Datenschutzhinweis · Datenportal (TPD)

Dieser Hinweis behandelt die Daten, die wir über Sie und Ihre Organisation verarbeiten, wenn Sie das Datenportal und die TPD API nutzen. Er ist getrennt vom Datenschutzhinweis der fake or fate App, der die spielenden Personen betrifft. Das TPD Dataset, das Sie erwerben, ist anonym: Es enthält keine personenbezogenen Daten der App-Nutzer.

1. Verantwortlicher

Carlo Di Silvestro, Via Dione 71, 96100 Siracusa (SR), Italy. Kontakt: privacy@fakeorfate.app. Ein Datenschutzbeauftragter wurde nicht förmlich gemäß Art. 37 DSGVO benannt.

2. Was wir verarbeiten

Organisationsdaten (Firmenname, USt-IdNr.), Kontakt- und Anmeldedaten der Portalnutzer (E-Mail, Passwort nur als Hash gespeichert, optionaler zweiter Faktor), technische Sitzungsdaten (als Hashes gespeicherte Refresh-Tokens), das Aktivitätsprotokoll (Aktion, Urheber, IP-Adresse, Zeit), das Protokoll der über die API vorgenommenen Exporte (verwendeter Schlüssel, Filter, gelieferte Zeilen) sowie Abrechnungsdaten, die von unserem Zahlungsdienstleister verarbeitet werden.

3. Warum und auf welcher Rechtsgrundlage

Zur Erbringung des Dienstes und zur Erfüllung des Lizenzvertrags (Art. 6(1)(b) DSGVO): Authentifizierung, Ausstellung und Widerruf von Schlüsseln, Kontingente und Nutzungslimits, Abrechnung. Aufgrund unseres berechtigten Interesses an der Sicherheit des Dienstes (Art. 6(1)(f)): Aktivitätsprotokoll, IP-Adressen, Schutz vor Missbrauch und unbefugtem Zugriff. Zur Erfüllung rechtlicher Verpflichtungen (Art. 6(1)(c)): Steuer- und Buchführungsunterlagen.

4. Wie lange wir sie aufbewahren

Konto- und Organisationsdaten: für die Dauer der Geschäftsbeziehung und 12 Monate nach deren Ende. Aktivitätsprotokoll: 12 Monate. Exportprotokoll: 24 Monate. Steuerunterlagen: 10 Jahre, wie gesetzlich vorgeschrieben.

5. Mit wem wir sie teilen

Mit den Anbietern, die uns den Betrieb des Dienstes ermöglichen, allesamt als Auftragsverarbeiter benannt: Railway (Anwendungs- und Datenbank-Hosting), Cloudflare (Netzwerk und Objektspeicher), Amazon SES und Resend (E-Mail-Zustellung), Stripe (Zahlungen und Rechnungsstellung). Wir verkaufen oder teilen diese Daten nicht mit Dritten für deren eigene Zwecke.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter haben ihren Sitz in den USA: Übermittlungen stützen sich auf den EU-US-Angemessenheitsbeschluss (Data Privacy Framework) oder auf Standardvertragsklauseln, mit den in unserer Transfer-Folgenabschätzung beschriebenen zusätzlichen Maßnahmen, die auf Anfrage verfügbar ist.

7. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen sowie einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen, indem Sie an privacy@fakeorfate.app schreiben. Sie haben außerdem das Recht, eine Beschwerde bei der italienische Datenschutzbehörde einzureichen.

8. Sicherheit

Passwörter und Wiederherstellungscodes werden nur in nicht umkehrbarer Form gespeichert; Secrets des zweiten Faktors werden verschlüsselt; API-Schlüssel werden als Hashes gespeichert und einmalig angezeigt; der Portalzugriff wird protokolliert. Die Übertragung ist stets verschlüsselt (HTTPS).

9. Auftragsverarbeitungsvertrag (AVV (DPA))

Da das TPD Dataset anonym ist, entsteht in der Regel kein Verantwortlicher-Auftragsverarbeiter-Verhältnis für die Daten der App-Nutzer. Falls Ihr Compliance-Team dennoch einen Vertrag benötigt, schreiben Sie uns: Wir stellen ihn unterzeichnet bereit.