Wir respektieren Ihre Privatsphäre und danken Ihnen für das Vertrauen, das Sie uns entgegenbringen. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und wie Sie Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) ausüben können.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die aiodo, Lda, NIPC (portugiesische Steuernummer für juristische Personen) 517305909, mit Sitz in Rua da Paz 14, 2120-062 Foros de Salvaterra, Santarém, Portugal. Bei Fragen zu Ihren personenbezogenen Daten erreichen Sie uns per E-Mail unter info@aiodo.com.
2. Welche Daten wir verarbeiten
- Kontakt- und Angebotsanfragen: Name, E-Mail-Adresse, Telefonnummer (optional), Betreff und Nachricht, die Sie uns über das Formular, per E-Mail, telefonisch oder über WhatsApp senden. Anfragen über das Formular werden in unserem Verwaltungssystem gespeichert, zusammen mit dem Datum, der Seite, von der sie stammen, der Kampagne (falls vorhanden) und der IP-Adresse, damit wir sie beantworten und nachverfolgen und das Formular vor Missbrauch schützen können.
- Kunden: Identifikations- und Rechnungsdaten (Name, Unternehmen, Steuernummer, Anschrift, Kontaktdaten), die für die Erbringung der vereinbarten Dienstleistungen erforderlich sind.
- Kundenkonto und Onlineshop: E-Mail-Adresse und Passwort (stets verschlüsselt gespeichert, nie im Klartext), Name, Unternehmen, Steuernummer, Anschriften, Telefonnummer und Sprache; die Bestellungen, Zahlungen, Rechnungen, Dienstleistungen und Abonnements, Lizenzen, heruntergeladenen Dateien und gebuchten Servicestunden; die Supportanfragen (Tickets) und die ausgetauschten Nachrichten; die Überweisungsbelege, die Sie uns senden; die Aufzeichnung der E-Mails, die wir Ihnen senden, und der in Ihrem Konto vorgenommenen Aktionen; sowie, wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, das dafür erforderliche Geheimnis. Um Sie über Anmeldungen auf neuen Geräten zu informieren, speichern wir verschlüsselte (nicht umkehrbare) Kennungen Ihres Browsers und Ihres Netzwerks.
- Zahlungen: Die Zahlung wird von dem von Ihnen gewählten Zahlungsdienstleister (ifthenpay oder PayPal) abgewickelt oder per Banküberweisung geleistet. Wir erhalten die Zahlungsbestätigung und den Betrag, jedoch niemals Ihre vollständigen Kartendaten.
- Kostenlose Tools: Wenn Sie den Bericht der DSGVO-Checkliste per E-Mail anfordern, verarbeiten wir den Namen des Unternehmens, die Branche, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (optional) und Ihre Antworten, die in unserem Verwaltungssystem gespeichert werden. Sichere Nachrichten werden in Ihrem Browser verschlüsselt: Wir speichern nur verschlüsselte Daten, die wir nicht lesen können, und löschen sie, sobald sie angesehen wurden (bei einmaliger Ansicht) oder ablaufen. Die Prüfungen der Domain-E-Mail und des SSL-Zertifikats fragen nur öffentliche Einträge (DNS und Zertifikat) der von Ihnen angegebenen Domain ab; die Geschwindigkeitsanalyse erfolgt über Google PageSpeed Insights. Wir speichern die abgefragten Domains nicht, mit Ausnahme einer vorübergehenden Aufzeichnung zur Begrenzung von Missbrauch und eines Caches der Geschwindigkeitsergebnisse für eine Stunde. Das Tool „Wie lautet meine IP?“ sendet die IP-Adresse an den Dienst ip-api.com, um den ungefähren Standort und den Internetanbieter zu ermitteln; wir speichern das Ergebnis 24 Stunden lang im Cache, um wiederholte Anfragen zu vermeiden. Die übrigen Tools laufen in Ihrem Browser und senden keine Daten an uns.
- Anonyme Website-Statistiken: Wir zählen die aufgerufenen Seiten, die Herkunft des Besuchs (zum Beispiel Google oder eine andere Website), den Gerätetyp, den Browser, die Sprache und die über die Website aufgenommenen Kontakte (Formular, WhatsApp, Telefon oder E-Mail), ohne Cookies und ohne Speicherung der IP-Adresse: Diese wird in einen täglich wechselnden, nicht umkehrbaren Code umgewandelt, der nur dazu dient, die eindeutigen Besucher des jeweiligen Tages zu zählen. Dies erfolgt auf Grundlage unseres berechtigten Interesses, die Website zu verstehen und zu verbessern; diese Daten werden nach 25 Monaten gelöscht.
- Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, besuchte Seiten und Interaktionen mit der Website, die über Cookies und ähnliche Technologien erhoben werden, und zwar nur, wenn Sie dies erlauben (siehe Abschnitt 8).
3. Zwecke und Rechtsgrundlage
- Beantwortung von Kontakt- und Angebotsanfragen: auf Grundlage Ihrer Einwilligung und vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen.
- Erbringung der vereinbarten Dienstleistungen, Rechnungsstellung und Support: auf Grundlage der Vertragserfüllung.
- Verwaltung des Kundenkontos, der Bestellungen, der Verlängerungen und der Hinweise zu den Dienstleistungen (zum Beispiel Fälligkeiten) sowie Beantwortung von Supportanfragen: auf Grundlage der Vertragserfüllung.
- Schutz Ihres Kontos und des Shops (Bestätigung der E-Mail-Adresse, Zwei-Faktor-Authentifizierung, Hinweise auf neue Geräte, Aufzeichnung der Aktionen und der gesendeten E-Mails): auf Grundlage unseres berechtigten Interesses, die Sicherheit zu gewährleisten und die erfolgten Mitteilungen und Vorgänge nachweisen zu können.
- Versand des Berichts der DSGVO-Checkliste und eine einmalige Kontaktaufnahme zu Dienstleistungen im Bereich Compliance: auf Grundlage Ihrer Einwilligung.
- Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher und buchhalterischer Pflichten: auf Grundlage einer rechtlichen Verpflichtung.
- Schutz der Website vor Spam und Missbrauch (reCAPTCHA und Sicherheitsprotokolle der Server): auf Grundlage unseres berechtigten Interesses, die Sicherheit der Systeme zu gewährleisten.
- Nutzungsstatistiken und Verbesserung der Website (Google Analytics und Hotjar): auf Grundlage Ihrer Einwilligung.
- Messung von Werbekampagnen (Google Ads): auf Grundlage Ihrer Einwilligung.
4. An wen wir die Daten weitergeben
Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Stellen weiter, die uns bei der Erbringung der Dienstleistungen unterstützen, und stets mit angemessenen Garantien für ihren Schutz:
- Google (Google Analytics, Google Ads, reCAPTCHA und Google Maps), wenn diese nach Maßgabe dieser Datenschutzerklärung eingesetzt werden;
- ip-api.com, um im Tool „Wie lautet meine IP?“ den ungefähren Standort einer IP-Adresse zu ermitteln;
- Hotjar, zur Analyse der Nutzung der Website, nur mit Ihrer Einwilligung;
- Meta / WhatsApp, wenn Sie sich entscheiden, uns über WhatsApp zu kontaktieren;
- ifthenpay (Multibanco, MB WAY und Payshop, portugiesische Zahlungsverfahren, sowie Karte) und PayPal, zur Abwicklung der von Ihnen gewählten Zahlungen;
- TOConline, das zertifizierte Rechnungsprogramm, mit dem wir die Rechnungen ausstellen, und unser Steuerberater;
- OVH und andere Registrierungsstellen, wenn Sie eine Domain buchen oder verlängern;
- Behörden, wenn dies gesetzlich vorgeschrieben ist.
Die Websites und E-Mails unserer Kunden werden auf von uns verwalteten Servern gehostet. Einige der oben genannten Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten; in diesen Fällen erfolgt die Übermittlung auf Grundlage von Angemessenheitsbeschlüssen oder von der Europäischen Kommission genehmigten Standardvertragsklauseln.
5. Wie lange wir die Daten speichern
- Anfragen über die Formulare der Website (Kontakt, Angebot und DSGVO-Checkliste), die nicht zu einem Vertrag führen: automatische Löschung nach 2 Jahren.
- Sichere Nachrichten: bis sie angesehen werden oder bis zum Ende der gewählten Gültigkeitsdauer (höchstens 30 Tage).
- Kundendaten: während der Vertragsbeziehung und danach für die gesetzlich vorgeschriebene Dauer (zum Beispiel 10 Jahre für Rechnungsdokumente).
- Supportanfragen sowie Aufzeichnung der E-Mails und der Aktionen im Konto: während der Vertragsbeziehung und danach, solange dies zum Nachweis der erfolgten Vorgänge oder zur Verteidigung von Rechten innerhalb der gesetzlichen Fristen erforderlich ist.
- Kundenkonten ohne Kauf oder Dienstleistung: bis Sie deren Löschung verlangen.
- Nutzungsdaten: entsprechend der Laufzeit des jeweiligen Cookies (siehe Abschnitt 8).
6. Ihre Rechte
Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung, Löschung, die Einschränkung der Verarbeitung oder die Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und eine erteilte Einwilligung widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Senden Sie dazu einfach eine E-Mail an info@aiodo.com; wenn Sie ein Kundenkonto haben, können Sie Ihre Daten auch im Kundenbereich unter Profil herunterladen. Wir antworten innerhalb eines Monats. Die Löschung ist begrenzt, wenn wir die Daten aufgrund einer gesetzlichen Pflicht aufbewahren müssen (zum Beispiel Rechnungen). Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.
Sie haben außerdem das Recht, Beschwerde bei der Comissão Nacional de Proteção de Dados (portugiesische Datenschutzaufsichtsbehörde, CNPD) einzulegen (www.cnpd.pt).
7. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter verschlüsselte Verbindungen (HTTPS), eigene Server mit beschränktem Zugang, Sicherungskopien und regelmäßige Sicherheitsupdates. Passwörter werden verschlüsselt gespeichert, die E-Mail-Adresse muss vor dem ersten Kauf bestätigt werden, und Sie können die Zwei-Faktor-Authentifizierung im Kundenbereich aktivieren. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, benachrichtigen wir die CNPD und, sofern gesetzlich vorgeschrieben, die betroffenen Personen.
8. Cookies
Cookies sind kleine Dateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Wir verwenden Cookies und ähnliche Technologien der folgenden Kategorien:
- Notwendig: unerlässlich für den Betrieb und die Sicherheit der Website, etwa um Ihre Cookie-Einstellungen zu speichern, Sie im Shop und im Kundenbereich angemeldet zu halten und das Kontaktformular vor Spam zu schützen (Google reCAPTCHA). Sie können nicht deaktiviert werden.
- Statistik: helfen uns zu verstehen, wie die Website in zusammengefasster Form genutzt wird, damit wir sie verbessern können (Google Analytics und Hotjar). Sie werden nur mit Ihrer Einwilligung aktiviert.
- Marketing: ermöglichen es, die Wirksamkeit unserer Werbekampagnen zu messen (Google Ads). Sie werden nur mit Ihrer Einwilligung aktiviert.
| Dienst | Kategorie | Zweck | Speicherdauer |
|---|---|---|---|
| aiodo (Einstellungen) | Notwendig | Speichern Ihrer Cookie-Auswahl | 12 Monate |
| aiodo (Sitzung und Sicherheit) | Notwendig | Angemeldet bleiben im Shop und im Kundenbereich und Schutz der Anfragen (Sitzungscookies und XSRF-TOKEN) | Sitzung (bis zu 2 Stunden) |
| Google reCAPTCHA | Notwendig | Schutz des Kontaktformulars vor Spam | Sitzung bis 6 Monate |
| Google Analytics (_ga, _ga_*) | Statistik | Nutzungsstatistiken der Website | Bis zu 2 Jahre |
| Hotjar (_hj*) | Statistik | Analyse des Nutzungsverhaltens zur Verbesserung der Website | Bis zu 1 Jahr |
| Google Ads (_gcl_*) | Marketing | Messung von Kampagnen-Conversions | Bis zu 90 Tage |
Die Kontaktseite enthält eine Karte von Google Maps, die beim Laden eigene Cookies von Google setzen kann.
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern. Sie können Cookies auch in den Einstellungen Ihres Browsers löschen oder blockieren; in diesem Fall funktionieren einige Funktionen der Website möglicherweise nicht richtig.
9. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um rechtliche Änderungen oder Änderungen unserer Dienstleistungen zu berücksichtigen. Das Datum der letzten Aktualisierung ist stets oben auf dieser Seite angegeben.