Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit der Bereitstellung von Zugriff, Sicherheit und dem Betrieb des Toqen-Dienstes gemäß der DSGVO verarbeitet werden.
TL;DR
- Personenbezogene Daten werden nach dem Grundsatz der Datenminimierung verarbeitet.
- Sicherheitsrelevante Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt.
- Temporäre Daten werden nach Ablauf oder auf Anfrage automatisch gelöscht, sofern zutreffend.
Kategorien der verarbeiteten personenbezogenen Daten
- Technische Daten, die für die Bereitstellung des Zugriffs, Authentifizierung, Missbrauchsprävention und Sicherheit erforderlich sind, wie temporäre Token, Sitzungskennungen, IP-Adresse sowie Geräte- oder Browserinformationen.
- Kontakt- oder Identifikationsdaten, die vom Nutzer oder Partner freiwillig bereitgestellt werden (zum Beispiel eine E-Mail-Adresse oder ein Benutzername), sofern zutreffend und im Rahmen der gewählten Funktionalität.
- Technische Protokolle und Servicediagnosen zur Gewährleistung der Zuverlässigkeit, Integrität und Sicherheit des Dienstes, die IP-Adresse und Anfragemetadaten enthalten können.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:
- Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b) — sofern die Verarbeitung zur Bereitstellung von Zugriff, Authentifizierung oder damit verbundenen Diensten erforderlich ist.
- Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f) — sofern die Verarbeitung zur Sicherstellung der Dienstsicherheit, zur Missbrauchsprävention, zur Aufrechterhaltung der Betriebsstabilität und zum Schutz der Infrastruktur erforderlich ist.
- Einwilligung (Artikel 6 Absatz 1 Buchstabe a) — sofern personenbezogene Daten freiwillig für optionale Funktionen oder Kommunikation bereitgestellt werden und eine Einwilligung gesetzlich erforderlich ist.
Daten von Launch-Partnern
Für Teilnehmer des Launch-Partner-Programms können bestimmte Daten wie Name, Logo oder Foto, öffentliche Links und Kontaktdaten zum Zweck der Programmverwaltung, Kommunikation sowie einer optionalen öffentlichen Darstellung auf der Launch-Partner-Wall verarbeitet werden.
- Teilnahmedaten werden freiwillig bereitgestellt und können über verfügbare Profileinstellungen oder durch Kontaktaufnahme mit dem Support geändert oder entfernt werden.
- Sichtbarkeitsoptionen ermöglichen die Festlegung, ob Teilnahmeinformationen öffentlich angezeigt oder privat gehalten werden.
- Launch-Partner-Daten können auf Anfrage gelöscht oder anonymisiert werden, vorbehaltlich vertraglicher oder gesetzlicher Aufbewahrungspflichten.
- Personenbezogene Daten können von vertrauenswürdigen Dienstleistern als Unterauftragsverarbeiter verarbeitet werden, ausschließlich im erforderlichen Umfang für Hosting, Sicherheit, E-Mail-Zustellung und Zahlungsabwicklung. Eine aktuelle Liste der Unterauftragsverarbeiter wird separat veröffentlicht.
Speicherdauer
Temporäre Daten, einschließlich Einmalcodes, Sitzungen und kurzlebiger Token, werden nach Ablauf automatisch gelöscht. Konfigurationsdaten, Partnereinstellungen und vertragliche Informationen werden für die Dauer der Vertragsbeziehung gespeichert und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Internationale Datenübermittlungen
Werden personenbezogene Daten von Unterauftragsverarbeitern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, werden geeignete Garantien gemäß den Artikeln 44–49 DSGVO angewendet, einschließlich Angemessenheitsbeschlüssen oder Standardvertragsklauseln.
Integrierende Partner
Partner, die das Toqen SDK, die API oder Zugriffmechanismen integrieren, handeln als eigenständige Verantwortliche in Bezug auf ihre Endnutzer und sind für die Einhaltung der Datenschutzgesetze sowie für die Bereitstellung geeigneter Datenschutzhinweise verantwortlich.
Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe des geltenden Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, bestimmten Verarbeitungen zu widersprechen.
Anfragen zu Betroffenenrechten können an hi@toqen.app gerichtet werden. Zudem besteht das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde im EU-Mitgliedstaat des Wohnsitzes, des Arbeitsplatzes oder des mutmaßlichen Verstoßes einzulegen.
Verantwortlicher und Kontakt
Der für die Verarbeitung nach dieser Datenschutzerklärung verantwortliche Verantwortliche ist . Datenschutzbezogene Anfragen können an hi@toqen.app gerichtet werden.
Ein Datenschutzbeauftragter wurde nicht benannt, da die Verarbeitungstätigkeiten die in Artikel 37 DSGVO genannten Kriterien nicht erfüllen.