gilt für suncid.ai und app.suncid.ai

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website oder unsere Web-Anwendung besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen (z. B. per E-Mail). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst — vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Setzen wir Cookies oder Tracking ein? Nein. Diese Website verwendet keine Cookies, keine Analyse-Tools und keine Werbedienste. Schriften und Skripte werden von unserem eigenen Server geladen; es werden keine Inhalte von Drittservern nachgeladen. In der Web-Anwendung (app.suncid.ai) werden ausschließlich technisch notwendige Cookies bzw. Tokens für die Anmeldung verwendet.

2. Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website und die Web-Anwendung werden bei Amazon Web Services (AWS) gehostet. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Die Datenverarbeitung und -speicherung erfolgt in der AWS-Region Frankfurt am Main (eu-central-1). Bei der Auslieferung der Website können Inhalte über das Content-Delivery-Netzwerk von AWS ausgeliefert werden.

Wenn Sie unsere Website besuchen, erfasst AWS verschiedene Logdaten inklusive Ihrer IP-Adresse. Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung und Bereitstellung unserer Dienste.

Wir haben mit AWS einen Vertrag über Auftragsverarbeitung (AVV / Data Processing Addendum) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass AWS die Daten unserer Websitebesucher und Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15–17 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Hierzu können Sie sich jederzeit an uns wenden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, E-Mail-Adresse) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

6. Web-Anwendung (app.suncid.ai)

Registrierung und Anmeldung

Die Nutzung der Web-Anwendung setzt ein Benutzerkonto voraus. Eine Selbstregistrierung ist nicht möglich; Konten werden ausschließlich von uns im Rahmen der Vertragsbeziehung mit unseren Kunden angelegt. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Die Authentifizierung erfolgt über den Dienst Amazon Cognito in der AWS-Region Frankfurt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verarbeitung von Kundendaten im Auftrag

Inhalte, die unsere Kunden in der Web-Anwendung verarbeiten (z. B. Dokumente, Artikel- und Lieferantendaten, Compliance-Anfragen), verarbeiten wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ausschließlich auf Weisung des jeweiligen Kunden und auf Grundlage eines Auftragsverarbeitungsvertrags. Die Daten werden mandantengetrennt in der AWS-Region Frankfurt gespeichert.

KI-gestützte Verarbeitung

Zur Analyse von Dokumenten und zur Erstellung von Antwortentwürfen setzen wir KI-Modelle über den Dienst Amazon Bedrock ein. Die Verarbeitung erfolgt ausschließlich in AWS-Regionen innerhalb der EU. Die verarbeiteten Inhalte werden von AWS und den Modellanbietern nicht zum Training von KI-Modellen verwendet. Maßgebliche Entscheidungen (z. B. der Versand von Antworten oder Übermittlungen an Dritte) werden nicht automatisiert getroffen, sondern erfordern stets eine menschliche Prüfung und Freigabe.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt, Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Technische Diagnosedaten der Web-Anwendung werden automatisch nach spätestens 30 Tagen gelöscht.

7. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.