Datenschutzrichtlinie

1. Verantwortlicher

Die Plattform Arenevo wird von JAHWAT Consulting UG (haftungsbeschränkt) i.G., einer UG (haftungsbeschränkt) i.G. mit Sitz in Deutschland, Geschäftsanschrift Abt-Fehr-Str. 22, 88471 Laupheim, Germany (« JAHWAT Consulting UG (haftungsbeschränkt) i.G. », « wir », « uns »), betrieben. Die Gesellschaft wird durch ihre Geschäftsführerin, Danielle Watson, vertreten. Eintragungsstatus: registration in the Commercial Register has been applied for (in formation); Registergericht: Amtsgericht Ulm. VAT identification number applied for. JAHWAT Consulting UG (haftungsbeschränkt) i.G. ist Verantwortlicher für die personenbezogenen Daten, die direkt über diese Plattform erhoben werden. Bei Fragen zu dieser Datenschutzrichtlinie wenden Sie sich bitte an team@arenevo.com.

2. Erhobene Daten

Wir erheben Daten, die Sie bei der Kontoerstellung oder einem Abonnement direkt bereitstellen: Name, berufliche E-Mail-Adresse, Unternehmensname und Rechnungsdaten. Wir erheben außerdem Nutzungsdaten (besuchte Seiten, verwendete Funktionen, Sitzungsdauer), um die Plattform zu verbessern. Wir erheben keine Inhalte von Umfrageantworten – diese werden bei der Erfassung anonymisiert und können keiner Person zugeordnet werden.

3. Umfrageeinladungen & Unsere Rolle als Auftragsverarbeiter

Wenn Sie Arenevo zum Versand von Umfrageeinladungen nutzen, sind Sie der Verantwortliche für die von Ihnen bereitgestellten E-Mail-Adressen der Teilnehmer und allein verantwortlich dafür sicherzustellen, dass Sie eine gültige Rechtsgrundlage gemäß DSGVO oder sonstigem anwendbarem Recht besitzen, um jeden Teilnehmer zu kontaktieren. JAHWAT Consulting UG (haftungsbeschränkt) i.G. handelt ausschließlich als Auftragsverarbeiter (im Sinne von Art. 4 Nr. 8 und Art. 28 DSGVO) hinsichtlich dieser E-Mail-Adressen und verarbeitet diese ausschließlich auf Ihre dokumentierten Weisungen hin für den Versand von Umfrageeinladungen und Erinnerungen. JAHWAT Consulting UG (haftungsbeschränkt) i.G. übernimmt keine Haftung für Einladungen, die von Kunden ohne gültige Rechtsgrundlage versandt werden. Umfrageantworten werden bei der Erfassung anonymisiert: Wir speichern lediglich ein Abschluss-Flag – der Inhalt jeder Antwort ist vollständig de-identifiziert und kann keiner Person zugeordnet werden, auch nicht von uns.

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Konto- und Rechnungsdaten auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Erfüllung Ihres Abonnements und Bereitstellung des Dienstes. Wir verarbeiten Nutzungs- und Protokolldaten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) – zur Verbesserung der Plattform, Betrugsprävention und Sicherheit. Wir verarbeiten Ihre E-Mail-Adresse für Marketingkommunikation ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung widerrufen können.

5. Datenhosting & Sicherheit

Alle Kunden- und Kontodaten werden auf der Supabase-Infrastruktur mit Rechenzentren in Frankfurt, Deutschland (Europäische Union) gehostet. Daten verlassen den Europäischen Wirtschaftsraum (EWR) nicht. Wir verwenden branchenübliche Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand. Der Zugang zu personenbezogenen Daten ist auf autorisiertes Personal nach dem Grundsatz der Notwendigkeit beschränkt.

6. Datenspeicherfristen

Wir speichern Konto- und Rechnungsdaten für die Dauer Ihres aktiven Abonnements zuzüglich 90 Tage nach der Kontoschließung, sofern keine gesetzlichen oder steuerlichen Aufbewahrungspflichten bestehen (Buchungsunterlagen werden gemäß deutschem Recht 10 Jahre aufbewahrt). Anonymisierte Umfrageaggregate – die keiner Person zugeordnet werden können – können zu statistischen Zwecken dauerhaft gespeichert werden.

7. Ihre Rechte gemäß DSGVO (Art. 15–22)

Sie haben das Recht auf: (a) Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie; (b) Berichtigung unrichtiger oder unvollständiger Daten; (c) Löschung Ihrer Daten (« Recht auf Vergessenwerden »), sofern keine überwiegende Rechtsgrundlage besteht; (d) Einschränkung der Verarbeitung unter bestimmten Umständen; (e) Erhalt Ihrer Daten in einem portablen, maschinenlesbaren Format; (f) Widerspruch gegen eine auf berechtigten Interessen gestützte Verarbeitung; (g) jederzeitigen Widerruf Ihrer Einwilligung ohne Beeinträchtigung der bisherigen Verarbeitung. Zur Ausübung dieser Rechte wenden Sie sich an team@arenevo.com. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht beachtet wurden, können Sie bei der Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), der zuständigen deutschen Datenschutzaufsichtsbehörde, unter www.baden-wuerttemberg.datenschutz.de Beschwerde einlegen.

8. Unterauftragsverarbeiter

Wir setzen folgende Drittanbieter als Unterauftragsverarbeiter ein: (a) Supabase, Inc. – Datenbankhosting und Dateispeicher, Server in Deutschland (EU); (b) Stripe, Inc. – Zahlungsabwicklung mit EU-Datenresidenzoptionen und Standardvertragsklauseln; (c) Transaktionaler E-Mail-Anbieter – für den Versand von Umfrageeinladungen, Erinnerungen und Benachrichtigungen innerhalb der EU. Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge gebunden und stellen angemessene Schutzmaßnahmen gemäß Art. 28 DSGVO sicher.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, um Ihre authentifizierte Sitzung aufrechtzuerhalten und das ordnungsgemäße Funktionieren der Plattform sicherzustellen. Wir verwenden keine Drittanbieter-Werbe-, Analyse- oder Tracking-Cookies. Sie können Cookie-Einstellungen über Ihren Browser steuern, aber die Deaktivierung von Sitzungscookies verhindert den Zugang zu den authentifizierten Bereichen der Plattform.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen in der Gesetzgebung, unseren Datenpraktiken oder unseren Diensten widerzuspiegeln. Über wesentliche Änderungen werden wir Sie mindestens 30 Tage vor deren Inkrafttreten per E-Mail oder durch einen deutlichen Hinweis auf der Plattform informieren. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Die weitere Nutzung von Arenevo nach dem Inkrafttreten von Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.