Datenschutzerklärung

1. Verantwortlicher

Divinci GmbH, [BITTE ERGÄNZEN: Anschrift], E-Mail: [BITTE ERGÄNZEN]. Datenschutzkontakt: [BITTE ERGÄNZEN: datenschutz@… / DSB, falls benannt].

2. Welche Daten wir verarbeiten

• Portal-Konten (Mitarbeiter unserer Kunden, Tippgeber): Name, E-Mail, Anmeldedaten (über unseren Identitätsdienst Keycloak), Rollen, Anmeldezeitpunkte.
• Empfehlungs-/Anfragedaten: Angaben, die Interessenten auf den Landingpages unserer Kunden hinterlassen (Name, Kontaktdaten, Anliegen). Hier verarbeiten wir als Auftragsverarbeiter für den jeweiligen Kunden (Art. 28 DSGVO); Verantwortlicher ist der Kunde. Grundlage ist der mit jedem Kunden geschlossene AVV.
• Auszahlungsdaten der Tippgeber: Bankverbindung (verschlüsselt saved), Gutschriften/Belege.
• Technische Daten: Server-Logs, Fehlerdiagnose, Metriken. IP-Adressen in Logs werden [BITTE ERGÄNZEN: Speicherdauer] aufbewahrt.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO).
• Auftragsverarbeitung für Kunden nach Art. 28 DSGVO (Anfrage-/Tippgeberdaten).
• Berechtigte Interessen: Betriebssicherheit, Missbrauchsabwehr (Art. 6 Abs. 1 lit. f).
• Gesetzliche Pflichten: Aufbewahrung von Rechnungen/Gutschriften (Art. 6 Abs. 1 lit. c).

4. Empfänger und Auftragsverarbeiter

• Hosting: [BITTE ERGÄNZEN: Hetzner Online GmbH, Deutschland – bestätigen]
• E-Mail-Versand: [BITTE ERGÄNZEN: Provider nach Auswahl]
• Zahlungsabwicklung: Stripe Payments Europe Ltd. (sobald active)
• Fehlerdiagnose: PostHog (EU-Cloud) [nur falls aktiviert]

5. Speicherdauer

Kontodaten bis zur Löschung des Kontos; Anfrage-/Tippgeberdaten gemäß Weisung des jeweiligen Kunden (Lösch-/Anonymisierungsfunktionen stehen im Produkt bereit); Belege 10 Jahre (§ 147 AO).

6. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Für Anfrage-/Tippgeberdaten wenden Sie sich an das Unternehmen, dem Sie Ihre Daten gegeben haben; wir unterstützen es bei der Erfüllung.

7. Cookies

Das Portal verwendet ausschließlich technisch notwendige Cookies (Sitzung, Anmeldung). Es findet kein Tracking zu Werbezwecken statt; ein Einwilligungsbanner ist daher nicht erforderlich. [PRÜFEN, falls künftig Analyse-/Marketing-Tools ergänzt werden.]

Stand: [BITTE ERGÄNZEN: Datum der anwaltlichen Freigabe]