Datenschutzerklärung

1. Verantwortlicher

thepaulagency UG (haftungsbeschränkt), Marlon Rolf Diebold, [email protected]. Aufsichtsbehörde: HBDI Hessen.

2. Welche Daten wir verarbeiten

• Stammdaten: Name, E-Mail, Telefon, Adresse
• Vertragsdaten: IBAN/BIC, Steuer-ID, Personalausweis-Kopie
• Provisionsdaten: Abschlüsse, Kunden-IDs, Beträge, Zahlungsstatus
• Aktivitäts-/Audit-Daten: Logins, sensitive Reads, Änderungen (DSGVO Rechenschaftspflicht Art. 5 Abs. 2)

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — HV-Vertrag)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — § 147 AO, § 87c HGB)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Audit, IT-Sicherheit)

4. Empfänger / Auftragsverarbeiter

sevDesk (Buchhaltung · DE), Mailcow (E-Mail-Versand · DE), Hetzner (Hosting · DE), Pipedrive (CRM · EU), Stripe (Zahlungen · IE/US). Vollständige Liste: AVV/TOMs (PDF im Footer).

5. Speicherdauer

• Provisionsdaten: 10 Jahre (§ 147 AO)
• Audit-Log: 3 Jahre
• Stammdaten: bis Vertragsende, danach Anonymisierung

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Self-Service über Profil → Daten exportieren bzw. Konto-Löschung anfordern. Beschwerderecht bei HBDI Hessen.

7. Datenpannen

Wir melden Datenpannen binnen 72 Stunden an HBDI (Art. 33 DSGVO). Betroffene werden informiert wenn ein hohes Risiko für deren Rechte besteht (Art. 34 DSGVO).

8. Datenschutzbeauftragter

Konwo hat keinen DSB bestellt (§ 38 Abs. 1 BDSG: weniger als 20 Personen mit ständiger Datenverarbeitung). Anlaufstelle für Datenschutzanfragen: [email protected].