RegulatoryBridge Global Ltd. (77 Lower Camden Street, Saint Kevin's, D02 XE80 Dublin 2, Ireland; Registernummer Pending - see CRO filing) ("RegulatoryBridge", "wir", "uns", "unser") ist der Verantwortliche für die personenbezogenen Daten, die im Zusammenhang mit dieser Website (regulatorybridge.com) und den von uns erbrachten Dienstleistungen verarbeitet werden.

Datenschutzbeauftragter: Unser Datenschutzbeauftragter ist erreichbar unter dpo@regulatorybridge.com oder postalisch über den oben genannten Sitz (Korrespondenz bitte mit dem Vermerk "Attn: Data Protection Officer" versehen).

EU-Vertreter (Artikel 27 DSGVO): RegulatoryBridge EU Representative (to be appointed), Pending - to be designated under Article 27 GDPR — eu-rep@regulatorybridge.com.
UK-Vertreter (Artikel 27 UK GDPR): RegulatoryBridge UK Representative (to be appointed), Pending - to be designated under Article 27 UK GDPR — uk-rep@regulatorybridge.com.

Vollständige Angaben zur Gesellschaft finden Sie in unserem Impressum / Rechtlichen Hinweis.

Diese Richtlinie beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie (i) diese Website besuchen, (ii) Informationen, eine Demo oder ein Verkaufsgespräch anfordern, (iii) sich für unsere Dienstleistungen registrieren, (iv) Kommunikation abonnieren oder (v) als Geschäftspartner, Lieferant oder Bewerber mit uns interagieren.

Wenn wir unseren Kunden Dienste als Datenschutzvertreter oder Datenschutzbeauftragter erbringen, ist unser Kunde der Verantwortliche für die personenbezogenen Daten seiner Endnutzer, und RegulatoryBridge handelt als Auftragsverarbeiter auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags. Diese Verarbeitung unterliegt dem mit dem Kunden bestehenden DPA, nicht dieser Richtlinie.

• Identifikations- und Kontaktdaten — Name, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Berufsbezeichnung, Arbeitgeber, Land.
• Kontodaten — Benutzername, gehashtes Passwort, Kontoeinstellungen, MFA-Registrierung.
• Servicedaten — DSAR-Anfragen, Vorfalldetails zu Datenschutzverletzungen, Compliance-Bewertungen, ROPA-Einträge und andere Daten, die Sie zum Betrieb Ihres Compliance-Programms hochladen.
• Abrechnungsdaten — Rechnungskontakt, Steuernummer, Rechnungsanschrift, Rechnungshistorie. Zahlungskartendaten werden von unserem PCI-DSS-konformen Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.
• Nutzungs- und Gerätedaten — IP-Adresse (wo möglich gekürzt), Browser, Gerätetyp, Referrer-URL, aufgerufene Seiten, Zeitstempel, Sitzungsereignisse.
• Kommunikation — E-Mails, Support-Tickets und Notizen aus Verkaufs- oder Onboarding-Gesprächen.
• Marketingpräferenzen — Abonnementstatus, Einwilligungsnachweise, Opt-out-Zeitstempel.
• Bewerbungsdaten (nur wenn Sie sich auf eine Stelle bewerben) — Lebenslauf, beruflicher Werdegang, Referenzen, Nachweise der Arbeitsberechtigung.

Wir erheben nicht absichtlich Daten besonderer Kategorien (Artikel 9 DSGVO) oder sensible personenbezogene Informationen (CPRA, DPDPA) über Interessenten oder Website-Besucher. Wenn Sie solche Daten für Compliance-Anwendungsfälle in unsere Dienste hochladen, gelten unsere Pflichten als Auftragsverarbeiter gemäß dem DPA.

• Direkt von Ihnen — Formulare, Kontoregistrierung, Supportanfragen, Anrufe, E-Mails.
• Automatisch — über unsere Website, Produktanalysen und Sicherheitsprotokollierung.
• Von Dritten — Ihrem Arbeitgeber (wenn Sie als dessen Kontaktperson benannt sind), öffentlich zugänglichen Branchenverzeichnissen, Konferenzsponsoren, Empfehlungspartnern.

Die nachstehenden Rechtsgrundlagen beziehen sich auf Artikel 6 DSGVO (sowie gegebenenfalls auf die Geschäftszwecke nach CCPA/CPRA):

Wir geben personenbezogene Daten nur an Parteien weiter, die ein berechtigtes Interesse an deren Erhalt haben:

• Cloud-Infrastruktur — AWS, Vercel, Cloudflare (CDN, Edge-Computing, DDoS, WAF).
• E-Mail und Kommunikation — Anbieter für Transaktions- und Marketing-E-Mails.
• Analyse und Produkttelemetrie — Analyseanbieter (nur mit Ihrer Einwilligung).
• CRM und Vertriebsautomatisierung — zur Verwaltung von Geschäftsbeziehungen.
• Zahlungsabwicklung — PCI-DSS-zertifizierter Dienstleister.
• Professionelle Berater — Wirtschaftsprüfer, Steuerberater, Rechtsanwälte, Versicherer, die Vertraulichkeitspflichten unterliegen.
• Aufsichtsbehörden oder Gerichte — nur soweit gesetzlich vorgeschrieben oder mit Ihrer Einwilligung.

Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage unter dpo@regulatorybridge.com erhältlich. Wir benachrichtigen Kunden über wesentliche Änderungen bei Unterauftragsverarbeitern gemäß dem jeweiligen DPA.

Wir können personenbezogene Daten außerhalb Ihres Wohnsitzlandes übermitteln. Soweit das Zielland nicht von einem Angemessenheitsbeschluss der EU/des UK/der Schweiz abgedeckt ist, stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs), ergänzt durch das UK-Addendum oder das IDTA für Übermittlungen ins Vereinigte Königreich.
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) mit konzerninternen Empfängern, sofern vorhanden.
• Transfer-Folgenabschätzungen (Transfer Impact Assessments) gemäß Schrems II für bedenkliche Zielländer.

Für betroffene Personen in Indien gemäß DPDPA erfolgen grenzüberschreitende Übermittlungen nur in Jurisdiktionen, die nicht von der Zentralregierung beschränkt sind. Für Brasilien (LGPD) stützen sich Übermittlungen auf von der ANPD genehmigte Mechanismen (Resolution 19/2024). Für Japan (APPI) erfolgen Übermittlungen mit Einwilligung oder im Rahmen von Vereinbarungen über ein gleichwertiges Schutzniveau. Eine Kopie des für Ihre Daten geltenden Übermittlungsmechanismus ist auf Anfrage erhältlich.

• Kontodaten — Laufzeit des Vertrags zuzüglich 90 Tage zum Export.
• Abrechnungsunterlagen — gesetzliche Mindestaufbewahrungsfrist (in den meisten Jurisdiktionen typischerweise 6–10 Jahre für Steuer-/Buchhaltungszwecke).
• Support-Tickets — 3 Jahre nach Erledigung.
• Marketinglistendaten — bis zum Widerruf Ihrer Einwilligung, danach 30 Tage zur Systemverbreitung.
• Sicherheits- und Audit-Protokolle — standardmäßig 12 Monate (länger, sofern gesetzlich vorgeschrieben).
• Bewerbungsdaten — 12 Monate nach Besetzung der Stelle (länger mit Ihrer Einwilligung).

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen um, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256 oder gleichwertig).
• Rollenbasierter Zugriff nach dem Prinzip der geringsten Rechte, MFA für administrativen Zugriff, Hardware-Schlüssel-Pflicht für den Produktionszugriff.
• Kontinuierliche Protokollierung, Anomalieerkennung und 24×7-Vorfallreaktion.
• Jährliche Penetrationstests und vierteljährliche Schwachstellenscans.
• Zuordnung zu Kontrollen nach SOC 2 Type II und ISO 27001 (Zertifizierungen gegebenenfalls in Bearbeitung).
• Risikobewertungen von Anbietern, bevor ein Unterauftragsverarbeiter beauftragt wird.

Trotz aller Kontrollen ist kein System vollkommen sicher. Sollte eine Datenschutzverletzung Ihre personenbezogenen Daten betreffen, werden wir Sie und/oder die zuständige Aufsichtsbehörde im Einklang mit dem geltenden Recht benachrichtigen.

• Auskunft — Bestätigung der Verarbeitung und eine Kopie Ihrer Daten.
• Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
• Löschung — Löschung unter bestimmten Umständen.
• Einschränkung — Aussetzung der Verarbeitung während der Klärung einer Streitigkeit.
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
• Widerspruch — gegen die Verarbeitung auf Grundlage berechtigter Interessen oder zu Direktmarketingzwecken.
• Einwilligung widerrufen — jederzeit, so einfach wie Sie sie erteilt haben.
• Nicht unterworfen werden — einer ausschließlich automatisierten Entscheidung, die rechtliche oder ähnlich erhebliche Auswirkungen hat.

Um eines dieser Rechte auszuüben, wenden Sie sich an dpo@regulatorybridge.com. Wir antworten innerhalb eines Monats (verlängerbar um zwei Monate bei komplexen Anfragen). Sofern wir Ihre Identität nicht überprüfen können, bitten wir um zusätzliche Informationen.

Kalifornien (CCPA / CPRA). Verbraucher in Kalifornien haben zudem das Recht, Auskunft zu erhalten, Daten zu löschen, zu korrigieren, dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen, die Nutzung sensibler personenbezogener Informationen einzuschränken und für die Ausübung ihrer Rechte nicht benachteiligt zu werden. Wir berücksichtigen Global-Privacy-Control-Signale. Wir haben in den vorangegangenen 12 Monaten keine personenbezogenen Informationen verkauft. Zur Ausübung Ihrer CCPA-Rechte schreiben Sie an privacy@regulatorybridge.com.

Indien (DPDPA). Betroffene Personen haben das Recht auf Auskunft, Korrektur/Vervollständigung/Aktualisierung, Löschung, Beschwerdeabhilfe und Benennung und können ihre Einwilligung jederzeit widerrufen. Kontakt: dpo-india@regulatorybridge.com.

Vereinigtes Königreich (UK GDPR). Sie können eine Beschwerde beim Information Commissioner's Office (ico.org.uk) einreichen.

Brasilien (LGPD). Sie können die in Artikel 18 LGPD genannten Rechte ausüben, indem Sie sich schriftlich an unseren Encarregado unter encarregado@regulatorybridge.com wenden; Sie können sich zudem an die ANPD wenden.

Singapur (PDPA). Unser Datenschutzbeauftragter ist die Kontaktstelle für Auskunft, Berichtigung und Widerruf der Einwilligung gemäß dem PDPA.

Japan (APPI). Sie können gemäß den Artikeln 28–35 APPI Offenlegung, Berichtigung, Einstellung oder Löschung verlangen, indem Sie sich an unseren Personal Information Manager unter appi@regulatorybridge.com wenden.

Schweiz (revDSG). Es gelten gleichwertige Rechte; Beschwerden können beim EDÖB eingereicht werden.

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen, die nach unserer Einschätzung unter 16 Jahre alt sind. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie bitte dpo@regulatorybridge.com, und wir werden diese umgehend löschen. Soweit Kunden Daten von Kindern über unsere Dienste verarbeiten, ist der Kunde dafür verantwortlich, die erforderliche elterliche Einwilligung einzuholen.

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung ein, die rechtliche Wirkungen entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt. Einige operative Systeme (z. B. Spam-Filterung, Anomalieerkennung) wenden automatisierte Logik unter menschlicher Aufsicht an. Sollte sich dies ändern, werden wir diese Richtlinie aktualisieren und gegebenenfalls eine Einwilligung oder eine andere Rechtsgrundlage einholen.

Wir verwenden Cookies für: (i) notwendige Funktionen wie Routing, Sicherheit und Sitzungskontinuität; (ii) optionale Analysen — nur mit Ihrer Einwilligung; (iii) optionales Marketing — nur mit Ihrer Einwilligung. Sie verwalten Ihre Auswahl über das beim ersten Besuch angezeigte Cookie-Banner und jederzeit über "Cookie-Einstellungen" in unserer Fußzeile (Link folgt in Kürze). Einzelheiten zu bestimmten Cookies, Laufzeiten und Anbietern finden Sie in unserem demnächst verfügbaren Cookie-Hinweis.

Wir möchten Ihr Anliegen gerne zuerst selbst klären — bitte schreiben Sie an dpo@regulatorybridge.com. Sie haben zudem das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen. Die Datenschutzbehörde unserer federführenden Niederlassung ist die Data Protection Commission (Ireland).

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite und gegebenenfalls per E-Mail oder In-Produkt-Benachrichtigung mindestens 14 Tage vor ihrem Inkrafttreten angekündigt. Die Version und das Datum am Anfang dieser Seite kennzeichnen die aktuelle Fassung.

E-Mail: privacy@regulatorybridge.com
Datenschutzbeauftragter: dpo@regulatorybridge.com
Post: RegulatoryBridge Global Ltd., Attn: Data Protection Officer, 77 Lower Camden Street, Saint Kevin's, D02 XE80 Dublin 2, Ireland.