Datenschutzerklärung
Datenschutzerklärung für den Cometa Compliance Compass
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Nutzung der Webseite und der Angebote ist
Cometa Compliance, Inhaberin Friederike Krause
Weizenweg 16
15749 Mittenwalde
E-Mail: datenschutz@cometa-compliance.de
2. Keine personenbezogenen Daten in Modulen und Fragebögen
Die Module und Fragebögen des Cometa Compliance Compass (z. B. zur Erstellung von Leistungsbeschreibungen, DSFA, VVT, Organisationsrichtlinien und Markterkundung) erfordern keine personenbezogenen Daten. Bitte geben Sie dort keine personenbezogenen Daten ein, weder eigene noch die Dritter.
3. Zwecke, Rechtsgrundlagen und berechtigte Interessen
Bereitstellung und Nutzung des Kundenkontos (Name, E-Mail, Telefonnummer) – Art. 6 Abs. 1 lit. b DSGVO
Rechnungsstellung und Buchhaltung (Name, Adresse, Bankverbindung) – Art. 6 Abs. 1 lit. b, c DSGVO i. V. m. § 147 AO, § 257 HGB
Bearbeitung von Anfragen über das Kontaktformular – Art. 6 Abs. 1 lit. b, f DSGVO
technischer Betrieb, Sicherheit, Fehlerbehebung und Nachvollziehbarkeit von Beanstandungen bei KI-generierten Inhalten (IP-Adresse, Zeitstempel, Protokolldaten, befristete Eingaben/Ausgaben einzelner KI-Aufrufe) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb und an Rechenschaftsfähigkeit bei Beanstandungen), § 25 Abs. 2 Nr. 2 TDDDG
Die Bereitstellung der Stammdaten (Name, E-Mail) ist für den Vertragsschluss und die Nutzung des Kundenkontos erforderlich. Ohne diese Angaben kann kein Zugang eingerichtet werden.
4. Empfänger
Zur technischen Bereitstellung (Hosting) setzen wir die Hetzner Online GmbH als Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Verarbeitung erfolgt auf Servern in Deutschland.
Für die KI-gestützte Generierung von Inhalten setzen wir KI-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine Nutzung der Inhalte und Daten zur Modell-Weiterentwicklung durch die KI-Dienstleister findet nicht statt.
5. Übermittlung in Drittländer
Die Datenverarbeitung erfolgt innerhalb Deutschlands. Es findet keine Datenübertragung in Drittländer statt.
6. Speicherdauer
Server- und Zugriffsprotokolle: 14 Tage
KI-Interaktions-Diagnosedaten (Eingaben/Ausgaben einzelner KI-Aufrufe zur Output-Generierung und zur Fehlerdiagnose bei Beanstandungen): 14 Tage
Datenbank-Sicherungen: 30 Tage
Kontaktanfragen: 90 Tage nach Abschluss der Bearbeitung
Kontodaten und Vertragsinhalte: bis zur eigenen Löschung durch Sie bzw. bis zur Löschung nach Vertragsende
Rechnungs- und Buchhaltungsunterlagen: 10 Jahre (§ 147 AO, § 257 HGB), unabhängig vom Vertragsende
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung genügt eine formlose E-Mail an die oben genannte Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
8. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.
9. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei rechtlichen oder technischen Änderungen angepasst.
Stand: Oktober 2026.