Datenschutzerklärung
Zuletzt aktualisiert: 10. Februar 2026
Version: 2.0
Ihr Datenschutz ist uns wichtig. Diese Datenschutzerklärung erläutert, wie Complir ApS personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, mit uns in Kontakt treten oder die Complir-Plattform nutzen. Sie beschreibt außerdem Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen.
1. Wer wir sind und unsere Rolle
Complir ApS Flæsketorvet 68, 1 1711 Copenhagen, Denmark USt-IdNr.: DK44942003 E-Mail: compliance@complir.io
Die Rolle von Complir hängt vom Kontext ab, in dem Ihre personenbezogenen Daten verarbeitet werden:
Verantwortlicher: Complir handelt als Verantwortlicher, wenn personenbezogene Daten in Bezug auf Website-Besucher, Demo-Anfragen, Marketing-Kommunikation, Bewerbungen und direkte Interaktionen mit Complir verarbeitet werden.
Auftragsverarbeiter: Wenn Sie die Complir-Plattform als Mitarbeiter, Auftragnehmer oder Vertreter einer Kundenorganisation nutzen, verarbeitet Complir personenbezogene Daten im Auftrag dieser Organisation. In diesem Kontext ist die Kundenorganisation der Verantwortliche und Complir handelt als Auftragsverarbeiter. Eine solche Verarbeitung unterliegt einem Auftragsverarbeitungsvertrag zwischen Complir und dem Kunden.
2. Von uns verarbeitete personenbezogene Daten und warum
2.1 Wenn Sie direkt mit uns in Kontakt treten
Wenn Sie uns kontaktieren, eine Demo buchen, Updates abonnieren oder auf andere Weise mit Complir interagieren, können wir personenbezogene Daten wie folgende verarbeiten:
- Name
- Geschäftliche E-Mail-Adresse
- Berufsbezeichnung und Unternehmen
- Informationen, die Sie in Ihrer Nachricht angeben
Zwecke:
- Beantwortung von Anfragen und Anliegen
- Bereitstellung von Informationen über unsere Dienstleistungen
- Bearbeitung von Demo-Anfragen und Nachverfolgung
- Verbesserung unserer Kommunikation und Dienstleistungen
Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Artikel 6 Absatz 1 Buchstabe b DSGVO), berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f) oder Einwilligung, soweit anwendbar.
2.2 Wenn Sie die Complir-Plattform nutzen
Für den Betrieb der Complir-Plattform werden bestimmte personenbezogene Daten verarbeitet, darunter:
- Benutzerkontodaten (Name, geschäftliche E-Mail-Adresse, Rolle)
- Authentifizierungsdaten (gehashte Passwörter, Tokens)
- Benutzeraktivitätsprotokolle und Prüfprotokolle
- Technische Informationen wie IP-Adresse, Gerätetyp und Browserinformationen
Wichtige Klarstellung: Wenn Sie die Plattform im Namen einer Kundenorganisation nutzen, verarbeitet Complir diese Daten ausschließlich auf Anweisung dieser Organisation. Die Kundenorganisation bestimmt die Zwecke und Rechtsgrundlagen für die Verarbeitung.
Zwecke:
- Bereitstellung und Betrieb der Complir-Plattform
- Verwaltung des Benutzerzugangs und der Sicherheit
- Führung von Prüfprotokollen und Compliance-Aufzeichnungen
- Bereitstellung von Kundensupport
Rechtsgrundlage: Wird von der Kundenorganisation als Verantwortlichem festgelegt. Complir handelt als Auftragsverarbeiter gemäß Artikel 28 DSGVO.
Complir verarbeitet im Rahmen des Standard-Plattformangebots nicht vorsätzlich besondere Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO oder personenbezogene Daten im Zusammenhang mit Straftaten gemäß Artikel 10 DSGVO.
2.3 Analyse und Serviceverbesserung
Wir erfassen aggregierte und nutzungsbezogene Informationen, um zu verstehen, wie unsere Website und Plattform genutzt werden, z. B. Nutzungsmuster von Funktionen und Leistungskennzahlen.
Zwecke:
- Verbesserung der Funktionalität und Benutzererfahrung
- Überwachung von Leistung und Zuverlässigkeit
- Gewährleistung der Plattformsicherheit
Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).
3. Weitergabe personenbezogener Daten
Wir können personenbezogene Daten an vertrauenswürdige Dritte weitergeben, die uns beim Betrieb unserer Dienstleistungen unterstützen, wie z. B.:
- Anbieter von Hosting und Cloud-Infrastruktur
- Anbieter von Analyse- und Überwachungsdiensten
- Anbieter von E-Mail- und Kommunikationsdiensten
Diese Parteien handeln als Auftragsverarbeiter oder Unterauftragsverarbeiter und sind durch vertragliche Verpflichtungen gebunden, personenbezogene Daten nur nach Anweisung zu verarbeiten und geeignete Sicherheitsmaßnahmen zu implementieren.
Wenn personenbezogene Daten außerhalb der EU/EWR übermittelt werden, erfolgen solche Übermittlungen gemäß Kapitel V DSGVO, einschließlich der Verwendung der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:
- Website- und Kontaktdaten werden so lange aufbewahrt, wie es zur Verwaltung der Beziehung oder Anfrage erforderlich ist.
- Plattform-Kontodaten werden für die Dauer der Kundenbeziehung aufbewahrt.
- Hochgeladene Dokumente und Dateien verbleiben auf der Plattform, bis sie vom Kunden gelöscht werden.
- Bestimmte Aufzeichnungen, wie Buchhaltungs- und Transaktionsdaten, werden mindestens fünf Jahre gemäß den geltenden EU-Buchhaltungs- und Finanzvorschriften aufbewahrt.
Wenn personenbezogene Daten nicht mehr erforderlich sind, werden sie sicher gelöscht oder anonymisiert.
5. Ihre Rechte
Gemäß der DSGVO haben Sie das Recht auf:
- Zugang zu Ihren personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung von Daten unter bestimmten Umständen
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen
- Datenübertragbarkeit, soweit anwendbar
- Widerruf der Einwilligung, wenn die Verarbeitung auf Einwilligung basiert
Wichtige Klarstellung: Wenn Complir als Auftragsverarbeiter handelt, sollten Anfragen zur Ausübung dieser Rechte in der Regel an die zuständige Kundenorganisation gerichtet werden, die der Verantwortliche ist. Complir unterstützt die Kundenorganisation bei der Erfüllung solcher Anfragen, soweit erforderlich.
Sie können Ihre Rechte ausüben, indem Sie uns unter privacy@complir.io kontaktieren.
Sie haben außerdem das Recht, bei der Dänischen Datenschutzbehörde (Datatilsynet) eine Beschwerde einzureichen: Carl Jacobsens Vej 35, 2500 Valby, Denmark E-Mail: dt@datatilsynet.dk
6. Sicherheitsmaßnahmen
Complir implementiert geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter:
- Verschlüsselung von Daten während der Übertragung und im Ruhezustand
- Rollenbasierte Zugriffskontrollen und Prinzipien der geringsten Berechtigung
- Protokollierung und Überwachung der Systemaktivität
- Regelmäßige Sicherheitstests und Updates
7. Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien, um die ordnungsgemäße Funktion unserer Website zu gewährleisten und zu verstehen, wie sie genutzt wird. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
8. Daten von Kindern
Complir bietet keine Dienstleistungen für Kinder an und verarbeitet nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Für die angebotenen Dienstleistungen sind keine Altersüberprüfung oder Mechanismen zur elterlichen Zustimmung erforderlich.
9. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wesentliche Änderungen werden über die Website oder, soweit angemessen, über die Plattform mitgeteilt.