Datenschutzerklärung Auditr

1. Über uns

Diese Datenschutzerklärung (die "Datenschutzerklärung") erläutert, wie wir Ihre personenbezogenen Daten verarbeiten und schützen, wenn Sie diese Website oder unsere über die Website angebotenen Dienstleistungen nutzen (zusammen "unsere Dienstleistungen").

Die Website wird von Auditr (Inhaber: Elias Müller), Grasfeldweg 22, 85445 Oberding, Deutschland (das "Unternehmen", die "Firma", "wir", "unser" oder "uns") betrieben. Das Unternehmen ist der Verantwortliche für die unten beschriebenen Datenverarbeitungen.

Sofern in dieser Datenschutzerklärung nicht anders definiert, haben die in dieser Datenschutzerklärung verwendeten Definitionen dieselbe Bedeutung wie in der EU-Datenschutzgrundverordnung (die "DSGVO").

2. Personenbezogene Daten die wir sammeln

Wenn Sie unsere Dienstleistungen nutzen, können wir personenbezogene Daten für eine Reihe von Zwecken im Zusammenhang mit unserem Geschäftsbetrieb erfassen oder erhalten. Dies umfasst das Folgende:

• Kontaktdaten (z.B.: Name, Adresse, Telefonnummer, Geburtsdatum)
• Login Details (z.B.: Passwort, Nutzername, Session)
• Zahlungsdaten (z.B.: Rechnungsinformationen, Kontoinformationen)
• Anfrage Details (z.B.: Details und Inhalt Ihrer Anfragen an uns)
• Website Besucherdaten (z.B.: IP-Adresse, Logfiles, Geräte ID)

Es besteht keine Verpflichtung zur Angabe Ihrer personenbezogenen Daten. Bitte beachten Sie jedoch, dass unsere Dienstleistungen nicht erbracht werden können, wenn Sie die erforderlichen Daten nicht bereitstellen, die für die Erfüllung des Vertrags zwischen Ihnen und uns unbedingt erforderlich sind.

3. Wie wir personenbezogene Daten sammeln

Wir sammeln Informationen über unsere Nutzer, wenn sie unsere Dienstleistungen nutzen, einschließlich bestimmter Aktionen auf unserer Website.

Direkt

• Über unsere Website und elektronische Kommunikation
• Wenn Sie unsere Dienstleistungen in Anspruch nehmen
• Wenn Sie uns Dienstleistungen zur Verfügung stellen
• Wenn Sie mit uns auf elektronischem Wege korrespondieren
• Wenn Sie bei der Nutzung unserer Dienstleistungen browsen, ein Formular ausfüllen oder eine Anfrage stellen

Indirekt

• Durch öffentliche Quellen
• Aus öffentlichen Registern (z. B. Handelsregistern), Nachrichtenartikeln und Internetrecherchen
• Wenn unsere Geschäftskunden uns mit der Erbringung professioneller Dienstleistungen beauftragen und dabei personenbezogene Daten weitergeben, die sie im Rahmen dieses Auftrags kontrollieren
• Von externen Dienstleistern (siehe Abschnitt „Dienstleister“)

4. Rechtsgrundlagen und Zwecke der Datenverarbeitung

Unsere Rechtsgrundlage für die Erhebung und Verwendung der in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten hängt von den personenbezogenen Daten ab, die wir erheben, und von den spezifischen Zwecken, für die wir sie erheben.

Vertrag: Um unsere (vor-)vertraglichen Verpflichtungen zu erfüllen oder Massnahmen im Zusammenhang mit einem Vertrag mit Ihnen zu ergreifen. Im Besonderen:

• Um Sie bei Anfragen zu unterstützen
• Um Ihr Konto aufzusetzen und zu warten sowie um ihre Logindaten zu verifizieren
• Um unsere Dienste zu erbringen

Einwilligung: Wir können uns auf Ihre zum Zeitpunkt der Bereitstellung Ihrer personenbezogenen Daten freiwillig erteilte Einwilligung stützen. Insbesondere:

• Um Nutzer mit Neuigkeiten, Sonderangeboten, Newslettern und allgemeinen Informationen über die von uns angebotenen Waren und Dienstleistungen zu versorgen

Legitime Interessen: Wir können uns auf berechtigte Interessen berufen, die auf unserer Einschätzung beruhen, dass die Verarbeitung fair und angemessen ist und bei denen Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Im Einzelnen:

• Um technisch notwendige Cookies und ähnliche Technologien auf ihrem Endgerät zu setzen
• Um neue Dienste zu entwickeln
• Zur Pflege und Verbesserung unserer Dienste sowie um Sicherheitslücken zu verhindern, zu finden und zu bearbeiten

Notwendigkeit zur Einhaltung gesetzlicher Verpflichtungen: Zur Erfüllung gesetzlicher Verpflichtungen. Im Besonderen:

• Um Sie über Änderungen an unseren Dienstleistungen und unserer Datenschutzerklärung zu informieren
• Zur Einhaltung der geltenden Vorschriften und Gesetze
• Für die rechtliche Durchsetzung von Ansprüchen und Rechten

5. Speicherfristen

Wir bewahren personenbezogene Daten so lange auf, wie sie für die Zwecke, für die sie erhoben wurden, und in Übereinstimmung mit gesetzlichen und regulatorischen Anforderungen oder vertraglichen Vereinbarungen, benötigt werden. Nach Ablauf dieser Frist löschen wir Ihre personenbezogenen Daten oder anonymisieren diese vollständig.

6. Empfänger von personenbezogenen Daten

Wir beauftragen Drittunternehmen (die "Dienstleister"), um den Betrieb unserer Dienstleistungen zu erleichtern, bei der Analyse der Nutzung der Dienstleistungen zu helfen oder notwendige Dienstleistungen wie die Bezahlung und die Bereitstellung von IT-Dienstleistungen zu erbringen. Diese Dritten haben nur insoweit Zugang zu Ihren personenbezogenen Daten, als dies zur Erfüllung dieser Aufgaben erforderlich ist.

Art(en) von Dienstleistern, die auf Ihre personenbezogenen Daten zugreifen können:

• Fachberater die wir nutzen wie Buchhalter, Wirtschaftsprüfer und Anwälte
• Dritte die wir im Zuge unserer Diensterbringung für Sie einschalten wie Berater, Banken und andere Zahlungsdienstleister, KYC/AML Dienstleister sowie Post- und Kurierdienste
• Dritte die uns mit IT und Softwarelösungen unterstützen

7. Von uns eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Erbringung unserer Dienstleistungen setzen wir die folgenden Auftragsverarbeiter ein. Diese verarbeiten personenbezogene Daten ausschließlich weisungsgebunden auf Grundlage von Verträgen nach Art. 28 DSGVO:

Soweit Dienstleister personenbezogene Daten in einem Drittland (insbesondere den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien im Sinne des Kapitels V DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

8. Datenübermittlungen in Drittländer

Wir können Dienstleister einsetzen, die sich teilweise in sogenannten Drittländern (ausserhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) befinden oder dort personenbezogene Daten verarbeiten, d.h. in Ländern, deren Datenschutzniveau nicht dem der EU entspricht.

Wir schützen Ihre personenbezogenen Daten gemäss unseren vertraglichen Verpflichtungen und den geltenden Datenschutzgesetzen, wenn wir Daten ins Ausland übermitteln.

Solche Schutzmassnahmen können umfassen:

• Die Übermittlung in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt
• Anwendung von Standardvertragsklauseln, verbindlichen Unternehmensregeln oder anderen Standard-Vertragspflichten, die einen angemessenen Datenschutz gewährleisten

Sofern eine Drittstaatsübermittlung stattfindet und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im Drittland (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können und dass eine Durchsetzbarkeit der Betroffenenrechte nicht gewährleistet werden kann.

9. Datenweitergabe

Wir können Ihre personenbezogenen Daten offenlegen, wenn wir in gutem Glauben davon ausgehen, dass eine solche Massnahme notwendig ist:

• Um einer gesetzlichen Verpflichtung nachzukommen (d. h. wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf berechtigte Anfragen von Behörden, wie z. B. einem Gericht oder einer Regierungsbehörde)
• Um die Sicherheit der Website zu schützen und unsere Rechte oder unser Eigentum zu verteidigen
• Um mögliches Fehlverhalten in Verbindung mit uns zu verhindern oder zu untersuchen

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein, um Ihre gespeicherten Daten vor Manipulation, Verlust oder unberechtigtem Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Auch den internen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleister sind zur Verschwiegenheit und zur Einhaltung der geltenden Datenschutzgesetze verpflichtet. Darüber hinaus erhalten sie nur insoweit Zugang zu personenbezogenen Daten, als dies für die Erfüllung ihrer jeweiligen Aufgaben oder ihres Auftrags erforderlich ist.

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig, aber bedenken Sie, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher ist. Auch wenn wir uns bemühen, Ihre personenbezogenen Daten mit wirtschaftlich vertretbaren Mitteln zu schützen, können wir keine absolute Sicherheit garantieren. Wir empfehlen die Verwendung von Antiviren-Software, einer Firewall und anderer ähnlicher Software zum Schutz Ihres Systems.

11. Ihre Rechte

Sie haben die folgenden Datenschutzrechte. Um diese Rechte auszuüben, können Sie sich an die oben genannte Adresse wenden oder eine E-Mail an: datenschutz@auditr.de senden. Bitte beachten Sie, dass wir Sie möglicherweise auffordern, Ihre Identität zu überprüfen, bevor wir auf solche Anfragen inhaltlich antworten.

• Recht auf Auskunft: Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern, die wir Ihnen in elektronischer Form zur Verfügung stellen werden.
• Recht auf Berichtigung: Sie haben das Recht, uns aufzufordern, unsere Aufzeichnungen zu korrigieren, wenn Sie glauben, dass sie falsche oder unvollständige Informationen über Sie enthalten.
• Recht auf Widerruf der Einwilligung: Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, haben Sie das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für den Fall, dass Sie sich von Marketingmitteilungen abmelden möchten. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre Daten nicht mehr für den/die Zweck(e) verarbeiten, dem/denen Sie ursprünglich zugestimmt haben, es sei denn, es gibt eine andere Rechtsgrundlage für die Verarbeitung. Um keine E-Mails mehr von uns zu erhalten, klicken Sie bitte auf den Link "Abmelden" in der E-Mail, die Sie erhalten haben, oder kontaktieren Sie uns unter datenschutz@auditr.de.
• Recht auf Löschung: Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn sie unrechtmässig verarbeitet wurden.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie der Ansicht sind, dass die Daten unrichtig sind, die Verarbeitung unrechtmässig ist oder wir die Daten für den ursprünglichen Zweck nicht mehr verarbeiten müssen, wir sie aber aufgrund einer gesetzlichen Verpflichtung nicht löschen können oder weil Sie dies nicht wünschen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten in einem Standardformat wie Excel an einen anderen Verantwortlichen übermitteln, sofern es sich um Daten handelt, die Sie uns zur Verfügung gestellt haben und wir sie auf der Rechtsgrundlage Ihrer Einwilligung oder zur Erfüllung unserer vertraglichen Verpflichtungen verarbeiten.
• Recht auf Widerspruch gegen die Verarbeitung: Wenn die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unser berechtigtes Interesse ist, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir werden Ihrem Wunsch nachkommen, es sei denn, wir haben eine zwingende Rechtsgrundlage für die Verarbeitung, die Ihre Interessen überwiegt, oder wir müssen die personenbezogenen Daten zur Ausübung oder Verteidigung eines Rechtsanspruchs weiterverarbeiten.
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstösst. In der EU und dem EWR können Sie dieses Recht zum Beispiel bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses geltend machen. Sie finden eine Liste der relevanten Behörden unter: https://edpb.europa.eu/about-edpb/about-edpb/members_de.

12. Google Ads Conversion-Messung (Consent Mode)

Wir schalten Werbeanzeigen über Google Ads und messen auf unserer Website, ob ein Besuch über eine solche Anzeige zu einer Registrierung führt (Conversion-Messung). Dazu binden wir das Google-Tag (gtag.js) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") ein.

Wir setzen dabei den Google Consent Mode (Version 2) mit der Voreinstellung "denied" für alle Speicher-Kategorien ein. Das bedeutet: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Kennungen im Endgerät gespeichert oder ausgelesen. Es werden lediglich cookielose, aggregierte Signale an Google übermittelt (z. B. dass auf dieser Website eine Registrierung stattgefunden hat, ohne Sie hierbei mittels Cookies wiederzuerkennen); Google modelliert Conversions auf dieser Basis statistisch. Kampagnenparameter (z. B. eine von Google vergebene Klick-Kennung, "gclid") können ausschließlich über die Seiten-URL weitergegeben werden ("URL passthrough"), ohne Speicherung im Endgerät.

Rechtsgrundlage für diese cookielose Conversion-Messung ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbekampagnen (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne von § 25 TDDDG findet in dieser Konfiguration nicht statt. Sollten wir künftig eine Einwilligungslösung (Cookie-Banner) einsetzen, erfolgt eine weitergehende Verarbeitung nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anbieter des Dienstes ist Google Ireland Limited; Muttergesellschaft ist Google LLC (USA). Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy sowie https://business.safety.google/adsservices/.

Unabhängig davon speichern wir bei der Registrierung, über welchen Kanal Sie auf uns aufmerksam geworden sind: zum einen Ihre Angabe im Registrierungsformular ("Wie hast du von uns gehört?"), zum anderen etwaige Kampagnenparameter der aufgerufenen URL (utm-Parameter, gclid). Diese Angaben werden Ihrem Konto zugeordnet und ausschließlich zur Auswertung unserer Marketing-Kanäle verwendet (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (siehe "Ihre Rechte").

13. Social Media

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren. Sofern Sie ein Konto bei demselben Netzwerk haben, ist es möglich, dass Ihre dort verfügbar gemachten Informationen und Medien von uns gesehen werden können, wenn wir zum Beispiel Ihr Profil aufrufen. Darüber hinaus ermöglicht das soziale Netzwerk uns unter Umständen mit Ihnen in Kontakt zu treten. Sobald wir personenbezogene Daten in unsere eigenen System übernehmen, sind wir dafür eigenständig verantwortlich. Dies erfolgt dann zur Durchführung vorvertraglicher Massnahmen und zur Erfüllung eines Vertrags. Die Rechtsgrundlagen der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitungen entnehmen Sie bitte deren Datenschutzerklärungen. Nachfolgend eine Liste mit sozialen Netzwerken, auf denen wir eine Onlinepräsenz betreiben:

• LinkedIn: Datenschutzerklärung
• X: Datenschutzerklärung
• YouTube: Datenschutzerklärung

14. Newsletter

Wir versenden Newsletter und andere Benachrichtigungen per E-Mail und über andere Kommunikationskanäle und können diese auch mit Hilfe von Dritten zustellen.

Grundsätzlich müssen Sie dem Erhalt von Newslettern und anderen Benachrichtigungen von uns ausdrücklich zustimmen, sofern dies nicht aus anderen rechtlichen Gründen zulässig ist. Bei E-Mails verwenden wir für die Einwilligung das "Double-Opt-In"-Verfahren, d. h. Sie erhalten eine E-Mail mit einem Weblink, den Sie durch Anklicken bestätigen müssen, so dass kein Missbrauch durch unbefugte Dritte erfolgen kann. Wir können solche Einwilligungen einschließlich Internetprotokoll (IP)-Adresse, Datum und Uhrzeit protokollieren.

Newsletter und andere Benachrichtigungen können Weblinks oder Zählpixel enthalten, die aufzeichnen, ob ein einzelner Newsletter oder eine Benachrichtigung geöffnet wurde und welche Weblinks angeklickt wurden (Leistungsmessung). Solche Weblinks und Zählpixel zeichnen die Nutzung von Newslettern und anderen Benachrichtigungen auf. Diese statistische Erfassung der Nutzung, einschließlich der Erfolgs- und Reichweitenmessung, verwenden wir, um Newsletter und andere Benachrichtigungen effektiv und nutzerfreundlich sowie dauerhaft, sicher und zuverlässig auf Basis der Lesegewohnheiten der Empfänger anbieten zu können.

15. Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

Änderungen an dieser Datenschutzrichtlinie treten in Kraft, wenn sie auf dieser Seite veröffentlicht werden.

16. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, zögern Sie nicht, sich mit uns in Verbindung zu setzen:

Auditr

Grasfeldweg 22, 85445 Oberding, Deutschland

datenschutz@auditr.de.