Datenschutzrichtlinie

2. Welche Daten wir erheben

Der Umfang der Daten hängt davon ab, welchen Dienst Sie nutzen und welche Informationen Sie bereitstellen. Wir können folgende Daten erheben:

3. Warum wir Daten verarbeiten

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Annahme und Verwaltung von Serviceaufträgen (Wiederherstellung, Sicherheitseinrichtung, Beratungen)
• Erbringung der angeforderten Dienste, einschließlich automatisierter Verarbeitung, soweit zutreffend
• Kommunikation mit Ihnen über Ihren Fall, Auftragsstatus und Supportanfragen
• Zahlungsabwicklung und Erfüllung von Buchhaltungs-, Steuer- und Rechtspflichten
• Überwachung von E-Mail-Adressen auf Datenschutzverletzungen (Breach-Monitoring-Dienst)
• Sicherstellung der Website- und Systemsicherheit, Verhinderung von Missbrauch und Betrug
• Verbesserung der Servicequalität und Durchführung interner Analysen
• Einhaltung gesetzlicher Anforderungen und Beilegung von Streitigkeiten

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine rechtmäßige Grundlage gemäß GDPR vorliegt:

• Vertragserfüllung (Art. 6(1)(b)) – Verarbeitung, die zur Erbringung der von Ihnen bestellten Dienste oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.
• Rechtliche Verpflichtung (Art. 6(1)(c)) – Buchhaltungs-, Steuer- und Aufbewahrungspflichten nach geltendem Recht.
• Berechtigtes Interesse (Art. 6(1)(f)) – Website- und Systemsicherheit, Missbrauchsprävention, Betrugserkennung, Serviceverbesserung, Streitbeilegung. Unser Interesse wird gegen Ihre Rechte und Freiheiten abgewogen.
• Einwilligung (Art. 6(1)(a)) – für nicht wesentliche Cookies, Analysen und etwaige Marketingkommunikation. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

5. Empfänger bei Dritten

Wir geben Daten nur insoweit weiter, als dies für die genannten Zwecke erforderlich ist:

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte zu Marketingzwecken.

6. Automatisierte Verarbeitung und KI

Unser Kontowiederherstellungsdienst verwendet ein automatisiertes System, das Folgendes tun kann: (a) Plattform-Einspruchsformulare mit den von Ihnen bereitgestellten Daten ausfüllen, (b) Support-Nachrichten mittels KI (OpenAI) generieren, (c) Anfragen an die Supportkanäle der Plattformen senden und (d) Aktionsprotokolle erstellen, die in Ihrem Kundenportal einsehbar sind. Diese automatisierten Maßnahmen dienen der Vertragserfüllung und treffen keine rechtlich bedeutsamen Entscheidungen über Sie – endgültige Entscheidungen über den Kontozugang liegen bei den jeweiligen Plattformen.

Sie haben das Recht, eine menschliche Überprüfung jeder automatisierten Verarbeitung zu verlangen, die Sie betrifft. Kontaktieren Sie uns unter info@relyshield.com.

7. Internationale Datenübermittlungen

Einige unserer Dienstleister (Stripe, OpenAI, Google, SendGrid) haben ihren Sitz in den Vereinigten Staaten oder sind weltweit tätig. Ihre Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden.

Gegebenenfalls werden diese Übermittlungen durch Standard Contractual Clauses (SCCs), Angemessenheitsbeschlüsse oder andere von der GDPR anerkannte Mechanismen geschützt. Mit der Nutzung unserer Dienste nehmen Sie zur Kenntnis, dass solche Übermittlungen wie in dieser Richtlinie beschrieben stattfinden können.

8. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen: Passwort-Hashing (bcrypt), HMAC-SHA256-Hashing für IP-Adressen und überwachte E-Mails, HTTPS-Verschlüsselung, Zugangskontrollen, Sitzungsverwaltung, CSRF-Schutz, Ratenbegrenzung und Sicherheitsprotokollierung.

Kein System ist zu 100 % sicher. Sie sind für die Sicherheit Ihrer eigenen Geräte, Ihres E-Mail-Kontos und aller von Ihnen geteilten Anmeldedaten verantwortlich. Wir empfehlen dringend, nach jedem Dienst, der einen Kontozugang beinhaltet, Passwörter zu ändern und Sitzungen zu überprüfen.

9. Datenspeicherung

Wir speichern Daten nur so lange, wie es für die Zwecke erforderlich oder gesetzlich vorgeschrieben ist:

• Servicefälle und Korrespondenz: bis zu 24 Monate ab der letzten Aktion.
• Buchhaltungsunterlagen (Rechnungen, Zahlungsdaten): wie gesetzlich vorgeschrieben (in der Regel 10 Jahre).
• Abonnementdaten: während des Abonnements und bis zu 24 Monate nach Kündigung.
• Anmeldedaten (sofern bereitgestellt): nur so lange, wie für den Dienst erforderlich, danach gelöscht.
• Sicherheitsprotokolle: bis zu 24 Monate, sofern nicht für eine laufende Untersuchung benötigt.
• Breach-Monitoring-Daten: gehashte E-Mails werden aufbewahrt, solange das Monitoring aktiv ist; auf Anfrage oder bei Kontolöschung entfernt.

10. Ihre Rechte

Gemäß GDPR und geltendem Datenschutzrecht haben Sie das Recht auf:

• Auskunft – Informationen darüber zu erhalten, welche Daten wir verarbeiten, und eine Kopie zu erhalten.
• Berichtigung – Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung – Löschung Ihrer Daten zu verlangen (“Recht auf Vergessenwerden”), soweit zutreffend.
• Einschränkung – zu verlangen, dass wir die Verarbeitung unter bestimmten Umständen einschränken.
• Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch – der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.
• Einwilligung widerrufen – jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
• Menschliche Überprüfung – eine menschliche Überprüfung automatisierter Verarbeitungsentscheidungen zu verlangen.
• Beschwerde – eine Beschwerde bei der Staatlichen Datenschutzinspektion (Litauen) oder Ihrer zuständigen Aufsichtsbehörde einzureichen.

Um Ihre Rechte auszuüben, kontaktieren Sie info@relyshield.com. Wir können Ihre Identität überprüfen, bevor wir Ihren Antrag bearbeiten. Wir antworten innerhalb von 30 Tagen.

11. Kontolöschung und Datenexport

Sie können die Kontolöschung über Ihr Dashboard beantragen (Konto → Datenschutz). Löschanträge haben eine 30-tägige Bedenkzeit, in der Sie den Antrag stornieren können. Nach 30 Tagen werden Ihr Konto und Ihre personenbezogenen Daten anonymisiert. Die Anonymisierung ist unwiderruflich.

Sie können Ihre personenbezogenen Daten jederzeit über das Dashboard exportieren. Bestimmte Daten (Buchhaltungsunterlagen, Sicherheitsprotokolle) können auch nach der Kontolöschung gesetzlich vorgeschrieben aufbewahrt werden.

12. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, und wir werden diese umgehend löschen.

13. Cookies

Wir verwenden Cookies und ähnliche Technologien wie in unserer Cookie-Richtlinie beschrieben. Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungsschaltfläche auf unserer Website verwalten.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Dienste, Technologien oder rechtliche Anforderungen ändern. Die aktuelle Version ist stets auf der Website mit dem oben angegebenen Gültigkeitsdatum verfügbar. Wesentliche Änderungen werden per Website-Hinweis oder E-Mail mitgeteilt, soweit angemessen.

15. Kontakt

Bei Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Datenschutzrechte:

• Verantwortlicher: Stanislovas Kalašnikovas
• E-Mail: info@relyshield.com
• Website: relyshield.com