DSGVO-Konformität für Carjudge.com

1. Einleitung

Bei Carjudge.com sind wir bestrebt, die persönlichen Daten unserer Nutzer in Übereinstimmung mit der Allgemeinen Datenschutzverordnung (DSGVO) und den relevanten nationalen Gesetzen zu schützen. Diese Seite beschreibt, wie wir mit personenbezogenen Daten umgehen, Ihre Rechte als betroffene Person und unsere Verpflichtungen.

2. Datenverantwortlicher

Der für die Verarbeitung personenbezogener Daten verantwortliche Datenverantwortliche ist: Atrium Vision Sarl
Adresse: Rue de la Grotte 6 1003 Lausanne Switzerland. Kontakt-E-Mail: contact@carjudge.com

3. Datenkategorien

Wir sammeln und verarbeiten die folgenden Arten von personenbezogenen Daten:

Identifikationsdaten: Name und E-Mail-Adresse zur Erstellung von Benutzerkonten und Bereitstellung von Diensten.
Finanzdaten: Die Zahlungsabwicklung erfolgt über Stripe. Carjudge.com speichert keine Finanzinformationen wie Kreditkartendetails.
Technische und Verhaltensdaten: Google Analytics sammelt technische und Verhaltensdaten wie IP-Adressen, Browsertypen und Surfverhalten. Carjudge.com speichert diese Daten nicht direkt.

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten auf der Grundlage der folgenden Rechtsgrundlagen:

Einwilligung: Für Marketingkommunikation und nicht notwendige Cookies.
Vertragliche Notwendigkeit: Zur Bereitstellung der von Ihnen angeforderten Dienstleistungen (z.B. Erstellung von Fahrzeughistorienberichten).
Berechtigtes Interesse: Zur Verbesserung unserer Dienstleistungen durch Analysen und Feedback.

5. Datenaustausch

Wir teilen Ihre Daten mit den folgenden Drittanbieter-Dienstleistern:

Google Analytics: Für Website-Analysen und das Verständnis des Nutzerverhaltens. Diese Daten können unter Standardvertragsklauseln (SCCs) außerhalb der EU übertragen werden.
Google Analytics Datenschutzrichtlinie
Stripe: Für die Zahlungsabwicklung. Stripe ist verantwortlich für die Abwicklung aller Finanztransaktionen und erfüllt die DSGVO-Anforderungen.
Stripe Datenschutzrichtlinie

6. Datenaufbewahrung

Benutzerdaten (Name und E-Mail): Gespeichert bis der Benutzer sein Konto löscht.
Finanzdaten: Verwaltet von Stripe, gemäß deren Aufbewahrungsrichtlinie.
Analyse- und Verhaltensdaten: Gesammelt und gespeichert von Google Analytics.

7. Rechte der betroffenen Person

Recht auf Zugang: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
Recht auf Berichtigung: Sie können die Korrektur ungenauer oder unvollständiger Daten anfordern.
Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten anfordern ("Recht auf Vergessenwerden").
Recht auf Einschränkung der Verarbeitung: Sie können eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten anfordern.
Recht auf Datenübertragbarkeit: Sie können anfordern, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten für berechtigte Interessen oder Direktmarketingzwecke widersprechen.
Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung zur auf Einwilligung basierenden Verarbeitung jederzeit widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter contact@carjudge.com.
Wenn Sie mit der Art und Weise, wie wir Ihre Anfrage bearbeiten, nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der CNIL, der französischen Datenschutzbehörde, einzureichen:
CNIL - Commission Nationale de l'Informatique et des Libertés

8. Sicherheitsmaßnahmen

Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, einschließlich:

Verschlüsselung sensibler Daten während der Übertragung und Speicherung.
Zugangskontrolle zur Einschränkung des Datenzugriffs auf autorisiertes Personal.
Regelmäßige Audits zur Sicherstellung der Einhaltung von Sicherheitspraktiken.

9. Datenpannen

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir das Risiko für die betroffenen Personen umgehend bewerten und, falls erforderlich, die zuständige Datenschutzbehörde innerhalb von 72 Stunden benachrichtigen. Wenn die Verletzung ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie unverzüglich direkt benachrichtigen.

10. Internationale Datenübertragungen

Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, und wir stellen sicher, dass für solche Übertragungen geeignete Schutzmaßnahmen, wie Standardvertragsklauseln (SCCs), vorhanden sind.