Datenschutzkonform · Version v2.3_2026-10

Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten auf der B2B-Plattform Argyron Automation · Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Simon Gollas
handelnd unter der Geschäftsbezeichnung Argyron Automation
Raiffeisenstraße 25
63939 Wörth am Main, Deutschland
E-Mail: support@argyron-automation.de
Website: https://argyron-automation.de

2. Zuständige Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die für den Sitz des Anbieters in Bayern zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

3. Geltungsbereich und B2B-Fokus

Das Angebot von Argyron Automation richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Werden in den zur Verarbeitung übermittelten Belegdokumenten personenbezogene Daten Dritter (z. B. von Kunden, Lieferanten oder Beschäftigten) verarbeitet, fungiert Argyron Automation als Auftragsverarbeiter gemäß Art. 28 DSGVO. In diesem Fall ist der gesondert abzuschließende Auftragsverarbeitungsvertrag (AVV) maßgeblich.

4. Server-Logfiles beim Website-Aufruf

Beim Aufrufen unserer Website erfasst der Webserver automatisiert allgemeine technische Informationen:

Zweck & Rechtsgrundlage: Die Verarbeitung dient der Gewährleistung eines störungsfreien Verbindungsaufbaus, der Netzsicherheit und Systemstabilität sowie der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität und dem sicheren Betrieb der Webanwendung). Logfiles werden nach maximal 14 Tagen automatisiert gelöscht.

5. Bot-Schutz und Missbrauchsprävention (Cloudflare Turnstile)

Zur Absicherung unserer Formulare gegen automatisierte Abfragen und DoS-Angriffe setzen wir das Sicherheitswerkzeug Cloudflare Turnstile ein, bereitgestellt von der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Funktionsweise: Turnstile bewertet Telemetriedaten, Browser-Header und IP-Adressen, um festzustellen, ob eine Interaktion durch eine natürliche Person oder durch ein automatisiertes Skript erfolgt. Turnstile setzt keine persistenten Tracking-Cookies auf dem Endgerät des Nutzers.

Rechtsgrundlagen: Der Zugriff auf Endgerätedaten erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich, um den vom Nutzer angeforderten Telemediendienst vor Überlastung zu schützen). Die weitergehende Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität und Sicherheit der Plattform).

Drittlandübermittlung: Cloudflare Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für Datenübermittlungen an zertifizierte US-Organisationen besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

6. Hosting und Serverinfrastruktur (Hetzner Online GmbH)

Unsere Serverinfrastruktur sowie die relationale Datenbank werden auf ISO/IEC-27001-zertifizierten Systemen der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort ist Helsinki (Finnland / Europäische Union).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, hochsicheren IT-Betrieb). Ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO liegt vor.

7. Belegverarbeitung & KI-Inferenz (Mistral AI SAS)

Zur optischen Zeichenerkennung und semantischen Datenextraktion werden übermittelte Belege über eine gesicherte TLS-1.3-Verbindung an Mistral AI SAS, 5 rue de la Baume, 75008 Paris, Frankreich, übermittelt. Die Verarbeitung erfolgt ausschließlich auf Servern am Standort Frankfurt am Main (Deutschland / EU).

Funktionsumfang:

Garantierter Trainingsausschluss (0 % Modelltraining): Übermittelte Belege und Daten werden vertraglich garantiert zu 0 % für das Training, die Validierung oder die Weiterentwicklung von KI-Modellen von Mistral AI verwendet. Die Inferenz erfolgt flüchtig im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. dem AVV gemäß Art. 28 DSGVO.

8. Registrierung, Authentifizierung und Vertragsabwicklung

Bei Abschluss eines SaaS-Abonnements erheben und verarbeiten wir die geschäftliche E-Mail-Adresse, Firmenname, Anschrift, ggf. USt-IdNr., das persönliche Authentifizierungs-Token (arg_...) sowie aggregierte Zählerstände verbrauchter Prüfvorgänge je Abrechnungsperiode. Die Verarbeitung erfolgt zur Erfüllung des SaaS-Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung über Stripe

Kostenpflichtige Verträge werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgerechnet. Wir erhalten zu keinem Zeitpunkt vollen Zugriff auf Zahlungskartendaten oder Bankverbindungen, sondern speichern lediglich Abonnement- und Transaktions-IDs. Stripe verarbeitet die Daten in eigener Verantwortlichkeit zur Zahlungsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung finanzrechtlicher Melde- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO). Weitere Details finden sich in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

10. E-Mail-Versand transaktionaler Systemnachrichten (Brevo)

Der Versand transaktionsbasierter E-Mails (Übermittlung des Authentifizierungs-Tokens und systemrelevanter Benachrichtigungen) erfolgt über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

11. Clientseitige Dokumentengenerierung (ExcelJS via jsDelivr CDN)

Im Web-Portal wird das Skript `ExcelJS` über das Content Delivery Network jsDelivr (Prospect One Sp. z o.o., Polen) bezogen. Die Generierung der Tabellendatei (.xlsx) findet ausschließlich im Arbeitsspeicher des anfragenden Browsers auf dem Endgerät des Nutzers statt. Beim Abruf des Skripts wird die IP-Adresse des Nutzers an das CDN übertragen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer effizienten Auslieferung von Basisfunktionen).

12. Speicherdauer, Caching-Architektur und Löschroutine

13. Rechte der betroffenen Personen

Betroffene Personen haben gemäß der DSGVO das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an support@argyron-automation.de. Darüber hinaus steht Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach) zu.