Datenschutzhinweise

Datenschutzerklärung für den Cometa Compliance Compass

 

1. Verantwortliche Stelle

 

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Nutzung der Webseite und der Angebote ist

 

Cometa Compliance, Inhaberin Friederike Krause

Weizenweg 16

15749 Mittenwalde

 

E-Mail: datenschutz@cometa-compliance.de

 

 

2. Allgemeine Hinweise zur Datenverarbeitung

 

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Angebotes, zur Nutzung der Module und Leistungen sowie zur Vertragserfüllung erforderlich ist.

 

Die Verarbeitung erfolgt in Übereinstimmung mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikations-Digital-Dienste-Datenschutz-Gesetzes (TDDDG).

 

 

3. Zwecke und Rechtsgrundlage der Datenverarbeitung

 

Die Verarbeitung personenbezogener Daten erfolgt zu den folgenden Zwecken:

 

a) Nutzung des Tools und automatisierte Generierung des Outputs

 

Eingabedaten werden über ein Online-Formular erfasst und technisch verarbeitet, um automatisch Dokumente (z.B. Leistungsbeschreibung, DSFA oder VVT) zu erstellen.

 

b) Bereitstellung des Kundenkontos, Verwaltung von Kontingenten und Nutzerstatus

 

Ihre E-Mail-Adresse und Kundennummer werden für folgende Zwecke verwendet:

- zur Bereitstellung des Kundenkontos

- für etwaige Systembenachrichtigung und Kommunikation

- zur Steuerung der Nutzungshäufigkeit und Abrechnung.

 

Nach Beendigung des Vertragsverhältnisses werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

​

Die Datenverarbeitung von a-b erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung.

 

c) Durchführung von Zahlungsvorgängen und Abrechnungen

 

Die für die Zahlungsabwicklung erforderlichen Daten (z.B. Rechnungsdaten, Bankverbindung, Zahlungsstatus, Kundennummer) werden zum Zwecke der Abrechnung verarbeitet.

 

Die Datenverarbeitung von erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c für die Erfüllung gesetzlicher Aufbewahrungspflichten.

 

d) Bearbeitung von Anfragen und Supportvorgängen

 

Bei Kontaktaufnahme per Telefon, E-Mail, Post oder Kontaktformular werden Ihre Angaben ausschließlich zur Bearbeitung der Anfrage und etwaiger Folgekommunikation verwendet.

 

Die Datenverarbeitung von erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf einen bestehenden Vertrag bezieht oder die Verarbeitung für die Durchführung einer vorvertraglichen Maßnahme erforderlich ist.

 

e) Technische Bereitstellung, Optimierung und Sicherheit der Webseite

 

Beim Aufrufen der Webseite werden technische Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt, Browsertyp) verarbeitet, um die Funktionsfähigkeit, Sicherheit und Optimierung der Webseite und des Online-Angebotes sicherzustellen.

 

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einem sicheren und stabilen Betrieb der Webseite haben sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Sicherungsvorgänge.

 

4. Verarbeitete Datenkategorien

 

Im Rahmen der Nutzung unserer Webseite und Angebote können die folgenden Daten verarbeitet werden:

 

• Stammdaten: Name, E-Mail, Organisation/Behörde, Kundennummer, Telefonnummer

 

• Inhaltsdaten: Formulareingaben, Erstellungszeitpunkt

 

• Vertragsdaten: Nutzungshäufigkeit, Einreichungen, Zahlungsvereinbarung

 

• Kommunikationsdaten: Nachrichten, Supportanfragen

 

• Technische Daten: IP-Adresse, Browsertyp, Zeitstempel, Zugriffs- und Fehlerprotokolle

 

Die Verarbeitung beschränkt sich auf die für Bereitstellung der Dienste und Vertragserfüllung erforderlichen Daten. Eine Profilbildung oder Auswertung zu Marketingzwecken oder Statistiken erfolgt nicht.

 

​

5. Datensicherheit

 

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich über verschlüsselte Verbindungen (TLS/HTTPS). Alle eingesetzten Systeme werden regelmäßig und entsprechen den branchenüblichen Sicherheitsstandards überprüft. Die eingebundenen Dienstleister sind vertraglich zur Vertraulichkeit und Einhaltung der DSGVO verpflichtet.

 

​

6. Kategorien von Empfängern

 

Zur technischen Bereitstellung der Webseite und Nutzung des Cometa Compliance Compass setzen wir spezialisierte IT-, Hosting- und KI-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Verarbeitung erfolgt ausschließlich zur technischen Bereitstellung der Webseite und Generierung von Dokumenten. Eine Nutzung der Inhalte und Daten zur Modell-Weiterentwicklung durch die KI-Dienstleister findet nicht statt.

 

Die Datenverarbeitung erfolgt innerhalb Deutschlands sowie der EU/EWR. Eine Übermittlung in Drittländer erfolgt ausschließlich sofern geeignete Garantien i.S.d. Art. 44 ff. DSGVO bestehen, insbesondere auf Grundlage der EU-Standardvertragsklauseln.

 

​

7. Cookies und lokale Speicherung

 

Beim Aufrufen der Webseite können technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, die für den Betrieb der Webseite erforderlich sind. Diese Verarbeitung erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Für weitergehende Cookie- oder Analysetechnologien ist ausschließlich der Hosting-Anbieter verantwortlich. Siehe auch Datenschutzhinweise von Wix, abrufbar unter https://de.wix.com/about/privacy.

 

​

8. Speicherung und Löschung

 

Die personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

 

​

9. Betroffenenrechte

 

Betroffene Personen haben folgende Rechte:

 

• Auskunft über sie betreffende Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

 

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die oben genannte E-Mail-Adresse.

 

​

10. Keine automatisierte Entscheidungsfindung

 

Im Rahmen der Nutzung dieser Webseite oder unserer Leistungen erfolgt keine automatisierte Entscheidungsfindung oder Profilbildung i.S.d. Art. 22 DSGVO. 

 

​

11. Änderung dieser Datenschutzerklärung

 

Diese Datenschutzerklärung wird regelmäßig an rechtliche oder technische Entwicklungen angepasst. Letzte Aktualisierung März 2026