DSGVO-Datenschutzhinweis

1. Verantwortlicher

Dieser Hinweis erklärt, wie Nodesty LLC (8 The Green, Suite 21610, Dover, DE 19901, Vereinigte Staaten) personenbezogene Daten von Personen im Europäischen Wirtschaftsraum (EWR) verarbeitet. Wir haben keine Niederlassung in der EU, unterliegen aber nach Art. 3 Abs. 2 DSGVO der Verordnung, weil wir Personen im EWR Dienste anbieten.

Für Daten, die Kunden auf ihren Servern hosten, ist Nodesty Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Verantwortlicher für diese Daten ist der Kunde; das Verhältnis regelt der Auftragsverarbeitungsvertrag.

2. Verarbeitete Daten

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und Anschrift.
• Bestell-, Rechnungs- und Zahlungsdaten. Kartendaten verarbeitet Stripe.
• Technische Daten: IP-Adresse, Sitzungs- und Anmeldedaten, Browser- und Geräteinformationen, Systemprotokolle.
• Supportanfragen und Korrespondenz.
• Ausweis- und Lebenderkennungsdaten bei Konten mit zusätzlicher Prüfung; Studiennachweise bei Education-Pack-Anträgen.
• Sitzungsaufzeichnungen der Websitenutzung (auf unseren eigenen Servern).
• Analyse- und Werbemessdaten, sofern Sie einwilligen.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoverwaltung, Bestellungen, Bereitstellung der Dienste, Abrechnung und Support.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuer- und Buchhaltungsunterlagen, verbindliche behördliche Anfragen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Informationssicherheit, DDoS-Schutz, Betrugsprävention, Fehlersuche, Verbesserung der Dienste und Abwehr von Rechtsansprüchen. Sie können dieser Verarbeitung nach Art. 21 widersprechen.
• Einwilligung (Art. 6 Abs. 1 lit. a): Analyse- und Werbe-Cookies sowie die Meta Conversions API. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a): Identitätsprüfung mit biometrischen Daten, nur wenn Sie die Prüfung starten.

4. Automatisierte Entscheidungen

Bei der Registrierung und beim Bestellvorgang nutzen wir TrustAssessment, ein KI-gestütztes System zur Risikobewertung. Anhand Ihrer Angaben und technischer Signale kann es dazu führen, dass für Ihr Konto eine zusätzliche Prüfung verlangt oder einzelne Aktionen eingeschränkt werden.

Nach Art. 22 haben Sie das Recht, eine Überprüfung dieser Entscheidungen durch einen Menschen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Schreiben Sie dazu an privacy@nodesty.com.

5. Empfänger

Wir geben Ihre Daten nur an Dienstleister weiter, mit denen wir zur Erbringung unserer Dienste zusammenarbeiten. Sie sind durch Verträge nach Art. 28 gebunden. Die aktuelle Liste finden Sie auf der Seite Unterauftragsverarbeiter. Soweit gesetzlich vorgeschrieben, können Daten auch an zuständige Behörden weitergegeben werden. Wir verkaufen Ihre personenbezogenen Daten nicht.

6. Internationale Übermittlungen

Nodesty LLC hat ihren Sitz in den Vereinigten Staaten. Die direkte Erhebung bei Ihnen ist selbst keine Übermittlung, Ihre Daten können aber in den USA und in anderen Ländern außerhalb des EWR verarbeitet werden.

Für Übermittlungen außerhalb des EWR stützen wir uns auf die Standardvertragsklauseln (SCC) nach dem Durchführungsbeschluss 2021/914 der Europäischen Kommission oder, wenn der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework (DPF). Eine Kopie der jeweiligen Garantien können Sie unter privacy@nodesty.com anfordern.

7. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht, und nach der Schließung mindestens 1 und höchstens 2 Jahre. Rechnungs- und Buchhaltungsunterlagen bewahren wir für die gesetzliche Dauer auf, Education-Pack-Dokumente höchstens 30 Tage nach der Prüfung. Daten, deren Speicherdauer abgelaufen ist, werden gelöscht oder anonymisiert.

8. Ihre Rechte

• Auskunft (Art. 15): eine Kopie Ihrer Daten verlangen.
• Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen lassen.
• Löschung (Art. 17): Ihre Daten unter bestimmten Voraussetzungen löschen lassen.
• Einschränkung (Art. 18): die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21): der Verarbeitung auf Grundlage berechtigter Interessen und der Direktwerbung widersprechen.
• Widerruf der Einwilligung: die einwilligungsbasierte Verarbeitung jederzeit beenden.
• Beschwerde: Beschwerde bei der Datenschutzbehörde Ihres EU-Mitgliedstaats einlegen.

9. Ausübung Ihrer Rechte

Sie können Ihre Anfrage an privacy@nodesty.com senden. Nach Prüfung Ihrer Identität antworten wir kostenlos innerhalb eines Monats. Je nach Komplexität der Anfrage kann diese Frist um zwei weitere Monate verlängert werden; in diesem Fall informieren wir Sie.

10. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen wie verschlüsselten Verbindungen (TLS), Zugriffskontrolle, Zwei-Faktor-Authentifizierung, verschlüsselter Speicherung sensibler Dokumente, DDoS-Schutz und Sicherheitsprotokollierung.

11. Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.