Privacy Policy

Datenschutzerklärung – ComplyEdge

Stand: 15. Oktober 2026

1. Allgemeine Informationen

Der Schutz personenbezogener Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten im Zusammenhang mit unserer Website und der Nutzung unserer Softwareplattform ComplyEdge verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

ComplyEdge ist eine Softwareplattform für das Management maritimer Compliance-Dokumentation. Sie unterstützt insbesondere das Inventory of Hazardous Materials (IHM), die Verwaltung von Material Declarations (MD), Supplier’s Declarations of Conformity (SDoC), die Zusammenarbeit mit Lieferanten sowie die strukturierte Verwaltung und Bereitstellung von Dokumenten.

Diese Datenschutzerklärung gilt für die Website https://complyedge.de, die darüber erreichbaren Kontakt- und Anfragefunktionen sowie für die von uns betriebene ComplyEdge-Plattform einschließlich der jeweils bereitgestellten Module.

Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

BLUVIT GmbH
Obergarten 22
34253 Lohfelden
Deutschland

E-Mail: service@complyedge.de
Telefon: +49 561 9402 6666
Website: https://complyedge.de

ComplyEdge ist eine Marke der BLUVIT GmbH.

Für sämtliche Fragen zur Verarbeitung personenbezogener Daten sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich an service@complyedge.de wenden.

Soweit wir personenbezogene Daten im Auftrag unserer Geschäftskunden verarbeiten, handelt die BLUVIT GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlicher für die jeweilige Verarbeitung ist in diesen Fällen grundsätzlich der betreffende Geschäftskunde.

3. Bereitstellung und Nutzung der Website

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, damit die angeforderten Inhalte bereitgestellt, die Sicherheit der Systeme gewährleistet und technische Fehler erkannt werden können.

Hierzu können insbesondere die IP-Adresse des zugreifenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Ressourcen, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, übertragene Datenmenge und der HTTP-Statuscode gehören.

Die Verarbeitung erfolgt zur Bereitstellung eines funktionsfähigen Internetangebots, zur Gewährleistung der Systemsicherheit sowie zur Erkennung und Abwehr technischer Angriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Website und IT-Systeme.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb, die Fehleranalyse und die Abwehr von Sicherheitsvorfällen erforderlich ist. Eine längere Speicherung erfolgt, soweit dies im Einzelfall zur Aufklärung eines Sicherheitsvorfalls oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

4. Kontaktaufnahme und Demo-Anfragen

Wenn Sie über unsere Website, per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Bei der Nutzung unserer Kontakt- und Demo-Formulare können insbesondere Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmen, Betreff und Nachrichteninhalt verarbeitet werden.

Bei Anfragen zu einer Produktdemonstration können zusätzlich Angaben zum Umfang Ihrer Flotte beziehungsweise zu betroffenen Produkten, zu verwendeten Beschaffungs- und Datenverwaltungssystemen, zum bisherigen MD-/SDoC-Prozess sowie zum Anlass Ihrer Anfrage verarbeitet werden.

Wir verwenden diese Informationen zur Bearbeitung Ihrer Anfrage, zur Vorbereitung und Durchführung von Produktdemonstrationen, zur Erstellung angefragter Angebote sowie zur geschäftlichen Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich ist. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Anbahnung von Geschäftsbeziehungen.

Soweit wir für eine bestimmte Verarbeitung zusätzlich eine freiwillige Einwilligung einholen, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Angaben werden grundsätzlich bis zur abschließenden Bearbeitung der Anfrage beziehungsweise für die Dauer der daraus entstehenden Geschäftsbeziehung gespeichert. Darüber hinaus erfolgt eine Aufbewahrung nur, soweit gesetzliche Pflichten oder berechtigte Interessen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, dies rechtfertigen.

Eine Nutzung Ihrer Kontaktdaten für darüber hinausgehende, einwilligungsbedürftige Werbemaßnahmen erfolgt nur bei Vorliegen einer entsprechenden Rechtsgrundlage.

5. Verarbeitung personenbezogener Daten innerhalb der ComplyEdge-Plattform

Die ComplyEdge-Plattform unterstützt Unternehmen bei der strukturierten Erfassung, Verwaltung, Bearbeitung und Bereitstellung von Compliance-relevanten Informationen und Dokumenten.

Abhängig von den gebuchten und aktivierten Funktionen werden verschiedene Kategorien personenbezogener Daten verarbeitet.

5.1 Benutzerkonten und Benutzerverwaltung

Zur Bereitstellung personalisierter Benutzerkonten können Name, Vorname, Benutzername, geschäftliche E-Mail-Adresse, Benutzer-ID, Organisationszugehörigkeit, zugewiesene Rollen und Berechtigungen sowie Kontostatus und Anmeldeinformationen verarbeitet werden.

Die Authentifizierung und Berechtigungsverwaltung erfolgt unter Einsatz einer zentralen Identitäts- und Zugriffsverwaltung auf Basis von Keycloak.

Die Verarbeitung dient der Benutzeridentifizierung, der Anmeldung, der rollenbasierten Zugriffskontrolle sowie der sicheren Bereitstellung der Plattformfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertragsverhältnis mit der betroffenen Person besteht, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei der Verwaltung geschäftlicher Benutzerkonten. Soweit die Verarbeitung im Auftrag eines Geschäftskunden erfolgt, bestimmt dieser die maßgebliche Rechtsgrundlage.

5.2 Projekt-, Lieferanten- und Unternehmensdaten

Im Rahmen der Nutzung der Plattform können unter anderem Unternehmensbezeichnungen, geschäftliche Kontaktdaten, Namen von Ansprechpartnern, geschäftliche E-Mail-Adressen, Projektzuordnungen, Lieferanteninformationen, Bestell- und Produktinformationen sowie Daten zu Schiffen und deren technischer Dokumentation verarbeitet werden.

Diese Daten werden verwendet, um Compliance-Anforderungen zu erfüllen, Lieferantenanfragen zu koordinieren, Dokumente zuzuordnen und Bearbeitungsstände nachzuhalten.

5.3 Dokumentenverwaltung

ComplyEdge ermöglicht das Hochladen, Prüfen, Versionieren, Freigeben, Archivieren und Bereitstellen von Dokumenten.

Hierbei können personenbezogene Angaben verarbeitet werden, die in den Dokumenten selbst enthalten sind, beispielsweise Namen, geschäftliche Kontaktdaten, Unterschriften, Freigabevermerke und Angaben zu verantwortlichen Personen.

Zusätzlich werden Dokumentenmetadaten verarbeitet. Dazu gehören insbesondere Dateiname, Dateityp, Dateigröße, Upload-Zeitpunkt, Benutzerkennung der hochladenden Person, Versionsstand, Bearbeitungsstatus und Angaben zur Validierung.

Die Verarbeitung dient der vertragsgemäßen Bereitstellung der Dokumentenmanagementfunktionen und der Nachvollziehbarkeit von Bearbeitungs- und Freigabeprozessen.

5.4 Lieferantenportal und automatisierte Benachrichtigungen

Für die Zusammenarbeit mit Lieferanten können personalisierte Zugangslinks, Dokumentenanfragen sowie automatische Erinnerungs- und Benachrichtigungs-E-Mails bereitgestellt werden.

Hierbei werden insbesondere geschäftliche E-Mail-Adressen, Unternehmensbezeichnungen, Zuordnungen zu Bestellungen und Projekten sowie Informationen zu Dokumentenanfragen und deren Bearbeitungsstatus verarbeitet.

Soweit Lieferanten die Plattform ohne eigenes Benutzerkonto über einen bereitgestellten Zugangslink nutzen, werden die zur Zuordnung und Zugriffskontrolle erforderlichen technischen Informationen verarbeitet. 

5.5 Protokollierung von Benutzeraktivitäten

Zur Gewährleistung der Informationssicherheit, zur Fehleranalyse und zur Nachvollziehbarkeit relevanter Bearbeitungsvorgänge können sicherheits- und anwendungsbezogene Ereignisse protokolliert werden.

Dies betrifft insbesondere Anmeldungen, Berechtigungsänderungen, Dokumentenaktionen, Änderungen an Projektinformationen, Freigabevorgänge und sicherheitsrelevante Zugriffsversuche.

Je nach Funktion können Benutzerkennungen, Zeitstempel, Ereignisarten, betroffene Objekte sowie IP-Adressen verarbeitet werden.

Die Protokollierung dient der Integrität und Sicherheit der Plattform, der Nachvollziehbarkeit geschäftlicher Vorgänge und der Erfüllung vereinbarter Dokumentationsanforderungen.

Rechtsgrundlage: Soweit BLUVIT selbst Verantwortlicher ist, Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO. Im Rahmen der Auftragsverarbeitung gelten die Rechtsgrundlagen des jeweiligen Auftraggebers.

6. Secure Data – geschützte Dokumentenverwaltung

Soweit das Secure-Data-Modul Bestandteil der gebuchten und aktivierten Plattformfunktionen ist, können zusätzliche personenbezogene Daten zur abgesicherten Verwaltung und Weitergabe von Dateien verarbeitet werden.

Dies betrifft insbesondere Benutzer- und Projektzuordnungen, Dokumenteneigentümer, Empfänger von Dateifreigaben, Freigabeberechtigungen, Gültigkeitszeiträume und Zugriffseinstellungen.

Zur Durchsetzung von Sicherheitsrichtlinien können außerdem IP-Adressen, Länderkennungen, Zugriffszeitpunkte und Informationen über erfolgreiche oder abgelehnte Zugriffsversuche verarbeitet werden.

Sicherheitsrelevante Vorgänge können in einem Audit-Protokoll dokumentiert werden. Dabei können Benutzerkennungen, angezeigte Namen, E-Mail-Adressen, Aktionen, betroffene Dateien und Projekte sowie technische Zugriffsinformationen gespeichert werden.

Ist die Wasserzeichenfunktion aktiviert, werden beim Download von PDF- und Bilddateien Name und E-Mail-Adresse des Empfängers, Zeitpunkt, Projekt und eine Download-Kennung sichtbar in die Datei eingebettet. Für externe Freigaben kann ein Einmalcode an die E-Mail-Adresse des Empfängers versendet werden. Hochgeladene Dateien werden vor der Freigabe automatisiert auf Schadsoftware geprüft; das Ergebnis wird protokolliert.

Soweit Such- oder Assistenzfunktionen aktiviert sind, können auch eingegebene Fragen, erzeugte Antworten und Verweise auf zugehörige Dokumente verarbeitet und zur Nachvollziehbarkeit protokolliert werden.

Die Verarbeitung dient der Bereitstellung geschützter Datenräume, der kontrollierten Zusammenarbeit, der Durchsetzung von Zugriffsberechtigungen sowie der Nachvollziehbarkeit von Sicherheits- und Compliance-Vorgängen.

Die Speicherung richtet sich nach den für die jeweilige Organisation geltenden Aufbewahrungsrichtlinien, den vertraglichen Vereinbarungen und den rechtlichen Anforderungen.

7. Verarbeitung im Auftrag unserer Kunden

Geschäftskunden können ComplyEdge nutzen, um eigene Unternehmens-, Lieferanten-, Mitarbeiter- und Dokumentendaten zu verarbeiten.

Soweit der jeweilige Kunde die Zwecke und wesentlichen Mittel dieser Verarbeitung bestimmt, ist dieser datenschutzrechtlich Verantwortlicher. Die BLUVIT GmbH verarbeitet die entsprechenden Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Die Verarbeitung erfolgt in diesen Fällen nach Maßgabe der vertraglichen Vereinbarungen und der dokumentierten Weisungen des Auftraggebers.

Hierzu gehören insbesondere die Bereitstellung der Plattform, das Hosting, die technische Wartung, die Datensicherung und die vertragsgemäße Durchführung automatisierter Verarbeitungsprozesse.

Wenn Sie Fragen zu personenbezogenen Daten haben, die ein Unternehmen als Verantwortlicher über ComplyEdge verarbeitet, können Sie sich unmittelbar an dieses Unternehmen wenden. Wir unterstützen unsere Auftraggeber im Rahmen unserer vertraglichen und gesetzlichen Verpflichtungen bei der Bearbeitung entsprechender Anfragen.

8. Hosting und technische Infrastruktur

Zur Bereitstellung und zum sicheren Betrieb unserer Website und Plattform setzen wir technische Infrastruktur- und Hostingdienstleister ein.

Für den Betrieb der ComplyEdge-Plattform verwenden wir insbesondere Cloud-Infrastruktur von IONOS an deutschen Rechenzentrumsstandorten. Die Plattform nutzt unter anderem Datenbank- und Objektspeicherdienste zur Speicherung von Anwendungsdaten, Dokumenten und Metadaten.

Die Website complyedge.de wird getrennt von der ComplyEdge-Plattform bei der TenWeb, Inc. (Delaware, USA) gehostet. TenWeb nutzt hierfür Server der Google Cloud Platform (Google Ireland Limited) in der Region Frankfurt am Main (europe-west3). Beim Aufruf der Website sowie beim Absenden der Kontakt- und Demo-Formulare werden die in den Abschnitten 3 und 4 genannten Daten auf diesen Servern verarbeitet.

Mit TenWeb besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da TenWeb seinen Sitz in den USA hat, kann ein Zugriff auf personenbezogene Daten aus den USA nicht ausgeschlossen werden. Hierfür haben wir mit TenWeb die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO vereinbart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Bereitstellung unserer Website.

Soweit personenbezogene Daten bei Hostingdienstleistern verarbeitet werden, erfolgt dies auf Grundlage entsprechender vertraglicher Vereinbarungen zur Auftragsverarbeitung.

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten zu schützen.

Hierzu gehören insbesondere verschlüsselte Datenübertragungen, rollenbasierte Berechtigungen, technische Zugriffsbeschränkungen, Protokollierungsmechanismen sowie Maßnahmen zur Datensicherung und Wiederherstellung.

9. E-Mail-Versand und Benachrichtigungsdienste

Für die Bereitstellung systemseitiger Benachrichtigungen, insbesondere von Lieferantenanfragen, Erinnerungen, Benutzerbenachrichtigungen und Informationen zu Dokumentenprozessen, nutzt die ComplyEdge-Plattform einen technischen E-Mail-Versanddienst.

Hierfür kommt Mailtrap, ein Dienst der Railsware Products Studio LLC, USA, zum Einsatz.

Bei der Versendung werden die für die Zustellung erforderlichen Daten verarbeitet. Hierzu gehören insbesondere Empfänger-E-Mail-Adresse, Absenderinformationen, Betreff, Nachrichteninhalt und technische Versandinformationen.

Die Verarbeitung ist erforderlich, um die angeforderten Plattformfunktionen und die damit verbundene Kommunikation bereitzustellen.

Informationen zum Datenschutz bei Mailtrap finden Sie unter https://mailtrap.io/privacy/.

Weitere Angaben zu Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums enthält Abschnitt 13.

10. Erstellung und Bereitstellung von Berichten

Die ComplyEdge-Plattform ermöglicht die Erstellung von Berichten und Auswertungen, insbesondere im Zusammenhang mit IHM- und MD-/SDoC-Dokumentationsprozessen.

Zur technischen Generierung bestimmter PDF-Berichte wird der externe Dienst PDFMonkey eingesetzt.

Hierbei werden diejenigen Informationen verarbeitet, die für die Erstellung des jeweiligen Berichts erforderlich sind. Abhängig vom Berichtsinhalt können darunter auch personenbezogene Angaben aus Projekt- und Dokumentationsdaten fallen.

Der Dienstleister gibt an, die hierfür verwendeten Kernsysteme innerhalb der Europäischen Union zu betreiben.

Die Verarbeitung erfolgt ausschließlich im Rahmen des jeweiligen Erstellungsprozesses und auf Basis der für die Plattformnutzung bestehenden vertraglichen und datenschutzrechtlichen Grundlagen.

Weitere Informationen: https://pdfmonkey.io/docs/account-and-security/

11. Cookies und vergleichbare Technologien

Unsere Website und die ComplyEdge-Plattform können Cookies oder vergleichbare technische Speichermechanismen verwenden.

Technisch notwendige Technologien dienen insbesondere der Bereitstellung grundlegender Funktionen, der Aufrechterhaltung von Benutzersitzungen, der sicheren Anmeldung, der Speicherung technisch erforderlicher Einstellungen und dem Schutz vor unberechtigtem Zugriff.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder deren Auslesen für die Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für nicht notwendige Analyse-, Marketing- oder vergleichbare Technologien ist eine vorherige Einwilligung erforderlich, soweit keine gesetzliche Ausnahme greift. In diesem Fall erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können Cookies außerdem über die Einstellungen Ihres Browsers verwalten oder löschen. Die Deaktivierung technisch notwendiger Funktionen kann die Nutzbarkeit einzelner Plattformfunktionen beeinträchtigen.

12. Reichweitenmessung und Statistik

12.1 Burst Statistics

Zur statistischen Auswertung der Nutzung unserer Website setzen wir das WordPress-Plugin Burst Statistics ein. Burst wird auf unserem eigenen Webserver betrieben; die erhobenen Daten werden nicht an den Hersteller des Plugins oder an sonstige Dritte übermittelt.

Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Referrer-URL, Browsertyp, Betriebssystem und Gerätetyp. Um wiederkehrende Besuche zu erkennen, wird ein Cookie mit einer pseudonymen Kennung auf Ihrem Endgerät gespeichert.

Burst wird erst geladen, wenn Sie über unser Cookie-Banner eingewilligt haben.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Die Statistikdaten werden gespeichert, solange sie für die Auswertung der Websitenutzung erforderlich sind, und anschließend gelöscht.

12.2 Rank Math SEO

Für die Suchmaschinenoptimierung unserer Website nutzen wir das WordPress-Plugin Rank Math SEO. Rank Math bindet auf unserer Website keinen Tracking-Code ein und verarbeitet keine personenbezogenen Daten von Website-Besuchern.

Soweit die Analytics-Funktion von Rank Math mit der Google Search Console verbunden ist, werden ausschließlich aggregierte Daten zur Sichtbarkeit unserer Website in der Google-Suche abgerufen, etwa Impressionen, Klicks und Suchbegriffe. Diese Daten lassen keinen Rückschluss auf einzelne Personen zu.

13. Empfänger personenbezogener Daten und internationale Datenübermittlungen

Personenbezogene Daten werden nur dann an Dritte oder externe Dienstleister übermittelt, wenn dies für die Bereitstellung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Grundlage die Übermittlung gestattet.

Empfänger können insbesondere beauftragte Hosting- und IT-Dienstleister, technische Versanddienstleister, Anbieter zur Dokumentenerstellung sowie zur Nutzung der Plattform berechtigte Unternehmen und Personen sein.

Für den technischen E-Mail-Versand über Mailtrap kann eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten erfolgen.

Für das Hosting der Website durch die TenWeb, Inc. kann ein Zugriff auf personenbezogene Daten aus den Vereinigten Staaten erfolgen. Grundlage sind die Standardvertragsklauseln gemäß Art. 46 DSGVO (siehe Abschnitt 8).

Der Anbieter Railsware Products Studio LLC gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Soweit dessen Voraussetzungen erfüllt sind, kann eine entsprechende Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden.

Soweit für andere internationale Datenübermittlungen kein anwendbarer Angemessenheitsbeschluss besteht, sind geeignete Garantien gemäß Art. 46 DSGVO erforderlich, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zu den jeweils eingesetzten Garantien können über service@complyedge.de angefordert werden.

Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken fremder Unternehmen erfolgt nicht allein aufgrund der Nutzung unserer Plattform.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche beziehungsweise vertraglich festgelegte Aufbewahrungspflichten bestehen.

Für die einzelnen Verarbeitungsvorgänge gelten insbesondere folgende Kriterien:

Kontakt- und Anfrageinformationen: Speicherung für die Dauer der Bearbeitung und einer gegebenenfalls entstehenden Geschäftsbeziehung sowie, soweit erforderlich, zur Wahrung berechtigter Rechtsansprüche.

Benutzerkonten: Speicherung grundsätzlich für die Dauer der jeweiligen Nutzungsberechtigung beziehungsweise Geschäftsbeziehung. Nach deren Ende werden die Daten gelöscht oder anonymisiert, soweit keine rechtlichen oder vertraglichen Gründe entgegenstehen.

Projekt- und Compliance-Dokumente: Speicherung nach den Vorgaben des jeweiligen verantwortlichen Auftraggebers, den vertraglichen Vereinbarungen und den einschlägigen rechtlichen Anforderungen.

Sicherheits- und Audit-Protokolle: Speicherung nach den festgelegten Sicherheits- und Aufbewahrungsrichtlinien. Soweit technisch vorgesehen, werden personenbezogene Angaben nach Ablauf der maßgeblichen Fristen gelöscht oder pseudonymisiert.

Sicherheitskopien: Speicherung entsprechend den betrieblichen Sicherungs- und Wiederherstellungszyklen. Gelöschte Daten können bis zum Ablauf der jeweiligen Sicherungszyklen noch in technisch geschützten Backups enthalten sein.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten für die vorgeschriebene Dauer aufbewahrt. Handels- und steuerrechtliche Aufbewahrungsfristen können je nach Dokumentenart insbesondere sechs, acht oder zehn Jahre betragen.

Nach Ablauf der maßgeblichen Aufbewahrungsdauer werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine vorrangigen gesetzlichen Gründe entgegenstehen.

15. Ihre Rechte als betroffene Person

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere die nachfolgenden Rechte zu.

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen. Gegen eine Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

service@complyedge.de

Sofern wir Daten ausschließlich im Auftrag eines Kunden verarbeiten, werden wir entsprechende Anfragen im Rahmen der gesetzlichen und vertraglichen Vorgaben an den jeweiligen Verantwortlichen weiterleiten beziehungsweise diesen bei deren Bearbeitung unterstützen.

16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Die für die BLUVIT GmbH zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

Sie können sich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

17. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten beim Besuch der allgemein zugänglichen Website ist grundsätzlich nicht erforderlich, soweit nicht technisch bedingte Verbindungsdaten betroffen sind.

Für die Bearbeitung von Kontaktanfragen sind diejenigen Angaben notwendig, ohne die eine Rückmeldung oder sachgerechte Bearbeitung nicht möglich ist.

Zur Nutzung zugangsgeschützter Plattformfunktionen sind bestimmte personenbezogene Angaben erforderlich, insbesondere zur Einrichtung eines Benutzerkontos und zur Verwaltung der Zugriffsberechtigungen.

Soweit erforderliche Angaben nicht bereitgestellt werden, können einzelne Leistungen oder Funktionen gegebenenfalls nicht angeboten werden.

18. Automatisierte Verarbeitung und Entscheidungen

ComplyEdge unterstützt die automatisierte Bearbeitung und Zuordnung geschäftlicher Compliance-Informationen, beispielsweise bei Dokumentenanfragen, Bearbeitungsständen und regelbasierten Klassifizierungen.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung gegenüber betroffenen Personen, die diesen gegenüber eine rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, ist im Rahmen der beschriebenen Plattformfunktionen nicht vorgesehen.

19. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung.

Die Schutzmaßnahmen orientieren sich an den Risiken der jeweiligen Verarbeitung und werden entsprechend der technischen und organisatorischen Anforderungen weiterentwickelt.

Die Übertragung von Daten zwischen Ihrem Browser und unseren öffentlich erreichbaren Diensten erfolgt über verschlüsselte Verbindungen, soweit die jeweilige Funktion bereitgestellt wird.

Ein absoluter Schutz vor sämtlichen Sicherheitsrisiken kann bei einer Datenübertragung über das Internet nicht gewährleistet werden.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder die Verarbeitung personenbezogener Daten ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Stand: 15. Oktober 2026

BLUVIT GmbH – ComplyEdge
Kontakt für Datenschutzanfragen: service@complyedge.de