×
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie gemäß DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
Verantwortlicher
Patrick de Kathen
10 Xagħra Heights
Xagħra, Gozo
Malta (EU)
kontakt@klarcomply.com
Erhebung beim Websitebesuch
Beim Aufruf der Website werden durch den Hosting-Anbieter (Cloudflare) technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite), um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Quick-Check, Compliance-Kit und Anfrageformulare
Quick-Check und Werkzeuge: Der Quick-Check läuft vollständig in Ihrem Browser. Ihre Antworten und Ihr Ergebnis werden nicht an uns übertragen; Sie können das Ergebnis selbst als PDF speichern oder drucken. Dasselbe gilt für den Richtlinien-Generator und die übrigen Werkzeuge auf dieser Website, etwa das KI-Kennzeichen: Ihre Eingaben bleiben in Ihrem Browser, und eine E-Mail-Adresse fragen wir dort nicht ab. Wie wir die Nutzung des Quick-Checks anonym zählen, steht im Abschnitt zu den eingesetzten Diensten. Compliance-Kit: Den Download erhalten Sie, ohne personenbezogene Daten anzugeben. Anfragen für mehr als 100 Plätze und zu strategischen Partnerschaften: Wir verarbeiten die Angaben aus dem Formular (Name, Unternehmen oder Organisation, E-Mail-Adresse, gewünschte Variante, Platzzahl, Zeitrahmen, Ihre Nachricht und die Seite, von der aus Sie das Formular abgeschickt haben), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; fragen Sie für ein Unternehmen oder eine Organisation an, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten und Geschäftsbeziehungen anzubahnen). Sind Sie über den Link einer Vertriebspartnerin oder eines Vertriebspartners gekommen und ist ein Partnercode in Ihrem Browser gespeichert (siehe den Abschnitt zur Speicherung in Ihrem Browser), vermerken wir diesen Code an Ihrer Anfrage; die Partnerin sieht davon nur eine Zahl, nicht Ihre Angaben. Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Pflichtfelder sind gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt. Ihre Angaben geben wir nicht an Dritte für deren Werbezwecke weiter; wer sie in unserem Auftrag verarbeitet, steht im Abschnitt zu den eingesetzten Diensten.
Konto, Schulung und Zertifikat
Für das Firmen-Dashboard und die Schulung verarbeiten wir Anmeldedaten (E-Mail-Adresse), die Namen der teilnehmenden Personen, den Lernfortschritt und das Prüfungsergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben lässt sich weder ein Zugang einrichten noch ein Zertifikat ausstellen. Handelt es sich um Beschäftigte eines Firmenkunden, verarbeiten wir diese Daten im Auftrag des Arbeitgebers; siehe den Abschnitt zur Auftragsverarbeitung.
Öffentlich prüfbare Zertifikate
Jedes ausgestellte Zertifikat trägt eine Prüf-ID. Wer diese ID kennt, kann unter klarcomply.com/verify den Namen der zertifizierten Person, das Unternehmen und das Gültigkeitsdatum abrufen. Genau das ist der Zweck eines Nachweises und Teil der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Ohne Prüf-ID ist kein Abruf möglich, und eine Liste aller Zertifikate gibt es nicht. Ausgestellte Zertifikate bleiben bis zu ihrem Ablaufdatum prüfbar, auch nach Vertragsende.
E-Mails von uns
Wir schicken Ihnen nur E-Mails, die Sie selbst angefordert haben oder die zu Ihrem Vertrag gehören: Antworten auf Ihre Anfragen, Anmeldelinks, Kauf- und Zahlungsbestätigungen, Hinweise zu Ihrem Zugang und zu Ihrer Schulung, bei Firmenkunden die im Abonnement enthaltenen Mitteilungen zur Rechtslage und zum Ablauf von Zertifikaten, bei Partnerinnen und Partnern die Mitteilungen zur Partnerschaft einschließlich der Mitteilungen zur Rechtslage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpersonen von Unternehmen Art. 6 Abs. 1 lit. f DSGVO. Einen Newsletter oder Werbe-E-Mails versenden wir nicht. Über jede automatisch versandte E-Mail führen wir ein Protokoll (Empfänger, Art der E-Mail, Zeitpunkt), damit keine Nachricht doppelt ankommt. Wir löschen es nach drei Jahren; Einträge zu einmaligen Mitteilungen an Kunden und Partner behalten wir, solange die Geschäftsbeziehung besteht, und löschen sie nach deren Ende. Einzeln an Sie geschriebene E-Mails, die wir über dieses System verschicken, löschen wir dort zwölf Monate nach dem Versand. Wer uns bittet, keine E-Mails mehr zu schicken, kommt auf eine Sperrliste; diesen Eintrag behalten wir, solange wir E-Mails versenden (Art. 6 Abs. 1 lit. f DSGVO). Wir messen weder Öffnungen noch Klicks.
Speicherung in Ihrem Browser
Wir setzen keine Cookies. Im Speicher Ihres Browsers (localStorage) legen wir nur die folgenden Einträge ab. Erstens, was für eine von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): die gewählte Sprache (kc_lang, bis Sie die Websitedaten löschen); nach einer Anmeldung Ihre Sitzung (sb-*-auth-token, bis Sie sich abmelden); im Kurs Ihren Lernfortschritt und den gewählten Kurs (kc_kurs_*, kc_track, bis Sie die Websitedaten löschen); im Partner-Dashboard, welche Karten Sie auf- oder zugeklappt haben und welche Einrichtungsschritte erledigt sind (kc_karte_*, kc_ob_*, bis Sie die Websitedaten löschen); bei der Partnerregistrierung Ihre Eingaben und gegebenenfalls den Code der einladenden Partnerin oder des einladenden Partners (kc_partner_reg, bis die Registrierung abgeschlossen ist; nach sieben Tagen verwenden wir diese Angaben nicht mehr und löschen den Eintrag beim nächsten Auslesen, etwa wenn Sie die Registrierungsseite wieder aufrufen). Zweitens, wenn Sie über einen Empfehlungs- oder Partnerlink kommen (Adresse mit ?ref= oder ?partner= oder ein Kurzlink klarcomply.com/p/CODE): den Empfehlungs- bzw. Partnercode und den Zeitpunkt des Aufrufs (kc_ref bzw. kc_partner). Darin stehen keine Angaben zu Ihrer Person. Zweck ist die Zuordnung der Empfehlung, wenn Sie später bei uns etwas kaufen oder anfragen: Beim Partnercode erhält die Partnerin oder der Partner eine Provision; beim Empfehlungscode erhalten Sie den Empfehlungsrabatt und die empfehlende Firma ihren Empfehlungsbonus. Bei einem Kauf geben wir den Code an Stripe weiter, damit die Zahlung zugeordnet werden kann, und bei einer Anfrage vermerken wir ihn an der Anfrage. Schließen Sie über einen Partnerlink ein Firmenabo ab, sieht die Partnerin oder der Partner im Partner-Dashboard den Namen Ihres Unternehmens, den Tarif, seit wann und ob das Abo läuft und die eigene Provision daraus. Nach 90 Tagen berücksichtigen wir den Code nicht mehr und löschen den Eintrag, sobald Sie danach eine Seite aufrufen, die ihn ausliest (etwa die Startseite oder eine Kaufseite); ein neuer Link ersetzt ihn. Rechtsgrundlage der Zuordnung ist unser berechtigtes Interesse, Empfehlungen und Provisionen richtig abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Alle diese Einträge können Sie jederzeit löschen, indem Sie die Websitedaten für klarcomply.com in Ihrem Browser löschen.
Eingesetzte Dienste
Wir setzen folgende Auftragsverarbeiter nach Art. 28 DSGVO ein: Cloudflare Inc. (Hosting, Auslieferung der Website und der Kursmedien über medien.klarcomply.com, Schutz vor Angriffen, Besucherstatistik; Sitz USA; Besucher aus der EU werden in der Regel aus Rechenzentren in der EU bedient, die Kursmedien liegen in der EU; EU-Standardvertragsklauseln und EU-US Data Privacy Framework), Supabase Inc. (Datenbank, Anmeldung und Server-Funktionen; Sitz USA; die Datenbank liegt in der EU, Rechenzentrum Frankfurt; EU-Standardvertragsklauseln für etwaige Zugriffe aus Drittländern) und Google Ireland Ltd. (Google Workspace: E-Mail über kontakt@klarcomply.com, Kalender mit Terminbuchungsseite und Videogespräche über Google Meet; eine Übermittlung an Google LLC in den USA ist möglich und durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert). Die Zahlungsabwicklung übernimmt Stripe Payments Europe Ltd. (Irland) als eigenständig Verantwortliche; Kartendaten erreichen uns nie, wir sehen nur, dass und wofür gezahlt wurde. Unseren Programmcode, Arbeitsunterlagen und verschlüsselte Sicherungskopien der Datenbank speichern wir außerdem bei GitHub Inc. (USA; EU-US Data Privacy Framework) und in Microsoft OneDrive (Microsoft Ireland Operations Ltd.; eine Übermittlung an Microsoft Corp. in den USA ist möglich und durch das EU-US Data Privacy Framework abgesichert). Für die Besucherstatistik nutzen wir Cloudflare Web Analytics: Beim Aufruf einer Seite meldet ein kleines Skript von Cloudflare (static.cloudflareinsights.com) die aufgerufene und die verweisende Seite, Ladezeiten sowie Browser, Betriebssystem und Gerätetyp an Cloudflare. Es setzt keine Cookies, legt nichts in Ihrem Browser ab, bildet keine Profile und verfolgt Sie nicht über andere Websites. In den angemeldeten Bereichen (Konto, Kurs, Partner-Dashboard), auf den persönlichen Partnerunterlagen und auf der Zertifikatsprüfung läuft es nicht. Wir sehen davon nur zusammengefasste Zahlen, etwa wie oft eine Seite aufgerufen wurde. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Website zu verstehen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Aufrufe eines Partnerlinks und gestartete Quick-Checks zählen wir je Partnercode, ohne IP-Adresse, Gerätekennung oder E-Mail-Adresse zu speichern. Außerdem zählen wir für alle Besucher, nur als Tagessumme je Sprache, wie oft der Quick-Check gestartet und beendet und wie oft der Knopf zum Drucken oder Speichern des Ergebnisses als PDF gedrückt wurde. Auf der Seite für künftige Partner (klarcomply.com/partner/werden/) zählen wir ebenso ohne Kennung, wie oft sie aufgerufen, der Provisionsrechner genutzt und ein Knopf zur Registrierung angeklickt wurde. Nach einem Einzelkauf stellen wir auf der Bestätigungsseite eine freiwillige Frage, ob Sie in einem Unternehmen arbeiten, in dem KI genutzt wird; Ihre Antwort und ein Klick auf den folgenden Hinweis werden gezählt, ohne Bezug zu Ihrem Konto oder Ihrer E-Mail-Adresse. Bei all diesen Zählungen speichern wir weder eine Kennung noch eine IP-Adresse, und auf Ihrem Gerät wird dafür nichts abgelegt; die Zählungen laufen über unseren eigenen Server, sodass unser Datenbankanbieter Ihre IP-Adresse nicht erhält.
Terminbuchung und Videogespräche
Für Gespräche mit uns können Sie über eine Buchungsseite im Google Kalender einen Termin wählen. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Unternehmen oder Organisation (gern mit Website) sowie Ihre freiwilligen Angaben im Buchungsformular: Telefonnummer, worum es gehen soll, Ihre Rolle, die Zahl Ihrer Mitarbeitenden oder der betreuten Unternehmen und wie Sie auf uns aufmerksam geworden sind. Wir nutzen diese Angaben, um den Termin zu vereinbaren, Sie einzuladen und das Gespräch vorzubereiten. Die Bestätigung Ihrer E-Mail-Adresse, die Terminbestätigung und gegebenenfalls eine Erinnerung verschickt Google in unserem Auftrag. Die Gespräche führen wir über Google Meet; dabei werden Bild, Ton, Ihr angezeigter Name und die für die Verbindung nötigen technischen Daten verarbeitet. Wir zeichnen Gespräche nicht auf und lassen sie weder mitschreiben noch automatisch zusammenfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; buchen Sie für ein Unternehmen oder eine Organisation, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Geschäftsbeziehungen anzubahnen und durchzuführen). Buchungsseite, Kalender und Meet stellt Google Ireland Ltd. als unser Auftragsverarbeiter bereit (siehe den Abschnitt zu den eingesetzten Diensten). Termindaten löschen wir zwölf Monate nach dem Gespräch, wenn daraus kein Vertrag entsteht.
Verarbeitung im Auftrag unserer Kunden
Hinterlegt ein Firmenkunde im Dashboard Daten seiner Beschäftigten oder seiner eigenen Kunden, sind wir dafür nicht Verantwortlicher, sondern Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag, der mit dem Abonnement geschlossen wird; er steht unter klarcomply.com/avv. Betroffene Personen wenden sich mit ihren Rechten an ihren Arbeitgeber als Verantwortlichen; wir unterstützen ihn dabei.
Vertriebskontakte unserer Partner
Unsere Vertriebspartner führen im Partner-Dashboard eine Liste von Unternehmen und Organisationen, die sie als mögliche Kunden oder Multiplikatoren ansprechen möchten. Gespeichert werden Firmenname, Branche, Ort, Land, Website und LinkedIn-Seite des Unternehmens sowie, nur wenn öffentlich genannt (etwa im Impressum oder auf der Unternehmensseite), Name, Funktion und LinkedIn-Profil einer Ansprechperson; dazu Status, Notizen und das Datum des letzten Kontakts. E-Mail-Adressen und Telefonnummern werden nicht erfasst. Die Einträge nimmt die jeweilige Partnerin oder der jeweilige Partner vor und nutzt sie für die eigene Vertriebsarbeit; wir stellen dafür die Plattform bereit und werten Antwortquoten ohne Personenbezug aus. Rechtsgrundlage ist das berechtigte Interesse an der Anbahnung von Geschäftskontakten (Art. 6 Abs. 1 lit. f DSGVO). Werbende E-Mails oder Nachrichten, etwa über Messenger, dürfen unsere Partner nach unseren Vorgaben nur an Personen schicken, die genau diese Kommunikation angefordert oder eine nachweisbare Einwilligung gegeben haben, die genau diese Kommunikation abdeckt. Eine persönliche Bekanntschaft, eine Vernetzung etwa auf LinkedIn oder eine beliebige Antwort ist dafür keine allgemeine Erlaubnis. Die Einträge sind nur für die jeweilige Partnerin einsehbar und werden spätestens mit dem Ende der Partnerschaft gelöscht. Anfragen zu Ihren Rechten können Sie direkt an uns richten (siehe Kontakt); auf Widerspruch entfernen wir Ihren Eintrag.
Zusätzlich stellen wir unseren Partnern selbst recherchierte Unternehmensangaben bereit, den Lead-Markt. Dafür sind wir verantwortlich. Der Lead-Markt enthält nur Unternehmensdaten und keine Namen von Personen. Aufgenommen werden nur Unternehmen, für die kein Mensch persönlich haftet, etwa eine GmbH, UG, AG oder ein eingetragener Verein, sowie Verbände, Innungen und Kammern. Einzelunternehmen, Freiberufler und Gesellschaften, für die Menschen persönlich haften (etwa eine GbR oder eine Partnerschaft), nehmen wir nicht auf, weil sich Angaben zu ihnen auf die Menschen dahinter beziehen. Gespeichert werden ausschließlich öffentlich zugängliche Angaben zum Unternehmen: Firmenname, Branche, Ort, Land, Website, gegebenenfalls die LinkedIn-Seite des Unternehmens, ein Hinweis auf den KI-Einsatz des Unternehmens und ein Gesprächsaufhänger. Ansprechpersonen, Namenszusätze wie den Namen der Inhaberin oder des Inhabers und Profile einzelner Personen nehmen wir nicht auf. Quelle sind vor allem die Website des Unternehmens und öffentliche Unternehmensverzeichnisse. Übernimmt eine Partnerin einen Eintrag, sieht nur sie ihn; bearbeitet sie ihn vierzehn Tage lang nicht oder endet die Partnerschaft, fällt er an uns zurück. Hat das Unternehmen eine Ansprache abgelehnt oder hat die Partnerin den Eintrag nach einem Kontakt ins Archiv gelegt, kommt er nicht in den Lead-Markt zurück; wir vermerken dann die Domain des Unternehmens auf einer Sperrliste und nehmen es nicht wieder auf. Das gilt auch für Kontakte, die eine Partnerin selbst eingetragen hat. Einträge, die nicht innerhalb von zwölf Monaten übernommen werden, löschen wir. Rechtsgrundlage ist unser berechtigtes Interesse an der Anbahnung von Geschäftskontakten (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen; dann entfernen wir Ihren Eintrag, vermerken die Domain Ihres Unternehmens auf der Sperrliste und nehmen Ihr Unternehmen nicht wieder auf. Vermerke auf der Sperrliste behalten wir, solange wir den Lead-Markt betreiben.
Anfragen zur Partnerschaft
Wenn Sie über das Formular auf klarcomply.com/partner/ ein Gespräch zur Partnerschaft anfragen, verarbeiten wir Firma, Name, E-Mail-Adresse und Land sowie Ihre freiwilligen Angaben (Rolle, Zahl der KMU-Mandanten, Branchenfokus, gewünschtes Modell, Nachricht), um Ihre Anfrage zu prüfen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben liegen in unserer Datenbank bei Supabase (EU). Abgelehnte Anfragen löschen wir sechs Monate nach der Entscheidung automatisch; unbearbeitete oder geprüfte Anfragen ohne Zusammenarbeit löschen wir spätestens zwölf Monate nach Eingang automatisch. Kommt eine Partnerschaft zustande, gelten die Regeln der Partnervereinbarung.
Partnerprogramm: Registrierung und Partnerkonto
Wenn Sie sich über klarcomply.com/partner/werden/ als Partnerin oder Partner registrieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse (für den Anmeldelink und Ihr Konto), Ihre Rolle, gegebenenfalls Ihre Firma und die Branche Ihrer Kunden sowie Land und Sprache. Für die Provisionsabrechnung ergänzen Sie im Partner-Dashboard Firma oder Namen und Anschrift, freiwillig Ihre Steuernummer oder USt-IdNr., und Sie nennen uns die Bankverbindung für die Auszahlung. Wenn Sie die Partnervereinbarung unterzeichnen, speichern wir die Fassung, einen Prüfwert (Hash) des unterzeichneten Textes, den eingegebenen Namen, Ihre E-Mail-Adresse, den vereinbarten Provisionssatz, die Kennung Ihres Browsers (User-Agent) und den Zeitpunkt, damit sich der Abschluss nachweisen lässt. Für die Abrechnung ordnen wir Ihnen die Kunden zu, die über Ihren Partnercode kommen, und berechnen monatlich Ihre Provision aus den bezahlten Rechnungen; im Dashboard sehen Sie dazu Firmenname, Tarif und Status dieser Kunden. Außerdem speichern wir den Zeitpunkt Ihrer letzten Anmeldung und mit Ihrem Partnercode, wann Sie Ihren Link, einen Videolink oder Material kopiert haben, um Ihnen Ihren Einrichtungsstand zu zeigen; diese Meldungen schickt das Dashboard über unseren eigenen Server, und eine IP-Adresse speichern wir dazu nicht. Registrieren Sie sich über den Einladungslink einer Partnerin oder eines Partners, ordnen wir Sie dieser Person als Multiplikator zu. Diese Person sieht dann im Partner-Dashboard Ihren Namen, Ihren Partnercode, Ihr Land, seit wann Sie dabei sind und die Zahl Ihrer Kunden, und sie erhält von uns einen eigenen Anteil an den Umsätzen Ihrer Kunden; Ihre Provision verringert sich dadurch nicht. Rechtsgrundlage ist die Partnervereinbarung und ihre Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Abrechnungsunterlagen unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) und für den Nachweis der Unterzeichnung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Öffnen Sie über Ihren persönlichen Link geschützte Partnerunterlagen, etwa das Provisionsmodell oder den Gesprächsleitfaden, protokollieren wir Ihren Partnercode, welche Unterlage Sie geöffnet haben, die Sprache und den Zeitpunkt. Das dient dem Schutz unserer vertraulichen Partnerunterlagen vor Weitergabe und Missbrauch; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löschen wir nach sechs Monaten. Welche E-Mails Partner von uns bekommen, steht im Abschnitt zu E-Mails, wie lange wir die Daten speichern, im Abschnitt zur Speicherdauer.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck es erfordert oder das Gesetz es verlangt, und löschen oder anonymisieren sie danach. Im Einzelnen: Anfragen für mehr als 100 Plätze sechs Monate nach Eingang; Anfragen zu einer strategischen Partnerschaft zwölf Monate nach Eingang; Partneranfragen über klarcomply.com/partner/ wie im Abschnitt zu diesen Anfragen beschrieben; Daten eines Partnerkontos bis zwölf Monate nach dem Ende der Partnerschaft, Provisionsabrechnungen, Rechnungsangaben und den Nachweis der unterzeichneten Partnervereinbarung für die handels- und steuerrechtlichen Aufbewahrungsfristen; Protokolle über das Öffnen geschützter Partnerunterlagen sechs Monate; Terminbuchungen zwölf Monate nach dem Gespräch, wenn daraus kein Vertrag entsteht; E-Mail-Verläufe, sobald die Angelegenheit erledigt ist und keine Aufbewahrungspflicht entgegensteht; Versandprotokolle und einzeln geschriebene E-Mails wie im Abschnitt zu E-Mails beschrieben; Einträge auf der Sperrliste für E-Mails, solange wir E-Mails versenden; Einträge im Lead-Markt und seine Sperrliste wie im Abschnitt zum Lead-Markt beschrieben; Konto- und Schulungsdaten von Firmenkunden bis zwölf Monate nach Vertragsende; Konto- und Schulungsdaten aus einem Einzelkurs bis zwölf Monate nach Ablauf des letzten Zertifikats, ohne Zertifikat bis zwölf Monate nach dem letzten Kauf; Zertifikatsdaten mindestens bis zum Ablauf des Zertifikats, damit der Nachweis prüfbar bleibt; Rechnungen und Buchungsbelege für die handels- und steuerrechtlichen Aufbewahrungsfristen; Kündigungserklärungen so lange, wie wir ihren Zugang belegen können müssen (§ 312k Abs. 4 BGB). Bei Anfragen, Versandprotokollen, einzeln geschriebenen E-Mails, nicht übernommenen Einträgen im Lead-Markt und Protokollen zu Partnerunterlagen läuft die Löschung automatisch einmal am Tag. Konten und Schulungsdaten, auch die von Partnerkonten, löschen wir derzeit nicht automatisch, weil ausgestellte Zertifikate bis zu ihrem Ablauf prüfbar bleiben müssen und an Partnerkonten Abrechnungsunterlagen hängen. Stattdessen prüfen wir einmal im Monat nach einem dokumentierten Ablauf, welche Konten und Schulungsdaten die genannten Fristen erreicht haben, und löschen sie dann. In der Regel einmal pro Woche legen wir eine verschlüsselte Sicherungskopie der Datenbank in unserem nicht öffentlichen Code-Verzeichnis ab (bei GitHub und in Microsoft OneDrive, siehe den Abschnitt zu den eingesetzten Diensten). Sie dient nur dazu, Daten nach einem technischen Ausfall wiederherzustellen. In den Sicherungskopien können auch Daten enthalten sein, die wir im laufenden Bestand schon gelöscht haben; daraus verschwinden sie erst, wenn wir die älteren Sicherungskopien entfernen. Müssen wir eine Sicherungskopie zurückspielen, führen wir die fälligen Löschungen erneut aus und wenden die Sperrlisten erneut an, bevor wir die Daten wieder nutzen.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist der Information and Data Protection Commissioner in Malta (idpc.org.mt).
Widerspruchsrecht
Soweit wir Daten auf der Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen.
Kontakt für Datenschutzanfragen
Tel.: +356 7707 6436
E-Mail: kontakt@klarcomply.com
Web: klarcomply.com
Stand: September 2026 · Diese Erklärung wird bei Änderungen aktualisiert.
