Costfluent („wir“, „uns“ oder „unser“) betreibt die Costfluent-Plattform für Cloud-Kostenmanagement. Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, nutzen, offenlegen und schützen, wenn Sie unsere Dienste, Website und Anwendungen nutzen.
Welche Daten wir erheben
Kontoinformationen
Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen und ein Passwort, das wir nur als Hashwert speichern; eine Prüfung mit Cloudflare Turnstile bestätigt, dass sich ein Mensch registriert. Ein neues Passwort gleichen wir mit einer öffentlichen Liste kompromittierter Passwörter ab und übermitteln dafür nur die ersten fünf Zeichen seines SHA-1-Hashwerts. Melden Sie sich stattdessen mit einem externen Konto an, erhalten wir die E-Mail-Adresse, den Namen und die Konto-ID, die dieser Anbieter bestätigt. Wenn Sie eine Organisation anlegen, fragen wir nach ihrem Namen. Bestätigen Sie, dass Sie Costfluent für Ihr Unternehmen und nicht als Verbraucher nutzen, was ein kostenpflichtiger Plan voraussetzt, fragen wir zudem nach dem Land, in dem Sie oder Ihr Unternehmen ansässig sind, und, falls vorhanden, nach dem Firmennamen Ihres Unternehmens und seiner USt-IdNr. Ein Owner akzeptiert die AGB für die Organisation. Wir speichern, wer bestätigt und akzeptiert hat, wann, und welche Fassungen der AGB und dieser Datenschutzhinweise angezeigt wurden. Beim Onboarding fragen wir zudem nach dem Namen Ihres Workspace, und eine Organisation kann eine E-Mail-Adresse für Rechnungen hinterlegen. Rechnungsname, Anschrift, USt-IdNr. und Zahlungsdaten geben Sie beim Bezahlvorgang auf der Seite unseres Zahlungsdienstleisters ein; wir bewahren die Rechnungen auf, die er ausstellt. Jede Anmeldesitzung speichert die IP-Adresse und das Gerät, von dem aus sie geöffnet wurde.
Cloud-Kostendaten
Über native Cloud-Anbindungen, derzeit AWS, Azure und Google Cloud, lesen wir Abrechnungsdatensätze, Ressourcenmetadaten und Nutzungsmetriken. Diese Berechtigungen erlauben uns weder, Workloads zu ändern, noch auf Anwendungsdatasets, Logs oder Anwendungsinhalte zuzugreifen.
Für Google Cloud liest Costfluent Abrechnungsdatensätze, Ressourcenmetadaten und Nutzung aus dem von Ihnen freigegebenen detaillierten BigQuery-Abrechnungsexport. Der Zugriff erfolgt über ein organisationsspezifisches Costfluent-Dienstkonto mit BigQuery Data Viewer auf diesem Dataset; kundenseitige Dienstkontoschlüssel werden nicht ausgetauscht. Anwendungsdatasets liegen außerhalb dieses Zugriffs.
Wenn Sie den Kubernetes-Agenten installieren, liest er Knoten, Pods, Namespaces und Kubelet-Metriken. Er sendet Knoten-, Pod- und Container-Kennungen, Ressourcenanforderungen und Nutzung sowie Pod-Labels (standardmäßig alle) per HTTPS an Costfluent. Pod-Annotationen und Namespace-Labels werden nur nach entsprechender Konfiguration gesendet. Images, Umgebungsvariablen, Secrets, ConfigMaps, Logs und Netzwerkverkehr werden nicht gesendet. Sie können die Erfassung von Labels und Annotationen einschränken und die Übermittlung durch Deinstallation des Agenten und Widerruf seines Tokens beenden.
Nutzungsdaten und Cookies
Mit Ihrer Einwilligung erfasst Google Analytics Seitenaufrufe auf costfluent.com und in unserer Dokumentation unter docs.costfluent.com, auf costfluent.com außerdem eine kleine Auswahl benannter Aktionen: Klicks auf Registrierung und Demo, gesendete Kontaktformulare und Anfragen. Die übermittelte Seitenadresse enthält nur Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content); alle anderen Suchparameter und das Fragment werden entfernt, und eine verweisende Seite einer anderen Website wird auf diese Website gekürzt. Analysedaten enthalten keine Konto-, Mandanten-, Formular- oder Ressourcenwerte. Google Signals und Werbefunktionen sind deaktiviert. Ohne Einwilligung wird Googles Skript nicht geladen und nichts gesendet. Ein Erstanbieter-Cookie speichert Ihre Auswahl für beide Websites.
Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur zu den folgenden Zwecken und jeweils auf der genannten Rechtsgrundlage. Die Spalte Speicherdauer fasst die Fristen zusammen, die unter „Datenspeicherung“ beschrieben sind. Wir verkaufen keine personenbezogenen Daten.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Ihr Konto und der Dienst: Anmeldung, Organisationen und Workspaces, Verbindungen, Berichte, Budgets, Warnungen und Einsparungseinträge | Kontodaten, Ihre Rolle in jeder Organisation, Ihre Einstellungen und die Inhalte, die Sie anlegen | Art. 6 Abs. 1 lit. b DSGVO, Vertrag | Solange das Konto besteht, danach wie unter „Datenspeicherung“ |
| Anmeldung mit einem externen Konto, nach Ihrer Wahl | Die E-Mail-Adresse, der Name und die Konto-ID, die der Anbieter bestätigt | Art. 6 Abs. 1 lit. b DSGVO, Vertrag | Solange das Konto besteht |
| Rechnungen und die steuerlichen Aufzeichnungen, die wir aufbewahren müssen | Abonnements, Rechnungen mit Rechnungsname, Anschrift und USt-IdNr., die Nutzungswerte, nach denen ein Preis berechnet wurde, Zahlungsbelege | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, rechtliche Verpflichtung | So lange, wie steuer- und handelsrechtliche Aufbewahrungspflichten verlangen, auch nach Löschung der Organisation |
| Sicherheit des Dienstes und Schutz vor Missbrauch | Die Turnstile-Prüfung bei der Registrierung und in unseren Formularen, Anmeldesitzungen mit IP-Adresse und Gerät und Anwendungsprotokolle, die jede Anfrage mit dem Benutzer und der Organisation dahinter festhalten | Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein Dienst, den nur Sie nutzen können und den automatisierter Missbrauch nicht erreicht | Turnstile-Ergebnisse speichern wir nicht; Sitzungen werden mit ihrem Ende gelöscht, spätestens 30 Tage nach der Anmeldung; Anwendungsprotokolle höchstens 30 Tage |
| Das Audit-Protokoll und die Aufzeichnung der Zugriffe auf gespeicherte Cloud-Zugangsdaten | Wer in einer Organisation wann was getan hat, mit IP-Adresse und Browser der Anfrage; jeder Zugriff auf gespeicherte Zugangsdaten mit seiner IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO; unser Interesse und das Ihrer Organisation, nachweisen zu können, wer was geändert und wer ihre Zugangsdaten genutzt hat | Audit-Protokoll 24 Monate, Zugriffsaufzeichnung 365 Tage |
| Service-E-Mails: Anmelde- und Sicherheitsnachrichten, Einladungen, Berichtsversand, Warnungen sowie Hinweise zur Abrechnung und zu Unterauftragsverarbeitern | Ihre E-Mail-Adresse und Ihr Name sowie der Inhalt der Nachricht | Art. 6 Abs. 1 lit. b DSGVO, Vertrag | Ihre Adresse, solange das Konto besteht |
| Onboarding-E-Mails nach der Registrierung: die Begrüßung, die Erinnerung und Hilfe zum Verbinden eines ersten Cloud-Kontos und die Nachricht, wenn die ersten Daten da sind | Ihre E-Mail-Adresse und Ihr Name sowie der Fortschritt Ihrer Organisation | Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG; unser Interesse ist, dass ein neues Konto zu seinen ersten Kostendaten kommt. Sie können jederzeit über den Abmeldelink in jeder E-Mail widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen | Ihre Abmeldung bewahren wir auf, solange das Konto besteht |
| Produktnutzung: welche Schritte eine Organisation gegangen ist und welche Funktionen sie nutzt, um das Produkt zu verbessern und neuen Konten den Einstieg zu erleichtern | Benannte Produktereignisse wie ein aufgerufener Bericht oder ein angelegtes Budget, mit Organisations- und Benutzer-ID, nie mit Name oder Adresse | Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein Produkt, das den Menschen dient, die es nutzen | Ein Jahr |
| Fehlererfassung in der Anwendung und auf unseren Servern | Der Fehler, die Version der Anwendung und der Browser sowie Ihre Benutzer-ID; E-Mail- und IP-Adressen werden maskiert, bevor ein Fehler erfasst wird | Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Fehler zu finden und zu beheben | 90 Tage |
| Analyse von costfluent.com und docs.costfluent.com | Seitenaufrufe und benannte Aktionen, eine pseudonyme Browser-ID in den _ga-Cookies sowie die gekürzte Seitenadresse und Herkunftsseite | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, Ihre Einwilligung | Ereignisdaten 14 Monate; das Einwilligungs-Cookie ein Jahr; die _ga-Cookies bis zu 2 Jahre |
| Kontaktformular | Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen, falls angegeben, und Ihre Nachricht | Art. 6 Abs. 1 lit. b DSGVO, soweit Sie zu einem Vertrag anfragen; sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Ihnen zu antworten | In unserem Support-Postfach, bis Ihr Anliegen erledigt ist; danach gelöscht, sofern es nicht zu einem Vertrag geführt hat oder als Geschäftsbrief aufzubewahren ist |
| Supportanfragen, die Sie uns aus der Anwendung senden | Ihr Name und Ihre E-Mail-Adresse, Ihre Organisation, was Sie schreiben, und die Dateien, die Sie anhängen, sowie die Fehler-ID und die Version der Anwendung, falls die Anfrage sie enthält | Art. 6 Abs. 1 lit. b DSGVO, Vertrag | Mit ihren Dateien 365 Tage nach Abschluss der Anfrage gelöscht; eine Anfrage, die auf Ihre Antwort wartet, wird 14 Tage nach unserer letzten Nachricht abgeschlossen, mit einer Erinnerung nach 7 Tagen |
| Supportsitzungen: Der Costfluent-Support sieht die Anwendung so, wie ein Mitglied Ihrer Organisation sie sieht, nur lesend und jeweils höchstens eine Stunde lang, um eine Supportfrage zu beantworten oder einen Fehler zu finden. Kein Owner muss eine Sitzung erlauben, und jeder Owner der Organisation erhält zu jeder Sitzung eine E-Mail | Was die Anwendung der Rolle dieses Mitglieds zeigt, außer Exporten, Freigabelinks und Supportanfragen, was Angaben zu anderen Mitgliedern und, in einer Sitzung als Owner, zur Abrechnung einschließen kann; der Datensatz der Sitzung: wer bei Costfluent sie geöffnet hat, das Mitglied, der Grund und wann sie begann, endete und abläuft; die Einträge im Audit-Protokoll, die nennen, wer sie geöffnet hat, das Mitglied und den Grund. Die Anmeldung der Sitzung speichert weder Gerät noch IP-Adresse | Art. 6 Abs. 1 lit. b DSGVO, soweit die Sitzung eine Supportanfrage Ihrer Organisation beantwortet; sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Fehler zu finden und zu beheben, die bei Ihnen auftreten | Der Datensatz der Sitzung, bis die Organisation gelöscht wird; ihre Anmeldung endet innerhalb der Stunde und wird wie andere Anmeldesitzungen gelöscht; ihre Einträge im Audit-Protokoll, solange das Audit-Protokoll sie aufbewahrt. Löscht das Mitglied sein Benutzerkonto, bleiben seine ID im Datensatz der Sitzung und sein Name in deren Einträgen im Audit-Protokoll erhalten |
| Geschäftskontakte, die wir anschreiben | Wie unter „Geschäftskontakte, die wir anschreiben“ beschrieben | Art. 6 Abs. 1 lit. f DSGVO, wie dort erläutert | Zwölf Monate nach unserem letzten Kontakt |
Datenweitergabe und Offenlegung
Wir geben personenbezogene Daten nur weiter, wo ein Zweck oben es erfordert: an die Anbieter, die den Dienst hosten und betreiben, seine E-Mails zustellen, ihn am Netzwerkrand schützen und Registrierungen auf Bots prüfen, und an den Anmeldeanbieter Ihrer Wahl; beim Bezahlvorgang an unseren Zahlungsdienstleister; mit Ihrer Einwilligung an Google Ireland Limited, die Google Analytics als unser Auftragsverarbeiter nach Googles Bedingungen zur Datenverarbeitung bereitstellt; an unseren Postfachanbieter für die Nachrichten, die Sie uns senden, und für Geschäftskontakte, die wir anschreiben, an die dort genannten Anbieter; bei Bedarf an professionelle Berater; bei gesetzlicher Verpflichtung an Behörden; oder im Rahmen einer Unternehmenstransaktion an einen Rechtsnachfolger. Auftragsverarbeiter erhalten nur die für ihre Aufgabe erforderlichen Informationen und handeln nach Bedingungen zur Auftragsverarbeitung. Die Anbieter, die Kundendaten verarbeiten, sind mit den Daten, die sie sehen, und dem Ort der Verarbeitung auf unserer Seite der Unterauftragsverarbeiter genannt: Unterauftragsverarbeiter
Datenspeicherung
Kontodaten werden gespeichert, solange das Konto aktiv ist und soweit dies für die Bereitstellung des Dienstes erforderlich ist. Der im Produkt verfügbare Zeitraum für Cloud-Kostendaten richtet sich nach dem aktuellen Abonnementplan. Anmeldesitzungen, die die IP-Adresse und das Gerät speichern, von dem aus sie geöffnet wurden, enden spätestens 30 Tage nach der Anmeldung und werden dann gelöscht. Anwendungsprotokolle bewahren wir höchstens 30 Tage auf, Produktereignisse ein Jahr und Fehlerberichte 90 Tage. Google Analytics speichert Daten auf Ereignisebene 14 Monate lang. Nachrichten aus dem Kontaktformular bleiben in unserem Support-Postfach, bis das Anliegen erledigt ist, und werden dann gelöscht, sofern sie nicht zu einem Vertrag geführt haben oder als Geschäftsbriefe aufzubewahren sind. Das Audit-Protokoll einer Organisation bewahren wir 24 Monate auf, die Aufzeichnung jedes Zugriffs auf ihre gespeicherten Cloud-Zugangsdaten einschließlich der IP-Adresse, von der der Zugriff kam, 365 Tage. Wird eine Organisation gelöscht, entfernen wir ihre Kostendaten, ihre Konfiguration, hochgeladene Dateien und ihr Audit-Protokoll sofort aus dem laufenden Dienst; Abonnements, Rechnungen (einschließlich des darauf angegebenen Rechnungsnamens und der Rechnungsanschrift), die monatlichen Nutzungswerte, nach denen ihr Preis berechnet wurde, Zahlungsbelege und Nachweise zum Auftragsverarbeitungsvertrag bewahren wir so lange auf, wie es steuer- und handelsrechtliche Aufbewahrungspflichten verlangen. Löschen Sie Ihr Benutzerkonto, werden Ihr Name und Ihre Kontaktdaten entfernt und die unter Ihrem Konto protokollierten Aktivitäten anonymisiert. Unsere Backups sind verschlüsselt und werden höchstens 365 Tage aufbewahrt; gelöschte Daten, die darin noch enthalten sind, werden für Ihre Organisation nie wiederhergestellt und verschwinden mit dem Ablauf der Backups. Eine Löschung ist damit spätestens nach 365 Tagen vollständig abgeschlossen. Sie können Auskunft, Export oder Löschung im Rahmen des anwendbaren Rechts verlangen.
Ihre Rechte
Gemäß DSGVO und anwendbaren Datenschutzgesetzen haben Sie insbesondere folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht: Eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.
- Recht auf Berichtigung: Die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung: Unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Die Löschung erfolgt wie unter „Datenspeicherung“ beschrieben.
- Recht auf Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung Ihrer Daten verlangen, solange ihre Richtigkeit oder unser berechtigtes Interesse geprüft wird, wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung wünschen oder wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format zur Übertragung an einen anderen Dienst erhalten: die Konfiguration Ihrer Organisation als JSON und Ihre Kostendaten als CSV-Datei je Workspace.
- Widerspruchsrecht: Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen (Art. 21 Abs. 1 DSGVO) und ohne Begründung der Direktwerbung, auch unseren Onboarding-E-Mails, die der Abmeldelink in jeder E-Mail beendet, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen (Art. 21 Abs. 2 DSGVO).
- Recht auf Widerruf der Einwilligung: Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, für die Analyse über die Cookie-Einstellungen am Fuß jeder Seite, wie unter „Cookie-Richtlinie“ beschrieben. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf (Art. 7 Abs. 3 DSGVO).
- Beschwerderecht: Sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für unseren Sitz in Frankfurt am Main ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), datenschutz.hessen.de.
Ob Sie Daten bereitstellen müssen
Ihre Kontodaten sind für den Abschluss und die Durchführung des Vertrags erforderlich; ohne sie können wir kein Konto für Sie eröffnen. Die Rechnungsangaben sind steuerrechtlich vorgeschrieben. Darüber hinaus müssen Sie nichts bereitstellen: Die Einwilligung in die Analyse, Supportanfragen und das Kontaktformular sind freiwillig, und die Abmeldung von Onboarding-E-Mails wirkt sich nicht auf den Dienst aus.
Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Das Produkt stellt das Abonnement einer Organisation auf den Tarif um, dessen Ausgabengrenze ihre erfassten Cloud-Ausgaben abdeckt, wie unsere Bedingungen beschreiben; diese Entscheidung betrifft das Abonnement der Organisation, nicht eine Person.
Geschäftskontakte, die wir anschreiben
Dieser Abschnitt gilt, wenn wir Ihnen wegen Ihres Unternehmens per E-Mail geschrieben haben, ohne dass Sie zuvor mit uns in Kontakt standen. Er erklärt, woher wir Ihre Angaben haben und was wir mit ihnen tun.
- Verantwortlicher: Costfluent, wie zu Beginn dieser Erklärung vorgestellt. Sie erreichen uns, indem Sie auf unsere E-Mail antworten, oder über unsere Kontaktseite: Kontakt
- Zweck: Wir möchten mit Ihnen über die Cloud-Kosten Ihres Unternehmens ins Gespräch kommen.
- Rechtsgrundlage: Unser berechtigtes Interesse, Unternehmen einen Dienst vorzustellen, der ihnen bei der Steuerung ihrer Cloud-Kosten helfen kann (Art. 6 Abs. 1 lit. f DSGVO).
- Quellen: Öffentliche Seiten Ihres Unternehmens wie Impressum, Team- und Blogseiten sowie Ihre öffentlichen Beiträge und Vorträge. Steht Ihre Adresse dort nicht, leiten wir sie aus dem Format der Adressen ab, die Ihr Unternehmen veröffentlicht.
- Datenkategorien: Ihr Name, Ihre Rolle und Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, die Seite, auf der wir Sie gefunden haben, sowie Datum und Inhalt der Nachrichten zwischen uns.
- Empfänger: Zoho, unser Postfachanbieter, speichert diese Nachrichten in seinem EU-Rechenzentrum. Anthropic hilft uns als KI-Anbieter, Unternehmen zu recherchieren und Nachrichten zu entwerfen.
- Speicherdauer: Wir löschen diese Angaben zwölf Monate nach unserem letzten Kontakt mit Ihnen. Widersprechen Sie, stellen wir die Verarbeitung sofort ein und behalten nur Ihre E-Mail-Adresse auf einer Sperrliste, damit wir nie wieder an sie schreiben.
- Widerspruchsrecht und Abmeldung: Sie können jederzeit ohne Angabe von Gründen widersprechen: Antworten Sie „stop“ oder schreiben Sie an die Adresse, von der unsere E-Mail kam. Ihre übrigen Rechte unter „Ihre Rechte“ gelten ebenso.
Cookie-Richtlinie
Wir verwenden notwendige Cookies für Authentifizierung und Sicherheit. Das Erstanbieter-Cookie costfluent_consent speichert ein Jahr lang nur, ob Sie die Analyse erlaubt oder abgelehnt haben. Das Erstanbieter-Cookie cf_language speichert ein Jahr lang nur die Sprache, die Sie für die Konsole gewählt haben, Englisch oder Deutsch. Mit Ihrer Einwilligung setzt Google Analytics zwei Erstanbieter-Cookies, deren Namen mit _ga beginnen, jeweils für bis zu 2 Jahre, um einen wiederkehrenden Browser zu erkennen und den Sitzungszustand zu halten; mit dem Widerruf werden sie entfernt. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen am Fuß jeder Seite oder in Ihren Browsereinstellungen ändern.
Sicherheitsmaßnahmen
Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung, durch verschlüsselte Speicherung von Verbindungsdaten und Backups, durch ausschließlich lesenden Zugriff mit minimalen Berechtigungen auf Ihre Cloud-Konten, durch mandantengetrennte Speicherung der Kostendaten und durch Protokollierung der Zugriffe. Costfluent ist weder nach SOC 2 noch nach ISO 27001 zertifiziert. Keine Übertragung über das Internet ist vollständig sicher; bei einer Datenschutzverletzung informieren wir Betroffene im gesetzlich vorgeschriebenen Umfang.
Internationale Datenübermittlungen
Wir verarbeiten personenbezogene Daten, wo immer möglich, in der Europäischen Union. Verarbeitet ein Anbieter sie außerhalb der EU oder des EWR, wie unsere Seite der Unterauftragsverarbeiter für jeden Anbieter zeigt, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, für die USA das EU-US Data Privacy Framework für zertifizierte Empfänger, oder auf die Standardvertragsklauseln der Kommission; eine Kopie der jeweils geltenden Garantie erhalten Sie über unsere Kontaktseite. Daten aus Google Analytics können an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework und seiner britischen Erweiterung zertifiziert ist. Die Liste der Anbieter, die Kundendaten verarbeiten, mit den Daten, die sie sehen, und dem Ort der Verarbeitung ist auf unserer Seite der Unterauftragsverarbeiter veröffentlicht: Unterauftragsverarbeiter
Datenschutz für Kinder
Unsere Dienste sind für die geschäftliche Nutzung bestimmt und richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir die erforderlichen Maßnahmen ergreifen können.
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitung oder gesetzliche Anforderungen ändern. Über wesentliche Änderungen informieren wir auf der Website und, soweit angemessen, per E-Mail. Das Datum „Zuletzt aktualisiert“ zeigt die aktuelle Fassung an.
Kontaktieren Sie uns
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte ausüben möchten oder Bedenken zum Umgang mit Daten haben, schreiben Sie uns.