Zuletzt aktualisiert: 4. Oktober 2026
Self Software Systems SIA, Registrierungsnummer 40203713044, USt-IdNr. LV40203713044, Anniņmuižas bulvāris 19–38, Rīga, LV-1067, Lettland („SelfSIA“, „wir“) ist Verantwortlicher für die eigene Website, die Kontoverwaltung, die Abrechnung, die Sicherheit des Dienstes, die Kommunikation und die Erfüllung rechtlicher Pflichten. Verarbeiten wir personenbezogene Daten in Buchhaltungsunterlagen des Kunden auf dessen Weisung, ist der Kunde in der Regel Verantwortlicher und wir sein Auftragsverarbeiter (oder Unterauftragsverarbeiter, wenn der Kunde für einen anderen Verantwortlichen handelt). Die tatsächlichen Zwecke bestimmen die Rollen.
Für die weisungsgebundene Verarbeitung gilt der Auftragsverarbeitungsvertrag. Diese Erklärung betrifft unsere Tätigkeit als Verantwortlicher und erklärt auch, wie Anfragen zu Kundendaten weitergeleitet werden. Die Annahme unserer Bedingungen ist keine Einwilligung in jede hier beschriebene Verarbeitung.
Datenschutzkontakt: [email protected]
Allgemeiner Support: [email protected]
Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, nutzen, offenlegen, übermitteln, speichern und sonst verarbeiten, wenn Sie:
- (a) unsere Website besuchen;
- (b) ein SelfSIA-Konto anlegen oder nutzen;
- (c) sich auf die Warteliste setzen oder uns kontaktieren;
- (d) Integrationen Dritter verbinden;
- (e) KI-gestützte Buchhaltung, Analysen, Berichte oder Kommunikationsfunktionen nutzen; oder
- (f) sonst als Kunde, Interessent oder Nutzer mit uns in Kontakt treten.
Je nach Nutzung können wir diese Kategorien verarbeiten:
3.1 Identitäts- und Kontodaten
Name, E-Mail-Adresse, Telefonnummer, Firmenname, Zugangsdaten, Profileinstellungen, Authentifizierungskennungen, Angaben zur Identitätsprüfung (einschließlich einer persönlichen Kennung, wenn eine Prüffunktion sie verlangt) und Kontostatus.
3.2 Abrechnungs- und Vertragsdaten
Tarif, Rechnungen, Zahlungsstatus, Transaktionsreferenzen, Umsatzsteuer- und Firmendaten, Rechnungsadresse und zugehörige Buchhaltungsunterlagen sowie Korrespondenz oder andere Nachweise über Weisungen und Berechtigungen, die Sie uns tatsächlich erteilen.
3.3 Finanz- und Buchhaltungsdaten
Transaktionsdaten, Kontoauszüge, Rechnungen, Belege, steuerbezogene Unterlagen, Buchungsklassifizierungen, von Ihnen hochgeladene Dateien und Dokumente sowie zugehörige Metadaten.
3.4 Integrationsdaten
Daten aus Integrationen, die Sie autorisieren, einschließlich Banken, Zahlungsdiensten, Cloud-Speichern, Messaging-Plattformen, Identitätsanbietern und vergleichbaren Diensten.
3.5 Nutzungs- und Gerätedaten
IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen, Protokolldaten, betrachtete Seiten, ausgeführte Aktionen, Funktionsnutzung, Zeitstempel, Sitzungsinformationen und vergleichbare technische Daten.
3.6 Kommunikationsdaten
Nachrichten an uns, Supportanfragen, Wartelisteneinträge, Feedback, Umfrageantworten und Kommunikation über unterstützte Kanäle.
3.7 KI-Interaktionsdaten
Eingaben, hochgeladener Kontext, erzeugte Ausgaben, Klassifizierungen, Empfehlungen, Erläuterungen und zugehörige Protokolle, die nötig sind, um KI-Funktionen bereitzustellen.
3.8 Compliance- und Sicherheitsdaten
Auditprotokolle, Indikatoren zur Betrugsprävention, Zugriffsereignisse, Fehlerberichte und Unterlagen, die nötig sind, um Vorfälle zu untersuchen, unsere Bedingungen durchzusetzen oder Recht einzuhalten.
Wir erheben personenbezogene Daten:
- (a) unmittelbar von Ihnen;
- (b) von Ihrem Arbeitgeber oder Ihrer Organisation, wenn diese die Nutzung bereitstellt;
- (c) von Diensten Dritter, die Sie verbinden oder zur Anmeldung nutzen;
- (d) von Dienstleistern, die in unserem Auftrag handeln; und
- (e) von Behörden oder anderen Stellen, soweit das Recht es verlangt oder es für die Rechtsbefolgung nötig ist.
Die folgenden Zwecke und Grundlagen betreffen Daten, für die wir Verantwortlicher sind. Verarbeiten wir Kundenunterlagen auf Weisung, bestimmt der Kunde Zweck und Rechtsgrundlage, und der Auftragsverarbeitungsvertrag regelt unsere Verarbeitung.
5.1 Konto anlegen und verwalten, Nutzer authentifizieren, Zugang gewähren und den Vertrag mit Ihnen erfüllen.
Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Schritte, wenn Sie selbst Vertragspartei sind; berechtigte Interessen an der Verwaltung der Geschäftsbeziehung, wenn Sie eine Organisation vertreten.
5.2 Den Dienst und die von Ihnen gewünschten verbundenen Funktionen betreiben.
Rechtsgrundlage: Vertrag für die natürliche Person, die Vertragspartei ist, oder berechtigte Interessen an der Bereitstellung und Verwaltung von Diensten für eine Organisation. Die Verarbeitung personenbezogener Daten Dritter in Buchhaltungsunterlagen des Kunden folgt den rechtmäßigen Weisungen des Kunden und stützt sich nicht auf einen Vertrag, an dem dieser Dritte nicht beteiligt ist.
5.3 Abrechnung, Rechnungsstellung, Zahlungseinzug, Buchhaltung und steuerliche Pflichten betreiben.
Rechtsgrundlage: Vertragserfüllung; Erfüllung rechtlicher Pflichten.
5.4 Sicherheit aufrechterhalten, Betrug oder Missbrauch verhindern, Systeme schützen, Vorfälle untersuchen und unsere Bedingungen durchsetzen.
Rechtsgrundlage: berechtigte Interessen; Erfüllung rechtlicher Pflichten, soweit anwendbar.
5.5 Nutzung analysieren, die Erfahrung verbessern, Fehler diagnostizieren und Funktionen entwickeln, anhand technischer und Nutzungsinformationen. Das erlaubt keine zweckfremde Weiterverwendung von Buchhaltungsunterlagen des Kunden und kein Training allgemeiner Modelle.
Rechtsgrundlage: Einwilligung, wo Cookies oder ähnliche Technologien sie verlangen; sonst berechtigte Interessen, soweit das Recht sie zulässt.
5.6 Mit Ihnen über den Dienst, Support, betriebliche Hinweise und Aktualisierungen kommunizieren.
Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen.
5.7 Marketingmitteilungen senden.
Rechtsgrundlage: Einwilligung, wo das Recht sie verlangt; sonst berechtigte Interessen, soweit zulässig und vorbehaltlich Ihres Widerspruchsrechts.
5.8 Anwendbares Recht einhalten, rechtmäßige Anfragen beantworten, Ansprüche geltend machen oder abwehren und unsere Rechte ausüben.
Rechtsgrundlage: Erfüllung rechtlicher Pflichten; berechtigte Interessen.
Stützen wir uns auf berechtigte Interessen, wägen wir sie gegen Ihre Rechte und Freiheiten ab. Diese Interessen umfassen den Betrieb und die Sicherung des Dienstes, die Verwaltung von Geschäftsbeziehungen, das Verständnis der Nutzung und die Behandlung rechtlicher Ansprüche. Sie können aus Gründen Ihrer besonderen Situation widersprechen und der Direktwerbung jederzeit widersprechen. Browser-Analysen, die eine Einwilligung brauchen, und serverseitige Betriebs- oder Nutzungsereignisse sind getrennte Datenflüsse; die Wahl zu Analyse-Cookies bestimmt nicht jede Verarbeitung ohne Cookie.
Manche Daten sind nötig, um den Dienst bereitzustellen, ein Konto anzulegen, Zahlungen zu verarbeiten, Integrationen zu verbinden oder rechtliche Pflichten zu erfüllen. Geben Sie als erforderlich gekennzeichnete Daten nicht an, können wir den Dienst ganz oder teilweise nicht erbringen.
Wir verwenden Cookies und ähnliche Technologien auf Website und Dienst. Einzelheiten zu Kategorien, Rechtsgrundlagen, Dauern, Empfängern und zur Verwaltung Ihrer Auswahl stehen in den Cookie-Hinweisen.
Wir können personenbezogene Daten offenlegen gegenüber:
- (a) Hosting-, Infrastruktur- und Cloud-Anbietern;
- (b) Anbietern von Analysen und Einwilligungsverwaltung;
- (c) Zahlungs- und Abrechnungsdienstleistern;
- (d) Authentifizierungs- und Identitätsanbietern;
- (e) von Ihnen autorisierten Integrationsanbietern, etwa für Bank, Speicher, Messaging und Zahlung;
- (f) Anbietern von Support- und Kommunikationswerkzeugen;
- (g) Anbietern für Dokumentenverarbeitung, Suche, KI-Gateway und autorisierte Modelle, soweit die genutzten Funktionen sie brauchen;
- (h) beruflichen Beratern, Prüfern und Versicherern;
- (i) zuständigen Behörden, Gerichten, Aufsichtsstellen oder Strafverfolgungsbehörden, soweit das Recht es verlangt; und
- (j) einem Erwerber oder Rechtsnachfolger im Zusammenhang mit Fusion, Übernahme, Umstrukturierung oder Vermögensverkauf.
Funktionen einzelner Dienste stehen in den Angaben zu Dienstleistern. KI- und Dokumentenfunktionen können Eingaben, relevanten Kontext oder vollständige hochgeladene Dateien an die dafür genutzten Anbieter übermitteln. Wir unterscheiden Auftragsverarbeiter, die auf Weisung handeln, von Anbietern, die für eigene Zwecke handeln, und wenden die passenden vertraglichen und Transparenzpflichten an.
Werden personenbezogene Daten außerhalb von EWR, Vereinigtem Königreich oder Schweiz übermittelt, stellen wir einen gültigen Mechanismus sicher, etwa:
- (a) einen Angemessenheitsbeschluss;
- (b) die Standardvertragsklauseln der Europäischen Kommission; oder
- (c) einen anderen rechtlich anerkannten Mechanismus.
Soweit erforderlich, setzen wir zusätzliche technische und organisatorische Maßnahmen um. Sie können unseren Datenschutzkontakt nach Zielen, Mechanismus und einer Kopie der Garantien fragen; vertrauliche Informationen werden geschützt, wo nötig. Der Markenname eines Anbieters oder unser Hauptstandort des Hostings garantiert nicht, dass jede Speicherung und jeder Fernzugriff im EWR bleibt.
Die Aufbewahrung hängt vom Zweck, von rechtlichen Pflichten und vom dokumentierten Bedarf ab. Wir prüfen, ob Unterlagen noch nötig sind, und löschen oder anonymisieren sie, wenn diese Rechtfertigung endet. Die Kontoschließung löscht nicht für sich Unterlagen, die für eine bestimmte rechtliche Pflicht oder einen begründeten Anspruch aufbewahrt werden müssen.
- (a) Konto- und Profilinformationen bleiben, solange sie für das Konto nötig sind, und danach für den Abschluss, Rückgabeanfragen, Sicherheitsuntersuchungen oder begründete Ansprüche. Die Nutzung von Unterlagen, die nur für einen verbleibenden Rechtszweck aufbewahrt werden, beschränken wir.
- (b) Abrechnungs-, Steuer- und Buchhaltungsunterlagen von SelfSIA folgen der gesetzlichen Frist für die jeweilige Unterlage. Das verlangt nicht automatisch die Aufbewahrung der vollständigen Bücher, Uploads oder Personalunterlagen eines Kunden.
- (c) Vertragskorrespondenz, Bestellungen, Rechnungen und tatsächlich eingeholte Berechtigungen können die Kontoschließung überdauern, um die Vereinbarung nachzuweisen, Erstattungen oder Streitigkeiten zu behandeln und Ansprüche abzuwehren. Die Aufbewahrung ist durch rechtliche Anforderungen, Verjährung und einen tatsächlichen Streit oder ein Legal Hold begrenzt; sie ist nicht unbegrenzt, nur weil ein Beweis irgendwann nützlich sein könnte.
- (d) Support- und Kontaktunterlagen bleiben nur, solange sie zur Erledigung, zur nötigen Nachverfolgung, zu einer Rechtspflicht oder einem Anspruch erforderlich sind. Wartelisten- und Interessentendaten bleiben, solange ein angegebenes Interesse aktiv ist oder eine andere gültige Grundlage besteht; Widerruf oder Widerspruch werden umgesetzt, vorbehaltlich eng begrenzter Compliance-Unterlagen.
- (e) Sicherheits-, Audit- und Einwilligungsunterlagen bleiben für die Zeit, die ihr Sicherheits- oder Rechenschaftszweck, ein Vorfall, eine Verjährung oder eine Rechtspflicht rechtfertigt. Die dafür aufbewahrten Daten minimieren wir.
- (f) Auf Weisung verarbeitete Kundenunterlagen folgen den rechtmäßigen Weisungen des Kunden und den Rückgabe- und Löschregeln des Auftragsverarbeitungsvertrags. Eine gesetzlich gebotene Aufbewahrung erklären wir, statt alle Buchhaltungsunterlagen des Kunden als unsere eigenen gesetzlichen Unterlagen zu behandeln.
- (g) Isolierte Sicherungen laufen über den geschützten Sicherungszyklus aus und werden nicht für die gewöhnliche Verarbeitung genutzt. Ist eine Wiederherstellung nötig, müssen ausstehende Löschbeschränkungen und Weisungen erneut angewendet werden. In der Antwort auf eine Anfrage unterscheiden wir den Ablauf von Sicherungen und rechtmäßige Sperren von einer abgeschlossenen Löschung im aktiven System.
Fragen Sie uns nach der Frist oder den Kriterien für eine bestimmte Unterlage, eine Rückgabe oder eine Löschung. Diese Anfragen können manuelle Arbeit und Abstimmung mit Anbietern verlangen. Die Kontoschließung bestätigt nicht für sich die Löschung jedes gespeicherten Datensatzes, jeder Anbieterkopie oder jeder Sicherung. Unsere Antwort erläutert abgeschlossene Schritte, offene Schritte und eine begründete weitere Aufbewahrung.
Nach anwendbarem Recht können Sie das Recht haben:
- (a) Auskunft über Ihre personenbezogenen Daten zu erhalten;
- (b) unrichtige Daten berichtigen zu lassen;
- (c) Löschung zu verlangen;
- (d) die Einschränkung der Verarbeitung zu verlangen;
- (e) der Verarbeitung zu widersprechen;
- (f) personenbezogene Daten in einem übertragbaren Format zu erhalten, soweit anwendbar;
- (g) eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung darauf beruht; und
- (h) sich bei einer Aufsichtsbehörde zu beschweren.
Zur Ausübung schreiben Sie an [email protected]. Wir können Angaben verlangen, die zur Identitätsprüfung nötig sind. Wir antworten ohne unangemessene Verzögerung und gewöhnlich innerhalb eines Monats nach Eingang; eine zulässige Verlängerung erklären wir innerhalb dieser ersten Frist. Gehören die Daten zu einem vom Kunden kontrollierten Arbeitsbereich und sind Sie nicht dessen befugter Vertreter, unterstützen wir diesen Verantwortlichen bei Ihrer Anfrage. Das hindert Sie nicht, Rechte gegen uns für unsere eigene Verarbeitung auszuüben. Sie können sich bei der lettischen Datenschutzinspektion (Data State Inspectorate) oder einer anderen zuständigen Aufsichtsbehörde beschweren, auch an Ihrem Wohn- oder Arbeitsort.
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, es sei denn, wir informieren Sie ausdrücklich über diese Verarbeitung, nennen die Rechtsgrundlage und stellen die Informationen und Garantien bereit, die das anwendbare Recht verlangt.
SelfSIA richtet sich nicht an Kinder. Der Dienst ist für Nutzer bestimmt, die mindestens 18 Jahre alt sind, sofern wir nicht ausdrücklich etwas anderes vorsehen. Erfahren wir, dass wir personenbezogene Daten eines Kindes entgegen anwendbarem Recht erhoben haben, treffen wir angemessene Schritte zur Löschung. Werden einwilligungsbasierte Dienste der Informationsgesellschaft unmittelbar Kindern angeboten, wenden wir die Alters- und Einwilligungsregeln an, die das anwendbare Recht verlangt.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff schützen sollen. Dazu gehören Authentifizierung, Zugriffskontrollen und Rollen im Arbeitsbereich, verschlüsselte Speicherung unterstützter Zugangsdaten und sensibler Authentifizierungsfelder sowie eine dem Risiko angemessene Sicherheitsprüfung. Eine Zwei-Faktor-Authentifizierung über eine Authenticator-App ist verfügbar; die Aktivierung steuert der Nutzer. Unser Auftragsverarbeitungsvertrag beschreibt Sicherheitszusagen für die weisungsgebundene Verarbeitung. Keine Maßnahme kann jeden Vorfall verhindern.
Wir dokumentieren Verletzungen des Schutzes personenbezogener Daten und nehmen die gesetzlich vorgeschriebenen Meldungen vor. Betrifft eine Verletzung Kundendaten, die wir auf Weisung verarbeiten, benachrichtigen wir den Kunden ohne unangemessene Verzögerung und unterstützen seine Reaktion nach dem Auftragsverarbeitungsvertrag. Handeln wir als Verantwortlicher, prüfen wir unsere eigenen Pflichten zur Meldung an die Behörde und an betroffene Personen.
Wir können diese Datenschutzerklärung aktualisieren. Die neue Fassung veröffentlichen wir auf dieser Seite und ändern das Datum „Zuletzt aktualisiert“. Soweit das Recht es verlangt, geben wir zusätzlich Bescheid.
Fragen, Anfragen oder Beschwerden zum Datenschutz richten Sie an:
Self Software Systems SIA
Anniņmuižas bulvāris 19–38, Rīga, LV-1067
Lettland
E-Mail: [email protected]
Diese Vereinbarung ist Teil der Nutzungsbedingungen zwischen dem im Konto oder der Bestellung genannten Kunden („Kunde“) und Self Software Systems SIA, Registrierungsnummer 40203713044, Anniņmuižas bulvāris 19–38, Rīga, LV-1067, Lettland („SelfSIA“). Sie gilt, wenn SelfSIA personenbezogene Daten im Auftrag des Kunden verarbeitet, um den vereinbarten Dienst zu erbringen („Kundendaten“). Begriffe der DSGVO haben die Bedeutung der Verordnung (EU) 2016/679.
Der Kunde ist Verantwortlicher oder ein Auftragsverarbeiter, der mit Befugnis seines Verantwortlichen handelt; SelfSIA ist entsprechend Auftragsverarbeiter oder Unterauftragsverarbeiter. Der Kunde bestimmt seine Zwecke, die Rechtsgrundlage, die nötigen Hinweise und die autorisierten Weisungen. SelfSIA ist gesonderter Verantwortlicher für die eigene Kontoverwaltung, Abrechnung, Sicherheit und Rechtsbefolgung, die in der Datenschutzerklärung beschrieben sind. Die tatsächlichen Zwecke bestimmen jede Rolle.
Diese Vereinbarung geht widersprechenden allgemeinen Bedingungen zur Verarbeitung von Kundendaten vor. Anwendbare Übermittlungsklauseln und zwingendes Recht gehen ihr vor. Die Haftungsregeln der Bedingungen gelten zwischen den Parteien nur, soweit rechtmäßig. Sie beschränken nicht den gesetzlichen Schadensersatz oder andere Rechte betroffener Personen, Befugnisse von Behörden oder eine Haftung, die Abschnitt 13 der Bedingungen ausdrücklich erhält.
Gegenstand ist der vom Kunden gewählte Dienst der Finanzverwaltung. Die Verarbeitung dauert für die Dienstbeziehung und die nötige Rückgabe- oder Löschfrist, mit beschränkter Aufbewahrung nur, wo das Recht sie verlangt. Vorgänge umfassen Erhebung, Speicherung, Ordnung, Abruf, Extraktion, Klassifizierung, Berechnung, Übermittlung, Support, Export und Löschung der für aktivierte Funktionen nötigen Unterlagen.
Betroffene können Nutzer, Beschäftigte, Geschäftsführer, wirtschaftlich Berechtigte, Auftragnehmer, Kunden, Lieferanten und Zahlungsgegenparteien des Kunden sein. Daten können Namen und Kontaktdaten, Gesellschafts- und Identitätskennungen, Konto- und Transaktionsreferenzen, Inhalte von Rechnungen und Belegen, Lohn- und Steuerunterlagen, Dokumente, Eingaben, Ausgaben und zugehörige Aktivitätsprotokolle umfassen. Der Kunde steuert die bereitgestellten Unterlagen und Integrationen. Übermitteln Sie keine besonderen Kategorien oder Daten über Straftaten, sofern das nicht gesondert mit geeigneten Garantien und einer Rechtsgrundlage vereinbart ist.
Der Vertrag, aktivierte Einstellungen, die autorisierte Nutzung von Funktionen und schriftliche Supportweisungen dokumentieren die Weisungen des Kunden. SelfSIA verarbeitet nur nach diesen Weisungen, auch bei Übermittlungen, sofern das Recht der Union oder eines Mitgliedstaats nichts anderes verlangt; wir informieren den Kunden vorher über diese Pflicht, sofern das rechtlich nicht verboten ist. Eine Weisung, die wir für datenschutzwidrig halten, kennzeichnen wir unverzüglich und können sie aussetzen, während die Parteien sie klären.
Die Dienstweisungen des Kunden erlauben nicht den Verkauf von Kundendaten, eine Werbenutzung oder das Training allgemeiner KI-Modelle für zweckfremde Zwecke. Jeder neue Zweck braucht eine eigene Rechtsgrundlage und eine passende Vereinbarung; er kann nicht allein durch eine interne Einstellung oder die Beauftragung eines Anbieters eingeführt werden.
SelfSIA beschränkt den Zugriff auf befugte Personen, die ihn für den Dienst brauchen und zur Vertraulichkeit verpflichtet sind. Wir wenden Maßnahmen an, die der Art der Verarbeitung und dem Risiko für Personen angemessen sind, und prüfen ihre Wirksamkeit. Unsere Sicherheitszusagen umfassen:
- Authentifizierten Zugriff, Prüfungen auf Arbeitsbereichsebene und rollenbasierte Rechte für Kundenunterlagen.
- Verschlüsselte Speicherung unterstützter Integrationszugangsdaten und sensibler Authentifizierungsfelder; verschlüsselte Übertragung der Dienstverbindungen.
- Verfügbarkeit einer Zwei-Faktor-Authentifizierung über eine Authenticator-App und von Wiederherstellungscodes; Kunden steuern Aktivierung und Nutzerzugriff.
- Prüfung und Zugriffskontrollen für unterstützte Uploads, Dokumentvorschauen und Integrationsanfragen.
- Betriebliche Protokollierung und Untersuchung von Sicherheitsvorfällen, mit Zugriff auf Protokolle nur für befugtes Personal.
- Sicherungs- und Wiederherstellungsverfahren, die zum eingesetzten Dienst passen, sowie Prüfung und Tests der Sicherheits- und Wiederherstellungsmaßnahmen im Verhältnis zum Risiko.
Auf Anfrage geben wir Informationen zu den Maßnahmen und Wiederherstellungsverfahren, die für den Dienst des Kunden relevant sind, unter Schutz vertraulicher Sicherheitsinformationen. Änderungen dürfen das vereinbarte Gesamtschutzniveau nicht wesentlich senken.
Der Kunde erteilt eine allgemeine schriftliche Genehmigung für offengelegte Unterauftragsverarbeiter des vereinbarten Dienstes, vorbehaltlich dieses Abschnitts. Die Angaben zu Dienstleistern nennen Funktionen. Bevor ein Unterauftragsverarbeiter Kundendaten erhält, legt SelfSIA Vertragsidentität, Funktion, Verarbeitungsorte und anwendbare Übermittlungsgarantien offen und stellt ausreichende Garantien sowie eine schriftliche Vereinbarung sicher, die die maßgeblichen Datenschutzpflichten auferlegt. Der Name einer Softwarebibliothek oder eines Gateways allein genehmigt keine nicht offengelegten nachgelagerten Anbieter.
Wir benachrichtigen den Kontokontakt des Kunden über eine geplante Ergänzung oder Ersetzung mindestens 30 Tage, bevor sie Kundendaten erhält, und geben Gelegenheit zum Widerspruch aus vernünftigen Datenschutzgründen. Wir arbeiten daran, einen Widerspruch durch Garantien oder eine geeignete Alternative zu lösen. Bleibt er vor der geplanten Nutzung ungelöst, wird die betroffene Verarbeitung nicht gegen diesen Widerspruch übertragen; jede Partei kann den betroffenen Dienst beenden, und wir erstatten dafür nicht verbrauchte vorausbezahlte Entgelte. Ein dringender Ersatz braucht eine besondere Genehmigung, wenn die Frist nicht eingehalten werden kann.
SelfSIA bleibt dem Kunden für die Erfüllung der Datenschutzpflichten seiner Unterauftragsverarbeiter verantwortlich. Unabhängige Dienste, mit denen der Kunde selbst vertraglich verbunden ist, sind nicht automatisch unsere Unterauftragsverarbeiter; die tatsächliche Rolle und der Datenfluss bestimmen die Pflichten.
Unter Berücksichtigung der Verarbeitung und der verfügbaren Informationen unterstützen wir den Kunden bei Anfragen betroffener Personen, Sicherheitspflichten, Meldungen von Verletzungen, Datenschutz-Folgenabschätzungen und der vorherigen Konsultation von Aufsichtsbehörden. Eine Anfrage zu Kundendaten leiten wir unverzüglich weiter und entscheiden sie nicht anstelle des Kunden, sofern wir nicht angewiesen oder rechtlich verpflichtet sind.
Wir benachrichtigen den Kunden ohne unangemessene Verzögerung, nachdem wir eine Verletzung des Schutzes personenbezogener Daten kennen, die Kundendaten betrifft. Die erste Mitteilung enthält die verfügbaren Angaben zum Vorfall, zu betroffenen Unterlagen und Personen, zu wahrscheinlichen Folgen, zu getroffenen oder vorgeschlagenen Maßnahmen und einen Kontakt für die Nachverfolgung. Weitere Informationen geben wir, sobald sie vorliegen, sichern relevante Beweise und wirken bei Eindämmung und Behebung mit. Der Kunde entscheidet über seine Meldungen als Verantwortlicher; das nimmt unsere eigenen rechtlichen Pflichten nicht weg.
Übermittlungen und Fernzugriffe, die Garantien nach Kapitel V der DSGVO brauchen, erfolgen nur auf dokumentierte Weisung und mit einem Angemessenheitsbeschluss, geeigneten vertraglichen Garantien wie den einschlägigen Standardvertragsklauseln der Europäischen Kommission oder einem anderen rechtmäßigen Mechanismus. Zusätzliche Maßnahmen bewerten und ergreifen wir, wo nötig. Der Kunde kann Einzelheiten und eine Kopie der Garantien verlangen, wobei vertrauliche Informationen angemessen geschützt werden. Diese Vereinbarung behauptet nicht selbst, dass ein bestimmter Einsatz oder Anbieter auf den EWR beschränkt ist.
Am Ende der Verarbeitung kann der Kunde Rückgabe oder Löschung der Kundendaten wählen, vorbehaltlich gesetzlich gebotener Speicherung. Die Bedingungen geben 30 Tage Gelegenheit, nach Beendigung eine unterstützte Rückgabe zu verlangen, ohne zwingende Herausgaberechte zu verkürzen. Wir bewahren Daten für eine rechtzeitige Rückgabeanfrage auf und löschen danach verbleibende Kopien, sofern der Kunde nicht rechtmäßig etwas anderes anweist oder die Speicherung rechtlich geboten ist. Eine Weisung zur früheren Löschung behandeln wir ohne unangemessene Verzögerung, nachdem Befugnis und anwendbare Aufbewahrungspflichten geprüft sind.
Der Löschumfang umfasst aktive Unterlagen, gespeicherte Dokumente und die angewiesene Löschung durch Unterauftragsverarbeiter. Rückgabe und Löschung laufen über den Support und können manuelle Schritte und Abstimmung mit Anbietern verlangen. Isolierte Sicherungskopien werden geschützt, von der gewöhnlichen Nutzung ausgeschlossen und über ihren Aufbewahrungszyklus entfernt; werden sie wiederhergestellt, müssen ausstehende Löschweisungen erneut angewendet werden. Eine rechtlich gebotene Aufbewahrung, ihre Grundlage und Dauer oder die Kriterien erläutern wir und beschränken die Verarbeitung auf diesen Zweck. Auf Anfrage berichten wir über den tatsächlichen Umfang und Stand und unterscheiden abgeschlossene Löschung, offene Anbieterhandlungen, geschützte Kopien bis zum Ablauf und gebotene rechtliche Aufbewahrung.
Eigene Abrechnungs- und Vertragsnachweise von SelfSIA können nach seinen Pflichten als Verantwortlicher und der Datenschutzerklärung aufbewahrt werden. Die Pflicht eines Kunden, seine Buchhaltungsunterlagen aufzubewahren, ist nicht automatisch eine Rechtspflicht, die SelfSIA zwingt, alle Kundendaten nach einer Löschweisung zu behalten.
Wir stellen die Informationen bereit, die vernünftigerweise nötig sind, um die Einhaltung dieser Vereinbarung nachzuweisen, und ermöglichen Audits einschließlich Inspektionen durch den Kunden oder einen von ihm bestellten unabhängigen Prüfer und wirken daran mit. Die Parteien vereinbaren einen vernünftigen Vorlauf, den Umfang, die Vertraulichkeit und den Schutz anderer Kunden; diese Abreden dürfen ein Audit nicht behindern, das nach einem Vorfall, bei vernünftigen Anhaltspunkten für einen Verstoß oder durch eine zuständige Behörde nötig ist. Vorhandene Dokumentation kann, wo angemessen, zuerst geprüft werden.
Angemessene Entgelte für zusätzliche Unterstützung müssen vorab vereinbart werden und dürfen gesetzliche Rechte nicht behindern oder dem Kunden die Behebung unseres eigenen Verstoßes in Rechnung stellen. Die Parteien führen die erforderlichen Verarbeitungsverzeichnisse und arbeiten mit zuständigen Behörden zusammen. Weisungen, Auditanfragen, Widersprüche oder Datenschutzfragen senden Sie an [email protected].
Die folgenden Dienste unterstützen Funktionen von SelfSIA. Welche Dienste Daten erhalten, hängt von den genutzten Funktionen und Verbindungen ab. Dienstnamen bezeichnen das Produkt oder den Anbieter; sie legen keine bestimmte vertragschließende juristische Person, keinen Verarbeitungsort, keine Aufbewahrungseinstellung des Anbieters und keinen Übermittlungsmechanismus fest. Die maßgeblichen Einzelheiten sind für den jeweiligen Einsatz nach dem Auftragsverarbeitungsvertrag festzustellen.
Diese Seite genehmigt keine ungenannten nachgelagerten KI-Anbieter und behauptet nicht, dass jeder genannte Dienst ein Unterauftragsverarbeiter ist. Ein Anbieter kann Daten für unsere eigenen Zwecke als Verantwortlicher verarbeiten, auf Weisung des Kunden handeln oder ein unabhängiger Dienst sein, den Sie verbinden. Schreiben Sie an [email protected] für die Angaben zu Ihrem Dienst.
| Dienst | Funktion und relevante Daten |
|---|---|
| Laravel Cloud | Anwendungshosting und Infrastruktur für Konto- und Dienstdaten. |
| Amazon Web Services (S3) | Objektspeicher für unterstützte Datei-Uploads, soweit für den Dienst konfiguriert. |
| Railway | Hosting für das von SelfSIA betriebene LiteLLM-KI-Gateway; Anfragen können Eingaben und Kontext aktivierter KI-Funktionen enthalten. |
| LlamaCloud / LlamaParse | Auslesen, Klassifizierung und Extraktion hochgeladener Dokumente, einschließlich des Inhalts unterstützter Finanzdokumente. |
| Algolia | Suchindex und Abruf unterstützter Transaktionsdaten. |
| Resend | Versand von Dienst-E-Mails, einschließlich Empfängeradressen und Nachrichteninhalt. |
| PostHog | Nutzungsereignisse und Produktanalysen, einschließlich Konto- oder Sitzungskennungen und zugehöriger Eigenschaften. |
| Context.dev | Händlererkennung und Anreicherung aus Zahlungsdeskriptoren, soweit die Funktion genutzt wird. |
| Typesafe | KI-gestützte Buchungsklassifizierung anhand der für die Funktion nötigen Transaktionsinformationen. |
| DatReal | Angaben zu Gesellschaft, Eigentum und Sanktionen für die Prüfung von Gesellschaften und zugehörige Unterlagen. |
| DigitalOcean | Hosting für die Identitätsprüfungsbrücke unterstützter eParaksts-Anfragen. |
KI-Anfragen können über das von SelfSIA betriebene Gateway an einen Modellanbieter geleitet werden. LiteLLM ist Gateway-Software; der Name bezeichnet nicht den empfangenden Modellanbieter. Jeder nachgelagerte Anbieter, der Kundendaten erhält, muss identifiziert und von den Regeln des Auftragsverarbeitungsvertrags zu Unterauftragsverarbeitern und Übermittlungen erfasst sein, bevor diese Verarbeitung beginnt.
Unterstützte Funktionen können Stripe für die Abrechnung oder verbundene Händlerkonten verbinden; Catego oder Aiia für Bankdaten; Google oder Microsoft für die Anmeldung oder verbundene Postfächer; Shopify für Handelsdaten; und Telegram, WhatsApp oder Slack für Nachrichten. Identitäts- und Berechtigungsverbindungen können eParaksts, Smart-ID und den lettischen Staatsfinanzdienst (VID) umfassen. Welche Daten gesendet werden, hängt von der jeweiligen Autorisierung und dem Vorgang ab. Eigene Hinweise und Bedingungen dieser Anbieter können gelten, wenn sie unabhängig handeln.
Optionale Website-Analysen und Kampagnenanbieter sind in den Cookie-Hinweisen beschrieben. Dieses Einwilligungsverfahren ist von Weisungen zur Verarbeitung von Buchhaltungsunterlagen getrennt.
Weisungsgebundene Verarbeitung verlangt die Offenlegung der vertragschließenden Stelle, der Funktion, der Orte und der Übermittlungsgarantien sowie die erforderlichen schriftlichen Verarbeitungsbedingungen. Das Verzeichnis der Dienstnamen oben stellt für sich nicht fest, dass diese vertraglichen oder betrieblichen Einzelheiten geprüft wurden. Geplante Ergänzungen oder Ersetzungen von Unterauftragsverarbeitern folgen dem Hinweis- und Widerspruchsverfahren des Auftragsverarbeitungsvertrags. Eine Nennung hier ist keine Zertifizierung, keine Garantie einer Verarbeitung nur im EWR und keine Aussage, dass eine bestimmte Trainings- oder Löscheinstellung eines Anbieters geprüft wurde.