DATENSCHUTZHINWEISE ZUR HEYMAGDA-PLATTFORM UND DEN HEYMAGDA-APPS
Stand: 1.6.2026
1 Verantwortliche
Verantwortliche für die Datenverarbeitung auf oder im Zusammenhang mit der Plattform „HeyMagda“ sowie der HeyMagda Apps ist die
dealdraft GmbH
Altrottstraße 31
69190 Walldorf
Deutschland
E-Mail: info@heymagda.ai
Weitere Angaben entnehmen Sie bitte dem Impressum.
2 Personenbezogene Daten
Personenbezogenen Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Postanschrift oder die IP Adresse Ihres PC (nachfolgend „Daten“ oder „personenbezogene Daten“).
3 Datenverarbeitung
3.1 Betrieb
3.1.1 Die Bereitstellung dieser Webseite erfordert die Verarbeitung von personenbezogenen Daten, etwa Ihrer IP-Adresse. Diese Verarbeitung ist für den Abruf der auf dieser Webseite dargestellten Inhalte (einschließlich ihrer Funktionen) sowie aufgrund von IT-Sicherheitsmaßnahmen erforderlich.
3.1.2 Die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung dieser Webseite erfolgt aufgrund unseres überwiegenden berechtigten Interesses gemäß Art. 6 Abs. 1 f) DSGVO. Für die Bereitstellung dieser Webseite ist es technisch notwendig, dass wir bestimmte personenbezogene Daten verarbeiten (z.B. die IP-Adresse). Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Vertraulichkeitsinteresse und unsere Interessen an der Bereitstellung dieser Webseite jeweils miteinander abgewogen. Ihr Vertraulichkeitsinteresse tritt dabei jeweils zurück. Wir könnten Ihnen gegenüber andernfalls diese Webseite nicht bereitstellen.
3.1.3 Diese Logdateien werden nach sieben (7) Tagen gelöscht.
3.2 Anmeldung im Nutzerkonto
3.2.1 Sofern Sie sich auf unserer Webseite zur Nutzung unserer Plattform registrieren und in Ihrem Nutzerkonto anmelden, verarbeiten wir hierfür die von Ihnen angegebenen Stammdaten (z.B. Name, E-Mail-Adresse, Unternehmens- und Rechnungsdaten, Zugangsdaten) sowie Nutzungsdaten zu dem Zweck Ihnen die Funktionalitäten des Nutzerkontos und unserer Plattform zu ermöglichen.
3.2.2 Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO (Erfüllung des Vertrags über die Bereitstellung der Plattform und des Nutzerkontos).
3.3 Kontakt und Kommunikation (hub)
3.3.1 Für die Korrespondenz mit Interessenten und Nutzern verwenden wir ein internes Kollaborations- und E-Mail-Werkzeug („hub“). Ein- und ausgehende Nachrichten sowie die zugehörigen Kontaktdaten werden dort gespeichert und verarbeitet, um Anfragen zu beantworten und die Geschäftsbeziehung abzuwickeln.
3.3.2 Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO (Erfüllung der Vereinbarung über die Beantwortung Ihres Anliegens).
3.4 Cookies
3.4.1 Auf unserer Website setzen wir ausschließlich technisch notwendige Cookies ein. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht abgewählt werden. Sie ermöglichen grundlegende Funktionen wie Sitzungsverwaltung, Authentifizierung und Sicherheitsmaßnahmen. Rechtsgrundlage ist unser berechtigtes Interesse am störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG).
3.4.2 Unabhängig von unseren Cookie-Einstellungen können Cookies jederzeit auch direkt über den Browser verwaltet oder gelöscht oder die Speicherung von Cookies generell verhindert werden. Bitte beachte, dass das Deaktivieren von technisch notwendigen Cookies die Funktionsfähigkeit der Website einschränken kann.
4 Datenweitergabe
Zumindest einige Ihrer Daten, die wir gemäß vorstehenden Ausführungen erheben, geben wir an Auftragsverarbeiter weiter. Diese verarbeiten Ihre Daten nur auf unsere Weisung und nicht zu eigenen Zwecken (Art. 28, 29 DSGVO). Es handelt sich um folgende Unternehmen, die Daten zu den nachfolgend genannten Zwecken verarbeiten:
Stand: 1.6.2026
1 Verantwortliche
Verantwortliche für die Datenverarbeitung auf oder im Zusammenhang mit der Plattform „HeyMagda“ sowie der HeyMagda Apps ist die
dealdraft GmbH
Altrottstraße 31
69190 Walldorf
Deutschland
E-Mail: info@heymagda.ai
Weitere Angaben entnehmen Sie bitte dem Impressum.
2 Personenbezogene Daten
Personenbezogenen Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Postanschrift oder die IP Adresse Ihres PC (nachfolgend „Daten“ oder „personenbezogene Daten“).
3 Datenverarbeitung
3.1 Betrieb
3.1.1 Die Bereitstellung dieser Webseite erfordert die Verarbeitung von personenbezogenen Daten, etwa Ihrer IP-Adresse. Diese Verarbeitung ist für den Abruf der auf dieser Webseite dargestellten Inhalte (einschließlich ihrer Funktionen) sowie aufgrund von IT-Sicherheitsmaßnahmen erforderlich.
3.1.2 Die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung dieser Webseite erfolgt aufgrund unseres überwiegenden berechtigten Interesses gemäß Art. 6 Abs. 1 f) DSGVO. Für die Bereitstellung dieser Webseite ist es technisch notwendig, dass wir bestimmte personenbezogene Daten verarbeiten (z.B. die IP-Adresse). Im Rahmen der erforderlichen Interessenabwägungen haben wir Ihr Vertraulichkeitsinteresse und unsere Interessen an der Bereitstellung dieser Webseite jeweils miteinander abgewogen. Ihr Vertraulichkeitsinteresse tritt dabei jeweils zurück. Wir könnten Ihnen gegenüber andernfalls diese Webseite nicht bereitstellen.
3.1.3 Diese Logdateien werden nach sieben (7) Tagen gelöscht.
3.2 Anmeldung im Nutzerkonto
3.2.1 Sofern Sie sich auf unserer Webseite zur Nutzung unserer Plattform registrieren und in Ihrem Nutzerkonto anmelden, verarbeiten wir hierfür die von Ihnen angegebenen Stammdaten (z.B. Name, E-Mail-Adresse, Unternehmens- und Rechnungsdaten, Zugangsdaten) sowie Nutzungsdaten zu dem Zweck Ihnen die Funktionalitäten des Nutzerkontos und unserer Plattform zu ermöglichen.
3.2.2 Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO (Erfüllung des Vertrags über die Bereitstellung der Plattform und des Nutzerkontos).
3.3 Kontakt und Kommunikation (hub)
3.3.1 Für die Korrespondenz mit Interessenten und Nutzern verwenden wir ein internes Kollaborations- und E-Mail-Werkzeug („hub“). Ein- und ausgehende Nachrichten sowie die zugehörigen Kontaktdaten werden dort gespeichert und verarbeitet, um Anfragen zu beantworten und die Geschäftsbeziehung abzuwickeln.
3.3.2 Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO (Erfüllung der Vereinbarung über die Beantwortung Ihres Anliegens).
3.4 Cookies
3.4.1 Auf unserer Website setzen wir ausschließlich technisch notwendige Cookies ein. Diese Cookies sind für den Betrieb der Website erforderlich und können nicht abgewählt werden. Sie ermöglichen grundlegende Funktionen wie Sitzungsverwaltung, Authentifizierung und Sicherheitsmaßnahmen. Rechtsgrundlage ist unser berechtigtes Interesse am störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG).
3.4.2 Unabhängig von unseren Cookie-Einstellungen können Cookies jederzeit auch direkt über den Browser verwaltet oder gelöscht oder die Speicherung von Cookies generell verhindert werden. Bitte beachte, dass das Deaktivieren von technisch notwendigen Cookies die Funktionsfähigkeit der Website einschränken kann.
4 Datenweitergabe
Zumindest einige Ihrer Daten, die wir gemäß vorstehenden Ausführungen erheben, geben wir an Auftragsverarbeiter weiter. Diese verarbeiten Ihre Daten nur auf unsere Weisung und nicht zu eigenen Zwecken (Art. 28, 29 DSGVO). Es handelt sich um folgende Unternehmen, die Daten zu den nachfolgend genannten Zwecken verarbeiten:
5 Übermittlung in Drittländer
Sämtliche Verarbeitungen erfolgen primär in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Soweit einzelne Dienstleister personenbezogene Daten in ein Drittland übermitteln, stellen wir sicher, dass diesbezüglich geeignete Garantien gemäß Art. 46 Abs. 2, Abs. 3 und Art. 47 DSGVO vorliegen und eingehalten werden. Zudem erfolgt dies nur vorbehaltlich positiver Risikobewertungen für die Datenübermittlung (sog. Transfer Impact Assessments).
Die EU-Kommission hat am 10.07.2023 ihren Angemessenheitsbeschluss für den Datenschutzrahmen EU-USA angenommen. Darin wird festgelegt, dass die USA ein angemessenes und der EU vergleichbares Schutzniveau für personenbezogene Daten gewährleisten, die aus der EU an US-Unternehmen übermittelt werden. Im Fall von Datenübermittlungen an Unternehmen in den USA, die unter dem Datenschutzrahmen EU-USA zertifiziert sind, beruht die Datenübermittlung somit auf Art. 45 Abs. 1, Abs. 3 S. 1 DSGVO.
6 Speicherdauer
Wir löschen Ihre personenbezogenen Daten, wenn der jeweilige Zweck der Speicherung entfällt und keine gesetzliche Vorschrift eine Aufbewahrung erfordert.
7 Ihre Rechte
Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 f) DSGVO verarbeitet (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Den Widerspruch können sie über support@heymagda.ai erklären.
Bitte beachten Sie, dass Daten, die für die Leistungserbringung erforderlich ist, weiterhin verarbeitet werden.
Weitere Rechte
Sie haben bei Vorliegen der gesetzlichen Voraussetzungen folgende weitere Rechte in Bezug auf Ihre personenbezogenen Daten:
• das Recht auf Auskunft,
• das Recht auf Berichtigung oder Löschung,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit.
Schließlich haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
8 Datensicherheit
Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um die durch uns verarbeiteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den unberechtigten Zugriff zu schützen. Der administrative Zugriff auf die Plattform und die dort verarbeiteten Daten ist rollenbasiert ausgestaltet und wird protokolliert.
9 Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Leistungen, die gesetzlichen Anforderungen oder unsere Verarbeitungspraktiken ändern.
Sämtliche Verarbeitungen erfolgen primär in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Soweit einzelne Dienstleister personenbezogene Daten in ein Drittland übermitteln, stellen wir sicher, dass diesbezüglich geeignete Garantien gemäß Art. 46 Abs. 2, Abs. 3 und Art. 47 DSGVO vorliegen und eingehalten werden. Zudem erfolgt dies nur vorbehaltlich positiver Risikobewertungen für die Datenübermittlung (sog. Transfer Impact Assessments).
Die EU-Kommission hat am 10.07.2023 ihren Angemessenheitsbeschluss für den Datenschutzrahmen EU-USA angenommen. Darin wird festgelegt, dass die USA ein angemessenes und der EU vergleichbares Schutzniveau für personenbezogene Daten gewährleisten, die aus der EU an US-Unternehmen übermittelt werden. Im Fall von Datenübermittlungen an Unternehmen in den USA, die unter dem Datenschutzrahmen EU-USA zertifiziert sind, beruht die Datenübermittlung somit auf Art. 45 Abs. 1, Abs. 3 S. 1 DSGVO.
6 Speicherdauer
Wir löschen Ihre personenbezogenen Daten, wenn der jeweilige Zweck der Speicherung entfällt und keine gesetzliche Vorschrift eine Aufbewahrung erfordert.
7 Ihre Rechte
Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 f) DSGVO verarbeitet (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Den Widerspruch können sie über support@heymagda.ai erklären.
Bitte beachten Sie, dass Daten, die für die Leistungserbringung erforderlich ist, weiterhin verarbeitet werden.
Weitere Rechte
Sie haben bei Vorliegen der gesetzlichen Voraussetzungen folgende weitere Rechte in Bezug auf Ihre personenbezogenen Daten:
• das Recht auf Auskunft,
• das Recht auf Berichtigung oder Löschung,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit.
Schließlich haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
8 Datensicherheit
Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um die durch uns verarbeiteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den unberechtigten Zugriff zu schützen. Der administrative Zugriff auf die Plattform und die dort verarbeiteten Daten ist rollenbasiert ausgestaltet und wird protokolliert.
9 Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Leistungen, die gesetzlichen Anforderungen oder unsere Verarbeitungspraktiken ändern.
