Datenschutzerklärung

1. Einleitung

AuthFlow™ Inc. („wir“, „unser“ oder „uns“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Authentifizierungsplattform als Dienst (der „Dienst“) nutzen.

Unsere Plattform richtet sich an Innovatoren, die echte Produkte entwickeln. Wir unterstützen rechtmäßiges Unternehmenswachstum, verantwortungsvolle technische Kommunikation und praktische Umsetzung und gewährleisten dabei klare Schutzmaßnahmen für personenbezogene Daten.

Durch die Nutzung unseres Dienstes erklären Sie sich mit der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung einverstanden. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unseren Dienst bitte nicht.

2. Informationen, die wir erheben

Personenbezogene Informationen

Wir erheben Informationen, die Sie uns direkt mitteilen, darunter:

• Name und E-Mail-Adresse bei der Kontoerstellung
• PCI-Compliance-Angaben für Abrechnungszwecke
• Profilinformationen, die Sie freiwillig angeben
• Mitteilungen, die Sie an uns senden
• Feedback und Antworten auf Umfragen

Nutzungsinformationen

Wir erfassen automatisch bestimmte Informationen über Ihre Nutzung unseres Dienstes:

• Protokolldaten, darunter IP-Adressen, Browsertyp und Betriebssystem
• Authentifizierungsereignisse und Sitzungsinformationen
• API-Nutzungsmuster und Leistungskennzahlen
• Geräteinformationen und eindeutige Kennungen
• Cookies und ähnliche Tracking-Technologien

Endnutzerdaten

Wenn Sie unseren Dienst zur Authentifizierung der Nutzer Ihrer Anwendungen einsetzen, verarbeiten wir personenbezogene Daten Ihrer Endnutzer in Ihrem Auftrag. Dazu können Benutzernamen, E-Mail-Adressen und Authentifizierungsdaten gehören. Sie sind dafür verantwortlich, die erforderliche Einwilligung Ihrer Endnutzer einzuholen.

3. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen, um:

• unseren Dienst bereitzustellen, zu pflegen und zu verbessern
• Transaktionen zu verarbeiten und Abrechnungsinformationen zu versenden
• technische Hinweise und Sicherheitswarnungen zu senden
• auf Ihre Kommentare und Fragen zu antworten
• Nutzungsmuster zu analysieren, um das Nutzererlebnis zu verbessern
• Betrug und Missbrauch zu erkennen und zu verhindern
• rechtliche Verpflichtungen zu erfüllen
• unsere Nutzungsbedingungen durchzusetzen

Wir verwenden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung nicht für andere als die in dieser Datenschutzerklärung beschriebenen Zwecke.

Soweit nach geltendem Recht erforderlich, stützen wir die Verarbeitung auf Rechtsgrundlagen wie Vertragserfüllung, berechtigte Interessen, rechtliche Verpflichtungen oder Einwilligung.

Wir betrachten Datenschutz und Entwicklungsgeschwindigkeit nicht als Gegensätze. Unser Ziel ist eine Infrastruktur, mit der ernsthafte Teams schnell vorankommen, ohne bei Recht oder Sicherheit Abstriche zu machen.

4. Weitergabe und Offenlegung von Informationen

Wir verkaufen, tauschen oder übertragen Ihre personenbezogenen Daten nicht an Dritte, außer in den folgenden Fällen:

Dienstleister

Wir können Ihre Informationen an vertrauenswürdige Drittdienstleister weitergeben, die uns beim Betrieb unseres Dienstes unterstützen, etwa Anbieter für Cloud-Hosting, Zahlungsabwicklung und Analysen. Diese Dienstleister sind durch Vertraulichkeitsvereinbarungen gebunden und dürfen Ihre Informationen nur zur Erbringung von Leistungen für uns verwenden.

Gesetzliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder in Reaktion auf gültige rechtliche Ersuchen wie Vorladungen, Gerichtsbeschlüsse oder behördliche Untersuchungen erfolgt.

Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Informationen an die übernehmende Einheit übertragen werden. Wir informieren Sie über jede derartige Änderung der Eigentümerschaft oder Kontrolle über Ihre personenbezogenen Daten.

5. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören:

• Verschlüsselung von Daten bei der Übertragung und im Ruhezustand
• Regelmäßige Sicherheitsbewertungen und Penetrationstests
• Zugriffskontrollen und Authentifizierungsmechanismen
• Schulung der Mitarbeiter zum Datenschutz
• Verfahren für Vorfallreaktion und Meldung von Datenschutzverletzungen

Allerdings ist keine Übertragungsmethode über das Internet und kein elektronisches Speicherverfahren zu 100 % sicher. Wir bemühen uns, Ihre personenbezogenen Daten zu schützen, können aber keine absolute Sicherheit garantieren.

6. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Bereitstellung unseres Dienstes und zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Im Einzelnen:

• Kontoinformationen werden gespeichert, solange Ihr Konto aktiv ist
• Nutzungsprotokolle werden in der Regel 12 Monate lang gespeichert
• Abrechnungsinformationen werden aus steuerlichen Gründen 7 Jahre lang gespeichert
• Authentifizierungsdaten von Endnutzern werden entsprechend Ihrer Konfiguration gespeichert

Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben oder aus berechtigten geschäftlichen Gründen erforderlich.

7. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Standort stehen Ihnen möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunft: Eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern
• Berichtigung: Die Berichtigung unrichtiger oder unvollständiger Informationen verlangen
• Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen
• Datenübertragbarkeit: Die Übertragung Ihrer Daten an einen anderen Dienst verlangen
• Einschränkung: Die Einschränkung der Verarbeitung Ihrer Informationen verlangen
• Widerspruch: Der auf berechtigten Interessen beruhenden Verarbeitung widersprechen

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@authflow.net. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Kunden, die AuthFlow™ nutzen, bleiben dafür verantwortlich, erforderliche Hinweise bereitzustellen, soweit nötig geeignete Einwilligungen einzuholen und ausgehende Kommunikation im Einklang mit den geltenden Gesetzen zu handhaben, gegebenenfalls einschließlich DSGVO, CAN-SPAM, LGPD und ähnlicher Datenschutz- und Nachrichtenregeln.

Wenn Sie AuthFlow™-Kunde sind, kontrollieren Sie Ihre Kampagnenstrategie und Ihre Nachrichteninhalte. Sie sind dafür verantwortlich, die Rechte der Empfänger zu wahren, Sperr- und Präferenzdaten zu pflegen und rechtlich gültige Anfragen zur Ausübung von Betroffenenrechten in Ihrer Rolle als Verantwortlicher zu beantworten, soweit anwendbar.

8. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Ihre Nutzung unseres Dienstes zu verbessern. Diese Technologien helfen uns dabei:

• Ihre Präferenzen und Einstellungen zu speichern
• Nutzungsmuster zu analysieren und unseren Dienst zu verbessern
• Sicherheitsfunktionen bereitzustellen und Betrug zu verhindern
• Relevante Inhalte und Werbung auszuliefern

Sie können Cookies über die Einstellungen Ihres Browsers steuern. Das Deaktivieren von Cookies kann jedoch die Nutzung bestimmter Funktionen unseres Dienstes einschränken.

9. Internationale Datenübermittlungen

Ihre Informationen können in andere Länder als Ihr Wohnsitzland übermittelt und dort verarbeitet werden. In diesen Ländern können andere Datenschutzgesetze gelten als in Ihrem Land.

Wenn wir Ihre Informationen international übermitteln, setzen wir angemessene Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschlüsse ein, damit Ihre Informationen angemessen geschützt sind.

10. Datenschutz für Kinder

Unser Dienst richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte.

Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes erhoben haben, löschen wir diese unverzüglich.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder der geltenden Gesetze widerzuspiegeln. Wesentliche Änderungen teilen wir Ihnen mit durch:

• Versand einer E-Mail an die mit Ihrem Konto verknüpfte Adresse
• Veröffentlichung eines Hinweises auf unserer Website
• Eine Benachrichtigung in der Anwendung

Ihre weitere Nutzung unseres Dienstes nach Inkrafttreten der aktualisierten Datenschutzerklärung gilt als Zustimmung zu den Änderungen.

12. Kontakt

Wenn Sie Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte: