Datenschutzerklärung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
PrüfCheck
Inhaber: Tomislav Mikulic
Brombacher Str. 12
79539 Lörrach
Deutschland
E-Mail: info@pruefcheck.com
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer SaaS-Anwendung, zur Bearbeitung von Anfragen oder zum sicheren Betrieb unseres Angebots erforderlich ist.
3. Erhobene Daten
Wir verarbeiten insbesondere folgende Daten:
- Name
- E-Mail-Adresse
- Unternehmensdaten
- Geräte- und Prüfungsdaten
- technische Logdaten (z. B. IP-Adresse)
4. Zweck der Verarbeitung
Die Verarbeitung erfolgt insbesondere zur Bereitstellung der SaaS-Anwendung, zur Verwaltung von Benutzerkonten, zur Bearbeitung von Anfragen, zum sicheren Betrieb des Angebots sowie zum Versand von servicebezogenen E-Mails und Erinnerungen.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).
6. Hosting
Unsere Anwendung wird über Vercel bereitgestellt. Dabei können technische Daten wie IP-Adressen verarbeitet werden.
7. Datenbank
Zur Speicherung der Daten nutzen wir eine PostgreSQL-Datenbank (Neon).
8. Authentifizierung
Zur Anmeldung und Sitzungsverwaltung werden technische Authentifizierungsmechanismen verwendet.
9. E-Mail-Versand
Service- und Kontakt-E-Mails werden über Resend versendet. Resend verarbeitet dabei die für die E-Mail-Zustellung erforderlichen Informationen. Eine Verarbeitung kann auch in den USA stattfinden. Für Übermittlungen in Drittländer werden, soweit erforderlich, geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln, eingesetzt.
9a. Kontaktaufnahme und Kontaktformular
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Informationen, um Ihre Anfrage zu empfangen, zu bearbeiten und zu beantworten. Dazu können insbesondere Name, E-Mail-Adresse, optional das Unternehmen, das ausgewählte Thema, der Inhalt der Nachricht, die verwendete Sprache und der Zeitpunkt der Übermittlung gehören.
Bei angemeldeten Nutzern können vorhandene Angaben aus dem Benutzerkonto, insbesondere E-Mail-Adresse und Unternehmen, zum Ausfüllen des Formulars verwendet werden.
Kontaktanfragen werden nicht als eigene Kontaktdatensätze in der PrüfCheck-Anwendungsdatenbank gespeichert. Sie werden über Resend an unser geschäftliches E-Mail-Postfach übermittelt und dort zur Bearbeitung der Korrespondenz in Google Workspace verarbeitet.
Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Andere geschäftliche oder kundenbezogene Anfragen verarbeiten wir gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, Anfragen zu beantworten und die geschäftliche Kommunikation zu pflegen.
Zum Schutz des öffentlichen Kontaktformulars vor Spam und Missbrauch setzen wir eine technische Begrenzung von Anfragen ein. Hierfür wird die IP-Adresse als Kennung verarbeitet und an Upstash übermittelt, das die technische Infrastruktur für diese Begrenzung bereitstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und des Kontaktformulars vor Missbrauch.
Kontaktangaben und Korrespondenz werden nur so lange aufbewahrt, wie dies für die Bearbeitung der Anfrage und eine daraus entstehende Kommunikation erforderlich ist. Gesetzliche Aufbewahrungspflichten können eine längere Speicherung erfordern. Technische Daten zur Missbrauchsprävention werden nur so lange verarbeitet, wie dies für den jeweiligen Sicherheitszweck erforderlich ist.
10. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Stripe. Stripe verarbeitet Daten eigenverantwortlich.
11. Cookies und Vercel Web Analytics
Für den Betrieb der Anwendung werden technisch notwendige Cookies verwendet. Zusätzlich setzen wir Vercel Web Analytics ein, einen Analysedienst unseres Hosting-Anbieters Vercel. Der Dienst dient der statistischen Auswertung der Nutzung unserer Website und ihrer technischen Leistung. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, die Nutzung und technische Leistung unserer Website zu verstehen und unser Angebot zu verbessern.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist.
13. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gemäß DSGVO.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
15. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen anzupassen.
16. Geschäftliche Kontaktaufnahme (B2B)
Im Rahmen der Anbahnung von Geschäftsbeziehungen verarbeiten wir öffentlich zugängliche geschäftliche Kontaktdaten von Unternehmen und Ansprechpartnern.
Zu den verarbeiteten Daten können insbesondere Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmensname und öffentlich verfügbare Unternehmensinformationen gehören.
Die Daten werden ausschließlich aus öffentlich zugänglichen Quellen erhoben, beispielsweise Unternehmenswebseiten, Branchenverzeichnissen oder öffentlich zugänglichen Unternehmensdatenbanken.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Unternehmen über unsere Dienstleistungen zu informieren und potenzielle Geschäftsbeziehungen aufzubauen.
Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen. Im Falle eines Widerspruchs werden die Daten unverzüglich gelöscht oder für weitere Kontaktaufnahmen gesperrt.
Die Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder bis ein Widerspruch gegen die Verarbeitung erfolgt.