Datenschutzerklärung
Wie CBAM-OK personenbezogene Daten verarbeitet und schützt.
Stand: 22. Juli 2026
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der DSGVO ist RADOM UG (haftungsbeschränkt), Telemannstr. 2, 60323 Frankfurt am Main, Germany. Datenschutzanfragen können Sie an support@cbam-ok.eu richten.
2. Daten, Zwecke und Rechtsgrundlagen
Wir verarbeiten nur die Daten, die für Bereitstellung, Sicherheit und Abrechnung von CBAM-OK erforderlich sind.
- Konto-, Authentifizierungs- und Supportdaten: Einrichtung und Betrieb Ihres Kontos sowie Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO.
- Importierte CBAM-Arbeitsdaten, Korrekturen und jährliche Exportpakete: Erbringung des angeforderten Dienstes gemäß Art. 6 Abs. 1 lit. b DSGVO.
- Abonnement-, Rechnungs- und Transaktionsreferenzen: Vertragserfüllung sowie gesetzliche Steuer- und Buchführungspflichten gemäß Art. 6 Abs. 1 lit. b und c DSGVO.
- IP-Adresse, Anfragezeit, Status und Sicherheitsereignisse: Missbrauchsabwehr und zuverlässiger Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Dienstes und der Informationssicherheit.
4. Empfänger und Auftragsverarbeiter
Wir setzen Auftragsverarbeiter nur ein, soweit dies für den Dienst erforderlich ist, und schließen die erforderlichen Datenschutzvereinbarungen.
- Hetzner für Hosting von Anwendung, Datenbank und Backups in der EU.
- Brevo oder der konfigurierte SMTP-Anbieter für Transaktions-E-Mails und Supportzustellung.
- Stripe Payments Europe für Checkout, Abonnements und Zahlungsnachweise; CBAM-OK speichert keine vollständigen Kartendaten.
- Microsoft Azure OpenAI nur, wenn die Klassifikationsfunktion konfiguriert und genutzt wird. Produktbeschreibungen und zugehörige Arbeitsfelder können für einen vom Nutzer zu prüfenden Vorschlag übermittelt werden.
- Sentry oder ein OpenTelemetry-Endpunkt nur, wenn dies für die Betriebsüberwachung konfiguriert ist. Die Erfassung personenbezogener Daten ist standardmäßig deaktiviert.
5. Internationale Übermittlungen
Die Kerndaten der Anwendung werden in der EU gehostet. Einige weltweit tätige Anbieter können begrenzte Daten außerhalb des EWR verarbeiten. Fehlt ein Angemessenheitsbeschluss, verlangen wir geeignete Garantien wie die EU-Standardvertragsklauseln und beschränken die Daten auf das Erforderliche.
6. Aufbewahrung und Löschung
Konto- und Vertragsdaten werden während der aktiven Nutzung und für anwendbare gesetzliche Verjährungs-, Steuer- oder Buchführungsfristen gespeichert. CBAM-Arbeitsdatensätze ohne spätere Aktivität werden standardmäßig nach 90 Tagen automatisch vorgemerkt und gelöscht.
Ein Antrag auf Kontolöschung macht Konto- und Arbeitsdaten sofort unzugänglich. Vorgemerkte Arbeitsdatensätze werden nach 30 Tagen endgültig gelöscht. Verschlüsselte Betriebsbackups rotieren nach 30 Tagen. Eine längere Speicherung erfolgt nur bei gesetzlicher Pflicht oder rechtlicher Sperre.
7. Klassifikationsunterstützung
Klassifikations- und Plausibilitätsfunktionen liefern überprüfbare Vorschläge. Sie treffen keine Rechtsentscheidungen, übermitteln keine Daten an das EU-CBAM-Register und ersetzen keine Zoll- oder Rechtsberatung. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
8. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen oder einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Richten Sie Anfragen an support@cbam-ok.eu. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren.