LGPD/GDPR-Compliance

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten von Website-Besuchern, Kunden, Leads, Partnern und Nutzern vertraglich bereitgestellter Lösungen.

Kategorien verarbeiteter Daten

• Stammdaten und Kontaktdaten (Name, E-Mail, Telefon, Unternehmen).
• Technische Daten und Nutzungsdaten (IP, Browser, besuchte Seiten, Cookies).
• Geschäfts- und Vertragsdaten (Support-Historie, Abrechnung und Kundenbeziehung).

Anwendbare Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen.
• Erfüllung einer rechtlichen oder regulatorischen Verpflichtung.
• Berechtigtes Interesse, inkl. Abwägung/Impact-Assessment, sofern erforderlich.
• Einwilligung, sofern gesetzlich erforderlich.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in Verwaltungs-, Schieds- oder Gerichtsverfahren.

Zwecke der Verarbeitung

• Erbringung der vertraglichen Leistungen und technischer Support.
• Informationssicherheit, Betrugsprävention und operative Kontinuität.
• Geschäftliche Kommunikation, soweit nach geltendem Recht zulässig.
• Produktverbesserung, Performance und Nutzererlebnis.

Weitergabe und Auftragsverarbeiter

Wir können Daten an Anbieter und Subunternehmer weitergeben, die für den Betrieb erforderlich sind (Hosting, Support, Insights, Abrechnung), stets unter vertraglichen Vertraulichkeits- und Datenschutzpflichten.

Internationale Datenübermittlungen

Bei internationalen Übermittlungen setzen wir gültige Mechanismen ein (z. B. Standardvertragsklauseln und gleichwertige Garantien) gemäß LGPD und GDPR.

Aufbewahrung und Löschung

Wir speichern Daten nur so lange, wie es für die genannten Zwecke, gesetzliche Pflichten und die Verteidigung von Rechten erforderlich ist, und löschen sie anschließend sicher.

Rechte der betroffenen Personen

• Bestätigung der Verarbeitung, Auskunft, Berichtigung und Aktualisierung.
• Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten.
• Datenübertragbarkeit, sofern technisch möglich und gesetzlich anwendbar.
• Informationen zur Weitergabe und Möglichkeit zum Widerruf der Einwilligung.
• Widerspruch und Überprüfung automatisierter Entscheidungen, sofern anwendbar.
• Beschwerde bei der zuständigen Aufsichtsbehörde (ANPD/geeignete EU-Behörde).

Sicherheit und Governance

Wir wenden risikobasierte technische und organisatorische Maßnahmen an, einschließlich Zugriffsmanagement, Monitoring, Incident-Handling und regelmäßiger Überprüfung von Datenschutzprozessen.

Sicherheitsvorfälle

Kommt es zu einem Vorfall mit relevantem Risiko, ergreifen wir Eindämmungs- und Benachrichtigungsmaßnahmen gemäß geltendem Recht.

Automatisierte Entscheidungen

Wenn automatisierte Verfahren Personen wesentlich betreffen, stehen Kanäle zur Verfügung, um Erläuterungen und eine Überprüfung zu verlangen, soweit gesetzlich vorgesehen.

Daten von Kindern und Jugendlichen

Soweit anwendbar, erfolgt die Verarbeitung nach besonderen gesetzlichen Anforderungen, einschließlich der Einwilligung von Erziehungsberechtigten, sofern erforderlich.

Aktualisierungen dieses Hinweises

Dieser Hinweis kann aktualisiert werden, um regulatorische, vertragliche oder operative Änderungen abzubilden. Maßgeblich ist die auf dieser Seite veröffentlichte Version.