Datenschutzerklärung
Fassung 1.0 — in Kraft ab dem [DATE]
1. Wer wir sind
Diese Erklärung beschreibt, wie [RAISON SOCIALE] mit Sitz in [ADRESSE] personenbezogene Daten auf der Plattform dypsia.com schützt.
Verantwortlich für den Schutz personenbezogener Daten: [NOM] — info@dypsia.com.
2. Für wen sie gilt
Diese Erklärung betrifft drei Personengruppen:
- die Besucher der Website dypsia.com;
- die Kunden und ihre Administratoren: die Organisationen, die einen Bereich erstellen, und die Personen, die sie vertreten;
- die Mitglieder und Kunden unserer Kunden: für sie siehe Abschnitt 4. Über die Erhebung und Verwendung ihrer Daten entscheidet die Organisation, nicht Dypsia.
3. Was wir erheben und warum
| Angaben | Wozu |
|---|---|
| Name der Organisation, Land, Adresse, Ort, Postleitzahl | Den Bereich anlegen und zuordnen, Rechnungen erstellen |
| Name und E-Mail-Adresse des Administrators | Das Konto verwalten, Dienstmitteilungen senden, die Adresse prüfen |
| Passwort | Anmeldung. Es wird gehasht gespeichert: wir können es weder lesen noch wiederherstellen |
| Abrechnungsdaten | Abrechnung, Buchhaltung, Steuern |
| Technische Protokolle: IP-Adressen, Zeitstempel der Anmeldungen, Sicherheitsereignisse | Sicherheit, Missbrauchsvorbeugung, Nachweis der Vertragsannahme, Fehlersuche |
| E-Mails mit der Unterstützung | Anfragen beantworten |
Wir erheben keine Zahlungskartennummern: Zahlungen werden von zertifizierten Anbietern nach deren eigenen Richtlinien abgewickelt.
The dypsia.com site uses only the cookies it needs to work: session, security, language preference. What a Space sets in its own browser session is governed by the Customer, who runs it.
4. Die Daten, die unsere Kunden hinterlegen
Jeder Kunde verwaltet in seinem Bereich seine eigenen Daten: Mitglieder, Spender, Kunden, Lieferanten, Buchungen, Dokumente. Für diese Angaben gilt:
- der Kunde ist dafür verantwortlich: er entscheidet, was erhoben wird und warum;
- Dypsia handelt für ihn: wir speichern und sichern diese Daten nach seinen Weisungen, ohne sie einzusehen oder für andere Zwecke zu nutzen;
- jeder Bereich beruht auf einer getrennten Datenbank, ohne Zugriff zwischen Kunden;
- schreibt uns jemand wegen Daten, die ein Kunde hält, verweisen wir ihn an diesen Kunden und unterrichten diesen.
5. Mit wem wir sie teilen
Wir verkaufen und vermieten keine personenbezogenen Daten. Wir geben sie nur weiter:
- an unsere Infrastrukturanbieter, für den Betrieb der Server;
- an die Zahlungsanbieter, für die kostenpflichtigen Tarife;
- an Behörden, wenn ein Gesetz oder eine wirksame Anordnung es verlangt. Wir unterrichten die betroffene Person, soweit das Gesetz es erlaubt;
- an einen möglichen Erwerber, bei Verkauf oder Umstrukturierung, wobei die Zusagen dieser Erklärung bestehen bleiben.
Die aktuelle Liste unserer Dienstleister ist auf Anfrage unter info@dypsia.com erhältlich.
6. Wo sie aufbewahrt werden
Die Daten liegen auf Servern in der Europäischen Union.
Für Personen in Kanada werden sie damit außerhalb des Landes aufbewahrt. Wir regeln diese Übermittlung durch eine schriftliche Vereinbarung mit unserem Hoster, die ein vergleichbares Schutzniveau sichert.
Für Personen in der Europäischen Union bleiben die Daten in der Union. Werden sie zur Verwaltung oder Unterstützung aus Kanada eingesehen, stützt sich diese Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada.
7. Wie lange
| Kategorie | Dauer |
|---|---|
| Aktives Konto und aktiver Bereich | Für die Dauer der Vertragsbeziehung |
| Gekündigter Bereich | 30 Tage, danach endgültige Löschung und schrittweise Entfernung aus den Sicherungen |
| Ungenutzter kostenloser Bereich | Löschung nach 120 Tagen ohne Anmeldung, Warnung nach 90 Tagen |
| Abrechnungsdaten | Für die Dauer der geltenden steuerlichen Aufbewahrungsfristen |
| Technische Protokolle | 12 Monate, außer bei einem Sicherheitsvorfall in Prüfung |
| Nicht bestätigte Anmeldung | Keine Aufbewahrung: nichts wird gespeichert, solange die E-Mail-Adresse nicht bestätigt ist |
8. Wie wir sie schützen
- verschlüsselte Kommunikation;
- eine eigene Datenbank je Bereich, ohne Zugriff untereinander;
- Passwörter gehasht gespeichert, nie im Klartext;
- verschlüsselte Konfigurationsgeheimnisse;
- kontrollierte und protokollierte Verwaltungszugriffe;
- regelmäßige Sicherungen mit Rotation;
- Prüfung der E-Mail-Adresse vor jeder Kontoerstellung.
Bei einer Verletzung mit ernsthaftem Risiko unterrichten wir die zuständigen Behörden und die betroffenen Personen und führen das gesetzlich vorgeschriebene Verzeichnis.
9. Ihre Rechte
Sie können die Daten einsehen, die wir über Sie führen, sie berichtigen lassen, Ihre Einwilligung vorbehaltlich gesetzlicher und vertraglicher Pflichten widerrufen und unsere Einhaltung bei unserem Verantwortlichen beanstanden.
Befinden Sie sich in der Europäischen Union, haben Sie zusätzlich die Rechte auf Löschung, Einschränkung, Widerspruch und Übertragbarkeit.
Zur Ausübung schreiben Sie an info@dypsia.com. Wir antworten binnen dreißig Tagen, bei Anträgen nach der europäischen Verordnung binnen eines Monats.
Sie können sich auch bei der zuständigen Stelle beschweren: in Kanada beim Datenschutzbeauftragten des Bundes, in der Europäischen Union bei der Aufsichtsbehörde Ihres Landes.
Stehen Ihre Daten im Bereich einer Kundenorganisation, weil Sie dort Mitglied, Spender oder Kunde sind, richten Sie Ihren Antrag unmittelbar an diese Organisation: sie allein entscheidet über die Verarbeitung. Wir unterstützen sie im Rahmen unserer technischen Möglichkeiten.
10. Minderjährige
The Dypsia account and the Spaces are meant for organisations and professionals. We do not knowingly collect information about minors in order to create an account.
11. Änderungen
We may change this policy at any time. The version in force is the one published on this page, with its update date. On a paid plan, changes take effect at the next renewal of the subscription; a customer who refuses them may terminate before that renewal. On the Free plan, they take effect as soon as they are published.
12. Kontakt
Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten: info@dypsia.com, oder postalisch an [ADRESSE].
Die französische Fassung dieser Erklärung hat Vorrang vor jeder zur Information bereitgestellten Übersetzung.