2. Welche Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Kontoinformationen: Wenn Sie ein Konto registrieren, erheben wir Ihren Namen und Ihre E-Mail-Adresse. Wenn Sie ein kostenpflichtiges Abonnement abschließen, erheben wir zudem Ihre Rechnungsadresse.
• Nutzungsdaten: Wir erheben Informationen darüber, wie Sie die Plattform nutzen, einschließlich besuchter Seiten, aufgerufener Funktionen, gestellter analytischer Anfragen, Zeitstempel und allgemeiner Interaktionsmuster.
• Zahlungsdaten: Zahlungen werden von Stripe verarbeitet. Wir speichern Ihre Kreditkartendaten nicht auf unseren Servern. Stripe kann Zahlungsinformationen gemäß seiner eigenen Datenschutzerklärung erheben und verarbeiten.
• Kommunikationsdaten: Wenn Sie ein Kontaktformular auf unserer Website übermitteln oder unseren Newsletter abonnieren, erheben wir die von Ihnen bereitgestellten Informationen, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und Ihres Nachrichteninhalts.
• Technische Daten: Wir können Ihre IP-Adresse, Ihren Browsertyp, Ihr Betriebssystem und Geräteinformationen zu Sicherheits- und Dienstverbesserungszwecken erheben.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

• zur Bereitstellung und zum Betrieb der Drusus-Plattform, einschließlich der Lieferung von Analysen, der Bearbeitung von Anfragen und der Verwaltung Ihres Kontos.
• zur Bearbeitung von Zahlungen und zur Verwaltung Ihres Abonnements.
• zum Versand von Produktaktualisierungen, Dienstankündigungen und Newsletter-Kommunikation (nur mit Ihrer Einwilligung für Marketingkommunikation).
• zur Verbesserung unserer Dienste, einschließlich der Analyse von Nutzungsmustern und der Entwicklung neuer Funktionen.
• zur Beantwortung Ihrer über das Kontaktformular übermittelten Anfragen.
• zur Erfüllung gesetzlicher Pflichten und zum Schutz unserer berechtigten Interessen.

4. Rechtsgrundlage der Verarbeitung

Gemäß Artikel 6 der UK GDPR verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Artikel 6(1)(b)): Verarbeitung, die zur Erbringung der von Ihnen angefragten Dienste erforderlich ist, einschließlich Kontoverwaltung, Abonnement-Abrechnung und Plattformzugang.
• Berechtigte Interessen (Artikel 6(1)(f)): Verarbeitung, die für unsere berechtigten Interessen erforderlich ist, einschließlich Dienstverbesserung, Sicherheitsüberwachung und Betrugsprävention, sofern solche Interessen nicht durch Ihre Rechte und Freiheiten überwogen werden.
• Einwilligung (Artikel 6(1)(a)): Soweit Sie ausdrückliche Einwilligung erteilt haben, etwa durch Abonnieren unseres Newsletters oder Einwilligung in Marketingkommunikation. Sie können Ihre Einwilligung jederzeit widerrufen.

5. Datenweitergabe

Wir geben Ihre personenbezogenen Daten an die folgenden Drittanbieter weiter, ausschließlich zum Zweck des Betriebs unserer Dienste:

• Supabase — Datenbankhosting. Daten werden in der EU-Region (eu-north-1) gespeichert.
• Vercel — Website-Hosting und Content Delivery.
• Stripe — Zahlungsabwicklung für Abonnements.
• Resend — Versand transaktionaler und werblicher E-Mails.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir teilen Daten ausschließlich mit den oben aufgeführten Anbietern, und jeder Anbieter verarbeitet Daten gemäß seinen eigenen Datenschutzrichtlinien und den anwendbaren Datenschutzvereinbarungen.

6. Datenaufbewahrung

• Kontodaten: Aufbewahrt für die Dauer Ihres aktiven Kontos zuzüglich 12 Monate nach Schließung oder Löschung des Kontos.
• Übermittlungen über das Kontaktformular: Aufbewahrt für 24 Monate ab dem Datum der Übermittlung.
• Daten von E-Mail-Abonnenten: Aufbewahrt, bis Sie sich von unserer Verteilerliste abmelden.
• Zahlungsaufzeichnungen: Aufbewahrt, soweit nach geltenden Steuer- und Buchhaltungsvorschriften erforderlich.
• Nutzungsdaten: Aufbewahrt in anonymisierter oder aggregierter Form zu analytischen Zwecken.

7. Ihre Rechte nach der GDPR

Gemäß der UK GDPR stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie führen.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten anfordern.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten anfordern, vorbehaltlich unserer gesetzlichen Pflichten.
• Recht auf Einschränkung: Sie können unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format anfordern.
• Widerspruchsrecht: Sie können der Verarbeitung auf der Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung widersprechen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter contact@gravenos.com. Wir werden auf Ihr Anliegen innerhalb eines Monats antworten, wie es das Gesetz vorschreibt. Sie haben zudem das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) einzureichen, wenn Sie der Auffassung sind, dass Ihre Datenschutzrechte verletzt wurden.

8. Cookies

Die Plattform verwendet wesentliche Cookies, die für Authentifizierung und Kernfunktionalität strikt notwendig sind. Diese Cookies ermöglichen es Ihnen, angemeldet zu bleiben und sicher durch die Plattform zu navigieren.

Wir setzen weder Werbe-Cookies, Tracking-Cookies noch Drittanbieter-Analyse-Cookies ein. Es werden keine personenbezogenen Daten mit Werbenetzwerken geteilt.

9. Internationale Übermittlungen

Ihre Daten können außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR) durch unsere Dienstleister verarbeitet werden. Insbesondere:

• Vercel verarbeitet Daten in den Vereinigten Staaten.
• Supabase speichert Daten in der EU-Region (eu-north-1).

Wo Daten außerhalb des Vereinigten Königreichs/EWR übermittelt werden, stellen wir sicher, dass angemessene Garantien getroffen sind, einschließlich der von den zuständigen Behörden genehmigten Standardvertragsklauseln, um Ihre personenbezogenen Daten zu schützen.

10. Kinder

Die Plattform ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir personenbezogene Daten von einem Kind unter 18 Jahren erhoben haben, werden wir Schritte unternehmen, diese Daten umgehend zu löschen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, der Technologie oder den gesetzlichen Anforderungen widerzuspiegeln. Wir werden registrierte Nutzer über wesentliche Änderungen per E-Mail benachrichtigen. Das Datum „Zuletzt aktualisiert” am Anfang dieser Seite zeigt an, wann die Erklärung zuletzt überarbeitet wurde.

12. Kontakt

Für Anfragen zum Datenschutz, Anträge zur Ausübung Ihrer Rechte oder Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter contact@gravenos.com.

Gravenos · London, Vereinigtes Königreich