Datenschutzerklärung

Datenschutzerklärung Letzte Aktualisierung: [Datum]

1. Verantwortlicher Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist: • Firmenname: [Firmenname Ltd] • Registernummer: [HE xxxxxx] • Adresse: [Vollständige eingetragene Adresse in Zypern] • Kontakt-E-Mail: [contact@example.com] • DPO-E-Mail (falls vorhanden): [dpo@example.com]

2. Welche Daten Wir Erheben 2.1 Daten, die Sie uns bereitstellen • Identifikationsdaten: Vorname, Nachname • Kontaktdaten: E-Mail, Mobiltelefonnummer • Kontodaten: Benutzername, Passwort (gehasht mit bcrypt/argon2 gespeichert) • Unternehmensdaten (bei Registrierung als juristische Person): Firmenname, USt-IdNr., Adresse 2.2 Automatisch erhobene Daten • Geräte-ID (IDFA auf iOS / GAID auf Android) — nur mit Einwilligung • Gerätetyp, Betriebssystem und App-Version • IP-Adresse (für Sicherheit und Betrugsprävention) • Nutzungsprotokolle: Zeitstempel, besuchte Seiten/Screens, Aktionen (nur mit Analytics-Einwilligung)

3. Zwecke und Rechtsgrundlage der Verarbeitung Zweck Daten Rechtsgrundlage Kontoerstellung und -verwaltung Name, E-Mail, Passwort Artikel 6(1)(b) — Vertragserfüllung Bereitstellung der App-Dienste Konto- und Nutzungsdaten Artikel 6(1)(b) — Vertragserfüllung Versand von Marketing-E-Mails / SMS E-Mail, Telefon, Name Artikel 6(1)(a) — Einwilligung Profilerstellung und Personalisierung Verhaltensdaten, Präferenzen Artikel 6(1)(a) — Einwilligung Sicherheit und Betrugsprävention IP, Geräte-ID, Protokolle Artikel 6(1)(f) — Berechtigtes Interesse Erfüllung gesetzlicher Pflichten Alle oben genannten, sofern erforderlich Artikel 6(1)(c) — Rechtliche Verpflichtung

4. Speicherdauer • Kontodaten: solange Sie ein aktives Konto unterhalten + 12 Monate nach Löschung • Marketingdaten: bis zum Widerruf der Einwilligung oder 24 Monate Inaktivität • Sicherheitsprotokolle: 12 Monate • Abrechnungsdaten: 6 Jahre (zypriotische Steuerpflicht)

5. Empfänger der Daten Ihre Daten können weitergegeben werden an: • Auftragsverarbeiter (Cloud-Hosting-Anbieter, z. B. AWS, Google Cloud) • E-Mail-/SMS-Anbieter (z. B. SendGrid, Twilio) • Analytics-Anbieter (nur bei Einwilligung) • Behörden, sofern eine rechtliche Verpflichtung besteht Alle oben Genannten sind durch Auftragsverarbeitungsverträge (AVV) gemäß Artikel 28 DSGVO gebunden.

6. Übermittlung außerhalb der EU Werden Ihre Daten außerhalb des Europäischen Wirtschaftsraums übermittelt (z. B. an Server in den USA), erfolgt dies auf der Grundlage von Standardvertragsklauseln (SCC) der Europäischen Kommission oder in Länder mit einem Angemessenheitsbeschluss.

7. Ihre Rechte Nach der DSGVO haben Sie folgende Rechte: • Auskunftsrecht (Artikel 15) • Recht auf Berichtigung (Artikel 16) • Recht auf Löschung / „Recht auf Vergessenwerden" (Artikel 17) • Recht auf Einschränkung der Verarbeitung (Artikel 18) • Recht auf Datenübertragbarkeit (Artikel 20) • Widerspruchsrecht (Artikel 21) • Recht auf Widerruf der Einwilligung jederzeit (Artikel 7(3)) — der Widerruf berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht • Recht, keiner automatisierten Entscheidung unterworfen zu werden (Artikel 22) Zur Ausübung Ihrer Rechte: [privacy@example.com] Beschwerderecht bei der Aufsichtsbehörde: Büro des Beauftragten für den Schutz personenbezogener Daten Zypern, www.dataprotection.gov.cy.

8. Sicherheit Wir setzen folgende technische und organisatorische Maßnahmen um: • Datenverschlüsselung at-rest (AES-256) und in-transit (TLS 1.3) • Passwort-Hashing mit bcrypt/argon2 • Rollenbasierte Zugriffskontrolle (RBAC) • Regelmäßige Back-ups und Disaster-Recovery-Verfahren • Jährliche Sicherheitsaudits und Penetrationstests

9. Datenschutzverletzung Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie unverzüglich und innerhalb von 72 Stunden benachrichtigen (Artikel 33–34 DSGVO).

10. Änderungen Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten über die App oder per E-Mail mitgeteilt.