Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung von Versipedia verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Versipedia ist ein digitales Branchenverzeichnis für Versicherungsvermittler, Versicherungsberater, Agenturen und sonstige Anbieter im Versicherungsbereich in Deutschland.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zum Betrieb des Verzeichnisses, zur Bearbeitung von Anfragen, zur Verwaltung von Profilen, zur Verbesserung unserer Plattform oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Versipedia
TrendPlus Marketing & Webentwicklung — Volodymyr Snihovyi
Danziger Straße 9
57223 Kreuztal
Deutschland

Vertreten durch:
Volodymyr Snihovyi

E-Mail: kontakt@versipedia.de

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da derzeit keine gesetzliche Pflicht zur Bestellung besteht.

Sollte künftig eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten entstehen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

4. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns Ihre Einwilligung erteilt haben, z. B. für optionale Statistik- oder Marketingdienste sowie für das Einbinden externer Kartendienste.

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, z. B. bei Registrierung, Profilverwaltung oder kostenpflichtigen Paketen.

Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. im Rahmen steuerlicher oder handelsrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist, z. B. für den sicheren Betrieb der Website, Missbrauchserkennung, interne Statistik, Anzeige öffentlich zugänglicher beruflicher Basisprofile oder die Verbesserung unserer Plattform.

5. Hosting und technische Bereitstellung

Unsere Website wird bei einem externen Hostinganbieter (Shared Hosting innerhalb der Europäischen Union) betrieben. Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website korrekt ausgeliefert und sicher betrieben werden kann.

Zu diesen Daten können gehören:

• IP-Adresse (intern als SHA-256-Hash mit gesalzenem Schlüssel pseudonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• verwendetes Endgerät
• übertragene Datenmenge
• HTTP-Statuscode

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb unserer Website.

Soweit unser Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

6. Server-Logfiles

Beim Besuch von Versipedia werden automatisch Server-Logfiles erstellt. Diese Daten dienen der technischen Sicherheit, Fehleranalyse, Missbrauchserkennung und Stabilität der Plattform.

Die Server-Logfiles werden nicht verwendet, um einzelne Besucher persönlich zu identifizieren. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht, sofern keine konkrete missbräuchliche oder rechtswidrige Nutzung festgestellt wird.

Die Speicherdauer beträgt insgesamt höchstens 180 Tage. Bereits nach 90 Tagen werden der gespeicherte IP-Hash und der User-Agent automatisch entfernt; nach Ablauf der 180 Tage werden die zugehörigen Logeinträge endgültig gelöscht. Die Bereinigung erfolgt durch einen wöchentlich automatisiert ausgeführten Prozess.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und vergleichbare Technologien

Versipedia verwendet Cookies und vergleichbare Technologien.

Notwendige Cookies sind erforderlich, damit die Website technisch funktioniert. Dazu gehören z. B. Cookies für Login, Session, Sicherheit, CSRF-Schutz, Spracheinstellungen, Cookie-Einstellungen oder Formularschutz.

Optionale Cookies und vergleichbare Technologien, insbesondere für Statistik oder Marketing, verwenden wir nur nach Ihrer aktiven Einwilligung.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt nach Maßgabe von § 25 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zusätzlich nach den Vorschriften der DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

8. Consent Management

Wir verwenden ein Consent-Management, um Ihre Einwilligungen für optionale Dienste wie Statistik oder Marketing zu verwalten.

Dabei können folgende Daten verarbeitet werden:

• gewählte Cookie-Einstellungen
• Zeitpunkt der Einwilligung oder Ablehnung
• Consent-ID
• technische Informationen zum verwendeten Browser
• gekürzte oder pseudonymisierte IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind, Einwilligungen nachzuweisen, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer rechtssicheren Verwaltung von Einwilligungen.

9. Google Analytics 4

Sofern aktiviert, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dadurch können wir Versipedia technisch, inhaltlich und funktional verbessern.

Google Analytics 4 wird nur aktiviert, wenn Sie zuvor Ihre ausdrückliche Einwilligung über unser Cookie-Banner erteilt haben.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe
• Klicks
• Scrollverhalten
• Verweildauer
• technische Geräteinformationen
• Browserinformationen
• ungefähre Standortdaten
• Referrer-Informationen
• Interaktionen mit Inhalten und Funktionen

Google Analytics 4 speichert nach Angaben von Google keine individuellen IP-Adressen von Nutzern aus der EU. IP-Adressen werden für EU-Traffic zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.

Rechtsgrundlage für die Nutzung von Google Analytics 4 ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google kann personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, Angemessenheitsbeschlüssen oder sonstigen gesetzlich vorgesehenen Übermittlungsmechanismen.

10. Öffentlich recherchierte Basisprofile

Versipedia kann öffentlich zugängliche berufliche Basisdaten von Versicherungsvermittlern, Versicherungsberatern, Agenturen und sonstigen Anbietern im Versicherungsbereich verarbeiten, um ein neutrales und nutzerfreundliches Branchenverzeichnis für Deutschland bereitzustellen.

Zu diesen Daten können gehören:

• Name
• geschäftliche Anschrift
• geschäftliche Telefonnummer
• geschäftliche E-Mail-Adresse
• Website
• Tätigkeitsort
• Versicherungskategorien
• Unternehmenszugehörigkeit
• berufliche Funktion
• öffentlich verfügbare Angaben zur beruflichen Tätigkeit
• öffentlich zugängliche Profilinformationen
• öffentlich zugängliche Profilbilder oder Logos

Diese Daten können aus öffentlich zugänglichen beruflichen Quellen stammen, insbesondere aus:

• Unternehmenswebseiten
• Webseiten von Versicherern
• öffentlich zugänglichen Vermittlerverzeichnissen
• Branchenverzeichnissen
• öffentlich zugänglichen Registerinformationen
• beruflichen Online-Profilen
• vom Profilinhaber selbst veröffentlichten Informationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Aufbau und Betrieb eines transparenten, neutralen und nutzerfreundlichen Branchenverzeichnisses für den Versicherungsbereich in Deutschland.

Bei der Darstellung solcher Basisprofile achten wir darauf, dass primär berufliche Informationen verwendet werden. Private Kontaktdaten sollen nicht veröffentlicht werden.

Basisprofile sind nicht zwingend vom jeweiligen Agenten, Vermittler, Berater oder Unternehmen bestätigt. Sie können daher unvollständig, veraltet oder fehlerhaft sein.

Betroffene Personen oder Unternehmen können ihr Profil jederzeit kostenlos übernehmen, berichtigen, einschränken oder löschen lassen. Auf den jeweiligen Profilseiten stellen wir entsprechende Funktionen bereit. Alternativ genügt eine Nachricht an:

E-Mail: kontakt@versipedia.de

11. Hinweis zu Profilbildern, Logos und Bildmaterial

Bei Basisprofilen können Bilder, Logos oder sonstige visuelle Inhalte aus öffentlich zugänglichen beruflichen Quellen stammen oder vom jeweiligen Profilinhaber bereitgestellt worden sein.

Wenn Sie Rechteinhaber sind oder auf einem Bild abgebildet werden und eine Prüfung, Korrektur oder Entfernung wünschen, können Sie uns jederzeit kontaktieren.

Bitte senden Sie Ihre Anfrage mit Angabe der betroffenen URL an:

E-Mail: kontakt@versipedia.de

Wir prüfen entsprechende Hinweise zeitnah und entfernen oder korrigieren Inhalte, wenn eine berechtigte Beanstandung vorliegt.

12. Profilübernahme und Registrierung

Agenten, Vermittler, Berater oder Unternehmen können ein bestehendes Basisprofil übernehmen oder ein neues Profil erstellen.

Im Rahmen der Registrierung oder Profilübernahme können folgende Daten verarbeitet werden:

• Name
• Unternehmen
• berufliche Anschrift
• Telefonnummer
• E-Mail-Adresse
• Website
• Tätigkeitsbereiche
• Versicherungskategorien
• Profilbeschreibung
• Nachweise zur Verifikation
• Login-Daten
• Zahlungsdaten bei kostenpflichtigen Paketen

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Nutzerkontos, zur Profilverwaltung, zur Verifikation und zur Durchführung kostenpflichtiger Leistungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

13. Verifikation von Profilen

Zur Sicherstellung der Qualität und Vertrauenswürdigkeit von Profilen können wir bei Profilübernahmen oder Registrierungen Plausibilitätsprüfungen durchführen.

Dabei können Nachweise zur beruflichen Tätigkeit, Unternehmenszugehörigkeit oder Vermittlereigenschaft verarbeitet werden.

Eine Verifikation durch Versipedia stellt keine fachliche Empfehlung, keine Zertifizierung und keine Garantie für Beratungsqualität dar. Sie dient ausschließlich dazu, die Plausibilität der angegebenen Informationen zu prüfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Plattform, der Nutzer und der dargestellten Profilinhaber vor Missbrauch, Falscheinträgen und Identitätsmissbrauch.

14. Kontaktformulare und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Nachricht
• betroffene URL
• Grund der Anfrage
• technische Metadaten der Anfrage (z. B. pseudonymisierter IP-Hash)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen, Supportfällen, Korrekturwünschen, Löschanträgen und rechtlichen Hinweisen.

15. Lösch-, Korrektur- und Übernahmeanfragen

Wenn Sie die Korrektur, Übernahme oder Löschung eines Profils beantragen, verarbeiten wir die dafür erforderlichen Daten, um Ihre Anfrage zu prüfen und umzusetzen.

Dazu können gehören:

• Name
• Kontaktdaten
• betroffene Profil-URL
• Nachweis der Berechtigung
• Inhalt der Anfrage
• Bearbeitungsstatus
• interne Dokumentation der Entscheidung
• pseudonymisierter IP-Hash zur Missbrauchsvermeidung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Datenschutzrechte erfüllen, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Dokumentation und Missbrauchsvermeidung.

16. Bewertungen und Nutzerinhalte

Versipedia ermöglicht Nutzern, Bewertungen zu Profilen zu veröffentlichen. Diese werden vor der Veröffentlichung moderiert.

Dabei können folgende Daten verarbeitet werden:

• Name oder Anzeigename
• E-Mail-Adresse (nicht öffentlich, nur zur Kontaktaufnahme bei Rückfragen)
• Bewertungstext
• Bewertung (1–5 Sterne)
• Bewertungsdatum
• betroffene Profilseite
• technische Metadaten
• pseudonymisierter IP-Hash zur Missbrauchsvermeidung

Bewertungen dienen der Information anderer Nutzer. Wir behalten uns vor, Bewertungen zu prüfen, zu moderieren oder zu entfernen, wenn sie rechtswidrig, beleidigend, irreführend, manipulativ oder offensichtlich missbräuchlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb eines vertrauenswürdigen Branchenverzeichnisses und im Schutz vor Missbrauch.

17. Such- und Nutzungsstatistiken innerhalb der Plattform

Wir erfassen interne Such- und Nutzungsstatistiken, um zu verstehen, welche Städte, Kategorien und Profile besonders häufig genutzt werden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Suchbegriff bzw. eingegebene Postleitzahl
• ausgewählte Kategorie
• ausgewählter Ort
• Suchradius
• Anzahl der Ergebnisse
• angeklickte Profile und Art der Klicks (z. B. Telefon, E-Mail, Website)
• Datum und Uhrzeit
• pseudonymisierter IP-Hash

Diese Daten werden verwendet, um die Qualität der Suchfunktion, die Auffindbarkeit von Profilen und die technische Leistung der Plattform zu verbessern. Die Erfassung erfolgt ohne externe Trackingdienste und ohne Zugriff auf nicht notwendige Endgeräteinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung und wirtschaftlichen Weiterentwicklung der Plattform.

Speicherdauer: Suchlogs und Klick-Logs werden insgesamt maximal 180 Tage aufbewahrt. Bereits nach 90 Tagen werden der pseudonymisierte IP-Hash und der User-Agent automatisch entfernt.

18. Cloudflare Turnstile

Wir verwenden Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, um unsere Formulare (insbesondere Registrierung, Profilübernahme, Bewertungsformular, Kontaktformulare) vor Spam, Bots und automatisiertem Missbrauch zu schützen.

Cloudflare Turnstile kann technische Daten verarbeiten, z. B.:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Interaktionsdaten
• technische Prüfsignale

Die Verarbeitung erfolgt zur Sicherheit der Website und zur Verhinderung von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Nutzer und unserer technischen Infrastruktur vor Spam, Bots und Angriffen.

Soweit Daten außerhalb der Europäischen Union verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien nach den Vorgaben der DSGVO, insbesondere Standardvertragsklauseln.

19. OpenStreetMap

Auf Profilseiten binden wir Karten von OpenStreetMap (über die Leaflet-Bibliothek) ein, um Standorte besser darzustellen.

Beim Laden der Karte können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen, an Anbieter der OpenStreetMap-Infrastruktur (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übertragen werden.

Die Karte wird erst nach Ihrer aktiven Bestätigung im Cookie-Banner geladen. Solange keine Einwilligung vorliegt, wird stattdessen ein neutraler Platzhalter mit Adressangabe angezeigt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

20. Stripe

Für kostenpflichtige Pakete verwenden wir den Zahlungsdienstleister Stripe.

Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie ein kostenpflichtiges Paket buchen, werden Zahlungsdaten direkt durch Stripe verarbeitet. Dazu können gehören:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen
• Transaktionsdaten
• Steuerinformationen
• technische Zahlungsdaten

Wir selbst erhalten keine vollständigen Kreditkartendaten.

Die Verarbeitung erfolgt zur Abwicklung von Zahlungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann Daten auch außerhalb der Europäischen Union verarbeiten. Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach der DSGVO.

Im Rahmen des Empfehlungsprogramms speichern wir bei der ersten kostenpflichtigen Buchung zusätzlich die IP-Adresse zum Zwecke der Betrugsprävention. Diese IP-Adresse wird nach 90 Tagen automatisch gelöscht.

21. E-Mail-Kommunikation mit Profilinhabern

Wenn wir berufliche Basisprofile aus öffentlich zugänglichen Quellen aufgenommen haben, können wir betroffene Profilinhaber kontaktieren, um sie über das Basisprofil, ihre Rechte sowie Möglichkeiten zur Korrektur, Übernahme oder Löschung zu informieren.

Diese Kommunikation dient in erster Linie der Transparenz, der Erfüllung datenschutzrechtlicher Informationspflichten und der Aktualisierung oder Korrektur beruflicher Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Information betroffener Personen, der Datenrichtigkeit und der Qualität des Verzeichnisses.

Werbliche E-Mail-Kommunikation erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht, insbesondere eine Einwilligung oder eine anderweitig zulässige Kontaktaufnahme nach den geltenden wettbewerbsrechtlichen Vorschriften.

22. Newsletter

Wenn wir einen Newsletter anbieten, erfolgt der Versand nur mit Ihrer ausdrücklichen Einwilligung.

Für die Anmeldung verwenden wir nach Möglichkeit ein Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Verarbeitet werden können:

• E-Mail-Adresse
• Name
• Zeitpunkt der Anmeldung
• IP-Adresse bei Anmeldung
• Bestätigungszeitpunkt
• technische Versand- und Öffnungsdaten, sofern zulässig und eingewilligt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

23. Bewerbungen und geschäftliche Anfragen

Wenn Sie uns Bewerbungen, Kooperationsanfragen oder geschäftliche Unterlagen senden, verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung der jeweiligen Anfrage.

Rechtsgrundlage ist je nach Art der Anfrage Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, bei Bewerbungen, die jeweils einschlägige nationale Datenschutzvorschrift.

24. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

25. Empfänger personenbezogener Daten

Personenbezogene Daten können an externe Dienstleister weitergegeben werden, soweit dies für den Betrieb der Website, die Zahlungsabwicklung, Sicherheit, Analyse, Kommunikation oder Vertragserfüllung erforderlich ist.

Dazu können insbesondere gehören:

• Hostinganbieter (Shared Hosting innerhalb der EU)
• Zahlungsdienstleister (Stripe Payments Europe, Ltd.)
• E-Mail-Versanddienste (SMTP-Provider zur Zustellung transaktionaler E-Mails)
• Sicherheitsdienste (Cloudflare Turnstile)
• Kartendienste (OpenStreetMap / Leaflet)
• Webanalyse, sofern aktiviert und eingewilligt (Google Analytics 4)
• Rechts- oder Steuerberater, soweit erforderlich

Eine Weitergabe erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht oder wir zur Weitergabe verpflichtet sind.

26. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienstleister können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übertragen, insbesondere in die USA.

Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), Standardvertragsklauseln oder sonstiger geeigneter Garantien.

27. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Konkret gelten folgende Speicherdauern:

• Server-Logfiles: maximal 180 Tage (IP-Hash und User-Agent werden bereits nach 90 Tagen anonymisiert)
• Suchlogs und Klick-Logs: maximal 180 Tage (Anonymisierung nach 90 Tagen)
• Kontaktanfragen: bis zu 12 Monate nach Abschluss der Bearbeitung
• Lösch- und Korrekturanfragen: für die Dauer der Beweissicherung gemäß Art. 5 Abs. 2 DSGVO, üblicherweise bis zu 3 Jahre
• Vertrags- und Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO)
• Registrierungsdaten und Profilinformationen: für die Dauer des Nutzerkontos bzw. solange das Profil besteht
• Bewertungen: solange das zugehörige Profil veröffentlicht ist
• Consent-Daten: solange der Nachweis der Einwilligung erforderlich ist (in der Regel 3 Jahre)
• Empfehlungs-IP (Referral-Programm): 90 Tage
• Google-Analytics-Daten: entsprechend den in Google Analytics eingestellten Aufbewahrungsfristen (Standard: 2 Monate, max. 14 Monate)

28. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

E-Mail: kontakt@versipedia.de

29. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Dies gilt insbesondere für die Darstellung öffentlich recherchierter Basisprofile.

Wenn Sie Widerspruch einlegen, prüfen wir Ihren Antrag und löschen, sperren oder korrigieren die betreffenden Daten, sofern keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen.

30. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ein Widerruf ist insbesondere über unsere Cookie-Einstellungen oder per E-Mail möglich:

E-Mail: kontakt@versipedia.de

31. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Website: www.ldi.nrw.de

32. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, Verschlüsselung, sichere Verbindungen, regelmäßige Updates, Missbrauchserkennung, Pseudonymisierung von IP-Adressen sowie interne Berechtigungskonzepte.

33. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.

34. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienste oder unsere Geschäftsprozesse ändern.

Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.