Datenschutzerklärung

Verantwortliche Stelle für sämtliche im Rahmen der Plattform ComplianceGuard (complianceguardhq.com) verarbeiteten personenbezogenen Daten ist ComplianceGuard. Für Datenschutzanfragen oder die Ausübung Ihrer Rechte erreichen Sie uns unter admin@complianceguardhq.com.

Wir erheben nur das, was zur Erbringung des Dienstes erforderlich ist. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

Jeder Verarbeitungszweck wird auf das jeweils Mindesterforderliche abgestimmt:

Für Nutzerinnen und Nutzer im EWR stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b — Vertragserfüllung: Die Verarbeitung von Konto-, Scan- und Zahlungsreferenzdaten ist zur Erbringung des von Ihnen beauftragten Dienstes erforderlich.

Art. 6 Abs. 1 lit. f — Berechtigte Interessen: Die Verarbeitung technischer und Nutzungsdaten zu Sicherheits­überwachung, Betrugsprävention und Dienstestabilität, soweit Ihre Rechte nicht überwiegen.

Art. 6 Abs. 1 lit. a — Einwilligung: Für optionale Marketing-Kommunikation (die wir derzeit nicht versenden) stützen wir uns auf eine freiwillig erteilte, spezifische und informierte Einwilligung, die Sie jederzeit widerrufen können.

Art. 6 Abs. 1 lit. c — Rechtliche Verpflichtung: Soweit wir Aufzeichnungen zu Steuer-, Buchhaltungs- oder gesetzlichen Compliance-Zwecken aufbewahren müssen.

Wir setzen eine geringe Zahl sorgfältig ausgewählter Dienstleister ein. Mit jedem besteht ein schriftlicher Auftragsverarbeitungsvertrag, der die Anforderungen des Art. 28 DSGVO erfüllt — einschließlich Vertraulichkeits- und Sicherheitspflichten, Beschränkungen für Unter-Unterauftragsverarbeiter, Prüfungsrechten sowie Unterstützung bei der Wahrnehmung Ihrer Betroffenenrechte.

Unsere aktuelle Liste ist nachfolgend nach Funktion und nicht nach Marke gegliedert. So erhalten Sie ein klares Bild davon, wie jede Funktion Ihre Daten verarbeitet, während die Betriebsdetails unseres Technologie-Stacks aus Sicherheitsgründen nicht gebündelt offen liegen — ohne dass Ihre Rechte aus Art. 15 bis 22 DSGVO eingeschränkt werden.

Wir speichern Daten so kurz, wie es der jeweilige Zweck erfordert:

Einige der in Abschnitt 5 nach Funktion beschriebenen Dienstleister sind außerhalb des EWR ansässig. Personenbezogene Daten können daher übermittelt werden an: ein Land mit Angemessenheits­beschluss nach Art. 45 DSGVO (konkret das durch Durchführungs­beschluss (EU) 2019/419 anerkannte Land), wobei der Beschluss die rechtmäßige Übermittlung ohne zusätzliche Garantien begründet; die Vereinigten Staaten, wo wir uns auf die von der EU-Kommission erlassenen Standardvertragsklauseln (Durchführungs­beschluss (EU) 2021/914 — „SCC“) stützen; sowie die Europäische Union, wo keine weitere Übermittlungs­grundlage erforderlich ist.

Soweit wir die SCC einsetzen, haben wir eine Transfer-Folgenabschätzung durchgeführt, die deren weitere Anwendung stützt. Als ergänzende Maßnahmen setzen wir auf die Verschlüsselung personenbezogener Daten in Übertragung (TLS) und Ruhelage, rollenbasierte Zugriffskontrollen in internen Systemen sowie das vertragliche Trainings­verbot gegenüber dem LLM-Anbieter.

Kopien der von uns verwendeten SCC sowie eine Zusammenfassung unserer Transfer-Folgenabschätzung erhalten Sie auf Anfrage unter admin@complianceguardhq.com.

Befinden Sie sich im EWR, stehen Ihnen folgende Rechte zu. Zur Ausübung schreiben Sie an admin@complianceguardhq.com. Wir antworten innerhalb von 30 Tagen.

Wir setzen ein Minimum an Cookies und Browser-Speicher ein, das ausschließlich für den Betrieb des Dienstes erforderlich ist:

Der Dienst richtet sich an gewerbliche Nutzerinnen und Nutzer (Händler, Entwickler, Agenturen) und nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Bemerken Sie eine versehentliche Erhebung, kontaktieren Sie uns unter admin@complianceguardhq.com — wir löschen die Daten unverzüglich.

Wir treffen geeignete technische und organisatorische Sicherheits­maßnahmen, darunter:

Wir aktualisieren diese Datenschutzerklärung gelegentlich. Bei wesentlichen Änderungen aktualisieren wir oben das Datum „Zuletzt aktualisiert“ und informieren Sie — soweit Ihre Rechte erheblich betroffen sind — mindestens 14 Tage vor Inkrafttreten per E-Mail. Eine fortgesetzte Nutzung nach dem Wirksamwerden gilt als Annahme der aktualisierten Fassung.

Für jede datenschutzbezogene Frage, jede Betroffenen­anfrage oder Beschwerde erreichen Sie uns unter admin@complianceguardhq.com. Allgemeiner Kontakt: complianceguardhq.com/contact.

Sind Sie mit unserer Antwort nicht zufrieden, haben Sie das Recht, Beschwerde bei Ihrer nationalen Datenschutzbehörde einzulegen. Ihre zuständige Behörde finden Sie auf edpb.europa.eu.