Impressum und Datenschutz.

Die Quadratur UG (haftungsbeschränkt), Sierichstraße 120, 22299 Hamburg, Deutschland. Vertreten durch Christian Durlej. E-Mail: info@die-quadratur.de.

Als Ansprechpartner für Datenschutzfragen erreichen Sie Christian Durlej unter info@die-quadratur.de. Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht derzeit nicht; sobald sie eintritt, benennen wir eine geeignete Person und aktualisieren diese Erklärung unverzüglich.

Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website unter awedit.ai und den zugehörigen Anwendungen. Für externe Angebote, auf die wir verlinken, gelten die dortigen Datenschutzhinweise.

Wir verarbeiten personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. bei der freiwilligen Anmeldung zum Sample-Report-Versand.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag), z. B. bei Nutzung des Kunden-Workspaces und der Scanner-Funktion nach Anmeldung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. handels- und steuerrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. am sicheren Betrieb, an der Missbrauchsabwehr und an der Bereitstellung unserer Inhalte.

Wir setzen ausschließlich sorgfältig ausgewählte Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO. Datenverarbeitungen finden vorrangig in der Europäischen Union statt.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere aus HGB und AO) es verlangen. Konto- und Projektdaten löschen wir spätestens 90 Tage nach Beendigung des Vertragsverhältnisses, sofern keine Aufbewahrungspflichten entgegenstehen.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/EWR findet nur statt, soweit dies zur Erbringung des Dienstes erforderlich ist (insbesondere bei Cloudflare und Google Fonts). Wir stützen uns dabei auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Ihnen stehen als betroffene Person die folgenden Rechte gegenüber der Verantwortlichen zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Transportverschlüsselung (TLS), Verschlüsselung ruhender Daten beim Backend-Anbieter, rollenbasierte Zugriffskontrolle (Row Level Security), Zwei-Faktor-Optionen und regelmäßige Überprüfung der Zugriffsrechte. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Findings des Self-Checks und Scanners sind Orientierungswerte, die ausschließlich durch Fachpersonen geprüft und final freigegeben werden.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite mit Angabe des Stands.