Datenschutzerklärung und DSGVO
Zuletzt aktualisiert:
Diese Übersetzung dient ausschließlich der Information. Bei Abweichungen ist die englische Fassung maßgeblich.
Zweck dieser Datenschutzerklärung ist es, Sie darüber zu informieren, wie IDIPP Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Website www.idipp.com (das "Portal") nutzen – in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und weiteren geltenden Datenschutzgesetzen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Transparenz über unsere Verarbeitungstätigkeiten herzustellen.
IDIPP investiert fortlaufend in Technologie und innovative Produkte, um unseren Nutzern bessere Dienste zu bieten. Wir setzen Sicherheitsmaßnahmen auf höchstem Niveau ein, um eine rechtmäßige Erhebung, Speicherung und Weitergabe personenbezogener Daten zu gewährleisten und zugleich Ihre Privatsphäre zu schützen.
IDIPP kann diese Datenschutzerklärung jederzeit aktualisieren und ändern, indem die Änderungen im Portal veröffentlicht werden. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.
a) Verantwortlicher
Gemäß der DSGVO werden Ihre personenbezogenen Daten von IDIPP als Verantwortlichem im nachstehend erläuterten Umfang erhoben und verarbeitet. Als Verantwortlicher entscheiden wir über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten.
b) Von uns erhobene personenbezogene Daten
IDIPP erhebt über die nachstehend genannten Methoden verschiedene Arten personenbezogener Daten von Nutzern. Welche Daten wir erheben, hängt von den genutzten Diensten und Funktionen ab.
Name und Kontaktdaten: Vorname, Nachname, Telefonnummern, Anschrift, E-Mail-Adresse und Rechnungsdaten.
Authentifizierungsdaten: Mitgliedschaftsdaten, Passwörter zur Authentifizierung und für den Kontozugang, Benutzernamen und Kontaktdaten.
Demografische Daten: Geburtsdatum, Alter, Geschlecht, Beruf, Interessen und bevorzugte Sprache.
Nutzungsdaten: Im Portal angesehene Produkte, Suchbegriffe, besuchte Seiten, Besuchsdauer und Interaktionen mit unseren Diensten.
Standortdaten: Daten zu Ihrem genauen oder ungefähren Standort, die ausschließlich mit Ihrer Einwilligung bei Nutzung standortbezogener Funktionen erhoben werden.
Zahlungsdaten: Rechnungs- und Zahlungsdaten, die sicher über unsere Zahlungsdienstleister verarbeitet werden.
c) Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Bereitstellung und Verbesserung unserer Dienste
- Verwaltung von Nutzerkonten
- Bereitstellung von Kundensupport
- Sicherheit und Betrugsprävention
- Erfüllung gesetzlicher Verpflichtungen
- Marketing und Kommunikation (mit Ihrer Einwilligung)
- Analyse und Verbesserung der Dienste
d) Rechtsgrundlagen der Verarbeitung
Nach der DSGVO verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Vertragserfüllung: Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist.
- Rechtliche Verpflichtung: Verarbeitung, die zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich ist.
- Berechtigtes Interesse: Verarbeitung, die für unsere berechtigten Interessen erforderlich ist, etwa zur Verbesserung der Dienste und zur Betrugsprävention.
- Einwilligung: Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.
e) Weitergabe und Übermittlung von Daten
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erbringung unserer Dienste erforderlich ist, zur Erfüllung gesetzlicher Verpflichtungen dient oder Sie eingewilligt haben. Zu diesen Dritten zählen:
- Dienstleister und Geschäftspartner
- Zahlungsdienstleister
- Analyse- und Marketingpartner
- Behörden (soweit gesetzlich vorgeschrieben)
Bei einer Übermittlung Ihrer Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) stellen wir geeignete Garantien sicher, etwa Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse, um Ihre Daten zu schützen.
f) Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtsbezogener Anforderungen. Werden die Daten nicht mehr benötigt, werden sie sicher gelöscht oder anonymisiert.
g) Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören Verschlüsselung, sichere Server, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.
h) Ihre Rechte
Nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:
- Auskunftsrecht: Auskunft über Ihre personenbezogenen Daten verlangen und eine Kopie erhalten.
- Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung: Unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
- Recht auf Einschränkung: In bestimmten Situationen die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung widersprechen.
- Recht auf Widerruf der Einwilligung: Ihre Einwilligung bei einwilligungsbasierter Verarbeitung jederzeit widerrufen.
i) Cookies
Wir verwenden auf unserer Website Cookies und ähnliche Technologien, um Ihre Nutzererfahrung zu verbessern, die Nutzung zu analysieren und personalisierte Inhalte bereitzustellen. Sie können Ihre Cookie-Einstellungen über die Einstellungen Ihres Browsers oder über unser Cookie-Einwilligungstool verwalten.
j) Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie durch einen Hinweis auf unserer Website oder durch eine direkte Benachrichtigung.
k) Internationale Datenübermittlung und Unterauftragsverarbeiter
Gemäß Art. 44-49 DSGVO werden Ihre personenbezogenen Daten von den folgenden internationalen Unterauftragsverarbeitern verarbeitet, die für die Erbringung unseres Dienstes erforderlich sind. Alle aufgeführten Unterauftragsverarbeiter sind DSGVO-konform und bieten über Standardvertragsklauseln (SCC) angemessene Garantien.
| Dienst | Anbieter / Standort | Verarbeitete Daten | Zweck |
|---|---|---|---|
| MongoDB Atlas | MongoDB Inc. (USA) / EU (Frankfurt) | Gesamte Datenbank (Nutzer, Pässe, Abonnements) | Cloud-Datenbank |
| Fly.io | Fly.io Inc. (USA) / EU (Frankfurt) | Backend-Logs, Request-Payload | Backend-Hosting |
| Vercel | Vercel Inc. (USA) / EU Edge | IP-Adresse, Seitenaufrufe | Frontend-Hosting (Dashboard + Landingpage) |
| Cloudflare R2 | Cloudflare Inc. (USA) / EU | Hochgeladene Dateien (Produktbilder, Belege) | Objektspeicher |
| Cloudflare CDN | Cloudflare Inc. (USA) / Global Edge | IP-Adresse, Request-Logs | Performance + Sicherheit (DDoS-Schutz) |
| Brevo (Sendinblue) | Sendinblue SAS (FR) / EU | E-Mail-Adresse, Name, Vertrags-PDF als Anhang | Versand transaktionaler E-Mails |
| Upstash Redis | Upstash Inc. (USA) / EU | Sitzungs-Cache, Rate-Limit-Zähler | Serverless-Cache |
| Google Gemini API | Google Ireland Ltd. (IE) / Google LLC (USA) | Nutzeranfragen und Dokumentauszüge (bei Nutzung der KI-Funktionen) | KI-gestützte Inhaltserstellung und Embeddings |
Ihre Rechte nach Art. 15-22 DSGVO: Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie das Recht, der internationalen Übermittlung Ihrer personenbezogenen Daten zu widersprechen. Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die nachstehenden Angaben.
l) Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte ausüben möchten oder Bedenken hinsichtlich des Umgangs mit Ihren Daten haben, kontaktieren Sie uns bitte:
IDIPP
E-Mail: info@idipp.com
Sie haben zudem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.