Datenschutzerklärung

1. Verantwortlicher

Uneven Bits ApS (CVR 30487842), Dybbølsgade 39, 2. th., 1721 København V, Dänemark, Betreiberin von Consentaur (im Folgenden „wir“, „uns“ oder „unser“), ist Verantwortlicher für die Verarbeitung der personenbezogenen Daten, die in den Abschnitten 3 bis 5 beschrieben sind. Bei Fragen zum Datenschutz erreichen Sie uns unter support@consentaur.com.

2. Unsere zwei Rollen

Wir verarbeiten personenbezogene Daten in zwei verschiedenen Rollen:

• Als Verantwortlicher für die Konten unserer Kunden, die Abrechnung, E-Mails an Kunden, den Support und unsere eigene Website consentaur.com. Um diese Verarbeitung geht es in dieser Datenschutzerklärung.
• Als Auftragsverarbeiter für unsere Kunden. Wenn ein Unternehmen Consentaur auf seiner Website einsetzt, protokollieren wir die Einwilligungsentscheidungen der Besucher im Auftrag des Unternehmens. Das Unternehmen ist dabei Verantwortlicher, und die Verarbeitung ist in unserem Auftragsverarbeitungsvertrag geregelt, der auch genau beschreibt, welche Daten ein Einwilligungsnachweis enthält.

Haben Sie eine Website besucht, die Consentaur einsetzt, und möchten Sie Ihre Rechte in Bezug auf Ihre Einwilligung ausüben, wenden Sie sich bitte an den Betreiber dieser Website. Wir unterstützen den Betreiber nach dem Auftragsverarbeitungsvertrag.

3. Wenn Sie ein Konto bei uns haben

Wenn Sie ein Konto erstellen und nutzen, verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, Firmenname, Ihr Passwort, das wir nur als Argon2id-Hash speichern, oder Ihre Google-Konto-ID, wenn Sie sich mit Google anmelden, Ihre Sprache, ob Ihre E-Mail-Adresse bestätigt ist und wann das Konto erstellt und zuletzt zur Anmeldung genutzt wurde.
• Team: wen Sie in Ihr Team eingeladen haben und in welchen Teams Sie Mitglied sind.
• Abonnement und Zahlung: Ihr Tarif und der Status Ihres Abonnements. Zahlungen wickelt Stripe ab; dort geben Sie Ihre Rechnungsanschrift und gegebenenfalls Ihre USt-IdNr. an. Ihre Kartendaten erreichen uns nie.
• Ihre Websites: die Websites, die Sie hinzufügen, Ihre Einstellungen für das Banner und die Ergebnisse der Cookie-Scans (Namen, Domains, Laufzeiten und Kategorien der gefundenen Cookies, nicht deren Werte).
• E-Mails: Wir versenden E-Mails zu Ihrem Konto über Brevo, etwa zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, Einladungen in Teams und Hinweise zum Testzeitraum und zu Zahlungen.

Name, E-Mail-Adresse und Passwort (oder die Anmeldung mit Google) sind erforderlich, um ein Konto zu erstellen.

Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um den Dienst bereitzustellen, Ihr Konto und Ihr Abonnement zu führen und E-Mails zu Ihrem Konto zu senden.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): um Rechnungen und Buchhaltungsunterlagen nach dem dänischen Buchführungsgesetz aufzubewahren.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): um den Dienst sicher zu halten und Missbrauch zu verhindern.

4. Wenn Sie uns schreiben

Wenn Sie uns an support@consentaur.com schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten. Support leisten wir auf Dänisch, Englisch und Deutsch. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), wenn Sie Kunde sind oder vor einem Kauf anfragen, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Unsere Website consentaur.com

Auf consentaur.com verwenden wir unser eigenes Cookie-Banner. Notwendige Cookies werden ohne Einwilligung gesetzt, weil sie erforderlich sind, um bereitzustellen, was Sie anfordern: die Anmeldung, die Anzeige der Seiten in Ihrer Sprache und das Speichern Ihrer Cookie-Entscheidung. Google Analytics 4 wird nur geladen, wenn Sie in Statistik einwilligen.

• Google Analytics 4 (Google Ireland Limited) zeigt uns, wie die Website genutzt wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 3 der dänischen Cookie-Verordnung, in Deutschland § 25 TDDDG). Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen“ unten auf der Seite widerrufen.
• Ihre Cookie-Entscheidung: Unser Banner protokolliert Ihre Entscheidung wie auf den Websites unserer Kunden (eine zufällige Einwilligungs-ID, Ihre Entscheidung je Kategorie, die Aktion, der Zeitpunkt, die Einwilligungsversion, die Browsersprache und der Gerätetyp, aber nicht Ihre IP-Adresse). Wir tun das, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Der Nachweis wird nach 24 Monaten gelöscht.
• Anmeldung mit Google ist freiwillig. Wenn Sie sie nutzen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-ID von Google Ireland Limited.

6. Empfänger

Wir geben personenbezogene Daten an diese Empfänger weiter, nur soweit sie diese benötigen:

• Contabo GmbH, Welfenstrasse 22, 81541 München, Deutschland: Server und Datenbank. Das Rechenzentrum befindet sich in Lauterbourg, Frankreich, und wird von Contabo France SAS betrieben.
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: Netzwerk und Sicherheit für den gesamten Datenverkehr zum Dienst (weltweit), Auslieferung des Banner-Skripts und Speicherung der Sicherungskopien in R2 (EU).
• Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland: Zahlungen und Rechnungen.
• Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Frankreich: Versand von E-Mails.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Google Analytics 4 (nur mit Ihrer Einwilligung) und Anmeldung mit Google (freiwillig).

Cloudflare, Inc. hat ihren Sitz in den USA. Übermittlungen an Cloudflare erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und im Übrigen auf Grundlage der Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare.

7. Speicherdauer

• Kontodaten speichern wir, bis Sie Ihr Konto löschen. Kündigen Sie ein kostenpflichtiges Abonnement, läuft das Konto im Free-Tarif weiter und wird nicht gelöscht.
• Löschen des Kontos: Sie können Ihr Konto selbst unter Einstellungen im Dashboard löschen. Ihr Nutzer, Ihre Websites mit ihren Einwilligungsnachweisen, Cookie-Scans, Scan-Ergebnissen, Statistiken zu Seitenaufrufen und veröffentlichten Banner-Skripten sowie Ihre Teammitgliedschaften werden sofort gelöscht, und ein laufendes Abonnement wird zugleich gekündigt.
• Rechnungen werden bei Stripe 5 Jahre aufbewahrt, wie es das dänische Buchführungsgesetz verlangt.
• Nachweise Ihrer Cookie-Entscheidung auf consentaur.com werden nach 24 Monaten gelöscht.
• Sicherungskopien werden 30 Tage aufbewahrt, sodass gelöschte Daten spätestens 30 Tage danach auch daraus verschwinden.
• Cookies haben die Laufzeiten, die in der Tabelle in Abschnitt 5 stehen.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft: Sie können erfahren, welche Daten wir über Sie gespeichert haben.
• Berichtigung: Sie können unrichtige Daten berichtigen lassen.
• Löschung: Sie können Ihre Daten löschen lassen. Ihr Konto können Sie selbst im Dashboard löschen.
• Einschränkung: Sie können die Verarbeitung Ihrer Daten einschränken lassen.
• Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch: Sie können einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht.
• Widerruf der Einwilligung: Sie können eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.

Um Ihre Rechte auszuüben, schreiben Sie an support@consentaur.com.

9. Beschwerderecht

Sie können sich bei Datatilsynet, der dänischen Datenschutzbehörde, über unsere Verarbeitung Ihrer personenbezogenen Daten beschweren. Die Kontaktdaten finden Sie unter www.datatilsynet.dk. Sie können sich auch bei der Aufsichtsbehörde des EU-Landes beschweren, in dem Sie wohnen oder arbeiten (Art. 77 DSGVO).

10. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis im Dienst.