Im Rahmen dieser Datenschutzhinweise informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit Anbahnung, Abschluss und Durchführung von Vertragsverhältnissen (inkl. Kommunikation, Abrechnung und Support). 1. Rechtsgrundlage, Zwecke und Kategorien der Daten 1.1 Zwecke der Verarbeitung Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, insbesondere zu folgenden Zwecken: - Vertragsanbahnung (Angebotserstellung, vorvertragliche Kommunikation) - Vertragserfüllung (Leistungserbringung, Kommunikation, Projekt-/Supportabwicklung) - Abrechnung und Buchhaltung (Rechnungsstellung, Zahlungsabwicklung, Forderungsmanagement) - Erfüllung gesetzlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung) - Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. bei Streitigkeiten)

1.2 Kategorien personenbezogener Daten Je nach Einzelfall verarbeiten wir insbesondere: - Stammdaten/Kontaktdaten (z. B. Name, Firma, Adresse, E‑Mail‑Adresse, Telefonnummer) - Kommunikationsdaten (z. B. E‑Mails, Gesprächsnotizen, Support‑Tickets) - Vertrags- und Leistungsdaten (z. B. Vertragsinhalte, Leistungsumfang, Projektdaten) - Abrechnungs- und Zahlungsdaten (z. B. Rechnungsdaten, Zahlungsstatus, Bank-/Zahlungsreferenzen) Wir verarbeiten grundsätzlich nur solche Daten, die für die genannten Zwecke erforderlich sind.

1.3 Rechtsgrundlagen Die Verarbeitung erfolgt – je nach Zweck – auf folgenden Rechtsgrundlagen: - Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) - Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, z. B. Aufbewahrungspflichten) - Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. effiziente interne Verwaltung, IT‑Sicherheit, Rechtsverfolgung/‑verteidigung) Sofern in Einzelfällen eine Einwilligung erforderlich ist (z. B. für bestimmte Marketingmaßnahmen), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

1.4 Empfänger / Weitergabe Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Eine Weitergabe an externe Empfänger erfolgt nur, soweit dies erforderlich ist, z. B.: - Steuerberater/Buchhaltung (im Rahmen gesetzlicher Vorgaben) - IT‑ und Hosting‑Dienstleister (z. B. für Betrieb, Wartung und Sicherheit von Systemen) - Zahlungs-/Abrechnungsdienstleister (siehe unten) Wir setzen Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein. Mit diesen Dienstleistern werden – soweit erforderlich – Auftragsverarbeitungsverträge (AVV) abgeschlossen.

1.5 Auftragsverarbeitung (wenn cruwzo als Auftragsverarbeiter tätig wird) Sofern wir im Rahmen eines Kundenauftrags personenbezogene Daten im Auftrag verarbeiten, richtet sich die Verarbeitung nach dem jeweiligen Auftragsverarbeitungsvertrag. In diesem Fall ist der Kunde in der Regel „Verantwortlicher“, wir handeln als „Auftragsverarbeiter“. 1.6 Drittlandübermittlung Soweit im Rahmen der Nutzung von Dienstleistern eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden kann, stellen wir sicher, dass die Anforderungen der Art. 44 ff. DSGVO eingehalten werden (z. B. durch EU‑Standardvertragsklauseln und – soweit erforderlich – zusätzliche Schutzmaßnahmen).

2. Speicherdauer / Löschung Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die genannten Zwecke erforderlich ist. Nach Beendigung des Vertragsverhältnisses werden Daten gelöscht, sofern: - keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten), und - keine überwiegenden berechtigten Interessen an einer weiteren Speicherung bestehen (z. B. zur Rechtsverfolgung/‑verteidigung). Soweit Aufbewahrungspflichten bestehen, erfolgt die Löschung nach Ablauf der jeweiligen Fristen.

3. Verantwortlicher (Art. 4 Nr. 7 DSGVO) Verantwortlicher für die Datenverarbeitung ist: Cruwzo Revenue GmbH Prinz-Albert-Str. 13 53113 Bonn Deutschland E‑Mail: revenue@cruwzo.com Telefon: +49 157 92614801 4. Rechte der betroffenen Personen Betroffene Personen haben – jeweils unter den gesetzlichen Voraussetzungen – folgende Rechte: - Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar - Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO) - Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), sofern eine Verarbeitung auf Einwilligung beruht Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig ist grundsätzlich die Aufsichtsbehörde am Sitz des Verantwortlichen oder am gewöhnlichen Aufenthaltsort/Arbeitsplatz der betroffenen Person. 5. Widerspruchsrecht (Art. 21 DSGVO) und Direktwerbung Widerspruch im Einzelfall: Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruch gegen Direktwerbung: Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zweck solcher Werbung einlegen. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck. 6. Pflicht zur Bereitstellung von Daten Im Rahmen einer Vertragsbeziehung ist die Bereitstellung bestimmter personenbezogener Daten regelmäßig erforderlich, um einen Vertrag anzubahnen bzw. zu erfüllen. Ohne diese Daten kann die Durchführung des Vertrags (oder die Bearbeitung einer Anfrage) ganz oder teilweise nicht möglich sein. 7. Automatisierte Entscheidungen / Profiling Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen der Vertragsabwicklung grundsätzlich nicht statt.