Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DARE Labs GmbH
Sulzbacher Str. 48
90489 Nürnberg
Deutschland
Telefon: 0911 47792590
E-Mail: info@dare-labs.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@soverra.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter“.
3. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind, speichern sie nicht länger als nötig und geben sie nur an Empfänger weiter, die für die Leistungserbringung erforderlich sind.
4. Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung, etwa aus dem Geldwäschegesetz
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, etwa an sicherem Betrieb
5. Hosting und Bereitstellung der Website
Diese Website und die Anwendung werden in Rechenzentren innerhalb der Europäischen Union betrieben. Eine Übermittlung in Drittstaaten findet nicht statt.
Schriftarten
Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird nicht an Dritte übertragen.
Server-Logfiles
Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem sowie die gekürzte IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Logfiles werden nach 14 Tagen gelöscht.
6. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.
Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach zwei Jahren.
7. Nutzerkonto und Testphase
Für die Nutzung von Soverra legen wir ein Nutzerkonto an. Verarbeitet werden Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle sowie Anmelde- und Nutzungszeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach Ende der Vertragsbeziehung löschen wir das Konto innerhalb von 90 Tagen, soweit keine Aufbewahrungspflichten bestehen.
8. Verarbeitung im Auftrag unserer Kunden
Soverra ist ein Werkzeug, mit dem unsere Kunden ihre eigenen Sorgfaltspflichten nach dem Geldwäschegesetz erfüllen. Die dabei verarbeiteten Daten der Endkundinnen und Endkunden — etwa Ausweisdaten, Angaben zu wirtschaftlich Berechtigten oder hochgeladene Dokumente — verarbeiten wir ausschließlich im Auftrag des jeweiligen Kunden nach Art. 28 DSGVO.
Verantwortlicher im Sinne der DSGVO ist in diesen Fällen unser Kunde, nicht die DARE Labs GmbH. Betroffenenrechte richten Sie bitte an den Anbieter, bei dem Sie sich identifiziert haben; wir leiten Anfragen unverzüglich weiter. Grundlage ist der mit jedem Kunden geschlossene Vertrag zur Auftragsverarbeitung.
9. Empfänger und Dienstleister
Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter tätig werden:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Hosting-Anbieter | Betrieb von Anwendung und Datenbank | EU |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland |
| E-Mail-Versanddienst | Transaktions-E-Mails | EU |
| Zammad | Support und Hilfecenter | Deutschland |
Eine Übermittlung personenbezogener Daten in Drittstaaten findet nicht statt. Sollte dies künftig erforderlich werden, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO.
10. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Abweichend davon gelten gesetzliche Aufbewahrungsfristen:
- Aufzeichnungen und Belege nach § 8 GwG: fünf Jahre nach Ende der Geschäftsbeziehung
- Handels- und steuerrechtliche Unterlagen: sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO)
- Server-Logfiles: 14 Tage
11. Cookies
Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Dienste Dritter zur Reichweitenmessung ein. In der Anwendung setzen wir ausschließlich technisch notwendige Cookies, etwa zur Aufrechterhaltung Ihrer Sitzung. Für diese ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
12. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine Nachricht an datenschutz@soverra.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für nicht-öffentliche Stellen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig, Promenade 18, 91522 Ansbach.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite; das Datum oben zeigt den Stand.