Datenschutzerklärung
Diese Seite beschreibt, was ComplyEU heute tatsächlich tut. Sie ersetzt keine Prüfung durch einen Rechtsanwalt vor dem Launch – Platzhalter für Firmendaten sind unten klar gekennzeichnet.
Verantwortlicher
ComplyEU wird betrieben von [Name und Anschrift des Betreibers – vor Launch ergänzen]. Bei Fragen zum Datenschutz erreichen Sie uns über die auf unserer Kontaktseite angegebene Adresse.
Welche Daten wir erheben
Kontodaten (Name, E-Mail-Adresse, Passwort-Hash) bei der Registrierung. Unternehmensdaten (Firmenname, Land), die Sie beim Onboarding angeben. Inhalte, die Sie zur Prüfung hochladen (Website-URLs; Rechnungsdateien sowie die daraus extrahierten Daten). Nutzungsdaten (welche Funktionen Sie nutzen, wie viele Prüfungen Sie durchführen), die zur Durchsetzung der Plan-Limits erforderlich sind. Zahlungsdaten werden ausschließlich von Lemon Squeezy, unserem Merchant of Record, verarbeitet – wir sehen oder speichern Ihre Kartendaten nie.
Warum wir sie verarbeiten
Um den von Ihnen gebuchten Compliance-Prüfungsdienst bereitzustellen (Vertragserfüllung), um Nutzungslimits durchzusetzen und Missbrauch zu verhindern (berechtigtes Interesse), um Zahlungen abzuwickeln (Vertragserfüllung, über Lemon Squeezy), und um gesetzlichen Pflichten wie steuerlichen Aufbewahrungspflichten nachzukommen, soweit anwendbar.
Wer die Daten noch sieht
Wir setzen eine kleine Zahl von Auftragsverarbeitern ein: Supabase (Datenbank, Authentifizierung und Dateispeicherung), Lemon Squeezy (Zahlungsabwicklung als Merchant of Record) und Anthropic (KI-gestützte Erklärung der Prüfergebnisse – Rechnungs- oder Website-Inhalte werden nur zur Erstellung der jeweils angeforderten Erklärung an die Anthropic-API gesendet und nicht zum Training von Modellen verwendet). Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag. Einige dieser Anbieter können Daten außerhalb der EU/des EWR unter geeigneten Garantien wie Standardvertragsklauseln verarbeiten.
Wie lange wir sie speichern
Hochgeladene Rechnungen, Website-Scans und deren Ergebnisse werden für den konfigurierten Aufbewahrungszeitraum Ihrer Organisation (standardmäßig 365 Tage) oder bis zur Löschung durch Sie gespeichert, je nachdem, was früher eintritt. Sie können jeden einzelnen Scan oder jede Rechnung sowie Ihr gesamtes Konto jederzeit in den Einstellungen löschen.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sowie ein Widerspruchs- und Einschränkungsrecht bei bestimmten Verarbeitungen. Die meisten dieser Rechte können Sie direkt in den Einstellungen wahrnehmen; für alles Weitere kontaktieren Sie uns. Sie haben zudem das Recht, Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzulegen.
KI und Ihre Daten
Wir verwenden Ihre hochgeladenen Rechnungen, Scan-Ergebnisse oder Kontoinhalte nicht zum Training von KI-Modellen – weder unseren eigenen noch denen Dritter. KI wird ausschließlich zur Erstellung der von Ihnen jeweils angeforderten Erklärung eingesetzt.
Cookies
Details zu den auf dieser Website verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.