1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten hat für die Cambium Holding UG (haftungsbeschränkt) höchste Priorität. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und TDDDG) sowie dieser Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Cambium Holding UG (haftungsbeschränkt), Im Haag 107, 66679 Losheim am See.
Kontakt: info@cambiumholding.de

Hinweis zum Datenschutzbeauftragten: Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht gem. § 38 BDSG nicht (weniger als 20 Personen mit ständiger automatisierter Verarbeitung personenbezogener Daten, keine besonderen Datenkategorien gem. Art. 9 DSGVO, keine Datenverarbeitung im gewerblichen Umfang nach Art. 35 Abs. 3 lit. b DSGVO). Für Datenschutzanliegen wenden Sie sich bitte direkt an info@cambiumholding.de.

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Art der erhobenen Daten und Zwecke

Beim Besuch der Website (Server-Log-Dateien): Der Provider der Seiten erhebt und speichert automatisch Informationen, die Ihr Browser automatisch an uns übermittelt (IP-Adresse, Browsertyp, Uhrzeit der Serveranfrage). Diese Daten werden nach 14 Tagen automatisch gelöscht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.<br />Bei der Registrierung/Bestellung: Wir erheben Firmenname, E-Mail-Adresse und Zahlungsinformationen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre) gespeichert.<br />Nutzung der Audit-Funktion: Die eingegebenen URLs werden von unseren Servern und ggf. unseren KI-Dienstleistern (siehe KI-Nutzungsrichtlinie) verarbeitet, um den vertraglich vereinbarten Analysebericht zu erstellen. Audit-Ergebnisse werden für die Dauer des Vertragsverhältnisses gespeichert.

5. Datenweitergabe und Hosting

Ihre Daten werden auf sicheren Servern innerhalb der Europäischen Union gehostet. Zur Abwicklung von Zahlungen nutzen wir zertifizierte Zahlungsdienstleister (z.B. Stripe, PayPal), mit denen entsprechende Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO bestehen. Für die KI-gestützte Analyse nutzen wir Dienste von OpenAI, Anthropic und Google (Gemini) über den Aggregator OpenRouter. Auch mit diesen KI-Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO. Es werden ausschließlich öffentlich zugängliche Website-Inhalte übermittelt — keine personenbezogenen Kundendaten. Die Inhalte der geprüften URLs und sämtliche Kundendaten werden weder direkt noch indirekt für das Training von KI-Modellen Dritter verwendet. Die Rechtsgrundlage für Drittlandtransfers sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Server-Logs: 14 Tage. Vertragsdaten: Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre gem. HGB/AO). Audit-Ergebnisse: Dauer des Vertragsverhältnisses. Nach Ablauf werden die Daten routinemäßig gelöscht.

7. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte:
• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, insbesondere gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

8. Widerrufsrecht bei Einwilligungen

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf richten Sie an: info@cambiumholding.de

9. Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Unabhängiges Datenschutzzentrum Saarland (UDS)
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
Telefon: +49 (0) 681 94781-0
E-Mail: poststelle@datenschutz.saarland.de

10. Empfänger und Weitergabe an Dritte

Die folgenden Empfänger erhalten Daten als Auftragsverarbeiter (Art. 28 DSGVO) oder gemeinsam Verantwortliche (Art. 26 DSGVO):

Hosting: EU-zertifizierter Hosting-Provider innerhalb der EU/EWR.
Zahlungsabwicklung: CopeCart GmbH (Deutschland) als Merchant of Record.
KI-Analyse: OpenRouter, Inc. (USA) als Aggregator für LLM-Provider (Anthropic, Google, OpenAI, Mistral) — Übermittlung erfolgt nach EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie nach vorheriger PII-Maskierung im AI Gateway.
SEO/Performance-Daten: Google PageSpeed Insights API (USA), DataForSEO (USA) — ausschließlich öffentliche URLs, keine Kundendaten.

Eine Weitergabe an weitere Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

11. Cookies und Tracking

ProAudit setzt grundsätzlich keine Tracking- oder Marketing-Cookies ein. Wir verwenden ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG):

NEXT_LOCALE — speichert die Spracheinstellung der Oberfläche. ProAudit wird derzeit ausschließlich auf Deutsch angeboten; wir setzen dieses Cookie deshalb nicht mehr und lesen es nur noch, falls es aus einer früheren Sitzung in Ihrem Browser vorhanden ist. Lebensdauer: 1 Jahr. Zweck: Funktionalität.
proaudit-theme — Local-Storage-Eintrag für die gewählte Theme-Einstellung (Light/Dark Mode). Lebensdauer: bis zur manuellen Löschung. Zweck: Funktionalität.

Es findet kein Tracking, keine Web-Analyse und keine Profilbildung statt. Wir nutzen weder Google Analytics, noch Facebook Pixel, noch andere Tracking-Tools.