Datenschutzerklärung
1. Wer für Ihre Daten verantwortlich ist
Deploy4000, auch „D4“ genannt, ist ein Dienst von Nosytech. Nosytech ist Verantwortlicher für die hier beschriebenen Verarbeitungen auf der Website deploy4000 und in Ihrem Kundenbereich.
Nosytech, vereinfachte Aktiengesellschaft (SAS), eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 793 507 708, mit Sitz in 1 B avenue Franco-Russe, 75007 Paris, Frankreich.
Für Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: deploy4000@nosytech.fr.
Personenbezogene Daten, die wir im Auftrag eines Kunden bei der Entwicklung seines Produkts verarbeiten, unterliegen unseren AGB (Art. 28 DSGVO).
2. Welche Daten wir verarbeiten
- Ihr Konto: Name, E-Mail-Adresse, gewählte Sprache, Passwort (nur als nicht umkehrbarer Hash gespeichert), Datum der Erstellung und der Adressbestätigung.
- Ihre Projekte: Name, Beschreibung, Funktionen, Lastenheft und von Ihnen hochgeladene Dokumente, Status und Zeitplan des Projekts.
- Ihre Verpflichtungen: Zustimmung zu den AGB und unterzeichnete Testverlängerungen, mit Name der Unterschrift, Datum, IP-Adresse und verwendetem Browser als Nachweis.
- Ihre Zahlungen: Beträge, Melde- und Eingangsdaten, von Ihnen hochgeladene Nachweise (Überweisungsbeleg, Screenshot der Transaktion).
- Ihr Austausch: Anfragen aus Ihrem Bereich, unsere Antworten und die E-Mails, die wir Ihnen zu jeder Projektphase senden.
- Ihre Anmeldungen: offene Sitzungen, Geräte, die Sie erkennen lassen, Anmeldeversuche und sensible Aktionen Ihres Kontos mit IP-Adresse, zum Schutz Ihres Kontos.
- Für Teamkonten: der Faktor der Zwei-Faktor-Authentifizierung.
Nachrichten, die Sie uns per E-Mail senden, werden in unserem Postfach verarbeitet, um Ihnen zu antworten.
3. Warum wir sie verarbeiten
- Einrichtung und Verwaltung Ihres Kundenbereichs, Umsetzung Ihres Projekts und Information über den Fortschritt: Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
- Nachweis Ihrer Verpflichtungen und Buchführung (Zahlungen, Nachweise, Rechnungen): rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse am Nachweis des Vertrags (Art. 6 Abs. 1 lit. f).
- Absicherung der Konten und des Dienstes (Begrenzung von Versuchen, Erkennung von Angriffen, Protokoll sensibler Aktionen): berechtigtes Interesse am Schutz Ihrer und unserer Daten (Art. 6 Abs. 1 lit. f).
- Beantwortung Ihrer Anfragen und Ausübung Ihrer Rechte: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Ihre Daten dienen ausschließlich diesen Zwecken. Die E-Mails, die wir Ihnen senden, betreffen Ihr Konto und Ihre Projekte.
4. Wer Zugriff hat
Das Nosytech-Team, das Ihr Projekt betreut, im für seine Aufgabe erforderlichen Umfang. Die Zugänge des Teams sind durch Zwei-Faktor-Authentifizierung geschützt.
Unsere Auftragsverarbeiter, jeweils für eine bestimmte Aufgabe und innerhalb der Europäischen Union:
- OVHcloud (Frankreich): Hosting der Server und der Datenbank.
- Scaleway (Frankreich): Versand der Transaktions-E-Mails.
- Hetzner Online (Europäische Union): verschlüsselte Sicherungskopie, ohne unsere Schlüssel unlesbar. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist unterzeichnet.
Ihre Daten bleiben in der Europäischen Union.
5. Wie lange wir sie aufbewahren
- Konto ohne Projekt: bis zur Löschung, die Sie jederzeit selbst vornehmen können, und höchstens 3 Jahre nach Ihrer letzten Anmeldung.
- Projekte, unterzeichnete Verpflichtungen, zugehörige Anfragen und E-Mails: während der Vertragsbeziehung, danach 5 Jahre, die Verjährungsfrist für zivilrechtliche Ansprüche (Art. 2224 des französischen Code civil).
- Zahlungen, Nachweise und Rechnungen: 10 Jahre ab Ende des Geschäftsjahres, die für Buchungsbelege vorgeschriebene Frist (Art. L123-22 des französischen Code de commerce).
- Sicherheitsprotokoll (Anmeldungen, sensible Aktionen, IP-Adressen): 1 Jahr.
- Sitzungen: nach 14 Tagen ohne Aktivität und höchstens 30 Tage nach der Anmeldung beendet. Erkannte Geräte: 30 Tage.
- Anträge zu Ihren Rechten: so lange wie nötig, um ihre Bearbeitung nachzuweisen, höchstens 5 Jahre.
Verschlüsselte Sicherungen dienen ausschließlich der Wiederherstellung des Dienstes nach einem Vorfall. Sie werden höchstens 6 Monate aufbewahrt: Gelöschte Daten verschwinden also innerhalb dieser Frist daraus und werden nie zur Wiederverwendung wiederhergestellt.
Diese Fristen werden automatisch angewendet, täglich für die Datenbank und wöchentlich für die Sicherungen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit Ihrer Daten sowie das Recht, Verfügungen über ihren Verbleib nach Ihrem Tod festzulegen.
- In Ihrem Kundenbereich auf der Seite „Mein Konto“: Berichtigen Sie Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort; laden Sie sofort eine Kopie Ihrer Daten in einem von anderen Anwendungen lesbaren Format herunter; löschen Sie Ihr Konto, wenn es mit keinem Projekt verknüpft ist, oder beantragen Sie andernfalls die Löschung Ihrer Daten.
- Für alle anderen Rechte: Schreiben Sie uns von der Adresse Ihres Kontos an deploy4000@nosytech.fr.
Wir antworten spätestens innerhalb eines Monats. Müssen Daten aufgrund einer rechtlichen Verpflichtung aufbewahrt werden (Verträge, Buchungsbelege), teilen wir Ihnen dies mit und löschen oder anonymisieren alles Übrige.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL, der französischen Datenschutzbehörde, Beschwerde einlegen (www.cnil.fr).
7. Cookies und Speicherung in Ihrem Browser
Die Website verwendet nur für ihren Betrieb notwendige Elemente, die keiner Einwilligung bedürfen:
- Sitzungscookie des Kundenbereichs: hält Sie angemeldet, höchstens 30 Tage.
- Cookie für erkannte Geräte, wenn Sie dies bei der Anmeldung wünschen: 30 Tage.
- Temporäres Cookie für die Zwei-Faktor-Authentifizierung, während Sie den Code eingeben.
- Lokaler Browserspeicher: gewählte Sprache, Schließen des Hinweisbanners, auf der Startseite gewähltes Angebot und Entwurf des eingegebenen Projekts, damit Ihre Eingabe erhalten bleibt; während der Registrierung die eingegebene Adresse, die beim Schließen des Tabs gelöscht wird.
Schriften und Skripte der Website werden von unseren eigenen Servern ausgeliefert.
8. Sicherheit
Verschlüsselte Verbindungen (HTTPS), als Hash gespeicherte Passwörter (scrypt), hochgeladene Dateien in der Datenbank gespeichert und nur für Sie und das Team abrufbar, verschlüsselte Sicherungen, verpflichtende Zwei-Faktor-Authentifizierung für das Team und ein Protokoll sensibler Aktionen.
Bei einer Datenschutzverletzung, die ein Risiko für Sie darstellen kann, benachrichtigen wir die CNIL innerhalb von 72 Stunden und informieren Sie, wenn das Gesetz es verlangt.
9. Änderungen
Diese Erklärung kann sich mit dem Dienst weiterentwickeln. Das Aktualisierungsdatum steht oben auf dieser Seite; bei wesentlichen Änderungen informieren wir Sie per E-Mail.