Datenschutzerklärung

Kontoinformationen

Wenn Sie ein Konto erstellen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen und Ihre Rechnungsinformationen. Diese Angaben sind erforderlich, um unsere Dienste bereitzustellen und mit Ihnen über Ihr Konto zu kommunizieren.

Cloud-Kostendaten

Zur Erbringung unserer Leistungen lesen wir Kosten- und Nutzungsdaten aus den von Ihnen angebundenen Cloud-Konten, derzeit AWS und Azure. Das umfasst Abrechnungsdatensätze, Ressourcenmetadaten und Nutzungsmetriken. Wir greifen nicht auf Ihre Workloads, Datenbanken, Logs, Anwendungsinhalte oder Daten Ihrer Kunden zu; die angeforderten Berechtigungen erlauben dies nicht.

Nutzungsdaten und Cookies

Mit Ihrer Einwilligung erfasst unser selbst gehosteter Plausible-Dienst Seitenaufrufe anhand bereinigter Routenvorlagen und eine kleine Auswahl benannter Aktionen. Analysedaten enthalten keine Konto-, Mandanten-, Formular-, Ressourcen- oder Suchparameterwerte. Ein Erstanbieter-Cookie speichert Ihre Auswahl für Website und Anwendung.

Wir nutzen Ihre Daten, um den Dienst bereitzustellen und zu verbessern, Kostenberichte, Budgets, Berichte und Einsparungseinträge zu erstellen, Servicemitteilungen zu versenden, Zahlungen und Abonnements zu verwalten, Anfragen zu beantworten, die Produktnutzung im zulässigen Umfang auszuwerten, gesetzliche Pflichten zu erfüllen und unsere Bedingungen durchzusetzen. Wir verkaufen keine personenbezogenen Daten.

Wir können Informationen an Dienstleister für Hosting, Zahlungsabwicklung und Kommunikation, bei Bedarf an professionelle Berater, bei gesetzlicher Verpflichtung an Behörden oder im Rahmen einer Unternehmenstransaktion an einen Rechtsnachfolger weitergeben. Analysen werden auf von Costfluent kontrollierter Infrastruktur betrieben und nicht an einen gehosteten Analysedienst übermittelt. Auftragsverarbeiter erhalten nur die für ihre Aufgabe erforderlichen Informationen.

Kontodaten werden gespeichert, solange das Konto aktiv ist und soweit dies für die Bereitstellung des Dienstes erforderlich ist. Der im Produkt verfügbare Zeitraum für Cloud-Kostendaten richtet sich nach dem aktuellen Abonnementplan. Analysedaten bleiben bis zur Löschung der zugehörigen Website gespeichert; zeitlich begrenzte Betriebsbackups verfallen gemäß unserer Backup-Richtlinie. Danach werden Informationen gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Gemäß DSGVO und anwendbaren Datenschutzgesetzen haben Sie insbesondere folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.
• Recht auf Berichtigung: Die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung: Unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format zur Übertragung an einen anderen Dienst erhalten.
• Widerspruchsrecht: Der Verarbeitung Ihrer Daten für Direktwerbung oder auf Grundlage berechtigter Interessen widersprechen.

Wir verwenden notwendige Cookies für Authentifizierung und Sicherheit. Mit Ihrer Einwilligung speichert das Erstanbieter-Cookie costfluent_analytics_consent ein Jahr lang nur, ob die selbst gehostete Analyse für Website und Anwendung erlaubt oder abgelehnt ist. Plausible selbst setzt kein Besucher-Cookie. Sie können die Auswahl über den Einwilligungsdialog oder Ihre Browsereinstellungen ändern.

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung und im Ruhezustand, durch ausschließlich lesenden Zugriff mit minimalen Berechtigungen auf Ihre Cloud-Konten, durch mandantengetrennte Speicherung der Kostendaten und durch Protokollierung der Zugriffe. Costfluent ist weder nach SOC 2 noch nach ISO 27001 zertifiziert. Keine Übertragung über das Internet ist vollständig sicher; bei einer Datenschutzverletzung informieren wir Betroffene im gesetzlich vorgeschriebenen Umfang.

Wenn personenbezogene Daten international übermittelt werden, verwenden wir einen nach dem anwendbaren Datenschutzrecht zulässigen Übermittlungsmechanismus. Konkrete Verarbeitungsorte und Unterauftragsverarbeiter werden in den maßgeblichen Vertragsinformationen bestätigt.

Unsere Dienste sind für die geschäftliche Nutzung bestimmt und richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir die erforderlichen Maßnahmen ergreifen können.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitung oder gesetzliche Anforderungen ändern. Über wesentliche Änderungen informieren wir auf der Website und, soweit angemessen, per E-Mail. Das Datum „Zuletzt aktualisiert“ zeigt die aktuelle Fassung an.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte ausüben möchten oder Bedenken zum Umgang mit Daten haben, schreiben Sie uns. Ihre Nachricht erreicht direkt eine verantwortliche Person.