DSGVO

Bei CompleteGreet nehmen wir den Schutz deiner Daten ernst und erfüllen die Anforderungen der Datenschutz Grundverordnung der Europäischen Union aus dem Jahr 2016.

Diese Seite erläutert, wie wir personenbezogene Daten erheben, verwenden und schützen, wenn du completegreet.com besuchst oder unseren Video Bubble Service auf deiner eigenen Website nutzt.

Rollen und Verantwortlichkeiten

Verantwortlicher: für personenbezogene Daten, die auf completegreet.com erhoben werden, beispielsweise über Cookies und Kontaktformulare.

Auftragsverarbeiter: wenn wir Daten deiner Endnutzer über unsere Video Bubble Software hosten und verarbeiten. Dabei handeln wir nach deinen Anweisungen.

Auftragsverarbeitungsvertrag

Nach Artikel 28 DSGVO stellen wir allen Kunden einen standardisierten Auftragsverarbeitungsvertrag bereit, der heruntergeladen und unterzeichnet werden kann. Er beschreibt Umfang, Dauer und Sicherheitsmaßnahmen der Datenverarbeitung.

Der Vertrag enthält Anforderungen zu Vertraulichkeit, Unterauftragsverarbeitern und Rechten betroffener Personen.

Unterauftragsverarbeiter

  • ScalaHosting und SPanel: VPS Hosting in der EU mit Rechenzentren in der EU und vertraglichen Garantien für internationale Datenübermittlungen.
  • Google Workspace: E-Mail und Dokumentenspeicherung auf Grundlage der Standardvertragsklauseln der EU für Übermittlungen außerhalb der EU.
  • CookieYes, nur für die Website: Einwilligungsverwaltung, die nicht erforderliche Cookies bis zur Einwilligung blockiert.

Sicherheitsmaßnahmen

  • Tägliche Sicherungen aller Kundendaten mit einer Aufbewahrungsdauer von 30 Tagen, damit Daten bei Bedarf schnell wiederhergestellt werden können.
  • TLS Version 1.3 zur Verschlüsselung von Daten während der Übertragung und zum Schutz vor Abfangen oder Manipulation.
  • Zwei Faktor Authentifizierung für alle Mitarbeiterkonten nach den NIST Leitlinien für digitale Identitäten.
  • IP Protokollierung für Abrechnung und Sicherheit: Wir speichern IP-Adressen 30 Tage als Bestandteil unseres Abrechnungssystems. Dies dient der Prüfung von Transaktionen, der Erfüllung steuerlicher Anforderungen und dem Schutz des Services vor Missbrauch.
  • Reaktionsplan für Sicherheitsvorfälle mit der Vorgabe, die Aufsichtsbehörden bei Verletzungen personenbezogener Daten innerhalb von 72 Stunden zu benachrichtigen.

Datenschutz und Cookie-Richtlinie

Unsere Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir dies tun, wie lange wir sie speichern und welche Rechte du nach Artikel 13 und 14 DSGVO hast.

Unsere Cookie-Richtlinie führt Cookies mit Zweck und Speicherdauer auf und erklärt, wie du deine Einwilligung nach Artikel 5 Absatz 3 der ePrivacy Richtlinie widerrufen oder ändern kannst.

Rechte betroffener Personen

Du hast das Recht auf Auskunft, Berichtigung, Löschung oder Übertragung deiner Daten sowie auf Widerspruch gegen die Verarbeitung oder deren Einschränkung.

Zur Ausübung deiner Rechte kontaktiere uns unter [email protected]. Wir antworten innerhalb von zwei Werktagen.

Weitere Unterauftragsverarbeiter

  • Cloudflare: Globales CDN und Web Application Firewall zum Schutz des Datenverkehrs zu und von unseren Servern. Cloudflare bietet einen Auftragsverarbeitungsvertrag auf Grundlage der Standardvertragsklauseln und veröffentlicht eine Liste eigener Unterauftragsverarbeiter.
  • Stripe: Zahlungsdienstleister für Abonnements. Stripe ist nach PCI DSS zertifiziert und bietet einen umfassenden Auftragsverarbeitungsvertrag nach DSGVO.
  • UptimeRobot: Überwacht die Verfügbarkeit von completegreet.com und verarbeitet nur Domain Metadaten, keine Daten von Endnutzern.
  • Google Analytics 4*: Webanalyse auf der Marketing Website. IP-Adressen werden anonymisiert und der Dienst wird erst nach Einwilligung ausgeführt.
  • Microsoft Clarity*: Heatmaps und Sitzungswiedergaben auf der Marketing Website, die nur nach Einwilligung aktiviert werden.

*Diese Werkzeuge sind nur auf completegreet.com aktiv und gehören nicht zur Video Bubble auf Kundenwebsites.

Weitere Sicherheitsmaßnahmen

  • Verschlüsselung gespeicherter Daten: Datenbanken und Sicherungen werden auf Serverebene mit AES verschlüsselt.
  • Erforderlichkeitsprinzip: Nur vertrauenswürdige Mitarbeiter erhalten Zugriff auf personenbezogene Daten, wenn dies für ihre Arbeit erforderlich ist.

Auftragsverarbeitungsvertrag herunterladen

Unser standardisierter Vertrag auf Grundlage der Vorlage der dänischen Datenschutzbehörde kann hier heruntergeladen werden: Auftragsverarbeitungsvertrag als DOCX.

Cookie Einwilligung und Protokollierung

CompleteGreet verwendet CookieYes, um Einwilligungen einzuholen und deren Nachweis 12 Monate zu speichern. Vor der Einwilligung werden alle nicht erforderlichen Cookies einschließlich Google Analytics und Microsoft Clarity blockiert.

Letzte Aktualisierung: 16. Juni 2025