Datenschutzerklärung

Version 1.1 | Stand: August 2026 |
Diese deutsche Fassung ist eine Übersetzung. Maßgeblich ist die englische Fassung.

Die Complydo Solutions GmbH („ComplyDo“, „wir“ oder „uns“) respektiert Ihre Privatsphäre und schützt die Informationen, die wir über Sie verarbeiten. Diese Erklärung (die „Datenschutzerklärung“) erläutert, wie wir personenbezogene Daten erheben, nutzen, weitergeben und verarbeiten. Sie gilt für die Website von ComplyDo unter complydo.io (die „Website“), für die ComplyDo-Plattform unter platform.complydo.io und die zugehörigen Produkte und Funktionen (zusammen die „Dienste“; die Plattform selbst die „Plattform“), für alle weiteren digitalen Dienste, die auf diese Datenschutzerklärung verweisen, sowie für unsere Vertriebs- und Marketingkontakte. Außerdem beschreibt sie Ihre Rechte und wie Sie diese ausüben können.

Wie wir Cookies und ähnliche Technologien auf unserer Website einsetzen, erläutert unsere Cookie-Richtlinie.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Ihr Name, Ihre E-Mail-Adresse, Ihre geschäftlichen Kontaktdaten oder Ihre Position.

1. Geltungsbereich

Diese Datenschutzerklärung gilt, soweit ComplyDo Verantwortlicher für die Verarbeitung personenbezogener Daten folgender Personen ist:

Besucher und Nutzer der Website und aller weiteren digitalen Dienste, die auf diese Datenschutzerklärung verweisen;
Personen, die eine Demo buchen oder auf anderem Weg unser Vertriebs- oder Support-Team kontaktieren;
Kunden (wie unten definiert), potenzielle Kunden und deren Vertreter;
Nutzer der Dienste, soweit wir deren Konto- und Nutzungsdaten für eigene Zwecke verarbeiten (zum Beispiel Abrechnung, Sicherheit, Kontoverwaltung und Verbesserung der Dienste); und
Lieferanten, Dienstleister, Geschäftspartner und deren Vertreter.

Diese Datenschutzerklärung gilt nicht für Kundendaten, soweit unten nichts anderes bestimmt ist. Kundendaten sind alle Daten, die wir in der Plattform für unsere Kunden verarbeiten (die Organisationen, die mit uns einen Vertrag über die Plattform geschlossen haben): die von ihnen übermittelten Dokumente, Prompts und Nachweisdateien sowie die Konto-, Nutzungs- und Konfigurationsdaten der Beschäftigten des Kunden und anderer berechtigter Nutzer (Plattformnutzer). Kundendaten verarbeiten wir ausschließlich auf Weisung des Kunden nach unserem Auftragsverarbeitungsvertrag (AVV). Soweit wir Konto- und Nutzungsdaten für eigene Zwecke verwenden (zum Beispiel Abrechnung, Sicherheit, Kontoverwaltung und Verbesserung der Dienste), sind wir Verantwortlicher, und für diese Nutzung gilt diese Datenschutzerklärung.

Anfragen zu Kundendaten richten sich an den jeweiligen Kunden; wenn Sie als Plattformnutzer eine solche Anfrage an uns senden, leiten wir sie weiter. Zwei Ausnahmen bearbeiten wir nach Prüfung Ihrer Identität selbst: die Berichtigung Ihrer Konto- oder Profildaten sowie die Deaktivierung oder Löschung Ihres Kontos.

2. Welche Daten wir erheben

Ihre personenbezogenen Daten können direkt von Ihnen, von Ihrem Arbeitgeber oder aus den unten beschriebenen Quellen stammen. Wir erheben nur die Daten, die wir für die in Abschnitt 3 genannten Zwecke benötigen.

Wir erheben nicht wissentlich besondere Kategorien personenbezogener Daten, und die Website und die Dienste richten sich nicht an Kinder unter 18 Jahren.

2.1 Daten, die Sie uns mitteilen

Kontodaten. Konten gibt es nur im Rahmen eines Kundenvertrags; eine Selbstregistrierung ist nicht möglich. Wenn Ihr Arbeitgeber Ihr Konto anlegt, erhalten wir Ihren Namen und Ihre E-Mail-Adresse. Sie melden sich über das Single Sign-on Ihres Arbeitgebers oder mit einem Plattform-Passwort an. Für eigene Zwecke nutzen wir diese Daten zur Gewährleistung der Sicherheit und zur Verwaltung unserer Vertragsbeziehung mit Ihrem Arbeitgeber (Abschnitt 3). Darüber hinaus sind Ihre Daten in der Plattform Kundendaten, die wir auf Weisung Ihres Arbeitgebers nach dem AVV verarbeiten (Abschnitt 1).

Kommunikationsdaten. Wenn Sie uns oder unser Vertriebs- oder Support-Team kontaktieren, erheben wir Ihren Namen, Ihre Kontaktdaten und alle weiteren Angaben, die Sie machen, um Ihnen antworten zu können.

Abrechnungsdaten. Für die Rechnungsstellung an Kunden verarbeiten wir Rechnungskontaktdaten und Zahlungsinformationen; Online-Zahlungen werden über Stripe abgewickelt.

Daten zur Demo-Buchung. Die Terminbuchung für Demos auf unserer Website erfolgt über Calendly und wird erst geladen, wenn Sie sie per Klick aktivieren. Calendly verarbeitet die von Ihnen eingegebenen Buchungsdaten (Name, E-Mail-Adresse und weitere Angaben) in unserem Auftrag; wir nutzen sie wie in Abschnitt 3 beschrieben, um den Termin vorzubereiten und durchzuführen. Für die eigene Website und die eigenen Dienste von Calendly gilt die Datenschutzerklärung von Calendly.

Daten aus sozialen Medien. Wir sind auf LinkedIn und YouTube präsent. Wenn Sie dort mit uns interagieren (Kommentare, Nachrichten, Reaktionen), verarbeiten wir die Informationen, die Sie teilen, etwa Ihren Nutzernamen und Ihr Profil. Die Plattformen stellen uns außerdem aggregierte Seitenstatistiken („Page Insights“) zur Verfügung; für LinkedIn Page Insights sind wir und die LinkedIn Ireland Unlimited Company auf Grundlage des LinkedIn Page Insights Joint Controller Addendum gemeinsam Verantwortliche, wobei LinkedIn Ireland vorrangig für die Ermöglichung Ihrer Rechte zuständig ist; Sie können sich aber auch an uns wenden (Abschnitt 10). Für die Verarbeitung durch die Plattformen gelten deren eigene Richtlinien.

2.2 Automatisch erhobene Daten

Wenn Sie die Website oder die Dienste besuchen oder nutzen, erheben wir bestimmte technische Informationen („Technische Informationen“):

Logdaten. Ihr Browser übermittelt automatisch Ihre IP-Adresse, Browsertyp und -einstellungen sowie Datum und Uhrzeit Ihrer Anfrage. Wir nutzen diese Daten, um die Website und die Dienste bereitzustellen und abzusichern.

Nutzungsdaten. Wenn Sie die Dienste nutzen, erheben wir Ihre Sitzungs- und Nutzer-ID sowie Metadaten zu Interaktionen (zum Beispiel Zeitstempel). Nutzungsdaten verwenden wir außerdem in pseudonymisierter Form, um Leistung, Verfügbarkeit und Zuverlässigkeit der Dienste zu erhalten und zu verbessern. Personenbezogene Daten in Kundendaten werden nur erhoben und gespeichert, soweit der Vertrag mit dem Kunden und unser AVV dies erlauben.

Cookies und ähnliche Technologien. Unsere Website verwendet ausschließlich unbedingt erforderliche Cookies sowie eine Speicherung Ihrer Einwilligungsauswahl. Wir setzen auf unserer Website keine Webanalyse, keinen Google Tag Manager, keine Google Ads, kein Meta Pixel, keine Marketing-Automation, kein Session Replay, kein Retargeting und kein Conversion-Tracking ein. Externe Inhalte (Calendly, YouTube/Embedly-Videos) werden erst geladen, wenn Sie sie per Klick aktivieren. Alle Einzelheiten, Anbieter (einschließlich des Spam-Schutzes Cloudflare Turnstile) und Speicherfristen finden Sie in unserer Cookie-Richtlinie.

2.3 Daten aus anderen Quellen

Wir können personenbezogene Daten über Sie von Dritten erhalten, insbesondere von Ihrem Arbeitgeber, wenn er Ihr Konto anlegt oder Sie als Ansprechperson benennt.

Für Vertrieb und Marketing verarbeiten wir außerdem geschäftliche Kontaktdaten von Vertretern von Kunden und potenziellen Kunden: Name, Arbeitgeber, Position, geschäftliche E-Mail-Adresse und Telefonnummer sowie öffentliches berufliches Profil (zum Beispiel eine LinkedIn-URL). Diese Daten stammen aus öffentlich zugänglichen Quellen, insbesondere Unternehmenswebsites und beruflichen Netzwerken, oder von Anbietern von Unternehmensdaten. Auf Anfrage teilen wir Ihnen mit, was uns über die Herkunft Ihrer Daten bekannt ist.

3. Wie wir Ihre Daten verwenden

Die folgende Tabelle zeigt alle Verarbeitungen Ihrer personenbezogenen Daten: jede Verarbeitungstätigkeit, ihren Zweck, die betroffenen Daten (Abschnitt 2), die Rechtsgrundlage und die Speicherdauer (Abschnitt 8).

Verarbeitung

Zweck

Betroffene Daten (Abschnitt 2)

Rechtsgrundlage (DSGVO)

Speicherdauer (Abschnitt 8)

Verwaltung von Vertrags- und Geschäftsbeziehungen

Verwaltung unserer Verträge mit Kunden, Lieferanten und Partnern, Abrechnung und Versand dienstbezogener Mitteilungen. Die Bereitstellung der Plattform selbst erfolgt nach unserem AVV (Abschnitt 1).

Kontodaten; Kommunikationsdaten; Abrechnungsdaten; Logdaten; Nutzungsdaten.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); ist unser Vertragspartner Ihr Arbeitgeber, unser berechtigtes Interesse an der Erbringung der vertraglich vereinbarten Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Vertragslaufzeit zuzüglich gesetzlicher Fristen. Daten nach dem AVV: Löschung innerhalb von 30 Tagen nach Vertragsende.

Vertriebskontakte und Demo-Buchungen

Beantwortung von Anfragen, Planung und Durchführung von Demos sowie Pflege von Beziehungen zu potenziellen Kunden.

Kommunikationsdaten; Daten zur Demo-Buchung.

Von Ihnen angefragte vorvertragliche Maßnahmen, etwa eine Demo (Art. 6 Abs. 1 lit. b DSGVO); bei Unternehmensvertretern unser berechtigtes Interesse am Aufbau von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO).

Bis die Anfrage abgeschlossen ist oder die Beziehung endet; früher, wenn Sie widersprechen.

Betrieb der Website und Schutz vor Missbrauch

Betrieb der Website und Schutz vor automatisiertem Missbrauch (Cloudflare Turnstile).

Technische Informationen (einschließlich Logdaten).

Unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO); unbedingt erforderliche Cookies nach den geltenden Vorschriften zur Umsetzung von Art. 5 Abs. 3 ePrivacy-Richtlinie.

Nur für die Dauer der Sitzung; Turnstile-Tokens verfallen nach 5 Minuten. Siehe unsere Cookie-Richtlinie.

Dokumentation der Cookie-Einwilligung

Speicherung Ihrer Auswahl in den Cookie-Einstellungen, damit wir sie beachten und die Einwilligung nachweisen können.

Technische Informationen (die in unserer Cookie-Richtlinie genannten Felder des Einwilligungsprotokolls).

Rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Browser: 6 Monate. Einwilligungsprotokoll: bis zu 3 Jahre ab Ihrer letzten Auswahl. Siehe unsere Cookie-Richtlinie.

Externe Inhalte, die Sie aktivieren

Bereitstellung der Demo-Buchung über Calendly und von YouTube-Videos (Embedly), jeweils erst nachdem Sie sie per Klick geladen haben.

Daten zur Demo-Buchung; Technische Informationen, die beim Aktivieren des Inhalts an den Anbieter übermittelt werden.

Ihre Einwilligung, die Sie durch Klicken zum Laden des Inhalts erteilen (Art. 6 Abs. 1 lit. a DSGVO; geltende Vorschriften zur Umsetzung von Art. 5 Abs. 3 ePrivacy-Richtlinie); Buchungsdaten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Widerruf jederzeit über die Cookie-Einstellungen.

Es gelten die Speicherfristen der Anbieter. Siehe unsere Cookie-Richtlinie.

Absicherung unserer Systeme und Dienste

Absicherung unserer IT-Systeme und Netzwerke, Identitätsprüfung, Verhinderung von Betrug und Missbrauch sowie Erhalt und Verbesserung von Leistung, Verfügbarkeit und Zuverlässigkeit der Dienste.

Kontodaten; Logdaten; Nutzungsdaten.

Unser berechtigtes Interesse an Netz- und Informationssicherheit und an der Verbesserung der Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Solange Sie die Dienste nutzen; länger nur zur Untersuchung von Sicherheitsvorfällen oder wenn gesetzlich vorgeschrieben. Für diese Zwecke verwendete Nutzungsdaten: pseudonymisiert, Speicherung bis zu 12 Monate, danach Löschung oder Aggregation.

Direktmarketing und Ansprache potenzieller Kunden (B2B)

Information potenzieller Kunden über die Dienste, Führung von Kontaktdatensätzen in unserem CRM und Messung der Interaktion (Antworten, Link-Klicks). Nur geschäftliche Kontaktdaten; Abmeldung über jede Nachricht oder Abschnitt 10.

Kommunikationsdaten; geschäftliche Kontaktdaten (Abschnitt 2.3); Technische Informationen zu unseren Nachrichten.

Unser berechtigtes Interesse an der Bewerbung der Dienste gegenüber Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO) unter Verwendung geschäftlicher Kontaktdaten im B2B-Kontext. Elektronische Werbung nur, soweit die geltenden Vorschriften zur elektronischen Werbung dies erlauben.

Bis zu 24 Monate nach unserer letzten Interaktion; bei Widerspruch sofortige Löschung (wir speichern dann nur Ihre E-Mail-Adresse auf einer Sperrliste).

Präsenz in sozialen Medien

Betrieb unserer LinkedIn- und YouTube-Seiten, Kommunikation mit Ihnen dort und Auswertung der Seitennutzung (Insights).

Daten aus sozialen Medien (Abschnitt 2.1).

Unser berechtigtes Interesse an öffentlicher Präsenz und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); zu LinkedIn Page Insights siehe Abschnitt 2.1.

Bis die Interaktion endet oder Sie Ihren Beitrag löschen; die Speicherdauer der Insights-Daten bestimmen die Plattformen.

Erfüllung rechtlicher Pflichten

Erfüllung gesetzlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.

Von der Pflicht erfasste Vertrags- und Abrechnungsdaten.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Gesetzliche Fristen, in der Regel sechs bis zehn Jahre.

Geltendmachung und Abwehr von Rechtsansprüchen

Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Alle für den Anspruch relevanten Daten aus Abschnitt 2.

Unser berechtigtes Interesse an der Abwehr von Ansprüchen und der Durchsetzung unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO).

Für die Dauer der Verjährungsfristen und etwaiger Verfahren.

Zum berechtigten Interesse. Mehrere Verarbeitungen in der Tabelle beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für jede davon haben wir unser Interesse sorgfältig gegen Ihre Interessen, Grundrechte und Grundfreiheiten abgewogen und dabei Ihre vernünftigen Erwartungen sowie unsere Schutzmaßnahmen berücksichtigt, etwa die ausschließliche Nutzung geschäftlicher Kontaktdaten und das Führen von Sperrlisten. Wir verarbeiten nur, wenn die Verarbeitung erforderlich ist und Ihre Interessen nicht überwiegen. Sie können jederzeit widersprechen (Abschnitt 6) und uns fragen, wie wir die Interessen abgewogen haben (Abschnitt 10).

Müssen Sie uns Ihre Daten geben? Nur, wenn Sie etwas von uns möchten. Für die Nutzung der Plattform ist ein Konto erforderlich, und für die Rechnungsstellung benötigen wir Abrechnungsdaten unserer Kunden. Alles andere ist freiwillig; ohne Kontaktdaten können wir Ihnen allerdings zum Beispiel keine Demo buchen oder Ihre Nachricht nicht beantworten.

4. Weitergabe

Wir geben personenbezogene Daten nur an die unten beschriebenen Empfänger weiter. Dienstleister, die als unsere Auftragsverarbeiter tätig sind, verarbeiten sie ausschließlich auf unsere Weisung und auf Grundlage von Auftragsverarbeitungsverträgen, wie es das geltende Datenschutzrecht verlangt.

Hosting und Infrastruktur der Plattform. Die Plattform läuft bei Anbietern für Cloud-Hosting und KI-Infrastruktur in EU-Regionen. Die zugelassenen Unterauftragsverarbeiter der Plattform sind in Anlage 2 unseres AVV aufgeführt; diese Anlage ist die maßgebliche Liste und wird nach dem im AVV vorgesehenen Benachrichtigungsverfahren aktualisiert.

Anbieter für die Website. Webflow hostet die Website; Cloudflare stellt den Spam-Schutz Turnstile bereit.

Vertriebs- und Marketing-Tools. HubSpot (Kundenbeziehungsmanagement und E-Mail) und lemlist (Sales Engagement) unterstützen unsere Vertriebs- und Marketingarbeit.

Terminbuchung und Video. Calendly (Demo-Buchung) und YouTube über Embedly (Videowiedergabe) erhalten Daten nur, wenn Sie diese Inhalte auf der Website aktivieren.

E-Mail, Kalender und Meetings. Wir nutzen Microsoft 365 (Outlook, Teams) für E-Mail, Kalender und Videomeetings; wenn Sie eine Demo buchen oder sich mit uns treffen, werden Ihre Buchungsdaten und Ihre Meeting-Teilnahme dort verarbeitet.

Zahlungen. Stripe wickelt Online-Zahlungen für uns ab und erhält die dafür erforderlichen Rechnungskontakt- und Zahlungsdaten. Für seine Zahlungsdienste ist Stripe zudem selbst Verantwortlicher nach seiner eigenen Datenschutzerklärung, etwa zur Betrugsprävention und zur Erfüllung finanzaufsichtsrechtlicher Pflichten.

Buchhaltung und Steuern. Unsere externen Steuer- und Buchhaltungsberater erhalten Abrechnungs- und Buchhaltungsunterlagen, soweit dies für die Buchführung und die Erfüllung gesetzlicher Pflichten erforderlich ist.

Unternehmensveränderungen. Bei einer Verschmelzung, Übernahme, Finanzierung, Umstrukturierung oder Veräußerung von Vermögenswerten können personenbezogene Daten unter Wahrung der Vertraulichkeit an die beteiligten Parteien und Berater weitergegeben und auf einen Rechtsnachfolger übertragen werden.

Gesetzliche Anforderungen. Wir können personenbezogene Daten offenlegen, wenn das Gesetz es verlangt oder eine zuständige Behörde dies berechtigt anfordert. Außerdem können wir sie offenlegen, um unsere Rechte oder unser Eigentum zu schützen, Betrug oder Missbrauch zu verhindern, die Sicherheit einer Person in einem Notfall zu schützen oder uns gegen einen Rechtsanspruch zu verteidigen.

Websites Dritter. Für Links zu Websites, die wir nicht betreiben (zum Beispiel unsere Social-Media-Seiten), gelten die Datenschutzerklärungen der jeweiligen Betreiber.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke Dritter weiter. Auftragsverarbeiter dürfen Ihre Daten nicht für eigene Zwecke nutzen, auch nicht zum Training von Machine-Learning-Modellen. Für eigenständig Verantwortliche (zum Beispiel YouTube/Embedly bei aktivierten externen Inhalten oder Cloudflare zur Verbesserung seiner Bot-Erkennung) gelten deren eigene Richtlinien.

5. Wo Ihre Daten verarbeitet werden

Wo Ihre personenbezogenen Daten verarbeitet werden, hängt davon ab, mit welchem Teil von ComplyDo Sie interagieren.

Die Plattform: standardmäßig in der EU. Die Plattform wird in der EU gehostet; Plattformdaten verlassen die EU/den EWR nicht ohne vorherige dokumentierte Weisung des Kunden. Die Einzelheiten regelt unser AVV.

Die Website sowie unsere Vertriebs- und Marketing-Tools. Unsere Microsoft-365-Arbeitsumgebung (E-Mail, Kalender und Meetings) wird in Rechenzentren in der EU gehostet. Einige der weiteren Anbieter, die unsere Website sowie unsere Vertriebs- und Marketingarbeit unterstützen, können personenbezogene Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA: Webflow und Cloudflare (technische Daten wie IP-Adressen), HubSpot (CRM- und E-Mail-Daten), Stripe (Abrechnungs- und Zahlungsdaten) sowie, wenn Sie externe Inhalte aktivieren, Calendly und YouTube/Embedly.

Garantien für Drittlandübermittlungen. Jede Übermittlung in ein Drittland beruht auf einem anerkannten Übermittlungsmechanismus: einem Angemessenheitsbeschluss (einschließlich des EU-U.S. Data Privacy Framework, überprüfbar unter dataprivacyframework.gov), den EU-Standardvertragsklauseln (mit dem UK Addendum bzw. Schweizer Anpassungen, soweit britisches oder Schweizer Datenschutzrecht gilt) oder Ihrer Einwilligung, wenn Sie externe Inhalte aktiv laden (Art. 49 Abs. 1 lit. a DSGVO), jeweils ergänzt um Transfer Impact Assessments und zusätzliche Maßnahmen, soweit erforderlich. Eine Kopie der Garantien können Sie über Abschnitt 10 anfordern.

6. Ihre Rechte

Nach geltendem Datenschutzrecht, insbesondere der DSGVO, stehen Ihnen die folgenden Rechte zu. Gewährt Ihnen Ihr nationales Recht weitere Rechte, wenden Sie sich über Abschnitt 10 an uns; wir bearbeiten Ihre Anfrage dann entsprechend den Vorgaben dieses Rechts.

Wenn Sie Plattformnutzer sind, erläutert Abschnitt 1, wer über Ihre Daten in der Plattform entscheidet; die folgenden Rechte gelten für die Daten, die wir für eigene Zwecke verarbeiten (zum Beispiel Abrechnungs-, Sicherheits-, Website- und Marketingdaten).

Recht auf Auskunft. Sie können erfragen, ob wir Ihre Daten verarbeiten, und eine Kopie mit Informationen zur Verarbeitung erhalten.

Recht auf Berichtigung. Sie können unrichtige oder unvollständige Daten berichtigen oder vervollständigen lassen. Bitte teilen Sie uns mit, wenn sich Ihre Angaben ändern, damit wir sie aktuell halten können.

Recht auf Löschung. Sie können Ihre Daten löschen lassen, zum Beispiel wenn sie nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen. Steht einer Löschung eine gesetzliche Aufbewahrungspflicht entgegen, schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Pflicht.

Recht auf Einschränkung der Verarbeitung. Sie können die Verarbeitung einschränken lassen, zum Beispiel während wir einen Berichtigungsantrag oder einen Widerspruch prüfen.

Recht auf Datenübertragbarkeit. Für Daten, die wir aufgrund eines Vertrags oder einer Einwilligung verarbeiten: Sie können die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen.

Widerspruchsrecht. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) widersprechen; wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen. Ein Widerspruch gegen Direktwerbung gilt uneingeschränkt: Wir stellen die Verarbeitung immer ein.

Recht auf Widerruf der Einwilligung. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; für Cookies und externe Inhalte nutzen Sie den Link Cookie-Einstellungen im Footer der Website. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Beschwerderecht. Soweit Ihr nationales Recht dies vorsieht, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Wohn- oder Arbeitsort oder am Ort des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte wenden Sie sich über Abschnitt 10 an uns; dies ist kostenlos. Um Ihre Daten vor unbefugtem Zugriff oder Löschung zu schützen, können wir zunächst Ihre Identität prüfen. Restkopien können für einen begrenzten Zeitraum in Backups verbleiben (siehe Abschnitt 8).

7. Sicherheit

Wir schützen Ihre personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen nach geltendem Datenschutzrecht, darunter Verschlüsselung im Ruhezustand und bei der Übertragung, strenge Zugriffskontrollen, Netzwerk-Monitoring und regelmäßige Penetrationstests. Unser Informationssicherheits-Managementsystem ist nach ISO/IEC 27001 zertifiziert.

Mehr dazu auf unserer Seite Sicherheit; die Maßnahmen für Kundendaten sind in unserem AVV festgelegt.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für ihren Zweck erforderlich ist, oder länger, wenn das Gesetz es verlangt. Die Speicherfristen je Verarbeitung finden Sie in der Tabelle in Abschnitt 3 (Einzelheiten zu Cookies in unserer Cookie-Richtlinie); die Löschung von Kundendaten regelt unser AVV.

Soweit gesetzliche Aufbewahrungspflichten gelten, etwa nach deutschem Handels- und Steuerrecht, speichern wir die Daten für die gesetzlichen Fristen, in der Regel sechs bis zehn Jahre. Länger speichern wir Daten nur zur Geltendmachung oder Abwehr von Rechtsansprüchen, und eine Aufbewahrungspflicht erlaubt uns nie, die Daten für andere Zwecke zu nutzen. Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie; gelöschte Daten können für kurze Zeit in verschlüsselten Backups verbleiben, bis sie im Rahmen unserer regulären Backup-Zyklen entfernt werden.

9. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn sich unsere Dienste, Anbieter oder die Rechtslage ändern. Aktualisierungen veröffentlichen wir hier mit neuem Stand-Datum; bei wesentlichen Änderungen informieren wir zusätzlich, soweit gesetzlich erforderlich, etwa per E-Mail oder auf der Website.

10. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu Ihren Rechten: info@complydo.io.

Verantwortlicher:

Complydo Solutions GmbH

c/o hubraum, Winterfeldtstraße 21

10781 Berlin, Deutschland

Handelsregister: Amtsgericht Charlottenburg, HRB 275112

E-Mail: info@complydo.io

Datenschutzbeauftragter: Unser externer Datenschutzbeauftragter ist direkt unter mm@blueheads.de erreichbar.

Sicherheitsthemen und Meldungen von Sicherheitsvorfällen: security@complydo.io.

Vielen Dank, dass Sie ComplyDo Ihre Daten anvertrauen.