Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, E-Mail-Adresse, IP-Adresse sowie technische Nutzungsdaten.

3. Hosting und technische Bereitstellung der Website

Diese Website wird über Cloudflare bereitgestellt. Anbieter ist:

Beim Aufruf dieser Website können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Seiten und Dateien
• sonstige technische Verbindungs-, Sicherheits- und Log-Daten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website.

Soweit Cloudflare im Zusammenhang mit Sicherheits- oder Performancefunktionen technisch notwendige Cookies setzt, erfolgt dies ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

4. Warteliste / Eintragung über das Formular

Wenn Sie sich über das Formular auf dieser Website für die Warteliste von ComplianceKit eintragen, verarbeite ich die von Ihnen eingegebenen Daten, um Ihre Eintragung zu verwalten und Sie per E-Mail über das Projekt zu informieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Zeitpunkt der Eintragung
• gegebenenfalls technische Metadaten, die zur Absicherung des Formulars, zur Fehleranalyse oder zur Missbrauchsprävention erforderlich sind

Die Verarbeitung erfolgt zum Zweck,

• Ihre Eintragung in die Warteliste zu speichern,
• Ihr Interesse an dem Projekt zu erfassen,
• Sie über Projektfortschritt, Testzugänge, einen möglichen Produktstart sowie eng damit zusammenhängende Informationen per E-Mail zu informieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe der abgefragten Daten ist eine Eintragung in die Warteliste jedoch nicht möglich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an die oben genannte Kontaktadresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

5. Speicherung und Verwaltung der Wartelisten-Daten über Supabase

Für die Speicherung und Verwaltung der über das Formular übermittelten Daten nutze ich Supabase. Anbieter ist:

Im Rahmen der Nutzung von Supabase können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Zeitpunkt der Eintragung
• gegebenenfalls technische Metadaten und Statusdaten, soweit diese für Speicherung, Sicherheit, Verwaltung und Fehleranalyse erforderlich sind

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit sie der Führung der Warteliste und der späteren Kontaktaufnahme entsprechend Ihrer Einwilligung dient.

Soweit technische Protokoll- und Sicherheitsdaten verarbeitet werden, erfolgt dies ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Speicherung und Verwaltung der Wartelisten-Daten.

6. E-Mail-Kommunikation zur Warteliste und zum möglichen Produktstart

Wenn Sie sich in die Warteliste eintragen, kann ich Ihre E-Mail-Adresse verwenden, um Ihnen Informationen zu ComplianceKit zu senden, insbesondere zu:

• Projektfortschritt
• Beta- oder Testzugängen
• möglichem Produktstart
• eng damit zusammenhängenden Informationen zur Warteliste

Eine weitergehende Nutzung Ihrer E-Mail-Adresse für allgemeine, themenfremde Werbung erfolgt nicht.

Sofern der Versand über mein E-Mail-Postfach abgewickelt wird, werden Empfängerdaten und Kommunikationsinhalte durch den jeweils eingesetzten E-Mail-Anbieter verarbeitet.

Für die E-Mail-Kommunikation nutze ich Google/Gmail. Anbieter ist:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit die E-Mails auf Ihrer Einwilligung beruhen.

7. Kontaktaufnahme per E-Mail

Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre Angaben und Ihre Nachricht zur Bearbeitung Ihrer Anfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf eine vorvertragliche Kommunikation gerichtet ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit mein berechtigtes Interesse in der sachgerechten Bearbeitung Ihrer Anfrage liegt.

8. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden nur an solche Empfänger weitergegeben, die für den Betrieb der Website, die Speicherung der Wartelisten-Daten oder die Kommunikation mit Ihnen erforderlich sind.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• Hosting- und Infrastruktur-Anbieter (Cloudflare)
• Datenbank- und Backend-Dienstleister (Supabase)
• E-Mail-Anbieter, soweit E-Mails an Wartelistenkontakte oder auf Anfragen versendet werden
• Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu deren eigenen Zwecken erfolgt nicht.

9. Drittlandübermittlungen

Im Rahmen der Nutzung einzelner Dienstleister kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Sofern kein Angemessenheitsbeschluss vorliegt, stütze ich die Übermittlung insbesondere auf Standardvertragsklauseln oder andere gesetzlich zulässige Garantien. Soweit Anbieter nach einem anerkannten Datenschutzrahmen zertifiziert sind, kann die Übermittlung auch hierauf gestützt werden.

Eine Kopie der geeigneten Garantien kann unter der oben genannten E-Mail-Adresse angefordert werden. Weitere Informationen zu den eingesetzten Garantien finden sich außerdem in den Datenschutz- und Auftragsverarbeitungsunterlagen der jeweiligen Anbieter.

10. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Für Wartelisten-Daten gilt insbesondere:

• Wartelisten-Daten werden grundsätzlich bis zu Ihrem Widerruf oder bis zum Wegfall des Zwecks gespeichert.
• Wenn das Projekt endgültig nicht weiterverfolgt wird, werden die Wartelisten-Daten innerhalb eines angemessenen Zeitraums gelöscht.
• E-Mail-Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
• Technische Log- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Sicherheit, Stabilität und Fehlerbehebung erforderlich ist.

11. Keine Analyse-, Tracking- oder Marketing-Tools

Nach derzeitigem Stand werden auf dieser Website keine Analyse-, Tracking- oder Marketing-Tools eingesetzt.

Es werden insbesondere keine Tools verwendet, um das Nutzerverhalten zu Werbe- oder Reichweitenzwecken auszuwerten.

Sofern künftig entsprechende Tools eingesetzt werden sollten, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – vorab eine Einwilligung eingeholt.

12. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch können Daten, die Sie an diese Website übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde ist insbesondere:

Unbeschadet dessen können Sie sich auch bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts beschweren.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.