Datenschutzerklärung
Dies ist eine Übersetzung zu Informationszwecken. Verbindlich ist die slowakische Fassung.
1. Wer die Daten verarbeitet
|UNl0R & Al s. r. o., Firmen-ID (IČO) 45991961, USt-IdNr. SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, Handelsregister des Bezirksgerichts Prešov, Abteilung Sro, Einlage Nr. 23885/P, Marke Datahorses. Kontakt: juraj@datahorses.com, Formular oder Anschrift des Sitzes. Einen Datenschutzbeauftragten nach Art. 37 DSGVO haben wir nicht benannt, er ist für uns nicht vorgeschrieben.
2. Was, wozu und wie lange
| Wann | Daten und Zweck | Rechtsgrundlage und Dauer |
|---|---|---|
| Kontaktformular | Name, E-Mail, Unternehmen, Nachricht; um Ihnen zu antworten | Art. 6 Abs. 1 lit. b, gegebenenfalls lit. f; 2 Jahre ab der letzten Nachricht |
| Bestellung und Zahlung | Unternehmen, Firmen-ID, USt-IdNr., Sitz, Kontaktperson, E-Mail, Liste der überwachten Dienste und Zahlungsdaten; Vertrag und Beleg | lit. b und c; Buchungsbelege 10 Jahre gesetzlich |
| Website-Besuche | Seite, Zeit, Gerät, Browser, Land, ohne IP-Adresse und ohne Cookies (Umami auf unserem Server); damit die Website funktioniert | lit. f; nur zusammengefasst, identifiziert niemanden |
Die Bestelldaten geben Sie an. Sie sind eine vertragliche Voraussetzung: Ohne sie schließen wir keinen Vertrag und starten keine Überwachung. Zahlungskartendaten erreichen uns nie.
Passwörter und Dokumente senden wir nicht an Modelle künstlicher Intelligenz.
3. Geleakte Unternehmensadressen beim Dienst Guarding
Guarding (Überwachung von außen) beobachtet das Unternehmen als Ganzes aus öffentlichen Quellen (DNS, Zertifikate, E-Mail-Header, öffentlich sichtbare Teile der Website und Indexe). Zusätzlich weist es auf Unternehmens-E-Mail-Adressen auf der Domain des Kunden hin, die in öffentlich bekannten Leaks auftauchen.
| Daten | nur E-Mail-Adresse, Name des Leaks, Datum des Leaks und Quelle. Passwörter oder deren Hashes speichern und zeigen wir niemals an. |
| Betroffene Personen | Beschäftigte und weitere Nutzer von Adressen auf der Domain des Kunden, auch ehemalige |
| Zweck | Schutz der Konten des Kunden, damit er rechtzeitig Passwörter ändern und die betroffenen Konten absichern kann |
| Rollen | der Kunde ist Verantwortlicher, Datahorses Auftragsverarbeiter nach Art. 28 DSGVO; den Auftragsverarbeitungsvertrag bildet Art. 10 der AGB, den der Kunde mit der Bestellung des Dienstes abschließt |
| Dauer | für die Dauer des Dienstes und 30 Tage nach dessen Ende, danach löschen wir die Daten |
Die Rechtsgrundlage bestimmt der Kunde als Verantwortlicher; in der Regel ist es sein berechtigtes Interesse an der Netz- und Informationssicherheit (Art. 6 Abs. 1 lit. f und Erwägungsgrund 49 DSGVO). Die Informationspflicht gegenüber betroffenen Beschäftigten nach Art. 13 und 14 DSGVO erfüllt der Kunde; die Unterlagen dazu stellen wir bereit. Ihre Rechte zu diesen Daten können Sie bei Ihrem Arbeitgeber oder bei uns geltend machen; wir leiten den Antrag an ihn weiter und helfen bei der Bearbeitung.
4. An wen wir Daten weitergeben
| Empfänger | Wozu, wo |
|---|---|
| Railway Corporation, USA | Hosting von Website und Datenbank, beim Dienst Guarding auch als Unterauftragsverarbeiter; USA, Standardvertragsklauseln |
| WebSupport s. r. o., Bratislava | E-Mail für Bestätigungen und Hinweise; Slowakei |
| Stripe Payments Europe, Ltd., Irland | Zahlung; EU, in die USA Standardvertragsklauseln |
| Buchhalter, Steuerbehörde und andere Behörden | nur im gesetzlichen Umfang; Slowakei |
Übermittlungen außerhalb des EWR sind durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder einen Angemessenheitsbeschluss abgedeckt; eine Kopie senden wir auf Anfrage. Wir verkaufen keine Daten.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und das Recht auf Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses. Wir bearbeiten Anträge innerhalb von 1 Monat. Buchungsbelege (10 Jahre) können wir vor Ablauf der Aufbewahrungsfrist nicht löschen. Beschwerden richten Sie an das Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava.
6. Automatisierte Entscheidungen und Änderungen
Automatisierte Entscheidungen oder Profiling mit Rechtswirkung nehmen wir nicht vor. Die gültige Fassung steht immer auf dieser Seite.
Zugehöriges Dokument: Allgemeine Geschäftsbedingungen. Version 1.4, wirksam mit Veröffentlichung.