Datenschutzerklärung

1. Wer wir sind und unsere Rollen

Verantwortlicher ist die Agapios sp. z o.o., Milenijna 43/2, 03-130 Warszawa, Polen, USt-IdNr. PL5242975067, KRS 0001041436 (CloudTally, wir oder uns).

Diese Erklärung gilt für die CloudTally-Website, die Anwendung und den Authentifizierungsdienst. CloudTally ist Verantwortlicher für Marketing, Konten, Authentifizierung, Abrechnung, Sicherheit, Support und die Einhaltung gesetzlicher Pflichten. CloudTally ist Auftragsverarbeiter für personenbezogene Daten, die ein Kunde für den Dienst bereitstellt oder auswählt, einschließlich Mitgliedern, Benachrichtigungsempfängern und personenbezogener Daten in Hetzner-Projektdaten. Für denselben Nutzer kann CloudTally Verantwortlicher für das Nutzerkonto und Auftragsverarbeiter für die Mitgliedschaft dieses Nutzers in einer Kundenorganisation sein. Der Auftragsverarbeitungsvertrag regelt die Tätigkeiten als Auftragsverarbeiter.

2. Welche personenbezogenen Daten wir verarbeiten

Website, Warteliste und Kommunikation

Wir verarbeiten E-Mail-Adressen der Warteliste; Namen, E-Mail-Adressen, Nachrichten und Korrespondenz, die per E-Mail oder über das Kontaktformular übermittelt werden; zugehörige Angaben zu Seite, Sprache und Kampagne; sowie IP-Adressen, Anfragezeitpunkte, Browserinformationen, aufgerufene Seiten und Antwortdetails.

Die Marketing-Website verwendet keine Analyse- oder Werbetracker.

Konten und Organisationen

Für Nutzer und Organisationen verarbeiten wir Namen, E-Mail-Adressen, Verifizierungs- und Identitätsanbieter-Kennungen, Avatare, soweit bereitgestellt, Sitzungen, Rollen, Einladungen, Einstellungen und zugehörige Zeitstempel.

Hetzner-Verbindungen und Dienstdaten

Ein Kunde stellt ein projektbezogenes Hetzner-Cloud-API-Token bereit. Wir verschlüsseln das Token und verwenden es, um Informationen zu Servern, Volumes, Load Balancern, Netzwerken, Images, öffentlichen IP-Adressen, Preisen, Aktionen, Nutzung und Metriken abzurufen. Wir verwenden das Token niemals, um die Hetzner-Ressourcen des Kunden zu verändern.

Infrastrukturdaten sind überwiegend technischer Natur. Namen, Labels, Beschreibungen, öffentliche IP-Adressen oder zugehörige Metadaten von Ressourcen können dennoch personenbezogene Daten sein, wenn sie eine Person identifizieren.

Wir verarbeiten außerdem Budgets, Prognosen, Empfehlungen, Benachrichtigungen, Synchronisationsstatus und die für den Dienst erforderliche Nutzeraktivität.

Abrechnung und Sicherheit

Für kostenpflichtige Abonnements verarbeiten wir Unternehmens- und Rechnungsangaben, E-Mail-Adresse, Land, Umsatzsteuerangaben, Abonnement- und Zahlungsstatus, Beträge, Rechnungen und Gutschriften.

Wir verarbeiten IP-Adressen, Zeitstempel, Anfrage- und Fehlerdetails, Sicherheitsereignisse, Prüfprotokolle und technische Kennungen, um Nutzer zu authentifizieren, Missbrauch zu verhindern, Fehler zu untersuchen und den Dienst zu schützen.

3. Warum wir personenbezogene Daten verarbeiten

Verarbeitung	Zweck	Rechtsgrundlage
Warteliste	Angeforderte Launch-Updates senden und Abmeldung verwalten	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Anfragen und Support	Antworten und einen Support-Verlauf führen	Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO
Konten und Organisationen	Den B2B-Dienst bereitstellen und verwalten	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, wenn Sie der Kunde sind; berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO, wenn Sie für eine Organisation handeln
Abrechnung und Zahlungen	Abonnements verwalten und Gebühren einziehen	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, wenn Sie der Kunde sind; berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO, wenn Sie für eine Organisation handeln
Umsatzsteuer, Rechnungen und Buchhaltung	Steuer- und Buchführungspflichten erfüllen	Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
Sicherheit und Betrugsprävention	Nutzer, Kunden und den Dienst schützen	Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO
Rechtsansprüche	Ansprüche geltend machen, ausüben oder abwehren	Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO

Soweit CloudTally als Auftragsverarbeiter handelt, bestimmt der Kunde die Rechtsgrundlage, und CloudTally folgt den dokumentierten Weisungen des Kunden nach dem AVV.

4. Quellen und erforderliche Angaben

Wir erhalten personenbezogene Daten von Einzelpersonen, Kunden, Identitätsanbietern, Geräten und Browsern, Mollie, FakturaXL, Diensten zur Prüfung von Umsatzsteuer-Identifikationsnummern und vom Kunden autorisierten Hetzner-Projekten. Konto- und Authentifizierungsangaben sind für die Anwendung erforderlich, Rechnungsangaben für kostenpflichtige Abonnements und ein schreibgeschütztes Hetzner-Token für ein verbundenes Projekt.

5. Empfänger und Übermittlungen

Wir setzen Auftragsverarbeiter für Hosting, Sicherheit, Speicherung, E-Mail und Rechnungsstellung ein, darunter Cloudflare, Hetzner, Scaleway, SEOHost und FakturaXL. Die für personenbezogene Kundendaten eingesetzten Unterauftragsverarbeiter sind im AVV aufgeführt.

Mollie ist eigenständiger Verantwortlicher für Zahlungen. EU-Umsatzsteuerangaben können an den VIES-Dienst der Europäischen Kommission übermittelt werden. Wir können Daten außerdem offenlegen, wo dies gesetzlich vorgeschrieben oder für Rechtsansprüche erforderlich ist.

Die primäre Anwendung, die Datenbank und der Objektspeicher befinden sich in der Europäischen Union.

Cloudflare kann Daten über sein globales Netzwerk verarbeiten, einschließlich der Vereinigten Staaten. Der EU-US-Datenschutzrahmen ist in Kraft, und Cloudflare erklärt, dass seine Zertifizierung Übermittlungen aus dem EWR in die Vereinigten Staaten abdeckt. Cloudflare verwendet zusätzlich oder ersatzweise Standardvertragsklauseln als weitere Garantie.

Jede andere Übermittlung außerhalb des EWR stützt sich auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen rechtmäßigen Mechanismus. Wir verkaufen personenbezogene Daten nicht und geben sie nicht an Werbenetzwerke weiter.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist:

Daten	Speicherdauer
Warteliste	Bis zum Widerruf der Einwilligung oder bis der Zweck der Warteliste entfällt
Anfragen und Support	Zwei Jahre nach der letzten Kommunikation
Konto-, Organisations- und personenbezogene Kundendaten	Solange das Konto oder die Organisation aktiv ist, gefolgt von einer 30-tägigen Wiederherstellungsfrist und anschließender dauerhafter Löschung aus den aktiven Systemen
Rechnungen, Umsatzsteuer- und Buchhaltungsunterlagen	Fünf Jahre nach Ende des betreffenden Steuerjahres
Anwendungs-, Anfrage- und Sicherheitsprotokolle	30 Tage

Eine Kündigung oder das Ende einer Testphase kann eine Organisation in den Free-Plan versetzen, statt sie zu löschen. Wird die Löschung über den Dienst beantragt, bleibt die Organisation 30 Tage lang wiederherstellbar und wird danach dauerhaft aus den aktiven Systemen gelöscht, mit Ausnahme von Unterlagen, die wir gesetzlich aufbewahren müssen.

Sicherungskopien laufen im normalen Sicherungszyklus ab und werden nicht für die gewöhnliche Verarbeitung verwendet. Wird eine Sicherungskopie wiederhergestellt, werden anwendbare Löschanfragen erneut umgesetzt.

7. Cookies und Browser-Speicher

Website und Anwendung verwenden nur notwendige Cookies und Browser-Speicher. Diese Technologien dienen der Authentifizierung, der Sicherheit und den Oberflächeneinstellungen. Sie werden nicht für Werbung oder Analyse verwendet. Einzelheiten finden Sie im Cookie-Hinweis.

8. Automatisierte Verarbeitung

Automatisiert erstellte Kosten, Prognosen und Empfehlungen sind beratender Natur und treffen keine Entscheidungen über eine Person mit rechtlicher oder ähnlich erheblicher Wirkung.

9. Sicherheit

Wir setzen dem Dienst und den Risiken angemessene Maßnahmen ein, darunter verschlüsselte Übertragung, Verschlüsselung von Zugangsdaten und Sicherungskopien, Zugriffskontrollen, Isolation auf Organisationsebene, eingeschränkten Netzwerkzugang, schreibgeschützte Hetzner-Zugangsdaten, Sicherheitsprotokollierung und Wiederherstellungsprozesse.

Kein Dienst ist vollständig sicher. Kunden müssen ihre Konten, Geräte und Cloud-Zugangsdaten schützen.

10. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie gegebenenfalls das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, auf Datenübertragbarkeit, auf Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung sowie auf jederzeitigen Widerruf einer Einwilligung.

Wenden Sie sich an [email protected], um ein Recht auszuüben. Wir antworten innerhalb eines Monats, sofern die DSGVO keine längere Frist zulässt. Soweit CloudTally als Auftragsverarbeiter handelt, leiten wir die Anfrage an den betreffenden Kunden weiter oder unterstützen ihn.

Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren. Die polnische Aufsichtsbehörde für CloudTally ist der Präsident des Amtes für den Schutz personenbezogener Daten, Urząd Ochrony Danych Osobowych, uodo.gov.pl.

11. Kontakt und Änderungen

Wir haben keinen Datenschutzbeauftragten benannt, da unsere derzeitige Verarbeitung weder eine umfangreiche regelmäßige Überwachung noch eine umfangreiche Verarbeitung besonderer Datenkategorien umfasst. Datenschutzfragen und -anfragen können gerichtet werden an:

Agapios sp. z o.o.
Milenijna 43/2, 03-130 Warszawa, Polen
[email protected]

Wir können diese Erklärung aktualisieren, wenn sich der Dienst, unsere Anbieter oder das Recht ändern. Das oben angegebene Aktualisierungsdatum kennzeichnet die aktuelle Fassung.

Diese Erklärung ist in englischer Sprache verfasst. Bei einem Widerspruch zwischen dieser Übersetzung und der englischen Fassung geht die englische Fassung vor.