Datenschutzerklärung (GDPR)

Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:

(nachfolgend „Verantwortlicher” genannt).

Bei Fragen zum Datenschutz können Sie uns kontaktieren unter:
[email protected]

Umfang der verarbeiteten Daten

Der Verantwortliche kann folgende personenbezogene Daten verarbeiten:

• E-Mail-Adresse,
• Daten aus Kontakt- oder Registrierungsformularen,
• Daten zur Erbringung von Dienstleistungen und Abrechnung,
• technische Daten wie IP-Adresse, Browser- und Geräteinformationen (zu Sicherheits- und Analysezwecken).

Zweck der Datenverarbeitung

Personenbezogene Daten werden verarbeitet zum Zweck von:

• Bereitstellung der auf CCTVPlanner.io verfügbaren Dienste,
• Beantwortung von Anfragen und Kommunikation mit Nutzern,
• Vertragserfüllung und Einhaltung gesetzlicher und buchhalterischer Pflichten,
• Verbesserung der Funktionalität und Sicherheit des Dienstes.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (GDPR) – Vertragserfüllung oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO (GDPR) – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO (GDPR) – berechtigtes Interesse des Verantwortlichen (Sicherheit, Dienstentwicklung),
• Art. 6 Abs. 1 lit. a DSGVO (GDPR) – Einwilligung des Nutzers, sofern zutreffend.

Datenempfänger

Daten können an vertrauenswürdige Dienstleister weitergegeben werden, die den Verantwortlichen unterstützen bei:

• Hosting,
• IT-Dienstleistungen,
• Buchhaltung,
• Zahlungsabwicklung,

nur im zur Erbringung der Dienste erforderlichen Umfang.

Insbesondere setzt der Verantwortliche die folgenden Auftragsverarbeiter ein:

• Supabase — Anwendungsdatenbank, Authentifizierung und Dateispeicherung (EU-Region),
• Stripe — Zahlungsabwicklung,
• Resend — Versand von Transaktions-E-Mails,
• Google — Website-Analyse (nur mit Ihrer Einwilligung),
• der Hosting-Anbieter der Website.

Übermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

Die zentralen Anwendungsdaten (Konten und Projekte) werden auf Servern in der Europäischen Union gespeichert. Einige der vorstehend genannten Auftragsverarbeiter können jedoch Daten außerhalb des EWR verarbeiten:

• Stripe — Zahlungsabwicklung (Irland / Vereinigte Staaten),
• Google — Analyse, nur mit Ihrer Einwilligung (Vereinigte Staaten),
• Resend — Zustellung von Transaktions-E-Mails (Vereinigte Staaten).

Soweit personenbezogene Daten außerhalb des EWR übermittelt werden, werden sie durch geeignete Garantien nach Chapter V der DSGVO geschützt — das EU–U.S. Data Privacy Framework und/oder die Standardvertragsklauseln (Standard Contractual Clauses, SCCs) der Europäischen Kommission. Sie können unter der oben genannten Kontaktadresse eine Kopie dieser Garantien anfordern.

Cookies und Analyse

Der Dienst verwendet Cookies und ähnliche Technologien zur lokalen Speicherung in zwei Kategorien:

• unbedingt erforderlich — für das Funktionieren des Dienstes notwendig (Anmeldesitzung, Sicherheit und Speicherung Ihrer Cookie-Auswahl); stets aktiv und nicht einwilligungsbedürftig,
• Analyse — Google Analytics, zur Messung und Verbesserung der Nutzung des Dienstes; diese werden erst ausgeführt, nachdem Sie sie akzeptiert haben, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Analyse-Cookies im Einwilligungsbanner annehmen oder ablehnen und Ihre Auswahl jederzeit ändern. Eine Ablehnung schränkt den Zugang zum Dienst nicht ein.

Speicherdauer

Personenbezogene Daten werden aufbewahrt:

• für die Dauer der Vereinbarung,
• Kontodaten werden innerhalb von 30 Tagen nach Schließung des Kontos gelöscht oder anonymisiert, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben ist,
• Abrechnungs- und Rechnungsunterlagen — für den nach dem Steuer- und Rechnungslegungsrecht erforderlichen Zeitraum (in Polen 5 Jahre ab dem Ende des Geschäftsjahres, in dem die Transaktion erfolgte),
• bis zum Widerruf der Einwilligung, wenn die Verarbeitung darauf basiert.

Datenschutzbeauftragter

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da hierzu nach Art. 37 DSGVO keine Verpflichtung besteht. Für alle datenschutzrechtlichen Angelegenheiten nutzen Sie bitte die oben angegebene Kontaktadresse.

Rechte der Nutzer

Nutzer haben das Recht auf:

• Auskunft über ihre personenbezogenen Daten,
• Berichtigung der Daten,
• Löschung der Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen die Verarbeitung,
• Beschwerde bei der Aufsichtsbehörde.