Datenschutzerklärung

Bei der Nutzung unserer Plattform verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: Name und E-Mail-Adresse, die über Google OAuth bei der Anmeldung bereitgestellt werden
• Formulareingaben: Daten, die Sie in Compliance-Anforderungsformulare eingeben
• Hochgeladene Dateien: Nachweisdokumente, die Sie auf die Plattform hochladen
• Technische Daten: IP-Adresse, Browsertyp und Zugriffszeitstempel in Server-Logs
• Rechnungsdaten: Wenn Sie bestellen, Name und Anschrift der Organisation, an die die Rechnung geht, ihre USt-IdNr., die E-Mail-Adresse für die Rechnung und, falls angegeben, eine zweite Adresse für eine Kopie und Ihre Bestellnummer. Die USt-IdNr. prüfen wir im VIES-Register der EU.
• Vermittlungsanfragen: Wenn Sie über das Formular auf /hilfe um Unterstützung bitten, speichern wir Ihre Angaben (Thema, E-Mail-Adresse, auf Wunsch Name, Firma, Branche, Größe, Anlass, Zeitrahmen und Ihre Beschreibung), die Seite, von der aus Sie das Formular geöffnet haben, sowie die zuvor besuchte Seite (Referrer). Ihre Anfrage geben wir nur an einen Fachbetrieb weiter, wenn Sie im Formular ausdrücklich zugestimmt haben; wir speichern den Zeitpunkt dieser Einwilligung. Der Fachbetrieb ist ab der Weitergabe eigenständig verantwortlich. Für eine zustande gekommene Beauftragung erhalten wir vom Fachbetrieb eine Vermittlungsgebühr. Sie können die Einwilligung jederzeit widerrufen.

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung der NIS2-Compliance-Plattform (Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung)
• Abwicklung von Bestellungen, Rechnungen und Kündigungen (Art. 6 Abs. 1 lit. b DSGVO) und Aufbewahrung der Rechnungen, solange das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO)
• Benutzerauthentifizierung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Gewährleistung der Sicherheit und Integrität unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse)
• Betreuung von Kunden und Interessenten in unserem Vertriebssystem, damit wir Sie zu unserem Angebot beraten und Anfragen nachverfolgen können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Sie können dieser Verarbeitung jederzeit widersprechen.
• Vormerkung für den DSGVO Durchgang: Wenn Sie sich unter /vormerken/dsgvo vormerken lassen, speichern wir das mit Datum in Ihrem Konto und schreiben Ihnen an die E-Mail-Adresse Ihres Kontos, sobald der DSGVO Durchgang bereitsteht (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Sie können die Vormerkung auf derselben Seite jederzeit beenden; das berührt die Rechtmäßigkeit der Verarbeitung bis dahin nicht.
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir nutzen folgende Drittanbieter zum Betrieb der Plattform und für unseren Vertrieb:

• Google (OAuth): Authentifizierung, verarbeitet Ihren Namen und Ihre E-Mail-Adresse für die Anmeldung
• Amazon Web Services (S3): Dateispeicherung, speichert von Ihnen hochgeladene Nachweisdokumente
• Resend: Transaktions-E-Mail, versendet Benachrichtigungs- und Einladungs-E-Mails
• Close (Elastic Inc., Jackson, Wyoming, USA): unser Vertriebssystem (CRM). Für verifizierte Konten verarbeitet es Name und E-Mail-Adresse, Angaben zu Konto und Nutzung (etwa Registrierung, letzte Anmeldung, Kursfortschritt, Fortschritt bei der Umsetzung von NIS 2, Tarif und ob wir Ihnen E-Mails senden dürfen) sowie Angaben zu Ihrem Unternehmen (etwa Name, Branche, Mitarbeiterzahl, Land). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Wird Ihr Konto gelöscht, löschen wir auch Ihren Kontakt in Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): unser Terminkalender. Wenn Sie darüber ein Gespräch buchen, erhält Cal.com die Angaben, die Sie dort für die Buchung eintragen, und die Kampagnenangaben der Seite (Parameter, die mit utm_ beginnen), damit wir das gewünschte Gespräch vereinbaren können (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in den USA verarbeitet; nach seiner Datenschutzerklärung nimmt Cal.com am EU-US Data Privacy Framework teil. Der Kalender wird erst von cal.com geladen, wenn Sie ihn öffnen, oder auf /start, wo er Teil der Seite ist; erst dann setzt cal.com eigene Cookies. Unsere Website speichert dafür nichts.
• Qonto (Paris, Frankreich): unser Geschäftskonto und unsere Rechnungsstellung. Wenn Sie bestellen, erhält Qonto die Rechnungsdaten, stellt die Rechnungen und Gutschriften aus und bewahrt sie auf.

Wir verwenden Umami für Website-Analysen. Umami ist selbst gehostet auf unserer eigenen Infrastruktur. Es werden keine personenbezogenen Daten erhoben, keine Cookies gesetzt und keine einzelnen Nutzer verfolgt. Alle Daten sind aggregiert und anonym. Für diese Art der Analyse ist keine Einwilligung erforderlich.

Unabhängig davon: Wenn Sie sich über einen Link mit Kampagnenangaben registrieren (Parameter, die mit utm_ beginnen, zum Beispiel aus einer Anzeige), speichern wir diese Angaben zu Ihrem Konto. So sehen wir, über welche Anzeige oder welchen Link ein Konto entstanden ist. Ebenso speichern wir bei jeder Registrierung den Pfad der Seite, auf der Sie „Registrieren“ angeklickt haben (zum Beispiel /wiki/nis2-timeline), damit wir sehen, welche Inhalte zu Konten führen. Andere Angaben aus dem Link, etwa Klick-IDs, speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen.

Diese Website verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie (NextAuth): für die Authentifizierung erforderlich - läuft bei Abmeldung oder nach dem Session-Timeout ab
• Sprach-Cookie (next-intl): speichert Ihre Spracheinstellung (EN/DE)

Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Cookies. Ein Cookie-Consent-Banner ist nicht erforderlich, da ausschließlich technisch notwendige Cookies gesetzt werden.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Auskunft über die bei uns gespeicherten Daten verlangen
• Recht auf Berichtigung (Art. 16): unrichtige Daten korrigieren lassen
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen
• Recht auf Einschränkung (Art. 18): Verarbeitung Ihrer Daten einschränken
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht (Art. 21): Verarbeitung auf Basis berechtigter Interessen widersprechen

Zur Ausübung dieser Rechte kontaktieren Sie uns unter contact@nisd2.eu.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Köln ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist und für die oben beschriebenen Zwecke erforderlich ist. Compliance-Daten (Formulareingaben, Nachweise, Audit-Trail) werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt. Bei Löschung Ihres Kontos werden personenbezogene Daten entfernt. Anonymisierte Audit-Trail-Einträge können erhalten bleiben.

Rechnungen und Gutschriften mit den Rechnungsdaten darauf bewahren wir mindestens acht Jahre ab dem Ende des Kalenderjahres auf, in dem sie ausgestellt wurden, und länger, solange die Festsetzungsfrist einer Steuer noch läuft, für die sie von Bedeutung sind (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). Das Löschen Ihres Kontos löscht sie nicht (Art. 17 Abs. 3 lit. b DSGVO). Qonto bewahrt sie ebenso lange auf.

Wird Ihr Konto gelöscht, schicken wir Ihnen über unseren E-Mail-Dienstleister Resend eine Bestätigung, was gelöscht wurde (Art. 12 Abs. 3 DSGVO). Einen Nachweis der Löschung (Name, E-Mail-Adresse, Organisation, Vorgangsnummer und was gelöscht wurde) bewahren wir auf, um belegen zu können, dass wir der Anfrage nachgekommen sind (Art. 5 Abs. 2 DSGVO). Die E-Mail-Adresse entfernen wir daraus nach drei Jahren.