Datenschutzrichtlinie

1. Verantwortlicher

TracePass LTD (UIC 208790302), Shtrossmayer Straße, 1309 Sofia, Bulgarien, EU.

Website: tracepass.eu

Kontakt: info@tracepass.eu

Rollen: Verantwortlicher vs. Auftragsverarbeiter. TracePass ist Verantwortlicher für Websitebesucher, Konto-Registrierungs- und Verwaltungsdaten und Abrechnungsdaten. Für die Produkt- und Passinhalte, die Sie über die Plattform veröffentlichen (technische Spezifikationen, Lieferanteninformationen, Nachweisdokumente usw.), sind Sie der Verantwortliche, und TracePass handelt als Auftragsverarbeiter in Ihrem Auftrag — wir verarbeiten diese Inhalte ausschließlich nach Ihren Weisungen, um Ihre Digitalen Produktpässe zu erstellen, zu hosten und auszuliefern. Das bedeutet auch, dass die Richtigkeit, Rechtmäßigkeit und regulatorische Wahrhaftigkeit der Passdaten in Ihrer Verantwortung bleiben (siehe Nutzungsbedingungen, Abschnitt 6).

2. Welche Daten wir erheben

2.1 Plattform

2.2 Automatisch erhoben

IP-Adresse, Browsertyp, besuchte Seiten über Standard-Webserver-Logs. Keine Tracking-Cookies. Rechtsgrundlage: Berechtigtes Interesse (Art. 6(1)(f)) für Sicherheit und Dienstverbesserung. Speicherdauer: 90 Tage.

2.3 Leitfaden-Downloads

Wenn jemand ein Leitfaden-PDF anfordert, erheben wir die E-Mail-Adresse, den Firmennamen (optional), die gewählte Leitfaden-Kategorie und die Sprachpräferenz, um den Leitfaden und eine Bestätigungskopie zu versenden. Rechtsgrundlage: Berechtigtes Interesse (Art. 6(1)(f)). Falls das optionale Marketing-Kästchen angekreuzt wird, halten wir außerdem den exakten angezeigten Einwilligungstext und den Zeitpunkt der Einwilligung fest und können gelegentliche DPP-Compliance-Updates versenden. Rechtsgrundlage für optionale E-Mails: Einwilligung (Art. 6(1)(a)). Um die Einwilligung jederzeit zu widerrufen, antworten Sie auf eine solche E-Mail mit dem Wort "unsubscribe" oder schreiben Sie an info@tracepass.eu.

3. Wie wir Ihre Daten verwenden

• Um Sie zu Ihrem Konto, Abrechnung, Sicherheit und wesentlichen Produktänderungen zu kontaktieren
• Zur Bereitstellung des DPP-Generierungs- und Hosting-Dienstes
• Zum Hosten und Bereitstellen Ihrer Digitalen Produktpässe
• Zur Verbesserung unserer Plattform und Behebung von Problemen
• Zur Erfüllung gesetzlicher Pflichten

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten NICHT mit Dritten zu Marketingzwecken.

4. Auftragsverarbeiter (Drittanbieter)

5. Datenspeicherung und Sicherheit

Die Anwendung und ihre Datenbank werden in der EU gehostet (Hetzner, Deutschland), und die Serverfunktionen der Website laufen in Frankfurt (Vercel). Hochgeladene Dateien und Datenbank-Backups werden bei Cloudflare R2 gespeichert, dessen Speicherort nicht auf die EU beschränkt ist. Alle Daten werden bei der Übertragung (HTTPS/TLS) und im Ruhezustand verschlüsselt. Wir verwenden branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten.

6. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15) — eine Kopie Ihrer Daten anfordern
• Berichtigung (Art. 16) — unrichtige Daten korrigieren
• Löschung (Art. 17) — die Löschung Ihrer Daten beantragen
• Einschränkung (Art. 18) — die Verarbeitung Ihrer Daten einschränken
• Datenübertragbarkeit (Art. 20) — Ihre Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Widerruf der Einwilligung (Art. 7(3)) — jederzeit, ohne Auswirkung auf die vorherige Verarbeitung

So üben Sie Ihre Rechte aus: Senden Sie eine E-Mail an info@tracepass.eu mit Ihrem Antrag. Wir werden Ihre Identität überprüfen und innerhalb von 30 Tagen antworten. Wenn wir mehr Zeit benötigen, informieren wir Sie innerhalb der ersten 30 Tage.

Beschwerderecht: Sie haben das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten (KZLD), Bulgarien, oder bei Ihrer zuständigen Aufsichtsbehörde einzureichen.

7. Cookies

Wir verwenden Google Analytics 4 zur Analyse des Website-Verkehrs und das LinkedIn Insight Tag zur Messung der Performance unserer Werbekampagnen. Beide werden erst geladen, nachdem Sie der Cookie-Nutzung über unser Einwilligungsbanner zugestimmt haben — bei Ablehnung werden keine Drittanbieter-Skripte ausgeführt. Funktionale Cookies (z.B. Sitzungsverwaltung im Anwendungs-Portal) können unabhängig von Ihrer Wahl verwendet werden.

8. Internationale Übermittlungen

Die Anwendung und ihre Datenbank werden in der EU gehostet. Einige der von uns genutzten Dienste (Abschnitt 4 und die Cookies in Abschnitt 7) haben ihren Sitz in den USA oder können Daten dort verarbeiten:

• Anthropic (KI-Dokumentenverarbeitung). Die Dokumente, die Sie zur Extraktion hochladen, werden an sie gesendet und können personenbezogene Daten enthalten, wenn ein Dokument solche enthält (etwa einen Ansprechpartner in einem Datenblatt).
• Cloudflare (Dateispeicher und Datenbank-Backups) und Vercel (Hosting der Website).
• Stripe, Inc. und Resend, Inc., die US-Muttergesellschaften unserer Zahlungs- und E-Mail-Anbieter.
• Google und LinkedIn, nur wenn Sie Analyse-Cookies akzeptieren (Abschnitt 7).

Jede Übermittlung stützt sich auf das EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag des Empfängers. Eine Kopie der Garantien können Sie unter info@tracepass.eu anfordern.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Wesentliche Änderungen werden per E-Mail an registrierte Benutzer kommuniziert.

10. Kontakt

Für datenschutzbezogene Fragen oder Anfragen:

E-Mail: info@tracepass.eu

TracePass LTD, Shtrossmayer Straße, 1309 Sofia, Bulgarien, EU