In dieser Datenschutzerklärung wird erläutert, welche personenbezogenen Daten wir bei der Nutzung unserer Website, Ihres Kundenkontos und unserer Dienste verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Diese Datenschutzerklärung gilt für unsere Website ecso.cloud, alle ihre Subdomains (wie beispielsweise status.ecso.cloud, share.ecso.cloud und free.ecso.cloud) sowie unseren Kundenbereich. Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Weitere Informationen zu unserem Unternehmen finden Sie in unserem Impressum.
Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit unter data-privacy@ecso.cloud oder per Post an die oben genannte Adresse mit dem Vermerk „Datenschutz“ an uns wenden.
Wenn Sie unsere Website besuchen, übermittelt Ihr Browser automatisch Informationen an unsere Server. Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem.
Wir verarbeiten diese Daten, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe und Missbrauch zu erkennen und abzuwehren. Art. 6 Abs. 1 Buchstabe f DSGVO
Unser berechtigtes Interesse besteht in der sicheren und fehlerfreien Bereitstellung unserer Website. Logdateien werden spätestens nach 14 Tagen gelöscht, es sei denn, sie werden im Zusammenhang mit einem konkreten Sicherheitsvorfall als Beweismittel benötigt.
IP-Adressen, von denen offensichtlich böswillige Anfragen gesendet werden, wie beispielsweise automatisierte Suchvorgänge nach Sicherheitslücken, werden auf unseren Servern automatisch für 24 Stunden gesperrt. Art. 6 Abs. 1 Buchstabe f DSGVO
Unsere Website und unser Kundenbereich werden parallel auf mehreren Servern betrieben. Welcher Server Ihre Anfrage bearbeitet, wird automatisch anhand Ihrer Region und der Verfügbarkeit der Server ermittelt. Damit jeder Server Ihre Anfrage bearbeiten kann, werden die Daten zwischen unseren Servern synchronisiert.
Derzeit nutzen wir Server der folgenden Anbieter: group.one (one.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden), OVH GmbH (Christophstraße 19, 50670 Köln, Deutschland) sowie unsere eigenen Server. Wir verteilen unsere Infrastruktur bewusst auf mehrere unabhängige Anbieter, damit unsere Dienste auch dann verfügbar bleiben, wenn ein Anbieter ausfällt. Alle Server befinden sich derzeit in Rechenzentren in Deutschland. Die Anbieter verarbeiten die Daten in unserem Auftrag ausschließlich zum Zweck des Serverbetriebs; mit jedem von ihnen haben wir eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO geschlossen. Art. 6 Abs. 1 Buchstabe f DSGVO
Unser berechtigtes Interesse besteht in der zuverlässigen und störungsfreien Bereitstellung unserer Website und unserer Dienste.
Die DNS-Einträge unserer Domain werden von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, verwaltet. Wir nutzen außerdem den Lastausgleich von Cloudflare: Wenn eine Abfrage nach unserem Domainnamen erfolgt, gibt Cloudflare die IP-Adresse eines geeigneten, derzeit verfügbaren Servers zurück. Zu diesem Zweck überprüft Cloudflare regelmäßig, ob unsere Server erreichbar sind. Art. 6 Abs. 1 Buchstabe f DSGVO
Cloudflare empfängt lediglich die DNS-Anfrage. Diese stammt in der Regel vom DNS-Resolver Ihres Internetanbieters und nicht direkt von Ihrem Gerät; je nach Resolver kann ein gekürzter Teil Ihrer IP-Adresse enthalten sein. Die Inhalte unserer Website und Ihre Anfragen an diese werden nicht über Cloudflare geleitet, sodass Cloudflare keine Daten erhält, die Sie auf unserer Website ansehen oder eingeben.
Cloudflare ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert, für den die Europäische Kommission eine Angemessenheitsentscheidung erlassen hat (Art. 45 DSGVO). Darüber hinaus enthält unser Vertrag mit Cloudflare eine Datenverarbeitungsvereinbarung mit den EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchstabe c DSGVO).
Um technische Fehler schnell zu erkennen und zu beheben, senden unsere Server Fehlerberichte an die EU-Cloud von PostHog, die auf Servern in Frankfurt am Main, Deutschland, betrieben wird. Ein Fehlerbericht enthält die Fehlermeldung, die betroffene Programmdatei und eine pseudonymisierte Kennung, die aus Ihrer Sitzung abgeleitet wird und es PostHog nicht ermöglicht, Sie direkt zu identifizieren. Ihre IP-Adresse wird nicht übermittelt. Art. 6 Abs. 1 Buchstabe f DSGVO
Unser berechtigtes Interesse liegt im stabilen und fehlerfreien Betrieb unserer Dienste. Anbieter ist PostHog Inc., 2261 Market St., San Francisco, CA 94114, USA, mit dem wir einen Datenverarbeitungsvertrag abgeschlossen haben. Als Vorsichtsmaßnahme gegen den Zugriff aus den USA wurden die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 Buchst. c DSGVO).
Alle Schriftarten, Skripte, Symbole und Bilder auf unserer Website und im Kundenbereich werden ausschließlich von unseren eigenen Servern bereitgestellt. Wir nutzen keine externen Content-Delivery-Netzwerke, sodass beim Laden der Seiten keine Daten an Dritte übertragen werden.
Wenn Sie sich registrieren und Ihr Kundenkonto nutzen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Firma, Adresse, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten sowie Vertrags-, Nutzungs- und Abrechnungsdaten im Zusammenhang mit den von Ihnen gebuchten Dienstleistungen.
Wir verarbeiten diese Daten, um Ihr Konto einzurichten und zu verwalten, Verträge abzuschließen und zu erfüllen, unsere Dienstleistungen zu erbringen und Rechnungen auszustellen. Art. 6 Abs. 1 Buchstabe b DSGVO
Bei jeder Anmeldung speichern wir die IP-Adresse, den Browser- und Gerätetyp sowie den aus der IP-Adresse abgeleiteten ungefähren Standort (Stadt und Land). Sie können Ihre aktiven Sitzungen jederzeit in Ihren Kontoeinstellungen einsehen und beenden. Der Standort wird lokal auf unseren Servern mithilfe der IP-Geolokalisierungsdatenbank von DB-IP (IP Geolocation by DB-IP, lizenziert unter CC BY 4.0) ermittelt; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte weitergegeben. Wir verarbeiten diese Daten, um Ihr Konto vor unbefugtem Zugriff zu schützen. Art. 6 Abs. 1 Buchstabe f DSGVO
Wenn Sie eine Umsatzsteuer-Identifikationsnummer angeben, überprüfen wir deren Gültigkeit über das System zum Austausch von Umsatzsteuerinformationen (VIES) der Europäischen Kommission. Zu diesem Zweck werden die Umsatzsteuer-Identifikationsnummer und das Land an die Europäische Kommission übermittelt. Art. 6 Abs. 1 Buchstabe c DSGVO
Wenn Sie eine Bestellung aufgeben, speichern wir Ihre Erklärung bezüglich des sofortigen Beginns der Dienstleistung zusammen mit dem Zeitpunkt, der IP-Adresse und den Browser-Informationen. Wir benötigen diese Aufzeichnung, um die Erklärung im Falle eines Widerrufs nachweisen zu können. Sie wird für die Dauer des Vertrags und drei Jahre danach gespeichert. Art. 6 Abs. 1 Buchst. c und f DSGVO
Wir senden Ihnen E-Mails, die für das Vertragsverhältnis erforderlich sind, wie beispielsweise Anmeldedaten, Rechnungen, Wartungshinweise und Sicherheitsbenachrichtigungen. Diese können nicht deaktiviert werden, solange der Vertrag besteht. Art. 6 Abs. 1 Buchstabe b DSGVO
Unsere E-Mails werden von unserem eigenen Mailserver versendet und über den Relay-Dienst Brevo (Sendinblue SAS, Paris, Frankreich) zugestellt. Brevo verarbeitet die Empfängeradresse, den Inhalt der E-Mail sowie technische Zustelldaten in unserem Auftrag ausschließlich auf Servern in der Europäischen Union. Wir haben mit Brevo einen Datenverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Dies gilt für alle von uns versendeten E-Mails, einschließlich Antworten auf Supportanfragen sowie Bestätigungen von Kündigungen und Widerrufen. Art. 6 Abs. 1 Buchst. b und f DSGVO
Wenn Sie personenbezogene Daten Dritter auf Servern oder Diensten speichern oder verarbeiten, die Sie bei uns gebucht haben, sind Sie der Verantwortliche für diese Daten. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag auf der Grundlage einer Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO, die Sie in Ihrem Kundenkonto abschließen können.
Die Zahlungsabwicklung erfolgt durch Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Sie geben Ihre Zahlungsdaten, wie z. B. Kreditkarteninformationen, direkt bei Mollie ein; wir erhalten oder speichern keine vollständigen Kartendaten. Mollie übermittelt uns lediglich die für die Zahlungsabwicklung erforderlichen Informationen, wie z. B. eine pseudonymisierte Kartenreferenz, die zukünftige Zahlungen ermöglicht. Weitere Informationen: www.mollie.com/legal/privacy Art. 6 Abs. 1 Buchstabe b DSGVO
Sollten ausstehende Forderungen trotz Mahnungen unbezahlt bleiben, können wir die für das Inkasso erforderlichen Daten an ein Inkassounternehmen oder eine Anwaltskanzlei weiterleiten. Art. 6 Abs. 1 Buchstabe f DSGVO
Um Betrug und Missbrauch unserer Infrastruktur (z. B. für Angriffe, Spam oder Zahlungsausfälle) zu verhindern, prüfen wir Neuregistrierungen anhand allgemeiner Risikofaktoren. Zu diesem Zweck werden die von Ihnen angegebenen Daten sowie technische Merkmale wie IP-Adresse und Geräteinformationen ausgewertet und mit unseren bisherigen Erfahrungen abgeglichen. Art. 6 Abs. 1 Buchstabe f DSGVO
Um Ihr Konto zu aktivieren, bitten wir Sie möglicherweise, Ihre Identität zu bestätigen. Die Überprüfung wird von unserem Dienstleister Didit (didit.me) durchgeführt, der in unserem Auftrag die Daten aus Ihrem Ausweisdokument verarbeitet (insbesondere Name, Geburtsdatum, Adresse, Ausweisnummer und Gültigkeitsdauer) sowie – je nach Verfahren – ein Foto oder ein kurzes Video Ihres Gesichts verarbeitet, um zu bestätigen, dass Sie der Inhaber des Ausweises sind. Sie können nicht benötigte Angaben auf dem Ausweis unkenntlich machen.
Der Abgleich Ihres Gesichts mit dem Foto auf dem Dokument beinhaltet die Verarbeitung biometrischer Daten. Dies erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie zu Beginn der Überprüfung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Art. 9 Abs. 2 Buchstabe a DSGVO
Wir erhalten lediglich das Ergebnis der Überprüfung (genehmigt oder abgelehnt) sowie einen Verweis auf den Überprüfungsprozess; wir speichern keine Kopien Ihres Ausweisdokuments. Art. 6 Abs. 1 Buchst. b und f DSGVO
Sollte die Identitätsprüfung fehlschlagen, wird Ihr Konto automatisch abgelehnt. Diese automatisierte Entscheidung ist für den Vertragsabschluss erforderlich, da wir unsere Infrastruktur ausschließlich verifizierten Kunden zur Verfügung stellen (Art. 22 Abs. 2 Buchstabe a DSGVO). Sie haben das Recht, eine manuelle Überprüfung zu beantragen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich dazu einfach an unseren Support; ein Mitarbeiter wird Ihren Fall dann individuell prüfen.
Wenn Sie uns per E-Mail, Telefon, über das Kontaktformular, das Kündigungs- oder Widerrufsformular oder über das Support-Ticket-System kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten.
Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder auf den Abschluss eines Vertrags, so ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Andernfalls ist die Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen, Art. 6 Abs. 1 Buchstabe f DSGVO.
Um die Kommunikation über Sprachgrenzen hinweg zu ermöglichen, können Support-Nachrichten mithilfe eines Übersetzungsdienstes, der auf unseren eigenen Servern betrieben wird, maschinell übersetzt werden.
E-Mails an Adressen unserer Domain werden vom E-Mail-Weiterleitungsdienst von Cloudflare, Inc. empfangen und direkt an unsere eigenen Server weitergeleitet, wo sie beispielsweise als Support-Ticket bearbeitet werden. Cloudflare verarbeitet die E-Mail ausschließlich zum Zweck der Weiterleitung und speichert deren Inhalt nicht. Für Zustellungsprotokolle speichert Cloudflare die Absender- und Empfängeradresse, den Betreff, den Zeitpunkt des Eingangs und den Zustellstatus für einen begrenzten Zeitraum. Wir nutzen diese Informationen, um zu überprüfen, ob alle E-Mails bei uns angekommen sind. Die Informationen zur Datenübermittlung an Cloudflare im Abschnitt „Besuch unserer Website“ gelten entsprechend. Art. 6 Abs. 1 Buchst. b und f DSGVO
Unsere Antworten und alle anderen E-Mails werden weiterhin über Brevo versendet, wie im Abschnitt „Kundenkonto“ beschrieben.
Wenn Sie Missbrauch oder rechtswidrige Inhalte über unser Missbrauchsformular oder per E-Mail melden, verarbeiten wir die von Ihnen bereitgestellten Informationen, einschließlich Ihres Namens und Ihrer E-Mail-Adresse, um die Meldung zu prüfen und zu bearbeiten. Als Hosting-Anbieter sind wir gemäß Art. 16 des Gesetzes über digitale Dienste verpflichtet, ein Melde- und Maßnahmenverfahren bereitzustellen. Art. 6 Abs. 1 Buchstabe c DSGVO
Um Abhilfe zu schaffen, leiten wir den Inhalt der Meldung gegebenenfalls an den betroffenen Kunden weiter. Wir geben Ihre Identität nur dann weiter, wenn dies zur Bearbeitung der Meldung erforderlich ist oder wenn wir gesetzlich dazu verpflichtet sind. Art. 6 Abs. 1 Buchstabe f DSGVO
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen bereitgestellten Daten (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben), um das Bewerbungsverfahren durchzuführen. Art. 6 Abs. 1 Buchstabe b DSGVO
Einige Stellenanzeigen werden über die Rekrutierungsplattform JOIN der JOIN Solutions AG, Schweiz, abgewickelt. Die Europäische Kommission hat anerkannt, dass die Schweiz ein angemessenes Datenschutzniveau gewährleistet (Art. 45 DSGVO).
Sollten Sie eingestellt werden, werden Ihre Daten in Ihre Personalakte übernommen. Sollten Sie nicht eingestellt werden, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens, es sei denn, Sie haben einer längeren Speicherdauer für zukünftige Stellenausschreibungen zugestimmt. Art. 6 Abs. 1 Buchstabe a DSGVO
Wenn Sie sich für unser Creator-Programm bewerben, verarbeiten wir die von Ihnen angegebenen Informationen (Name, E-Mail-Adresse, Plattform, Kanal-Link und Reichweite), um Ihre Bewerbung zu prüfen. Wenn Sie angenommen werden, verarbeiten wir Ihre Daten, um den Creator-Code zu verwalten, Ihr Guthaben zu berechnen und auszuzahlen sowie unseren steuerlichen Verpflichtungen nachzukommen. Art. 6 Abs. 1 Buchst. b und c DSGVO
Wenn ein Kunde einen Creator-Code verwendet, speichern wir den Code zusammen mit der Rechnung. Der Creator erhält lediglich aggregierte Statistiken (Anzahl der Nutzungen und verdiente Gutschriften), jedoch keine personenbezogenen Daten des Kunden. Nicht akzeptierte Anträge werden nach sechs Monaten gelöscht.
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Zu den Empfängern können neben den oben genannten Dienstleistern auch Steuerberater und Wirtschaftsprüfer, Banken, Inkassounternehmen, Rechtsanwälte und Gerichte sowie Behörden gehören, sofern wir gesetzlich zur Weitergabe der Daten verpflichtet sind.
Dienstleister, die Daten in unserem Auftrag verarbeiten, werden sorgfältig ausgewählt und gemäß Art. 28 DSGVO vertraglich gebunden. Sofern in dieser Datenschutzerklärung nichts anderes angegeben ist, werden Ihre Daten ausschließlich innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet.
Wenn Sie einen Server an einem Standort außerhalb der Europäischen Union buchen, werden die Daten, die Sie darauf speichern, auf Ihre Anweisung hin im Land des ausgewählten Standorts verarbeitet. Die Wahl des Standorts liegt bei Ihnen; der Standort jedes Produkts wird vor der Bestellung angezeigt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Konkret gelten folgende Fristen:
Die Aufbewahrungsfristen beginnen am Ende des Kalenderjahres, in dem die Daten zuletzt benötigt wurden. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.
Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Zugang
Art. 15 DSGVOSie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung
Art. 16 DSGVOSie können die Berichtigung fehlerhafter oder die Vervollständigung unvollständiger Daten beantragen.
Löschung
Art. 17 DSGVOSie können die Löschung Ihrer Daten beantragen, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.
Einschränkung der Verarbeitung
Art. 18 DSGVOSie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, beispielsweise während deren Richtigkeit überprüft wird.
Datenübertragbarkeit
Art. 20 DSGVOSie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerruf der Einwilligung
Art. 7 Abs. 3 DSGVOSie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Ihre Daten auf der Grundlage berechtigter Interessen (Art. 6 Abs. 1 Buchstabe f DSGVO) verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Wir werden die Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um Ihre Rechte auszuüben, wenden Sie sich einfach unter data-privacy@ecso.cloud an uns. Sie können auch direkt in Ihrem Kundenkonto eine Kopie Ihrer Daten anfordern.
Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de
Wir wären Ihnen dankbar, wenn Sie sich zunächst an uns wenden würden, damit wir Ihr Anliegen direkt klären können.
Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die als Pflichtfelder gekennzeichneten Daten sind jedoch für den Abschluss und die Erfüllung eines Vertrags erforderlich. Ohne diese Daten können wir kein Kundenkonto einrichten oder unsere Dienstleistungen erbringen.
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Alle Verbindungen zu unserer Website und zum Kundenbereich werden mittels TLS verschlüsselt.
Um Ihre Daten vor Verlust zu schützen, erstellen wir täglich Sicherungskopien unserer Datenbanken und Dateien. Die Sicherungskopien werden 7 Tage lang auf unseren Servern und 30 Tage lang bei group.one (one.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden) in einem Rechenzentrum in Deutschland aufbewahrt. Sie werden in verschlüsselter Form übertragen, und group.one verarbeitet sie in unserem Auftrag auf der Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Art. 6 Abs. 1 Buchstabe f und Art. 32 DSGVO
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Fassung.