Datenschutzerklärung

Status: In Kraft•Zuletzt aktualisiert: 21. Februar 2026

Abschnitt 1

Informationen zum Verantwortlichen

UCVreg ist ein Produkt von UnicodeVision Limited, eingetragen in England und Wales.

UnicodeVision Limited

Vereinigtes Königreich

UnicodeVision Limited fungiert als Verantwortlicher für personenbezogene Daten, die im Zusammenhang mit der UCVreg-Website und -Plattform verarbeitet werden.

Abschnitt 2

Geltungsbereich

Diese Datenschutzerklärung gilt für:

Visitors of the UCVreg website
Registered users of the UCVreg platform
Representatives of customer organizations

Sie gilt nicht für Daten, die Kunden in ihrer Eigenschaft als unabhängige Verantwortliche auf die Plattform hochladen (siehe Abschnitt 5).

Abschnitt 3

Kategorien personenbezogener Daten

A. Identitäts- und Kontaktdaten

Name
Business email address
Company name
Job title
Contact form submissions

B. Konto- und Authentifizierungsdaten

Login credentials (hashed)
Account identifiers
Access logs

C. Nutzungs- und technische Daten

IP address
Device type
Browser type
System logs
Timestamps
Interaction events

D. Zahlungs- und Abrechnungsdaten

Zahlungen werden von Stripe, Inc. oder Stripe Payments Europe Ltd. verarbeitet.

We do not store full payment card details.
Stripe acts as an independent Data Controller.

Abschnitt 4

Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten, um:

Provide and operate the UCVreg platform
Manage subscriptions and billing
Authenticate users
Maintain platform security
Monitor system integrity
Provide support
Comply with legal and regulatory obligations
Prevent fraud and abuse

Wir verkaufen keine personenbezogenen Daten. Wir nutzen personenbezogene Daten nicht für automatisiertes Profiling.

Abschnitt 5

Kundendaten vs. Plattformdaten

UCVreg-Kunden können regulatorische oder betriebliche Daten auf die Plattform hochladen. In diesen Fällen gilt:

The customer remains the Data Controller.
UnicodeVision acts as a Data Processor.
Processing is governed by a Data Processing Agreement (DPA).

Wir verarbeiten Kundendaten nur gemäß schriftlich dokumentierten Weisungen.

Abschnitt 6

Rechtsgrundlagen

Nach britischer und EU-DSGVO basiert die Verarbeitung auf folgenden Rechtsgrundlagen:

Primäre Rechtsgrundlagen

Contractual necessity (Art 6(1)(b))
Legitimate interests (Art 6(1)(f))
Legal obligation (Art 6(1)(c))
Consent (Art 6(1)(a), where required)

Berechtigte Interessen

Platform security
Fraud prevention
Service performance monitoring
Product improvement

Abschnitt 7

Internationale Datentransfers

Die UCVreg-Infrastruktur kann Cloud-Anbieter außerhalb Großbritanniens oder der EU einbeziehen. Wenn personenbezogene Daten außerhalb Großbritanniens oder des EWR übertragen werden, gewährleisten wir einen rechtmäßigen Transfer durch:

Adequacy decisions (where applicable)
Standard Contractual Clauses (SCCs)
UK International Data Transfer Addendum
Supplementary technical safeguards, including encryption and access controls

Datentransfers werden im Rahmen eines dokumentierten Transfer-Risk-Assessment-Prozesses (TRA) bewertet.

Abschnitt 8

Datenaufbewahrung

Aufbewahrungsfristen werden durch die Vertragsdauer, regulatorische Anforderungen, die Notwendigkeit der Sicherheitsprotokollierung und Rechnungslegungspflichten bestimmt.

Datentyp	Aufbewahrungsfrist
Account data	Duration of contract + up to 6 years
Billing records	In accordance with UK tax law
Security logs	Based on operational necessity
Marketing data	Until consent is withdrawn

Regulatorische Artefakte und Nachweise können gemäß gesetzlichen Verpflichtungen länger aufbewahrt werden (oft 10+ Jahre).

Abschnitt 9

Sicherheitsmaßnahmen

Wir implementieren technische und organisatorische Maßnahmen, darunter:

Encryption in transit (TLS)
Role-Based Access Control (RBAC)
Tenant isolation
Cryptographic anchoring of regulatory artifacts
Audit logging
Secure cloud infrastructure
Least-privilege access policies

Details finden Sie auf unserer Sicherheitsseite.

Abschnitt 10

Ihre Rechte

Sie haben das Recht:

Access your personal data
Request correction
Request erasure
Restrict processing
Object to processing
Request data portability
Withdraw consent (where applicable)

Anfrage einreichen

Anfragen können an unser Datenschutzteam gerichtet werden.

Datenschutzteam kontaktieren

Sie können auch Beschwerde beim britischen Information Commissioner's Office (ICO) einlegen.

Abschnitt 11

Aktualisierungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die neueste Version ist immer auf unserer Website verfügbar.