DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung der Plattform RechtMind verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER

1.1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

• LEIGPT, UNIPESSOAL LDA
• Praceta dos Ferroviários, Lote 5/6, 2.º Dt.º, 8000-180 Faro, Portugal
• E-Mail: info@rechtmind.de
• Telefon: +49 177 968 2831

Die vollständigen Anbieterangaben finden Sie im Impressum.

1.2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter info@rechtmind.de mit dem Betreff „Datenschutz“ oder postalisch unter der oben genannten Anschrift mit dem Zusatz „An den Datenschutzbeauftragten“. Sofern die Voraussetzungen des § 38 BDSG (in der Regel ab 20 ständig mit der automatisierten Verarbeitung beschäftigten Personen) noch nicht erfüllt sind, beantwortet die vorgenannte Adresse Ihre Anfragen gleichwohl.

2. ALLGEMEINES ZUR VERARBEITUNG UND RECHTSGRUNDLAGEN

2.1. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Wir beschränken die Verarbeitung auf das für den jeweiligen Zweck erforderliche Maß (Art. 5 Abs. 1 lit. c DSGVO — Datenminimierung).

2.2. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für nicht notwendige Cookies, Reichweitenmessung, den Newsletter und die Veröffentlichung von Erfahrungsberichten.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — für Registrierung, Bereitstellung der Plattform, Abrechnung und Support sowie für vorvertragliche Maßnahmen auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — für handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den technisch sicheren Betrieb, die Abwehr von Angriffen und die Geltendmachung oder Verteidigung von Rechtsansprüchen.

2.3. Keine Pflicht zur Bereitstellung

Sie sind nicht gesetzlich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die zur Vertragsdurchführung erforderlichen Angaben können wir den Vertrag allerdings nicht schließen oder erfüllen.

3. HOSTING UND SERVER-LOGFILES

3.1. Ort der Verarbeitung

Die Website und die Plattform werden in Rechenzentren innerhalb der Bundesrepublik Deutschland beziehungsweise der Europäischen Union betrieben. Eine Speicherung der Nutzerinhalte außerhalb der Europäischen Union findet nicht statt.

3.2. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt:

• gekürzte IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse und übertragene Datenmenge,
• Meldung über den Abrufstatus,
• Browsertyp und Betriebssystem,
• zuvor besuchte Seite (Referrer), sofern übermittelt.

Zweck: technisch fehlerfreie Auslieferung, Systemsicherheit, Abwehr und Aufklärung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage, danach automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. COOKIES UND EINWILLIGUNG NACH § 25 TDDDG

4.1. Technisch notwendige Cookies

Wir setzen Cookies und vergleichbare Techniken ein, die für den Betrieb der Website unbedingt erforderlich sind — etwa zur Sitzungsverwaltung und zur Sicherheit. Hierzu zählt auch die Speicherung Ihrer Cookie-Entscheidung selbst: ohne sie müssten wir Sie bei jedem Seitenaufruf erneut fragen. Diese Speicherung enthält ausschließlich den Wert Ihrer Auswahl und keine Kennung, die Sie wiedererkennbar macht. Sie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

4.2. Einwilligungspflichtige Cookies

Alle nicht unbedingt erforderlichen Cookies und Zugriffe auf Informationen in Ihrer Endeinrichtung setzen wir ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Vor dem Setzen solcher Cookies blenden wir einen Einwilligungsbanner ein.

4.3. Gleichwertigkeit der Auswahl und Widerruf

Im Banner stehen die Schaltflächen „Alle akzeptieren“ und „Nur notwendige“ gleichwertig und mit gleicher gestalterischer Gewichtung zur Verfügung. Die Ablehnung ist damit ebenso einfach wie die Zustimmung. Ihre Einwilligung ist freiwillig; die Nutzung der Website ist auch ohne sie möglich.

Die Schaltfläche „Nur notwendige“ ist nicht an weitere Voraussetzungen geknüpft: Sie können ablehnen, ohne zuvor Kontrollkästchen zu setzen. Lehnen Sie ab, findet keine Reichweiten- oder Produktanalyse statt; die Website bleibt vollständig nutzbar.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Aufruf von „Cookie-Einstellungen“ in der Fußzeile jeder Seite — der Auswahldialog erscheint erneut, und Ihre neue Entscheidung gilt sofort, ohne dass die Seite neu geladen werden muss. Der Widerruf ist damit ebenso einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 Satz 4 DSGVO). Alternativ genügt eine Nachricht an info@rechtmind.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. REICHWEITENMESSUNG UND ANALYSE

5.1. Eingesetzte Dienste

Auf dieser Website ist derzeit kein Reichweitenmessungsdienst eines Drittanbieters eingebunden — weder Google Analytics noch ein vergleichbares Werkzeug. Es werden insoweit keine Daten an Dritte übermittelt. Sollte sich das ändern, informieren wir an dieser Stelle vorab und holen Ihre Einwilligung ein.

5.2. Nicht eingesetzte Dienste

Auf dem deutschen Angebot setzen wir keine Analysedienste mit Verarbeitung in der Russischen Föderation ein — insbesondere kein Zählpixel von Yandex.Metrica. Für eine Übermittlung dorthin fehlt es an einem geeigneten Übermittlungsinstrument im Sinne der Art. 44 ff. DSGVO.

5.3. Eigene Produktereignisse

Zur Verbesserung der Plattform erheben wir eigene, pseudonymisierte Ereignisdaten (etwa das Absenden eines Formulars oder das Aufrufen eines Bereichs). Dazu gehören eine Kennung, die wir in Ihrer Endeinrichtung ablegen, sowie technische Merkmale Ihres Browsers, aus denen ein wiedererkennbarer Wert gebildet wird.

Diese Erhebung startet erst, nachdem Sie im Banner „Alle akzeptieren“ gewählt haben. Wählen Sie „Nur notwendige“ oder treffen Sie keine Auswahl, wird weder die Kennung gesetzt noch der Wiedererkennungswert gebildet und es werden keine Ereignisdaten erhoben. Widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen“ in der Fußzeile, endet die Erhebung unmittelbar.

Die Daten werden auf unserer eigenen Infrastruktur innerhalb der Europäischen Union verarbeitet und nicht an Dritte zu Werbezwecken weitergegeben. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. REGISTRIERUNG, NUTZERKONTO, VERTRAGSABWICKLUNG

6.1. Registrierung

Für die Nutzung der Plattform legen Sie ein Nutzerkonto an. Verarbeitet werden dabei Name, E-Mail-Adresse, Passwort in gehashter Form sowie — bei geschäftlicher Nutzung — Unternehmensname, Anschrift und Umsatzsteuer-Identifikationsnummer. Zweck: Begründung und Durchführung des Nutzungsvertrages. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.2. Anmeldung und Registrierung über Google (Google Sign-In / Google OAuth)

Sie haben die Möglichkeit, sich für die Nutzung der Plattform RechtMind über Ihr bestehendes Google-Konto zu registrieren und anzumelden (Single Sign-On über Google OAuth 2.0). Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzende im EWR).

Wenn Sie sich für die Anmeldung über Google entscheiden, werden Sie zu einer gesicherten Anmeldeseite von Google weitergeleitet. Nach Ihrer Bestätigung übermittelt Google uns die folgenden Basisdaten aus Ihrem Google-Profil:

• Ihre bei Google hinterlegte E-Mail-Adresse,
• Ihren Vor- und Nachnamen,
• Ihre eindeutige Google-Nutzerkennung (Google-ID),
• Ihr öffentliches Google-Profilbild (sofern hinterlegt).

Zweck: Erstellung, Authentifizierung und Bereitstellung Ihres Nutzerkontos auf RechtMind, Zuordnung Ihrer Arbeitsbereiche und Dokumente sowie die notwendige Kommunikation zur Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung des Zugangs) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung durch Klick auf die Google-Schaltfläche).

Google API Services User Data Policy (Limited Use): Die Nutzung von Informationen, die RechtMind über Google-APIs erhält, sowie deren Weitergabe an andere Anwendungen entsprechen in vollem Umfang der Google API Services User Data Policy, einschließlich der Anforderungen für die beschränkte Nutzung (Limited Use Requirements). Insbesondere stellen wir klar:

• Wir verkaufen Ihre von Google erhaltenen Daten zu keinem Zeitpunkt an Dritte.
• Wir nutzen diese Daten nicht für Werbezwecke, Ad-Targeting oder Marktforschung.
• Ihre Daten werden nicht für das Training oder die Verbesserung von generativen KI-Modellen oder allgemeinen Sprachmodellen verwendet.

Widerruf und Datenlöschung: Sie können die Berechtigung zur Anmeldung über Google jederzeit mit Wirkung für die Zukunft in den Sicherheitseinstellungen Ihres Google-Kontos unter https://myaccount.google.com/permissions widerrufen. Wenn Sie Ihr Nutzerkonto bei RechtMind und alle damit verknüpften Daten vollständig löschen möchten, können Sie dies in den Kontoeinstellungen veranlassen oder eine formlose E-Mail an info@rechtmind.de oder start@rechtmind.de senden.

6.3. Abfrage von Unternehmensdaten aus amtlichen Registern

Geben Sie in einem unserer Formulare eine Umsatzsteuer-Identifikationsnummer an, fragen wir die zugehörigen Unternehmensdaten (Firma, Anschrift, Status) beim Mehrwertsteuer-Informationsaustauschsystem der Europäischen Kommission (VIES) ab, um das Formular vorauszufüllen und die Angaben zu prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und Art. 6 Abs. 1 lit. f DSGVO (Richtigkeit der Vertragsdaten). Die Umsatzsteuer-Identifikationsnummer wird nach § 27a UStG ausschließlich Unternehmen erteilt; personenbezogene Daten natürlicher Personen werden hierbei nicht abgefragt.

6.4. Nutzerinhalte

Die von Ihnen hochgeladenen Dokumente und eingegebenen Texte speichern wir in Ihrem Nutzerkonto, damit Sie darauf zugreifen und die Funktionen der Plattform darauf anwenden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Enthalten diese Inhalte personenbezogene Daten Dritter, verarbeiten wir sie in Ihrem Auftrag; es gilt Ziffer 10.

6.5. Support

Wenden Sie sich an unseren Support unter support@rechtmind.de, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

7. KONTAKTFORMULARE, NEWSLETTER, KALENDEREINLADUNGEN

7.1. Formulare für Demo, Integration und Unternehmenslösung

Über die Formulare unter /demo, /integration-request und /enterprise verarbeiten wir die von Ihnen angegebenen Kontaktdaten (Ansprechperson, E-Mail-Adresse, Telefonnummer, Unternehmen, Umsatzsteuer-Identifikationsnummer), den gewünschten Termin sowie Ihre freiwilligen Anmerkungen. Zweck: Bearbeitung Ihrer Anfrage und Vorbereitung des Termins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.2. Kalendereinladungen

Nach Absenden eines Terminwunsches senden wir Ihnen eine Bestätigung und eine Kalendereinladung im ICS-Format an die angegebene E-Mail-Adresse. Die Einladung enthält Datum, Uhrzeit in der Zeitzone Europe/Berlin, den Anlass des Termins und unsere Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.3. Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG; für die Protokollierung Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink in jeder E-Mail oder per Nachricht an info@rechtmind.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; die Nachweise der Einwilligung bewahren wir bis zum Ablauf der Verjährungsfristen auf.

7.4. Einwilligung zur Veröffentlichung von Erfahrungsberichten

Erfahrungsberichte veröffentlichen wir ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen den Beitrag anschließend unverzüglich.

8. ZAHLUNGSABWICKLUNG

Für die Abwicklung entgeltlicher Verträge setzen wir Zahlungsdienstleister ein. Die Zahlungsdaten (etwa Karten- oder Kontodaten) geben Sie unmittelbar beim Zahlungsdienstleister ein; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich die Information über das Zustandekommen und den Status der Zahlung sowie die zur Rechnungsstellung erforderlichen Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Der jeweils eingesetzte Zahlungsdienstleister wird Ihnen im Bestellprozess genannt und handelt insoweit als eigener Verantwortlicher.

9. VERARBEITUNG DURCH KI-SYSTEME

9.1. Welche Daten in die Modelle gelangen

Zur Beantwortung Ihrer Anfragen übermitteln wir den Inhalt Ihrer Anfrage sowie die von Ihnen dafür ausgewählten Dokumentausschnitte an die eingesetzten Sprachmodelle. Ihre Stammdaten (Name, E-Mail-Adresse, Rechnungsdaten) werden dabei nicht übermittelt.

9.2. Kein Training mit Ihren Daten

Ihre Inhalte werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet — weder durch uns noch durch die eingesetzten Anbieter. Diese Zweckbindung ist mit den Anbietern vertraglich vereinbart.

9.3. Anonymisierung

Die Plattform bietet eine Funktion zur automatischen Erkennung und Maskierung personenbezogener Daten in Dokumenten. Wir empfehlen, diese Funktion vor der Verarbeitung von Unterlagen mit Bezug zu betroffenen Personen zu nutzen.

9.4. Betrieb im eigenen Haus

Auf Wunsch betreiben wir die Plattform vollständig in Ihrer eigenen Umgebung (On-Premises oder Private Cloud). In dieser Betriebsart verlassen Ihre Inhalte Ihre Infrastruktur nicht und werden auch nicht an externe Modellanbieter übermittelt.

9.5. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Die Plattform bereitet Entscheidungen vor; die Entscheidung selbst trifft stets ein Mensch.

9.6. Transparenz nach der KI-Verordnung

Von der Plattform erzeugte Inhalte sind als KI-generiert gekennzeichnet (Art. 50 der Verordnung (EU) 2024/1689).

10. AUFTRAGSVERARBEITUNG UND BERUFSGEHEIMNIS

10.1. Auftragsverarbeitung

Soweit wir personenbezogene Daten verarbeiten, die in Ihren Nutzerinhalten enthalten sind, handeln wir als Auftragsverarbeiter und Sie als Verantwortlicher. Wir schließen mit Ihnen vor Beginn der Verarbeitung einen Vertrag nach Art. 28 DSGVO. Ein Mustervertrag wird auf Anfrage über info@rechtmind.de bereitgestellt.

10.2. Unterauftragsverarbeiter

Wir setzen sorgfältig ausgewählte Unterauftragsverarbeiter ein, insbesondere in den Bereichen Hosting und Rechenzentrumsbetrieb, E-Mail-Versand, Zahlungsabwicklung und Betrieb der Sprachmodelle. Eine jeweils aktuelle Liste stellen wir auf Anfrage sowie als Anlage zum Auftragsverarbeitungsvertrag bereit. Über beabsichtigte Änderungen informieren wir Sie rechtzeitig und räumen Ihnen ein Widerspruchsrecht ein.

10.3. Berufsgeheimnis

Wir sind uns bewusst, dass unsere Nutzenden Berufsgeheimnisträger im Sinne des § 203 StGB sein können. Wir und die von uns eingesetzten Personen sind nach § 203 Abs. 4 StGB zur Verschwiegenheit verpflichtet und werden entsprechend belehrt. Die Anforderungen des § 43e BRAO an die Inanspruchnahme von Dienstleistungen durch Rechtsanwältinnen und Rechtsanwälte werden eingehalten; eingesetzte Unterauftragnehmer verpflichten wir in gleicher Weise.

11. ÜBERMITTLUNG IN DRITTLÄNDER

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Soweit im Einzelfall eine Übermittlung in ein Drittland erforderlich ist, erfolgt sie ausschließlich auf Grundlage eines geeigneten Übermittlungsinstruments nach Art. 44 ff. DSGVO, insbesondere

• eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) — für Empfänger in den Vereinigten Staaten einschließlich einer Zertifizierung nach dem EU-US Data Privacy Framework; oder
• der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um eine Prüfung der Rechtslage im Empfängerland und um zusätzliche Schutzmaßnahmen.

Eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage unter info@rechtmind.de.

12. SPEICHERDAUER UND LÖSCHKONZEPT

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Server-Logfiles: 7 Tage.
• Nutzerkonto und Nutzerinhalte: für die Dauer des Vertrages sowie 30 Tage darüber hinaus zum Export; anschließend Löschung.
• Anfragen über Kontaktformulare: bis zur abschließenden Bearbeitung und darüber hinaus, soweit dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Newsletter-Daten: bis zum Widerruf der Einwilligung.
• Rechnungs- und Buchungsunterlagen: 10 Jahre nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB; Handelsbriefe 6 Jahre. Für die Dauer der Aufbewahrung schränken wir die Verarbeitung auf die Erfüllung dieser Pflichten ein.

13. IHRE RECHTE ALS BETROFFENE PERSON

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@rechtmind.de.

Widerspruchsrecht nach Art. 21 DSGVO. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; wir verarbeiten die Daten danach nicht mehr zu diesem Zweck.

13.1. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen ist die portugiesische Datenschutzbehörde: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 - 1.º, 1200-651 Lisboa, Portugal (www.cnpd.pt). Sie können sich unbeschadet dessen auch jederzeit an die für Ihren Wohnsitz zuständige Datenschutz-Aufsichtsbehörde in Deutschland wenden.

14. TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere:

• Transportverschlüsselung nach dem Stand der Technik (TLS) für alle Verbindungen;
• Verschlüsselung gespeicherter Daten (AES-256);
• rollenbasierte Zugriffssteuerung (RBAC) und Vergabe nach dem Prinzip der geringsten Rechte;
• Protokollierung sicherheitsrelevanter Ereignisse in einem Audit-Log;
• Pseudonymisierung und Anonymisierung, wo dies dem Zweck nicht entgegensteht;
• Trennung der Daten verschiedener Kunden (Mandantenfähigkeit);
• regelmäßige Sicherungskopien und geprüfte Wiederherstellungsverfahren;
• Verpflichtung aller mit der Verarbeitung befassten Personen auf Vertraulichkeit;
• regelmäßige Überprüfung und Bewertung der Wirksamkeit dieser Maßnahmen.

15. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungstätigkeiten oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die einer Einwilligung bedürfen, holen wir diese erneut ein.