1. Wer verantwortlich ist
Diese Datenschutzerklärung beschreibt, wie Anonimize personenbezogene Daten zu eigenen Zwecken verarbeitet: auf der Website anonimize.eu, in deinem Konto auf der Plattform sowie bei Zahlung, Support und Kommunikation. Für diese Verarbeitungen ist Anonimize der Verantwortliche.
Digital Change Management Services BV (Anonimize)
3300 Tienen, Belgien
Unternehmensnummer 0798.754.517
info@anonimize.eu
Mit Fragen zu dieser Erklärung oder zu deinen Daten kannst du dich jederzeit an info@anonimize.eu wenden.
2. Dokumente, die du verarbeiten lässt
Für den Inhalt von Dokumenten und Texten, die Kunden über die Plattform verarbeiten lassen, handelt Anonimize als Auftragsverarbeiter im Auftrag des Kunden. Dafür gilt der Auftragsverarbeitungsvertrag
Anonimize verwendet Dokumentinhalte weder für eigene Zwecke noch zum Training von KI-Modellen. Anonimize verkauft nie Informationen.
3. Daten, Zwecke und Rechtsgrundlagen
Website
Die Website setzt keine Cookies. Für Besucherstatistiken verwenden wir Plausible Analytics. Plausible verwendet deine IP-Adresse und Browserdaten nur, um einen täglich wechselnden, nicht umkehrbaren Besuchercode zu berechnen, und speichert sie nicht. Wir sehen ausschließlich zusammengefasste Zahlen, etwa besuchte Seiten und verweisende Websites. Das Hosting verarbeitet bei jedem Besuch technische Verbindungsdaten wie deine IP-Adresse, um die Seiten auszuliefern und abzusichern. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Website und an Erkenntnissen über ihre Nutzung.
Konto und Nutzung der Plattform
Für dein Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Passwort (als nicht umkehrbaren Hash), den Namen deiner Organisation und deiner Arbeitsbereiche, deine Rolle, deine Sprachwahl, deine Einstellungen und, wenn du eines hinzufügst, dein Profilbild. Für die Anmeldung verarbeiten wir Sitzungsdaten und, wenn du die Zwei-Schritt-Verifizierung nutzt, die dafür erforderlichen Daten. Rechtsgrundlage: die Erfüllung des Vertrags.
Sicherheit und Missbrauch
Um die Plattform abzusichern, verarbeiten wir technische Daten wie IP-Adressen in den Zugriffslogs des Hostings, Anmeldeversuche (gespeichert unter einem nicht lesbaren, aus der IP-Adresse abgeleiteten Wert) und Ereignisse in der Audit-Protokollierung. Bei der Registrierung prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Cloudflare verarbeitet dafür unter anderem deine IP-Adresse und Browserdaten. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst.
Abonnement, Zahlung und Rechnungsstellung
Für ein Abonnement verarbeiten wir deine Rechnungsdaten (Name, Unternehmen, Adresse, Land, E-Mail-Adresse und MwSt.-Nummer), das gewählte Paket, den Abonnementstatus und den Creditverbrauch. Zahlungen laufen über Stripe. Bei Stripe Managed Payments tritt Link, ein Unternehmen der Stripe-Gruppe, als Verkäufer auf. Stripe und Link verarbeiten deine Zahlungsdaten dann als eigenständige Verantwortliche. Anonimize erhält keine vollständigen Kartendaten. Wählst du als Geschäftskunde mit MwSt.-Nummer eine Rechnung über Peppol, erstellt Anonimize diese Rechnung mit Billit. Rechtsgrundlage: die Erfüllung des Vertrags und unsere gesetzlichen Buchführungs- und Steuerpflichten.
Support und Nachrichten
Schickst du uns über die Supportfunktion in der App oder per E-Mail eine Nachricht, verarbeiten wir deine Nachricht, deine Kontaktdaten und das weitere Gespräch. Supportgespräche in der App werden verschlüsselt gespeichert. Wir senden dir auch Nachrichten, die zu deinem Konto oder Abonnement gehören, etwa die Eingangsbestätigung eines Widerrufs. Rechtsgrundlage: die Erfüllung des Vertrags und unser berechtigtes Interesse an guter Unterstützung.
Zustimmung und Widerruf
Wir speichern, wer im Namen einer Organisation den Allgemeinen Geschäftsbedingungen und dem Auftragsverarbeitungsvertrag zugestimmt hat, mit Name, E-Mail-Adresse, Organisation, Version und Zeitpunkt. Von einem Widerruf speichern wir die Erklärung mit Name, E-Mail-Adresse, Abonnement und Zeitpunkt. Rechtsgrundlage: unsere gesetzlichen Pflichten und unser berechtigtes Interesse, die Vereinbarungen nachweisen zu können.
API-Nutzung
Bei der Nutzung der API erfassen wir je Anfrage den Zeitpunkt, die Methode, die Route, den Statuscode, die Dauer und den verwendeten API-Schlüssel. Das dient Nutzungsübersichten, Support und der Missbrauchsprävention. Rechtsgrundlage: die Erfüllung des Vertrags und unser berechtigtes Interesse an einer zuverlässigen API.
4. Empfänger
Wir geben personenbezogene Daten nur an Dienstleister weiter, die wir für den Dienst benötigen, mit Vereinbarungen über Vertraulichkeit und Datenschutz.
- Zerops s.r.o. (Tschechien): Hosting der Website und der Plattform in Prag.
- Plausible Insights OÜ (Estland): Besucherstatistiken der Website, ohne Cookies.
- Cloudflare (Vereinigte Staaten): die Sicherheitsprüfung bei der Registrierung.
- Stripe und Link: Zahlung, steuerliche Abwicklung und, bei Managed Payments, der Verkauf.
- Billit (Belgien): Rechnungen über Peppol für Geschäftskunden.
Wir geben Daten auch weiter, wenn das Gesetz uns dazu verpflichtet, zum Beispiel an die Steuerverwaltung. Anonimize verkauft nie Informationen.
5. Übermittlung außerhalb des EWR
Cloudflare und Stripe können Daten auch in den Vereinigten Staaten verarbeiten. Diese Übermittlung stützt sich auf den Datenschutzrahmen EU-USA (Data Privacy Framework), dem diese Unternehmen angeschlossen sind, oder auf die Standardvertragsklauseln der Europäischen Kommission. Zerops, Plausible und Billit verarbeiten die Daten im EWR.
6. Aufbewahrungsfristen
- Sitzungen: bis zu zwölf Stunden nach der Anmeldung.
- Daten zu API-Anfragen: neunzig Tage.
- Konto-, Organisations- und Supportdaten: solange das Konto besteht. Die Löschung beantragst du über info@anonimize.eu.
- Zustimmungen und Widerrufe: solange die Organisation ein Konto hat.
- Rechnungen und Buchungsbelege: zehn Jahre, wie es das belgische Buchführungsrecht vorschreibt.
- Technische Logs des Hostings: so lange, wie es für Sicherheit und Fehlersuche nötig ist, gemäß den Fristen von Zerops.
- Backups: das tägliche Backup der Datenbank sieben Tage. Zerops bewahrt zusätzlich vom Speichervolume mindestens sieben tägliche, vier wöchentliche und drei monatliche Backups auf, höchstens fünfzig. Gelöschte Daten verschwinden erst aus den Backups, wenn diese ablaufen.
7. Deine Rechte
Du hast das Recht auf Auskunft über deine personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen. Schick deinen Antrag an info@anonimize.eu. Wir antworten binnen eines Monats und können dich bitten, deine Identität nachzuweisen.
Wir treffen über dich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile.
Welche Daten du selbst exportieren kannst und welche wir auf Anfrage liefern, steht im Exportregister.
Bist du mit unserem Umgang mit deinen Daten nicht einverstanden, kannst du Beschwerde bei der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Brüssel, https://www.datenschutzbehorde.be, oder bei der Aufsichtsbehörde in dem Land einlegen, in dem du wohnst oder arbeitest.
9. Sicherheit
Wir schützen Daten unter anderem durch Verschlüsselung bei Speicherung und Übertragung, Passwörter als Hash, Zwei-Schritt-Verifizierung und strikte Zugriffsrechte. Mehr dazu steht auf der Seite Sicherheit.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern. Das Datum oben zeigt die aktuelle Version. Über wichtige Änderungen informieren wir Kunden im Voraus.