GRADAX ("wir", "uns" oder "unser") betreibt die Website gradax.com und bietet Webdesign, Hosting, Marketing und damit verbundene Technologiedienstleistungen an. Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen oder unsere Dienste nutzen. Durch den Zugriff auf oder die Nutzung unserer Dienste stimmen Sie den Bedingungen dieser Datenschutzrichtlinie zu.
1. Informationen, die wir erheben
1.1 Von Ihnen bereitgestellte Informationen
Wenn Sie ein Kontaktformular ausfüllen, ein Angebot anfordern, ein Konto erstellen oder mit uns kommunizieren, können Sie folgende Angaben machen:
- Vollständiger Name
- E-Mail-Adresse
- Telefonnummer
- Firmenname und Position
- Rechnungslegungs- und Zahlungsdaten
- Projektanforderungen und Nachrichten
1.2 Automatisch erhobene Informationen
Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte technische Daten:
- IP-Adresse und ungefähre Position
- Browsertyp und -version
- Betriebssystem und Gerätetyp
- Besuchte Seiten, Verweildauer und Navigationspfade
- Verweisende Website oder Suchbegriffe
- Cookies und ähnliche Tracking-Technologien (siehe unsere Cookie-Richtlinie)
2. Wie wir Ihre Informationen verwenden
Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:
- Serviceerbringung: Zur Bereitstellung, Pflege und Verbesserung unserer Dienste, Abwicklung von Transaktionen und Erfüllung vertraglicher Verpflichtungen.
- Kommunikation: Beantwortung von Anfragen, Senden von Projekt-Updates und Kundensupport.
- Marketing: Um Newsletter, Sonderangebote und Service-Updates zu versenden (mit Ihrer Einwilligung, wo erforderlich).
- Analytik: Zum Verständnis der Nutzung unserer Website durch Besucher und zur Verbesserung des Nutzererlebnisses.
- Sicherheit: Zur Erkennung, Verhinderung und Behebung von Betrug, Missbrauch und technischen Problemen.
- Gesetzeskonformität: Einhaltung geltender Gesetze, Vorschriften und rechtlicher Verfahren.
3. Datenweitergabe und Offenlegung
Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir können Ihre Daten in den folgenden begrenzten Fällen weitergeben:
- Dienstleister: Vertrauenswürdige Dritte, die uns beim Betrieb unserer Website, bei der Zahlungsabwicklung, beim Datenhosting oder bei der Serviceerbringung unterstützen (z. B. Zahlungsabwickler, Cloud-Hosting-Anbieter, E-Mail-Zustelldienste).
- Gesetzliche Pflichten: Wenn Gesetze, Vorschriften oder rechtliche Verfahren dies erfordern oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von GRADAX, unseren Kunden oder der Öffentlichkeit.
- Geschäftsübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten können Ihre Daten im Rahmen dieser Transaktion übertragen werden.
Alle Drittanbieter sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die von uns festgelegten Zwecke zu verwenden.
4. Ihre Rechte nach DSGVO (Europäischer Wirtschaftsraum)
Als Unternehmen mit Sitz in Rumänien (EU) unterliegt GRADAX der Datenschutz-Grundverordnung (DSGVO). Wenn Sie sich im Europäischen Wirtschaftsraum befinden, stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: Anforderung einer Kopie der über Sie gespeicherten personenbezogenen Daten.
- Recht auf Berichtigung: Anforderung der Korrektur unrichtiger oder unvollständiger Daten.
- Recht auf Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an ("Recht auf Vergessenwerden").
- Recht auf Einschränkung der Verarbeitung: Anforderung der Einschränkung der Verarbeitung Ihrer Daten.
- Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruchsrecht: Widerspruch gegen die Verarbeitung Ihrer Daten für Direktmarketing oder andere Zwecke.
- Recht auf Widerruf der Einwilligung: jederzeitiger Widerruf Ihrer Einwilligung, wenn die Verarbeitung auf dieser beruht.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support
5. Ihre Rechte nach CCPA (Einwohner Kaliforniens)
Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) die folgenden Rechte:
- Auskunftsrecht: Anforderung der Offenlegung der Kategorien und konkreten Angaben personenbezogener Daten, die wir über Sie erhoben haben.
- Recht auf Löschung: Anforderung der Löschung der von uns gesammelten personenbezogenen Daten.
- Recht auf Opt-out: Widerspruch gegen den Verkauf Ihrer personenbezogenen Daten. Hinweis: Wir verkaufen keine personenbezogenen Daten.
- Recht auf Nichtdiskriminierung: Wir diskriminieren Sie nicht, wenn Sie Ihre CCPA-Rechte ausüben.
Um eine CCPA-Anfrage zu stellen, senden Sie uns eine E-Mail an support
7. Datenspeicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es erforderlich ist, um die in dieser Richtlinie beschriebenen Zwecke zu erfüllen, gesetzliche Verpflichtungen einzuhalten, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. In der Regel:
- Kontodaten: Für die Dauer Ihres Kontos plus 2 Jahre nach Löschung gespeichert.
- Transaktionsdaten: 7 Jahre für Steuer- und Buchhaltungszwecke gespeichert.
- Marketing-Daten: Gespeichert, bis Sie sich abmelden oder die Löschung beantragen.
- Analyse-Daten: In anonymisierter Form für bis zu 26 Monate gespeichert.
8. Sicherheitsmaßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören:
- TLS/SSL-Verschlüsselung für Daten während der Übertragung
- AES-256-Verschlüsselung für ruhende Daten
- Regelmäßige Sicherheitsaudits und Schwachstellenbewertungen
- Zugriffskontrollen und rollenbasierte Berechtigungen
- Mitarbeiterschulungen zu Datenschutzpraktiken
- Verfahren zur Reaktion auf Vorfälle bei möglichen Datenschutzverletzungen
Obwohl wir uns bemühen, Ihre Daten zu schützen, ist keine Methode der Übertragung oder Speicherung zu 100 % sicher. Wir können absolute Sicherheit nicht garantieren.
9. Datenschutz für Kinder
Unsere Dienstleistungen sind nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir Daten von einem Kind unter 16 Jahren erhoben haben, werden wir unverzüglich Schritte zur Löschung dieser Informationen unternehmen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter support
10. Internationale Datenübermittlungen
GRADAX hat seinen Hauptsitz in Bukarest, Rumänien (Europäische Union). Ihre Daten können in Länder außerhalb des EWR, einschließlich der Vereinigten Staaten, übermittelt und dort verarbeitet werden, wo einige unserer Dienstleister tätig sind. Wenn wir Daten außerhalb des EWR übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, darunter:
- EU-Standardvertragsklauseln (SCCs) mit Datenverarbeitern
- EU-US Data Privacy Framework-Zertifizierung der Empfänger
- Angemessenheitsbeschlüsse der Europäischen Kommission, soweit anwendbar
11. Links zu Drittanbietern
Unsere Website kann Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser externen Seiten. Wir empfehlen Ihnen, die Datenschutzrichtlinien aller Websites Dritter zu prüfen, die Sie besuchen.
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Bei wesentlichen Änderungen aktualisieren wir das Datum "Zuletzt aktualisiert" oben auf dieser Seite und benachrichtigen Sie, sofern gesetzlich erforderlich, per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website.
13. Kontaktinformationen
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte:
GRADAX
Strada Gheorghe Polizu 58, Bukarest, Rumänien
E-Mail: support
Website: gradax.com