Datenschutzerklärung und Schutz personenbezogener Daten

Rechtlicher Rahmen

Die SERVICES BUSINESS S.A.S. (NIT: 901343449, "SerBusiness") legt in Einhaltung der kolumbianischen Gesetzgebung zum Schutz personenbezogener Daten und internationaler Datenschutzstandards die folgenden Richtlinien für die Erhebung, Speicherung, Nutzung und Löschung personenbezogener Daten auf der Plattform Landing Hunter fest.

1.Rollen bei der Datenverarbeitung

• SerBusiness als Verantwortlicher: Für Identifikations-, Nutzungs-, technische Support- und Nachverfolgungsdaten der auf der Plattform Landing Hunter registrierten Nutzer.
• Polar (polar.sh) als Merchant of Record und delegierter Zahlungsverwahrer: Der gesamte Zahlungseinzug, die internationale Rechnungsstellung, die steuerliche Compliance und die Verwahrung der Zahlungsmittel werden ausschließlich von Polar gemäß dessen Nutzungsbedingungen (https://polar.sh/legal/terms) betrieben. SerBusiness und Landing Hunter erheben, verarbeiten, speichern oder behalten keine Kreditkartennummern, Ablaufdaten oder CVV/CVC-Codes; die gesamte Zahlungsinfrastruktur wird unter der PCI-DSS-Level-1-Sicherheitszertifizierung von Polar betrieben.
• SerBusiness als Auftragsverarbeiter für Leads: In Bezug auf Daten, die über Formulare auf den von Nutzern veröffentlichten Landing Pages erfasst werden. Der Nutzer handelt gegenüber den Besuchern seiner eigenen Seiten als alleiniger Verantwortlicher.

2.Kategorien der verarbeiteten Daten

• Daten des Kontoinhabers: Name, Nachname, Ausweisdokument, Firmenname, E-Mail-Adresse, Land, technische IP-Aufzeichnungen und Zugriffsprotokolle. SerBusiness erklärt ausdrücklich, dass KEINE Kartennummern, Bankdaten oder CVV-Codes gespeichert, erfasst oder eingesehen werden.
• Operative Inhalte und Generierungs-Inputs: Prompts, Markenrichtlinien, hochgeladene Referenzdokumente (PDF, Word, TXT) und Logos. SerBusiness verwendet diese Informationen nicht zum Training öffentlicher KI-Modelle und vermarktet seine Datenbanken nicht an Dritte.
• Mess- und Tracking-Kennungen: Vom Nutzer freiwillig eingefügte technische Kennungen (Meta Pixel ID, Meta CAPI Tokens, Google Tag Manager, Google Analytics 4). Diese Daten werden direkt zwischen dem Browser des Besuchers und den Servern des jeweiligen Anbieters übertragen.
• Unterauftragsverarbeiter: Zum Betrieb des Dienstes stützt sich SerBusiness auf folgende Technologieanbieter, jeweils unter deren eigenem Datenschutzrahmen: Google Cloud / Firebase (Hosting, Authentifizierung und Datenbank), unser Infrastrukturanbieter für Künstliche Intelligenz (zur Verarbeitung der oben beschriebenen Generierungs-Inputs, betrieben unter einer generischen Engine ohne öffentlich offengelegte Markenzugehörigkeit), Polar.sh (Zahlungen, siehe Abschnitt 1), Resend (Versand transaktionsbezogener Mitteilungen) und Upstash (Infrastruktur-Caching). SerBusiness wählt Anbieter aus, die vertragliche Datenschutzgarantien bieten, und kann diese Liste im Zuge der Weiterentwicklung der Dienst-Infrastruktur aktualisieren.

3.Zwecke der Datenverarbeitung

• Verwaltung der Erstellung, Authentifizierung und Administration des Nutzerkontos.
• Synchronisation des Abonnementstatus und der Aufladungen mit der Plattform Polar.
• Ermöglichung des technischen Betriebs der Generierungs-, Veröffentlichungs- und Code-Export-Engine.
• Bereitstellung von technischem Support, Bearbeitung von Anfragen und obligatorischen betrieblichen Benachrichtigungen.
• Versand kommerzieller Mitteilungen über Neuerungen (mit einer freiwilligen Abmeldemöglichkeit in jeder Nachricht).
• Gewährleistung der Sicherheit der Infrastruktur und Verhinderung betrügerischer Aktivitäten.

4.Internationale Datenübermittlung und -übertragung

Für die ordnungsgemäße Erbringung des SaaS-Dienstes und die Abwicklung globaler Zahlungen über Polar erteilt der Nutzer ausdrücklich seine Zustimmung zur Übermittlung oder Übertragung von Daten an im Ausland gelegene Rechenzentren, Cloud-Server und Zahlungsabwickler (einschließlich der Vereinigten Staaten sowie der globalen Infrastruktur der in Abschnitt 2 genannten Unterauftragsverarbeiter), bei Anbietern, die strenge Standards für Cybersicherheit und Vertraulichkeit gewährleisten. Befindet sich die betroffene Person im Europäischen Wirtschaftsraum, wird diese Übertragung durch die Standardvertragsklauseln (Standard Contractual Clauses) der Europäischen Kommission und/oder durch die mit jedem Unterauftragsverarbeiter geschlossenen Auftragsverarbeitungsverträge (Data Processing Addendum) abgesichert, deren Einsichtnahme die betroffene Person über das in Abschnitt 6 beschriebene Verfahren beantragen kann.

5.Internationale Rechte-Matrix der Betroffenen (Multijurisdiktional)

SerBusiness gewährleistet den Nutzern die verbindliche Ausübung ihrer Datenschutzrechte nach einem strengen multijurisdiktionalen Standard:

• Kolumbien & Lateinamerika (Gesetz 1581 von 2012 / Habeas Data): Kenntnisnahme, Aktualisierung und Berichtigung der eigenen personenbezogenen Daten gegenüber SerBusiness, Nachweis der erteilten Einwilligung, Information über die konkrete Verwendung, Beschwerde bei der Superintendencia de Industria y Comercio (SIC), Widerruf der Einwilligung oder Löschung der Daten, sofern keine gesetzliche oder vertragliche Aufbewahrungspflicht besteht, sowie kostenloser Zugang zu den eigenen personenbezogenen Daten.
• Europäische Union und Vereinigtes Königreich (DSGVO / UK GDPR): Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Übertragbarkeit strukturierter Daten (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Die Verarbeitung stützt sich auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b) und das berechtigte Interesse.
• Kalifornien / Vereinigte Staaten (CCPA / CPRA): Recht auf Kenntnis der erfassten Kategorien und konkreten personenbezogenen Daten, Recht auf Löschung personenbezogener Daten, Recht auf Berichtigung unrichtiger Angaben und Recht auf Nichtdiskriminierung bei Ausübung dieser Rechte. SerBusiness erklärt ausdrücklich, dass es personenbezogene Daten NICHT gegen finanzielle oder sonstige Gegenleistung verkauft oder weitergibt.
• Brasilien (LGPD - Gesetz 13.709/2018): Bestätigung des Vorliegens einer Verarbeitung, Zugang zu den Daten, Berichtigung unvollständiger oder unrichtiger Daten, Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten sowie Übertragbarkeit der Daten zu einem anderen Dienstanbieter gemäß den Vorgaben der ANPD.

6.Verfahren zur Ausübung der Betroffenenrechte

Zur Ausübung der in Abschnitt 5 beschriebenen Rechte (Habeas Data, DSGVO/UK GDPR, CCPA/CPRA und LGPD) kann die betroffene Person oder deren Rechtsnachfolger einen Antrag per E-Mail an privacy@landinghunter.com richten, mit Angabe von vollständigem Namen, Ausweisdokument, Sachverhaltsbeschreibung und konkretem Begehren:

• Anfragen: Werden innerhalb einer Frist von höchstens zehn (10) Werktagen ab Eingang bearbeitet. Ist dies nicht möglich, wird der Antragsteller vor Fristablauf über den Grund und den voraussichtlichen Antworttermin informiert, wobei sich die Frist um höchstens fünf (5) weitere Werktage verlängern kann.
• Beschwerden: Werden innerhalb einer Frist von höchstens fünfzehn (15) Werktagen ab dem auf den vollständigen Eingang folgenden Tag bearbeitet. Bei Bedarf einer Fristverlängerung wird der Antragsteller über einen Zeitraum von höchstens acht (8) weiteren Werktagen informiert.
• Anwendbare Fristen: Die genannten Fristen sind die des kolumbianischen Rechts, unbeschadet der Fristen des am Wohnort der betroffenen Person anwendbaren Rechts (zum Beispiel DSGVO oder LGPD).

7.Informationssicherheit und Aufbewahrung

SerBusiness ergreift administrative, technische und technologische Maßnahmen (Verschlüsselung bei der Übertragung mittels HTTPS/TLS, strenge Zugangskontrollen und regelmäßige Sicherungen), um Risiken der Veränderung, des Verlusts oder des unbefugten Zugriffs zu mindern. Kontodaten werden für die Dauer des Vertragsverhältnisses und danach für den gesetzlich vorgeschriebenen Zeitraum zur Aufbewahrung von Buchhaltungs-, Steuer- und Rechtsunterlagen gespeichert.