Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Andreas Schulte-Beckmann
Compliance-Manufaktur
Teichweg 2a
48653 Coesfeld
E-Mail: datenschutz@compliance-manufaktur.com
2. Datenschutzbeauftragter
Als Datenschutzbeauftragter steht Ihnen zur Verfügung:
Andreas Schulte-Beckmann
Teichweg 2a
48653 Coesfeld
E-Mail: datenschutz@compliance-manufaktur.com
3. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die Sie uns bei der Registrierung und Nutzung unserer Plattform bereitstellen. Dies umfasst:
- Name und E-Mail-Adresse (bei Registrierung via Clerk)
- Organisationsdaten (Name, Adresse, Ansprechpartner)
- ISMS-Daten (Risiken, Controls, Dokumente, Audits etc.)
- Nutzungsdaten (Zeitpunkt der Anmeldung, Seitenaufrufe)
4. Zwecke der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der SaaS-Plattform | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Kontoregistrierung und Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Abrechnung und Rechnungsstellung | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| E-Mail-Benachrichtigungen (Fälligkeiten, Trial) | Art. 6 Abs. 1 lit. b DSGVO |
| Sicherheit und Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
5. Auftragsverarbeiter und Drittanbieter
| Anbieter | Zweck | Standort |
|---|---|---|
| Clerk (clerk.com) | Authentifizierung und Nutzerverwaltung | USA (SCCs) |
| Neon (neon.tech) | PostgreSQL-Datenbank | EU (Frankfurt) |
| Vercel (vercel.com) | Hosting und CDN | EU / USA (SCCs) |
| Resend (resend.com) | E-Mail-Versand | USA (SCCs) |
| Lexware Office | Rechnungsstellung (nur Betreiber) | Deutschland |
Mit allen Auftragsverarbeitern außerhalb der EU bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
6. Datenspeicherung und -sicherheit
Alle Mandantendaten werden in einer PostgreSQL-Datenbank (Neon) in Frankfurt/Main gespeichert. Die Datenbankzugriffe sind durch Row-Level Security (RLS) auf PostgreSQL-Ebene geschützt — jeder Mandant kann ausschließlich seine eigenen Daten lesen und schreiben.
Daten werden verschlüsselt übertragen (TLS 1.2+). Zugangsdaten werden nicht im Klartext gespeichert. Passwörter werden über Clerk gehasht und gesalzen.
7. Speicherdauer
- Kontodaten: bis zur Kündigung und anschließend 30 Tage Löschfrist
- ISMS-Daten: bis zur Kündigung des Kontos
- Rechnungen: 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht)
- Logdaten: 90 Tage
8. Cookies und Tracking
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookies von Clerk für die Authentifizierung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Es erfolgt keine Analyse des Nutzerverhaltens durch Drittanbieter (kein Google Analytics, kein Hotjar o.ä.).
9. Ihre Rechte
Sie haben folgende Rechte gemäß DSGVO:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO) — Kontolöschung über die Einstellungen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@compliance-manufaktur.com
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist der/die Landesbeauftragte für Datenschutz des Bundeslandes, in dem wir unseren Sitz haben.