Datenschutzerklärung

Stand: 13.10.2026

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Website scp.one, der Web-Anwendung und der REST-API der Sanctions Compliance Platform.

2. Verantwortlicher

Alexander Bergmann

Quellenstraße 7a

70376 Stuttgart

E-Mail: alexander.bergmann@scp.one

3. Hosting und Server-Logdateien

Die Plattform läuft auf von uns betriebenen Servern bei Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland (Serverstandort: Rechenzentrum in der Europäischen Union). Alle Datenbanken der Plattform laufen auf diesen Servern. Der Hosting-Anbieter ist als Auftragsverarbeiter für uns tätig. Er erstellt täglich eine Sicherung des gesamten Servers, die bis zu 10 Tage aufbewahrt wird; gelöschte Daten können bis zum Ablauf dieser Frist noch in den Sicherungen enthalten sein.

Beim Aufruf der Website und der Plattform speichert unser Webserver automatisch folgende Daten in Protokolldateien:

  • IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • aufgerufene Adresse einschließlich Parameter und HTTP-Methode
  • Statuscode und übertragene Datenmenge
  • Referrer-URL
  • Browser-Kennung (User-Agent)

Zweck ist die Auslieferung der Inhalte, die Gewährleistung von Stabilität und Sicherheit sowie die Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb. Speicherdauer: 14 Tage; danach werden die Protokolle automatisch gelöscht.

4. Registrierung, Anmeldung und Nutzerkonto

Registrierung und Anmeldung erfolgen über den Dienst Auth0 der Okta, Inc., USA, der als Auftragsverarbeiter für uns tätig ist. Auth0 verarbeitet Ihre Anmeldedaten (E-Mail-Adresse und Passwort bzw. die Anmeldung über einen Drittanbieter) sowie beim Login Ihre IP-Adresse und Geräteinformationen. Wir erhalten von Auth0 Ihre Auth0-Kennung, E-Mail-Adresse und Ihren Namen und speichern diese zusammen mit Ihrer Spracheinstellung, Ihren Tarif- und Kontingentdaten sowie Ihren Benachrichtigungseinstellungen in Ihrem Nutzerkonto.

Zweck ist die Führung Ihres Nutzerkontos und die Erfüllung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 13). Datenschutzhinweise von Auth0: https://auth0.com/privacy. Die Daten werden bis zur Löschung Ihres Kontos gespeichert (siehe Abschnitt 14).

5. Nachweis der Zustimmung zu AGB und Datenschutzerklärung

Wenn Sie den AGB zustimmen und die Datenschutzerklärung zur Kenntnis nehmen, speichern wir zu Ihrem Konto die Version der AGB und der Datenschutzerklärung, den Zeitpunkt Ihrer Zustimmung zu den AGB und den Zeitpunkt der Kenntnisnahme der Datenschutzerklärung. Eine IP-Adresse wird dabei nicht gespeichert.

Zweck ist der Nachweis der wirksamen Einbeziehung der AGB und die Feststellung, welche Version für Sie gilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis des Vertragsinhalts und in der Abwehr von Ansprüchen. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Löschung Ihres Kontos verbleiben Version und Zeitpunkte ohne Name, E-Mail-Adresse und Login-Kennung im pseudonymisierten Kontodatensatz bis zum Ende des dritten Kalenderjahres nach der Kontolöschung (regelmäßige Verjährungsfrist, §§ 195, 199 BGB) und werden danach gelöscht.

6. Nutzung der Plattform und der API

Bei der Nutzung der Plattform verarbeiten wir:

  • Suchanfragen (Suchtext, Suchart, Filter, Trefferübersicht und Zeitpunkt) als Suchverlauf
  • die Liste der von Ihnen überwachten Entitäten mit den Zeitpunkten der letzten Prüfung und Benachrichtigung
  • Ihr API-Token (gespeichert nur als Hashwert) mit dem Zeitpunkt der Erstellung und der letzten Nutzung
  • Ihren Tarif, Ihr Kontingent und Ihren Verbrauch

Zweck ist die Bereitstellung der Funktionen der Plattform einschließlich Suchverlauf, Überwachung und Abrechnung der Kontingente; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung Ihres Kontos gespeichert. Sie können sie jederzeit in den Kontoeinstellungen exportieren.

7. Daten Dritter in Suchanfragen und Sanktionslistendaten

Geben Sie Namen oder sonstige Angaben zu Dritten ein, verarbeiten wir diese in Ihrem Auftrag (Art. 28 DSGVO); Verantwortlicher ist insoweit der Nutzer. Betroffene Personen wenden sich mit ihren Anliegen bitte an den jeweiligen Nutzer. Suchtexte werden zur Fehleranalyse auch in technischen Protokollen gespeichert (Speicherdauer siehe Abschnitt 3).

Für die Sanktionslistendaten (Namen, Aliasnamen, Geburtsdaten, Staatsangehörigkeiten, Anschriften, Identifikationsnummern und Listungsgründe gelisteter Personen) sind wir Verantwortliche. Sie stammen aus öffentlich zugänglichen amtlichen Sanktionslisten (u. a. der USA, der Europäischen Union, der Vereinten Nationen, des Vereinigten Königreichs, der Schweiz, Kanadas, Australiens, Japans und Israels). Zweck ist die Bereitstellung eines Abgleichs, der unsere Nutzer bei der Erfüllung ihrer gesetzlichen Pflichten unterstützt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden bei jedem Abruf der Quellen (in der Regel täglich) aktualisiert. Aufgehobene Listungen bleiben als inaktiv gekennzeichnet gespeichert, damit der Sanktionsstatus nachvollziehbar bleibt. Die Betroffenenrechte nach Abschnitt 15 gelten auch für diese Daten.

8. Zahlungsabwicklung (Stripe)

Kostenpflichtige Tarife bezahlen Sie über Stripe Checkout. Zur Anlage des Kundenkontos übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an Stripe. Stripe (für Kunden im EWR die Stripe Payments Europe, Ltd., Irland) verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten), Ihren Namen, Ihre E-Mail-Adresse und Rechnungsdaten nach den Bedingungen von Stripe als eigener Verantwortlicher bzw. als Auftragsverarbeiter. Wir erhalten keine Kartendaten, sondern speichern die Stripe-Kunden- und Abonnement-ID, den Tarif und das Laufzeitende. Datenschutzhinweise von Stripe: https://stripe.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 13).

9. E-Mail-Benachrichtigungen

Wir senden Ihnen vertragsbezogene E-Mails: Hinweise zum Ablauf und zu Zahlungen Ihres Abonnements, zur Tarifumstellung, Benachrichtigungen aus der Überwachung sowie Bestätigungen zu Kontolöschung, Datenexport und Widerruf. Der Versand erfolgt über Proton AG (Proton Mail), Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, als Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abonnement-Erinnerungen und Benachrichtigungen aus der Überwachung können Sie in den Einstellungen deaktivieren. Wir versenden derzeit keine Werbe-E-Mails.

10. Schutz vor Angriffen (Aikido)

Zum Schutz der Plattform setzen wir eine Anwendungs-Firewall von Aikido Security ein. Bei verdächtigen Anfragen werden technische Anfragedaten, insbesondere IP-Adresse, aufgerufene Adresse, User-Agent und Merkmale des erkannten Angriffs, an Aikido Security übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Plattform.

11. Cookies und ähnliche Technologien

Wir verwenden folgende technisch notwendige Cookies:

  • __session – Anmeldesitzung (Auth0), verschlüsselt; endet spätestens nach 3 Tagen bzw. nach 1 Tag Inaktivität
  • __txn_* – kurzlebige Cookies während des Anmeldevorgangs
  • NEXT_LOCALE – Spracheinstellung, 1 Jahr
  • cc_cookie – speichert Ihre Cookie-Auswahl, 182 Tage

Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Cookies zur Webanalyse setzen wir nur mit Ihrer Einwilligung (Abschnitt 12).

12. Webanalyse (Google Analytics 4)

Nur wenn Sie im Cookie-Banner einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Irland. Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen sowie ungefähre Standortdaten) verarbeitet und die Cookies _ga und _ga_DX7H8FDHYD mit einer Laufzeit von bis zu 2 Jahren gesetzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Eine Übermittlung an die Google LLC, USA, ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework.

Speicherdauer der Analysedaten bei Google: Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten gelöscht.

13. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind, soweit erforderlich, ausschließlich die in dieser Datenschutzerklärung genannten Dienstleister:

  • Hosting: Contabo GmbH (Deutschland)
  • Auth0 / Okta, Inc. (Anmeldung) – Datenschutzhinweise: https://auth0.com/privacy
  • Stripe (Zahlungsabwicklung) – Datenschutzhinweise: https://stripe.com/privacy
  • Google (Webanalyse, nur mit Einwilligung) – Datenschutzhinweise: https://policies.google.com/privacy
  • Aikido Security (Schutz vor Angriffen)
  • E-Mail-Versand: Proton AG (Schweiz)

Übermittlungen in die USA (Okta, Stripe, Google) erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von EU-Standardvertragsklauseln. Für die Schweiz (Proton) besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

14. Speicherdauer und Löschung

Wir löschen oder anonymisieren personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Wenn Sie Ihr Konto in den Kontoeinstellungen löschen, geschieht sofort Folgendes:

  • Name, E-Mail-Adresse und Login-Kennung werden aus Ihrem Konto entfernt, das API-Token wird gelöscht.
  • Im Suchverlauf wird der Suchtext durch „[DELETED]“ ersetzt und der Bezug zu Ihrem Konto entfernt.
  • Überwachte Entitäten werden als gelöscht markiert und nicht mehr geprüft.
  • Tarifdaten, Stripe-Kunden-ID und Zustimmungsdaten verbleiben im pseudonymisierten Kontodatensatz (siehe Abschnitt 5).
  • Ihr Anmeldekonto bei Auth0 wird nicht automatisch gelöscht. Wir löschen es unverzüglich, spätestens innerhalb eines Monats nach der Kontolöschung. Auf Ihre Anfrage per E-Mail an alexander.bergmann@scp.one löschen wir es sofort.

Rechnungs- und Zahlungsbelege werden von Stripe bzw. von uns nach den gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO) aufbewahrt.

15. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

Ihre Daten können Sie jederzeit in den Kontoeinstellungen exportieren und Ihr Konto dort löschen. Für alle weiteren Anliegen genügt eine E-Mail an alexander.bergmann@scp.one.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Kontodaten sind für den Vertragsschluss erforderlich; ohne sie ist eine Nutzung der Plattform nicht möglich. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet Ihnen gegenüber nicht statt. Trefferwerte sind Hinweise, über deren Bewertung der Nutzer selbst entscheidet.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die aktuelle Fassung ist stets auf unserer Website abrufbar. Bei wesentlichen Änderungen weisen wir Sie darauf hin und bitten Sie bei der nächsten Anmeldung um erneute Kenntnisnahme.