DatenschutzWas mit Ihren Daten geschieht.

In dieser Erklärung lesen Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Websites, die Plattform oder einen öffentlichen Produktpass nutzen und wenn wir Sie im Auftrag eines Kunden anschreiben. Sie lesen auch, wofür und auf welcher Rechtsgrundlage wir das tun und welche Rechte Sie haben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Verantwortlich für die Datenverarbeitung auf unseren Websites und in der Plattform ist:

Reguly GmbH, vertreten durch die Geschäftsführer Ben Koenigs, Jan Crienen und Oskar Cornelissen, Böhlerstraße 1, 40667 Meerbusch, Deutschland. E-Mail: info@reguly.eu

Viele Daten in der Plattform verarbeiten wir im Auftrag unserer Kunden, etwa Produktdaten, Dokumente und Daten von Lieferanten. Verantwortlich ist dann der jeweilige Kunde. Für diese Verarbeitung gilt unser Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Diese Erklärung beschreibt, wie sie abläuft.

Wir haben keinen Datenschutzbeauftragten benannt. Dazu sind wir nicht verpflichtet, weil bei uns in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Ihr Ansprechpartner für alle Fragen zum Datenschutz ist Ben Koenigs, E-Mail: info@reguly.eu.

Je nachdem, wie Sie unsere Angebote nutzen, verarbeiten wir diese Kategorien personenbezogener Daten:

• Konto- und Stammdaten: Name, E-Mail-Adresse, Firma, Rolle im Team, gegebenenfalls Telefonnummer und Anschrift sowie Anmeldedaten.
• Inhalte in Kundenkonten: Produkt-, Verpackungs- und Lieferantendaten, hochgeladene Dokumente, Erklärungen, Unterschriften und Einstellungen.
• Daten von Kontaktpersonen bei Lieferanten: Name, geschäftliche Kontaktdaten, Funktion und der Inhalt unserer Korrespondenz (siehe „Informationen für Lieferanten und Kontaktpersonen“).
• Kommunikationsdaten: E-Mails, Formulareingaben, Support-Anfragen, Chats mit dem Assistenten und Notizen zu Gesprächen.
• Vertrags- und Abrechnungsdaten: Tarif, Rechnungen und Zahlungsstatus. Ihre Zahlungsdaten selbst verarbeitet Stripe.
• Technische Zugriffsdaten (Server-Logs): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem.
• Nutzungsdaten: wie Sie unsere Seiten nutzen und welche Produktpässe aufgerufen werden. Einzelheiten stehen unter „Cookies & Reichweitenmessung“ und „Öffentliche Produktpässe“.

Für Konto und Vertrag brauchen wir die Angaben, die als Pflichtfeld markiert sind. Ohne sie können wir keinen Vertrag schließen. Alle weiteren Angaben sind freiwillig.

Wir verarbeiten Daten, um die Websites und die Plattform bereitzustellen, Verträge zu erfüllen, Anfragen zu beantworten, im Auftrag unserer Kunden mit deren Lieferanten zu kommunizieren, unsere Angebote zu verbessern und zu bewerben und gesetzliche Pflichten zu erfüllen. In den einzelnen Abschnitten steht, welche Rechtsgrundlage jeweils gilt.

Die wichtigsten Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Anfragen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa ein sicherer Betrieb). Für das Speichern und Auslesen von Informationen auf Ihrem Gerät gilt zusätzlich § 25 TDDDG (siehe „Cookies & Reichweitenmessung“).

Website und Web-Anwendung laufen bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Die Serverfunktionen laufen in der Region Frankfurt. Vercel verarbeitet dabei Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite in unserem Auftrag (Art. 28 DSGVO).

Die Schnittstelle der Plattform (Backend) betreiben wir bei der Render Services, Inc. (San Francisco, USA) in der Region Frankfurt. Render verarbeitet alle Anfragen an die Plattform, speichert aber nicht deren Datenbank.

Die Datenbank der Plattform liegt bei Supabase (Supabase, Inc., USA) in einem Rechenzentrum in Paris.

Dateien wie hochgeladene Dokumente, Bilder und Videos speichern wir bei Amazon Web Services (Amazon Web Services EMEA SARL) in Frankfurt. Öffentliche Medien, etwa Bilder auf Produktpässen, liefern wir über das Netz Amazon CloudFront aus. Dabei kann ein Server außerhalb der EU die Datei zwischenspeichern und Ihre IP-Adresse verarbeiten.

Vercel und Render speichern Server-Logs mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode und Browser. Wir nutzen sie, um Fehler und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mehrere unserer Dienstleister haben ihren Sitz in den USA. Soweit Daten dorthin gelangen, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), wenn der Anbieter danach zertifiziert ist, und sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

Für Registrierung und Anmeldung nutzen wir Firebase Authentication der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Sie melden sich mit E-Mail-Adresse und Passwort oder mit Ihrem Google-Konto an.

Firebase verarbeitet dabei Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort nur als Hash, den Zeitpunkt der Anmeldung und Ihre IP-Adresse. Eine Speicherregion lässt sich bei Firebase nicht wählen. Google LLC (USA) kann an der Verarbeitung beteiligt sein.

Wenn Sie „Mit Google anmelden“ wählen, übermittelt Google uns Ihren Namen und Ihre E-Mail-Adresse. Weitere Informationen: https://policies.google.com/privacy.

Nach der Anmeldung speichern wir für Ihre Sitzung eine Kennung, den Browsertyp und einen Hash Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Plattform setzt KI-Modelle ein, um hochgeladene Dokumente zu lesen, E-Mail-Verläufe mit Lieferanten auszuwerten, Produkt- und Verpackungsdaten zu ergänzen und Ihre Fragen an den Assistenten zu beantworten. Dabei können personenbezogene Daten verarbeitet werden, etwa Namen und Kontaktdaten in Dokumenten und E-Mails.

Wir nutzen dafür die Gemini API von Google (Google Ireland Limited und Google LLC) im bezahlten Tarif. Nach dessen Bedingungen verwendet Google die Daten nicht zum Training seiner Modelle. Eine feste Verarbeitungsregion ist derzeit nicht eingestellt. Die Verarbeitung kann daher auch in den USA stattfinden.

Eingehende Dokumente und E-Mails legen wir zur Aufbereitung in einem Datenspeicher bei Google Cloud in Frankfurt ab. Um diese Daten zu prüfen und zu ordnen, nutzen wir zusätzlich die Claude API von Anthropic (Anthropic, PBC, USA). Auch Anthropic verwendet die Daten nicht zum Training.

Eigene KI-Modelle trainieren wir mit Ihren Daten nicht. Die KI trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). KI-Ergebnisse können Fehler enthalten. Sie können sie in der Plattform prüfen und ändern.

Inhalte aus Kundenkonten verarbeiten wir im Auftrag des Kunden (Art. 28 DSGVO). Chats mit dem Assistenten speichern wir 12 Monate. Rechtsgrundlage unserer eigenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Dieser Abschnitt richtet sich an Ansprechpartner bei Lieferanten, Herstellern und Dienstleistern unserer Kunden. Wir schreiben Sie im Auftrag eines Kunden an, um Angaben und Nachweise zu Produkten und Verpackungen einzuholen, zum Beispiel für die EU-Verpackungsverordnung (PPWR).

Verantwortlich ist der Kunde, in dessen Auftrag wir schreiben. Wir nennen ihn in jeder Nachricht. Wir handeln als sein Auftragsverarbeiter (Art. 28 DSGVO). Mit Fragen und zur Ausübung Ihrer Rechte können Sie sich an den Kunden oder an uns wenden. Wir leiten Ihr Anliegen weiter.

Ihre Daten stammen vom Kunden (zum Beispiel aus Lieferantenlisten), aus öffentlichen Quellen wie dem Impressum und der Website Ihres Unternehmens und aus Ihren Antworten. Wir verarbeiten Ihren Namen, Ihre geschäftlichen Kontaktdaten, Ihre Funktion, den Inhalt der Korrespondenz mit Anhängen und die Zeitpunkte von Anfragen und Erinnerungen.

Ihre Antworten und Anhänge werten wir mit KI aus (siehe „KI-Funktionen“). Die Ergebnisse sieht der Kunde in seinem Konto. Weitere Empfänger sind die in dieser Erklärung genannten Dienstleister für E-Mail-Versand, Hosting und KI.

Rechtsgrundlage ist das berechtigte Interesse des Kunden, gesetzliche Pflichten in seiner Lieferkette zu erfüllen und dafür mit seinen Geschäftspartnern zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine solche Pflicht besteht, gilt auch Art. 6 Abs. 1 lit. c DSGVO.

E-Mails und Anhänge speichern wir 24 Monate nach Abschluss der Anfrage. Unterlagen, die der Kunde als Nachweis übernimmt, bleiben so lange in seinem Konto, wie er sie aufbewahren muss.

Sie müssen uns nicht antworten. Der Kunde braucht die Angaben aber unter Umständen, um gesetzliche Pflichten zu erfüllen. Sie haben die Rechte aus dem Abschnitt „Ihre Rechte“, insbesondere das Recht auf Widerspruch. Wenn Sie keine weiteren Anfragen erhalten möchten, schreiben Sie an info@reguly.eu oder an den Kunden.

Kunden können E-Mails und Anhänge an data@reguly.eu weiterleiten, damit wir die Inhalte in ihr Konto übernehmen. Die Nachricht läuft über Google Workspace (Google Ireland Limited) und unseren E-Mail-Dienstleister Resend in die Plattform. Dort werten wir sie mit KI aus (siehe „KI-Funktionen“). Einem Kundenkonto ordnen wir sie anhand der Absenderadresse zu.

Weitergeleitete E-Mails enthalten oft Daten Dritter, etwa Name, E-Mail-Adresse und Signatur des ursprünglichen Absenders. Diese Daten verarbeiten wir im Auftrag des weiterleitenden Kunden (Art. 28 DSGVO). Der Kunde muss sicherstellen, dass er sie an uns weitergeben darf.

Sie können Shopsysteme und Warenwirtschaft wie Shopify, Shopware oder Billbee mit der Plattform verbinden und Produktdaten von Lieferanten wie Stanley/Stella abrufen. Wir laden dann Produkt-, Artikel- und Bestelldaten. Bestelldaten können Angaben zu Ihren Kunden enthalten, etwa Name, Firma, Land und Bestellwert. Diese Daten verarbeiten wir in Ihrem Auftrag (Art. 28 DSGVO).

Zugangsdaten zu diesen Systemen speichern wir verschlüsselt. Die Daten unserer Shopify-App liegen in einer eigenen Datenbank bei Render in Frankfurt.

Mit dem Modul Kundenzufriedenheit können Sie Ihre Kunden befragen. Wir versenden die Einladungen in Ihrem Auftrag und löschen die Empfängeradressen nach 90 Tagen.

E-Mails der Plattform versenden wir über Resend (Resend, Inc., USA). Dazu gehören Anmelde- und Systemnachrichten, Benachrichtigungen, Anfragen an Lieferanten im Auftrag unserer Kunden und der Newsletter. Antworten auf Lieferantenanfragen nehmen wir ebenfalls über Resend entgegen.

Der Versand läuft über Server in Irland. Resend speichert Versandprotokolle mit Empfänger, Zeitpunkt und Zustellstatus. Diese Protokolle können in den USA liegen.

Im Newsletter erfassen wir, welche Links Sie anklicken. So sehen wir, welche Themen Sie interessieren. Rechtsgrundlage für System- und Vertragsnachrichten ist Art. 6 Abs. 1 lit. b DSGVO, für den Newsletter Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für die Abwicklung von Zahlungen nutzen wir den Dienstleister Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten (z. B. Kreditkartendaten) werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten auf unseren Servern.

Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (derzeit bis zu 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen: https://stripe.com/de/privacy.

Wenn Sie uns per E-Mail, über das Support-Formular oder im Kundenboard schreiben, speichern wir Ihre Nachricht, Anhänge, Ihren Namen, Ihre E-Mail-Adresse und den Verlauf der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen außerhalb eines Vertrags Art. 6 Abs. 1 lit. f DSGVO.

Zur Betreuung und Fehlersuche können unsere Mitarbeitenden Ihr Konto in Ihrer Ansicht öffnen. Jeder solche Zugriff wird protokolliert.

Interne Notizen zu Kunden und Projekten führen wir in Notion (Notion Labs, Inc., USA). Dort stehen Ansprechpartner, Absprachen und offene Aufgaben.

Mit Interessenten und Kunden schreiben und sprechen wir per E-Mail, Telefon und Video. E-Mails unseres Teams laufen über Google Workspace (Google Ireland Limited). Kontaktdaten, Nachrichten und Gesprächsnotizen speichern wir in unserem CRM. Dessen Datenbank liegt bei Supabase in Frankfurt.

Gespräche zeichnen wir nur mit Ihrer Einwilligung auf, die wir zu Beginn einholen. Die Aufnahme lassen wir von Groq (Groq, Inc., USA) in Text umwandeln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Rechtsgrundlage für Anfragen und Verträge ist Art. 6 Abs. 1 lit. b DSGVO, für die Pflege von Geschäftskontakten unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Der Nutzung Ihrer Daten für Werbung können Sie jederzeit widersprechen.

Über unsere Formulare können Sie uns schreiben, eine Demo oder ein Webinar buchen, eine Vorlage anfordern, die interaktive Demo freischalten, den PPWR-Check ausfüllen oder sich bewerben. Wir verarbeiten dabei Ihre Angaben, in der Regel Name, E-Mail-Adresse, Firma, gegebenenfalls Telefonnummer und Ihre Nachricht oder Antworten. Unser Team erhält eine Benachrichtigung per E-Mail.

Das Ergebnis des PPWR-Checks schicken wir an die E-Mail-Adresse, die Sie angeben. Eine Telefonnummer nutzen wir nur für einen Rückruf zu Ihrer Anfrage.

Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Sie bestätigen Ihre Anmeldung über einen Link in einer E-Mail. Anmeldung, Bestätigung und Abmeldung protokollieren wir. Sie können den Newsletter jederzeit über den Link in jeder Ausgabe oder per Nachricht an info@reguly.eu abbestellen.

Wenn Sie der Statistik zugestimmt haben, verknüpfen wir beim Absenden eines Formulars die Kennung Ihres Besuchs mit Ihrer E-Mail-Adresse. So sehen wir, welche Seiten Sie vorher angesehen haben.

Rechtsgrundlage für Anfragen und Bewerbungen ist Art. 6 Abs. 1 lit. b DSGVO. Für Newsletter, Webinar-Erinnerungen und die Verknüpfung mit Ihrem Besuch ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Technisch notwendige Informationen speichern wir auf Ihrem Gerät ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören Ihre Auswahl im Cookie-Hinweis (Cookie reguly_consent, 6 Monate), die gewählte Sprache und nach der Anmeldung Ihre Sitzung im lokalen Speicher des Browsers.

Nur mit Ihrer Einwilligung in „Statistik“ messen wir die Nutzung unserer Websites und der Plattform mit einem eigenen Verfahren. Wir erfassen Seitenaufrufe, Klicks, Scroll-Tiefe, sichtbare Seitenabschnitte, Verweildauer, Geräte- und Bildschirmdaten (z. B. Browser, Betriebssystem, Auflösung), das Land, Kampagnen-Parameter aus der Adresse (z. B. utm_source oder gclid) und den zeitlichen Verlauf einer Sitzung. Die Daten gruppieren wir über eine zufällige Kennung im lokalen Speicher Ihres Browsers (reguly_sid). Bei angemeldeten Nutzern ordnen wir die Sitzung dem Konto zu. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die kontobezogene Auswertung stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

IP-Adressen speichern wir dabei nicht im Klartext, sondern nur als gesalzenen SHA-256-Hash, um Besuche zu unterscheiden. Das Signal „Do Not Track“ Ihres Browsers beachten wir.

Ebenfalls nur mit Ihrer Einwilligung in „Statistik“ setzen wir Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity zeichnet die Nutzung in Form von Sitzungsaufzeichnungen und Heatmaps auf (Mausbewegungen, Klicks, Scrollen, Bildschirmgröße, Browser, ungefähre Herkunft) und setzt dafür Cookies (u. a. _clck, _clsk). Eingaben in Formularfelder maskiert Clarity. Sind Sie angemeldet oder haben Sie ein Formular abgeschickt, übermitteln wir Clarity zusätzlich Ihre E-Mail-Adresse, die im Browser gehasht wird, und Ihren Namen. So können wir Aufzeichnungen einem Kontakt zuordnen. Daten können in die USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Um den Erfolg unserer Anzeigen zu messen, nutzen wir Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Das Google-Tag lädt auf unseren öffentlichen Seiten und auf der Upgrade-Seite der Plattform schon vor Ihrer Entscheidung, aber im Modus „Einwilligung verweigert“ (Google Consent Mode v2). In diesem Modus setzt es keine Cookies und sendet nur Signale ohne Kennungen, etwa dass eine Seite aufgerufen oder ein Formular abgeschickt wurde. Kommen Sie über eine Anzeige, steht eine Klick-Kennung (gclid) in der Adresse. Wir geben sie beim Wechsel zwischen unseren Seiten in der Adresse weiter.

Erst mit Ihrer Einwilligung in „Marketing“ setzt Google das Cookie _gcl_au (90 Tage), und wir speichern die Klick-Kennung 90 Tage in Ihrem Browser (reguly_attr) und zu Ihrer Anfrage. Kommt später ein Vertrag zustande, können wir das mit dieser Kennung an Google melden. Ebenfalls nur mit dieser Einwilligung übermitteln wir beim Absenden eines Formulars Ihre E-Mail-Adresse als Hash an Google (erweiterte Conversions). Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Laden des Tags ohne Einwilligung stützen wir uns auf unser berechtigtes Interesse, unsere Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://policies.google.com/privacy.

Auf unseren Websites und in der Plattform messen wir Reichweite und Ladezeiten mit Vercel Web Analytics und Vercel Speed Insights der Vercel Inc. Beide setzen keine Cookies und speichern nichts in Ihrem Browser. Erfasst werden die aufgerufene Seite, Ladezeiten und allgemeine Angaben wie Browser, Gerätetyp und Land. Wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Termine können Sie über Calendly buchen, einen Dienst der Calendly LLC (USA). Das Buchungsfenster lädt erst, wenn Sie es öffnen. Dann erhält Calendly Ihre IP-Adresse und kann eigene Cookies setzen. Ihre Eingaben (Name, E-Mail-Adresse, gewählter Termin und Ihre Angaben zum Gespräch) verarbeitet Calendly für uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Cookies von Calendly ist es Ihre Einwilligung, die Sie mit dem Öffnen des Fensters erteilen (§ 25 Abs. 1 TDDDG).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

Unsere Kunden veröffentlichen digitale Produktpässe, die Sie über einen QR-Code oder Link aufrufen (Adressen unter /p/). Bei jedem Aufruf speichern wir das Produkt, den Zeitpunkt, das Land, die Browsersprache, den Gerätetyp, die Browserkennung, die Domain der verweisenden Seite und einen gesalzenen Hash Ihrer IP-Adresse. Die IP-Adresse selbst speichern wir nicht.

Für diese Messung setzen wir keine Cookies. Unsere Kunden sehen nur zusammengefasste Zahlen. Wir speichern die Aufrufe 25 Monate. Rechtsgrundlage ist das berechtigte Interesse unserer Kunden und unser eigenes Interesse, die Nutzung der Pässe auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Für die übrigen Dienste auf diesen Seiten gelten die Angaben unter „Cookies & Reichweitenmessung“.

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Es gelten diese Fristen:

• Kontodaten: bis zur Löschung des Kontos.
• Unternehmens- und Produktdaten in Kundenkonten: bis 30 Tage nach Vertragsende (Exportfrist).
• E-Mails mit Lieferanten und ihre Anhänge: 24 Monate nach Abschluss der Anfrage.
• Chats mit dem Assistenten: 12 Monate.
• Support-Anfragen: bis 12 Monate nach Vertragsende.
• Interessenten und Newsletter: bis zum Widerruf. Kontaktanfragen ohne Vertrag: 12 Monate nach der letzten Nachricht.
• Bewerbungen: 6 Monate nach Abschluss des Verfahrens.
• Empfänger von Kundenbefragungen: 90 Tage.
• Nachweise über Einwilligungen: 3 Jahre nach Widerruf.
• Eigene Nutzungsanalyse (Rohdaten): 13 Monate.
• Aufrufe öffentlicher Produktpässe: 25 Monate, pseudonym.
• Server-Logs: kurze Zeit beim jeweiligen Hosting-Anbieter, in der Regel wenige Wochen.
• Rechnungen und Buchungsunterlagen: bis zu 10 Jahre (§ 257 HGB, § 147 AO).

Läuft noch eine gesetzliche Frist, schränken wir die Verarbeitung ein, statt zu löschen. Aus Sicherungskopien verschwinden gelöschte Daten nach 90 Tagen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Der Nutzung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Für Ihre Anliegen genügt eine formlose Nachricht an info@reguly.eu.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff. Die Verbindung zwischen Ihrem Browser und unseren Servern ist TLS-verschlüsselt. Datenbank und Dateispeicher sind verschlüsselt. Die Maßnahmen im Einzelnen stehen in Anlage A unseres Auftragsverarbeitungsvertrags.

Bei Fragen zum Datenschutz erreichen Sie uns unter info@reguly.eu.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung. Das Datum oben zeigt den Stand.