Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist der in der Vertragszusammenfassung und im Impressum bezeichnete Anbieter VigiLOG.

2. Hosting und Server-Logs

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und die Erfüllung rechtlicher Pflichten erforderlich ist.

3. Technisch erforderliche Cookies

VigiLOG verwendet keine Analyse-, Tracking- oder Marketingcookies. Für das Pilotanfrageformular wird ein technisch erforderlicher Session-Cookie eingesetzt. Er enthält Schutzwerte für CSRF-Abwehr und die Vermeidung doppelter Übermittlungen, nicht die eingegebenen Formulardaten. Login und geschützte Anwendungsbereiche benötigen ebenfalls einen Session-Cookie. Impressum und Datenschutzerklärung erzeugen bei einem neuen anonymen Aufruf keinen Session-Cookie.

4. Pilotanfrage und Kontaktaufnahme

Wenn Sie einen Pilotzugang anfragen, verarbeiten wir Unternehmen, Vor- und Nachname und geschäftliche E-Mail-Adresse sowie freiwillig Telefonnummer, ungefähre Unternehmenszahl und Ihre Nachricht. Die Angaben werden ausschließlich gespeichert, um die Anfrage persönlich zu prüfen, zu beantworten und einen möglichen Pilotbetrieb vorzubereiten. Eine Anfrage legt weder automatisch ein Kunden- oder Benutzerkonto noch einen Vertrag oder eine Watchlist an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage.

Zur Missbrauchsabwehr wird die IP-Adresse für ein persistentes Rate-Limit ausschließlich in Form eines Einweg-Prüfwerts verarbeitet; die rohe IP-Adresse wird nicht in der Lead-Tabelle gespeichert. Eine interne E-Mail-Benachrichtigung kann nach der dauerhaften Speicherung versendet werden, sofern sie vom Betreiber konfiguriert wurde. Es erfolgt keine automatische Antwort an Ihre Adresse.

5. Konto-, Watchlist-, Ereignis- und Benachrichtigungsdaten

Wird ein Pilot nach persönlicher Prüfung freigeschaltet, können Stammdaten und Zugangsdaten des Kontos, ausgewählte zu überwachende Unternehmen und Registerangaben, gefundene Unternehmensereignisse, Zuordnungen sowie erzeugte Benachrichtigungen verarbeitet werden. Diese Daten dienen der Bereitstellung, Absicherung und Nachvollziehbarkeit des VigiLOG-Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Protokolle werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

6. Zahlungs- und Vertragsdaten

Für kostenpflichtige Abonnements verarbeiten wir Unternehmen, geschäftliche Rechnungs-E-Mail-Adresse, ausgewählten Tarif und Preis, die akzeptierten Dokumentversionen und Prüfsummen, Zeitpunkt und Konto der Bestätigung sowie von Stripe übermittelte Kunden-, Checkout-, Abonnement-, Status- und Abrechnungsdaten. Stripe übermittelt dabei auch das Land der im Checkout erhobenen Rechnungsanschrift. VigiLOG prüft für den Deutschland-only-Vertrieb, ob dieses Land DE ist; damit ist keine gesellschaftsrechtliche Sitzprüfung des Unternehmens verbunden. Diese Nachweise dienen Vertragsschluss, Durchführung, Abrechnung, Missbrauchsschutz und der Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie für Sicherheits- und Integritätsnachweise Art. 6 Abs. 1 lit. f DSGVO.

Zahlungs-, Rechnungsadress- und gegebenenfalls Steuer-ID-Daten werden auf der von Stripe bereitgestellten Zahlungsseite erhoben. Stripe verarbeitet Daten nach seinen eigenen Datenschutzhinweisen und, abhängig von der konkreten Tätigkeit, als eigener Verantwortlicher oder vertraglich eingebundener Dienstleister. VigiLOG speichert keine vollständigen Karten- oder Bankzugangsdaten und hält für den Vertragsnachweis nur das normalisierte Rechnungsland vor.

7. Empfänger und Auftragsverarbeiter

Zugriff erhalten nur intern befugte Personen, soweit dies für Bearbeitung, Betrieb oder Support erforderlich ist. Technische Daten können durch den eingesetzten Hostingdienstleister verarbeitet werden. Bei konfiguriertem E-Mail-Versand verarbeitet der eingesetzte SMTP-Dienstleister die für die Zustellung erforderlichen Angaben. Für Zahlung und Abrechnung werden erforderliche Daten an Stripe übermittelt. Dienstleister werden entsprechend den gesetzlichen Anforderungen ausgewählt und, soweit erforderlich, vertraglich als Auftragsverarbeiter eingebunden. Eine Weitergabe zu Werbe- oder Trackingzwecken findet nicht statt.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, die Bearbeitung der Anfrage, die Durchführung eines Pilot- oder Vertragsverhältnisses sowie gesetzliche Aufbewahrungs- und Nachweispflichten erforderlich sind. Vertrags- und Abrechnungsnachweise können insbesondere für handels- und steuerrechtliche Aufbewahrungsfristen gespeichert werden. Danach werden sie gelöscht oder anonymisiert, sofern keine vorrangigen rechtlichen Gründe entgegenstehen.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte können Sie sich an den oben genannten Verantwortlichen wenden.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.