Datenschutzhinweise

Version: 2026-10-26-profile · Gültig ab: 26. Oktober 2026

Diese Hinweise erläutern, wie Wiredsign Zrt. personenbezogene Daten im Zusammenhang mit der Orqestria-Website, Downloads, dem Katalog, Lizenzen, Bestellungen, Mentoring, Expertenleistungen und Support verarbeitet. Sie enthalten die Informationen nach Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Die Kenntnisnahme ist keine Einwilligung in sämtliche Verarbeitungen: Die jeweilige Rechtsgrundlage ist unten angegeben.

1. Verantwortlicher und Datenschutzbeauftragter

• Verantwortlicher: Wiredsign Zártkörűen Működő Részvénytársaság; Kurzname: Wiredsign Zrt.
• Sitz: 2643 Diósjenő, Dózsa György út 28/b., Ungarn.
• Postanschrift: 2600 Vác, Deákvári fasor 35. fsz. 4., Ungarn.
• Handelsregisternummer: 12-10-001683. Steuernummer: 29277261-2-12.
• Orqestria-Kontakt und Datenschutzanfragen: info@orqestria.com. Anfragen erreichen uns auch unter info@contenttrail.com.
• Datenschutzbeauftragter: Dr. Cserepka Balázs; dpo@eszerzodes.hu; Postanschrift: 2643 Diósjenő, Dózsa György út 28/b., Ungarn.

Bei Fragen zu deinen personenbezogenen Daten kannst du dich unmittelbar an uns oder unseren Datenschutzbeauftragten wenden.

2. Lokale Projekte, KI-Anbieter und Expertenleistungen

Die Orqestria-Anwendung läuft auf deinem Computer. Lizenzaktivierung und Lizenzprüfung laden deine Projektdateien, deinen Quellcode, deine Prompts oder KI-Gespräche nicht auf unseren Kontoserver hoch. Die Anwendung verbindet sich für Lizenzen, Angebote, Kataloginhalte und Updates mit uns. Informationen, die du bewusst an den Support oder einen Mentor sendest oder zur Veröffentlichung im Katalog beziehungsweise Expertenportfolio übermittelst, sind eine gesonderte Offenlegung; hierfür gilt der unten beschriebene Zweck.

Die von dir verbundenen KI-Werkzeuge, Modellanbieter, Repositories, Hostingdienste und anderen Integrationen können Inhalte und Zugangsdaten erhalten, die für deine angeforderten oder genehmigten Aktionen erforderlich sind. Ihre Rolle, Verarbeitungsorte, Aufbewahrung und eine mögliche Verwendung zum Modelltraining hängen von deinem Vertrag und deinen Einstellungen bei ihnen ab. Diese Hinweise behaupten nicht, dass solche Anbieter niemals Daten speichern oder zum Training verwenden. Prüfe ihre Bedingungen, begrenze die übermittelten Daten und richte Zugriffsrechte ein, bevor du eine Integration oder autonomes Arbeiten aktivierst.

Bei personenbezogenen Daten in deinen eigenen Projekten bestimmst du beziehungsweise deine Organisation die Zwecke und die geeignete Rechtsgrundlage. Der Kauf einer Orqestria-Lizenz macht Wiredsign nicht zum Auftragsverarbeiter sämtlicher Daten auf deinem Computer. Erfordert eine gesondert beauftragte Leistung eine Verarbeitung personenbezogener Daten in deinem Auftrag, müssen die Weisungen und erforderlichen Bedingungen nach Artikel 28 DSGVO vor deren Beginn vereinbart werden. Diese Aufgabenverteilung mindert nicht unsere Verantwortung für unsere eigene Verarbeitung.

Ein Experte kann Leistungen und Rechnungen im eigenen Namen anbieten oder an einer Leistung von Wiredsign mitwirken. Bestellung und Experteninformationen nennen den Vertragspartner und Rechnungsaussteller. Ein selbstständig kontrahierender Experte ist für seine eigene Kundenverwaltung und Datenschutzinformation verantwortlich. Wiredsign bleibt für die hier beschriebenen Plattformdaten verantwortlich. Auf die betreffende Kundenzuordnung können nur der zugewiesene Experte und befugte Mitarbeitende zugreifen; das Expertenverzeichnis veröffentlicht keine Kundenlisten.

3. Datenquellen und erforderliche Angaben

Wir erhalten Daten von dir, aus Lizenzanfragen deiner Anwendung und Browseranfragen. Dein Arbeitgeber, ein Kundenvertreter oder zugewiesener Experte kann geschäftliche Kontaktdaten, Namen und E-Mail-Adressen für eine Lizenz oder Leistung angeben. Abrechnungs- und Prüfungsinformationen können außerdem aus Rechnungen, Zahlungsnachweisen und amtlichen Registern stammen, die bei einer dokumentierten Prüfung verwendet werden. Bei mittelbar erhobenen Daten informieren wir dich innerhalb der anwendbaren Frist nach Artikel 14: grundsätzlich innerhalb eines Monats nach Erhalt, spätestens jedoch bei unserer ersten Kommunikation mit dir oder bei der ersten Offenlegung gegenüber einem anderen Empfänger, falls dies früher geschieht.

Das Bestellformular kennzeichnet Angaben, die zur Identifizierung des Käufers, Leistungserbringung, steuerlichen Einordnung und Ausstellung von Buchhaltungsbelegen erforderlich sind. Zur Aktivierung benötigen wir den Lizenzcode, Gerätekennungen und die Erklärung zu den aktuellen Dokumenten. Ohne erforderliche Daten können wir die betroffene Bestellung oder Aktivierung nicht ausführen. Freiwillige Profilinhalte, Referenzbilder und öffentliche Bewertungen sind keine Voraussetzung für Kauf oder Nutzung einer Lizenz. Veröffentliche oder versende in gewöhnlichen Supportnachrichten keine Passwörter, Zugangstokens, unnötigen Kundendaten oder sensiblen personenbezogenen Informationen.

4. Zwecke, Daten und Rechtsgrundlagen

Bestellungen, Lizenzen und Leistungserbringung. Wir verarbeiten Namen von Käufern und Kontaktpersonen, E-Mail- und Rechnungsadresse, Kundentyp, Bestellreferenz, Paketwahl, vereinbarte Entgelte und Ratentermine, Zahlungsstatus und Referenzen, Belegkennungen, Lizenzberechtigungen sowie die Versionen und Erklärungen zu den Vertragsdokumenten. Die Mentoring-Verwaltung umfasst Teilnehmende, vereinbarte Termine, Leistungszeitraum, von dir bereitgestellte Fragen und Materialien sowie erforderliche Kommunikation. Für deinen Vertrag und von dir gewünschte vorvertragliche Schritte gilt Artikel 6 Absatz 1 Buchstabe b. Bei Vertretern von Organisationen und anderen Geschäftskontakten gilt Buchstabe f: unser und das Interesse der Organisation an Kommunikation und Vertragserfüllung. Unsere Aufzeichnungen unterscheiden den technischen Bestelleingang und die Zahlungsaufforderung von Bestätigung und tatsächlicher Zahlung.

Kundenkonten. Für dein gewünschtes privates Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse, deinen Passwort-Hash, deine Sprache, Angaben zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts, Berechtigungen und Sitzungsdaten. Nach Bestätigung deiner E-Mail-Adresse ordnen wir berechtigte Bestell- und Lizenzdatensätze anhand der hinterlegten E-Mail-Adresse des Rechnungskunden oder des zugewiesenen Lizenzinhabers deinem Konto zu. Rechnungskunde und Lizenzinhaber können unterschiedliche Personen sein: Rechnungen erhält der berechtigte Rechnungskunde, Lizenzcodes und Geräteinformationen der berechtigte Lizenzinhaber. Für Kontozugang und Leistungsverwaltung gelten die oben genannten Grundlagen für Vertrag und Geschäftskontakte; für den Zugangsschutz gilt die unten genannte Sicherheitsgrundlage.

Optionales Profilbild. Wenn du ein Bild hochlädst, verwenden wir es zur Erkennung deines eigenen angemeldeten Kontos. Es wird privat gespeichert und nicht in einem Expertenprofil veröffentlicht. Bei der Verarbeitung erstellen wir eine quadratische Version und entfernen die Metadaten der ursprünglichen Bilddatei. Auf deiner Profilseite kannst du das Bild ersetzen oder entfernen; dabei wird das bisherige Bild aus dem aktiven Speicher gelöscht. Für etwaige Sicherungskopien gelten die unten beschriebenen Aufbewahrungsregeln für Backups.

Aktivierung und Lizenzschutz. Das Lizenzregister enthält den SHA-256-Hash und die letzten vier Zeichen des Codes, Lizenzname und E-Mail-Adresse, Ausgabekanal, Paket, Berechtigungsdaten sowie Sperr- oder Beendigungsereignisse. Aktivierungsdaten umfassen eine zufällige Gerätekennung, Computername, anwendungsspezifischen Hash der Hardwarekennung, App-Version, ersten und letzten Kontakt sowie Gerätewechsel. Ein Computername kann den Eigentümer identifizieren. Die ursprüngliche Plattformkennung (unter macOS die Plattform-UUID) bleibt auf dem Computer; zur Lizenzidentifikation wird nur ihr anwendungsspezifischer Hash übertragen. Der Hash ist ein pseudonymisiertes personenbezogenes Datum, kein anonymes oder biometrisches Datum. Soweit verfügbar, meldet der Client außerdem Gerätemodell, Name und Version des Betriebssystems, Architektur sowie Namen und MAC-Adressen der Netzwerkschnittstellen. Wir speichern diese optionalen, vom Client gemeldeten Beschreibungen und den Zeitpunkt der zuletzt akzeptierten Meldung, damit der Lizenzinhaber seine lizenzierten Geräte erkennen kann und der Support bei Gerätefragen helfen kann. Einzelne gespeicherte Felder können aus einer früheren Meldung stammen. Schnittstellennamen und MAC-Adressen können sich ändern; diese Beschreibungen bestimmen nicht die Lizenzberechtigung. Diese Metadaten enthalten keine Netzwerk-IP-Adressen, Hardware-Seriennummern oder Standortdaten. Die unten beschriebene gesonderte Protokollierung der IP-Adressen von Anfragen gilt weiterhin. Aktualisierungsanfragen enthalten die signierte Lizenz und können Computername, App-Version und diese optionalen Beschreibungen aktualisieren. Für Bereitstellung und Verwaltung des Zugangs gilt Artikel 6 Absatz 1 Buchstabe b; zur Verhinderung von Code-Raten, unzulässiger Weitergabe und Missbrauch gilt Buchstabe f. Neu ausgegebene Codes haben auch eine verschlüsselte Kopie im Lizenzregister, damit ein angemeldeter Lizenzinhaber mit bestätigter E-Mail-Adresse einen verfügbaren aktuellen Code im privaten Konto abrufen kann. Die Aktivierungsprüfung verwendet den Hash. Ältere Codes ohne verschlüsselte Kopie können aus ihrem Hash nicht wiederhergestellt werden. Auch die Versandwarteschlange enthält den Code verschlüsselt, solange er für den Versand benötigt wird.

Steuern, Rechnungen und Buchhaltung. Wir verarbeiten Rechnungsidentität, Adresse, gegebenenfalls Steuer- und Umsatzsteuer-Identifikationsnummer, Land, Angaben zum Kaufzweck und zur Niederlassung, Prüfungsreferenzen und Ergebnisse, angewandte steuerliche Behandlung, Rechnungen sowie Zahlungs- und Abrechnungsnachweise. Grundlage ist Artikel 6 Absatz 1 Buchstabe c, insbesondere ungarische Buchführungs- und Steuerpflichten. Eine unklare steuerliche Einordnung wird geprüft und nicht als Nachweis einer Befreiung behandelt. Bestellung und Expertenabrechnung bewahren die zum Transaktionszeitpunkt relevante Identität, den Rechnungsaussteller, Zahlungsempfänger und die vereinbarte Entgeltrichtung. Bereits ausgestellte Rechnungs-PDFs können der Bestellung im privaten Speicher zugeordnet werden, zusammen mit Rechnungsreferenz, Aussteller, Ausstellungsdatum, gegebenenfalls zugehöriger Rate, hochladendem Administrator und Angaben zur Dateiintegrität. Berechtigte Rechnungskunden können diese Dokumente herunterladen; das Anhängen eines PDFs stellt keine neue Rechnung aus.

Expertenbewerbungen, Konten, Kundenzuordnung und Portfolios. Für Expertenbewerbungen verarbeiten wir deine eingereichten Profil- und Unternehmensangaben, den von dir angegebenen Status als Privatperson oder Unternehmen, Einreichungs- und Prüfstatus, prüfende Person und Zeitpunkt sowie einen etwaigen Ablehnungsgrund. Bewerbungen bleiben privat; eine Genehmigung veröffentlicht nicht automatisch das Profil und bestätigt kein Unternehmen für Rechnungen im eigenen Namen. Wir verarbeiten Anmelde-E-Mail, Name, Passwort-Hash, Berechtigungen und Sitzungsdaten; geschäftlichen Status des Experten, bestätigten Unternehmensnamen, Prüfungsreferenz, prüfende Person und Zeitpunkt; Namen, E-Mails und Lizenzzuordnung zugewiesener Kunden sowie vertragliche Abrechnungsdaten. Öffentliche Profile können Namen, ausgewählte Kontakt-E-Mail, Region, Standort, Fachkenntnisse, Erfahrung, Leistungen, Referenzorganisationen, Projektbeschreibungen und Bilder mit Beschriftungen enthalten. Für die Bearbeitung deiner gewünschten Expertenbewerbung, das vertragliche Expertenkonto und die gewünschte öffentliche Darstellung gilt Artikel 6 Absatz 1 Buchstabe b; für Organisationsvertreter, Zuordnungskontrollen, Verifizierung und die Verhinderung irreführender Einträge gilt Buchstabe f. Gesetzliche Finanzaufzeichnungen beruhen auf Buchstabe c. Verifizierungsnachweise und private Kundenzuordnungen gehören nicht zum öffentlichen Profil. Veröffentlichte Portfolios sind im Internet zugänglich; veröffentliche daher nur Material, das du offenlegen darfst.

Freiwillige öffentliche Bewertungen. Wir überprüfen die E-Mail-Adresse und die Verbindung zu einer berechtigten bezahlten, zugewiesenen Lizenz, um erfundene oder doppelte Bewertungen zu verhindern; Grundlage ist Artikel 6 Absatz 1 Buchstabe f. Der Bestätigungslink ist 30 Minuten gültig; seinen Hash, seine Gültigkeit sowie Nutzungs- und Zustellstatus verarbeiten wir als Verifizierungsnachweis. Entscheidest du dich für eine Veröffentlichung, werden Name, Bewertungspunktzahl, Text und Verifizierungsstatus aufgrund deiner Einwilligung nach Artikel 6 Absatz 1 Buchstabe a öffentlich angezeigt. Du kannst die Einwilligung jederzeit durch Kontaktaufnahme widerrufen, ohne Auswirkung auf deine Lizenz oder die Rechtmäßigkeit der bisherigen Veröffentlichung. Die Entfernung von unseren öffentlichen Seiten entfernt nicht automatisch Kopien, die andere Personen oder Suchmaschinen unabhängig erstellt haben.

Support, Beschwerden und Betroffenenanfragen. Wir verarbeiten Kontaktdaten, Korrespondenz, erforderliche Anlagen, das Anliegen und seine Bearbeitung. Für vertragliche Unterstützung gilt Artikel 6 Absatz 1 Buchstabe b, für Geschäftskontakte und allgemeine Anfragen Buchstabe f und für gesetzlich geregelte Beschwerden sowie Datenschutzanfragen Buchstabe c. Wir prüfen die Identität nur im erforderlichen Umfang. Eine Ausweiskopie ist keine routinemäßige Voraussetzung für eine Anfrage.

Website, Katalog, Sicherheit und Nachweise. Anfragen machen technische Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/App-Kennung sowie Antwort- oder Fehlerinformationen verfügbar. Sitzungen enthalten außerdem Sprache, Anmelde- und Formularzustand. Katalogsuchen und Downloads dienen der Bereitstellung des gewünschten Inhalts. Sicherheits- und Verwaltungsaufzeichnungen identifizieren relevante Aktionen, handelnde Person, betroffenes Konto oder Lizenz und Zeitpunkt. Nachweise rechtlicher Erklärungen enthalten Version, Hash, Sprache und Zeitpunkt sowie bei Aktivierungen IP-Adresse und User Agent. Notwendiger Websitebetrieb, Sicherheit, Fehleranalyse, Missbrauchsprävention, Backups und Nachweise für Rechtsansprüche beruhen auf Artikel 6 Absatz 1 Buchstabe f; Nachweise zur Erfüllung gesetzlicher Pflichten auf Buchstabe c.

Unsere berechtigten Interessen sind zuverlässige Leistungserbringung, Kommunikation, Lizenzschutz, echte Experteneinträge, angemessene Sicherheit und die Geltendmachung oder Verteidigung von Rechtsansprüchen. Wir begrenzen Daten und Zugriff je nach Zweck, trennen öffentliche und private Aufzeichnungen und prüfen Widersprüche im Einzelfall. Wir verkaufen keine personenbezogenen Daten. Bestellung, Aktivierung und Erklärungen zu Dokumenten melden dich nicht für Werbung an und erlauben kein zweckfremdes Marketing. Leistungs- und Sicherheitsnachrichten gehören zum jeweiligen Leistungszweck.

5. Aufbewahrung und Löschung

Die Aufbewahrung richtet sich nach Zweck, gesetzlicher Pflicht und danach, ob ein konkreter Streitfall oder Vorfall noch offen ist. Wir prüfen die Erforderlichkeit und löschen oder anonymisieren Daten nach Wegfall des jeweiligen Zwecks; die technische Speichermöglichkeit allein rechtfertigt keine Aufbewahrung.

• Lizenz- und Vertragsdaten: für die aktive Berechtigung und die erforderliche Verwaltung einer unbefristeten Lizenz. Nach Beendigung oder abschließender Erfüllung bleiben nur für Rechtsansprüche erforderliche Nachweise für die anwendbare Verjährungsfrist, nach ungarischem Zivilrecht regelmäßig fünf Jahre. Eine aktive unbefristete Berechtigung rechtfertigt keine unbegrenzte Aufbewahrung jeder alten Supportnachricht oder jedes technischen Ereignisses. Freigegebene Geräte und überholte Kontaktdaten werden gesondert auf Erforderlichkeit geprüft. Die verschlüsselte Kopie eines Lizenzcodes bleibt nur gespeichert, solange sie benötigt wird, um dem berechtigten Inhaber den aktuellen Code bereitzustellen; ihre Erforderlichkeit wird getrennt von Vertrags- und Buchhaltungsnachweisen geprüft.
• Buchhaltungsbelege und zugehörige Finanzaufzeichnungen: acht Jahre nach § 169 des ungarischen Gesetzes C von 2000 über die Rechnungslegung; eine konkrete gesetzliche Pflicht oder ein laufendes Verfahren kann längere Aufbewahrung der betreffenden Nachweise erfordern.
• Unterlagen zu Verbraucherbeschwerden: Das Protokoll einer mündlichen Beschwerde oder die schriftliche Beschwerde und eine Kopie unserer inhaltlichen Antwort werden nach § 17/A Absatz 7 des ungarischen Verbraucherschutzgesetzes CLV von 1997 drei Jahre aufbewahrt. Eine längere Aufbewahrung bestimmter Nachweise erfordert eine gesonderte anwendbare gesetzliche Pflicht oder einen konkret bezeichneten Rechtsanspruch.
• Anfragen ohne Vertragsabschluss und gewöhnlicher Support: bis zur Klärung des Anliegens und zum Ende erforderlicher Nachbearbeitung. Informationen zum Vertragsnachweis, für eine gesetzliche Pflicht oder einen konkreten Anspruch unterliegen danach der jeweiligen gesonderten Regel; nicht damit zusammenhängende Nachrichteninhalte nicht.
• Kundenkonten und Expertenbewerbungen: solange für das gewünschte Konto beziehungsweise die Prüfung der Bewerbung und erforderliche Nachbearbeitung notwendig. Danach für einen Vertrag, eine gesetzliche Pflicht oder einen konkreten Anspruch benötigte Daten unterliegen den jeweiligen Regeln oben; dies rechtfertigt keine Aufbewahrung nicht damit zusammenhängender Profil- oder Bewerbungsangaben. Der Ablauf eines Links zur E-Mail-Bestätigung oder zum Zurücksetzen des Passworts verhindert seine Nutzung und ist von der Löschung zugehöriger Konto- oder Sicherheitsdaten zu unterscheiden.
• Expertenkonten und private Zuordnung: solange für die Expertenbeziehung und zugewiesene Leistung erforderlich, anschließend nur notwendige Vertrags-, Finanz- oder Streitnachweise. Öffentliche Profile und Referenzen bleiben sichtbar, solange die gewünschte Veröffentlichung besteht; Löschung oder Rücknahme der Darstellung beendet die öffentliche Anzeige. Entfernte Portfoliodateien werden durch den Portfolio-Löschvorgang auch aus dem aktiven Speicher entfernt.
• Bewertungen: öffentliche Anzeige bis zum Widerruf der Einwilligung oder zur Entfernung der Bewertung beziehungsweise des Eintrags. Danach können nur verhältnismäßige Nachweise der Einwilligung, Echtheit, des Widerrufs oder eines konkreten Streitfalls für die anwendbare Nachweis- oder Anspruchsfrist verbleiben. Der Ablauf eines Bestätigungslinks verhindert seine Nutzung; er bedeutet nicht die gleichzeitige Löschung aller zugehörigen Nachweise.
• Technische Protokolle, abgelaufene Sitzungen und Sicherheitsaufzeichnungen: nur solange für Betrieb und Fehlerdiagnose des betreffenden Dienstes, die Untersuchung eines konkreten Vorfalls oder einen zugehörigen Rechtsanspruch erforderlich. Routinedaten und Vorfallsnachweise werden getrennt beurteilt. Eine vorfallsbezogene Aufbewahrung endet mit Abschluss der Untersuchung und einer gegebenenfalls geltenden Anspruchsfrist. Zähler zur Anfragebegrenzung laufen nach ihren kurzen Durchsetzungszeiträumen ab; das Ende einer Zugangsberechtigung oder eines Zählers ist von der Entfernung verbleibender Speicheraufzeichnungen zu unterscheiden.
• Backups: Das System behält die letzten 30 erfolgreichen täglichen und 12 erfolgreichen monatlichen Datenbanksicherungen; ältere Kopien werden nach einer neuen geprüften Sicherung ersetzt. Fehlgeschlagene Sicherungszyklen können das Alter der letzten nutzbaren Wiederherstellungskopien verlängern. Google Cloud Storage bewahrt gelöschte oder überschriebene Objekte aufgrund der Soft-Delete-Einstellung weitere sieben Tage auf. Backups dienen ausschließlich Sicherheit und Wiederherstellung. Nach einer Wiederherstellung werden einschlägige Lösch- und Einschränkungsentscheidungen erneut umgesetzt, bevor die Daten wieder gewöhnlich genutzt werden. Die Sicherungsregel ist eine Rotation erfolgreicher Kopien und keine Garantie, dass jeder gelöschte Eintrag an einem festen Kalendertag verschwindet.

Bei mehreren Zwecken behalten wir nur die für den verbleibenden Zweck benötigten Felder, beschränken ihre Nutzung und begründen eine etwaige Ablehnung der Löschung. Eine Löschanfrage beendet nicht selbst deine Lizenz: Vor der abschließenden Bearbeitung erläutern wir mögliche Folgen der Entfernung notwendiger Lizenzdaten für Aktivierung, Übertragung oder Support.

6. Empfänger und Dienstleister

Befugte Mitarbeitende und Dienstleister erhalten nur für ihre Aufgaben Zugriff. Die folgenden Anbieter unterstützen Orqestria und die zugehörige Verwaltung von Wiredsign:

Nicht jeder Empfänger erhält jede Datenkategorie. Hosting, Mail und administrative Auftragsverarbeitung unterliegen zweckgebundenen Weisungen und Datenschutzpflichten. Erfüllen Buchhalter, Banken, Behörden oder fachliche Berater eine eigene gesetzliche Pflicht, gelten hierfür ihre eigene Rechtsgrundlage und Datenschutzinformation. Die an deiner Überweisung beteiligten Banken erhalten die erforderlichen Zahlungsinformationen; Orqestria erhebt im Bestellprozess mit Banküberweisung keine Zahlungskartendaten. Gerichte, Behörden und Berater erhalten relevante Informationen bei gesetzlicher Pflicht oder Erforderlichkeit für einen bestimmten Rechtsanspruch auf geeigneter Rechtsgrundlage.

Ein zugewiesener Experte erhält nur die Informationen für den zugeordneten Kunden und die betreffende Leistung. Öffentliche Expertenprofile, Portfolios und Bewertungen sind für Besucher zugänglich. Von dir verbundene KI-Anbieter und Integrationen erhalten Daten aufgrund der gesonderten Vereinbarungen aus Abschnitt 2; allein die Verbindungsmöglichkeit durch Orqestria macht sie nicht zu unseren Auftragsverarbeitern.

7. Internationale Übermittlungen

Der Kontoserver und die genannten Datenbanksicherungsregionen liegen in der Europäischen Union. Internationale Anbietergruppen und deren Unterauftragsverarbeiter können für Support oder Betrieb dennoch außerhalb des EWR Daten verarbeiten oder darauf zugreifen. Für erfasste US-Empfänger gilt der Angemessenheitsmechanismus des EU–US Data Privacy Framework; soweit dieser nicht anwendbar ist, gelten für beschränkte Übermittlungen die einschlägigen EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen. Speicherung in der EU bedeutet nicht automatisch ausschließlich EU-internen Zugriff.

Die Vereinbarungen und Schutzmaßnahmen werden im DigitalOcean-Vertrag zur Auftragsverarbeitung und im Google-Cloud-Datenverarbeitungszusatz erläutert. Informationen zu den auf deine Daten anwendbaren Garantien sowie eine Kopie oder Beschreibung unter notwendigem Schutz vertraulicher Informationen erhältst du von uns oder unserem Datenschutzbeauftragten.

8. Cookies und Browserspeicher

Die Orqestria-Website verwendet erforderliche eigene Speicherfunktionen für Sitzungen und Anfragesicherheit. Das Cookie orqestria-session erhält Sitzung, Sprache, Anmeldung und Formularzustand; XSRF-TOKEN schützt Formulare vor gefälschten Anfragen. Ihre Sitzungsdauer beträgt 120 Minuten und wird durch Nutzung erneuert. Eine Blockierung kann Anmeldung und Formularversand verhindern. Sie dienen der von dir gewünschten Funktion und nicht websiteübergreifender Werbung; ihre Nutzung erfordert keine Einwilligung in optionales Tracking.

Das Lernzentrum verwendet sessionStorage unter orqestria.learning.v1 für Lernfortschritt, Checklisten und Videoposition innerhalb der Sitzung eines Browser-Tabs. Diese Funktion sendet die Informationen nicht an unseren Server. Du kannst den Browserspeicher löschen; das Schließen des Tabs beendet normalerweise die Speichersitzung, abhängig von der Sitzungswiederherstellung deines Browsers. Die hier beschriebene Website lädt keine Marketing- oder Reichweitenmessungs-Cookies. Für über einen Link geöffnete externe Websites gelten deren eigene Hinweise.

9. Automatisierte Regeln und menschliche Prüfung

Das System prüft automatisch das hinterlegte Lizenzpaket, Gültigkeitsdaten und zahlungsabhängige Berechtigungen, aktive Geräte und Übertragungen innerhalb des maßgeblichen Zeitraums sowie die Verbindung eines Bewertenden zu einer berechtigten bezahlten, zugewiesenen Lizenz. Diese Prüfungen können eine Aktivierung, Geräteübertragung oder Veröffentlichung einer Bewertung erlauben oder ablehnen. Die Regeln dienen der vereinbarten Leistung und der Missbrauchsprävention; sie bewerten weder deine Kreditwürdigkeit noch erstellen sie verhaltensbasierte Werbeprofile.

Hat eine automatisierte Entscheidung über den vertraglichen Zugang rechtliche oder ähnlich erhebliche Auswirkungen im Sinne von Artikel 22 DSGVO, stützen wir uns auf Artikel 22 Absatz 2 Buchstabe a nur, soweit diese Entscheidung für den Abschluss oder die Erfüllung des Vertrags erforderlich ist. Dies erlaubt keine zweckfremden automatisierten Entscheidungen. Dir stehen die Garantien nach Artikel 22 Absatz 3 zu: Du kannst das Eingreifen einer Person verlangen, deinen Standpunkt darlegen und die Entscheidung anfechten. Eine befugte mitarbeitende Person prüft die einschlägigen Angaben und Gründe inhaltlich und kann ein fehlerhaftes Ergebnis korrigieren. Kontaktiere uns mit deiner Bestell- oder Lizenzreferenz, ohne Passwörter zu senden. Auch wenn Artikel 22 nicht anwendbar ist, kannst du eine menschliche Prüfung einer bestrittenen technischen Ablehnung verlangen.

Aktionen eines KI-Agenten in deinem eigenen Projekt folgen deinen Berechtigungs- und Autonomieeinstellungen. Das unterscheidet sich von einer automatisierten Entscheidung durch Wiredsign über dich als Kunden und hebt weder deine noch unsere Datenschutzpflichten auf.

10. Sicherheit

Wir verwenden HTTPS, Zugriffsberechtigungen, Passwort- und Lizenzcode-Hashes, verschlüsselt gespeicherte Lizenzcodes und Inhalte der Lizenz-E-Mail-Warteschlange, privaten Speicher für unveröffentlichtes Material und Backups bei zwei Anbietern. Veröffentlichte Inhalte sind nach ihren Veröffentlichungsregeln bewusst zugänglich. Diese Maßnahmen reduzieren Risiken, machen ein System aber nicht gegen Vorfälle immun. Wir bewerten Datenschutzverletzungen und erfüllen geltende Meldepflichten. Melde vermuteten unbefugten Zugriff zeitnah, ohne geheime Zugangsdaten offenzulegen.

11. Deine Rechte und Beschwerden

Unter den Voraussetzungen der DSGVO kannst du Auskunft und eine Kopie, Berichtigung, Löschung oder Einschränkung verlangen. Bei automatisierter Verarbeitung aufgrund einer Einwilligung oder eines Vertrags kannst du die von dir bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten und ihre Übermittlung verlangen, soweit technisch möglich. Aus Gründen deiner besonderen Situation kannst du Verarbeitung aufgrund berechtigter Interessen widersprechen. Wir beenden sie dann, sofern wir keine zwingenden überwiegenden Gründe nachweisen oder die Verarbeitung für Rechtsansprüche erforderlich ist. Deine Einwilligung zur öffentlichen Bewertung kannst du jederzeit widerrufen; die bisherige rechtmäßige Verarbeitung bleibt unberührt.

Sende Anfragen an die Adressen in Abschnitt 1. Wir antworten unverzüglich und innerhalb eines Monats; falls wegen Komplexität oder Anzahl erforderlich, kann die Frist um zwei weitere Monate verlängert werden. Darüber informieren wir dich mit Begründung innerhalb des ersten Monats. Anfragen sind grundsätzlich kostenlos. Eine Ablehnung oder zulässige Gebühr bei offensichtlich unbegründeten oder exzessiven Anfragen begründen wir unter Angabe der Rechtsbehelfe. Soweit Artikel 19 es verlangt, informieren wir relevante Empfänger über Berichtigung, Löschung oder Einschränkung.

Du kannst dich bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) beschweren: 1055 Budapest, Falk Miksa utca 9–11.; Postanschrift: 1363 Budapest, Pf. 9.; offizielle Kontakt- und Beschwerdewege. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden und gerichtlichen Rechtsschutz suchen. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

12. Änderungen und Sprache

Die aktuellen Hinweise stehen unter orqestria.com/privacy. Eine neue Version erhält eine eigene Kennung; frühere Nachweise von Erklärungen bleiben erhalten. Vor einer Verarbeitung für einen wesentlich anderen Zweck informieren wir zusätzlich und benachrichtigen betroffene Personen direkt, soweit erforderlich. Eine Änderung erzeugt keine Einwilligung und ändert die Grundlage früherer Verarbeitung nicht rückwirkend. Es gibt englische, ungarische und deutsche Fassungen; bei Auslegungsunterschieden ist die ungarische Fassung maßgeblich, ohne zwingend gewährte Rechte einzuschränken.