Datenschutzerklärung

ASE Cloud Services B.V.
Zuletzt aktualisiert: 10. September 2026
Version: 2.1

ASE Cloud Services B.V. („ASE Cloud Services“) legt größten Wert auf die Privatsphäre ihrer Geschäftspartner und die Sicherheit der von ihr verarbeiteten Daten. In dieser Datenschutzerklärung erläutern wir, wie wir personenbezogene Daten erheben, verwenden und schützen, mit besonderem Fokus auf unseren zentralen Wert: die europäische Datensouveränität.

1. IDENTITÄT UND KONTAKTDATEN

Verantwortlicher:

ASE Cloud Services B.V.
Prinsessenlaan 30
2761 PB Zevenhuizen
Niederlande
Handelsregisternummer: 98388967
E-Mail: info@asecloud.nl
Website: www.asecloud.nl
Telefon: 0180-201 789

1.1 Datenschutzbeauftragter (DSB). ASE Cloud Services ist derzeit nicht verpflichtet, im Sinne von Artikel 37 DSGVO einen Datenschutzbeauftragten zu benennen. Für alle Fragen, Anfragen oder Beschwerden zum Datenschutz dient die oben genannte Kontaktstelle als primärer Ansprechpartner.

2. GELTUNGSBEREICH UND ZIELGRUPPE

Diese Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten durch ASE Cloud Services im Rahmen ihrer B2B-Dienstleistungen, einschließlich Websitebesuchern, (potenziellen) Kunden, Lieferanten und Geschäftspartnern. Sie gilt nicht für Nutzer von Chatbot-Diensten, die wir unseren Kunden bereitstellen.

Wenn ASE Cloud Services als Auftragsverarbeiter für ihre Kunden tätig ist (z. B. beim Hosting von Chatprotokollen für eine bestimmte Kundenlösung), gilt für diesen spezifischen Datenfluss die entsprechende Auftragsverarbeitungsvereinbarung, und der Kunde ist der Verantwortliche für alle erhobenen oder verarbeiteten personenbezogenen Daten.

2.1 Rolle von ASE Cloud Services. Abhängig von der Art der Dienstleistung tritt ASE Cloud Services entweder (i) als Verantwortlicher für die eigenen Geschäftsprozesse (wie Beziehungsmanagement, Rechnungsstellung und Website-Nutzung) und/oder (ii) als Auftragsverarbeiter im Auftrag ihrer Kunden bei der Erbringung von KI-Diensten auf. Im Falle einer Verarbeitung als Auftragsverarbeiter sind die Weisungen des Kunden und die geltende Auftragsverarbeitungsvereinbarung maßgeblich.

3. GARANTIE: EUROPÄISCHE DATENSOUVERÄNITÄT

ASE Cloud Services verfolgt eine strikte Strategie zum Datenschutz und zur territorialen Datensouveränität:

3.1. Ausschließliche Verarbeitung in der EU: Alle personenbezogenen Daten werden ausschließlich auf Infrastrukturen innerhalb des Europäischen Wirtschaftsraums (EU/EWR) oder in Ländern mit einem aktuell gültigen Angemessenheitsbeschluss der Europäischen Kommission verarbeitet und gespeichert, mit Ausnahme der USA.

3.2. Souveränes Hosting: Wir nutzen ausschließlich europäische Cloud-Anbieter, die keinen extraterritorialen Gesetzen von Nicht-EU-Mächten (wie dem US CLOUD Act) unterliegen.

3.3. Keine Datenexporte: ASE Cloud Services übermittelt keine personenbezogenen Daten an Unternehmen in „Drittländer“ (Länder außerhalb der EU/des EWR oder ohne einen Angemessenheitsbeschluss der Europäischen Kommission).

3.4 Keine internationalen Datenübermittlungen. ASE Cloud Services verwendet keine geeigneten Garantien im Sinne von Kapitel V DSGVO (einschließlich Standardvertragsklauseln), da keine Übermittlung personenbezogener Daten außerhalb der EU/des EWR stattfindet. Sollte sich diese Richtlinie in Ausnahmefällen ändern, werden die betroffenen Personen vorab informiert und es werden ausschließlich DSGVO-konforme Garantien eingesetzt.

4. VON UNS VERARBEITETE DATEN

Wir verarbeiten die folgenden Kategorien von Daten:

• Geschäftliche Kontaktdaten: Name, Position, geschäftliche E-Mail-Adresse, Telefonnummer und Firmenname.
• Kommunikationsdaten: Inhalte von E-Mails, Kontaktformularen und Gesprächsnotizen.
• Technische Daten: IP-Adressen (soweit möglich anonymisiert), Browsertyp und Nutzungsstatistiken unserer Website über funktionale und analytische Cookies.
• KI-Trainingsdaten: Vom Kunden genehmigte öffentliche Unternehmensdaten, die zur Konfiguration spezifischer KI-Modelle verwendet werden.

4.1A Cookies. ASE Cloud Services verwendet ausschließlich funktionale und analytische Cookies, die keine oder nur minimale Auswirkungen auf die Privatsphäre der betroffenen Personen haben. Soweit gesetzlich erforderlich, wird die Einwilligung über ein Cookie-Banner eingeholt. Weitere Informationen finden Sie in der Cookie-Richtlinie auf der Website.

4.2 Formulare und Spamschutz. Alle Formulare auf dieser Website (Kontaktformulare, One-Pager-Downloads und das AI Readiness Assessment) sind durch eine selbst gehostete Proof-of-Work-Prüfung (Altcha) geschützt. Ihr Browser löst dabei vor dem Absenden eine kleine Rechenaufgabe. Diese Prüfung setzt keine Cookies, erstellt kein Profil und keinen Fingerabdruck Ihres Geräts und übermittelt keine Daten an Dritte; sie läuft vollständig auf unserem eigenen Server in der EU. Zusätzlich verwenden wir ein verborgenes Kontrollfeld und eine Mindestausfüllzeit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nämlich der Schutz unserer Systeme vor Missbrauch und Spam.

4.3 Sovereign AI Readiness Assessment. Wenn Sie das kostenlose AI Readiness Assessment auf unserer Website ausfüllen, verarbeiten wir Ihre Antworten und die daraus berechneten Werte zusammen mit den geschäftlichen Angaben, die Sie am Ende eingeben (Name, geschäftliche E-Mail-Adresse, Organisation, Funktion, Branche sowie optional Telefonnummer und Organisationsgröße), Zeitpunkt und Wortlaut Ihrer Einwilligung, die Versionsnummer des Scans und einen gehashten, nicht auf Sie rückführbaren Ableitwert Ihrer IP-Adresse zur Erkennung von Missbrauch (höchstens fünf Einsendungen pro Stunde). Zweck: Bereitstellung Ihres Ergebnisses auf dem Bildschirm und per E-Mail, Zuordnung des Ergebnisses zu Ihrer Organisation und – nur wenn Sie dies gesondert wählen – Kontaktaufnahme zum Ergebnis. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Bereitstellung des Ergebnisses; für eine anschließende Kontaktaufnahme Ihre gesonderte Einwilligung bzw. unser berechtigtes Interesse an der Akquise (Art. 6 Abs. 1 lit. f DSGVO). Zwischenstände werden ausschließlich im lokalen Speicher Ihres eigenen Browsers abgelegt (höchstens 30 Tage) und nach Abschluss gelöscht; sie werden erst an uns übermittelt, nachdem Sie auf „Mein Ergebnis anzeigen“ geklickt haben. Das Ergebnis ist eine Managementbestandsaufnahme und keine Rechtsberatung, keine DSFA und keine förmliche Einstufung nach der KI-Verordnung. Aufbewahrungsfrist: höchstens 24 Monate nach dem letzten Kontakt (siehe Kapitel 6). Darüber hinaus verwenden wir die Antworten und Werte in aggregierter, anonymisierter Form (zum Beispiel den Durchschnitt je Branche), um Teilnehmern einen Vergleich anzuzeigen und Statistiken zu veröffentlichen; einzelne Organisationen oder Personen sind daraus nicht ableitbar.

5. ZWECKE UND RECHTSGRUNDLAGEN

Wir verarbeiten Daten auf Grundlage der folgenden Rechtsgrundlagen (Artikel 6 DSGVO):

Widerruf der Einwilligung. Sofern nicht anderweitig durch Einwilligungskontrollen auf der Website von ASE Cloud Services oder unseren Kunden ermöglicht, können betroffene Personen ihre Einwilligung jederzeit widerrufen, indem sie eine E-Mail an info@asecloud.nl senden.

Interessenabwägung bei berechtigtem Interesse. Sofern die Verarbeitung auf Grundlage eines berechtigten Interesses (Artikel 6 Abs. 1 lit. f DSGVO) erfolgt, hat ASE Cloud Services eine Interessenabwägung durchgeführt und festgestellt, dass die Interessen, Grundrechte und Freiheiten der betroffenen Personen gegenüber den Verarbeitungszwecken nicht überwiegen. Sofern nicht anderweitig durch Kontrollen auf der Website von ASE Cloud Services oder durch „Abmelden“-Links in Marketing-E-Mails oder Nachrichten ermöglicht, können betroffene Personen jederzeit der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen, indem sie eine E-Mail an info@asecloud.nl senden oder sich anderweitig an ihren Vertriebsmitarbeiter bei ASE Cloud Services wenden, um ihren Widerspruch gegen die Verwendung personenbezogener Daten zu Marketingzwecken zu registrieren.

6. AUFBEWAHRUNGSFRISTEN

Wir bewahren personenbezogene Daten nicht länger auf, als es für die genannten Zwecke erforderlich ist:

• Kundendateien und Verträge: 7 Jahre nach Ende der Zusammenarbeit (steuerliche Aufbewahrungspflicht).
• Lead-Daten und Akquise: Maximal 2 Jahre nach dem letzten Kontakt, sofern nicht früher eine Löschung beantragt oder ein Widerspruch auf Grundlage eines berechtigten Interesses eingereicht wird.
• Hosting-Statistikprotokolle: 24 Monate
• Sicherheitsprotokolle: 12 Monate
• Betriebs-, API-Aufruf-, Leistungs- und technische Protokolle: 6 Monate
• Gesprächs- und Feedbackprotokolle: 100 Tage.
• Ausgefüllte AI Readiness Assessments (Antworten, Werte und Kontaktdaten): höchstens 24 Monate nach dem letzten Kontakt oder früher auf Anfrage.

In Ausnahmefällen können personenbezogene Daten länger aufbewahrt werden, wenn dies für die Geltendmachung, Ausübung oder Begründung von Rechtsansprüchen erforderlich ist, im Einklang mit Artikel 5 Abs. 1 lit. e DSGVO.

7. AUFTRAGSVERARBEITER

Wir wählen unsere Auftragsverarbeiter sorgfältig aus, um die europäische Datensouveränität zu gewährleisten, indem wir Auftragsverarbeiter mit Sitz in der EU/im EWR oder in Ländern mit gültigen aktuellen Angemessenheitsbeschlüssen der EU-Kommission auswählen. Wir übermitteln über unsere Auftragsverarbeiter keine personenbezogenen Daten in die USA. Dazu gehören:

 

 

8. SICHERHEIT

ASE Cloud Services implementiert Sicherheitsmaßnahmen auf Unternehmensebene:

• Multi-Faktor-Authentifizierung (MFA) für alle Systemzugriffe.
• End-to-End-Verschlüsselung für Daten bei der Übertragung und für gespeicherte Daten.
• Monatliche Sicherheitsprüfungen und kontinuierliche Überwachung auf Schwachstellen.

8.1 Datenschutzverletzungen. Falls es zu einer Sicherheitsverletzung kommt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen im Rahmen unserer Verantwortlichkeit mit sich bringt, wird ASE Cloud Services die betroffenen Personen gemäß Artikel 34 DSGVO informieren, sofern keine gesetzliche Ausnahme gilt.

9. IHRE RECHTE

Betroffene Personen haben gemäß DSGVO folgende Rechte:

1. Auskunft und Berichtigung: Recht auf Auskunft über und Berichtigung Ihrer Daten.
2. Löschung: Recht auf „Vergessenwerden“ (soweit gesetzliche Aufbewahrungspflichten dies zulassen).
3. Einschränkung: Recht, die Verarbeitung vorübergehend einzuschränken.
4. Widerspruch: Recht, einer Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen.
5. Datenübertragbarkeit: Recht, Ihre Daten in einem strukturierten Format zu übertragen.

Sie können diese Rechte über info@asecloud.nl ausüben. Wir antworten spätestens innerhalb von 30 Tagen.

Identitätsprüfung. Zum Schutz personenbezogener Daten kann ASE Cloud Services bei der Ausübung von Rechten zusätzliche Informationen anfordern, um die Identität der antragstellenden Person zu überprüfen.

10. AUFSICHTSBEHÖRDE

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, haben Sie das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde Autoriteit Persoonsgegevens (AP) einzureichen.

11. ÄNDERUNGEN UND ANWENDBARES RECHT

Für diese Datenschutzerklärung gilt niederländisches Recht. Wir behalten uns das Recht vor, diese Erklärung zu ändern, um gesetzlichen Anforderungen (einschließlich der KI-Verordnung) zu entsprechen. Wesentliche Änderungen werden unseren Kunden direkt mitgeteilt.