Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

quorivexlanto GmbH
Hauffstraße 2
22085 Hamburg
Deutschland

Telefon: +49296286106
E-Mail: info@quorivexlanto.sbs
Datenschutz: datenschutz@quorivexlanto.sbs

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden. Wir nehmen Ihre Anfragen ernst und antworten in der Regel innerhalb von zwei Werktagen.

Wir verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie unsere Plattform nutzen:

Wir verarbeiten Ihre Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung unserer Dienste, Analyse des Nutzerverhaltens zur Optimierung der Plattform, Sicherstellung der IT-Sicherheit und Betrugsprävention.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Kommunikation, Newsletter-Versand und Verwendung nicht-essentieller Cookies. Diese Einwilligung können Sie jederzeit widerrufen.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung steuerrelevanter Unterlagen, Meldungen an Behörden wenn gesetzlich erforderlich.

Eine Weitergabe Ihrer Daten erfolgt nur in folgenden Fällen:

Auftragsverarbeiter: Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen. Dazu gehören Hosting-Anbieter, Payment-Provider und E-Mail-Services. Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten nur in unserem Auftrag und nach unseren Weisungen zu verarbeiten.

Gesetzliche Verpflichtungen: In besonderen Fällen können wir verpflichtet sein, Daten an Behörden weiterzugeben - etwa bei rechtsgültigen behördlichen Anordnungen oder zur Strafverfolgung.

Geschäftstransaktionen: Bei einer Übernahme oder Fusion würden Ihre Daten unter denselben Datenschutzbedingungen an den neuen Eigentümer übertragen.

Wir verkaufen Ihre Daten niemals an Dritte für Werbezwecke oder andere kommerzielle Nutzung.

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Aktive Nutzerkonten: Solange Ihr Konto aktiv ist, speichern wir die zur Bereitstellung unserer Services notwendigen Daten. Bei Inaktivität von mehr als drei Jahren kontaktieren wir Sie vor einer möglichen Löschung.

Nach Kontolöschung: Die meisten Daten löschen wir innerhalb von 30 Tagen. Bestimmte Informationen behalten wir aufgrund gesetzlicher Verpflichtungen bis zu zehn Jahre - etwa steuerrelevante Unterlagen.

Marketing-Daten: Ihre Einwilligung zur Marketing-Kommunikation können Sie jederzeit widerrufen. Nach dem Widerruf löschen wir entsprechende Daten unverzüglich, soweit nicht andere Rechtsgrundlagen bestehen.

Technische Logs: Server-Logs und Sicherheitsdaten bewahren wir in der Regel 12 Monate auf, anonymisierte Statistiken können länger gespeichert werden.

Der Schutz Ihrer Daten hat höchste Priorität. Wir setzen moderne technische und organisatorische Maßnahmen ein:

Verschlüsselung: Alle Datenübertragungen erfolgen über sichere SSL/TLS-Verbindungen. Passwörter speichern wir nur in verschlüsselter Form mit aktuellen Hashing-Verfahren.

Zugriffskontrolle: Nur autorisierte Mitarbeiter haben Zugang zu personenbezogenen Daten - und auch nur soweit dies für ihre Tätigkeit erforderlich ist. Alle Zugriffe werden protokolliert.

Infrastruktursicherheit: Unsere Server stehen in zertifizierten Rechenzentren in Deutschland mit physischen Sicherheitsmaßnahmen, redundanten Systemen und regelmäßigen Sicherheitsüberprüfungen.

Backup und Notfallplanung: Regelmäßige Datensicherungen und ein durchdachtes Notfallkonzept schützen vor Datenverlust und gewährleisten die Verfügbarkeit unserer Services.

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. In bestimmten Fällen kann eine Übertragung in Drittländer erforderlich sein:

Angemessenheitsbeschlüsse: Übertragungen in Länder mit EU-Angemessenheitsbeschluss (wie die Schweiz) erfolgen ohne zusätzliche Schutzmaßnahmen.

Standardvertragsklauseln: Bei Übertragungen in andere Drittländer verwenden wir die von der EU-Kommission genehmigten Standardvertragsklauseln und führen zusätzliche Schutzmaßnahmen durch.

Zertifizierte US-Anbieter: Einige unserer Dienstleister haben ihren Sitz in den USA und sind nach aktuellen Datenschutzrahmenwerken zertifiziert. Wir prüfen regelmäßig deren Compliance-Status.

Eine aktuelle Liste unserer internationalen Auftragsverarbeiter können Sie über datenschutz@quorivexlanto.sbs anfordern.