Sprache: EN · DE Weitere Dokumente: Nutzungsbedingungen der Plattform · Impressum

Datenschutzerklärung

Diese Erklärung beschreibt, wie IT-Trail GmbH personenbezogene Daten verarbeitet, wenn Sie die Plattform IT-Trail („die Plattform“) nutzen: das zentrale Konto, mit dem Sie sich anmelden, die Einwilligungsnachweise, die die Plattform für Sie führt, und die Verwaltung von Abonnements, Guthaben und Lizenzen für die in Abschnitt 3 genannten Anwendungen. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

IT-Trail GmbH
Schärdinger Straße 15
4061 Pasching
Austria
E-Mail: office@ittrail.at
Telefon: +43 732 99 71 89

Unser vollständiges Impressum finden Sie unter https://auth.ittrail.cloud/legal/imprint. Für alle Fragen zu dieser Erklärung und zur Ausübung Ihrer Rechte schreiben Sie an office@ittrail.at.

2. Was diese Erklärung umfasst — und was nicht

Die Plattform ist die gemeinsame Schicht unter mehreren Anwendungen. Diese Erklärung umfasst, was die Plattform verarbeitet: Ihr Konto, Ihre Anmeldung, Ihre Einwilligungen und Ihre Zahlungen. Was eine Anwendung mit Ihren Daten in ihrem Inneren tut — die Inhalte, die Sie dort erstellen, die Funktionen, die Sie nutzen —, beschreibt die eigene Datenschutzerklärung der Anwendung, die die Anwendung verlinkt und die Ihnen die Plattform vor der ersten Nutzung anzeigt. Betreibt dieselbe Rechtsperson beides, gelten beide Erklärungen nebeneinander.

3. Die Anwendungen

4. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

4.1 Ihr Konto

Daten: E-Mail-Adresse, Vor- und Nachname, ein Passwort-Hash (nie das Passwort), die von Ihnen verwendete Sprache, ob Ihre E-Mail-Adresse verifiziert ist, von Ihnen eingerichtete zweite Faktoren (ein Authenticator-Geheimnis oder der öffentliche Schlüssel eines Passkeys, nie ein privater Schlüssel), die von Ihnen verknüpften Identitätsanbieter und die von ihnen vergebene Kennung, der Zeitpunkt der Registrierung und die Anwendungen, bei denen Sie sich angemeldet haben.

Zweck und Rechtsgrundlage: um das von Ihnen gewünschte Konto zu erstellen und zu betreiben und Sie bei den Anwendungen anzumelden — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Zweite Faktoren, die E-Mail-Verifizierung und die Aufzeichnung der genutzten Anwendungen dienen zudem der Sicherheit des Kontos und der Plattform — unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

4.2 Anmeldung über einen Identitätsanbieter

Melden Sie sich über einen externen Identitätsanbieter an (zum Beispiel ein Google- oder Microsoft-Konto), übermittelt uns dieser Ihren Namen, Ihre E-Mail-Adresse und eine stabile Kennung, und wir speichern die Verknüpfung, damit Sie sich wieder auf diese Weise anmelden können. Der Anbieter erfährt, dass Sie sich bei der Plattform angemeldet haben. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — Sie haben diese Art der Anmeldung gewählt und können die Verknüpfung in Ihren Kontoeinstellungen lösen. Was der Anbieter selbst verarbeitet, beschreibt seine eigene Datenschutzerklärung.

4.3 Sitzungen und Sicherheit

Daten: Sitzungskennungen, IP-Adresse und Browserkennung jeder Sitzung, der Zeitpunkt der letzten Aktivität sowie Anmeldeereignisse (erfolgreiche Anmeldungen, fehlgeschlagene Versuche, Passwort-Zurücksetzungen, Abmeldungen).

Zweck und Rechtsgrundlage: um Sie angemeldet zu halten, Ihnen das Einsehen und Beenden Ihrer Sitzungen auf anderen Geräten zu ermöglichen, Credential-Stuffing und andere Angriffe zu erkennen und abzuwehren und einen Sicherheitsvorfall untersuchen zu können — unser berechtigtes Interesse an der Sicherheit der Plattform, Art. 6 Abs. 1 lit. f DSGVO, und unsere rechtliche Pflicht, die von uns gehaltenen Daten zu schützen, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 32 DSGVO.

4.4 Einwilligungsnachweise

Daten: welche Dokumente (diese Nutzungsbedingungen und die Dokumente jeder Anwendung) Sie angenommen oder abgelehnt haben, welche Version, wann, in welcher Sprache, sowie IP-Adresse und Browserkennung in diesem Moment.

Zweck und Rechtsgrundlage: um nachweisen zu können, dass ein Vertrag zu den Ihnen angezeigten Bedingungen geschlossen und eine Einwilligung erteilt oder verweigert wurde — unsere Pflicht zum Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO, und unser berechtigtes Interesse, das Vereinbarte belegen zu können, Art. 6 Abs. 1 lit. f DSGVO. Diese Nachweise werden aufbewahrt, solange das Konto besteht, und danach für die Verjährungsfrist (Abschnitt 7).

4.5 Abonnements, Guthaben und Lizenzen

Daten: in welchem Tarif welcher Anwendung Sie sind, dessen Abrechnungszeitraum, Beginn, Verlängerungs- und Enddatum, ob er gekündigt oder pausiert ist, Ihr Guthabenstand und dessen Verlauf, die an Sie ausgestellten Lizenzschlüssel und deren Gültigkeit, die Kennung, die der Zahlungsdienstleister Ihnen zugewiesen hat, und die an Sie ausgestellten Rechnungen.

Zweck und Rechtsgrundlage: um das von Ihnen Abonnierte bereitzustellen und abzurechnen — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und die dahinterliegenden Aufzeichnungen werden zudem zur Erfüllung des Rechnungslegungs- und Steuerrechts aufbewahrt — rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.

4.6 Zahlung

Die Zahlung wird von Stripe abgewickelt. Kartennummern, Bankdaten und andere Zahlungsdaten werden auf den eigenen Seiten des Zahlungsdienstleisters eingegeben und von ihm gehalten; wir sehen und speichern Ihre vollständige Kartennummer nie. Vom Dienstleister erhalten wir, was wir wissen müssen, damit wir eine Zahlung erkennen: Betrag, Währung, die letzten Ziffern und die Art des Zahlungsmittels, den von Ihnen eingegebenen Rechnungsnamen und die Rechnungsadresse, eine etwaig eingegebene UID-Nummer sowie die Kennungen des Dienstleisters für Kunde, Abonnement und Zahlung. Stripe handelt als Zahlungsdienstleister; der Vertrag über das Abonnement besteht mit uns. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie Rechnungslegungs- und Steuerrecht, Art. 6 Abs. 1 lit. c DSGVO. Was der Zahlungsdienstleister verarbeitet, beschreibt dessen eigene Datenschutzerklärung.

4.7 E-Mails, die wir Ihnen senden

Daten: Ihre E-Mail-Adresse und Ihr Name, die gesendete Nachricht, der Sendezeitpunkt und ob sie zugestellt wurde.

Zweck und Rechtsgrundlage: Die Plattform sendet Ihnen die Nachrichten, die das Konto und der Vertrag erfordern — E-Mail-Verifizierung, Passwort-Zurücksetzung sowie Hinweise darauf, dass ein Abonnement beginnt, sich verlängert, sich ändert, nicht bezahlt werden konnte oder endet, dass Guthaben gekauft wurde und dass Lizenzen ausgestellt wurden oder ablaufen. Das sind vertragliche Mitteilungen, keine Werbung, und sie werden nach Art. 6 Abs. 1 lit. b DSGVO gesendet. Wir zeichnen auf, was gesendet wurde, damit dieselbe Mitteilung nicht zweimal geht und wir den Versand belegen können — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Werbe-E-Mails senden wir von der Plattform nur mit einer gesonderten Einwilligung, die Sie jederzeit widerrufen können, Art. 6 Abs. 1 lit. a DSGVO.

4.8 Technische Protokolle

Daten: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung und Ergebnis jeder Anfrage an die Plattform sowie Fehlerdiagnosen.

Zweck und Rechtsgrundlage: um die Plattform zu betreiben, Fehler zu finden und zu beheben und Missbrauch zu erkennen — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden für eine kurze, feste Dauer aufbewahrt (Abschnitt 7) und nicht zur Profilbildung verwendet.

5. Wer Ihre Daten erhält

Wir setzen Dienstleister ein, die Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten („Auftragsverarbeiter“). Sie dürfen die Daten nur für unsere Zwecke und nach unseren Weisungen verarbeiten:

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn das Gesetz es verlangt — an ein Gericht oder eine Behörde mit rechtmäßigem Verlangen — oder wenn Sie uns darum gebeten haben. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Wir betreiben die Plattform im Europäischen Wirtschaftsraum. Verarbeitet ein oben genannter Dienstleister Daten außerhalb des EWR oder in einem Land ohne Angemessenheitsbeschluss der Europäischen Kommission, stützt sich die Übermittlung auf die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO), bei Bedarf mit ergänzenden Maßnahmen, oder auf einen Angemessenheitsbeschluss. Eine Kopie der bestehenden Garantien können Sie bei uns anfordern.

7. Wie lange wir Daten aufbewahren

8. Cookies und lokaler Speicher

Die Plattform setzt nur die Cookies, die sie zum Funktionieren braucht: ein Sitzungs-Cookie, das Sie angemeldet hält, ein Cookie, das den Zustand einer laufenden Anmeldung trägt, damit er nicht manipuliert werden kann, und ein Cookie, das sich Sprache und zuletzt verwendete Anmeldemethode merkt. Sie sind für einen von Ihnen gewünschten Dienst unbedingt erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie) und bedürfen keiner Einwilligung. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies und laden auf den Seiten der Plattform keine Skripte Dritter.

9. Ihre Rechte

Sie haben unter den Voraussetzungen der Art. 15 bis 22 DSGVO das Recht auf:

Zur Ausübung eines Rechts schreiben Sie an office@ittrail.at. Wir können Sie bitten, Ihre Identität zu bestätigen — in der Regel, indem Sie von der E-Mail-Adresse des Kontos schreiben.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Datenschutzbehörde des Staates, in dem wir unseren Sitz haben (siehe Impressum).

10. Sicherheit

Passwörter werden nur als gesalzene Hashes gespeichert. Jede Verbindung zur Plattform ist bei der Übertragung verschlüsselt. Zahlungsdaten gelangen nie in unsere Systeme. Geheimnisse, die die Plattform aufbewahren muss — etwa die Mailserver-Zugangsdaten einer Anwendung oder ihre Signaturschlüssel —, werden verschlüsselt gespeichert. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die die Plattform betreiben, und wird protokolliert.

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Abonnement, das nach einer fehlgeschlagenen Zahlung ausgesetzt wird, ist die Folge einer Regel, der Sie in den Nutzungsbedingungen zugestimmt haben, und Sie erreichen dazu jederzeit einen Menschen.

12. Pflicht zur Bereitstellung von Daten

Sie müssen uns keine Daten geben. Ein Konto kann aber ohne E-Mail-Adresse und Anmeldemöglichkeit nicht bestehen, und ein kostenpflichtiger Tarif kann ohne die Zahlungsdaten aus Abschnitt 4.6 nicht bereitgestellt werden; diese sind daher für die Nutzung der Plattform und der kostenpflichtigen Teile der Anwendungen erforderlich.

13. Änderungen dieser Erklärung

Wir ändern diese Erklärung, wenn sich die Plattform, unsere Dienstleister oder das Gesetz ändern. Die aktuelle Fassung finden Sie stets unter https://auth.ittrail.cloud/legal/privacy. Betrifft eine Änderung die Verarbeitung Ihrer Daten wesentlich, informieren wir Sie per E-Mail oder auf der Plattform, bevor sie wirksam wird.