Datenschutzerklärung

Stand: [Datum einsetzen]

Platzhalter: Diese Datenschutzerklärung muss vor dem Live-Gang durch eine vollständige Version ersetzt werden. Empfehlung: Generator von e-recht24, Datenschutz-Generator.de oder Anwaltsberatung.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: [Name, Anschrift, Kontakt, siehe Impressum].

2. Verarbeitete Daten

Beim Aufruf der Webseite und Nutzung der Plattform werden u. a. folgende Daten verarbeitet: IP-Adresse, Account-Daten (Name, E-Mail, Passwort-Hash), Organisations- und Compliance-Daten, die Sie selbst eingeben.

3. Subprozessoren

Wir setzen folgende Subprozessoren ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

Supabase (Datenbank, Auth, Storage),EU-Region
Vercel Inc. (Hosting der Webanwendung)
Resend (transaktionale E-Mails)
Anthropic (KI-gestützte Auditberichte und Datumsextraktion)

4. Speicherdauer

Account-Daten werden gespeichert, solange ein aktives Vertragsverhältnis besteht. Nach Kündigung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden.