Wie KnownStock personenbezogene Daten verarbeitet

1 · Verantwortlicher

Der genannte Anbieter ist für die beschriebenen Verarbeitungen verantwortlich.

Identität, Anschrift und Kontaktdaten des Verantwortlichen sind in den Anbieterangaben dieser Seite aufgeführt. Bei betrieblichen Inhalten, die ein Kunde in seinem Arbeitsbereich erfasst, handelt der Anbieter grundsätzlich als Auftragsverarbeiter im Auftrag des Kunden.

2 · Verarbeitete Daten

Nur Daten, die für Produkt, Sicherheit, Support und Abrechnung erforderlich sind.

Verarbeitet werden können Kontoidentität und Kontaktdaten, Mitgliedschaft und Rollen, betriebliche Arbeitsbereichsinhalte, technische Sitzungs- und Sicherheitsdaten, Supportkommunikation sowie Paddle-Kunden-, Transaktions- und Abonnementreferenzen. KnownStock speichert keine vollständigen Kartendaten.

3 · Zwecke und Rechtsgrundlagen

Vertragserfüllung, gesetzliche Pflichten und berechtigte Schutzinteressen.

Konto- und Arbeitsbereichsdaten werden zur Bereitstellung und Verwaltung des Vertrags verarbeitet. Sicherheits- und Missbrauchsschutz stützen sich auf das berechtigte Interesse an einem sicheren, belastbaren Dienst. Gesetzlich erforderliche Nachweise werden zur Erfüllung rechtlicher Pflichten verarbeitet. Eine Einwilligung wird nur verwendet, wenn sie für einen bestimmten Zweck erforderlich ist.

4 · Kunde als Verantwortlicher

Der Kunde entscheidet über betriebliche personenbezogene Inhalte.

Enthält ein Arbeitsbereich Daten zu Kunden, Lieferanten, Beschäftigten oder anderen Personen, bleibt der Kunde für Rechtsgrundlage, Transparenz, Datenminimierung, Berechtigungen und die Bearbeitung von Betroffenenrechten verantwortlich. KnownStock darf nicht für besondere Kategorien oder regulierte Rückverfolgbarkeit zweckentfremdet werden.

5 · Empfänger und Dienstleister

Zugriff ist auf notwendige Leistungen begrenzt.

Contabo GmbH stellt die Serverinfrastruktur bereit. Google Workspace unterstützt das konfigurierte Supportpostfach und den authentifizierten E-Mail-Versand. Paddle ist autorisierter Wiederverkäufer und Merchant of Record und verarbeitet Kauf- und Zahlungsdaten als eigener Verantwortlicher. Weitere Empfänger bestehen nur bei gesetzlicher Pflicht oder zur Rechtsdurchsetzung.

6 · Internationale Übermittlungen

Schutzmechanismen richten sich nach Anbieter und Zielstaat.

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, werden ein Angemessenheitsbeschluss, von der Europäischen Kommission genehmigte Standardvertragsklauseln oder ein anderer zulässiger Mechanismus eingesetzt, soweit dies nach der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 – DSGVO) erforderlich ist.

7 · Speicherdauer

Daten werden nicht unbegrenzt aufbewahrt.

Aktive Konto- und Arbeitsbereichsdaten bleiben verfügbar, solange sie für den Dienst und den beschriebenen Lesezugriff benötigt werden. Nach Bestätigung der Löschung werden das Konto und alle aktiven Daten des Arbeitsbereichs endgültig gelöscht. Ausgenommen sind Aufzeichnungen, deren Aufbewahrung gesetzlich vorgeschrieben ist.

8 · Sicherheit

Technische und organisatorische Grenzen schützen den Arbeitsbereich.

Sichere widerrufbare Sitzungen, CSRF- und Same-Origin-Prüfung, serverseitige Autorisierung, getrennte operative Datenbanken je Arbeitsbereich, parametrisierte Abfragen, Audit und verschlüsselte Übertragung reduzieren Risiken. Kein System kann absolute Sicherheit garantieren.

9 · Betroffenenrechte

Auskunft, Berichtigung, Löschung und weitere gesetzliche Rechte.

Je nach anwendbarem Recht können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Anfragen müssen ausreichend verifiziert werden und können durch gesetzliche Aufbewahrung oder Rechte Dritter begrenzt sein.

Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden, insbesondere bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (AEPD), wenn diese zuständig ist.

10 · Cookies und Browserdaten

Optionale Analyse erfordert eine vorherige Einwilligung.

Mit Einwilligung verwendet die öffentliche Website Google Analytics zur Messung von Besuchen und Interaktionen; Werbe- oder Profiling-Cookies werden nicht eingesetzt. Die angemeldete Anwendung verwendet Analytics nicht und nutzt ein erforderliches Sitzungscookie sowie begrenzten lokalen Speicher für Sprache, Entwürfe, CSRF-Schutz und Offline-Ressourcen. Paddle wird erst geladen, wenn der Eigentümer den Checkout bewusst öffnet. Einzelheiten stehen in der Cookie-Richtlinie.

11 · Kontakt und Änderungen

Datenschutzanfragen an den angegebenen Kontakt richten.

Kündigen Sie vor der Löschung das aktive Abonnement unter Tarif und Zugang. Warten Sie, bis Paddle die Kündigung bestätigt hat und der bezahlte Zeitraum abgelaufen ist. Eine vorgemerkte Kündigung reicht nicht aus.

Öffnen Sie Einstellungen → Meine Einstellungen und Sicherheit → Konto und Daten löschen. Geben Sie genau DELETE ein und wählen Sie Kontolöschung anfordern. Das ist auch im schreibgeschützten Arbeitsbereich möglich. Administratoren und Benutzer, die nicht Eigentümer sind, können die Löschung nicht anfordern. Prüfen Sie den Posteingang und Spamordner des Eigentümers. Der Link ist 24 Stunden gültig. Das Öffnen zeigt lediglich die Bestätigungsseite. Prüfen Sie die Kennung des Arbeitsbereichs und die E-Mail-Adresse des Eigentümers, lesen Sie den Hinweis und wählen Sie Konto und Daten löschen. Ignorieren Sie die E-Mail, wenn Sie keine Löschung angefordert haben.

Einzelne Aufzeichnungen können aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist. Geschützte Sicherungskopien laufen nach 14 Tagen bei täglichen, 90 Tagen bei wöchentlichen und 370 Tagen bei monatlichen Kopien ab. Gelöschte Konten bleiben auch nach der Wiederherstellung einer Sicherung unzugänglich. Zahlungsdaten bei Anbietern wie Paddle unterliegen deren eigenen gesetzlichen Pflichten und Aufbewahrungsregeln.