Datenschutzerklärung

1. Welche Daten wir erheben

2. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Informationen, um:

• den Dienst bereitzustellen: Audits, Checklisten, PDF‑Berichte zu erzeugen
• Ihr Konto zu verwalten: Authentifizierung, Abonnementverwaltung
• Zahlungen abzuwickeln: Abrechnung, Erstattungen (über Stripe)
• zu kommunizieren: Anfragen zu beantworten, wichtige Updates zu senden
• den Dienst zu verbessern: Aggregierte Nutzung zu analysieren
• rechtlichen Pflichten nachzukommen: Gesetzliche/aufsichtliche Anforderungen zu erfüllen

3. Rechtsgrundlagen (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Zur Bereitstellung des von Ihnen angeforderten Dienstes
• Berechtigtes Interesse: Zur Verbesserung des Dienstes und Betrugsprävention
• Einwilligung: Für Marketingkommunikation (jederzeit widerrufbar)
• Rechtliche Verpflichtung: Zur Erfüllung rechtlicher und steuerlicher Pflichten

4. Datenspeicherung und Sicherheit

4.1 Speicherort Ihrer Daten

Alle Daten werden auf Supabase‑Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert. Ihre Daten verlassen die EU nicht.

4.2 Sicherheitsmaßnahmen

• Verschlüsselung während der Übertragung (HTTPS/TLS 1.3)
• Verschlüsselung ruhender Daten
• Row‑Level‑Sicherheit (RLS) in der Datenbank
• Zwei‑Faktor‑Authentifizierung verfügbar
• Regelmäßige Sicherheitsaudits
• Rollenbasierte Zugriffskontrolle

4.3 Aufbewahrung

• Kontodaten: Solange Ihr Konto aktiv ist
• Audits und Checklisten: Solange Ihr Konto aktiv ist
• Nachweisdateien: Solange Ihr Konto aktiv ist
• Abrechnungsdaten: 7 Jahre (gesetzliche Steuerpflicht)
• Nach Kündigung: 90 Tage (danach endgültige Löschung)

5. Dienste Dritter

Wir nutzen folgende Drittanbieter, die Ihre Daten verarbeiten können:

6. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie folgende Rechte:

7. Datenschutz bei Kindern

Unser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Minderjährigen. Sollten wir dies feststellen, löschen wir die Daten umgehend.

8. Internationale Übermittlungen

Ihre Daten werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet. Es erfolgen keine Übermittlungen außerhalb der EU/EWR.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" anpassen.

Bitte prüfen Sie diese Erklärung regelmäßig auf Aktualisierungen.

10. Datenschutzbeauftragte/r

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich an:

11. Beschwerden

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie Beschwerde bei der Aufsichtsbehörde einlegen: