Datenschutzerklärung

1. Wer wir sind

Webmasters LDN ("wir", "uns", "unser") ist ein Softwarestudio mit Sitz im Vereinigten Königreich. Wir betreiben die Website unter https://webmastersldn.com sowie das zugehörige Kundenportal (die "Website").

Für die Zwecke der UK GDPR (britische Datenschutz-Grundverordnung) und des Data Protection Act 2018 (Datenschutzgesetz 2018) sind wir der Verantwortliche für die personenbezogenen Daten, die wir über die Website und im Rahmen der Erbringung unserer Dienstleistungen erheben, außer in den Fällen, in denen wir als Auftragsverarbeiter im Auftrag eines Kunden handeln (siehe Abschnitt 11). Sofern wir verpflichtet sind, uns beim Information Commissioner's Office (ICO) als britische Aufsichtsbehörde zu registrieren, halten wir diese Registrierung aufrecht.

2. Die personenbezogenen Daten, die wir erheben

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

• Identitäts- und Kontaktdaten, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Firmennamen, Ihre Berufsbezeichnung und den Inhalt jeder Nachricht, die Sie uns senden.
• Kontodaten, Zugangsdaten und Profilangaben für Nutzer des Kundenportals, einschließlich Rolle, Organisation und Authentifizierungskennungen. Wir sehen Ihr Passwort niemals im Klartext; es wird gehasht und von unserem Authentifizierungsanbieter verwaltet.
• Projekt- und Inhaltsdaten, Dateien, Dokumente, Briefings, Nachrichten, Support-Tickets und sonstige Materialien, die Sie in das Portal hochladen oder darüber austauschen.
• Transaktions- und Abrechnungsdaten, Rechnungsangaben, Beträge, Zahlungsstatus und Zahlungsnachweise. Kartendaten werden direkt bei unserem Zahlungsdienstleister eingegeben und niemals auf unseren Servern gespeichert.
• Technische Daten und Nutzungsdaten, IP-Adresse, Geräte- und Browsertyp, Betriebssystem, aufgerufene Seiten, verweisende Seiten sowie Datum und Uhrzeit Ihrer Besuche, erhoben über Serverprotokolle und (mit Einwilligung) über Analysewerkzeuge.
• Kommunikationsdaten, Aufzeichnungen Ihres Schriftverkehrs mit uns per E-Mail, über das Portal oder über unsere Kontakt- und Supportformulare.

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (etwa Daten zu Gesundheit, ethnischer Herkunft, Religion oder politischen Anschauungen) und bitten Sie, solche Daten nicht über die Website zu übermitteln, sofern wir sie nicht ausdrücklich für einen festgelegten Zweck angefordert haben.

3. Wie wir Ihre Daten erheben

• Direkt von Ihnen, wenn Sie das Kontaktformular ausfüllen, ein Angebot anfordern, ein Portalkonto erstellen oder nutzen, Dateien hochladen, Support-Tickets erstellen, eine Rechnung bezahlen oder mit uns korrespondieren.
• Automatisch, während Sie sich auf der Website bewegen, über Cookies, Serverprotokolle und ähnliche Technologien (siehe unsere Cookie-Richtlinie).
• Von Dritten, etwa von unserem Zahlungsdienstleister, der den Status einer Zahlung bestätigt, oder aus öffentlich zugänglichen geschäftlichen Quellen, soweit für eine mögliche Zusammenarbeit relevant.

4. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlagen

Nach der UK GDPR benötigen wir für jede Verwendung Ihrer personenbezogenen Daten eine Rechtsgrundlage. Wir stützen uns auf die folgenden:

Sofern wir uns auf berechtigte Interessen stützen, haben wir eine Abwägung vorgenommen, um sicherzustellen, dass Ihre Rechte und Freiheiten nicht überwiegen. Sie können jederzeit weitere Informationen zu dieser Abwägung von uns anfordern.

5. Marketing

Wir senden Ihnen Marketingkommunikation nur, wenn Sie eingewilligt haben oder wenn Sie ein bestehender Kunde sind, die Nachricht sich auf ähnliche Dienstleistungen bezieht und Sie nicht widersprochen haben. Sie können Ihre Einwilligung jederzeit widerrufen oder sich abmelden, indem Sie den Link in jeder Marketing-E-Mail verwenden oder uns kontaktieren. Der Widerruf der Einwilligung berührt keine Dienst- oder Transaktionsnachrichten, die wir zum Betrieb Ihres Kontos senden müssen.

6. Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur im erforderlichen Umfang an die folgenden Kategorien von Empfängern weiter, und zwar auf Grundlage geeigneter Verträge:

• Supabase, unser Anbieter für Datenbank, Authentifizierung und Dateispeicherung, der Portalkonten, Projektinhalte und hochgeladene Dateien in unserem Auftrag hostet.
• Stripe, unser Zahlungsdienstleister, der Rechnungszahlungen und Kartendaten direkt und sicher abwickelt. Wir erhalten eine Bestätigung des Zahlungsstatus, jedoch nicht Ihre vollständigen Kartendaten.
• Brevo (Sendinblue), unser Anbieter für Transaktions-E-Mails, den wir zum Versand von Konto-, Anfrage- und Benachrichtigungs-E-Mails nutzen.
• Hosting- und Infrastrukturanbieter, die die Website hosten und bereitstellen und Serverprotokolle speichern.
• Fachberater, Steuerberater, Wirtschaftsprüfer, Versicherer und Rechtsanwälte, soweit dies vernünftigerweise erforderlich ist.
• Behörden und Rechtsnachfolger, Aufsichtsbehörden, Strafverfolgungsbehörden oder Gerichte, soweit gesetzlich vorgeschrieben, sowie jeder Erwerber, falls wir unser Unternehmen verkaufen oder umstrukturieren.

Unsere Auftragsverarbeiter handeln ausschließlich nach unseren dokumentierten Weisungen und sind durch schriftliche Bedingungen gebunden, die sie verpflichten, Ihre Daten sicher und vertraulich zu behandeln.

7. Internationale Datenübermittlungen

Einige unserer Anbieter verarbeiten personenbezogene Daten möglicherweise außerhalb des Vereinigten Königreichs. In diesen Fällen stellen wir sicher, dass eine geeignete Schutzmaßnahme vorhanden ist, etwa die Angemessenheitsregelungen des Vereinigten Königreichs, das International Data Transfer Agreement oder das UK Addendum zu den EU-Standardvertragsklauseln, sodass Ihre Daten weiterhin ein Schutzniveau erhalten, das im Wesentlichen dem im Vereinigten Königreich entspricht. Sie können eine Kopie der jeweiligen Schutzmaßnahme anfordern, indem Sie uns kontaktieren.

8. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erfüllung etwaiger rechtlicher, buchhalterischer oder berichtspflichtiger Anforderungen. Im Allgemeinen gilt:

• Anfrage- und Interessentendaten werden bis zu 24 Monate nach unserem letzten Kontakt aufbewahrt;
• Kundenkonto- und Projektdaten werden für die Dauer der Zusammenarbeit und bis zu 6 Jahre danach aufbewahrt;
• Rechnungs- und Finanzunterlagen werden mindestens 6 Jahre lang aufbewahrt, um dem Steuerrecht zu entsprechen;
• Serverprotokolle und Sicherheitsaufzeichnungen werden für einen kürzeren Zeitraum aufbewahrt, in der Regel bis zu 12 Monate.

Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie auf sichere Weise.

9. Wie wir Ihre Daten schützen

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung zu schützen. Dazu gehören Verschlüsselung bei der Übertragung, Zugriffskontrollen und das Prinzip der geringsten Rechte, rollenbasierte Berechtigungen im Portal, sichere Handhabung von Zugangsdaten sowie die regelmäßige Überprüfung der Sicherheit unserer Anbieter. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, sodass wir keine absolute Sicherheit garantieren können; wir arbeiten jedoch daran, Ihre Daten zu schützen sowie Vorfälle zu erkennen und darauf zu reagieren.

10. Ihre Rechte

Nach dem britischen Datenschutzrecht stehen Ihnen die folgenden Rechte zu:

• Auskunft, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie speichern;
• Berichtigung, unrichtige oder unvollständige Daten korrigieren zu lassen;
• Löschung, uns unter bestimmten Umständen aufzufordern, Ihre Daten zu löschen;
• Einschränkung, uns aufzufordern, die Verwendung Ihrer Daten zu begrenzen;
• Datenübertragbarkeit, bestimmte Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
• Widerspruch, einer auf berechtigten Interessen beruhenden Verarbeitung oder der Direktwerbung zu widersprechen;
• Widerruf der Einwilligung, sofern wir uns auf eine Einwilligung stützen, jederzeit, ohne dass die frühere Verarbeitung berührt wird;
• Rechte im Zusammenhang mit automatisierten Entscheidungen, wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten und ausschließlich auf einer automatisierten Verarbeitung beruhen.

Um ein Recht auszuüben, kontaktieren Sie uns unter privacy@webmastersldn.com. Wir antworten innerhalb eines Monats, den wir bei komplexen Anfragen um zwei weitere Monate verlängern können; in diesem Fall informieren wir Sie darüber. Wir erheben keine Gebühr, es sei denn, Ihre Anfrage ist offensichtlich unbegründet oder exzessiv. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir tätig werden.

11. Wenn wir als Auftragsverarbeiter handeln

Wenn wir Software für einen Kunden erstellen und betreiben, verarbeiten wir möglicherweise personenbezogene Daten, die den eigenen Kunden oder Mitarbeitern dieses Kunden gehören. In diesem Fall ist der Kunde der Verantwortliche und wir sind der Auftragsverarbeiter, der ausschließlich nach den dokumentierten Weisungen des Kunden auf Grundlage einer schriftlichen Vereinbarung handelt, die Article 28 (Artikel 28) der UK GDPR erfüllt. Wenn Sie Endnutzer einer Software sind, die wir für einen Kunden erstellt haben, wenden Sie sich bitte an diesen Kunden, da dessen Datenschutzhinweis für diese Daten maßgeblich ist.

12. Kinder

Die Website und unsere Dienstleistungen richten sich an Unternehmen und nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir sie löschen können.

13. Links zu Drittanbietern

Die Website kann Links zu Websites oder Diensten Dritter enthalten, die wir nicht kontrollieren. Diese Erklärung gilt nicht für jene Seiten, und wir sind nicht für deren Praktiken verantwortlich. Bitte prüfen Sie deren Datenschutzhinweise, bevor Sie ihnen personenbezogene Daten übermitteln.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite zeigt, wann sie zuletzt überarbeitet wurde. Bei wesentlichen Änderungen unternehmen wir angemessene Schritte, um Sie zu benachrichtigen, zum Beispiel per E-Mail oder durch einen Hinweis auf der Website.

15. Wie Sie uns kontaktieren und Beschwerde einlegen können

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an unser Datenschutzteam unter privacy@webmastersldn.com.

Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, haben Sie das Recht, sich beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde, unter ico.org.uk oder telefonisch unter 0303 123 1113 zu beschweren. Wir würden uns jedoch freuen, Ihre Anliegen klären zu können, bevor Sie sich an das ICO wenden, daher kontaktieren Sie uns bitte zuerst.