DSGVO bei Verne Software: Rollen, Löschung, Speicherort der Daten

Wir verkaufen keine personenbezogenen Daten und zeigen keine Werbung. Wir verwenden die Daten Ihrer Endnutzer nicht für eigene Zwecke.

Der AVV gehört zu Pro und höher. Der Free-Tarif enthält keinen. Wenn Ihr Einsatz einen unterzeichneten Auftragsverarbeitungsvertrag erfordert, ist das der Tarif, den Sie wählen sollten.

Die vollständige Liste mit der Garantie für jedes Unternehmen steht auf /subprocessors.

Die Daten werden in Frankreich gehostet. Verne Software ist in Serbien niedergelassen, für das die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Wenn wir von Serbien aus auf Kundendaten zugreifen, ist das eine Übermittlung in ein Drittland.

Für Kunden mit AVV ist die Übermittlung durch die Standardvertragsklauseln (SCC) abgedeckt, die dem Durchführungsbeschluss (EU) 2021/914 der Kommission als Anhang beigefügt sind: Modul Zwei, wenn Sie Verantwortlicher sind, Modul Drei, wenn Sie Auftragsverarbeiter sind. Die Klauseln unterliegen französischem Recht, und Streitigkeiten daraus gehören vor die Gerichte Frankreichs. Für Übermittlungen aus dem Vereinigten Königreich und der Schweiz fügt der AVV das UK-Addendum (Version B1.0) und die Schweizer Änderungen hinzu. Die Einzelheiten stehen in der Zusammenfassung des AVV.

• Gate: E-Mail-Adresse und bevorzugte Sprache. Alles andere sind benutzerdefinierte Metadaten, die Sie selbst senden. Passwörter werden nur als Hashes gespeichert.
• Sitzungen und Sicherheit: Sitzungskennungen, IP-Adressen, User-Agents und der Zeitpunkt von Authentifizierungsereignissen.
• Passepartout (Telegram): Telegram-Nutzer-ID, Benutzername, Vorname und Link zum Profilfoto.
• Aktivitätsdaten: für jeden Kalendermonat die Kennungen der Endnutzer, die sich angemeldet haben (so werden monatlich aktive Nutzer gezählt).
• Audit-Protokoll: Kennungen, keine E-Mail-Adressen. Siehe /security.
• Payloads: der Inhalt der Webhooks und geplanten Jobs, die Sie übermitteln. Wir prüfen ihn nicht.

Wir beabsichtigen nicht, besondere Kategorien personenbezogener Daten zu verarbeiten. Der AVV bittet Sie, sie nicht in Identitätsattributen, Metadaten oder Payloads abzulegen.

Über die API. DELETE /v1/gate/identities/{id} löscht einen Endnutzer und beendet seine Sitzungen, und Ihre Endpunkte erhalten einen identity.deleted-Webhook. Sie können außerdem Identitäten auflisten, lesen und aktualisieren und Sitzungen widerrufen, sodass Sie eine Auskunfts- oder Berichtigungsanfrage beantworten können, ohne uns zu schreiben.

Automatisch. Vier Regeln, pro Projekt, alle aus, bis Sie sie einschalten: unbestätigte Konten löschen, Personen an die Bestätigung ihrer E-Mail erinnern, Rollen nach Ablauf ihrer Frist entfernen und inaktive Konten löschen (bis zu 120 Monate). Gelöscht wird immer erst nach einer Warn-E-Mail, die tatsächlich versandt wurde; kann die Warnung 72 Stunden lang nicht zugestellt werden, bleibt die Person unverändert. Telegram-Konten haben keine E-Mail-Adresse, sie werden daher nie angetastet, außer Sie erlauben das Löschen ohne Warnung. Die Einzelheiten stehen in DSGVO und automatische Kontolöschung.

Was nach dem Löschen einer Person bleibt, und wie lange:

Wird ein Konto geschlossen, auf Wunsch des Kunden oder nach den Nutzungsbedingungen, löschen wir die Daten des Kunden innerhalb von 30 Tagen. Das umfasst das Konto und seine Projekte, API-Schlüssel, geplante und verzögerte Jobs samt Verlauf, in die Warteschlange gestellte Webhook-Ereignisse, ausgehende E-Mails, die auf den Versand warten, die Telegram-Anmeldeeinstellungen und das Bot-Token, Aktivitätsdaten, Regeln zur automatischen Löschung und das Protokoll ihrer Aktionen sowie das Audit-Protokoll; die Identitäten, Zugangsdaten und Sitzungen der Endnutzer des Kunden; die Webhook-Anwendungen, Endpunkte, Nachrichten und Zustellversuche; und die zwischengespeicherten Datensätze und Analysezeilen.

Nach dem Löschen prüfen wir jede dieser Stellen erneut und halten das Datum sowie die Zahl der Elemente vor und nach dem Löschen fest. Der Nachweis enthält keine personenbezogenen Daten. Auf Ihre Bitte bestätigen wir die Löschung schriftlich, mit Datum, und teilen mit, dass die Prüfung nichts mehr gefunden hat.

Derzeit führt eine Person bei Verne Software die Löschung von Hand mit einem Skript aus. Eine Schaltfläche dafür gibt es noch nicht.

Scaleway, das unsere E-Mails versendet, führt eigene Zustellprotokolle (Empfängeradresse, Betreff, Status), solange unsere Versanddomain aktiv ist. Wenn ein Kunde geht, bitten wir Scaleway, die Datensätze dieses Kunden zu löschen, und bewahren die schriftliche Bestätigung zusammen mit unserem Löschnachweis auf. Siehe Unterauftragsverarbeiter.

Von der Löschung ausgenommen: verschlüsselte Backups, die von selbst ablaufen (spätestens 35 Tage nach ihrer Erstellung; sie werden nur zur Wiederherstellung der Plattform zurückgespielt, und wird eine zurückgespielt, wird die Löschung für alle wiederholt, die seit ihrer Erstellung gegangen sind); Zugriffslogs des Reverse-Proxys, die innerhalb von 14 Tagen ablaufen; Anwendungs- und Überwachungs-Logs, die rollierend auf unseren eigenen Servern aufbewahrt werden; Zahlungs- und Rechnungsunterlagen sowie unser Schriftverkehr mit Ihnen, aufbewahrt, wie es das Gesetz verlangt.

• Lesen und listen Sie jeden Endnutzer jederzeit über die API.
• Eine Datei mit dem gesamten Nutzerbestand einschließlich Passwort-Hashes ist über die API bewusst nicht verfügbar. Der Kontoinhaber schreibt von der Adresse des Kontos an support@vernesoft.com und fügt einen mit age erzeugten öffentlichen Schlüssel bei. Wir senden die Datei, verschlüsselt an diesen Schlüssel, innerhalb von 7 Tagen nach Bestätigung der Anfrage und löschen unsere Kopie innerhalb von 7 Tagen. Der Export wird im Audit-Protokoll festgehalten. Einzelheiten: Ihre Nutzer exportieren.
• Wenn sich einer Ihrer Endnutzer an uns wendet, geben wir die Anfrage an Sie weiter. Wir können nicht an Ihrer Stelle darüber entscheiden.

Für die Daten, die wir als Verantwortlicher halten, können Sie eine Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung oder ein übertragbares Format verlangen, der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen und eine Einwilligung widerrufen. Schreiben Sie von der Adresse Ihres Kontos an support@vernesoft.com. Wir können Sie bitten, Ihre Identität nachzuweisen, und antworten innerhalb eines Monats.

Sie können sich bei einer Datenschutzbehörde beschweren: der des Landes, in dem Sie leben oder arbeiten, dem Information Commissioner im Vereinigten Königreich oder dem Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten in Serbien (poverenik.rs). Für Daten, die wir für einen Kunden verarbeiten, nennt Anhang I.C des AVV die Behörde. Wir würden uns freuen, zuerst von Ihnen zu hören.

Wir haben keinen Datenschutzbeauftragten benannt. Schreiben Sie an support@vernesoft.com oder per Post an die oben genannte Adresse.