Datenschutzerklärung für Business-Dienste

Note: As a courtesy, we also offer an unofficial English translation of this policy.

Diese Datenschutzerklärung gilt für die zugangsbeschränkten Dienste der denkbares GmbH, insbesondere das Ticket-Tracking und die Accountverwaltung („Business-Dienste“). Für den Besuch unserer öffentlichen Webseite gilt eine gesonderte Datenschutzerklärung unter https://www.denkbares.com/datenschutz/.

1. Name und Anschrift des Verantwortlichen

Verantwortlich im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist die:

denkbares GmbH
John-Skilton-Straße 8
97074 Würzburg
Deutschland
Telefon: 0931 / 900050-00
E-Mail: info@denkbares.com

Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@denkbares.com.

2. Erhebung und Speicherung personenbezogener Daten

2.1 Technische Zugriffsdaten

Beim Zugriff auf unsere Business-Dienste werden automatisch Informationen erfasst, die Ihr Endgerät bei Ihrer Anfrage mitsendet. Dazu gehören:

Datum und Uhrzeit der Anfrage,
die URL der Anfrage,
die Webseite, von der der Zugriff ausging (HTTP-Referrer),
die ursprüngliche IP-Adresse der Anfrage, sowie
die von Ihnen verwendete Client-Software (Browser).

Diese Daten verarbeiten wir, um eine technisch einwandfreie Verbindung sicherzustellen, die Sicherheit und Verfügbarkeit unserer Dienste zu gewährleisten sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den genannten Zwecken. Die erhobenen Daten werden 14 Tage nach dem Zugriff gelöscht. Bei Missbrauchsverdacht behalten wir uns eine Auswertung der erhobenen Daten ausdrücklich vor.

2.2 denkbares ID

Wenn Sie in einer Geschäftsbeziehung oder einem Arbeitsverhältnis mit der denkbares GmbH stehen, wird Ihnen möglicherweise Zugriff auf die Business-Dienste über eine sogenannte „denkbares ID“ eingeräumt. Zur Erstellung einer denkbares ID werden folgende Daten erhoben und verarbeitet:

Ihr Name und Vorname,
Ihre geschäftliche E-Mail-Adresse,
Ihre Unternehmenszugehörigkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung eines Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, personalisierte Zugänge anbieten zu können, Berechtigungen umzusetzen und Missbrauch vorzubeugen. Die erhobenen Daten werden spätestens 90 Tage nach Beendigung der Geschäftsbeziehung gelöscht. Sie haben jederzeit die Möglichkeit, Ihre denkbares ID löschen oder die über Sie gespeicherten Daten ändern zu lassen.

2.3 Ticket-Tracking

Im Rahmen des Ticket-Trackings verarbeiten wir die von Ihnen angelegten Ticketinhalte sowie die damit verknüpften Account-Daten (insbesondere Ihren Namen als Ersteller, Bearbeiter oder Kommentator eines Tickets). Zweck der Verarbeitung ist die Durchführung und Dokumentation gemeinsamer Projekte. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Ticketdaten werden für die Dauer des jeweiligen Projekts sowie gesetzlicher Aufbewahrungsfristen gespeichert.

3. Einsatz von KI-Diensten zur Ticketverwaltung

3.1 Umfang und Zweck der Verarbeitung

Zur Unterstützung der Verwaltung von Tickets (z. B. Zusammenfassung, Kategorisierung, Priorisierung und Zuordnung von Tickets in Projekten) setzen wir KI-Dienste der folgenden Anbieter ein:

Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA („Claude“),
OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA.

Dabei übermitteln wir die zur Ticketverwaltung erforderlichen Ticketinhalte sowie den Namen der Person, die das jeweilige Ticket angelegt hat oder darin genannt wird, an diese Anbieter. Die Anbieter verarbeiten die Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Nutzung der übermittelten Daten zum Training der KI-Modelle findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, konsistenten und zeitnahen Bearbeitung der in unseren Projekten angelegten Tickets.

3.3 Übermittlung in Drittländer

Die genannten Anbieter haben ihren Sitz in den USA; eine Verarbeitung personenbezogener Daten in den USA kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die wir mit beiden Anbietern abgeschlossen haben. Ergänzend haben wir zusätzliche technische und organisatorische Schutzmaßnahmen vereinbart bzw. umgesetzt, insbesondere Transportverschlüsselung, Datenminimierung sowie vertragliche Beschränkungen der Verarbeitungszwecke. Eine Kopie der Standardvertragsklauseln können Sie unter datenschutz@denkbares.com anfordern.

3.4 Speicherdauer und Widerspruch

Die an die KI-Anbieter übermittelten Daten werden dort nur für die Dauer der jeweiligen Verarbeitung vorgehalten und anschließend gelöscht; eine dauerhafte Speicherung erfolgt ausschließlich in unseren eigenen Systemen (siehe Ziffer 2.3). Sie können der Verarbeitung Ihrer Daten durch KI-Dienste jederzeit mit Wirkung für die Zukunft widersprechen (siehe Ziffer 6.2); Ihre Tickets werden dann ausschließlich manuell verwaltet.

4. Weitergabe von Daten

Die denkbares GmbH verarbeitet personenbezogene Daten auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Ein entsprechendes Auftragsverarbeitungsverhältnis gemäß Art. 28 DSGVO besteht.

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt außer in den in dieser Erklärung genannten Fällen (insbesondere Ziffer 3) nur, wenn:

Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO),
die Weitergabe der Daten gesetzlich vorgeschrieben ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO), oder
die Übermittlung gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

5. Cookies

Unsere Business-Dienste verwenden ausschließlich technisch notwendige Cookies, insbesondere zur Sitzungsverwaltung (Login) und zur Speicherung von Einstellungen wie der Sprachauswahl. Die Speicherung dieser Cookies ist für den Betrieb der Dienste unbedingt erforderlich; eine Einwilligung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können Ihren Webbrowser so konfigurieren, dass Cookies gelöscht oder blockiert werden; in diesem Fall müssen Sie mit Einschränkungen der Funktionalität unserer Dienste rechnen.

6. Ihre Rechte

6.1 Betroffenenrechte

Werden Ihre personenbezogenen Daten von uns verarbeitet, sind Sie im Sinne der DSGVO Betroffener. Als Betroffener haben Sie das Recht:

auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen (Art. 15 DSGVO),
auf unverzügliche Berichtigung unrichtiger oder Vervollständigung der bei uns gespeicherten persönlichen Daten (Art. 16 DSGVO),
die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO),
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben (Art. 18 DSGVO),
von uns Ihre an uns übermittelten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO),
von Ihnen erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO),
sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren (Art. 77 DSGVO).

6.2 Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt insbesondere auch für die Verarbeitung durch KI-Dienste gemäß Ziffer 3.

Um von Ihren Widerspruchs- oder Widerrufsrechten Gebrauch zu machen, senden Sie eine E-Mail an datenschutz@denkbares.com.

7. Abschließende Bemerkungen

Diese Datenschutzerklärung ist aktuell gültig und wurde im August 2026 zuletzt aktualisiert. Durch Veränderungen am Funktionsumfang unserer Dienste kann sich diese Datenschutzerklärung verändern. Sie finden die jeweils gültige Fassung an dieser Stelle.