Datenschutzerklärung

1. Verantwortlicher

AbschlussPilot GmbH
Lübberstraße 29
32052 Herford
E-Mail: info@abschlusspilot.de
Telefon: +49 5221 1412470

Geschäftsführung: Maja Hammen und Mika Brockmann

2. Datenschutzbeauftragter

Die AbschlussPilot GmbH hat derzeit keinen gesetzlich verpflichtenden Datenschutzbeauftragten bestellt, da die Voraussetzungen gemäß Art. 37 DSGVO i. V. m. § 38 BDSG (mind. 20 Personen mit regelmäßiger automatisierter Verarbeitung) aktuell nicht erfüllt sind. Bei datenschutzrelevanten Anliegen wenden Sie sich bitte direkt an uns unter datenschutz@abschlusspilot.de.

3. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Datenerfassung auf unserer Website

Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden

Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Hostname des zugreifenden Rechners
• Website, von der aus die Website aufgerufen wurde
• Websites, die über die Website aufgerufen werden
• Besuchte Seite auf unserer Website
• Meldung, ob der Abruf erfolgreich war
• Übertragene Datenmenge
• Informationen über den Browsertyp und die verwendete Version
• Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.

Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Die Website wird bei Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA, privacy@vercel.com) gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.

Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die beim Aufruf der Website anfallenden Protokolldaten werden ausschließlich bei den von uns eingesetzten Hosting- und Infrastrukturdienstleistern gespeichert; eigene Server oder Bandsicherungen betreiben wir nicht. Der Zugriff ist auf einen eng begrenzten Administratorenkreis beschränkt und erfolgt ausschließlich zur Störungsbeseitigung und zur Abwehr von Angriffen auf unsere Systeme. Die Protokolldaten werden dort nach den plattformseitig eingestellten Aufbewahrungsfristen automatisch gelöscht; diese betragen derzeit 30 Tage beim Hosting-Dienstleister und 7 Tage beim Datenbank- und Backend-Dienstleister. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; die betreffenden Daten werden dann gesondert aufbewahrt und nach Abschluss der Aufklärung gelöscht.

Serverlogfiles & Hosting (Vercel)

Unsere Website wird über Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf unserer Website erfasst Vercel automatisch Serverlogfiles, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs.

Diese Daten sind technisch notwendig, um die Website bereitzustellen und die Sicherheit der IT-Infrastruktur zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://vercel.com/legal/privacy-policy

Domainverwaltung (Cloudflare DNS)

Die DNS-Verwaltung unserer Domain erfolgt über Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare beantwortet dabei ausschließlich Anfragen zur Namensauflösung; der Aufruf unserer Website und die Übertragung von Inhalten laufen nicht über Cloudflare. Zugriffsdaten unserer Besucher werden dort nicht verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb unserer Domain).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Schriftarten (Bunny Fonts)

Diese Website verwendet Schriftarten über den Dienst Bunny Fonts, betrieben von BunnyWay d.o.o. (Dunajska cesta 165, 1000 Ljubljana, Slowenien). Bunny Fonts ist ein datenschutzkonformer Ersatz für Google Fonts mit Servern ausschließlich in der EU. Es findet keine Übermittlung von IP-Adressen an US-Server statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Eine Übermittlung in Drittländer findet nicht statt.

Weitere Informationen: https://fonts.bunny.net/about

Fehlerprotokolle der Anwendung

Zur Fehleranalyse und Störungsbeseitigung protokollieren wir technische Fehlermeldungen unserer Anwendung (Zeitpunkt, Fehlermeldung, betroffene Programmfunktion sowie die Kennung des angemeldeten Nutzers). Diese Protokolle werden nach 90 Tagen automatisch gelöscht; erhalten bleibt lediglich eine anonyme Monatsstatistik ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb unserer Anwendung).

Reichweitenmessung (Vercel Web Analytics)

Zur statistischen Auswertung der Nutzung unserer öffentlich zugänglichen Seiten setzen wir Vercel Web Analytics ein, einen Dienst unseres Hosters Vercel Inc. (Anschrift siehe oben, „Serverlogfiles & Hosting"). Erfasst werden ausschließlich zusammengefasste Angaben wie die aufgerufene Seite, die verweisende Seite, das ungefähre Herkunftsland, Gerätetyp, Betriebssystem und Browser.

Es werden dabei keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Eine Wiedererkennung innerhalb eines Besuchs erfolgt allein über einen aus der Anfrage berechneten Hashwert, der nach 24 Stunden verworfen wird. Das Zählskript wird von unserer eigenen Domain ausgeliefert; ein Aufruf an eine fremde Domain findet nicht statt.

Die Messung beschränkt sich auf die öffentlichen Seiten (Startseite, Rechtstexte, Hilfeseiten sowie Anmeldung und Registrierung). Im eingeloggten Bereich der Anwendung findet keine Reichweitenmessung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots).

LinkedIn Insight Tag (nur mit Ihrer Einwilligung)

Auf unseren öffentlich zugänglichen Seiten setzen wir — ausschließlich nach Ihrer vorherigen Einwilligung — den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland ein. Zweck ist die Messung der Wirkung unserer Anzeigen auf LinkedIn, die zusammengefasste Auswertung der Nutzung unserer Website sowie die Bildung von Zielgruppen, um Ihnen bei LinkedIn passende Anzeigen anzeigen zu können.

Dabei wird ein Skript von einem Server der LinkedIn Corporation nachgeladen, das Cookies und ähnliche Kennungen auf Ihrem Endgerät speichert und ausliest — unter anderem bcookie, lidc, li_gc, UserMatchHistory und li_sugr. An LinkedIn übermittelt werden dabei Ihre IP-Adresse, Angaben zu Browser, Betriebssystem und Gerät, die Adresse der aufgerufenen Seite, die verweisende Seite und der Zeitpunkt des Aufrufs. Sind Sie zugleich bei LinkedIn angemeldet, kann LinkedIn den Aufruf Ihrem Mitgliedskonto zuordnen. Wir selbst erhalten von LinkedIn keine Daten, die Sie persönlich identifizieren, sondern ausschließlich zusammengefasste Auswertungen. Eine Übersicht der eingesetzten Cookies stellt LinkedIn unter https://www.linkedin.com/legal/cookie-policy bereit.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird das Skript nicht geladen und es werden keine dieser Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die Erhebung und die Übermittlung der Daten an LinkedIn sind wir und die LinkedIn Ireland Unlimited Company gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; LinkedIn hat sich dabei verpflichtet, Ihre Betroffenenrechte wahrzunehmen. Für die weitere Verarbeitung der Daten in ihren eigenen Systemen ist LinkedIn allein verantwortlich. Informationen von LinkedIn zum Datenschutz finden Sie unter https://www.linkedin.com/legal/privacy-policy. Der Nutzung Ihrer Daten für Werbezwecke können Sie zusätzlich unmittelbar bei LinkedIn widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Der Insight Tag wird ausschließlich auf den öffentlich zugänglichen Seiten geladen. Im eingeloggten Bereich der Anwendung findet keine Werbemessung statt; die dort verarbeiteten Kundendaten werden zu keinem Zeitpunkt an LinkedIn übermittelt.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage an uns übermittelt und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Demo-Anfrage

Wenn Sie über die Schaltfläche „Demo anfragen" auf unserer Website eine Anfrage stellen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage an uns übermittelt und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Dienste im eingeloggten Bereich

Die folgenden Dienste werden ausschließlich im Rahmen der Nutzung unserer Softwarelösung (nach Registrierung und Login) eingesetzt und betreffen nicht den Besuch dieser öffentlichen Website.

Supabase (Backend & Datenbank)

Wir nutzen Supabase Inc. (970 Toa Payoh North #07-04, Singapur) als Backend-Dienstleister für Authentifizierung, Datenbank und API. Die Datenspeicherung erfolgt auf AWS-Servern in der Region eu-central-1 (Frankfurt, EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln.

AWS S3 (Datenspeicherung)

Für die Speicherung von Dateien und Dokumenten nutzen wir Amazon Web Services (AWS) (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg). Die Datenspeicherung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Resend (E-Mail-Versand)

Für den automatisierten E-Mail-Versand (z. B. Bestätigungsmails, Benachrichtigungen) nutzen wir Resend Inc. (2261 Market Street STE 5984, San Francisco, CA 94114, USA). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe (Zahlungsabwicklung)

Für die Verarbeitung von Zahlungen nutzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet Zahlungsdaten zur Abwicklung von Transaktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

8. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden zwei Kategorien.

Technisch notwendige Cookies sind für den Betrieb der Website und der Anwendung erforderlich, etwa für die Anmeldung, den Erhalt Ihrer Sitzung und die Sicherheit. Sie erfordern nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb), im Rahmen des Nutzungsvertrages Art. 6 Abs. 1 lit. b DSGVO.

Marketing-Cookies setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein. Betroffen ist derzeit allein der LinkedIn Insight Tag (siehe Ziffer 4). Ohne Ihre Einwilligung wird dieser Dienst nicht geladen und es werden keine entsprechenden Cookies gesetzt.

Beim ersten Aufruf unserer öffentlich zugänglichen Seiten fragen wir Sie über einen Hinweis am unteren Bildschirmrand nach Ihrer Entscheidung. Ihre Auswahl speichern wir gemeinsam mit dem Zeitpunkt lokal in Ihrem Browser, um sie bei weiteren Besuchen berücksichtigen zu können; diese Angabe wird nicht an uns übertragen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite ändern oder widerrufen.

Unabhängig davon können Sie Ihren Browser so einstellen, dass er Cookies blockiert oder beim Schließen löscht. Werden technisch notwendige Cookies blockiert, können Teile der Website und der Anwendung nicht mehr funktionieren. Die von uns eingesetzte Reichweitenmessung arbeitet ohne Cookies (siehe Ziffer 4).

9. Vertragserfüllung und Kundendaten

Wir verarbeiten die Daten unserer Kunden und Nutzer gemäß Art. 6 Abs. 1 lit. b DSGVO, um ihnen gegenüber unsere vertraglichen Leistungen zu erbringen. Im Einzelnen verarbeiten wir folgende Datenkategorien:

Registrierung & Account

Daten: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Zweck: Bereitstellung und Verwaltung des Nutzerkontos, Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nutzung der Anwendung (Finanzdaten)

Daten: Bilanz- und GuV-Positionen, Checklisten-Antworten, Dokumente, Kommentare. Zweck: Bereitstellung der SaaS-Leistung für strukturierte Finanzabschlüsse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweis: Dokumente werden direkt zwischen AWS S3 und dem Browser des Nutzers übertragen (via Presigned URLs) — es findet kein serverseitiges Processing sensibler Finanzdaten statt.

E-Mail-Kommunikation

Daten: E-Mail-Adresse, Inhalt der Nachricht. Zweck: Team-Einladungen, Passwort-Reset, Systembenachrichtigungen. Dienstleister: Resend (Absenderadresse: noreply@abschlusspilot.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Statistische Auswertungen

Wir können vollständig anonymisierte statistische Informationen nutzen, um unsere Dienste weiterzuentwickeln sowie allgemeine Markt- und Branchenauswertungen zu erstellen und zu veröffentlichen. Die Anonymisierung erfolgt in einer Weise, die weder die Identifizierung einzelner Personen noch einzelner Kunden ermöglicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

10. Auftragsverarbeitung

Soweit wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Auftragsverarbeiter sind insbesondere unsere Dienstleister im Bereich Hosting (Vercel), Datenspeicherung (AWS S3), Datenbankbetrieb (Supabase), E-Mail-Versand (Resend) sowie für die Bearbeitung von Support- und Kontaktanfragen (Microsoft 365). Diese Dienstleister verarbeiten Daten ausschließlich nach unserer Weisung und nicht zu eigenen Zwecken.

Der Zahlungsdienstleister Stripe Payments Europe Ltd. ist hinsichtlich der Zahlungsdaten datenschutzrechtlich eigenständig Verantwortlicher und kein Auftragsverarbeiter; insoweit besteht kein Auftragsverarbeitungsvertrag.

Wenn Kunden personenbezogene Daten in unserer Anwendung verarbeiten, erfolgt diese Verarbeitung im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag wird unseren Kunden zur Verfügung gestellt.

11. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Verfälschung und unbefugten Zugriff zu schützen (Art. 32 DSGVO). Im Einzelnen:

• Verschlüsselung aller Datenübertragungen via TLS/HTTPS
• Row Level Security (RLS) in der Datenbank — Nutzer können ausschließlich auf eigene Daten zugreifen
• Passwort-Hashing über Supabase Auth (bcrypt)
• Dokumente werden über Presigned URLs direkt zwischen AWS S3 und dem Browser übertragen — kein serverseitiges Processing sensibler Daten
• Rollenbasierte Zugriffskontrolle (Owner, Admin, Bearbeiter, Reviewer)
• SSL/TLS-Verschlüsselung der gesamten Verbindung

12. Speicherdauer und Löschfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen gelten folgende Fristen:

• Serverlogfiles: Automatische Löschung nach spätestens 30 Tagen.
• Kontaktanfragen: Löschung nach abschließender Bearbeitung der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Vertragsdaten: Aufbewahrung für die Dauer des Vertragsverhältnisses sowie anschließend gemäß den gesetzlichen Aufbewahrungsfristen. Die Erforderlichkeit der weiteren Aufbewahrung wird alle drei Jahre überprüft.
• Handelsbriefe und steuerrelevante Unterlagen: 6 Jahre gemäß § 257 HGB bzw. 10 Jahre gemäß § 147 AO.
• Demo-Anfragen: Löschung nach abschließender Bearbeitung der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht besteht.

13. Übermittlung in Drittländer

Einzelne von uns eingesetzte Dienste übermitteln Daten in die USA oder andere Drittländer außerhalb der EU. Diese Übermittlungen erfolgen auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln.

Haben Sie in den LinkedIn Insight Tag eingewilligt (siehe Ziffer 4), können dabei Daten an die LinkedIn Corporation in den USA übermittelt werden. Diese ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt.

14. Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist für den Besuch unserer Website freiwillig. Die Nutzung bestimmter Funktionen (z. B. Kontaktformular, Registrierung) erfordert jedoch die Angabe bestimmter Daten. Ohne diese Daten können die jeweiligen Leistungen nicht erbracht werden. Pflichtfelder sind im jeweiligen Formular als solche gekennzeichnet.

Im eingeloggten Bereich ist die Bereitstellung von Accountdaten (Name, E-Mail) vertraglich notwendig. Ohne diese Daten kann kein Nutzerkonto angelegt und der Dienst nicht erbracht werden.

15. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Im eingeloggten Bereich der Anwendung findet kein Profiling statt. Auf unseren öffentlich zugänglichen Seiten kann Ihr Nutzungsverhalten zu Werbezwecken ausgewertet werden (Profiling im Sinne des Art. 4 Nr. 4 DSGVO), wenn Sie in den LinkedIn Insight Tag eingewilligt haben (siehe Ziffer 4). Diese Auswertung nimmt LinkedIn vor; sie dient allein der Ausspielung passender Werbeanzeigen und entfaltet Ihnen gegenüber keine rechtliche Wirkung. Ohne Ihre Einwilligung findet kein Profiling statt.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@abschlusspilot.de

17. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.

18. Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken. Wenn Sie diese Profile besuchen, werden durch die jeweiligen Plattformen Daten verarbeitet — unter anderem Ihre IP-Adresse, Browserinformationen und Ihr Nutzungsverhalten. Darauf haben wir keinen Einfluss. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Plattformbetreiber.

Als Betreiber dieser Profile sind wir gemeinsam mit den Plattformen für die Verarbeitung der Daten mitverantwortlich (Art. 26 DSGVO). Wir nutzen die Profile ausschließlich zur Unternehmenskommunikation und Vorstellung unseres Angebots.

Instagram (Meta Platforms Ireland Ltd.)

Profil: https://www.instagram.com/abschlusspilot
Datenschutz: https://privacycenter.instagram.com/policy

LinkedIn (LinkedIn Ireland Unlimited Company)

Profil: https://www.linkedin.com/company/abschlusspilot
Datenschutz: https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.