Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website https://app.macreto.com besuchen und unsere Web-App „Macreto“ nutzen, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage, wie lange wir die Daten speichern und welche Rechte Sie haben (Art. 13 und 14 DSGVO).

1. Verantwortlicher

Hees & Rosenbusch CodeLabs GbR
Inhaber: Oliver Hees, Alina Rosenbusch
Das Ortfeld 7, 21394 Westergellersen

E-Mail: info@hr-codelabs.de
Telefon: +49 4135 6343997

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Datenschutzanfragen richten Sie bitte an info@hr-codelabs.de.

2. Überblick: Was wir verarbeiten

Die Einzelheiten finden Sie in den folgenden Abschnitten.

3. Hosting und Bereitstellung der Website

Unsere Website und die Web-App werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Auch hochgeladene Dateien und erzeugte Ergebnisse speichern wir im Object Storage von Hetzner an Standorten in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten verarbeitet unser Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp und Betriebssystem.

• Zweck: Auslieferung der Website, Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unseres Angebots.
• Speicherdauer: Server-Logs werden nach 14 Tagen automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

Die Verbindung zu unserer Website ist durchgehend per TLS verschlüsselt.

4. Cookies und ähnliche Technologien

Wir setzen nur wenige Cookies ein und verzichten auf Werbe- und Tracking-Cookies.

Diese Cookies sind technisch unbedingt erforderlich, damit Sie den von Ihnen gewünschten Dienst (Ihr Konto, die gewählte Sprache und Arbeitsumgebung) nutzen können; eine Einwilligung ist dafür nicht erforderlich. Sie enthalten keine Werbe- oder Tracking-Kennungen und werden nicht an Dritte weitergegeben.

Empfehlungslinks ohne Cookie: Kommen Sie über einen Empfehlungslink zu uns, speichern wir dazu nichts auf Ihrem Endgerät. Der Empfehlungscode wird nur in der Adresszeile mitgeführt und erscheint bei der Registrierung als vorausgefülltes, für Sie sichtbares Feld „Empfehlungscode“, das Sie löschen können. Wir zählen den Aufruf eines Empfehlungslinks ohne personenbezogene Daten (nur Zeitpunkt und zugehöriger Partner).

Für die Reichweitenmessung mit Umami werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert (siehe Abschnitt 11).

5. Registrierung und Kundenkonto

Für die Nutzung von Macreto benötigen Sie ein Konto. Dabei verarbeiten wir:

• Name bzw. Anzeigename, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert),
• Zeitpunkt der Registrierung und der E-Mail-Bestätigung, ggf. verwendeter Einladungs- oder Empfehlungscode,
• Sitzungsdaten (Anmeldezeitpunkt, IP-Adresse und Browserkennung der Sitzung) zur Absicherung Ihres Kontos,
• Angaben zu Ihrer Marke bzw. Ihrem Kanal, die Sie in den Einstellungen hinterlegen (z. B. Kanalname, Tonalität, Links).

Wir senden Ihnen nach der Registrierung eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird Ihr Konto freigeschaltet (und ggf. das kostenlose Probevideo).

• Zweck: Anlage und Verwaltung Ihres Kontos, Erbringung unserer Leistungen, Schutz vor Missbrauch (z. B. Mehrfachnutzung des Gratis-Videos).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen); Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: für die Dauer des Nutzungsverhältnisses. Löschen Sie Ihr Konto, löschen wir Ihre Kontodaten sofort (Datenbank-Backups nach spätestens 28 Tagen), soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Abschnitt 7).

Sie können Ihr Konto jederzeit selbst unter /app/konto löschen und dort vorher einen Export Ihrer Daten herunterladen.

6. Hochgeladene Aufnahmen und KI-Verarbeitung

Kern von Macreto ist die automatische Verarbeitung Ihrer Aufnahmen. Dabei verarbeiten wir:

• Rohdaten: Bildschirmaufnahmen (Tutorials) und Facecam-Aufnahmen, darin enthalten Ihr Bild, Ihre Stimme und alles, was auf dem Bildschirm oder im Bild zu sehen und zu hören ist – gegebenenfalls auch Daten Dritter;
• abgeleitete Daten: Transkripte, Analysen, Skripte, Titel, Beschreibungen, Thumbnails, Schnittlisten, das fertige Video, Shorts und Social-Media-Beiträge;
• Projektangaben und Ihre Korrekturwünsche und Freigaben.

Transkription: Die Umwandlung von Sprache in Text erfolgt standardmäßig auf unseren eigenen Servern in Deutschland (Software „faster-whisper“); Ihre Audiodaten verlassen dabei unsere Infrastruktur nicht. Optional kann die Transkription über den Dienst ElevenLabs (Scribe) erfolgen; dann wird die Tonspur an ElevenLabs übermittelt.

KI-Analyse und Texterstellung: Für Analyse, Skript und Texte übermitteln wir Transkripte, Texte, Projektangaben und einzelne Standbilder bzw. Bildausschnitte aus Ihren Aufnahmen an Anthropic PBC (USA), Anbieter des KI-Modells Claude. Anthropic verarbeitet diese Daten als unser Auftragsverarbeiter und verwendet über die API übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle.

KI-Erzeugung von Bildern, Soundeffekten und Musik: Für Bilder, Soundeffekte und Musik übermitteln wir ausschließlich Text-Beschreibungen (Prompts) an Kie AI, die diese an die jeweiligen Modellanbieter weiterleitet. Ihre Aufnahmen, Ihr Bild und Ihre Stimme werden dabei nicht übermittelt. Wir gestalten die Prompts so, dass sie keine personenbezogenen Daten enthalten.

Menschliche Kontrolle: Die KI trifft keine Entscheidungen mit rechtlicher Wirkung über Sie (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO). Sie prüfen jedes Ergebnis und geben es selbst frei.

Keine Nutzung zu Werbezwecken: Wir verwenden Ihre Aufnahmen und Ergebnisse nicht als Referenz, für Werbung oder zum Training eigener KI-Modelle, es sei denn, Sie haben ausdrücklich eingewilligt. Mitarbeitende greifen auf Ihre Inhalte nur zu, soweit das für Support, Fehlerbehebung oder die Abwehr von Missbrauch im Einzelfall erforderlich ist.

• Zweck: Erbringung der vertraglich vereinbarten Leistung (Analyse, Skript, Schnitt, Paket).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit in Ihren Aufnahmen Dritte zu sehen oder zu hören sind, verarbeiten wir deren Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Erfüllung des Vertrags mit Ihnen); Sie sind dafür verantwortlich, dass Sie diese Aufnahmen verwenden dürfen. Sind Sie Unternehmer, verarbeiten wir personenbezogene Daten in Ihren Inhalten als Ihr Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag.
• Besondere Kategorien: Wir werten Ihre Aufnahmen nicht biometrisch aus (keine Gesichts- oder Stimmerkennung zur Identifizierung). Sollten Ihre Aufnahmen Gesundheitsdaten oder andere besondere Kategorien (Art. 9 DSGVO) enthalten, verarbeiten wir diese nur, weil Sie sie selbst hochladen, und nur zur Leistungserbringung.
• Speicherdauer:
  • Rohdaten (Tutorials, Facecam-Aufnahmen) löschen wir automatisch 30 Tage nach der letzten Aktivität im jeweiligen Projekt.
  • Ergebnisse (Videos, Skripte, Pakete, Transkripte) speichern wir, bis Sie sie löschen, längstens bis zur Löschung Ihres Kontos (dann sofort; in Datenbank-Backups noch bis zu 28 Tage).
  • Datenbank-Backups werden 28 Tage aufbewahrt und danach überschrieben; gelöschte Daten können bis dahin noch in Backups enthalten sein.

7. Bestellung, Zahlung und Rechnungen (Stripe)

Kostenpflichtige Abonnements schließen Sie über den Zahlungsdienst Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe verarbeitet Zahlungs-, Rechnungs- und Steuerdaten (u. a. Name, Anschrift, E-Mail, Land, ggf. USt-IdNr., Kartendaten bzw. Kontoverbindung, IP-Adresse zur Betrugsprävention und Standortbestimmung für die Umsatzsteuer). Die vollständigen Zahlungsdaten (z. B. Kartennummer) erhalten wir nicht; wir sehen nur z. B. Kartentyp und die letzten vier Ziffern.

Stripe nutzen wir auch für das Kundenportal (Tarifwechsel, Zahlungsmittel, Kündigung), die Rechnungsstellung und die Berechnung der Umsatzsteuer (Stripe Tax).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten); Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO.
• Stellung von Stripe: Stripe handelt teilweise als unser Auftragsverarbeiter, für bestimmte Zwecke (z. B. Betrugsprävention, Erfüllung eigener regulatorischer Pflichten als Zahlungsdienstleister) als eigenständiger Verantwortlicher. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: Rechnungen und Buchungsbelege bewahren wir gemäß § 147 AO und § 257 HGB acht Jahre auf, Handelsbücher und sonstige Unterlagen bis zu zehn Jahre (jeweils ab Ende des Kalenderjahres).

8. E-Mails vom Service

Wir senden Ihnen E-Mails, die für die Nutzung erforderlich sind: Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Hinweise, dass ein Ergebnis zur Prüfung bereitliegt, Rechnungs- und Vertragsinformationen sowie wichtige Änderungen. Für den Versand nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter. Die Daten werden in der EU verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Versandprotokolle (Empfänger, Zeitpunkt, Zustellstatus) beim Versanddienst werden nach 30 Tagen gelöscht. Den Inhalt der E-Mails speichern wir nicht gesondert.

Werbliche E-Mails (Newsletter) senden wir nur mit Ihrer Einwilligung.

9. Warteliste (Double-Opt-in)

Wenn Sie sich auf unsere Warteliste setzen, verarbeiten wir Ihre E-Mail-Adresse, um Sie zu informieren, sobald Macreto für Sie verfügbar ist (z. B. mit einem Einladungscode). Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Klick auf diesen Link wird Ihre Adresse aufgenommen (Double-Opt-in). Zum Nachweis speichern wir den Zeitpunkt der Eintragung und der Bestätigung sowie die dabei verwendete IP-Adresse.

• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung zum Nachweis der Einwilligung beruht auf Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
• Widerruf: Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@hr-codelabs.de austragen.
• Speicherdauer: bis zur Austragung bzw. bis zum Ende der Warteliste. Nicht bestätigte Eintragungen löschen wir nach 7 Tagen automatisch. Den Nachweis einer erteilten Einwilligung können wir bis zu drei Jahre nach Austragung aufbewahren, um Ansprüche abwehren zu können.

10. Feedback und Kontaktanfragen

Wenn Sie uns Feedback geben (z. B. über das Feedback-Formular in der App oder als Teilnehmer der Beta-Phase) oder uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben und die Zuordnung zu Ihrem Konto, um Ihr Anliegen zu bearbeiten und Macreto zu verbessern.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Feedback Teil der Beta-Vereinbarung ist oder Ihre Anfrage den Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots, Beantwortung von Anfragen).
• Veröffentlichung: Zitate oder Erfahrungsberichte (Testimonials) veröffentlichen wir nur mit Ihrer ausdrücklichen Einwilligung.
• Speicherdauer: Feedback bis zu 24 Monate bzw. bis zur Löschung Ihres Kontos; danach nur noch in anonymisierter Form. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten bestehen.

11. Reichweitenmessung mit Umami (selbst gehostet)

Um zu verstehen, wie unsere Website genutzt wird, setzen wir die Open-Source-Software Umami ein, die wir selbst auf unseren Servern bei Hetzner in Deutschland betreiben. Umami setzt keine Cookies, speichert nichts auf Ihrem Endgerät und erstellt keine personenbezogenen Nutzungsprofile. Ihre IP-Adresse wird nicht gespeichert; Besuche werden über einen täglich wechselnden, nicht rückrechenbaren Wert gezählt. Wir erhalten nur zusammengefasste Statistiken (z. B. Seitenaufrufe, Herkunftsseiten, Gerätetyp, Land). Daten werden nicht an Dritte weitergegeben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer datensparsamen Analyse und Verbesserung unseres Angebots.
• Widerspruch: Sie können jederzeit widersprechen, z. B. durch einen Werbe- bzw. Tracking-Blocker oder indem Sie in Ihrem Browser die Einstellung „Do Not Track“ aktivieren .
• Speicherdauer: Die Statistikdaten speichern wir 24 Monate; danach werden sie automatisch gelöscht.

12. Fehler-Monitoring mit GlitchTip (selbst gehostet)

Um technische Fehler schnell zu erkennen und zu beheben, nutzen wir die Open-Source-Software GlitchTip, die wir selbst bei Hetzner in Deutschland betreiben. Tritt ein Fehler auf, werden technische Informationen erfasst: Fehlermeldung, Zeitpunkt, betroffene Funktion, Browser und Betriebssystem, ggf. Ihre interne Konto-ID. Wir konfigurieren GlitchTip so, dass keine Inhalte Ihrer Aufnahmen, keine Passwörter und nach Möglichkeit keine IP-Adressen gespeichert werden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem stabilen und sicheren Dienst.
• Speicherdauer: Fehlerberichte werden nach 90 Tagen automatisch gelöscht.

13. Partnerprogramm (Affiliate)

Jede Kundin und jeder Kunde erhält einen persönlichen Empfehlungslink. Dafür verarbeiten wir:

• Für geworbene Personen: den Empfehlungscode, über den Sie zu uns gekommen sind (aus dem Feld „Empfehlungscode“ bei der Registrierung, siehe Abschnitt 4), die Zuordnung Ihres Kontos zur empfehlenden Person sowie Ihre Zahlungen an uns (Nettoumsatz), um die Provision zu berechnen. Die empfehlende Person sieht nicht, wer Sie sind, sondern nur zusammengefasste Angaben (z. B. Anzahl der Registrierungen, zahlende Kunden, Provisionshöhe).

• Für Partner: Provisionsstände, Auszahlungen, Name, Anschrift, Bankverbindung (IBAN), steuerliche Angaben (z. B. Steuernummer, USt-IdNr., Kleinunternehmerstatus) für die Gutschrift.

• Kein Cookie: Für das Partnerprogramm speichern wir nichts auf Ihrem Endgerät; die Zuordnung erfolgt ausschließlich über das sichtbare Feld „Empfehlungscode“ bei der Registrierung (siehe Abschnitt 4).

• Rechtsgrundlage: Zuordnung und Provisionsberechnung: Art. 6 Abs. 1 lit. f DSGVO gegenüber Geworbenen (Interesse an der Durchführung des Partnerprogramms) und Art. 6 Abs. 1 lit. b DSGVO gegenüber Partnern; Gutschriften: Art. 6 Abs. 1 lit. c DSGVO.

• Speicherdauer: Die Zuordnung besteht, solange die geworbene Person zahlende Kundin ist und das Partnerprogramm besteht, bei Beendigung durch uns noch bis zum Ende der Nachlaufzeit von 12 Monaten (Empfehlungsbedingungen § 8 Abs. 3). Gutschriften bewahren wir acht Jahre auf (§ 147 AO).

14. Social-Media-Veröffentlichung über Zernio

Wenn Sie Ihre Social-Media-Konten (z. B. YouTube, Instagram, TikTok, LinkedIn) mit Macreto verbinden, um Beiträge geplant veröffentlichen zu lassen, nutzen wir den Dienst Zernio (Zernio Software SL, Carrer Mallorca 2A, 17230 Palamós, Girona, Spanien) als Auftragsverarbeiter. Dabei werden verarbeitet: die Zugangsberechtigungen (Tokens) zu Ihren verbundenen Konten, Kontoname und -ID, die zu veröffentlichenden Inhalte (Videos, Texte, Bilder), der Veröffentlichungszeitpunkt sowie Status- und Statistikdaten der Beiträge.

Die Beiträge werden anschließend über die offiziellen Schnittstellen der jeweiligen Plattform veröffentlicht. Für die Verarbeitung auf der Plattform selbst gelten die Datenschutzbestimmungen der jeweiligen Plattform, mit der Sie in eigener Verantwortung ein Nutzungsverhältnis haben. Für YouTube gelten die YouTube-Nutzungsbedingungen (https://www.youtube.com/t/terms) und die Datenschutzerklärung von Google (https://policies.google.com/privacy). Sie können den Zugriff jederzeit in Macreto trennen und zusätzlich über die Sicherheitseinstellungen Ihres Google-Kontos widerrufen (https://myaccount.google.com/permissions).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Funktion wird nur genutzt, wenn Sie sie aktiv einrichten.
• Speicherdauer: Zugangstokens löschen wir, sobald Sie die Verbindung trennen oder Ihr Konto löschen; Beitragsdaten wie Ergebnisse (Abschnitt 6).

15. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist. Empfänger sind vor allem unsere Dienstleister, die wir sorgfältig ausgewählt und – soweit sie in unserem Auftrag tätig sind – nach Art. 28 DSGVO vertraglich verpflichtet haben. Eine aktuelle Liste finden Sie unter Unterauftragsverarbeiter.

Einige Dienstleister sitzen außerhalb der EU bzw. des EWR (Drittländer), insbesondere in den USA:

• Anthropic PBC (USA) – KI-Verarbeitung von Transkripten, Texten und Bildausschnitten. Grundlage: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Anthropic zertifiziert ist, zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen des Datenverarbeitungszusatzes von Anthropic.
• ElevenLabs (nur bei optionaler Transkription) – Grundlage: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln laut Datenverarbeitungszusatz von ElevenLabs.
• Kie AI (NexusAI Services LLC, USA) – erhält ausschließlich Text-Prompts ohne personenbezogene Daten; es findet insoweit keine Übermittlung personenbezogener Daten statt.
• Stripe – siehe Abschnitt 7.

Für die USA besteht seit dem 10.07.2023 ein Angemessenheitsbeschluss für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Soweit keine Zertifizierung besteht, stützen wir die Übermittlung auf EU-Standardvertragsklauseln. Eine Kopie der Garantien können Sie unter info@hr-codelabs.de anfordern.

Darüber hinaus geben wir Daten an Behörden oder Dritte nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist (Art. 6 Abs. 1 lit. c bzw. f DSGVO), etwa an Steuerberater oder Finanzbehörden.

16. Pflicht zur Bereitstellung

Die Angabe von E-Mail-Adresse und Passwort ist für die Registrierung erforderlich; Zahlungs- und Rechnungsdaten sind für kostenpflichtige Tarife erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen bzw. durchführen. Alle anderen Angaben sind freiwillig.

17. Ihre Rechte

Sie haben – jeweils unter den gesetzlichen Voraussetzungen – folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) – das können Sie über /app/konto auch selbst erledigen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – über den Datenexport unter /app/konto,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich für alle Anliegen formlos an info@hr-codelabs.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de

19. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, u. a. TLS-Verschlüsselung aller Verbindungen, Speicherung von Passwörtern nur als Hash, strikte Trennung der Daten je Kundenkonto, Zugriffsbeschränkung auf das notwendige Personal, automatische Löschfristen und regelmäßige Backups. Einzelheiten beschreibt Anlage 1 unseres Auftragsverarbeitungsvertrags.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [STAND fehlt]