Datenschutzerklärung für das Trust Center

Entwurf – vor Veröffentlichung anwaltlich zu prüfen.

Diese Erklärung gilt für das Trust Center unter trust.ultido.com. Sie informiert nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie das Trust Center besuchen, Zugang zu vertraulichen Unterlagen beantragen oder Mitteilungen abonnieren. Für unsere Park-Apps und für ultido.com gelten eigene Datenschutzerklärungen.

1 Verantwortlicher

ULTIDO GmbH, Rommerskirchener Straße 21, 50259 Pulheim, vertreten durch den Geschäftsführer Maximilian Lucas Arbeiter. E-Mail: privacy@ultido.com.

2 Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz erreichen Sie uns unter privacy@ultido.com.

3 Verarbeitungen im Einzelnen

3.1 Aufruf der Seiten

Beim Aufruf verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung und Statuscode. Zweck ist die sichere Auslieferung der Seiten und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Wir setzen auf diesen Seiten keine Analyse- oder Marketing-Werkzeuge ein.

3.2 Zugangsantrag und Anmeldung

Für einen Zugangsantrag verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, die gewünschten Unterlagen und den angegebenen Zweck. Ihre E-Mail-Adresse bestätigen Sie über einen Einmal-Code oder Anmeldelink. Zweck ist die Prüfung und Bearbeitung Ihres Antrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und die Vertraulichkeitsvereinbarung).

3.3 Annahme der Vertraulichkeitsvereinbarung

Wenn Sie die Vertraulichkeitsvereinbarung annehmen, speichern wir zum Nachweis Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, Datum und Uhrzeit der Annahme, die IP-Adresse, die Browserkennung, den Text des Annahmekästchens sowie Fassung und Prüfsumme der Vereinbarung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis des Vertragsschlusses und die Durchsetzung der Vereinbarung.

3.4 Bereitstellung der Unterlagen

Jede bereitgestellte Unterlage versehen wir mit einem Wasserzeichen, das Ihre E-Mail-Adresse, Ihr Unternehmen, den Zeitpunkt und eine Kennung enthält. Wir protokollieren, wann und von welcher IP-Adresse eine Unterlage abgerufen wurde. Zweck ist der Schutz unserer Geschäftsgeheimnisse und die Aufklärung unbefugter Weitergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.5 Mitteilungen über Änderungen

Sie können Mitteilungen zu Subprozessoren, Zertifizierungen und Sicherheitsvorfällen abonnieren. Dazu verarbeiten wir Ihre E-Mail-Adresse, die gewählten Themen und den Nachweis Ihrer Einwilligung (Zeitpunkt, IP-Adresse, Einwilligungstext). Sie bestätigen das Abonnement über einen Link in einer E-Mail. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Abmeldelink in jeder Mitteilung widerrufen können. Kunden, mit denen wir einen Auftragsverarbeitungsvertrag geschlossen haben, informieren wir über die vertraglich benannten Kontaktpersonen; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfüllung unserer Informationspflichten aus dem Auftragsverarbeitungsvertrag.

3.6 Schutz vor Missbrauch

Zum Schutz der Formulare vor automatisierten Anfragen setzen wir [PLATZHALTER: Verfahren und Anbieter, Daten, Sitz, Transfer] ein. Das Verfahren speichert keine Informationen auf Ihrem Endgerät und liest dort keine aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch. [ANWALT: Verfahren ohne Endgerätezugriff bestätigen; sonst Einwilligung nach § 25 Abs. 1 TDDDG]

3.7 Cookies und lokale Speicherung

Wir speichern auf Ihrem Endgerät nur, was für die Anmeldung technisch erforderlich ist (Sitzungs-Cookie). Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.

4 Empfänger

4.1 Vercel Inc., USA – Hosting und Auslieferung der Seiten. Die Funktionen laufen in Frankfurt am Main (fra1). Vercel ist ein US-Unternehmen; Plattformdienste wie Netzwerk, Protokolle und Support können eine Verarbeitung in den USA einschließen.

4.2 Supabase Inc. – Datenbank, Anmeldung und Speicherung der Unterlagen. Die Daten liegen in der EU (Frankfurt am Main, eu-central-1).

4.3 [PLATZHALTER: E-Mail-Anbieter nach Entscheidung 1 – derzeit Resend, Inc., USA; gespeicherte Daten liegen in den USA] – Versand von Anmelde-Codes, Bestätigungen und Mitteilungen.

4.4 [PLATZHALTER: Anbieter des Missbrauchsschutzes, siehe 3.6].

Mit allen Empfängern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. [PLATZHALTER: erst veröffentlichen, wenn jeder dieser Verträge unterzeichnet vorliegt]

5 Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden oder dort zugänglich sind, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an privacy@ultido.com.

6 Speicherdauer

7 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8 Pflicht zur Bereitstellung

Ohne Name, E-Mail-Adresse und Unternehmen können wir einen Zugangsantrag nicht bearbeiten. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt; über Zugangsanträge entscheidet eine Person.

Stand: [PLATZHALTER: Datum der Freigabe]