Datenschutzrichtlinie
Version 1.0 · Zuletzt aktualisiert 13. September 2026 · Kanonische URL: https://airhive.ai/de/legal/privacy
1. Verantwortlicher und Kontaktangaben
Verantwortlich für die in dieser Datenschutzrichtlinie beschriebene Verarbeitung ist die Airhive GmbH, Eckernwoort 16, 22607 Hamburg, Deutschland, eingetragen im Handelsregister des Amtsgerichts Hamburg unter HRB 199886, vertreten durch ihren Geschäftsführer Daniel Dede („Airhive“, „wir“, „uns“).
Datenschutzkontakt: privacy@airhive.ai oder postalisch an die vorstehende Anschrift mit dem Zusatz „Datenschutz“. Airhive ist derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; ändert sich dies, werden die Kontaktangaben in diesem Abschnitt veröffentlicht.
Diese Richtlinie gilt, wenn Sie airhive.ai besuchen, dash.airhive.ai oder eine Airhive-Anwendung nutzen, ein Konto anlegen, einem Workspace beitreten, ein Abonnement abschließen, den Support kontaktieren, KI-Funktionen nutzen, verbundene Dienste aktivieren oder in sonstiger Weise mit Airhive interagieren. Großgeschriebene Begriffe haben die in den Nutzungsbedingungen festgelegte Bedeutung.
2. Airhive als Verantwortlicher und als Auftragsverarbeiter
Airhive hat zwei voneinander zu unterscheidende datenschutzrechtliche Rollen:
- Airhive ist Verantwortlicher für Konto-, Website-, Abonnement-, Abrechnungs-, Support-, Sicherheits-, Produktnutzungs- und Kommunikationsdaten. Airhive entscheidet über Zwecke und Mittel dieser Verarbeitung. Diese Datenschutzrichtlinie beschreibt sie.
- Airhive ist Auftragsverarbeiter für personenbezogene Daten, die in Kundeninhalten enthalten sind. Der Kunde entscheidet, was hochgeladen wird, wie es organisiert wird, wer darauf zugreifen darf und welche Funktionen es verarbeiten dürfen; er ist Verantwortlicher (oder, soweit der Kunde selbst für einen anderen Verantwortlichen handelt, Auftragsverarbeiter). Diese Verarbeitung richtet sich nach dem Auftragsverarbeitungsvertrag („AVV“), nicht nach dieser Datenschutzrichtlinie.
Nutzen Sie einen Workspace, der von Ihrem Arbeitgeber, Auftraggeber, Verein oder einer anderen Organisation bereitgestellt wird, ist diese Organisation Verantwortlicher für Ihre Workspace-Mitgliedschaft, Ihre Aktivitäten im Workspace und die Inhalte, mit denen Sie arbeiten. Wenden Sie sich an die Workspace-Administration, um Auskunft über die Verarbeitung durch diese Organisation zu erhalten. Airhive bleibt Verantwortlicher für Ihre Konto-Zugangsdaten sowie für die nachstehend beschriebenen Sicherheits- und technischen Daten.
3. Kategorien personenbezogener Daten
| Kategorie | Beispiele |
|---|---|
| Konto- und Profildaten | Name, E-Mail-Adresse, Passwort-Hash, Profilbild, Sprache, Präferenzen, Kontokennung, Authentifizierungs- und Wiederherstellungsdaten. |
| Workspace- und Kollaborationsdaten | Workspace-Namen, Mitgliedschaften, Rollen, Einladungen, Berechtigungen, Gastzugänge, Hives, Unter-Hives, Freigabeeinstellungen, Prüfentscheidungen, Anweisungen und Einträge im Prüfprotokoll. |
| Kundeninhalte (als Auftragsverarbeiter nach dem AVV verarbeitet) | Dateien, Dokumente, Bilder, extrahierter Text, Metadaten, Titel, Schlagworte, Entitäten, Eingaben, Nachrichten aus dem Dokument-Chat, Zusammenfassungen, Klassifizierungen, erzeugte Ausgaben und Dateibeziehungen. |
| Abonnement- und Abrechnungsdaten | Tarif, Plätze, Rechnungsanschrift, Umsatzsteuerangaben, Rechnungen, Zahlungsstatus, Transaktionsreferenzen und begrenzte Angaben des Zahlungsdienstleisters (etwa die letzten vier Ziffern einer Karte und die Kartenart). Airhive speichert keine vollständigen Kartendaten. |
| Technische und Sicherheitsdaten | IP-Adresse, Endgerät, Browser, Betriebssystem, Sitzungskennungen, Anmeldeereignisse, Zugriffsprotokolle, Sicherheitsereignisse, Fehlerprotokolle, Leistungsdaten und Missbrauchsindikatoren. |
| KI- und Konnektordaten | Einstellungen der KI-Funktionen, Einwilligungsstatus, freigegebener Umfang, gelesene Dateien, Eingaben, Fassungen von Anweisungssätzen, erzeugte Ausgaben, Zuverlässigkeitsangaben, Konnektorkennungen, Zugriffstoken in verschlüsselter Form, Widerrufsereignisse und zugehörige Protokolle. |
| Quellen- und Importdaten | E-Mail-Eingangsadressen, Kennungen verbundener Ordner, Angaben zur Dateiquelle, Synchronisationsaufzeichnungen und Importstatus. |
| Kommunikation | Supportanfragen, Rückmeldungen, rechtliche Mitteilungen, Sicherheitsmeldungen, Marketingpräferenzen und Aufzeichnungen unserer Antworten. |
| Cookie- und Gerätespeicherdaten | Cookies, lokaler Speicher, Sitzungsspeicher und vergleichbare Technologien, die in der Cookie-Richtlinie beschrieben sind. |
4. Herkunft der Daten und ob Sie sie bereitstellen müssen
Wir erhalten personenbezogene Daten unmittelbar von Ihnen, von einem Kunden oder einer Workspace-Administration, die Sie einlädt, von Ihrem Endgerät und Browser, von verbundenen Diensten, die Sie freigeben, von Zahlungsdienstleistern sowie aus Dateien oder Nachrichten, die Sie oder eine andere befugte Person an den Dienst übermitteln.
Die Angabe Ihres Namens, Ihrer E-Mail-Adresse und eines Passworts ist für die Anlage eines Kontos erforderlich; die Angabe von Rechnungsdaten ist für den Erwerb eines kostenpflichtigen Tarifs erforderlich. Ohne diese Daten kann Airhive den Vertrag mit Ihnen weder schließen noch erfüllen. Alle übrigen Daten stellen Sie freiwillig bereit; stellen Sie sie nicht bereit, steht die zugehörige optionale Funktion (etwa ein verbundener Dienst, ein Profilbild oder Marketingmitteilungen) nicht zur Verfügung.
Kundeninhalte können personenbezogene Daten über Personen enthalten, die nicht unmittelbar mit Airhive interagieren. In diesem Fall ist der Kunde dafür verantwortlich, die erforderlichen Informationen bereitzustellen und eine Rechtsgrundlage zu schaffen. Airhive verarbeitet diese Daten nach dem AVV und den Weisungen des Kunden.
5. Zwecke und Rechtsgrundlagen
| Zweck | Beispiele | Rechtsgrundlage |
|---|---|---|
| Kontoanlage und Authentifizierung | Konten anlegen und verwalten; Nutzer authentifizieren; Zugang wiederherstellen. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO; berechtigte Interessen an sicherem Zugang, Art. 6 Abs. 1 lit. f. |
| Bereitstellung von Workspaces und Dokumentdiensten | Upload, Speicherung, Indexierung, Suche, Hives, Freigaben, Zusammenarbeit, Export und Löschung. | Vertrag, Art. 6 Abs. 1 lit. b; für Kundeninhalte die Weisungen des Kunden nach dem AVV. |
| KI-Funktionen | OCR, Klassifizierung, Benennung, Extraktion von Entitäten und Schlagworten, Dokument-Chat, Zusammenfassungen, Vorschläge, Prüf- und Lebenszyklusfunktionen. | Vertrag, Art. 6 Abs. 1 lit. b; Weisungen des Kunden nach dem AVV; Einwilligung, soweit eine bestimmte optionale Funktion dies rechtlich erfordert. |
| Externe Konnektoren | Verbindung ausgewählter Dateien oder Workspaces mit einem vom Nutzer gewählten KI-, Speicher- oder Workflow-Anbieter. | Vertrag und Weisung des Nutzers, Art. 6 Abs. 1 lit. b; Einwilligung, soweit für optionale Zugriffe oder Gerätetechnologien erforderlich. |
| Abrechnung und Abonnementverwaltung | Zahlungen, Rechnungen, Steuern, Verlängerungen, Erstattungen und fehlgeschlagene Zahlungen abwickeln. | Vertrag, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c. |
| Sicherheit, Betrugs- und Missbrauchsabwehr | Zugangskontrollen, Protokolle, Anomalieerkennung, Ratenbegrenzungen, Reaktion auf Vorfälle, Durchsetzung und Umgang mit rechtswidrigen Inhalten. | Berechtigte Interessen, Art. 6 Abs. 1 lit. f; rechtliche Verpflichtung, soweit einschlägig, Art. 6 Abs. 1 lit. c. |
| Produktbetrieb | Fehlerbehebung, aggregierte Nutzungsstatistiken, Kapazitätsplanung und Messung der Funktionsleistung anhand aggregierter Daten. | Berechtigte Interessen, Art. 6 Abs. 1 lit. f; Einwilligung, soweit eine bestimmte Technologie dies erfordert (siehe Cookie-Richtlinie). |
| Support und Kommunikation | Anfragen beantworten; Dienst-, Sicherheits-, Abrechnungs- und Rechtsmitteilungen versenden. | Vertrag, Art. 6 Abs. 1 lit. b; berechtigte Interessen, Art. 6 Abs. 1 lit. f. |
| Marketing | Produktneuigkeiten oder Angebote versenden. | Einwilligung, Art. 6 Abs. 1 lit. a; oder, bei Bestandskunden, berechtigte Interessen, Art. 6 Abs. 1 lit. f, unter den Voraussetzungen des § 7 Abs. 3 UWG: Wir haben Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Dienstleistung erhalten, verwenden sie ausschließlich zur Direktwerbung für eigene ähnliche Dienstleistungen, Sie haben nicht widersprochen, und Sie wurden bei der Erhebung der Adresse klar darauf hingewiesen und werden in jeder Nachricht darauf hingewiesen, dass Sie jederzeit kostenfrei widersprechen können. |
| Rechtsbefolgung und Rechtsansprüche | Behördlichen Vorgaben nachkommen, Aufzeichnungen sichern, Rechtsansprüche geltend machen, ausüben oder verteidigen. | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c; berechtigte Interessen, Art. 6 Abs. 1 lit. f. |
Soweit wir uns auf berechtigte Interessen stützen, sind dies der Betrieb eines sicheren und wirtschaftlich tragfähigen Dienstes, die Missbrauchsabwehr, das Verständnis der Produktleistung, der Schutz von Rechten und die Bereitstellung eines angemessenen Kundensupports. Weitere Auskünfte zu einer bestimmten Interessenabwägung können Sie unter privacy@airhive.ai anfordern.
6. KI-Verarbeitung innerhalb von Airhive
Airhive setzt automatisierte und KI-gestützte Verarbeitung ein, um Text zu extrahieren, Dokumente zu klassifizieren, Titel und Hives vorzuschlagen, Entitäten zu erkennen, Dubletten zu erkennen, semantische Suche und Dokument-Chat bereitzustellen, Zusammenfassungen zu erzeugen und Prüf- oder Lebenszyklus-Arbeitsabläufe zu unterstützen.
Je nach Funktion erfolgt die KI-Verarbeitung durch eigene Systeme von Airhive oder durch den in der Liste der Unterauftragsverarbeiter benannten KI-Dienstleister, der im Auftrag von Airhive und unter vertraglichen Pflichten zu Vertraulichkeit, Sicherheit, Datenschutz und Zweckbindung handelt. Sämtliche KI-Verarbeitung findet innerhalb der EU/des EWR statt.
Kein Training mit Kundeninhalten. Airhive nutzt Kundeninhalte nicht, um Modelle künstlicher Intelligenz oder maschinellen Lernens – eigene oder solche Dritter – zu trainieren, nachzutrainieren, zu bewerten oder in sonstiger Weise zu verbessern, und untersagt dies ihren Unterauftragsverarbeitern vertraglich. Einzige Ausnahme ist eine gesonderte, ausdrückliche Opt-in-Vereinbarung des Kunden für einen konkret beschriebenen Zweck, die der Kunde jederzeit mit Wirkung für die Zukunft widerrufen kann.
Airhive wendet vor der KI-Verarbeitung Datenminimierung, eine Begrenzung des Eingabeumfangs und Zugriffsbeschränkungen auf Dateiebene an sowie, soweit die Funktion dies unterstützt, Schwärzung oder Pseudonymisierung. Diese Maßnahmen verringern das Risiko, gewährleisten aber nicht, dass sämtliche personenbezogenen Daten oder vertraulichen Informationen entfernt werden.
Erzeugte Ausgaben sind unterstützend und können unzutreffend sein. Die Standardfunktionen von Airhive treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Personen. Kunden müssen eine inhaltlich substantielle menschliche Prüfung vornehmen, bevor sie Ausgaben für folgenreiche Entscheidungen verwenden.
Airhive führt sowohl zu Sicherheits- als auch zu Rechenschaftszwecken Aufzeichnungen über KI-Zugriffe, Fassungen von Anweisungssätzen, Vorschläge, Zuverlässigkeitsangaben und Nutzerentscheidungen. Wo Sie unmittelbar mit einem KI-System interagieren (Dokument-Chat), weist die Oberfläche Sie darauf hin, und KI-erzeugte Inhalte werden als solche gekennzeichnet. Weitere Informationen zu den eingesetzten KI-Modellen und ihren Grenzen enthält der KI-Transparenzhinweis unter https://airhive.ai/de/legal/ai-transparency.
7. Externe KI und andere verbundene Dienste
Ein Kunde kann optional einen externen KI-Assistenten, ein Cloud-Speicherkonto, eine E-Mail-Quelle, einen Identitätsanbieter oder einen anderen verbundenen Dienst anbinden. Ist dies aktiviert, werden ausgewählte Daten auf Weisung des Kunden an diesen Dritten übermittelt.
Ein unter dem eigenen Konto des Kunden verbundener Dritter handelt als eigenständig Verantwortlicher oder, auf Grundlage einer gesonderten Vereinbarung mit dem Kunden, als dessen Auftragsverarbeiter. Airhive hat keine Kontrolle über die Speicherdauer, das Modelltraining, die Zugriffe, internationale Übermittlungen oder die weitere Nutzung durch diesen Anbieter, es sei denn, Airhive hat ihn gesondert als Unterauftragsverarbeiter beauftragt.
Externe Konnektoren sind deaktiviert, bis sie von einer befugten Person aktiviert werden. Airhive zeichnet Aktivierung, Zugriffsumfang, Kennungen von Zugangsdaten oder Token, Zugriffsereignisse, Widerrufe und zugehörige Sicherheitsereignisse auf, um die Konnektorfunktion zu verwalten und abzusichern.
8. Empfänger personenbezogener Daten
Wir legen personenbezogene Daten gegenüber folgenden Empfängern offen, soweit dies erforderlich ist:
- Anbieter von Hosting, Infrastruktur, Datensicherung, KI-Verarbeitung, E-Mail, Support, Überwachung und Sicherheit, die vertraglich als Auftragsverarbeiter handeln; sie sind in der Liste der Unterauftragsverarbeiter aufgeführt;
- Zahlungsdienstleister, Banken, Steuerberater und Buchhaltungsdienstleister, die an Abonnements und der gesetzlichen Aufzeichnung beteiligt sind;
- Workspace-Mitglieder, eingeladene Mitwirkende, Empfänger geteilter Links und vom Kunden ausgewählte verbundene Dienste;
- berufliche Berater, Prüfer, Versicherer und Transaktionsbeteiligte unter angemessener Vertraulichkeit;
- Gerichte, Behörden, Aufsichtsbehörden oder Strafverfolgungsbehörden, soweit eine Offenlegung erforderlich oder rechtlich geboten ist;
- ein Rechtsnachfolger im Zusammenhang mit einer Verschmelzung, Umstrukturierung, Finanzierung oder einem Verkauf, vorbehaltlich geeigneter Garantien.
Airhive verkauft keine personenbezogenen Daten. Airhive legt identifizierbare Kundeninhalte nicht gegenüber Datenhändlern offen und nutzt sie nicht für verhaltensbasierte Werbung.
9. Unterauftragsverarbeiter und Zahlungsdienstleister
Die öffentliche Liste der Unterauftragsverarbeiter unter https://airhive.ai/de/legal/subprocessors benennt jeden Anbieter, der Kundeninhalte oder sonstige personenbezogene Daten im Auftrag von Airhive verarbeitet, unter Angabe von Firmenbezeichnung und Sitz, Zweck, Datenkategorien, Verarbeitungsort und, soweit einschlägig, Übermittlungsmechanismus.
Der Zahlungsdienstleister von Airhive (Mollie B.V., Amsterdam, Niederlande) handelt teils als Auftragsverarbeiter von Airhive und teils, für Zwecke der Betrugsprävention, der Geldwäscheprävention, der Vorgaben der Zahlungsnetzwerke und der Rechtsbefolgung, als eigenständig Verantwortlicher. Für diese eigenverantwortliche Verarbeitung gilt seine eigene Datenschutzerklärung.
10. Verarbeitungsorte und internationale Übermittlungen
Airhive hostet und verarbeitet Kundeninhalte, Konto- und Profildaten, Workspace-Daten, Abrechnungsdaten, KI- und Konnektordaten sowie technische und Sicherheitsdaten auf Servern in der Europäischen Union (Deutschland und, für Sicherungskopien, Luxemburg), die von den in der Liste der Unterauftragsverarbeiter genannten Anbietern betrieben werden.
Zum Datum des Inkrafttretens dieser Richtlinie werden keine personenbezogenen Daten in ein Land außerhalb der EU/des EWR übermittelt, und kein Anbieter außerhalb der EU/des EWR hat Zugang zu personenbezogenen Daten. Sollte Airhive künftig einen außerhalb der EU/des EWR niedergelassenen Anbieter beauftragen oder einen Zugriff von außerhalb der EU/des EWR gewähren, wird Airhive zuvor einen geeigneten Übermittlungsmechanismus sicherstellen – einen Angemessenheitsbeschluss der Europäischen Kommission oder die Standardvertragsklauseln der Europäischen Kommission nebst erforderlichenfalls ergänzenden Maßnahmen – und die Liste der Unterauftragsverarbeiter mit einer Vorlauffrist von mindestens 30 Tagen gegenüber Kunden, für die der AVV gilt, aktualisieren. Eine Kopie der Garantien können Sie unter privacy@airhive.ai anfordern.
11. Cookies, lokaler Speicher und Analyse
Airhive setzt Cookies, lokalen Speicher, Sitzungsspeicher und vergleichbare Technologien ein, wie in der Cookie-Richtlinie beschrieben. Technologien, die zur Bereitstellung eines von Ihnen angeforderten Dienstes unbedingt erforderlich sind, werden ohne Einwilligung eingesetzt (§ 25 Abs. 2 TDDDG). Nicht erforderliche Analyse-, Werbe-, Heatmap- oder Tracking-Technologien werden erst nach Ihrer Einwilligung eingesetzt, die Sie jederzeit in den Cookie-Einstellungen widerrufen können.
12. Sicherheit und Vertraulichkeit
Airhive setzt die in Anlage 2 des AVV beschriebenen technischen und organisatorischen Maßnahmen um, darunter Verschlüsselung bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand, Authentifizierung mit für jeden Nutzer verfügbarer Mehr-Faktor-Authentifizierung, rollenbasierte Zugriffe nach dem Grundsatz der geringsten Rechte, Trennung der Workspaces, Protokollierung, Datensicherung und Wiederherstellung, Schwachstellenmanagement, Lieferantenkontrollen und Reaktion auf Vorfälle.
Kein System kann absolute Sicherheit gewährleisten. Nutzer müssen Zugangsdaten, Endgeräte, Upload-Adressen und Freigabeeinstellungen schützen und den Verdacht einer Kompromittierung unverzüglich an security@airhive.ai melden.
13. Aufbewahrung und Löschung
| Datenkategorie | Aufbewahrung |
|---|---|
| Konto- und Profildaten | Für die Dauer des Kontos; Löschung innerhalb von 30 Tagen nach Kontolöschung, mit Ausnahme von Daten, die einer gesetzlichen Aufbewahrungsfrist unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Aufbewahrung bis zum Ablauf der einschlägigen Verjährungsfrist, höchstens drei Jahre nach Ablauf des Jahres der Kontolöschung). |
| Kundeninhalte | Bis zur Löschung durch den Kunden oder zur Beendigung, anschließend Löschung aus den Produktivsystemen innerhalb von 30 Tagen. Verschlüsselte Sicherungskopien werden im Rahmen des Sicherungszyklus innerhalb von höchstens 35 Tagen nach der Löschung in der Produktion überschrieben. |
| Workspace-Prüf- und KI-Protokolle | Für die im Tarif konfigurierte Aufbewahrungsdauer (in den Workspace-Einstellungen angezeigt); höchstens für die Dauer des Bestehens des Workspace zuzüglich 30 Tagen, sofern sie nicht für eine laufende Sicherheitsuntersuchung oder einen Rechtsanspruch benötigt werden. |
| Abrechnungs-, Steuer- und Buchhaltungsdaten | Für die gesetzlichen Aufbewahrungsfristen nach deutschem Handels- und Steuerrecht (derzeit 8 Jahre für Buchungsbelege und 10 Jahre für Rechnungen, § 257 HGB, § 147 AO). |
| Supportkommunikation | So lange, wie es zur Bearbeitung der Anfrage erforderlich ist, sowie drei Jahre nach Ablauf des Jahres, in dem die Anfrage abgeschlossen wurde, zur Geltendmachung oder Verteidigung von Ansprüchen. |
| Sicherheitsprotokolle | 90 Tage, sofern ein bestimmter Protokolleintrag nicht für eine laufende Sicherheitsuntersuchung oder einen Rechtsanspruch benötigt wird. |
| Marketingpräferenzen | Bis zum Widerruf oder Widerspruch; danach wird ein Sperrvermerk (nur die E-Mail-Adresse) aufbewahrt, um Ihre Entscheidung zu beachten. |
Airhive kann begrenzte Daten aufbewahren, soweit dies gesetzlich vorgeschrieben, zur Geltendmachung oder Verteidigung von Ansprüchen erforderlich, zur Betrugsprävention geboten oder zur Dokumentation einer Löschung notwendig ist. Aufbewahrte Daten werden auf den jeweiligen Zweck beschränkt.
14. Rechte der betroffenen Personen
Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20), auf Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Sie können einer auf berechtigten Interessen beruhenden Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben; wir werden die Verarbeitung dann einstellen, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir stellen sie dann ein.
Zur Ausübung von Rechten hinsichtlich Kontodaten wenden Sie sich an privacy@airhive.ai. Erscheinen Ihre Daten in Kundeninhalten, über die ein Airhive-Kunde entscheidet, leitet Airhive die Anfrage an diesen Kunden weiter und unterstützt ihn nach dem AVV.
Wir können Angaben anfordern, die zur Identitätsprüfung vernünftigerweise erforderlich sind. Rechte können eingeschränkt sein, soweit ein Ausnahmetatbestand greift, etwa zum Schutz anderer Personen, wegen beruflicher Verschwiegenheitspflichten, aus Sicherheitsgründen oder wegen Rechtsansprüchen.
15. Beschwerden und Aufsichtsbehörde
Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat der EU oder des EWR Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die für Airhive zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, Deutschland, https://datenschutz-hamburg.de, mailbox@datenschutz-hamburg.de.
Wir bitten Sie, sich zunächst an privacy@airhive.ai zu wenden, damit wir das Anliegen klären können; Ihr Recht, sich unmittelbar an eine Aufsichtsbehörde zu wenden, bleibt davon unberührt.
16. Kinder und sensible Informationen
Airhive bietet Personen unter 18 Jahren keine kostenpflichtigen Tarife an. Personen im Alter von 16 oder 17 Jahren dürfen einen kostenlosen Tarif nur mit Einwilligung eines Elternteils oder gesetzlichen Vertreters nutzen; Airhive verarbeitet wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie annehmen, dass eine Person unter 16 Jahren ein Konto angelegt hat, wenden Sie sich an privacy@airhive.ai; wir werden es löschen.
Kunden dürfen Daten von Kindern, Daten besonderer Kategorien, Daten über Straftaten oder andere hochsensible Informationen nur hochladen, wenn sie über eine Rechtsgrundlage und geeignete Garantien verfügen und bestätigt haben, dass der gewählte Tarif und die gewählte Konfiguration hierfür geeignet sind.
17. Automatisierte Entscheidungsfindung
Airhive setzt Automatisierung ein, um Dokumente zu organisieren und bei ihrer Bearbeitung zu unterstützen. Airhive trifft keine ausschließlich automatisierten Entscheidungen über Personen, die rechtliche oder ähnlich erhebliche Wirkung entfalten (Art. 22 DSGVO). Ändert sich dies, wird Airhive zuvor die gesetzlich vorgeschriebenen Informationen und Garantien bereitstellen.
18. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, um Änderungen der Rechtslage, der Anbieter, der Produkte oder der Datenpraktiken abzubilden. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Wirksamwerden über den Dienst oder per E-Mail mitgeteilt. Fassung und Datum des Inkrafttretens sind am Anfang dieser Richtlinie angegeben; frühere Fassungen sind auf Anfrage unter privacy@airhive.ai erhältlich.
19. Kontakt
Datenschutzanfragen und Betroffenenrechte: privacy@airhive.ai
Sicherheitsvorfälle: security@airhive.ai | Allgemeiner rechtlicher Kontakt: legal@airhive.ai