Datenschutzerklärung

Bei der Nutzung unserer Plattform verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: Name und E-Mail-Adresse, die über Google OAuth bei der Anmeldung bereitgestellt werden
• Formulareingaben: Daten, die Sie in Compliance-Anforderungsformulare eingeben
• Hochgeladene Dateien: Nachweisdokumente, die Sie auf die Plattform hochladen
• Technische Daten: IP-Adresse, Browsertyp und Zugriffszeitstempel in Server-Logs
• Rechnungsdaten: Wenn Sie bestellen, Name und Anschrift der Organisation, an die die Rechnung geht, ihre USt-IdNr., die E-Mail-Adresse für die Rechnung und, falls angegeben, eine zweite Adresse für eine Kopie und Ihre Bestellnummer. Die USt-IdNr. prüfen wir im VIES-Register der EU.
• Vermittlungsanfragen: Wenn Sie über das Formular auf /hilfe um Unterstützung bitten, speichern wir Ihre Angaben (Thema, E-Mail-Adresse, auf Wunsch Name, Firma, Branche, Größe, Anlass, Zeitrahmen und Ihre Beschreibung), die Seite, von der aus Sie das Formular geöffnet haben, sowie die zuvor besuchte Seite (Referrer). Ihre Anfrage geben wir nur an einen Fachbetrieb weiter, wenn Sie im Formular ausdrücklich zugestimmt haben; wir speichern den Zeitpunkt dieser Einwilligung. Der Fachbetrieb ist ab der Weitergabe eigenständig verantwortlich. Für eine zustande gekommene Beauftragung erhalten wir vom Fachbetrieb eine Vermittlungsgebühr. Sie können die Einwilligung jederzeit widerrufen.

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung der NIS2-Compliance-Plattform (Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung)
• Abwicklung von Bestellungen, Rechnungen und Kündigungen (Art. 6 Abs. 1 lit. b DSGVO) und Aufbewahrung der Rechnungen, solange das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO)
• Benutzerauthentifizierung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Gewährleistung der Sicherheit und Integrität unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse)
• Betreuung von Kunden und Interessenten in unserem Vertriebssystem, damit wir Sie zu unserem Angebot beraten und Anfragen nachverfolgen können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Sie können dieser Verarbeitung jederzeit widersprechen.
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir nutzen folgende Drittanbieter zum Betrieb der Plattform und für unseren Vertrieb:

• Google (OAuth): Authentifizierung, verarbeitet Ihren Namen und Ihre E-Mail-Adresse für die Anmeldung
• Amazon Web Services (S3): Dateispeicherung, speichert von Ihnen hochgeladene Nachweisdokumente
• Resend: Transaktions-E-Mail, versendet Benachrichtigungs- und Einladungs-E-Mails
• Close (Elastic Inc., Jackson, Wyoming, USA): unser Vertriebssystem (CRM). Für verifizierte Konten verarbeitet es Name und E-Mail-Adresse, Angaben zu Konto und Nutzung (etwa Registrierung, letzte Anmeldung, Kursfortschritt, Fortschritt bei der Umsetzung von NIS 2, Tarif und ob wir Ihnen E-Mails senden dürfen) sowie Angaben zu Ihrem Unternehmen (etwa Name, Branche, Mitarbeiterzahl, Land). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Wird Ihr Konto gelöscht, löschen wir auch Ihren Kontakt in Close.
• Qonto (Paris, Frankreich): unser Geschäftskonto und unsere Rechnungsstellung. Wenn Sie bestellen, erhält Qonto die Rechnungsdaten, stellt die Rechnungen und Gutschriften aus und bewahrt sie auf.

Diese Website verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie (NextAuth): für die Authentifizierung erforderlich - läuft bei Abmeldung oder nach dem Session-Timeout ab
• Sprach-Cookie (next-intl): speichert Ihre Spracheinstellung (EN/DE)

Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Cookies. Ein Cookie-Consent-Banner ist nicht erforderlich, da ausschließlich technisch notwendige Cookies gesetzt werden.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Auskunft über die bei uns gespeicherten Daten verlangen
• Recht auf Berichtigung (Art. 16): unrichtige Daten korrigieren lassen
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen
• Recht auf Einschränkung (Art. 18): Verarbeitung Ihrer Daten einschränken
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht (Art. 21): Verarbeitung auf Basis berechtigter Interessen widersprechen

Zur Ausübung dieser Rechte kontaktieren Sie uns unter contact@nisd2.eu.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Köln ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist und für die oben beschriebenen Zwecke erforderlich ist. Compliance-Daten (Formulareingaben, Nachweise, Audit-Trail) werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt. Bei Löschung Ihres Kontos werden personenbezogene Daten entfernt. Anonymisierte Audit-Trail-Einträge können erhalten bleiben.

Rechnungen und Gutschriften mit den Rechnungsdaten darauf bewahren wir mindestens acht Jahre ab dem Ende des Kalenderjahres auf, in dem sie ausgestellt wurden, und länger, solange die Festsetzungsfrist einer Steuer noch läuft, für die sie von Bedeutung sind (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). Das Löschen Ihres Kontos löscht sie nicht (Art. 17 Abs. 3 lit. b DSGVO). Qonto bewahrt sie ebenso lange auf.

Wird Ihr Konto gelöscht, schicken wir Ihnen über unseren E-Mail-Dienstleister Resend eine Bestätigung, was gelöscht wurde (Art. 12 Abs. 3 DSGVO). Einen Nachweis der Löschung (Name, E-Mail-Adresse, Organisation, Vorgangsnummer und was gelöscht wurde) bewahren wir auf, um belegen zu können, dass wir der Anfrage nachgekommen sind (Art. 5 Abs. 2 DSGVO). Die E-Mail-Adresse entfernen wir daraus nach drei Jahren.