Schutz persönlicher Daten

DSGVO-Konformität

Verify My Document verpflichtet sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und zum Schutz der Vertraulichkeit und Sicherheit Ihrer persönlichen Daten.

Verantwortlicher für die Verarbeitung

Erfasste persönliche Daten

Registrierungs- und Kontodaten

  • Name und Vorname
  • E-Mail-Adresse
  • Passwort (verschlüsselt)
  • Datum der Kontoerstellung

Navigationsdaten

  • IP-Adresse
  • Cloudflare-Sitzungs-ID (Ray ID)
  • Browsertyp und Betriebssystem
  • Besuchte Seiten und Verweildauer

Servicedaten

  • Hochgeladene Dokumente zur Verifizierung
  • Analyseergebnisse von Dokumenten
  • Verlauf der Verifizierungen
  • Zahlungsinformationen (über Stripe)
  • Guthabenstand

Kontaktdaten

  • Name, E-Mail und Nachricht über das Kontaktformular
  • Korrespondenz per E-Mail

Zwecke der Verarbeitung

Ihre persönlichen Daten werden für folgende Zwecke erhoben und verarbeitet:

  • Verwaltung von Benutzerkonten: Erstellung, Authentifizierung, Profilverwaltung
  • Bereitstellung des Dienstes: Dokumentenprüfung, KI-Analyse, Berichterstattung
  • Kaufmännische Verwaltung: Rechnungsstellung, Guthabenverwaltung, Kaufhistorie
  • Kundensupport: technische Hilfe, Beantwortung von Anfragen
  • Serviceverbesserung: Nutzungsstatistiken, Leistungsoptimierung
  • Sicherheit: Betrugsprävention, Schutz vor Missbrauch
  • Gesetzliche Verpflichtungen: Datenspeicherung zur Einhaltung von Vorschriften

Rechtsgrundlage der Verarbeitung

  • Vertragserfüllung: für die Bereitstellung des Dokumentenprüfungsdienstes
  • Einwilligung: für nicht wesentliche Cookies, Newsletter
  • Berechtigtes Interesse: zur Verbesserung des Dienstes, zur Sicherheit
  • Gesetzliche Verpflichtung: zur Speicherung bestimmter Daten

Empfänger der Daten

Ihre persönlichen Daten können an folgende Empfänger weitergegeben werden:

  • Autorisiertes Personal: das Team von Verify My Document im Rahmen seiner Aufgaben
  • Technische Dienstleister:
    • Webhosting-Anbieter
    • Cloudflare (CDN und Sicherheit)
    • Stripe (Zahlungsabwicklung)
    • Google Gemini / OpenAI ChatGPT (Dokumentenanalyse)
  • Zuständige Behörden: bei gesetzlicher oder gerichtlicher Verpflichtung

Aufbewahrungsfrist

  • Kontodaten: bis zur Kontolöschung + 1 Jahr
  • Hochgeladene Dokumente: automatische Löschung nach Analyse (Testversion) oder Aufbewahrung nach Wahl des Nutzers
  • Zahlungsdaten: 10 Jahre für Buchhaltungszwecke
  • Verbindungsprotokolle: maximal 12 Monate
  • Kontaktdaten: 3 Jahre nach letztem Kontakt

Übermittlung außerhalb der Europäischen Union

Einige unserer Dienstleister können sich außerhalb der Europäischen Union befinden. In diesem Fall stellen wir sicher, dass geeignete Garantien vorhanden sind:

  • Angemessenheitsbeschlüsse der Europäischen Kommission
  • Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden
  • Geeignete Zertifizierungen und Verhaltenskodizes

Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

Auskunftsrecht

Sie können Auskunft über die personenbezogenen Daten verlangen, die wir über Sie speichern.

Recht auf Berichtigung

Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung

Sie können unter bestimmten Bedingungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit

Sie können die Herausgabe Ihrer Daten in einem strukturierten Format verlangen.

Widerspruchsrecht

Sie können aus berechtigten Gründen der Verarbeitung Ihrer Daten widersprechen.

Recht auf Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit für Verarbeitungen widerrufen, die auf Ihrer Einwilligung beruhen.

Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie uns über unser Kontaktformular und geben Sie Ihre Anfrage an. Fügen Sie bitte eine Kopie Ihres Ausweisdokuments bei.

Datensicherheit

Verify My Document implementiert geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten zu schützen vor:

  • Unbefugtem Zugriff
  • Versehentlichem Verlust
  • Zerstörung oder Veränderung
  • Unbefugter Offenlegung

Unsere Maßnahmen umfassen insbesondere: Verschlüsselung sensibler Daten, starke Authentifizierung, Zugriffskontrolle, regelmäßige Backups und Schulung des Personals.

Cookies und Tracker

Unsere Website verwendet Cookies und andere Tracker. Weitere Informationen zur Nutzung und zur Verwaltung Ihrer Präferenzen finden Sie in unserer Cookie-Richtlinie.

Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
www.cnil.fr

Aktualisierung

Diese Datenschutzrichtlinie wurde am 18.07.2025 aktualisiert.