1. Wer wir sind
Conciar (“Conciar”, “wir”, “uns” oder “unsere”) ist der für Ihre personenbezogenen Daten verantwortliche Verantwortliche. Wir sind ein in den Niederlanden registriertes Einzelunternehmen mit Sitz in Rotterdam.
Wenn Sie Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter dpo{'@'}conciar.com.
2. Daten, die wir erheben
Wir erheben personenbezogene Daten in folgenden Kategorien:
Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir versehentlich solche Daten erhoben haben, kontaktieren Sie uns bitte umgehend.
3. Wie wir Ihre Daten verwenden
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen und zu folgenden Zwecken:
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung und Aufrechterhaltung des Dienstes | Vertrag |
| Zahlungsabwicklung und Rechnungsstellung | Vertrag |
| Versand von Transaktions-E-Mails | Vertrag |
| Versand von Marketing-E-Mails | Einwilligung |
| Website-Statistiken (Google Analytics) | Einwilligung |
| Messung unserer Werbung (Meta Pixel und Conversions API) | Einwilligung |
| Verbesserung des Dienstes (Nutzungsstatistiken des Produkts) | Berechtigtes Interesse |
| Betrugsprävention und Sicherheitsüberwachung | Berechtigtes Interesse |
| Erfüllung gesetzlicher Verpflichtungen | Gesetzliche Verpflichtung |
| Beantwortung von Behördenanfragen | Gesetzliche Verpflichtung |
5. Internationale Datenübertragungen
Conciar hat seinen Sitz in den Niederlanden und speichert und verarbeitet Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Einige unserer Drittanbieter können Daten außerhalb des EWR verarbeiten. Dazu gehören Google (Website-Statistiken) und Meta (Anzeigenmessung), die Daten unter dem EU-US Data Privacy Framework in den Vereinigten Staaten verarbeiten können.
Wenn wir personenbezogene Daten außerhalb des EWR übertragen, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCC) oder eines Angemessenheitsbeschlusses, der bestätigt, dass das Zielland ein gleichwertiges Datenschutzniveau bietet.
6. Datenspeicherung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, die Bereitstellung des Dienstes und die Einhaltung unserer gesetzlichen Verpflichtungen erforderlich ist.
| Datentyp | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Laufzeit des Kontos + 90 Tage nach Löschung |
| Kundendaten (Gast-/Kundendatensätze) | 90 Tage nach Kontobeendigung |
| Finanz- und Abrechnungsdaten | 7 Jahre (gesetzliche Pflicht) |
| Nutzungsprotokolle und Analysen | 13 Monate laufend |
| Support-Kommunikation | 3 Jahre |
| Marketing-Einwilligungsaufzeichnungen | Bis Widerruf + 3 Jahre |
Nach Beendigung Ihres Kontos werden Ihre Kundendaten 90 Tage lang aufbewahrt, um Datenexportanfragen zu ermöglichen. Danach werden sie dauerhaft gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
7. Ihre Rechte
Gemäß der DSGVO und dem anwendbaren niederländischen Recht haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Um eines dieser Rechte auszuüben, reichen Sie bitte eine Anfrage an privacy{'@'}conciar.com ein. Wir antworten innerhalb von 30 Tagen. Wir können einen Identitätsnachweis anfordern, bevor wir Ihre Anfrage bearbeiten.
Sie haben auch das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter autoriteitpersoonsgegevens.nl einzureichen, wenn Sie der Meinung sind, dass wir Ihre Daten nicht in Übereinstimmung mit dem anwendbaren Recht verarbeitet haben.
9. Sicherheit
Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor versehentlichem Verlust, unbefugtem Zugriff, Offenlegung, Änderung oder Vernichtung. Dazu gehören:
- Verschlüsselung von Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256);
- Rollenbasierte Zugriffskontrollen, die den Mitarbeiterzugang zu personenbezogenen Daten auf „Need-to-know“-Basis beschränken;
- Regelmäßige Sicherheitstests, Penetrationstests und Schwachstellenscans;
- Verfahren zur Reaktion auf Vorfälle mit Meldepflichten gemäß DSGVO Artikel 33.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und, sofern erforderlich, betroffene Personen unverzüglich informieren.
10. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, unserer Technologie, gesetzlichen Anforderungen oder anderen Faktoren widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie mindestens 30 Tage im Voraus per E-Mail und/oder durch einen auffälligen Hinweis auf unserer Website informieren.
Das Datum oben auf dieser Seite gibt an, wann die Richtlinie zuletzt überarbeitet wurde. Die weitere Nutzung des Dienstes nach dem Inkrafttreten einer überarbeiteten Richtlinie gilt als Ihre Zustimmung zu den Änderungen.
11. Kontakt
Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder Ihren personenbezogenen Daten kontaktieren Sie uns bitte: