Datenschutzrichtlinie

Diese Datenschutzrichtlinie erklärt, wie eTechFlow Ltd ("wir", "uns", "unser") Informationen sammelt, verwendet und schützt, die Sie bereitstellen, wenn Sie etechflow.com (der "Dienst") nutzen. Wir sind der Datenverantwortliche für die über den Dienst gesammelten personenbezogenen Daten.

1. Wer wir sind

eTechFlow Ltd ist ein in England und Wales registriertes Unternehmen. Unser eingetragener Sitz und eine Postadresse für Anfragen zum Datenschutz sind auf Anfrage unter [email protected] erhältlich. Für Datenschutzangelegenheiten ist unser zuständiger Kontakt dieselbe Adresse.

2. Was wir sammeln

• Kontodaten. E-Mail-Adresse, Name (optional), Authentifizierungstoken. Wird gespeichert, wenn Sie sich mit Google oder über einen Magic-Link-E-Mail anmelden.
• Bestelldaten. Rechnungsland, Währung, gekaufte Artikel, Zahlungsbestätigungs-IDs. Wir speichern nicht die vollständigen Zahlungskartennummern; Paddle kümmert sich darum.
• Lizenzdaten. Lizenzschlüssel, die wir ausstellen, die Domain, auf der Sie sie installieren, Validierungszeitstempel.
• Nutzungsdaten. Angesehene Seiten und grundlegende Interaktionsereignisse, die über PostHog nur nach Ihrer Zustimmung zu Analyse-Cookies gesammelt werden.
• Serverprotokolle. IP-Adresse, User-Agent, angeforderte URL, bis zu 30 Tage zur Sicherheit und operativen Fehlersuche aufbewahrt.

3. Warum wir es verwenden (rechtliche Grundlagen)

• Vertragserfüllung. Um Ihren Kauf zu erfüllen, Lizenzschlüssel bereitzustellen, Unterstützung zu bieten und Rückerstattungen zu bearbeiten.
• Rechtliche Verpflichtung. Um den Steuer-, Buchhaltungs- und Verbraucherschutzgesetzen zu entsprechen.
• Berechtigtes Interesse. Um Betrug zu erkennen, Missbrauch zu verhindern und den Dienst zu verbessern. Wir wägen dies gegen Ihre Datenschutzrechte ab.
• Einwilligung. Für Analyse-Cookies und Marketing-E-Mails. Sie können Ihre Einwilligung jederzeit widerrufen.

4. Mit wem wir es teilen

Wir teilen die minimal erforderlichen Daten mit diesen Verarbeitern, die jeweils durch eine Datenverarbeitungsvereinbarung gebunden sind:

• Paddle. Händler des Auftrags + Zahlungsabwicklung (Vereinigtes Königreich und Vereinigte Staaten; SCCs sind vorhanden, wo zutreffend).
• Resend. Transaktionale und Marketing-E-Mail-Zustellung (Vereinigte Staaten; SCCs sind vorhanden).
• PostHog. Produktanalytik (Europäische Union). Wird nur mit Ihrer ausdrücklichen Zustimmung verwendet.
• OpenAI. Wird ausschließlich zur Übersetzung von Produktbeschreibungen verwendet; keine personenbezogenen Daten von Kunden werden gesendet.
• Google. Wenn Sie sich mit Google anmelden, kümmert sich Google um die Authentifizierung und teilt Ihre verifizierte E-Mail mit uns.

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir können Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder zum Schutz der Sicherheit unserer Nutzer erforderlich ist.

5. Internationale Übertragungen

Wenn Daten außerhalb des Vereinigten Königreichs oder des EWR übertragen werden, stützen wir uns auf Standardvertragsklauseln (SCCs) oder gleichwertige Schutzmaßnahmen. Die Server befinden sich in Großbritannien oder der Europäischen Union.

6. Wie lange wir es aufbewahren

• Kontodaten: solange Ihr Konto aktiv ist, dann 12 Monate nach Schließung.
• Bestell- und Steuerunterlagen: 7 Jahre (gesetzliche Aufbewahrung im Vereinigten Königreich).
• Lizenzschlüssel: Lebensdauer der Lizenz plus 12 Monate.
• Serverprotokolle: 30 Tage.
• Engagement für Marketing-E-Mails: 24 Monate nach der letzten Interaktion.

7. Ihre Rechte

Nach dem UK GDPR haben Sie das Recht auf:

• Zugriff auf die personenbezogenen Daten, die wir über Sie halten.
• Berichtigung ungenauer Daten.
• Löschung Ihrer Daten (wenn einer der rechtlichen Gründe zutrifft).
• Einschränkung oder Widerspruch gegen die Verarbeitung.
• Erhalt Ihrer Daten in einem tragbaren Format.
• Widerruf der Einwilligung jederzeit ohne Beeinträchtigung der vorherigen Verarbeitung.
• Beschwerde beim Informationsbeauftragten (ICO, ico.org.uk) oder der Aufsichtsbehörde in Ihrem Land.

Um ein Recht auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen.

8. Cookies

Wir verwenden eine kleine Anzahl von wesentlichen Cookies (Anmeldung, Warenkorb, Sprache, Währung) und, mit Ihrer Zustimmung, Analyse-Cookies. Siehe unsere Cookie-Richtlinie für die vollständige Liste und eine Möglichkeit, Ihre Präferenzen jederzeit zu ändern.

9. Sicherheit

Wir verwenden TLS für den gesamten Datenverkehr, verschlüsseln Geheimnisse im Ruhezustand, beschränken den Zugriff mit rollenbasierten Kontrollen und überprüfen Protokolle auf ungewöhnlichen Zugriff. Kein System ist perfekt sicher. Wenn Sie ein Problem feststellen, senden Sie bitte eine E-Mail an [email protected], anstatt es öffentlich bekannt zu geben.

10. Änderungen

Wir werden jede wesentliche Änderung mindestens 14 Tage vor Inkrafttreten veröffentlichen und E-Mail-Benachrichtigungen an Kontoinhaber senden, wenn die Änderung sie betrifft. Das oben angegebene "Zuletzt aktualisiert"-Datum spiegelt immer die aktuelle Version wider.