Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Erklärung informiert Sie darüber, welche Daten wir beim Betrieb der Kontira-Plattform verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Borisov, Ilya & Huwer, David GbR
Eisenbahnstr. 36
66424 Homburg

Telefon: 0173 3723146
E-Mail: info@adlegio.de

Hinweis: Soweit Sie die Plattform als geschäftlicher Kunde nutzen und dabei Daten Ihrer eigenen Kontakte, Kunden oder Dritter verarbeiten, sind Sie für diese Daten datenschutzrechtlich Verantwortlicher. Wir handeln insoweit als Auftragsverarbeiter (siehe Ziffer 7).

3. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

4. Datenerfassung beim Besuch der Website

Server-Log-Dateien

Bei jedem Zugriff werden automatisch technische Informationen erhoben und in Server-Log-Dateien gespeichert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage sowie IP-Adresse. Diese Daten dienen dem sicheren und stabilen Betrieb der Plattform und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Betrieb).

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z.B. für Anmeldung, Sitzungsverwaltung und Sicherheit/CSRF-Schutz). Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Nicht notwendige Cookies oder Tracking setzen wir nur mit Ihrer Einwilligung ein.

5. Hosting und technische Dienstleister

Wir betreiben die Plattform bei Amazon Web Services (AWS), Anbieter Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Server und Datenspeicher befinden sich in der Region Frankfurt (eu-central-1). AWS ist als Auftragsverarbeiter für uns tätig. Ein Drittlandtransfer ist nicht vorgesehen.

6. Registrierung und Nutzerkonto

Zur Nutzung der Plattform legen Sie ein Konto an. Dabei verarbeiten wir Bestands- und Kontaktdaten (z.B. Name, E-Mail-Adresse, Unternehmen, Anmeldedaten). Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Verarbeitung von Inhalten im Kundenauftrag

Im Rahmen der Plattform können Sie als Nutzer eigene Inhalte und personenbezogene Daten Dritter verarbeiten, etwa Kunden- und Kontaktdaten, Notizen, Termine, Dokumente, Vertrags- und Rechnungsdaten sowie Website-Inhalte. Diese Daten verarbeiten wir ausschließlich weisungsgebunden zur Bereitstellung der vereinbarten Funktionen. Insoweit sind Sie Verantwortlicher und wir Auftragsverarbeiter im Sinne von Art. 28 DSGVO; Grundlage ist ein Auftragsverarbeitungsvertrag.

8. Dokumenten-Upload über Einmal-Links

Die Plattform ermöglicht es, über einen persönlichen, zeitlich befristeten Einmal-Link Dateien hochzuladen (z.B. PDF-, Bild- und Office-Dateien). Verarbeitet werden die hochgeladenen Inhalte sowie Metadaten wie Dateiname, -größe und Upload-Zeitpunkt. Die Übertragung erfolgt verschlüsselt, der Zugang ist auf den jeweiligen Link beschränkt, und jede Datei wird auf Schadsoftware geprüft.

Sollten hochgeladene Dokumente besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten, Art. 9 DSGVO) enthalten, verarbeiten wir diese ausschließlich auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO), die vor dem Upload eingeholt wird. Im Übrigen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Hochgeladene Dateien werden nach Wegfall des Zwecks, spätestens automatisiert nach einer festgelegten Aufbewahrungsfrist, gelöscht. Der Upload-Link selbst verliert nach kurzer Zeit seine Gültigkeit.

9. E-Mail-Versand

Über die Plattform versendete E-Mails (z.B. Benachrichtigungen, Rechnungen oder Einladungen) werden zur Durchführung des Vertrags bzw. auf Grundlage berechtigter Interessen verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Der Versand erfolgt über den von Ihnen hinterlegten E-Mail-Dienst oder einen von uns bereitgestellten Versanddienst.

10. Rechnungs- und Vertragsdaten

Zur Vertragsabwicklung und Abrechnung verarbeiten wir die hierfür erforderlichen Daten. Aufgrund handels- und steuerrechtlicher Pflichten (insb. § 147 AO, § 257 HGB) bewahren wir steuerlich relevante Unterlagen für die gesetzlich vorgeschriebenen Fristen (i.d.R. 8 bis 10 Jahre) auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, u.a. verschlüsselte Übertragung (TLS/HTTPS), Zugriffsbeschränkungen und Mandantentrennung, Schadsoftware-Prüfung hochgeladener Dateien sowie regelmäßige Sicherungen. Die Maßnahmen werden laufend an den Stand der Technik angepasst.

13. Aktualität und Änderung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.