Datenschutzerklärung
In Kraft ab dem 1. August 2026
1. Wer wir sind
Diese Richtlinie beschreibt, wie EAG solutions mit Sitz in 925, Boul. de Maisonneuve Ouest, Suite 354, Montréal QC Kanada H3A 0A5, personenbezogene Daten auf der Plattform dypsia.com schützt.
Verantwortlicher für den Schutz personenbezogener Daten: die Person mit der höchsten Autorität innerhalb von Dypsia oder die Person, der diese Aufgabe schriftlich übertragen wurde. Erreichbar unter info@dypsia.com.
2. Für wen sie gilt
Diese Erklärung betrifft drei Personengruppen:
- die Besucher der Website dypsia.com;
- die Kunden und ihre Administratoren: die Organisationen, die einen Bereich erstellen, und die Personen, die sie vertreten;
- die Mitglieder und Kunden unserer Kunden: für sie siehe Abschnitt 4. Über die Erhebung und Verwendung ihrer Daten entscheidet die Organisation, nicht Dypsia.
3. Was wir erheben und warum
| Angaben | Wozu |
|---|---|
| Name der Organisation, Land, Adresse, Ort, Postleitzahl | Den Bereich anlegen und zuordnen, Rechnungen erstellen |
| Name und E-Mail-Adresse des Administrators | Das Konto verwalten, Dienstmitteilungen senden, die Adresse prüfen |
| Passwort | Anmeldung. Es wird gehasht gespeichert: wir können es weder lesen noch wiederherstellen |
| Abrechnungsdaten | Abrechnung, Buchhaltung, Steuern |
| Technische Protokolle: IP-Adressen, Zeitstempel der Anmeldungen, Sicherheitsereignisse | Sicherheit, Missbrauchsvorbeugung, Nachweis der Vertragsannahme, Fehlersuche |
| E-Mails mit der Unterstützung | Anfragen beantworten |
Wir erheben keine Zahlungskartennummern: Zahlungen werden von zertifizierten Anbietern nach deren eigenen Richtlinien abgewickelt.
4. Die Daten, die unsere Kunden hinterlegen
Jeder Kunde verwaltet in seinem Bereich seine eigenen Daten: Mitglieder, Spender, Kunden, Lieferanten, Buchungen, Dokumente. Für diese Angaben gilt:
- der Kunde ist dafür verantwortlich: er entscheidet, was erhoben wird und warum;
- Dypsia handelt für ihn: wir speichern und sichern diese Daten nach seinen Weisungen, ohne sie einzusehen oder für andere Zwecke zu nutzen;
- jeder Bereich beruht auf einer getrennten Datenbank, ohne Zugriff zwischen Kunden;
- schreibt uns jemand wegen Daten, die ein Kunde hält, verweisen wir ihn an diesen Kunden und unterrichten diesen.
5. Mit wem wir sie teilen
Wir verkaufen und vermieten keine personenbezogenen Daten. Wir geben sie nur weiter:
- an unseren Hoster, der die Server bereitstellt, auf denen Ihre Daten gespeichert sind, ohne darauf zuzugreifen oder sie zu nutzen;
- an die Zahlungsanbieter, für die kostenpflichtigen Tarife;
- an Behörden, wenn ein Gesetz oder eine wirksame Anordnung es verlangt. Wir unterrichten die betroffene Person, soweit das Gesetz es erlaubt;
- an einen möglichen Erwerber, bei Verkauf oder Umstrukturierung, wobei die Zusagen dieser Erklärung bestehen bleiben.
Die aktuelle Liste unserer Dienstleister ist auf Anfrage unter info@dypsia.com erhältlich.
6. Wo sie aufbewahrt werden
Die Daten liegen auf Servern in der Europäischen Union.
Für Personen in Kanada werden sie damit außerhalb des Landes aufbewahrt. Wir regeln diese Übermittlung durch eine schriftliche Vereinbarung mit unserem Hoster, die ein vergleichbares Schutzniveau sichert.
Für Personen in der Europäischen Union bleiben die Daten in der Union. Werden sie zur Verwaltung oder Unterstützung aus Kanada eingesehen, stützt sich diese Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada.
7. Wie lange
| Kategorie | Dauer |
|---|---|
| Aktives Konto und aktiver Bereich | Für die Dauer der Vertragsbeziehung |
| Gekündigter Bereich | 30 Tage, danach endgültige Löschung und schrittweise Entfernung aus den Sicherungen |
| Ungenutzter kostenloser Bereich | Löschung nach 120 Tagen ohne Anmeldung, Warnung nach 90 Tagen |
| Abrechnungsdaten | Für die Dauer, die nach den Steuer- und Buchhaltungsvorschriften des Landes, in dem der Kunde ansässig ist, erforderlich ist. Diese Daten können vor diesem Zeitpunkt nicht gelöscht werden, auch nicht auf Verlangen. |
| Technische Protokolle | 12 Monate, außer bei einem Sicherheitsvorfall in Prüfung |
| Nicht bestätigte Anmeldung | Keine Aufbewahrung: nichts wird gespeichert, solange die E-Mail-Adresse nicht bestätigt ist |
8. Wie wir sie schützen
- verschlüsselte Kommunikation;
- eine eigene Datenbank je Bereich, ohne Zugriff untereinander;
- Passwörter gehasht gespeichert, nie im Klartext;
- verschlüsselte Konfigurationsgeheimnisse;
- kontrollierte und protokollierte Verwaltungszugriffe;
- regelmäßige Sicherungen mit Rotation;
- Prüfung der E-Mail-Adresse vor jeder Kontoerstellung.
Bei einer Verletzung mit ernsthaftem Risiko unterrichten wir die zuständigen Behörden und die betroffenen Personen und führen das gesetzlich vorgeschriebene Verzeichnis.
9. Ihre Rechte
Sie können die Daten einsehen, die wir über Sie führen, sie berichtigen lassen, Ihre Einwilligung vorbehaltlich gesetzlicher und vertraglicher Pflichten widerrufen und unsere Einhaltung bei unserem Verantwortlichen beanstanden.
Befinden Sie sich in der Europäischen Union, haben Sie zusätzlich die Rechte auf Löschung, Einschränkung, Widerspruch und Übertragbarkeit.
Zur Ausübung schreiben Sie an info@dypsia.com. Wir antworten binnen dreißig Tagen, bei Anträgen nach der europäischen Verordnung binnen eines Monats.
Sie können sich auch bei der zuständigen Stelle beschweren: in Kanada beim Datenschutzbeauftragten des Bundes, in der Europäischen Union bei der Aufsichtsbehörde Ihres Landes.
Stehen Ihre Daten im Bereich einer Kundenorganisation, weil Sie dort Mitglied, Spender oder Kunde sind, richten Sie Ihren Antrag unmittelbar an diese Organisation: sie allein entscheidet über die Verarbeitung. Wir unterstützen sie im Rahmen unserer technischen Möglichkeiten.
10. Minderjährige
Das dypsia-Konto und die Bereiche richten sich an Organisationen und Berufstätige. Wir erheben wissentlich keine Daten über Minderjährige zur Eröffnung eines Kontos.
11. Änderungen
Wir können diese Richtlinie jederzeit ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum. Bei einem kostenpflichtigen Tarif werden Änderungen zur nächsten Verlängerung des Abonnements wirksam; ein Kunde, der sie ablehnt, kann vor dieser Verlängerung kündigen. Beim kostenlosen Tarif werden sie mit ihrer Veröffentlichung wirksam.
12. Kontakt
Bei Fragen zu dieser Richtlinie oder zu Ihren personenbezogenen Daten: info@dypsia.com oder per Post an 925, Boul. de Maisonneuve Ouest, Suite 354, Montréal QC Kanada H3A 0A5.
Die französische Fassung dieser Erklärung hat Vorrang vor jeder zur Information bereitgestellten Übersetzung.