Schutz Ihrer Datenrechte

Wir verarbeiten personenbezogene Daten nur, wenn wir über eine gültige Rechtsgrundlage gemäß DSGVO verfügen:

• Vertragliche Erforderlichkeit: Verarbeitung erforderlich, um unsere Zertifizierungsdienste bereitzustellen
• Gesetzliche Verpflichtung: Einhaltung von Zertifizierungs- und regulatorischen Anforderungen
• Berechtigtes Interesse: Für Plattformsicherheit, Betrugsprävention und Serviceverbesserung
• Einwilligung: Wenn Sie ausdrücklich Ihre Zustimmung zu bestimmten Verarbeitungsaktivitäten erteilen
• Lebenswichtige Interessen: Zum Schutz wesentlicher Interessen in Notsituationen

Recht auf Auskunft

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir sammeln, warum wir sie sammeln, wie wir sie verwenden und mit wem wir sie teilen.

Recht auf Zugang

Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben, einschließlich der Datenquelle und der Verarbeitungszwecke.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten, die wir über Sie gespeichert haben, verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Umständen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format zur Übermittlung an einen anderen Dienstleister anfordern.

Widerspruchsrecht

Sie können der Verarbeitung aufgrund berechtigter Interessen oder Direktmarketing widersprechen.

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Kontodaten: Wird für die Dauer Ihres Kontos plus 7 Jahre aufbewahrt
• Zertifizierungsprotokolle: Gemäß Zertifizierungsstandards 10 Jahre lang aufbewahrt
• Finanzdaten: Zur Einhaltung steuerlicher und buchhalterischer Vorschriften sieben Jahre lang aufbewahrt
• Support-Tickets: Zur Qualitätssicherung 3 Jahre lang aufbewahrt
• Analysedaten: Nach 26 Monaten anonymisiert
• Marketingdaten: Wird aufbewahrt, bis Sie sich abmelden oder Ihre Einwilligung widerrufen

Ihre Daten dürfen außerhalb des Europäischen Wirtschaftsraums (EWR) nur mit geeigneten Sicherheitsvorkehrungen übermittelt werden:

• Angemessenheitsentscheidungen: Übermittlungen in Länder mit von der EU genehmigten Angemessenheitsbeschlüssen
• Standardvertragsklauseln: EU-zugelassene Verträge mit Datenimporteuren
• Verbindliche Unternehmensregeln: Interne Regeln für organisationsinterne Transfers
• Ausdrückliche Zustimmung: Wenn Sie eine ausdrückliche Einwilligung für internationale Überweisungen erteilen

Im Falle einer Verletzung des Schutzes personenbezogener Daten befolgen wir die festgelegten Verfahren:

• Sofortige Beurteilung: Bewerten Sie den Umfang der Verletzung und mögliche Auswirkungen
• Eindämmung: Ergreifen Sie sofort Maßnahmen, um weiteren Datenverlust zu verhindern
• Benachrichtigung: Informieren Sie die betroffenen Personen bei Bedarf innerhalb von 72 Stunden
• Regulatorische Berichterstattung: Meldung an die zuständigen Datenschutzbehörden
• Abhilfe: Implementieren Sie Maßnahmen, um zukünftige Verstöße zu verhindern