1. Wer wir sind und was diese Erklärung abdeckt
Diese Datenschutzerklärung erläutert, wie die Tunen Germany GmbH („Tunen“, „wir“) personenbezogene Daten verarbeitet, wenn Sie tunen.ai besuchen, unsere Web- und mobilen Anwendungen (einschließlich Tunen Agronomy) und damit verbundene Dienste (zusammen die „Dienste“) nutzen oder mit uns kommunizieren. Sie gilt für die personenbezogenen Daten des Personals unserer Geschäftskunden, von Interessenten, Website-Besuchern und Ansprechpartnern.
2. Zwei Rollen: Wann wir Verantwortlicher sind und wann Auftragsverarbeiter
Als Verantwortlicher für: Ihre Konto- und Registrierungsdaten, Abrechnung, unsere Website, die Kommunikation mit Ihnen sowie unser eigenes Marketing. Für diese Verarbeitungstätigkeiten gilt diese Datenschutzerklärung uneingeschränkt.
Als Auftragsverarbeiter im Auftrag unserer Kunden (des landwirtschaftlichen Betriebs) für: Betriebs- und Betriebsablaufdaten, Tätigkeitsnachweise, Standort- und Arbeitszeitdaten des Personals des Kunden sowie andere Daten, die innerhalb des Arbeitsbereichs des Kunden verarbeitet werden. Hier ist der Kunde Verantwortlicher, und Tunen verarbeitet die Daten nach den dokumentierten Weisungen des Kunden im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Wenn Sie Angestellter oder Auftragnehmer eines Tunen-Kunden sind, wenden Sie sich bitte an Ihren Arbeitgeber, um Informationen zu dieser Verarbeitung zu erhalten; Abschnitt 11 erläutert, wie wir mit Anfragen umgehen, die wir direkt von Ihnen erhalten.
Einzelunternehmer: Sind Sie eine natürliche Person, die die Dienste für ihren eigenen landwirtschaftlichen Betrieb nutzt, und werden in Ihrem Arbeitsbereich keine personenbezogenen Daten anderer Personen (z. B. Angestellte oder Mitarbeiter) verarbeitet, verarbeiten wir Ihre personenbezogenen Daten als Verantwortlicher zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); ein Auftragsverarbeitungsvertrag ist in dieser Konstellation nicht erforderlich.
3. Welche personenbezogenen Daten wir verarbeiten
3.1 Konto- und Kontaktdaten (Verantwortlicher). Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Rolle, Benutzername, Passwort (gehasht), Sprach- und Benachrichtigungseinstellungen; Korrespondenz mit uns (Support, Vertrieb, Veranstaltungen).
3.2 Abrechnungsdaten (Verantwortlicher). Rechnungsanschrift, USt-IdNr., Abonnement- und Bestellhistorie. Zahlungskarten- und Bankdaten werden direkt von unserem Zahlungsdienstleister Stripe erhoben und verarbeitet; Tunen speichert keine vollständigen Zahlungsinstrumentennummern. Für dessen Verarbeitung gilt die Datenschutzerklärung von Stripe.
Standort- und Bewegungsdaten (überwiegend Auftragsverarbeiter). Wo Funktionen zur Aktivitätserkennung, Live-Standortanzeige oder Arbeitszeiterfassung genutzt werden, verarbeitet die mobile Anwendung während laufender Aufzeichnung den Gerätestandort (GPS und vergleichbare Signale) sowie Bewegungs- oder Sensordaten. Die Aufzeichnung wird von der nutzenden Person gestartet und beendet (z. B. durch Ein- und Auschecken); außerhalb aktivierter Aufzeichnung findet keine Standorterfassung statt. Arbeitet die nutzende Person für einen unserer Kunden, erfolgt diese Verarbeitung im Auftrag und unter der Verantwortung des Kunden als Arbeitgeber (siehe Abschnitte 2 und 11); die Aktivierung durch die nutzende Person fördert die Transparenz, ersetzt aber nicht die Pflichten des Arbeitgebers (Information, Rechtsgrundlage, Einbeziehung von Arbeitnehmervertretungen, soweit erforderlich). Geräteberechtigungen können in den Geräteeinstellungen geändert werden; die Deaktivierung des Standortzugriffs schränkt die entsprechenden Funktionen ein.
3.4 Sprach-, Bild- und Dokumentdaten (überwiegend Auftragsverarbeiter). Der KI-Copilot akzeptiert Spracheingaben, Fotos und Dokumente (z. B. Rechnungen, Lieferscheine), um Nachweise zu erstellen und Daten zu extrahieren. Sprachaufnahmen werden transkribiert. Hochgeladene Dokumente können personenbezogene Daten Dritter enthalten (z. B. Kontaktdaten von Lieferanten); die Verantwortung für die Rechtmäßigkeit solcher Uploads liegt beim Kunden (siehe unsere Allgemeinen Geschäftsbedingungen).
3.5 Technische Daten und Nutzungsdaten (Verantwortlicher). IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, App-Version, Protokolldateien, Absturzberichte und Nutzungsereignisse (verwendete Funktionen, Zeitstempel). Wir verwenden diese Daten, um die Dienste zu betreiben, abzusichern und zu verbessern.
3.6 Daten von Vertriebspartnern (Verantwortlicher). Erhalten Sie Zugang zu den Diensten über einen autorisierten Partner (z. B. eine OEM-Plattform), stellt uns der Partner die für die Einrichtung und Verwaltung Ihres Zugangs erforderlichen Daten zur Verfügung, in der Regel Name, Unternehmen, E-Mail-Adresse und Lizenzstatus. Der Partner informiert Sie über seine eigene Verarbeitung; wir nutzen die erhaltenen Daten, um Ihr Konto zu erstellen und Ihre Lizenz zu verwalten.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und erheben wissentlich keine Daten von Personen unter 18 Jahren.
4. Zwecke und Rechtsgrundlagen
Bereitstellung der Dienste (Konto, Kernfunktionen, Support): Vertragserfüllung, lit. b; besteht unser Vertrag mit Ihrem Arbeitgeber, unser berechtigtes Interesse an der Bereitstellung der Dienste für unsere Kunden, lit. f.
Abrechnung und Auftragsverwaltung: Vertragserfüllung, lit. b; gesetzliche Aufbewahrungspflichten, lit. c. Betrieb, Absicherung und Fehlerbehebung der Dienste (Protokolle, Absturzberichte): berechtigtes Interesse an einem sicheren, stabilen Dienst, lit. f.
Produktanalyse zur Verbesserung der Dienste: Einwilligung, lit. a, soweit einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden (§ 25 TDDDG); andernfalls berechtigtes Interesse, lit. f.
Direktmarketing an Bestandskunden (Produktneuigkeiten per E-Mail): berechtigtes Interesse, lit. f, innerhalb der Grenzen des § 7 Abs. 3 UWG; andernfalls Einwilligung, lit. a. Sie können jederzeit widersprechen oder sich abmelden.
Mitteilung von Änderungen der Bedingungen oder dieser Erklärung: Vertragserfüllung und rechtliche Verpflichtung, lit. b und c. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und Betrugsprävention: berechtigtes Interesse, lit. f. Einhaltung rechtlicher Verpflichtungen (z. B. Steuer- und Handelsrecht): rechtliche Verpflichtung, lit. c.
5. KI-Funktionen und KI-Training
Die Dienste umfassen KI-Funktionen (automatische Aktivitätserkennung, ein auf großen Sprachmodellen basierender KI-Assistent, Datenextraktion, prädiktive Analysen). Eingaben, die Sie diesen Funktionen zur Verfügung stellen, werden verarbeitet, um die angeforderte Ausgabe zu erzeugen. Für Teile dieser Verarbeitung setzen wir Google Cloud als Auftragsverarbeiter ein; Google handelt nach unseren Weisungen und darf die Daten nicht für eigene Zwecke nutzen.
Für das Training, die Validierung und das Testen unserer KI-Systeme verwenden wir Kundendaten nur in aggregierter oder pseudonymisierter Form. Sie, oder der Kunde für in seinem Auftrag verarbeitete Daten, können dieser Nutzung jederzeit über privacy@tunen.ai widersprechen.
Wir treffen keine Entscheidungen ausschließlich auf Grundlage einer automatisierten Verarbeitung, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen (Art. 22 DSGVO). KI-Ausgaben in den Diensten dienen nur zur Entscheidungsunterstützung.
6. Empfänger
Auftragsverarbeiter, die uns beim Betrieb der Dienste unterstützen: Hosting und Cloud-Infrastruktur bei Google Cloud in Deutschland und Belgien (EU-Regionen), Zahlungsabwicklung (Stripe), KI-Dienste (Abschnitt 5), Kommunikations- und Support-Werkzeuge. Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden.
Kartendienste: Nutzen Sie Kartenfunktionen, werden Anfragedaten vom Kartenanbieter (z. B. Google Maps Platform) verarbeitet, um Karten und Standorte anzuzeigen. Vertriebspartner: Wird Ihr Zugang über einen Partner verwaltet, geben wir für die Partnerbeziehung erforderliche Lizenz- und Nutzungsstatusinformationen weiter (z. B. aktive Lizenzen), nicht den Inhalt Ihrer Betriebsnachweise.
Behörden und Gerichte: Soweit wir gesetzlich dazu verpflichtet oder berechtigt sind. Unternehmenstransaktionen: Im Rahmen einer Fusion, Finanzierung oder Übernahme, unter Wahrung der Vertraulichkeit.
Wir verkaufen keine personenbezogenen Daten und geben keine identifizierenden Kundendaten an Dritte für deren eigene Werbezwecke weiter.
7. Internationale Übermittlungen
Unsere Server befinden sich in Deutschland und Belgien (EU-Regionen von Google Cloud). Verarbeitet ein Dienstleister personenbezogene Daten außerhalb der EU oder des EWR, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework für dort zertifizierte Anbieter) oder auf die EU-Standardvertragsklauseln, ergänzt durch zusätzliche Garantien, soweit erforderlich.
8. Aufbewahrung
Konto- und Vertragsdaten: für die Dauer des Vertrags, danach gemäß gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre nach HGB und AO für buchhaltungsrelevante Unterlagen).
Im Auftrag des Kunden verarbeitete Betriebs- und Betriebsablaufdaten: für die Dauer des Vertrags; Export auf Anfrage während der Laufzeit und 30 Tage nach Vertragsende verfügbar; danach Löschung, vorbehaltlich gesetzlicher Pflichten (siehe auch unsere Allgemeinen Geschäftsbedingungen).
Sprachaufnahmen: Extrahierte Nachweise werden wie andere Betriebsdaten aufbewahrt. Protokoll- und technische Daten: bis zu 12 Monate, sofern nicht für Sicherheitsvorfälle länger erforderlich. Marketing-Kontaktdaten: bis Sie widersprechen oder die Einwilligung widerrufen.
Sobald Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie; ist eine Löschung vorübergehend nicht möglich (z. B. Backup-Archive), isolieren wir die Daten bis zur Löschung.
9. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und den Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben; wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Verarbeiten wir Ihre Daten zu Zwecken der Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an privacy@tunen.ai. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, oder bei jeder anderen EU-Aufsichtsbehörde.
10. Cookies und Analyse
Unsere Website und Anwendungen verwenden technisch notwendige Cookies und Speicherung, um die Dienste bereitzustellen (§ 25 Abs. 2 TDDDG). Auf unserer Website nutzen wir Google Analytics, um Zugriffe und Nutzung zu messen. Dies geschieht nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Einwilligungsbanner erteilen und widerrufen können. Über Google Analytics erhobene Informationen können an Google LLC in den Vereinigten Staaten übermittelt werden; diese Übermittlung ist durch das EU-US Data Privacy Framework abgesichert.
11. Angestellte und Auftragnehmer unserer Kunden
Nutzt Ihr Arbeitgeber oder Auftraggeber Tunen, verarbeitet Tunen Ihre personenbezogenen Daten (z. B. Kontodaten, Tätigkeitsnachweise, Standort- und Arbeitszeitdaten) als Auftragsverarbeiter im Auftrag Ihres Arbeitgebers. Ihr Arbeitgeber ist Verantwortlicher und dafür zuständig, Sie zu informieren (Art. 13 und 14 DSGVO), die Rechtsgrundlage zu bestimmen und, soweit erforderlich, Arbeitnehmervertretungen einzubeziehen. Richten Sie eine Betroffenenanfrage direkt an uns, leiten wir diese unverzüglich an Ihren Arbeitgeber weiter und unterstützen die Beantwortung gemäß Art. 28 DSGVO.
12. Sicherheit
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein (Verschlüsselung bei der Übertragung, Zugriffskontrollen, Protokollierung, regelmäßige Backups). Kein System ist absolut sicher; im Falle einer Verletzung des Schutzes personenbezogener Daten handeln wir gemäß Art. 33 und 34 DSGVO.
13. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert, und kennzeichnen die aktuelle Fassung mit dem oben genannten Datum. Bei wesentlichen Änderungen informieren wir Sie in den Diensten oder per E-Mail.
14. Kontakt
Tunen Germany GmbH, Wechtern 3, 21732 Krummendeich, Deutschland. privacy@tunen.ai.
15. Sprachfassungen
Diese Datenschutzerklärung liegt auf Deutsch und Englisch vor. Für Nutzer in Deutschland und Österreich ist die deutsche Fassung maßgeblich, für alle anderen Nutzer die englische Fassung. Übersetzungen dienen ausschließlich der Verständlichkeit.