Zum Inhalt springen

Datenschutzerklärung

Verantwortlicher:

RedBlue s. r. o. Pribinova 21/11, 901 01 Malacky, Slowakische Republik IČO: 57778515 Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 202232/B Geschäftsführer: Jaroslav Krč Kontakt: gdpr@123audit.sk · www.123audit.sk

Geltung der Datenschutzerklärung ab: 01. 11. 2026 Version: 2.1 (DE 2.1, Übersetzung der slowakischen Fassung 2.1)

Artikel 1 — Einleitende Bestimmungen

  1. Die Gesellschaft RedBlue s. r. o. (nachfolgend „Verantwortlicher") betreibt die Website https://123audit.sk, über die sie Website-Audit-Dienstleistungen erbringt (nachfolgend „Dienstleistung" oder „Audit").
  2. Diese Datenschutzerklärung (nachfolgend „Erklärung") informiert die betroffenen Personen darüber, welche personenbezogenen Daten der Verantwortliche verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange er sie speichert und welche Rechte die betroffenen Personen im Zusammenhang mit der Verarbeitung haben.
  3. Der Verantwortliche hat seinen Sitz in der Slowakischen Republik und handelt bei der Verarbeitung personenbezogener Daten im Einklang mit:
    • der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachfolgend „DSGVO"), die unmittelbar gilt;
    • dem slowakischen Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten als Recht seines Sitzstaates;
    • weiteren einschlägigen Rechtsvorschriften der Europäischen Union und der Slowakischen Republik. Die Rechte betroffener Personen mit Wohnsitz in Deutschland nach der DSGVO, einschließlich des Rechts auf Beschwerde bei einer deutschen Aufsichtsbehörde (Artikel 12), bleiben unberührt.
  4. Diese Erklärung gilt für die Verarbeitung personenbezogener Daten:
    • der Besucher der Website 123audit.sk,
    • der Interessenten an Dienstleistungen des Verantwortlichen,
    • der Kunden, die eine Dienstleistung bestellt haben,
    • der Personen, die mit dem Verantwortlichen kommunizieren (E-Mail, Formular, Telefon).

Artikel 2 — Begriffsbestimmungen

Im Sinne von Artikel 4 DSGVO bedeuten für die Zwecke dieser Erklärung:

  • Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen;
  • Verarbeitung — jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Erfassen, Ordnen, Speichern, Verwenden, Offenlegen, Löschen, …);
  • Verantwortlicher — die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; in dieser Erklärung RedBlue s. r. o.;
  • Auftragsverarbeiter — eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
  • Betroffene Person — die natürliche Person, deren personenbezogene Daten verarbeitet werden;
  • Einwilligung — jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person;
  • Profiling — jede automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte der betroffenen Person.

Artikel 3 — Welche personenbezogenen Daten wir verarbeiten

3.1 Besucher der Website

Beim Besuch der Website 123audit.sk kann der Verantwortliche verarbeiten:

  • die IP-Adresse und technische Angaben zur Anfrage (Browser, Betriebssystem, aufgerufene Adresse, Zeitpunkt) in Server- und Sicherheits-Logfiles;
  • in Cookies und ähnlichen Technologien gespeicherte Daten (Einzelheiten im Dokument Cookies).

Wir führen keine Reichweitenmessung durch und setzen keine Analyse- oder Werbewerkzeuge Dritter ein.

3.2 Interessenten und Kunden (Bestellung einer Audit-Dienstleistung)

Bei der Erstellung einer Bestellung oder der Anfrage nach einer Erstberatung (individuelles Audit) verarbeitet der Verantwortliche insbesondere:

  • Identifikationsdaten: Vor- und Nachname (bei natürlichen Personen), Firmenname (bei juristischen Personen oder Einzelunternehmern);
  • Adressdaten: Sitz, Geschäftssitz, Wohnanschrift, Rechnungsanschrift;
  • Kennungen des Unternehmens: IČO, Steuernummer, USt-IdNr.;
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer;
  • Aufzeichnungen über die Verifizierung der E-Mail-Adresse: einmaliger Verifizierungscode, der bei der Bestellung gesendet wird (gespeichert wird nur sein Hash), Zeitpunkt der Verifizierung und IP-Adresse, von der aus der Code eingegeben wurde — als Nachweis, dass die Bestellung vom Inhaber des E-Mail-Postfachs aufgegeben wurde;
  • Technische Daten zur Vertragsunterzeichnung: Datum, Uhrzeit und IP-Adresse im Zeitpunkt der elektronischen Unterzeichnung — als Nachweis des Vertragsschlusses;
  • Daten zum Widerruf des Vertrags: Bestellkennung, Grund (freiwillig), IP-Adresse, von der aus der Widerruf gesendet wurde, und Bankverbindung (IBAN), wenn der Verbraucher die Rückzahlung auf ein anderes Konto verlangt als das, von dem er gezahlt hat;
  • Daten der Kontaktperson (bei juristischen Personen): Vor- und Nachname, E-Mail, Telefon, Funktion;
  • Bestelldaten: Art des Audits, auditierte Domain, Bestelldatum, Preis, Zahlungskennung;
  • Aufzeichnungen über die Einwilligung (Consent-Log): Bestätigung der Zustimmung zu den AGB, dieser Erklärung und dem Vertrag über die Durchführung des Audits — einschließlich Zeitstempel und Dokumentversion;
  • Kommunikation: E-Mail- und sonstige Korrespondenz mit dem Verantwortlichen im Zusammenhang mit Bestellung, Lieferung und Support.

3.3 Auditierte Websites

Im Verlauf eines Audits (Mini-, Komplett- oder individuelles Audit) kann der Verantwortliche bei der Prüfung der öffentlich zugänglichen Teile der Website des Kunden am Rande mit personenbezogenen Daten Dritter in Berührung kommen, die auf der auditierten Website veröffentlicht sind (z. B. E-Mail-Adressen von Ansprechpartnern, Namen im Impressum). Bei dieser Prüfung bestimmt der Verantwortliche selbst Vorgehen, Werkzeuge und Methodik des Audits; er verarbeitet diese öffentlich zugänglichen Daten daher als eigenständiger Verantwortlicher auf Grundlage eines berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) — Durchführung des bestellten Audits und Feststellung von Mängeln der Website des Kunden. Diese Daten:

  • werden ausschließlich aus den öffentlich zugänglichen Teilen der auditierten Website gewonnen und nicht mit anderen Quellen verknüpft;
  • werden nicht über das für die Erstellung des Reports erforderliche Maß hinaus gespeichert;
  • werden nach Abschluss des Audits nicht länger aufbewahrt, als es zur Vertragserfüllung und zur Erfüllung von Aufbewahrungspflichten erforderlich ist (Artikel 5).

Die Einzelinformation jeder so betroffenen dritten Person würde einen unverhältnismäßigen Aufwand erfordern (Artikel 14 Absatz 5 Buchstabe b DSGVO); der Verantwortliche macht die Informationen über diese Verarbeitung daher in dieser Erklärung öffentlich zugänglich. Die betroffene Person kann der Verarbeitung jederzeit widersprechen (Artikel 9 Nummer 6).

Gewährt der Kunde dem Verantwortlichen Zugang zu nicht öffentlichen Teilen seiner Website oder seiner Systeme (typischerweise beim individuellen Audit), verarbeitet der Verantwortliche die personenbezogenen Daten in diesen Systemen im Auftrag des Kunden als Auftragsverarbeiter, und die Vertragsparteien schließen einen Auftragsverarbeitungsvertrag nach Artikel 28 Absatz 3 DSGVO.

3.4 Anfragen, Fragen und Beschwerden

Kontaktiert uns eine betroffene Person (E-Mail, Kontaktformular), verarbeiten wir die Daten, die sie uns in der Nachricht mitteilt — insbesondere Name, E-Mail, Telefon und Inhalt der Nachricht.

Artikel 4 — Zwecke und Rechtsgrundlagen der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen im Sinne von Artikel 6 DSGVO:

Zweck Rechtsgrundlage Beispiel
Abschluss und Erfüllung des Vertrags über die Durchführung des Audits Artikel 6 Absatz 1 Buchstabe b DSGVO — Vertragserfüllung Bearbeitung der Bestellung, Rechnungsstellung, Zustellung des Reports, Support
Erfüllung gesetzlicher Pflichten Artikel 6 Absatz 1 Buchstabe c DSGVO — rechtliche Verpflichtung buchhalterische und steuerliche Pflichten (slowakisches Gesetz Nr. 431/2002 Slg. über die Rechnungslegung), Reklamationsverfahren
Berechtigte Interessen des Verantwortlichen Artikel 6 Absatz 1 Buchstabe f DSGVO Sicherheit der Website, Betrugsprävention, Forderungsdurchsetzung, Nachweis von Kommunikation und Einwilligungen
Marketing gegenüber Bestandskunden (eigene ähnliche Dienstleistungen) Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse); § 116 Absätze 15 und 16 des slowakischen Gesetzes Nr. 452/2021 Slg.; gegenüber Empfängern in Deutschland unter den Voraussetzungen des § 7 Absatz 3 UWG Informationen über weitere Audit-Dienstleistungen des Verantwortlichen, höchstens 1 Jahr nach Beendigung des Vertragsverhältnisses; Widerspruch ist bei der Bestellung und in jeder Nachricht kostenfrei möglich
Marketing auf Grundlage einer Einwilligung (optionales Feld in der Bestellung) Artikel 6 Absatz 1 Buchstabe a DSGVO; § 116 Absatz 3 des slowakischen Gesetzes Nr. 452/2021 Slg.; § 7 Absatz 2 Nummer 2 UWG Neuigkeiten und Angebote an Personen, die eingewilligt haben; die Einwilligung kann jederzeit widerrufen werden
Beantwortung von Fragen und Beschwerden Artikel 6 Absatz 1 Buchstabe f DSGVO Kommunikation mit der betroffenen Person

Die Verarbeitung öffentlich zugänglicher personenbezogener Daten Dritter auf auditierten Websites (Artikel 3.3 dieser Erklärung) erfolgt auf Grundlage des berechtigten Interesses des Verantwortlichen und des Kunden, technische, sicherheitsbezogene und rechtliche Mängel der auditierten Website festzustellen (Artikel 6 Absatz 1 Buchstabe f DSGVO); beim Zugang zu nicht öffentlichen Systemen des Kunden erfolgt sie im Auftrag des Kunden im Rahmen des Auftragsverarbeitungsvertrags (Artikel 28 DSGVO).

Bereitstellung der Daten bei der Bestellung: Identifikations-, Adress- und Rechnungsdaten, die E-Mail-Adresse und die Angaben zur auditierten Domain sind für den Abschluss und die Erfüllung des Vertrags erforderlich und bei den Rechnungsdaten zugleich gesetzlich vorgeschrieben (slowakisches Gesetz Nr. 431/2002 Slg. über die Rechnungslegung und Gesetz Nr. 222/2004 Slg. über die Umsatzsteuer); ohne diese Angaben kann die Bestellung nicht angenommen und der Vertrag nicht geschlossen werden. Als freiwillig gekennzeichnete Angaben (Telefonnummer, Widerrufsgrund, IBAN, Marketingeinwilligung) müssen Sie nicht machen; ihre Nichtangabe hat keine Folgen (Artikel 13 Absatz 2 Buchstabe e DSGVO).

Artikel 5 — Speicherdauer personenbezogener Daten

Der Verantwortliche speichert personenbezogene Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks erforderlich ist:

Datenkategorie Speicherdauer
Unterzeichneter Vertrag und seine Anlagen 10 Jahre ab Vertragsschluss — als Grundlage des Buchungsvorgangs und zur Verteidigung von Rechtsansprüchen (Verjährungsfristen)
Bestelldaten (Rechnungs-, Identifikationsdaten) gebunden an die Aufbewahrung der Rechnung (10 Jahre); liegt zur Bestellung kein Buchungsbeleg vor, werden sie nach Ablauf der Aufbewahrung des Auditinhalts (4 Jahre) anonymisiert
Buchhaltungs- und Steuerbelege 10 Jahre ab Ende des Geschäftsjahres (slowakisches Gesetz Nr. 431/2002 Slg.)
Aufzeichnungen über Einwilligungen (Consent-Log) 10 Jahre ab Vertragsschluss — Bestandteil des unterzeichneten Vertrags, gelöscht zusammen mit ihm
Aufzeichnungen über die Verifizierung der E-Mail-Adresse (Hash des Codes, Zeit, IP-Adresse) 12 Monate ab Erstellung — Nachweis der Verifizierung bei der Bestellung und Schutz vor Missbrauch; danach automatische Löschung
IP-Adresse und Zeitpunkt der elektronischen Vertragsunterzeichnung zusammen mit dem Vertrag: 10 Jahre — Nachweis des Vertragsschlusses
Beim Widerruf angegebene Bankverbindung (IBAN) 30 Tage ab Erledigung des Widerrufs; danach Löschung
Kommunikation (E-Mail, Kontaktformular) in der Regel 3 Jahre ab der letzten Kommunikation
Kontaktformular (einschließlich IP-Adresse des Absenders) 3 Jahre ab der letzten Kommunikation
Website-Logs (Server, Sicherheit) in der Regel 12 Monate
Cookies je nach Art der Cookies (Einzelheiten im Dokument Cookies)
Öffentlich zugängliche Daten Dritter auf auditierten Websites (Artikel 3.3) und Archivierung des Auditinhalts (Report, Zertifikat, Nachweise — Bildschirmfotos und gespeicherte Kopien von Seiten) für die Dauer des Audits und der Archivierung, höchstens 4 Jahre, sofern nichts anderes vereinbart ist

Nach Ablauf der jeweiligen Frist löscht oder anonymisiert der Verantwortliche die personenbezogenen Daten.

Artikel 6 — Empfänger und Kategorien von Empfängern

Der Verantwortliche gibt personenbezogene Daten nicht an Dritte weiter, außer wenn dies zur Erfüllung des Vertrags oder einer gesetzlichen Pflicht erforderlich ist oder mit ausdrücklicher Einwilligung der betroffenen Person. Mögliche Empfänger:

  • Auftragsverarbeiter:
    • Hostinger (Hostinger International Ltd., Zypern) — Webhosting, Serverinfrastruktur, E-Mail-Server und Domain (Server in der EU; für den Netzbetrieb und die E-Mail-Zustellung setzt Hostinger weitere Auftragsverarbeiter ein, darunter Unternehmen mit Sitz in den USA);
    • Stripe (Stripe Payments Europe, Limited, Irland) — Zahlungsgateway bei Online-Kartenzahlung. Bei der Abwicklung der Zahlung handelt Stripe als Auftragsverarbeiter des Verantwortlichen; es erhält die E-Mail-Adresse des Kunden, die Bestellnummer, die Bezeichnung des Pakets, den Betrag und die Zahlungsdaten. Die Kartendaten gibt der Kunde direkt auf der Seite von Stripe ein; der Verantwortliche erhält sie nicht. Soweit Stripe Daten für eigene Zwecke verarbeitet (insbesondere Betrugsprävention, Pflichten zur Verhinderung von Geldwäsche, regulatorische Pflichten und eigene Abrechnung), ist Stripe eigenständiger Verantwortlicher und verarbeitet sie nach seiner eigenen Datenschutzerklärung (stripe.com/privacy);
    • Anthropic PBC (USA) — Anbieter des bei der Auswertung des Audits verwendeten Sprachmodells (Einzelheiten in Artikel 7);
    • Anbieter von Buchhaltungs- oder Rechnungsstellungsdiensten;
  • Vertragspartner des Verantwortlichen, die spezialisierte Dienstleistungen erbringen (z. B. Rechtsberatung) — nur im für ihre Aufgabe erforderlichen Umfang;
  • Behörden, wenn dies gesetzlich oder durch eine rechtskräftige Entscheidung vorgeschrieben ist (z. B. Finanzverwaltung, Gericht, Polizei);
  • Externe Rechtsanwaltskanzleien bei Forderungsdurchsetzung oder Streitigkeiten.

Eine aktuelle Liste der Auftragsverarbeiter mit Firmenname, Sitz und Verarbeitungszweck stellt der Verantwortliche auf Anfrage an gdpr@123audit.sk zur Verfügung. Die Änderung oder Hinzuziehung eines weiteren Auftragsverarbeiters bei der Verarbeitung im Auftrag des Kunden (Auftragsverarbeitungsvertrag nach Artikel 3.3) teilt der Verantwortliche dem Kunden vorab mit; der Kunde kann dagegen Einspruch erheben (Artikel 28 Absatz 2 DSGVO).

Der Verantwortliche verkauft personenbezogene Daten nicht an Dritte.

Artikel 7 — Einsatz von Werkzeugen der künstlichen Intelligenz

  1. Bei der Auswertung des Audits verwendet der Verantwortliche als Hilfswerkzeug das Sprachmodell der Gesellschaft Anthropic PBC (USA), und zwar über eine Programmierschnittstelle und über das Werkzeug Claude Code, das unter dem Konto des Verantwortlichen betrieben wird. Das Modell verarbeitet ausschließlich öffentlich zugängliche Inhalte der auditierten Website (z. B. veröffentlichte Datenschutzerklärung, Cookie-Informationen, Impressum) und technische Feststellungen des Audits (Befunde, Website-Adresse, Bewertung). Identifikations-, Kontakt- oder Rechnungsdaten des Kunden aus der Bestellung werden dem Modell nicht übermittelt.
  2. Enthält der veröffentlichte Inhalt der auditierten Website personenbezogene Daten Dritter, verarbeitet sie der Verantwortliche als eigenständiger Verantwortlicher (Artikel 3.3), und Anthropic PBC tritt insoweit als Auftragsverarbeiter des Verantwortlichen nach Artikel 28 Absatz 3 DSGVO auf, auf Grundlage der Vertragsbedingungen für Geschäftskunden einschließlich einer Vereinbarung zur Auftragsverarbeitung. Verarbeitet der Verantwortliche Daten im Auftrag des Kunden (nicht öffentliche Systeme), ist Anthropic PBC weiterer Auftragsverarbeiter nach Artikel 28 Absatz 4 DSGVO.
  3. Die Ausgabe des Modells ist keine Entscheidung. Jede Ausgabe wird von einem beauftragten Senior-IT-Spezialisten des Verantwortlichen geprüft und freigegeben; eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Artikel 22 DSGVO führt der Verantwortliche nicht durch.
  4. Die Übermittlung in die USA beruht auf den Standardvertragsklauseln der EU-Kommission (Artikel 46 Absatz 2 Buchstabe c DSGVO), die in den Vertragsbedingungen des Anbieters enthalten sind (Artikel 8).

Artikel 8 — Übermittlung personenbezogener Daten außerhalb der EU / des EWR

  1. Der Verantwortliche bevorzugt Auftragsverarbeiter, die innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
  2. Der Verantwortliche nutzt Auftragsverarbeiter, die personenbezogene Daten auch außerhalb der EU / des EWR verarbeiten oder verarbeiten können — den Anbieter des Sprachmodells Anthropic PBC (USA), den Anbieter des Zahlungsgateways Stripe, dessen Konzern seinen Sitz in den USA hat (als Auftragsverarbeiter und als eigenständiger Verantwortlicher nach Artikel 6), sowie den Webhosting- und E-Mail-Anbieter Hostinger, dessen weitere Auftragsverarbeiter (z. B. Cloudflare, Inc., Proofpoint, Inc.) ihren Sitz in den USA haben. Die Übermittlung beruht in diesen Fällen auf den von der EU-Kommission angenommenen Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO oder auf einem Angemessenheitsbeschluss (EU-US-Datenschutzrahmen), sofern der Anbieter darunter zertifiziert ist.
  3. Über eine konkrete Übermittlung hat die betroffene Person auf schriftliche Anfrage an gdpr@123audit.sk das Recht, informiert zu werden.

Artikel 9 — Rechte der betroffenen Person

Die betroffene Person hat im Sinne der Artikel 15 — 22 DSGVO folgende Rechte:

  1. Recht auf Auskunft (Artikel 15 DSGVO) — eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft über diese Daten und die Verarbeitung.
  2. Recht auf Berichtigung (Artikel 16 DSGVO) — die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  3. Recht auf Löschung („Recht auf Vergessenwerden", Artikel 17 DSGVO) — die Löschung personenbezogener Daten zu verlangen, sofern kein anderer Rechtsgrund für ihre weitere Verarbeitung besteht (z. B. die gesetzliche Pflicht zur Aufbewahrung von Buchungsbelegen). Verlangt die betroffene Person die Löschung, löscht der Verantwortliche den Inhalt des Audits (Befunde, Report, Zertifikat, Cookie-Aufzeichnungen und Ausgaben der KI-Werkzeuge), die Aufzeichnungen über die Verifizierung der E-Mail-Adresse, die Bankverbindung und die IP-Adressen aus den Anfragen und beendet die weitere Verarbeitung der Kontaktdaten. Erhalten bleiben: (a) die Rechnung und die darauf angegebenen Daten — 10 Jahre nach dem slowakischen Gesetz Nr. 431/2002 Slg.; (b) der unterzeichnete Vertrag einschließlich der Einwilligungsaufzeichnungen — 10 Jahre als Nachweis des Vertragsschlusses; (c) die Aufzeichnung über den Löschantrag selbst ohne IP-Adresse. Wurde zur Bestellung keine Rechnung ausgestellt, wird die E-Mail-Adresse in der Bestellung durch einen anonymen Wert ersetzt.
  4. Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO) — in bestimmten Fällen eine vorübergehende Einschränkung der Verarbeitung zu verlangen.
  5. Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) — die eigenen personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
  6. Widerspruchsrecht (Artikel 21 DSGVO) — gegen eine Verarbeitung, die auf einem berechtigten Interesse des Verantwortlichen beruht, einschließlich Profiling, Widerspruch einzulegen.
  7. Recht auf Widerspruch gegen automatisierte Entscheidungen einschließlich Profiling (Artikel 22 DSGVO) — der Verantwortliche führt jedoch keine automatisierten Entscheidungen durch, die rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen.
  8. Recht auf Widerruf der Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
  9. Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 12 dieser Erklärung).

Diese Rechte kann die betroffene Person schriftlich an die E-Mail-Adresse gdpr@123audit.sk oder per Post an den Sitz des Verantwortlichen geltend machen. Der Verantwortliche beantwortet die Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang. Ist dies unter Berücksichtigung der Komplexität und der Anzahl von Anfragen erforderlich, kann die Frist um weitere zwei Monate verlängert werden; über die Verlängerung und die Gründe dafür informiert der Verantwortliche die betroffene Person innerhalb eines Monats nach Eingang der Anfrage. Hat der Verantwortliche begründete Zweifel an der Identität der antragstellenden Person, kann er zusätzliche Informationen anfordern, die zur Bestätigung der Identität erforderlich sind.

Zur Überprüfung der Identität kann der Verantwortliche die betroffene Person um ergänzende Angaben bitten, wenn begründete Zweifel an ihrer Identität bestehen.

Artikel 10 — Sicherheit der Verarbeitung

Im Sinne von Artikel 32 DSGVO trifft der Verantwortliche angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten:

  • die Datenübertragung auf der Website ist durch HTTPS-Verschlüsselung (TLS) geschützt;
  • Zugang zu personenbezogenen Daten haben nur befugte Personen nach dem Erforderlichkeitsprinzip;
  • regelmäßige Aktualisierung von Software und Systemen;
  • sichere Passwörter, Mehrfaktor-Authentifizierung, wo angemessen;
  • Erfassung von Sicherheitsvorfällen und Verfahren bei Verletzungen;
  • Verschwiegenheitsverpflichtung der Mitarbeiter und Auftragsverarbeiter.

Bei einer Sicherheitsverletzung, die ein Risiko für die Rechte und Freiheiten betroffener Personen darstellt, verfährt der Verantwortliche nach den Artikeln 33 und 34 DSGVO (Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden, gegebenenfalls Benachrichtigung der betroffenen Person).

Artikel 11 — Cookies und ähnliche Technologien

  1. Die Website 123audit.sk verwendet ausschließlich technische Cookies und einen technischen Eintrag im sessionStorage, die für die Bereitstellung einer vom Besucher ausdrücklich gewünschten Funktion erforderlich sind (Speicherung der Sprache der Benutzeroberfläche, Funktion des Bestellformulars). Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f DSGVO); nach Artikel 5 Absatz 3 der Richtlinie 2002/58/EG und § 109 Absatz 8 des slowakischen Gesetzes Nr. 452/2021 Slg. bedürfen sie keiner Einwilligung.
  2. Analyse-, Marketing- oder Profiling-Cookies verwendet der Verantwortliche nicht, und auf der Website wird kein Cookie-Banner angezeigt, weil es nichts gibt, wozu eine Einwilligung erteilt werden könnte. Sollte der Verantwortliche künftig solche Werkzeuge einführen, holt er vor deren Aktivierung eine ausdrückliche Einwilligung ein (Artikel 6 Absatz 1 Buchstabe a DSGVO) und aktualisiert dieses Dokument sowie das Dokument Cookies entsprechend.
  3. Ausführliche Informationen zu den einzelnen Einträgen, ihrem Zweck und ihrer Dauer enthält das Dokument Cookies.

Artikel 12 — Aufsichtsbehörde

Die betroffene Person hat das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Beschwerde kann bei der Aufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingelegt werden (Artikel 77 DSGVO).

Aufsichtsbehörde des Sitzstaates des Verantwortlichen (Slowakische Republik):

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 E-Mail: statny.dozor@pdp.gov.sk Website: https://dataprotection.gov.sk

Aufsichtsbehörden in Deutschland:

Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie Ihren gewöhnlichen Aufenthalt haben. Eine Liste aller Landesbehörden und der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit ist unter https://www.bfdi.bund.de (Anschriften und Links) veröffentlicht.

Artikel 13 — Änderungen der Datenschutzerklärung

  1. Der Verantwortliche ist berechtigt, diese Erklärung einseitig zu ändern und zu aktualisieren. Die aktuelle Fassung ist stets auf der Website 123audit.sk im Abschnitt Datenschutz mit Angabe des Geltungsdatums und der Version veröffentlicht.
  2. Auf wesentliche Änderungen, die die Rechte der betroffenen Person betreffen, weist der Verantwortliche in angemessener Weise hin (z. B. per E-Mail oder durch einen sichtbaren Hinweis auf der Website).

Artikel 14 — Kontakt zum Verantwortlichen

In allen Fragen der Verarbeitung personenbezogener Daten können Sie sich an den Verantwortlichen wenden:

RedBlue s. r. o. Pribinova 21/11, 901 01 Malacky, Slowakische Republik E-Mail: gdpr@123audit.sk Website: www.123audit.sk

Der Verantwortliche hat derzeit keinen Datenschutzbeauftragten (DSB) nach Artikel 37 DSGVO benannt, weil seine Tätigkeit die gesetzlichen Kriterien für eine Pflichtbenennung nicht erfüllt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die genannten Kontakte.