Datenschutzerklärung

Einführung

Consenger Limited ("wir", "uns" oder "unser") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erklärt, wie wir Ihre persönlichen Informationen sammeln, verwenden und schützen, wenn Sie unsere Website und Dienste nutzen. Wir glauben an Transparenz über unsere Datenpraktiken und halten die Dinge einfach.

Welche Informationen wir sammeln

Wir sammeln nur Informationen, die Sie uns direkt über unsere Website-Formulare zur Verfügung stellen:

Wartelisten-Mitglieder erhalten standardmäßig Launch-Benachrichtigungen und Produktupdates. Sie können sich jederzeit abmelden.

Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen für folgende Zwecke:

• Beantwortung Ihrer Anfragen und Kommunikation mit Ihnen
• Bereitstellung und Verbesserung unserer Dienste
• Benachrichtigung von Wartelisten-Mitgliedern über Produktstarts, Early-Access-Möglichkeiten und exklusive Angebote
• Zusendung von Produktupdates, Neuigkeiten und Werbematerialien (nur mit Ihrer ausdrücklichen Einwilligung)
• Einhaltung rechtlicher Verpflichtungen und Schutz unserer Rechte

Für Marketing-Kommunikation kontaktieren wir Sie nur, wenn Sie sich ausdrücklich über das Kontaktformular angemeldet haben. Wartelisten-Mitglieder erhalten automatisch Launch-Benachrichtigungen und Produktupdates zu den Apps, für die sie Interesse bekundet haben. Sie können sich jederzeit von jeder Kommunikation abmelden, indem Sie auf den Abmeldelink in unseren E-Mails klicken oder uns unter [email protected] kontaktieren.

Wir werden Ihre persönlichen Informationen niemals für deren Marketingzwecke an Dritte verkaufen oder weitergeben.

Datenverarbeitung und -speicherung

Ihre Formular-Einreichungen werden über sichere Cloud-Infrastruktur verarbeitet:

• Infrastruktur-Anbieter: Wir nutzen Cloudflare und Amazon Web Services (AWS) für sichere, zuverlässige Datenverarbeitung und -speicherung
• E-Mail-Zustellung: Amazon SES (Simple Email Service) übernimmt die E-Mail-Zustellung

• Datenspeicherort:

  Daten werden über geografisch verteilte Rechenzentren verarbeitet. Wo möglich, verarbeiten wir Ihre Daten in Regionen in Ihrer Nähe, um die Leistung zu verbessern und die Einhaltung lokaler Datenschutzgesetze zu gewährleisten. Dies kann Rechenzentren einschließen in:

  • Vereinigte Staaten (us-east-1, us-west-2)
  • Asien-Pazifik (Tokio, Singapur, Sydney)
  • Europa (Irland, Frankfurt)
• Sowohl Cloudflare als auch AWS implementieren Standardvertragsklauseln und halten sich an internationale Datenschutzstandards einschließlich DSGVO
• Cloudflare-Datenschutz: https://www.cloudflare.com/privacypolicy/
• AWS-Datenschutz: https://aws.amazon.com/privacy/

Wir führen Audit-Logs aller Datenverarbeitungsaktivitäten für Compliance- und Sicherheitszwecke. Diese Logs helfen uns, den Datenzugriff zu verfolgen, unbefugte Aktivitäten zu erkennen und regulatorische Anforderungen zu erfüllen.

Datenspeicherung

• Kontaktformular-Einreichungen: Sicher gespeichert für 12 Monate, dann automatisch gelöscht
• Wartelisten-Anmeldungen: Aufbewahrt bis die relevante App startet und Sie Ihre Early-Access-Gelegenheit erhalten, oder bis Sie sich abmelden. Typischerweise 6-24 Monate aufbewahrt, abhängig von Produkt-Launch-Zeitplänen
• E-Mail-Zustellung: Weder Amazon SES noch Cloudflare speichern Nachrichteninhalte dauerhaft nach der Zustellung
• Marketing-Einwilligung: Wenn Sie sich für Marketing-Kommunikation anmelden, bewahren wir Ihre E-Mail-Adresse und Einwilligungsdaten auf, bis Sie sich abmelden oder die Einwilligung widerrufen
• Einwilligungsdaten: 3 Jahre nach Widerruf der Einwilligung für Compliance-Audit-Zwecke aufbewahrt
• Audit-Logs: Bis zu 3 Jahre für Sicherheits- und Compliance-Zwecke aufbewahrt, enthalten nur Metadaten (Zeitstempel, IP-Adressen, durchgeführte Aktionen) ohne Nachrichteninhalte
• Sie können jederzeit die Löschung Ihrer Daten beantragen, indem Sie [email protected] kontaktieren. Wir bearbeiten Löschanträge innerhalb von 30 Tagen.

Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer persönlichen Informationen:

• Recht auf Zugang: Anforderung einer Kopie der persönlichen Daten, die wir über Sie speichern
• Recht auf Löschung (Recht auf Vergessenwerden): Anforderung der Löschung Ihrer persönlichen Informationen
• Recht auf Berichtigung: Anforderung der Korrektur ungenauer oder unvollständiger Informationen
• Recht auf Datenübertragbarkeit: Anforderung Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format
• Recht auf Einschränkung: Anforderung der Beschränkung, wie wir Ihre Daten unter bestimmten Umständen verwenden
• Recht auf Widerspruch: Widerspruch gegen unsere Verarbeitung Ihrer Daten für Direktmarketing oder andere Zwecke
• Recht auf Widerruf der Einwilligung: Widerruf Ihrer Einwilligung für Marketing-Kommunikation jederzeit

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected] mit:

• Ihrem Namen und Ihrer E-Mail-Adresse
• Einer klaren Beschreibung, welches Recht Sie ausüben möchten
• Relevanten Details, die uns helfen, Ihre Daten zu finden

Wir werden auf Ihre Anfrage innerhalb von 30 Tagen antworten. Wenn wir mehr Zeit benötigen, werden wir Sie benachrichtigen und erklären warum.

Zu Ihrer Sicherheit müssen wir möglicherweise Ihre Identität überprüfen, bevor wir bestimmte Anfragen erfüllen.

Internationale Datenübertragungen

Ihre Daten können in Länder außerhalb Ihres Wohnsitzlandes übertragen und dort verarbeitet werden. Unsere Infrastruktur-Anbieter operieren global:

• Cloudflare: Betreibt ein globales Netzwerk mit Rechenzentren weltweit. Hält DSGVO-Compliance ein und implementiert angemessene Schutzmaßnahmen für internationale Übertragungen.
• AWS: Verarbeitet Daten in verschiedenen Regionen einschließlich der Vereinigten Staaten, Europa und Asien-Pazifik. Implementiert von der Europäischen Kommission genehmigte Standardvertragsklauseln.
• Beide Anbieter halten Zertifizierungen aufrecht und implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, unabhängig davon, wo sie verarbeitet werden.

Sicherheit

Wir ergreifen umfassende Maßnahmen zum Schutz Ihrer persönlichen Informationen vor unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung:

• HTTPS-Verschlüsselung für alle Datenübertragungen
• Sicherheitsheader und moderne Web-Sicherheits-Best-Practices
• Anfrage-Authentifizierung und Rate-Limiting zur Missbrauchsverhütung
• Sichere Cloud-Infrastruktur mit branchenüblicher Verschlüsselung
• Audit-Logging aller Datenzugriffs- und Verarbeitungsaktivitäten
• Zugriffskontrollen, die den Datenzugriff nur auf autorisiertes Personal beschränken
• Regelmäßige Sicherheitsüberprüfungen und Updates

Obwohl wir starke Sicherheitsmaßnahmen implementieren, ist kein System zu 100% sicher. Wir überwachen und verbessern kontinuierlich unsere Sicherheitspraktiken zum Schutz Ihrer Daten.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen zu reflektieren. Wir werden die aktualisierte Richtlinie auf dieser Seite mit einem neuen "Zuletzt aktualisiert"-Datum veröffentlichen. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.