Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist Florian Stemmer, ProAuditMap, Huttengrundstraße 22, 36396 Steinau an der Straße, Deutschland, E-Mail: kontakt@proauditmap.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

2. Unsere Rolle bei Inhalten in der Anwendung

Wir sind der Anbieter von ProAuditMap. Der Anbieter ist Verantwortlicher für die Daten der Registrierung, die Kontaktdaten für Vertrag und Abrechnung und das erste Administratorkonto. Das Kundenunternehmen ist Verantwortlicher für alle weiteren Nutzerkonten in seinem Zugang und für alle Inhalte; diese verarbeitet der Anbieter in seinem Auftrag. Zu den Inhalten gehören Prüfpakete mit Organisationsplanung, Kommunikationsentwürfe, Arbeitspapiere, hochgeladene Nachweise, Grundgesamtheiten und Stichproben, Feststellungen und Maßnahmen, Unterlagenanforderungen, Stellungnahmen, Berichte, Aufgaben und Erinnerungen, das Verzeichnis der Prüfobjekte mit Risikobewertungen, Jahrespläne mit Gremienbeschlüssen, Kennzahlen und Gremienberichte sowie das Protokoll der Änderungen. Das gilt auch für Mitglieder von Geschäftsleitung oder Aufsichtsgremium, denen ein Kundenunternehmen einen lesenden Zugang zu Kennzahlen und Jahresplan einrichtet. Das gilt auch für Personen, die ein Kundenunternehmen als geprüfte Stelle in das Portal einlädt; für sie gibt es einen eigenen Datenschutzhinweis, den das Portal beim ersten Aufruf anzeigt und der dort jederzeit über den Link „Datenschutzhinweis“ abrufbar ist. Die Nutzerkonten und Inhalte des Kundenunternehmens verarbeiten wir als Auftragsverarbeiter nach Art. 28 DSGVO; Grundlage ist unser Vertrag zur Auftragsverarbeitung (AVV). Betroffene Personen wenden sich mit ihren Anliegen zu diesen Daten bitte zunächst an das Unternehmen, das den Zugang nutzt.

In eigener Verantwortung verarbeiten wir außerdem die Daten der Website, des Anfrageformulars und unserer E-Mail-Kommunikation. Die Abschnitte 3 bis 7 und 9 beschreiben diese Verarbeitung.

3. Besuch der Website

Beim Aufruf der Website verarbeitet unser Webserver technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung des Browsers, soweit der Browser sie übermittelt. Wir nutzen diese Angaben, um die Website auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Angaben bereitzustellen; ohne sie kann die Website aber nicht ausgeliefert werden.

Protokolle des Webservers enthalten Ihre IP-Adresse nur gekürzt (bei IPv4 ohne das letzte Byte) und werden spätestens nach 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung. Den Aufruf des Abmeldelinks protokolliert unser Server nicht; Protokolle der Anwendung enthalten von Abmelde- und Bestätigungswerten höchstens die ersten acht Zeichen.

Die Website setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und liest dort keine aus, soweit dies nicht für die von Ihnen aufgerufene Seite technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Wir binden keine Inhalte oder Schriften anderer Anbieter ein und laden alle Schriften vom eigenen Server. Die Adressen proauditmap.de und www.proauditmap.com leiten auf proauditmap.com weiter.

Reichweitenmessung: Um zu erkennen, welche Seiten gelesen werden und über welche Wege Besucher kommen, zählen wir Seitenaufrufe mit der Software Umami, die wir selbst auf unserem Server in Deutschland betreiben; Daten gehen dabei nicht an Dritte. Ein Skript unserer Website übermittelt je Seitenaufruf die Adresse der Seite und die zuvor besuchte Seite, jeweils ohne Parameter, sowie den Seitentitel, beim Klick auf einen Link in die Anwendung oder auf einen Download zusätzlich dessen Pfad, nach dem Absenden des Kontaktformulars den gewählten Anlass, nie den Inhalt, und bei Nutzung von Stichprobenrechner oder Prüfplan-Generator nur den genutzten Teil, nie Eingaben oder Ergebnisse. Das Skript setzt keine Cookies, speichert nichts auf Ihrem Endgerät und liest dort keine Angaben aus, die Ihr Browser nicht ohnehin beim Seitenaufruf übermittelt. Aus Ihrer IP-Adresse ermittelt der Server Land, Region und Ort und bildet zusammen mit der Kennung des Browsers einen Hashwert, der Aufrufe desselben Browsers nur am selben Tag zusammenfasst; die IP-Adresse selbst wird nicht gespeichert. Aus der Kennung des Browsers werden Browser, Betriebssystem und Gerätetyp abgeleitet. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, findet keine Messung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Angebot der Website zu verbessern. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Die Messdaten löschen wir nach 13 Monaten.

4. Anfrageformular und E-Mail

Über das Anfrageformular übermitteln Sie Name, E-Mail-Adresse und Firma, optional die Zahl der Prüferinnen und Prüfer sowie Ihre Nachricht. Wir leiten die Angaben als E-Mail an unser Postfach weiter und speichern sie nicht in einer Datenbank. Bis zum Versand liegen sie im Postausgang unseres Servers; versendete Einträge löschen wir dort nach 30 Tagen. Schreiben Sie uns direkt per E-Mail, verarbeiten wir Ihre Nachricht ebenso.

Zweck ist die Beantwortung Ihrer Anfrage und gegebenenfalls die Anbahnung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung geschäftlicher Anfragen). Zum Schutz vor Missbrauch zählt der Server die Anfragen je IP-Adresse eine Stunde lang im Arbeitsspeicher; der Zähler wird danach verworfen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben sind freiwillig und weder gesetzlich noch vertraglich vorgeschrieben; ohne Name, E-Mail-Adresse und Firma können wir Ihre Anfrage aber nicht bearbeiten.

Anfragen löschen wir, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht. Geschäftsbriefe, die zu einem Vertrag führen, bewahren wir nach § 147 AO und, soweit anwendbar, § 257 HGB sechs Jahre auf.

5. Registrierung, Zugang und Nutzerkonten

Für die Registrierung geben Sie Unternehmen, Vorname, Nachname, geschäftliche E-Mail-Adresse und ein Kürzel für Ihren Zugang an. Wir senden einen Bestätigungslink und prüfen, ob für die Domain Ihrer E-Mail-Adresse bereits ein Konto angelegt wurde. Nicht bestätigte Registrierungen löschen wir sieben Tage nach Ablauf des Links, bearbeitete Registrierungen 30 Tage nach der Bearbeitung. Die Domain speichern wir bis zur Löschung des Kontos, damit je Organisation nur ein Konto möglich ist; mit dem Konto löschen wir sie.

Die Anmeldung läuft über einen von uns selbst betriebenen Anmeldedienst (Keycloak) unter auth.proauditmap.com. Gespeichert werden Name, E-Mail-Adresse, ein Hash des Passworts und das Geheimnis für den Einmalcode Ihrer Authenticator-App. Der Anmeldedienst protokolliert Anmeldeereignisse (Zeitpunkt, Konto, IP-Adresse) und löscht sie nach 365 Tagen; sie dienen der Sicherheit und der Aufklärung von Missbrauch. Der Anmeldedienst setzt Cookies, die für die Anmeldung technisch erforderlich sind; die Anwendung legt die Anmeldetoken im Sitzungsspeicher Ihres Browsers ab, der beim Schließen des Tabs geleert wird. Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsprüfung, die Absicherung der Anmeldung und die Anmeldeereignisse Art. 6 Abs. 1 lit. f DSGVO. Weitere Nutzerkonten legt das Kundenunternehmen selbst an; für sie gilt Abschnitt 2. Ohne die Pflichtangaben können wir keinen Zugang einrichten.

6. Vertrag, Zahlung und Rechnungen

Für den Vertrag verarbeiten wir Firma, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Name und E-Mail-Adresse der Ansprechpersonen, Tarif, Laufzeit und Zahlungsstatus. Zahlungen, Abonnements und Rechnungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Zum Bezahlen leitet die Anwendung Sie auf eine Bezahlseite von Stripe weiter; die Anwendung selbst lädt keine Skripte von Stripe und setzt keine Cookies von Stripe. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Karten- oder Kontonummern erhalten wir nicht. Für die Bezahlseite gelten die Hinweise von Stripe, auch zu Cookies. Stripe verarbeitet Daten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, und übermittelt Daten nach eigenen Angaben auch an Stripe, Inc. in den USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Näheres finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Die Angaben sind für den Abschluss und die Abrechnung des Vertrags erforderlich; ohne sie können wir keinen Tarif freischalten. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und, soweit anwendbar, § 257 HGB acht Jahre auf, Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres.

Bei jeder Buchung und jedem Tarifwechsel speichern wir als Nachweis Ihrer Zustimmung zu den AGB und zum Vertrag zur Auftragsverarbeitung (AVV): Name, E-Mail-Adresse und Rolle der buchenden Person, den Mandanten und die Firma, den Zeitpunkt, die Fassung und die Prüfsumme (SHA-256) von AGB und AVV, den Wortlaut der Zustimmung sowie die Eckdaten der Buchung (Tarif, Laufzeit, Preis, Währung und die Kennung der Buchung bei Stripe). Eine IP-Adresse speichern wir dazu nicht. Zweck ist der Nachweis des Vertragsschlusses und Ihrer Zustimmung; über die Buchung senden wir Ihnen eine Bestätigung per E-Mail mit Links auf die Texte der Fassung, der Sie zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten nach § 257 HGB und § 147 AO, soweit die Angaben zu Buchungsbelegen oder Handelsbriefen gehören) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis des Vertragsschlusses und an der Abwehr von Rechtsansprüchen). Wir bewahren diese Angaben bis zum Ende des Kalenderjahres auf, in dem das Konto gelöscht wird, und danach weitere sechs Jahre. Soweit die Aufbewahrung über die gesetzlichen Fristen hinausgeht, stützen wir sie ausdrücklich auf Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Ansprüchen); über die Löschung des Kontos hinaus beruht sie auf Art. 17 Abs. 3 lit. b und e DSGVO.

7. Nachrichten der Anwendung

Die Anwendung versendet Nachrichten zu Registrierung, Einladungen, Passwort, Ende der Nutzungszeit, Zahlung, Kündigung und bevorstehender Löschung von noreply@proauditmap.com. Im Auftrag der Kundenunternehmen sendet die Anwendung außerdem Nachrichten an eingeladene geprüfte Stellen: die Einladung, Hinweise zu neu zugewiesenen Gegenständen, Erinnerungen an Fristen und die Freigabe eines Endberichts. Diese Nachrichten enthalten nur den Namen des Kundenzugangs, Anzahlen und einen Link. Für den Versand und für unser Postfach kontakt@proauditmap.com nutzen wir den E-Mail-Dienst von Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Einträge im Postausgang der Anwendung löschen wir spätestens 30 Tage nach dem Versand; Nachrichten mit abgelaufenem Link leeren wir schon vorher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzer eines Kundenzugangs erhalten im Auftrag des Kundenunternehmens außerdem Erinnerungen an Aufgaben mit Termin, höchstens eine Sammelmail am Tag je Kundenzugang, ab 06:00 Uhr; bei hohem Mailaufkommen kann sie sich verzögern. Die Mail nennt je Aufgabe Art, Prüfungsnummer, bei eigenen Aufgaben die Zeilen- oder Feststellungsnummer, Fälligkeit und einen Link, aber keine Texte oder Namen anderer Personen und keine Titel, es sei denn, das Kundenunternehmen hat die Anzeige von Titeln eingeschaltet. Überfällige Aufgaben meldet die Anwendung nach der Einstellung des Kundenunternehmens an die Prüfungsleitung oder die Revisionsleitung weiter. Wird Ihnen eine Aufgabe zugewiesen oder ändert sich ihr Termin, erhalten Sie in der Regel innerhalb von 15 Minuten eine eigene Mail mit denselben Angaben (mit Termin, falls einer gesetzt ist; weitere Zuweisungen innerhalb einer Stunde kommen gebündelt in einer Mail); bei hohem Mailaufkommen kann sie sich verzögern. Sie entfällt, wenn Sie sich die Aufgabe selbst zuweisen, die Erinnerungen abbestellt oder sich noch nie angemeldet haben; nicht versandte Hinweise löschen wir nach 30 Tagen. Absender ist noreply@proauditmap.com mit dem Anzeigenamen „ProAuditMap · Name des Kundenzugangs“. Hat das Kundenunternehmen eine Antwortadresse hinterlegt und bestätigt, gehen Antworten auf diese Mails direkt an das Kundenunternehmen; sonst werden Antworten nicht gelesen. Verantwortlich für diese Verarbeitung ist das Kundenunternehmen; wir handeln als Auftragsverarbeiter (Abschnitt 2).

Die tägliche Sammelmail können Sie in der Anwendung auf der Seite „Meine Aufgaben“ oder über den Link in der Mail abbestellen; Ihr Kundenunternehmen kann das nicht verhindern. Das Abbestellen gilt auch für die Mail bei einer neuen Zuweisung und für Mails, die schon vorbereitet, aber noch nicht versandt sind. Hinweise auf überfällige Aufgaben erhalten Sie weiter, weil sie zur Organisation der Prüfung gehören. Über die Abmeldung speichern wir den Zeitpunkt, den Weg und die Kennung des Schlüssels, mit dem der Link signiert war, aber nicht Ihre E-Mail-Adresse. Diesen Nachweis löschen wir nach 12 Monaten. Ein Aufruf des Links allein ändert nichts; erst das Absenden des Formulars oder die Abmeldung über Ihr Mailprogramm wirkt. Dass Sie die Sammelmail abbestellt oder wieder angemeldet haben, steht außerdem ohne Ihre E-Mail-Adresse dauerhaft im Änderungsprotokoll des Kundenzugangs; dort sieht es nur die Revisionsleitung.

8. Erzeugung von Entwürfen in der Anwendung

ProAuditMap erzeugt Prüfpakete, Teiländerungen und Formulierungsvorschläge automatisiert mit einem Sprachmodell von Anthropic. Vertragspartner ist Anthropic Ireland, Limited, Irland; die Verarbeitung findet bei Anthropic, PBC in den USA statt. Übermittelt werden die Eingaben aus dem Assistenten, bei Teiländerungen der betroffene Inhalt des Prüfpakets und bei der Formulierungshilfe der Text des Feldes, für das sie aufgerufen wird, etwa die Notiz oder Begründung in einem Arbeitspapier, ein Feld einer Feststellung oder ein Abschnitt eines Berichts, jeweils nur zur Erzeugung des Vorschlags. Hochgeladene Nachweise, Grundgesamtheiten, Stichproben, Stellungnahmen und von geprüften Stellen gelieferte Unterlagen werden nicht übermittelt. Diese Verarbeitung erfolgt im Auftrag des Kundenunternehmens (Abschnitt 2); Anthropic ist unser Unterauftragsverarbeiter. Prüfungsplanung, Risikobewertung, Kennzahlen und Gremienberichte arbeiten ohne Sprachmodell; ihre Inhalte werden nicht an Anthropic übermittelt.

Wir bitten darum, im Assistenten keine Namen von Personen einzutragen; Namen gehören erst im Editor in das Paket. Enthält ein Paket, ein Arbeitspapier, eine Feststellung oder ein Bericht bereits Namen oder andere personenbezogene Daten, gelangen sie bei einer Teiländerung oder bei der Formulierungshilfe für das betreffende Feld an Anthropic.

Unser Vertrag zur Auftragsverarbeitung mit Anthropic enthält die Standardvertragsklauseln der EU-Kommission (Module 2 und 3) mit Nachträgen für die Schweiz und das Vereinigte Königreich. Die Übermittlung von Anthropic Ireland, Limited an Anthropic, PBC in den USA sichert Anthropic nach eigenen Angaben ebenfalls mit Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO); eine Zertifizierung nach dem EU-US Data Privacy Framework nennt Anthropic nicht. Anthropic verwendet die Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle und löscht Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen. Länger speichert Anthropic sie nur, wenn eine Eingabe wegen eines möglichen Verstoßes gegen die Nutzungsrichtlinien markiert wird (bis zu zwei Jahre) oder eine gesetzliche Pflicht es verlangt.

Wir verwenden Inhalte, die Sie in ProAuditMap verarbeiten, nicht zum Training von Modellen. Unsere Unterauftragsverarbeiter verwenden sie nach ihren vertraglichen Zusagen ebenfalls nicht zum Training von Modellen.

9. Hosting und Datensicherung

Website, Anwendung, Datenbank und Anmeldedienst betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Falkenstein (Vogtland), Deutschland. Die Datenbank sichern wir täglich verschlüsselt. Die Sicherungen legen wir zusätzlich auf einer Storage Box der Hetzner Online GmbH in einem Rechenzentrum in Helsinki, Finnland (EU), ab. Dort bewahren wir die Sicherungsstände der letzten 29 Tage auf; tägliche Momentaufnahmen (Snapshots) der Storage Box halten sie bis zu zehn weitere Tage. Dateien, die Kundenunternehmen in der Anwendung als Nachweise hochladen, speichern wir auf dem Server in Falkenstein und übertragen sie stündlich verschlüsselt auf dieselbe Storage Box. Vor der Speicherung prüft ein Virenscanner auf unserem Server jede Datei; dabei werden keine Dateien an Dritte übermittelt. Gelöschte Nachweisdateien bleiben verschlüsselt in der Regel bis zu zehn Tage in den Snapshots der Storage Box erhalten. Gelöschte Daten sind deshalb spätestens 40 Tage nach der Löschung auch aus den Sicherungen entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Hosting und Sicherung der Erfüllung unserer Verträge dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und wiederherstellbaren Betrieb. Nutzerkonten und Inhalte der Kundenunternehmen hosten und sichern wir in deren Auftrag (Abschnitt 2).

10. Empfänger im Überblick

Personenbezogene Daten erhalten nur die folgenden Dienstleister, jeweils im beschriebenen Umfang:

• Hetzner Online GmbH (Deutschland): Hosting in Deutschland und verschlüsselte Datensicherung in Finnland, Auftragsverarbeitung
• Hostinger International Ltd. (Zypern): E-Mail-Versand und Postfach, Auftragsverarbeitung
• Stripe Payments Europe, Limited (Irland): Zahlungen, Abonnements und Rechnungen, teils eigene Verantwortung
• Anthropic Ireland, Limited (Irland) mit Anthropic, PBC (USA): Erzeugung von Entwürfen, Unterauftragsverarbeitung im Auftrag des Kundenunternehmens

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden. Wir verkaufen keine Daten und nutzen sie nicht für Werbung durch Dritte.

11. Speicherdauer der Kundendaten

Läuft die Nutzungszeit ohne Tarif (7 Tage) ab, ohne dass ein Tarif gebucht wurde, bleibt das Konto 30 Tage lesbar und wird danach mit allen Inhalten gelöscht. Nach Vertragsende bleibt der Zugang 90 Tage schreibgeschützt und wird danach gelöscht, sofern kein Archivtarif gebucht ist. Bleibt eine Zahlung auch nach dem Mahnverfahren aus, wird der Zugang schreibgeschützt und höchstens 90 Tage später gelöscht, wenn der Rückstand bis dahin nicht ausgeglichen ist. In der schreibgeschützten Zeit können Kundenunternehmen, die mindestens einmal gezahlt haben, ihre Daten selbst exportieren.

Jedes Kundenunternehmen kann bis zur Löschung, auch im Test und ohne vorherige Zahlung, in Textform einen vollständigen Export seiner Daten verlangen. Der Anbieter stellt ihn innerhalb von 30 Tagen kostenlos bereit und schiebt die Löschung bis dahin auf. Auf Weisung des Kundenunternehmens in Textform löschen wir die Daten auch vor Ablauf dieser Fristen.

Die Prüfungsplanung eines Kundenunternehmens (Verzeichnis der Prüfobjekte, Risikobewertungen, Jahrespläne, Gremienberichte) gehört zu keiner einzelnen Prüfung. Sie bleibt bis zur Löschung des Zugangs gespeichert und unterliegt nicht den Aufbewahrungsfristen der Prüfungen. Zeilen, die beim Import einer Tabelle gelesen wurden, löschen wir 30 Tage nach der Entscheidung über den Import. Einzelne Texte der Planung, die eine Person nennen, ersetzen wir auf Weisung des Kundenunternehmens durch einen Löschvermerk.

Innerhalb eines laufenden Vertrags gelten die vom Kundenunternehmen eingestellten Aufbewahrungsfristen (Standard 10 Jahre). Über die Löschung führen wir ein Protokoll ohne die gelöschten Inhalte.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Für Ihr Anliegen genügt eine E-Mail an kontakt@proauditmap.com.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Eine Verarbeitung auf Grundlage einer Einwilligung findet nicht statt.

14. Hinweise für Personen in der Schweiz

Diese Erklärung gilt auch als Information nach Art. 19 des Schweizer Datenschutzgesetzes (DSG). Ihre Rechte nach dem DSG können Sie über die oben genannte Adresse geltend machen; Beschwerden richten Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Daten werden in Staaten der EU und in die USA übermittelt; für die USA gelten die in den Abschnitten 6 und 8 genannten Garantien, die die Schweiz anerkennt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die hier veröffentlichte Fassung.