Datenschutzerklärung

1. Verantwortlicher

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

2. Erhobene Daten

2.1 Kontodaten

Bei der Erstellung eines Kontos erheben wir:

• E-Mail-Adresse
• Passwort (als kryptografischer Hash gespeichert)
• Kontotyp und Organisationsname (falls zutreffend)

2.2 Beweispakete

Bei der Nutzung unseres Erfassungsdienstes verarbeiten und speichern wir:

• URLs der erfassten Webseiten
• Screenshots und HTML-Quelltext
• Netzwerkanfrage-Protokolle (HAR-Dateien)
• Videoaufzeichnungen von Erfassungssitzungen
• Kryptografische Signaturen und Zeitstempel

2.3 Nutzungsdaten

Wir erheben automatisch:

• IP-Adresse
• Browsertyp und -version
• Zugriffszeiten und -daten
• Aufgerufene Seiten und genutzte Funktionen

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

Soweit wir uns auf berechtigtes Interesse stützen, haben wir eine Abwägung durchgeführt, um sicherzustellen, dass Ihre Rechte und Freiheiten nicht überwiegen. Sie können Details dieser Bewertung anfordern.

4. Datenspeicherung und Sicherheit

Ihre Daten werden mit branchenüblicher Verschlüsselung sicher gespeichert. Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter:

• AES-256-Verschlüsselung für ruhende Daten
• TLS 1.3-Verschlüsselung für Daten bei der Übertragung
• Regelmäßige Sicherheitsaudits
• Zugriffskontrollen und Authentifizierungsmechanismen
• Mitarbeiterschulungen zum Datenschutz

Beweispakete werden in Rechenzentren innerhalb der Europäischen Union (Deutschland) gespeichert.

5. Datenspeicherung

Wir speichern Ihre Daten für folgende Zeiträume:

• Kontodaten: Solange Ihr Konto aktiv ist, plus 30 Tage nach Löschung
• Beweispakete: Bis Sie sie löschen oder Ihr Konto schließen
• Audit-Logs: 10 Jahre (gesetzliche Anforderung für Beweisdienste)
• Abrechnungsdaten: 10 Jahre (steuerrechtliche Anforderung)
• Nutzungsanalysen: 26 Monate (nach 14 Monaten anonymisiert)

6. Datenweitergabe und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten an folgende Empfängerkategorien weiter:

6.1 Dienstleister

Wir nutzen folgende Auftragsverarbeiter zum Betrieb unseres Dienstes:

• Hetzner Online GmbH (Deutschland) — Cloud-Hosting und Infrastruktur
• Paddle.com Market Ltd (UK) — Zahlungsabwicklung und Merchant of Record
• Bundesdruckerei GmbH / D-Trust (Deutschland) — Qualifizierte Zeitstempel

Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO gebunden.

6.2 Sonstige Offenlegungen

• Gesetzliche Anforderungen: Wenn gesetzlich, durch Gerichtsbeschluss oder behördliche Anordnung erforderlich
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (Sie werden benachrichtigt)

7. Internationale Datenübermittlungen

Ihre Daten werden primär innerhalb der Europäischen Union verarbeitet. Wenn wir Daten außerhalb der EU/des EWR übermitteln (z.B. an Paddle in Großbritannien), stellen wir angemessene Garantien sicher:

• Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich
• Standardvertragsklauseln (SCCs), sofern erforderlich
• Ergänzende technische Maßnahmen, sofern erforderlich

Sie können eine Kopie der relevanten Garantien anfordern, indem Sie uns kontaktieren.

8. Ihre Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunft (Art. 15): Anforderung einer Kopie Ihrer personenbezogenen Daten
• Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten
• Löschung (Art. 17): Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden")
• Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten
• Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem maschinenlesbaren Format
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung: Sofern die Verarbeitung auf Einwilligung basiert, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter [email protected]. Wir antworten innerhalb eines Monats.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für unser Unternehmen zuständige Behörde ist:

9. Cookies

Wir verwenden folgende Arten von Cookies:

Essenzielle Cookies

Erforderlich für die Funktion des Dienstes. Keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO):

• Sitzungs-Cookies zur Authentifizierung
• CSRF-Schutz-Tokens
• Benutzereinstellungen (Sprache, Theme)

Analyse- und Marketing-Cookies

Wir verwenden keine Drittanbieter-Tracking-, Werbe- oder Social-Media-Cookies. Wir beteiligen uns nicht an seitenübergreifendem Tracking.

10. Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche Auswirkungen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. Unsere Betrugserkennungssysteme können verdächtige Aktivitäten zur manuellen Überprüfung kennzeichnen, aber endgültige Entscheidungen werden immer von Menschen getroffen.

11. Datenschutz für Minderjährige

Unser Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass wir Daten eines Minderjährigen erhoben haben, kontaktieren Sie uns bitte umgehend zur Löschung.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie mindestens 30 Tage vor Inkrafttreten per E-Mail. Das Datum „Letzte Aktualisierung" oben zeigt an, wann die Erklärung zuletzt überarbeitet wurde.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte:

Email:[email protected]

Kontakt:
Gradient Zero Deutschland GmbH
Vogesenring 57
79219 Staufen, Germany