1Wer wir sind
Array Dynamic („wir“) ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Wir bieten Beratung im Energiehandel, Energiemanagementsysteme, KI-Integration und individuelle Softwareentwicklung für Kunden in Europa, dem Nahen Osten und Asien.
Für alle Datenschutzangelegenheiten — einschließlich Auskunfts-, Berichtigungs- oder Löschersuchen — erreichen Sie uns unter info@arraydynamic.com.
2Welche Gesetze gelten
Wir sind in den Vereinigten Arabischen Emiraten ansässig und betreuen Kunden in der gesamten Europäischen Union. Da wir Organisationen und Personen in der EU Leistungen anbieten, gilt für diese Verarbeitung die EU-Datenschutz-Grundverordnung (DSGVO) zusätzlich zum VAE-Bundesdekret Nr. 45 von 2021 zum Schutz personenbezogener Daten (PDPL).
Wo sich beide Regelwerke unterscheiden, wenden wir den jeweils strengeren Schutzstandard an.
3Welche Daten wir erheben
Wir erheben nur, was wir zur Beantwortung Ihrer Anfrage und zur Erbringung unserer Leistungen benötigen:
- Kontaktdaten, die Sie übermitteln — Name, E-Mail-Adresse und das im Kontaktformular gewählte Projektinteresse.
- Nachrichteninhalte — alles, was Sie uns über das Formular oder per E-Mail schreiben.
- Kunden- und Projektdaten — Material, das Sie uns während eines Projekts übergeben, etwa Geschäftsunterlagen, Betriebsdaten, Quellcode oder Datensätze für KI-Modelle.
- Technische Daten — IP-Adresse, Browsertyp, Gerät und aufgerufene Seiten, automatisch in Serverprotokollen erfasst zur Sicherheit und Stabilität.
Wir erheben keine besonderen Kategorien personenbezogener Daten (etwa Gesundheits-, biometrische oder politische Daten) und bitten Sie, uns solche nicht über das Kontaktformular zu übermitteln.
4Zwecke und Rechtsgrundlagen
Die DSGVO verlangt für jeden Verarbeitungszweck eine Rechtsgrundlage. Unsere sind:
- Beantwortung von Anfragen
- Berechtigtes Interesse — eine geschäftliche Anfrage lässt sich ohne Verarbeitung der übermittelten Kontaktdaten nicht beantworten.
- Durchführung von Kundenprojekten
- Vertragserfüllung — die Verarbeitung ist zur Erbringung der vertraglich vereinbarten Leistungen erforderlich.
- Sicherheit und Missbrauchsabwehr
- Berechtigtes Interesse — Serverprotokolle und Ratenbegrenzung schützen die Website vor automatisiertem Missbrauch.
- Buchhaltung und gesetzliche Nachweise
- Rechtliche Verpflichtung — Verträge und Rechnungen bewahren wir für die gesetzlich vorgeschriebenen Fristen auf.
5Wie lange wir Daten speichern
- Anfragen über das Kontaktformular
- 24 Monate ab dem letzten Kontakt, danach Löschung.
- Kundenprojektdaten
- Dauer des Projekts zuzüglich 12 Monate, sofern der Vertrag nichts anderes vorsieht.
- Verträge und Rechnungen
- So lange, wie es Steuer- und Handelsrecht vorschreiben.
- Serverprotokolle
- Bis zu 12 Monate.
Sie können jederzeit eine frühere Löschung verlangen — siehe „Ihre Rechte“ unten.
6An wen wir Daten weitergeben
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter. Wir setzen wenige Dienstleister ein, die Daten vertraglich gebunden in unserem Auftrag verarbeiten:
- Hosting und Content Delivery — zum Betrieb dieser Website und zur Speicherung ihrer Daten.
- E-Mail-Versand — zur Übermittlung der über das Kontaktformular gesendeten Nachrichten.
- Erfordert ein konkretes Kundenprojekt weitere Auftragsverarbeiter, benennen wir diese im Projektvertrag, bevor Daten weitergegeben werden.
Darüber hinaus geben wir Daten weiter, wenn eine zuständige Behörde uns rechtlich dazu verpflichtet.
7Internationale Datenübermittlung
Wir arbeiten aus den VAE, viele unserer Kunden sitzen in der EU, und unsere Infrastrukturanbieter verarbeiten Daten möglicherweise in weiteren Ländern. Personenbezogene Daten können daher außerhalb Ihres Aufenthaltslandes übermittelt werden.
Verlassen Daten den Europäischen Wirtschaftsraum, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder einen anderen nach Kapitel V DSGVO zulässigen Übermittlungsmechanismus und prüfen, ob zusätzliche Schutzmaßnahmen erforderlich sind.
8Kundendaten und KI-Modelle
Bei KI- und Machine-Learning-Projekten werden die von Ihnen bereitgestellten proprietären Daten vertraulich behandelt und ausschließlich für den Aufbau und Betrieb der vertraglich vereinbarten Systeme verwendet.
Wir verwenden Kundendaten nicht zum Training allgemeiner oder gemeinsam genutzter Modelle und nicht für andere Kunden, sofern Sie dem nicht schriftlich in einem gesonderten Auftragsverarbeitungsvertrag zustimmen.
Werden wir in einem Projekt als Auftragsverarbeiter für Sie tätig, schließen wir vor Beginn der Verarbeitung einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
10Ihre Rechte
Nach der DSGVO und dem VAE-PDPL können Sie von uns verlangen:
- Auskunft — eine Kopie der zu Ihrer Person gespeicherten Daten.
- Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
- Löschung — Entfernung Ihrer Daten, soweit keine überwiegenden rechtlichen Gründe entgegenstehen.
- Einschränkung oder Widerspruch — Begrenzung der Verarbeitung, einschließlich der auf berechtigtem Interesse beruhenden.
- Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Widerruf der Einwilligung — jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht.
Schreiben Sie an info@arraydynamic.com, um eines dieser Rechte auszuüben. Wir antworten innerhalb von 30 Tagen; die erste Anfrage ist kostenfrei.
Wenn Sie sich in der EU oder im EWR aufhalten und der Auffassung sind, dass wir Ihre Daten unrechtmäßig verarbeitet haben, steht Ihnen ein Beschwerderecht bei Ihrer nationalen Datenschutzaufsichtsbehörde zu. Wir würden uns freuen, die Angelegenheit zuvor direkt mit Ihnen zu klären.
11Wie wir Daten schützen
Wir setzen Zugriffskontrollen, Transportverschlüsselung (durchgängig HTTPS) und eine Ratenbegrenzung an unserem Kontakt-Endpunkt ein. Der Zugriff auf Kundenprojektdaten ist auf die am jeweiligen Projekt beteiligten Teammitglieder beschränkt.
Kein System ist vollkommen sicher. Kommt es zu einer Verletzung, die Ihre Rechte voraussichtlich beeinträchtigt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie, soweit gesetzlich vorgeschrieben.
12Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Praxis oder die Rechtslage ändert. Das Datum oben gibt stets die aktuelle Fassung an.
Betrifft eine Änderung den Umgang mit Ihren Daten wesentlich, weisen wir auf dieser Seite ausdrücklich darauf hin und verlassen uns nicht allein auf das Datum.