Diese Erklärung beschreibt, wie Advanced R&D a.s. („wir“, „uns“, „Verantwortlicher“) personenbezogene Daten im Zusammenhang mit der Website advancedrd.eu und damit verbundenen Diensten verarbeitet. Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 („DSGVO“), dem tschechischen Datenschutzgesetz Nr. 110/2019 sowie der ePrivacy-Richtlinie 2002/58/EG.
1. Verantwortlicher
Advanced R&D a.s.
Sitz: Šafránkova 1238/1, Stodůlky, 155 00 Prag 5, Tschechische Republik
IČO: 14130467
DIČ (USt-IdNr.): CZ14130467
Eingetragen beim Stadtgericht Prag, Abt. B, Einlage 26888
Kontakt: info@advancedrd.eu
Nach Art. 37 DSGVO sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. In Datenschutzangelegenheiten erreichen Sie uns unter privacy@advancedrd.eu.
2. Kategorien verarbeiteter Daten
- Identifikations- und Kontaktdaten — Name, E-Mail, Telefonnummer, Firmenname, Position (sofern angegeben).
- Inhaltsdaten — Inhalt Ihrer Nachricht und Anhänge, Projektbeschreibung, in der Kommunikation geteilte Informationen.
- Technische und Netzwerkdaten — IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, verweisende Seite, Zeitstempel.
- Nutzungsdaten — aufgerufene Seiten, Interaktionen, Auswahl im Cookie-Banner (nur bei erteilter Einwilligung).
3. Zwecke und Rechtsgrundlagen
- Beantwortung von Anfragen und vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b DSGVO.
- Berechtigtes Interesse an der Sicherheit — Art. 6 Abs. 1 lit. f DSGVO; Schutz vor Angriffen, Rate-Limiting, Bot-Erkennung.
- Erfüllung gesetzlicher Pflichten — Art. 6 Abs. 1 lit. c DSGVO (Buchhaltung, Steuern, Archivierung).
- Analyse und Marketing — Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung über den Cookie-Dialog, jederzeit widerrufbar).
4. Aufbewahrung
- Anfragen und Kommunikation — 24 Monate ab letzter Interaktion, sofern kein Vertrag zustande kommt.
- Vertragsunterlagen — 10 Jahre nach Vertragsende (gesetzliche Aufbewahrungsfrist).
- Technische Protokolle — 12 Monate in anonymisierter Form.
- Marketing-Einwilligungen — bis zum Widerruf der Einwilligung, max. 36 Monate.
5. Auftragsverarbeiter und Empfänger
- Resend Inc. — transaktionaler E-Mail-Versand (EU/US).
- Cloudflare, Inc. — CDN, Angriffsschutz, Turnstile (EU/US).
- Vercel Inc. — Hosting der statischen Website (EU/US).
- Externer Rechtsbeistand (bei Bedarf).
- Steuerkanzlei — Buchhaltung.
6. Übermittlung in Drittländer
Einige Auftragsverarbeiter betreiben Infrastruktur außerhalb des EWR (insb. USA). Übermittlungen sind abgesichert durch:
- Angemessenheitsbeschluss der EU-Kommission (EU–US Data Privacy Framework), oder
- Standardvertragsklauseln (SCC) 2021/914, ergänzt durch zusätzliche technische und organisatorische Maßnahmen.
7. Cookies und ähnliche Technologien
Details zu Kategorien, Aufbewahrung und Widerruf finden Sie in der Cookie-Richtlinie.
8. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber statt.
9. Ihre Rechte
- Auskunftsrecht (Art. 15).
- Recht auf Berichtigung (Art. 16).
- Recht auf Löschung (Art. 17).
- Recht auf Einschränkung (Art. 18).
- Recht auf Datenübertragbarkeit (Art. 20).
- Widerspruchsrecht (Art. 21).
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3).
- Beschwerderecht bei einer Aufsichtsbehörde.
10. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein (TLS 1.3, AES-256, Least-Privilege-Zugriff, Audit-Logs, regelmäßige Audits, Mitarbeiterschulungen). Datenschutzverletzungen melden wir binnen 72 Stunden gemäß Art. 33 DSGVO.
11. Kinder
Die Website richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten personenbezogene Daten von Kindern nicht wissentlich ohne Einwilligung der Erziehungsberechtigten.
12. Änderungen
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kommunizieren wir sichtbar auf der Website oder per E-Mail.