Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist die twopeaks digital e.U.. Kontaktdaten findest du in unserem Impressum. Für alle datenschutzbezogenen Anfragen erreichst du unser Datenschutzteam unter privacy@ops4.com.

Daten, die wir erheben

Website-Nutzung

Beim Besuch unserer Websites erfassen wir automatisch:

• IP-Adresse (nach Verarbeitung anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Besuchte Seiten und Verweildauer
• Datum und Uhrzeit des Zugriffs

Diese Daten werden auf Grundlage unseres berechtigten Interesses an der Gewährleistung der Website-Sicherheit und Verbesserung unserer Dienste verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Wartelisten-Registrierung

Bei der Anmeldung zur Warteliste erfassen wir deine E-Mail-Adresse. Diese Daten werden auf Grundlage deiner Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen und dich abmelden, indem du uns unter privacy@ops4.com kontaktierst.

Kontaktformular

Bei einer Kontaktaufnahme erfassen wir:

• Name
• E-Mail-Adresse
• Unternehmen (optional)
• Rolle (optional)
• Deine Nachricht

Diese Daten werden zur Bearbeitung deiner Anfrage auf Grundlage unseres berechtigten Interesses oder vorvertraglicher Maßnahmen verarbeitet (Art. 6 Abs. 1 lit. b, f DSGVO).

Plattform-Nutzung

Bei der Nutzung der ops4-Plattform erfassen wir:

• Kontoinformationen (Name, E-Mail, Unternehmen)
• Authentifizierungsdaten
• Nutzungsdaten und Aktivitätsprotokolle
• Infrastrukturkonfigurationen und Deployment-Metadaten
• Abrechnungs- und Zahlungsinformationen

Diese Daten werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Wie wir deine Daten verwenden

Wir verwenden deine personenbezogenen Daten ausschließlich für folgende Zwecke:

• Bereitstellung und Betrieb der ops4-Plattform
• Verarbeitung deiner Wartelisten-Registrierung und Versand von Produkt-Updates
• Beantwortung deiner Anfragen und Bereitstellung von Support
• Gewährleistung der Sicherheit und Integrität unserer Dienste
• Erfüllung gesetzlicher Verpflichtungen
• Verbesserung unserer Dienste auf Basis aggregierter und anonymisierter Nutzungsdaten

Wir verkaufen deine personenbezogenen Daten nicht an Dritte. Wir verwenden deine Daten nicht für automatisierte Entscheidungsfindung oder Profiling.

Deine Infrastrukturdaten

ops4 verarbeitet Infrastrukturkonfigurationen, Deployment-Metadaten und Betriebsdaten in deinem Auftrag. Wir fungieren als Auftragsverarbeiter für diese Daten. Wir greifen nicht auf deine Infrastrukturdaten zu, analysieren oder verwenden sie nicht für andere Zwecke als die Bereitstellung des ops4-Dienstes. Deine Infrastrukturdaten sind bei der Übertragung und im Ruhezustand verschlüsselt.

Datenweitergabe und -übermittlung

Wir geben personenbezogene Daten nur weiter an:

• Infrastrukturanbieter, die für den Betrieb der ops4-Plattform notwendig sind (als Unterauftragsverarbeiter, gebunden durch Auftragsverarbeitungsverträge)
• Zahlungsdienstleister für die Abrechnung (falls zutreffend)
• Behörden, wenn gesetzlich vorgeschrieben

Alle unsere Unterauftragsverarbeiter haben ihren Sitz im Europäischen Wirtschaftsraum (EWR) oder sind durch geeignete Garantien (Standardvertragsklauseln) gemäß Art. 46 DSGVO gebunden.

Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• Website-Nutzungsdaten werden nach 90 Tagen gelöscht oder anonymisiert
• Wartelisten-Daten werden bis zur Abmeldung oder Schließung der Warteliste gespeichert
• Kontaktformulardaten werden 12 Monate nach Erledigung deiner Anfrage gespeichert
• Plattform-Kontodaten werden für die Dauer deines Vertrags zuzüglich gesetzlich vorgeschriebener Aufbewahrungsfristen gespeichert
• Abrechnungsdaten werden gemäß österreichischem Steuerrecht 7 Jahre aufbewahrt

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten ein, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
• Zugangskontrollen und Authentifizierungsmechanismen
• Regelmäßige Sicherheitsbewertungen
• Mitarbeiterschulungen zum Datenschutz
• Verfahren zur Reaktion auf Sicherheitsvorfälle

Cookies und Tracking

Unsere Websites verwenden ausschließlich essenzielle Cookies, die für die Website-Funktionalität erforderlich sind (Session-Management, CSRF-Schutz). Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Dienste Dritter. Ein Consent-Banner ist nicht erforderlich, da wir nur technisch notwendige Cookies verwenden.

Deine Rechte nach der DSGVO

Nach der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht — Du kannst eine Kopie der personenbezogenen Daten anfordern, die wir über dich speichern (Art. 15 DSGVO).
• Recht auf Berichtigung — Du kannst die Korrektur unrichtiger personenbezogener Daten verlangen (Art. 16 DSGVO).
• Recht auf Löschung — Du kannst die Löschung deiner personenbezogenen Daten verlangen, wenn kein zwingender Grund für die weitere Verarbeitung besteht (Art. 17 DSGVO).
• Recht auf Einschränkung — Du kannst unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit — Du kannst deine personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format anfordern (Art. 20 DSGVO).
• Widerspruchsrecht — Du kannst der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO).
• Recht auf Widerruf der Einwilligung — Sofern die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht — Du hast das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts (Art. 77 DSGVO).

Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass wir versehentlich Daten von einem Kind erhoben haben, kontaktiere uns bitte umgehend.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich durch Veröffentlichung der aktualisierten Richtlinie auf unserer Website mit einem überarbeiteten Datum. Wir empfehlen dir, diese Richtlinie regelmäßig zu überprüfen.

Kontakt

Für datenschutzbezogene Fragen, Anfragen oder Beschwerden kontaktiere bitte unser Datenschutzteam unter privacy@ops4.com. Du kannst uns auch postalisch unter der im Impressum angegebenen Adresse erreichen.