Datenschutzerklärung

1. Wer wir sind (Rollen nach DSGVO)

Im Sinne der UK- und EU-Datenschutz-Grundverordnung („DSGVO“) ist Opflow ltd. Verantwortlicher für personenbezogene Daten, die im Zusammenhang mit den Services verarbeitet werden, sofern nicht anders angegeben. Wenn wir personenbezogene Daten im Auftrag eines Kunden auf Grundlage eines Vertrags verarbeiten, handelt Opflow ltd. als Auftragsverarbeiter für die personenbezogenen Daten dieses Kunden.

Verantwortlicher / Auftragsverarbeiter:

Opflow ltd.

Eingetragene Anschrift:

124 City Road, London, England, EC1V 2NX

Kontakt-E-Mail:

julian@localingo.ai

2. Anwendungsbereich

Diese Erklärung gilt für personenbezogene Daten, die wir verarbeiten über:

• Besucher unserer Website;
• Nutzer unserer Services;
• Kunden, Interessenten und Geschäftskontakte;
• Personen, die mit uns kommunizieren (z. B. Support-Anfragen).

3. Welche personenbezogenen Daten wir erheben

Wir können folgende Kategorien personenbezogener Daten erheben und verarbeiten:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Firmenname, Rolle, Konto-Identifikatoren.
• Nutzungsdaten der Services: Protokolle und Ereignisdaten zur Nutzung (z. B. Funktionsnutzung, Geräte-/Browserinformationen, IP-Adresse, Zeitstempel).
• Support- und Kommunikationsdaten: Nachrichten an uns sowie zugehörige Metadaten.
• Abrechnungs- und Vertragsdaten: Rechnungen, Zahlungsstatus, Vertragsunterlagen und zugehörige Korrespondenz.

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und bitten Sie, uns solche Daten nicht bereitzustellen, sofern dies nicht ausdrücklich erforderlich und vereinbart ist.

4. Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

• die Services bereitzustellen, zu betreiben und zu warten;
• Konten zu erstellen und zu verwalten;
• Support zu leisten und Anfragen zu beantworten;
• Leistung und Sicherheit zu überwachen sowie Betrug oder Missbrauch zu verhindern;
• gesetzliche Verpflichtungen zu erfüllen;
• Abrechnung, Buchhaltung und Vertragsbeziehungen zu verwalten;
• die Services und das Nutzererlebnis zu verbessern.

5. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

• Vertrag: zur Bereitstellung der Services und zur Erfüllung unseres Vertrags mit Ihnen.
• Berechtigte Interessen: zur Sicherung und Verbesserung der Services, zur Missbrauchsprävention und zur effizienten Unternehmensführung (unter Abwägung Ihrer Rechte).
• Rechtliche Verpflichtung: zur Einhaltung geltender Gesetze (z. B. Steuer-, Buchhaltungs- und Compliance-Vorgaben).
• Einwilligung: soweit erforderlich (z. B. für bestimmte Marketingkommunikation), die Sie jederzeit widerrufen können.

6. Weitergabe und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir geben keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist erforderlich, um unsere Datenbankinfrastruktur bei MongoDB Atlas zu hosten, das die für den Betrieb der Services erforderlichen Daten speichert.

7. Internationale Datenübermittlungen

Soweit personenbezogene Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums übermittelt werden, verwenden wir geeignete Schutzmaßnahmen gemäß DSGVO (z. B. Angemessenheitsbeschlüsse oder Standardvertragsklauseln) und ergreifen gegebenenfalls zusätzliche Maßnahmen zum Schutz der Daten.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören Zugriffskontrollen, Verschlüsselung bei der Übertragung (wo angemessen), Protokollierung, Monitoring sowie das Prinzip der minimalen Rechtevergabe.

Keine Methode der Übertragung oder Speicherung ist vollständig sicher, jedoch bemühen wir uns um ein dem Risiko angemessenes Sicherheitsniveau.

9. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.

• Standarddaten: Löschung innerhalb von 2 Monaten nach bestätigtem Löschantrag (oder Kontoschließung), sofern keine rechtlichen oder sicherheitsrelevanten Gründe entgegenstehen.
• Finanz- / Vertragsdaten: Aufbewahrung für 6 Jahre zur Erfüllung gesetzlicher, steuerlicher, buchhalterischer und vertraglicher Pflichten; anschließend Löschung oder Anonymisierung.

Anonymisierte oder aggregierte Daten (ohne Personenbezug) können wir zu Analyse- und Verbesserungszwecken weiterverwenden.

10. Ihre Rechte nach DSGVO

Je nach Ihrem Wohnort und anwendbarem Recht haben Sie möglicherweise das Recht auf:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung oder Widerspruch;
• Datenübertragbarkeit;
• Widerruf einer Einwilligung (sofern die Verarbeitung darauf beruht);
• Beschwerde bei einer zuständigen Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte gemäß Abschnitt 1. Wir können zur Identitätsprüfung weitere Informationen anfordern.

11. Kinder

Unsere Services richten sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Version wird veröffentlicht und das Datum „Zuletzt aktualisiert“ angepasst. Bei wesentlichen Änderungen informieren wir Sie zusätzlich, sofern gesetzlich erforderlich.

13. Kontakt

Wenn Sie Fragen oder Anliegen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten haben, kontaktieren Sie bitte:

Opflow ltd.

124 City Road, London, England, EC1V 2NX

julian@localingo.ai