Datenschutzrichtlinie

Letzte Aktualisierung: 31. August 2026

Diese Richtlinie erklärt, welche personenbezogenen Daten Conzent ApS erhebt, warum, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Sie haben. Wir verkaufen Software zur Einhaltung des Datenschutzes, daher haben wir versucht, diese Seite nach dem Standard zu gestalten, den wir von einem Anbieter erwarten würden: spezifisch, vollständig und ehrlich über die Dinge, die die meisten Richtlinien auslassen.

Wer wir sind

Unternehmen: Conzent ApS
Unternehmensregistrierung (CVR): 45040631
Adresse: Rådhusstræde 15, 1466 Kopenhagen K, Dänemark
Datenschutzkontakt: privacy@getconzent.com
Sicherheitsberichte: security@getconzent.com

Wir haben keinen Datenschutzbeauftragten ernannt, da wir gemäß Artikel 37 der DSGVO nicht dazu verpflichtet sind. Datenschutzfragen richten Sie bitte an die oben angegebene Adresse, und sie werden von den Personen beantwortet, die das Produkt entwickeln.

Die zwei verschiedenen Rollen, die wir haben

Diese Unterscheidung entscheidet, welche Regeln gelten, daher kommt sie zuerst.

Wir sind der Verantwortliche für Daten über Besucher dieser Website sowie für die Konten-, Abrechnungs- und Supportdaten unserer eigenen Kunden. Diese Verarbeitung wird im Folgenden beschrieben und liegt in unserer Verantwortung.
Wir sind ein Auftragsverarbeiter für die Einwilligungsnachweise, die auf den Websites unserer Kunden generiert werden. Dort ist unser Kunde der Verantwortliche und entscheidet, was passiert. Wenn Sie ein Besucher einer Website sind, die Conzent verwendet, und Sie Ihre Rechte in Bezug auf diese Nachweise ausüben möchten, wenden Sie sich bitte an den Eigentümer dieser Website. Wir werden ihnen helfen, zu antworten, aber wir können nicht auf deren Daten ohne deren Anweisung zugreifen.

Unsere Kunden können jederzeit einen Datenverarbeitungsvertrag für diese zweite Rolle anfordern, indem sie an privacy@getconzent.com schreiben.

Was wir als Verantwortlicher erheben und warum

Wenn Sie diese Website besuchen

Wir verwenden unsere eigene Einwilligungsmanagement-Plattform auf unserer eigenen Website. Bevor Sie eine Auswahl im Banner treffen, setzen wir keine Analyse- oder Werbe-Cookies und keinen persistenten Identifikator.

Wenn Sie zustimmen, verwenden wir Google Tag Manager und einen First-Party-Analyse-Identifikator, der in einem Cookie mit dem Namen conzent_tracking gespeichert wird, der es uns ermöglicht zu verstehen, wie Menschen sich auf der Website bewegen und welche Seiten zu Anmeldungen führen. Dieser Identifikator wird erst erstellt, nachdem Sie der entsprechenden Kategorie zugestimmt haben, und er wird gelöscht, wenn Sie später die Zustimmung widerrufen. Streng notwendige Cookies, die verwendet werden, um Ihre Einwilligungsentscheidung selbst zu speichern, werden dennoch gesetzt, da wir ohne sie Ihre Entscheidung auf der nächsten Seite nicht respektieren könnten.

Was: angesehene Seiten, verweisende Seite, ungefähres Land und ein zufällig generierter Identifikator, der nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft ist.
Rechtsgrundlage: Ihre Zustimmung (Artikel 6(1)(a)), die Sie jederzeit über den Link zu den Einwilligungseinstellungen auf dieser Website widerrufen können.

Wenn Sie ein Conzent-Konto haben

Was: Ihr Name, Ihre E-Mail-Adresse, der Firmenname, das gehashte Passwort und ein Protokoll über wesentliche Aktionen, die in Ihrem Konto durchgeführt wurden.
Warum: um den Service bereitzustellen, das Konto zu sichern und Sie zu unterstützen.
Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Artikel 6(1)(b)) und unser berechtigtes Interesse, die Plattform sicher zu halten (Artikel 6(1)(f)).

Wenn Sie uns bezahlen

Was: Abrechnungsdetails und Rechnungsunterlagen. Kartendaten werden von unserem Zahlungsanbieter verarbeitet und niemals auf unseren Servern gespeichert.
Rechtsgrundlage: Erfüllung unseres Vertrags (Artikel 6(1)(b)) und unsere gesetzliche Verpflichtung, Buchhaltungsunterlagen zu führen (Artikel 6(1)(c)).

Wenn Sie den Support kontaktieren

Was: der Inhalt Ihrer Nachricht und alles, was Sie darin einfügen möchten, einschließlich Chat-Gespräche mit unserem KI-Support-Agenten.
Rechtsgrundlage: Erfüllung unseres Vertrags oder unser berechtigtes Interesse, Anfragen von Personen zu beantworten, die noch keine Kunden sind.

Was wir als Auftragsverarbeiter für unsere Kunden verarbeiten

Wenn ein Besucher mit einem Conzent-Banner auf der Website eines Kunden interagiert, zeichnen wir den Nachweis dieser Einwilligungsentscheidung im Namen des Kunden auf. Jeder Nachweis enthält die Einwilligungsentscheidungen pro Kategorie, Zeitstempel, das Land, die angezeigte Sprache, die Domain und, falls zutreffend, den IAB TCF-String und den Status des Google Consent Mode.

Diese Nachweise sind pseudonymisiert, nicht anonymisiert, und der Unterschied ist wichtig. Die IP-Adresse des Besuchers wird zum Zeitpunkt der Erstellung des Nachweises durch einen gehashten Schlüssel ersetzt, und die rohe Adresse wird niemals gespeichert. Das reicht aus, um Nachweise als Beweis für die Einwilligung zu korrelieren, und ist nicht genug, um eine Adresse zurückzulesen. Pseudonymisierte Daten sind weiterhin personenbezogene Daten gemäß der DSGVO, und wir behandeln sie entsprechend. Wir erfassen keinen Namen, keine E-Mail-Adresse oder irgendeinen Kontenidentifikator eines Besuchers über das Banner.

Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten, wir teilen sie nicht für das Marketing anderer und wir verwenden sie nicht, um Modelle des maschinellen Lernens zu trainieren. Wir nutzen eine kleine Anzahl von Dienstleistern, und dies sind die Kategorien und die Hauptanbieter in jeder:

Hosting und Infrastruktur: Hetzner Online GmbH, mit Servern in Deutschland und Finnland.
Inhaltsbereitstellung, DNS und Netzwerkschutz: Cloudflare, Inc.
Zahlungsabwicklung: unser Zahlungsanbieter verarbeitet die Kartendaten direkt; wir erhalten nur den Abrechnungsnachweis.
E-Mail-Zustellung: ein transaktionaler E-Mail-Anbieter, der verwendet wird, um Servicemeldungen wie Passwortzurücksetzungen und Berichte zu senden.
Support-Chat: heyfreyja, das den KI-Support-Agenten auf dieser Website betreibt.
Analyse und Tag-Management: Google, über Google Tag Manager, und nur nachdem Sie zugestimmt haben.

Wir können auch Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind. Kunden können unsere aktuelle Liste der Unterauftragsverarbeiter, einschließlich aller Änderungen, anfordern, indem sie an privacy@getconzent.com schreiben.

Wo Ihre Daten gespeichert werden

Plattformdaten werden in der Europäischen Union gehostet. Wenn ein Dienstanbieter außerhalb des Europäischen Wirtschaftsraums ansässig ist oder von außerhalb darauf zugreifen kann, verlassen wir uns auf einen gültigen Übertragungsmechanismus gemäß Kapitel V der DSGVO, wie die Standardvertragsklauseln der Europäischen Kommission oder eine Angemessenheitsentscheidung.

Wie lange wir sie aufbewahren

Kontodaten: solange Ihr Konto aktiv ist, dann innerhalb von 30 Tagen nach Schließung gelöscht.
Einwilligungsnachweise: für einen Zeitraum, den der Kunde kontrolliert, der standardmäßig 1095 Tage (drei Jahre) beträgt, nach dem sie automatisch gelöscht werden. Das Löschen einer Website löscht dauerhaft ihre Einwilligungsnachweise.
Website-Analysen: nach 90 Tagen aggregiert, sodass individuelle Nachweise nicht mehr existieren.
Rechnungen und Buchhaltungsunterlagen: fünf Jahre nach Ende des Geschäftsjahres, wie es das dänische Buchhaltungsgesetz vorschreibt.
Support-Korrespondenz: bis zu 24 Monate, damit wir einen Faden aufgreifen können, den Sie früher begonnen haben.

Wie wir sie schützen

Der Datenverkehr wird während der Übertragung mit TLS verschlüsselt und Backups werden im Ruhezustand verschlüsselt. Passwörter werden mit der bcrypt-Hashfunktion gespeichert und niemals in lesbarer Form. Der Zugriff ist pro Konto eingeschränkt und wird bei jeder Anfrage durchgesetzt, und der Zugriff auf Produktionssysteme ist auf autorisierte Personen beschränkt. Einwilligungsnachweise werden als nur-anfügen Einträge geschrieben, sodass die Beweiskette nicht stillschweigend verändert werden kann. Datenbank-Backups werden nachts in externen Speicher mit Überwachung durchgeführt, die uns warnt, wenn ein Backup nicht erfolgt.

Da der Kern unserer Plattform als Open Source unter der Apache 2.0-Lizenz veröffentlicht ist, müssen Sie uns nicht glauben, wie das alles funktioniert. Sie können den Code lesen, der die Daten verarbeitet.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Zugriff auf die personenbezogenen Daten, die wir über Sie speichern, und Erhalt einer Kopie;
Korrektur ungenauer Daten;
Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen;
Einschränkung oder Widerspruch gegen die Verarbeitung, einschließlich der Verarbeitung auf der Grundlage berechtigter Interessen;
Erhalt Ihrer Daten in einem portablen, maschinenlesbaren Format;
Einwilligung jederzeit zu widerrufen, ohne die Verarbeitung zu beeinträchtigen, die bereits erfolgt ist, während die Einwilligung gültig war; und
eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Dänemark ist das Datatilsynet, datatilsynet.dk.

Schreiben Sie an privacy@getconzent.com, um eines dieser Rechte auszuüben. Wir werden innerhalb eines Monats antworten und Ihnen mitteilen, ob wir länger benötigen, weil die Anfrage komplex ist.

Eine ehrliche Einschränkung. Da Einwilligungsnachweise absichtlich pseudonymisiert sind, können wir in der Regel die Nachweise eines einzelnen Besuchers nicht anhand eines Namens, einer E-Mail-Adresse oder einer IP-Adresse finden, da wir niemals etwas gespeichert haben, das damit verknüpft ist. Wir werden so weit helfen, wie es technisch möglich ist. Diese Einschränkung ist eine Folge davon, so wenig wie möglich zu sammeln, was das Gesetz verlangt.

Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Sie haben, durch automatisierte Mittel, und wir profilieren Sie nicht zu diesem Zweck.

Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich unsere Praktiken ändern. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt, und das Datum oben spiegelt immer die aktuelle Version wider.

Fragen

Schreiben Sie an privacy@getconzent.com. Wenn Sie ein Kunde sind und einen Datenverarbeitungsvertrag, eine Liste der Unterauftragsverarbeiter oder Hilfe bei der Beantwortung einer Anfrage von Ihrem eigenen Regulierer benötigen, fragen Sie und wir senden es Ihnen.