Nutzungsbedingungen

1. Wer wir füreinander sind

   Sie haben ein consent.link-Konto und entscheiden, wozu und wie die Daten der Menschen verarbeitet werden, die Ihre Links öffnen: Sie sind der Verantwortliche. Wir, RMX Tec EOOD, betreiben consent.link und verarbeiten diese Daten nur in Ihrem Auftrag: Wir sind Ihr Auftragsverarbeiter nach Artikel 28 DSGVO. Diese Bedingungen gelten für jedes Konto und ersetzen einen gesonderten Auftragsverarbeitungsvertrag.

2. Was verarbeitet wird und wie lange

   Die personenbezogenen Daten der Menschen, die Ihre Links öffnen, vom Anlegen eines Links bis zur Löschung Ihres Kontos und bis die Einträge des Journals das Ende der Aufbewahrungsfrist Ihres Tarifs erreicht haben.

3. Wozu

   Um die Einwilligungsseite vor dem Öffnen Ihres Links zu zeigen, jede Entscheidung mit dem Nachweis festzuhalten, dass sie getroffen wurde, das Journal zu führen, Ihnen die bestellten Ereignisse zu senden, Exporte und PDF-Nachweise zu erstellen und Menschen ihre Entscheidungen unter «Meine Einwilligungen» einsehen und widerrufen zu lassen. Zu nichts anderem: Wir nutzen die Daten nicht für eigene Zwecke, erstellen keine Profile und verkaufen keine Daten.

4. Welche Daten und von wem

   Von den Menschen, die Ihre Links öffnen: die Entscheidung und ihre Zeit, der Link und die gezeigten Zwecke, die Version des gezeigten Textes, die IP-Adresse, der Browser (User-Agent und akzeptierte Sprachen), Land und Stadt aus der IP-Adresse, eine pseudonyme Besucherkennung und das Entscheidungstoken. Lehnt eine Person ab, bleiben nur die Tatsache und die Zeit der Ablehnung, ohne IP-Adresse und Browser.

5. Ihre Weisungen

   Wir verarbeiten die Daten nur auf Ihre dokumentierten Weisungen: diese Bedingungen, die Einstellungen Ihres Kontos und die Aufrufe Ihrer Systeme an die API. Halten wir eine Weisung für rechtswidrig, sagen wir es Ihnen, bevor wir handeln. Verlangt das Recht der Europäischen Union oder eines Mitgliedstaats eine andere Verarbeitung, teilen wir Ihnen das vorher mit, sofern dieses Recht es nicht verbietet.

6. Vertraulichkeit

   Zugriff haben nur die Menschen, die ihn für ihre Arbeit brauchen, und jeder von ihnen ist zur Vertraulichkeit verpflichtet. Der Nachweis jedes Besuchers ist mit einem eigenen Schlüssel verschlüsselt und wird im Konto nur nach Anmeldung mit einem Code aus einer App gezeigt. Was unser Team mit Ihrem Konto tut, wird protokolliert, und Sie können dieses Protokoll anfordern.

7. Sicherheit

   Verschlüsselung bei der Übertragung und der Nachweise bei der Speicherung; ein Journal, dem Einträge nur hinzugefügt werden, jeder mit dem vorigen per Hash verbunden und mit unabhängigen Zeitstempeln verankert; Schlüssel und Tokens getrennt von den Einträgen; Zugang zu den Servern nur mit Schlüsseln; keine Besucherdaten in Anwendungsprotokollen oder Fehlermeldungen. Wir passen die Maßnahmen an die Risiken an und senken sie nie, ohne es Ihnen zu sagen.

8. Unterauftragsverarbeiter

   Sie genehmigen uns Unterauftragsverarbeiter der auf dieser Seite beschriebenen Arten: Hosting, einen E-Mail-Dienst, einen Zahlungsdienstleister und weitere. Jeder ist durch schriftliche Bedingungen gebunden, die mindestens so schützen wie diese, und wir bleiben für ihre Arbeit verantwortlich. Die aktuelle Liste der Unternehmen mit Namen erhalten Sie auf Anfrage unter support@consent.link. Über einen neuen oder ersetzten Unterauftragsverarbeiter schreiben wir mindestens 30 Tage vor Beginn an die Adresse Ihres Kontos. Widersprechen Sie, können Sie Ihr Konto vor diesem Tag löschen, und der neue Unterauftragsverarbeiter wird Ihre Daten nicht verarbeitet haben.

9. Übermittlung außerhalb der Europäischen Union

   Unsere Server stehen in Deutschland. Sitzt ein Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder, bei zertifizierten Unternehmen, auf das EU-US Data Privacy Framework.

10. Anfragen von Menschen und ihre Rechte

    Menschen sehen und widerrufen ihre Entscheidungen selbst unter «Meine Einwilligungen»; Sie können eine Einwilligung über die API widerrufen und das Journal im Konto durchsuchen. Schreibt uns eine Person zu Ihren Links, leiten wir die Anfrage innerhalb von fünf Arbeitstagen an Sie weiter und beantworten sie nicht selbst, es sei denn, Sie bitten uns darum. Wir helfen Ihnen bei solchen Anfragen, bei Datenschutz-Folgenabschätzungen und bei Konsultationen einer Aufsichtsbehörde, soweit sie consent.link betreffen.

11. Verletzungen des Schutzes personenbezogener Daten

    Erfahren wir von einer Verletzung, die Ihre Daten betrifft, melden wir sie Ihnen unverzüglich und spätestens innerhalb von 72 Stunden per E-Mail an die Adresse Ihres Kontos: was geschehen ist, welche Daten und wie viele Einträge betroffen sind, was wir getan haben und was wir raten. Wir halten Sie auf dem Laufenden, sobald wir mehr wissen.

12. Löschung und Rückgabe

    Sie können das Journal jederzeit als CSV und den Nachweis jedes Eintrags als PDF exportieren. Einträge verlassen das Journal, wenn die Aufbewahrungsfrist Ihres Tarifs endet. Löschen Sie Ihr Konto, werden die Schlüssel, die die Nachweise lesbar machen, sofort vernichtet, sodass niemand das Verbliebene lesen kann; die verbliebenen Einträge werden am Ende ihrer Aufbewahrungsfrist entfernt. Darüber hinaus behalten wir nichts, sofern das Gesetz es nicht verlangt.

13. Nachweis der Einhaltung und Prüfungen

    Wir geben Ihnen, was Sie brauchen, um die Einhaltung dieser Bedingungen zu zeigen: diese Seite, die technische Beschreibung des Journals und auf Anfrage unsere Antworten auf Ihren Fragebogen. Einmal im Jahr, mit 30 Tagen Vorlauf, können Sie oder ein zur Vertraulichkeit verpflichteter Prüfer die Einhaltung auf Ihre Kosten prüfen, zu Geschäftszeiten und ohne Zugriff auf die Daten anderer Kunden.

14. Laufzeit und Änderungen

    Diese Bedingungen gelten, solange Ihr Konto besteht, und enden mit der Löschung der Daten nach Klausel 12. Ändert sich das Recht oder verlangt es eine Aufsichtsbehörde, aktualisieren wir diese Bedingungen: Die neue Version erscheint mit ihrem Datum auf dieser Seite, und angemeldete Kunden nehmen sie beim nächsten Öffnen des Kontos an.

Links in unseren [Beiträgen, E-Mails und Anzeigen] sind mit consent.link gekürzt, einem Dienst von RMX Tec EOOD. Bevor das Ziel öffnet, zeigt consent.link eine Seite, auf der Sie wählen, ob wir Ihre personenbezogenen Daten zu den dort genannten Zwecken erheben dürfen. Stimmen Sie zu, hält consent.link Ihre Entscheidung zusammen mit Ihrer IP-Adresse, Angaben zum Browser und der Zeit verschlüsselt fest, als Nachweis Ihrer Einwilligung in unserem Auftrag. Lehnen Sie ab, werden keine personenbezogenen Daten gespeichert. Ihre Entscheidungen können Sie jederzeit unter https://app.consent.link/my einsehen und widerrufen. Consent.link handelt als unser Auftragsverarbeiter auf Grundlage seiner Nutzungsbedingungen, veröffentlicht unter https://app.consent.link/dpa.

Nennen Sie consent.link auch dort, wo Ihre Erklärung die Empfänger von Daten oder die eingesetzten Auftragsverarbeiter aufzählt.