Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Deckloud verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Sie gilt für deckloud.com, die Deckloud-Apps für iPhone, iPad, Android, macOS, Windows und Linux, Deckloud Calendar, Deckloud Cloud, Käufe und den Dienst für Organisationslizenzen.

Zuletzt aktualisiert

1. Verantwortlicher

  • Phạm Huy Hoàng
  • Thôn Bằng Gia, Tân Việt
  • Bình Giang, Hải Dương
  • Vietnam
  • partners@deckloud.com

Weitere Angaben zum Anbieter stehen im Impressum. Für alle Anfragen zum Datenschutz schreiben Sie an partners@deckloud.com.

2. Ihre Nextcloud-Daten

Deckloud ist ein Client für Nextcloud Deck. Wenn Sie Ihren eigenen Nextcloud-Server verbinden, senden die Apps Boards, Karten, Kommentare, Anhänge, Labels, Zuweisungen und Termine direkt an diesen Server. Deckloud erhält diese Inhalte nicht. Verantwortlich dafür ist der Betreiber Ihres Nextcloud-Servers.

Für einen Server im lokalen Netzwerk können Sie http:// statt https:// verwenden. Eine HTTP-Verbindung ist bei der Übertragung nicht verschlüsselt. Verwenden Sie HTTPS für eine verschlüsselte Übertragung.

Die Apps halten für die Offline-Nutzung eine lokale Kopie auf Ihrem Gerät und speichern Ihr Nextcloud-App-Passwort im Anmeldedatenspeicher des Systems (Schlüsselbund auf Apple-Geräten, Android Keystore, Windows-Anmeldeinformationsverwaltung, Secret Service unter Linux). Beim Abmelden werden die Zugangsdaten und die lokale Kopie des Kontos entfernt.

Um eine Teamlizenz vorzuschlagen, zählt die App auf Ihrem Gerät, wie viele Personen Ihre Boards teilen. Diese Zahl wird nicht an Deckloud gesendet. Wenn Sie einen „An die IT senden“-Link verschicken, enthält der Link die vorgeschlagene Zahl der Plätze, und deckloud.com erhält sie, wenn jemand den Link öffnet.

Die Kamera öffnet sich, wenn Sie einen Desktop-Aktivierungscode scannen, ein Foto für eine Karte aufnehmen oder in Smart Capture Text aus einem Foto lesen. Unter Android liest Google ML Kit Aktivierungscodes und lateinische Schrift auf dem Gerät. ML Kit sendet Google Leistungs- und Nutzungsmetriken, aber weder das Bild noch den erkannten Text. Smart Capture fragt erst nach Mikrofonzugriff, wenn Sie Diktieren wählen. Auf unterstützten Geräten läuft die Spracherkennung auf dem Gerät; Deckloud sendet keine Audiodaten an einen Server und speichert keine Aufnahmen. Entwürfe aus Fotos und Sprache bleiben auf dem Gerät, bis Sie Karten anlegen. Angehängte Fotos und Dateien gehen nur an Ihren Nextcloud-Server oder Ihren Cloud-Arbeitsbereich. Erinnerungen und Focus-Timer sind lokale Benachrichtigungen; Deckloud nutzt keinen Push-Dienst. Wenn Sie in der App für iPhone, iPad oder Mac für eine Karte Apple Erinnerungen einschalten, kopiert die App den Kartentitel, das Fälligkeitsdatum und einen Link zur Karte in die App Erinnerungen von Apple, die sie über Ihren iCloud-Account nach den Bedingungen von Apple synchronisiert. Wenn Ihre Organisation das Gerät verwaltet, liest die App die verwaltete Konfiguration auf dem Gerät.

3. Deckloud Calendar

Deckloud Calendar ist eine App für Kalender und Aufgaben, die sich über CalDAV mit Kalenderservern Ihrer Wahl verbindet, zum Beispiel Nextcloud, iCloud, Fastmail oder Google Kalender. Sie liest und schreibt Ihre Termine und Aufgaben direkt zwischen Ihrem Gerät und diesem Server. Deckloud erhält Ihre Termine, Aufgaben, Einladungen und Kalendernamen nicht. Für die dort gespeicherten Daten ist der Anbieter des jeweiligen Servers verantwortlich.

Die App speichert für die Offline-Nutzung eine lokale Kopie Ihrer Kalender und Aufgaben auf dem Gerät, zusammen mit Änderungen, die den Server noch nicht erreicht haben. Ein Kalender oder eine Aufgabenliste, die Sie ohne Konto auf dem Gerät anlegen, bleibt auf dem Gerät. Passwörter, App-Passwörter und Anmelde-Tokens liegen im Anmeldedatenspeicher des Systems (Schlüsselbund auf Apple-Geräten, Android Keystore, Windows-Anmeldeinformationsverwaltung, Secret Service unter Linux). Bevor Sie ein Konto mit noch nicht gesendeten Änderungen entfernen, fragt die App nach; das Entfernen löscht dann seine Anmeldedaten und seine lokale Kopie. Das Löschen der App löscht Daten, die nur auf dem Gerät existieren; auf iPhone und iPad können gespeicherte Anmeldungen nach dem Löschen der App im Schlüsselbund bleiben.

Erinnerungen sind lokale Mitteilungen, die auf Ihrem Gerät geplant werden. Deckloud nutzt keinen Push-Dienst. Die aktuellen Testversionen von Deckloud Calendar senden keine Analyse- oder Diagnosedaten.

Wenn Sie ein Google-Konto verbinden, bittet die App Google um Zugriff auf Ihren Google Kalender (https://www.googleapis.com/auth/calendar) und die E-Mail-Adresse des Kontos (openid, email). Sie nutzt diesen Zugriff nur, um Termine in den Kalendern dieses Kontos anzuzeigen, anzulegen, zu ändern und zu löschen, direkt zwischen Ihrem Gerät und der CalDAV-Schnittstelle von Google, und die E-Mail-Adresse nur, um das Konto in der App zu benennen. Die Anmelde-Tokens bleiben im Anmeldedatenspeicher Ihres Geräts. Deckloud betreibt keinen Server, der Ihre Google-Daten erhält; Deckloud verkauft oder teilt diese Daten nicht, nutzt sie nicht für Werbung und nicht zum Training von KI-Modellen. Die Nutzung und Weitergabe von Informationen, die Deckloud Calendar über Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Sie können den Zugriff jederzeit unter myaccount.google.com/permissions widerrufen; das Entfernen des Kontos in der App löscht auch die Tokens auf dem Gerät.

4. Website deckloud.com

Cloudflare, Inc. hostet deckloud.com und verarbeitet die Daten jeder Anfrage, darunter IP-Adresse, aufgerufene Adresse, Datum und Uhrzeit sowie die Kennung des Browsers, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Website.

Für die Analyse der Website sendet die Seite Ereignisse an PostHog (us.i.posthog.com): eine zufällige Sitzungs-ID, die im Sitzungsspeicher Ihres Browsers liegt, bis Sie den Tab schließen, den Seitenpfad ohne Abfrageparameter, den Seitentitel, die Sprache, Kampagnenparameter (utm), die Herkunftskennung (src), die Links aus den Deckloud-Apps anhängen, den verweisenden Host, angeklickte Schaltflächen, die Scrolltiefe und auf der Seite zur Lizenzverwaltung das Ergebnis jedes Schritts (zum Beispiel, ob eine Verifizierung oder die Aktivierung eines Schlüssels gelang, und den Fehlercode). Die Seite setzt keine Cookies, schaltet die Standortermittlung ab und legt keine Personenprofile an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, welche Seiten Besuchern helfen.

Seiten mit Preisen oder Lizenzfunktionen rufen Daten von api.deckloud.com ab. Diese Anfragen enthalten außer den technischen Anfragedaten keine personenbezogenen Daten.

5. Newsletter

Wenn Sie den Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, die Sprache der Website und den Zeitpunkt Ihrer Anfrage in Cloudflare Workers KV und senden über Cloudflare Email Sending eine Bestätigungs-E-Mail an diese Adresse. Erst wenn Sie mit dem Link in dieser E-Mail bestätigen, tragen wir Sie als Abonnent ein und speichern den Zeitpunkt der Bestätigung; eine unbestätigte Anfrage löschen wir nach 7 Tagen. Wir nutzen die Adresse nur für Neuigkeiten zu Deckloud. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Zum Schutz vor Missbrauch speichert das Formular höchstens eine Stunde lang einen SHA-256-Hash Ihrer IP-Adresse und einen Tag lang einen SHA-256-Hash Ihrer E-Mail-Adresse, damit eine Adresse höchstens eine Bestätigungs-E-Mail pro Tag erhält; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zum Abmelden und Löschen Ihres Eintrags schreiben Sie an partners@deckloud.com. Wir speichern den Eintrag bis zur Abmeldung.

6. Früheres Formular für Organisationen

deckloud.com bot früher ein Formular für Organisationen mit Interesse an verwalteten Bereitstellungen an. Übermittelte Einträge (E-Mail-Adresse, Organisation, Nutzerzahl, Beschaffungsweg, eine Freitextbeschreibung, Sprache und Zeitpunkt der Einwilligung) bleiben in Cloudflare Workers KV gespeichert. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir speichern einen Eintrag, bis Sie seine Löschung verlangen.

7. Analyse und Diagnose in den Apps

Veröffentlichte Versionen der Apps senden Produktanalysen und Fehlerdiagnosen an PostHog (us.i.posthog.com), um Fehler zu finden, die Zuverlässigkeit zu messen und die Apps zu verbessern:

  • eine zufällige Installations-ID und Sitzungs-ID;
  • App-Version, Build, Betriebssystem und dessen Version, Gerätetyp, Hersteller und Modell, Bildschirmgröße, Zeitzone, Sprache und Regionseinstellung, Land, Währung und Preis des Stores, die das Pro-Angebot zeigt, sowie Pro-Status und dessen Quelle, ob das angemeldete Konto in der Nextcloud-Gruppe admin ist, ob eine Organisation das Gerät verwaltet (MDM), sowie die Nextcloud- und Deck-Version des verbundenen Servers;
  • Namen von Ansichten ohne Kennungen, Ergebnisse von Funktionen und gehashte Kennungen von Konto, Server, Board, Karte und Kauf;
  • Leistungsmessungen: wie lange Start, Synchronisierung, das Öffnen eines Boards, die Suche, Serveranfragen, Schreibvorgänge in der lokalen Datenbank, lokale Änderungen und deren Bestätigung durch den Server dauern und wie lange die App nicht reagieren konnte. Etwa alle fünf Minuten sendet die App für jede Art von Messung die Anzahl der Messungen, ihre Anzahlen je Zeitspanne, ihre Gesamtdauer und längste Dauer in Millisekunden sowie die Länge dieses Zeitraums, ohne Inhalte oder Kennungen von Boards und Karten;
  • Fehlerdiagnosen: Fehlerart, eine Meldung und die Code-Stellen in der App, an denen der Fehler auftrat, wobei URLs, E-Mail-Adressen, Tokens und Zugangsdaten vor dem Senden entfernt werden, sowie native Absturzberichte: in den mobilen Apps mit Code-Stellen, App-Version und Gerätemodell, in der Mac-App aus den macOS-Absturzberichten von Deckloud mit Art des Absturzes, Name und Pfad des Prozesses (ohne Ihren Benutzernamen), den obersten Code-Stellen, der macOS-Version und dem Mac-Modell.

Board-Inhalte, Zugangsdaten, vollständige Server-URLs, E-Mail-Adressen und Werbe-IDs werden nicht gesendet. Personenprofile und Sitzungsaufzeichnung sind abgeschaltet. Die Apps und die Website schalten die Standortermittlung in PostHog ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiges Produkt. PostHog speichert die Daten 12 Monate. Deckloud nutzt keinen separaten Dienst für Absturzberichte.

Sie können die Analyse in den Einstellungen der App abschalten. Ihre Organisation kann sie für ihren Nextcloud-Server oder ihre verwalteten Geräte abschalten; die App zeigt die Einstellung dann als verwaltet an.

8. Käufe

Auf iPhone und iPad wird Deckloud Pro über den App Store verkauft. In der Android-App wird es über Google Play verkauft. Apple oder Google wickelt die Zahlung ab. RevenueCat, Inc. prüft und stellt Käufe wieder her, mit einer anonymen App-Nutzer-ID, dem Produkt, dem Berechtigungsstatus, der Kaufhistorie, dem App-Store-Beleg oder Google-Play-Kauftoken sowie technischen Anfragedaten einschließlich der IP-Adresse. Deckloud übermittelt RevenueCat weder Namen noch E-Mail-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Um Pro in der Desktop-App mit einem mobilen Kauf zu aktivieren, erhält das Telefon von api.deckloud.com eine zufällige Käufer-ID und ein Geheimnis; api.deckloud.com speichert die ID mit einem Hash des Geheimnisses, und das Telefon meldet sich mit dieser ID bei RevenueCat an. Die Desktop-App zeigt einen Einmalcode, der nach 10 Minuten verfällt. Die Verknüpfung speichert einen Hash des Codes und die zufällige Geräte- und Installations-ID des Computers; sie wird 10 Minuten nach Ablauf gelöscht, nach Ihrer Freigabe 24 Stunden nach Ablauf. Bei der Freigabe prüft api.deckloud.com den Kauf bei RevenueCat und speichert die Desktop-Lizenz: die Transaktions-ID des Stores, die Käufer-ID und das Produkt, verknüpft mit der Geräte- und Installations-ID des Computers. Die Käufer-ID und die Lizenz speichern wir, solange die Lizenz genutzt oder wiederhergestellt werden kann, und darüber hinaus, soweit das Gesetz es verlangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe für den Desktop und Organisationslizenzen verkauft Polar Software, Inc. als Merchant of Record. Polar verarbeitet Zahlung, Rechnungsdaten und Rechnungen nach eigener Datenschutzerklärung. Von Polar erhält und speichert api.deckloud.com die Bestellnummer, die Kunden-ID bei Polar, das Produkt, Status und Zeitraum des Abonnements sowie bei Desktop-Käufen die E-Mail-Adresse des Käufers zusammen mit einer zufälligen Geräte-ID und Installations-ID, die auf Ihrem Computer erzeugt werden. Wir nutzen diese Daten, um Lizenzen auszustellen und wiederherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir speichern sie, solange die Lizenz genutzt oder wiederhergestellt werden kann, und darüber hinaus, soweit das Gesetz es verlangt.

9. Dienst für Organisationslizenzen

Um die Lizenz eines Nextcloud-Servers zu finden, sendet jede Deckloud-App den SHA-256-Hash der Serveradresse an api.deckloud.com: bei einem Server ohne Lizenz höchstens einmal am Tag, bei einem lizenzierten Server bei jeder Lizenzprüfung. Bei einem lizenzierten Server sendet die App zusätzlich die Serveradresse, einen Platz-Hash (SHA-256 aus Lizenz-ID und Nextcloud-Nutzer-ID, bei Provider-Lizenzen zusätzlich aus der Serveradresse), der die Nutzung meldet, und die Plattform (iOS, Android, macOS, Windows oder Linux). Die Apps senden keine Nutzernamen, E-Mail-Adressen, Nextcloud-Nutzer-IDs oder Gruppenmitgliedschaften.

Für jeden Platz speichert api.deckloud.com den Platz-Hash mit dem ersten und dem letzten Zeitpunkt der Nutzung; der letzte Zeitpunkt wird höchstens einmal pro UTC-Tag aktualisiert. Plätze bleiben gespeichert, solange sie genutzt werden, und werden 60 Tage nach der letzten Nutzung gelöscht. Die Zahl der gemeldeten Plätze wird dem Admin der Lizenz angezeigt und nicht genutzt, um Pro zu begrenzen. Rechtsgrundlage für Lizenzabfragen und die Meldung der Plätze: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die von Ihrer Organisation gekaufte Organisationslizenz bereitzustellen und Ihrer Organisation zu zeigen, wie viele Nutzer ihre Lizenz abdeckt. api.deckloud.com speichert außerdem die Lizenz (Tarif, Status, Plätze, bezahlter Zeitraum, Name der Organisation aus Polar oder bei einer Testphase eingegeben, Kunden-, Abonnement- und Bestell-IDs bei Polar, ein SHA-256-Hash des Lizenzschlüssels, die E-Mail-Adresse, an die der Schlüssel ging), die verknüpften Serveradressen, die von einem Admin gewählte Nextcloud-Gruppen-ID und Analyse-Richtlinie sowie bei Provider-Lizenzen den täglichen Höchststand verknüpfter Server.

Wenn ein Admin einen Server bestätigt, um seine Lizenz zu verwalten oder zu kaufen, erhält api.deckloud.com die Serveradresse und führt damit Nextcloud Login Flow v2 aus. Es nutzt das temporäre App-Passwort einmal, um die Gruppen des Kontos von /ocs/v2.php/cloud/user zu lesen, und fordert dann seine Löschung auf dem Server an. Ohne Bestätigung der Löschung erstellt es keine Admin-Sitzung. Bis Nextcloud die Löschung bestätigt, bewahrt api.deckloud.com das App-Passwort verschlüsselt auf und nutzt es nur für diese Prüfung und seine Löschung; kann es diese Kopie nicht speichern, lässt es die Prüfung aus und fordert die Löschung sofort an. Schlägt die Löschung fehl, wiederholt es sie bis zu 30 Tage lang und löscht seine Kopie, sobald Nextcloud die Löschung bestätigt oder die 30 Tage enden. Verschlüsselte Backups der Datenbank von api.deckloud.com, aufbewahrt als 7 tägliche, 4 wöchentliche und 6 monatliche Kopien, können diese Kopie und ihren Schlüssel bis zu ihrem Ablauf noch enthalten. Der Admin kann das App-Passwort auch unter Nextcloud-Einstellungen > Sicherheit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist sicherzustellen, dass nur ein Administrator des Servers seine Lizenz sehen oder eine damit verknüpfte Lizenz kaufen kann.

Nach dem Kauf sendet api.deckloud.com den Lizenzschlüssel per E-Mail an die E-Mail-Adresse des Kaufs bei Polar, über Cloudflare Email Sending von partners@deckloud.com; die Website zeigt keine Lizenzschlüssel an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Empfängerin oder der Empfänger die Lizenz gekauft hat; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die von einer Organisation gekaufte Lizenz an die beim Kauf angegebene Adresse zu liefern. Siehe Sicherheit und Daten.

Testphasen für Organisationen endeten am 8. November 2026. Für Testphasen, die davor begonnen haben, bewahrt api.deckloud.com die Kontakt-E-Mail, die ein Admin angegeben hat, mit der Lizenz auf, sowie ein Protokoll der E-Mails zur Testphase, die es von partners@deckloud.com über Cloudflare Email Sending gesendet hat. Deckloud sendet diese E-Mails nicht mehr. Zum Löschen einer Adresse schreiben Sie an partners@deckloud.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Nachweis der Hinweise zu einer Testphase, die der Admin für seine Organisation gestartet hat.

Zur Wiederherstellung eines Lizenzschlüssels geben Sie die Bestell-E-Mail-Adresse und die Bestellnummer ein. Wir nutzen sie, um die Bestellung zu prüfen und einen neuen Schlüssel an die E-Mail-Adresse des Kaufs zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch speichert der Dienst für Ratenbegrenzungen SHA-256-Hashes der anfragenden IP-Adresse und der anderen begrenzten Werte, zum Beispiel des Lizenzschlüssels oder der bei der Wiederherstellung eingegebenen E-Mail-Adresse, und löscht sie nach höchstens 2 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes.

10. Deckloud Cloud

Deckloud Cloud ist ein optionaler verwalteter Arbeitsbereich in den mobilen Apps und der Desktop-App. Wenn Sie ihn nutzen, legen wir ein Konto ohne E-Mail und ohne Namen an und speichern: eine zufällige Konto-ID und die zugehörigen Nextcloud-Nutzer- und Gruppen-IDs, ein verschlüsseltes erzeugtes Passwort, Ihr Kontingent und Ihren Status; für jedes Gerät einen Hash seines zufälligen Installations-Tokens, die Plattform, ein verschlüsseltes App-Passwort und Zeitstempel; sowie die Boards, Kommentare und Dateien, die Sie im Arbeitsbereich ablegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Der Arbeitsbereich läuft auf Nextcloud mit PostgreSQL hinter Cloudflare. Verbindungen nutzen TLS. Backups werden vor dem Hochladen zu Cloudflare R2 verschlüsselt und als 7 tägliche, 4 wöchentliche und 6 monatliche Kopien aufbewahrt. Die Daten sind nicht Ende-zu-Ende-verschlüsselt; der Betreiber kann für den Betrieb des Dienstes darauf zugreifen. Für Ratenbegrenzungen speichern wir einen mit Schlüssel gebildeten Hash der IP-Adresse und löschen ihn nach 2 Tagen.

Wenn Sie das Cloud-Konto in der App löschen, werden der Nextcloud-Nutzer, die Gruppe und die Kontodaten entfernt. Verschlüsselte Backups laufen nach dem oben genannten Plan ab.

11. App-Aktualisierungen

Die mobile App fragt beim Aktualisierungsdienst von Expo (u.expo.dev) nach passenden signierten Aktualisierungen. Expo erhält App-Version, Laufzeitversion, Plattform, eine zufällige ID, die die App einmal pro Installation erzeugt (EAS-Client-ID), nach einem Fehler, der die App beim Start beendet hat, bis zu 1.024 Zeichen dieser Fehlermeldung sowie die technischen Anfragedaten einschließlich der IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auslieferung von Fehlerbehebungen.

Die Desktop-App fragt bei GitHub nach neuen Versionen und lädt ihre Aktualisierungen von GitHub; auch die Download-Links für die Desktop-App auf deckloud.com führen zu GitHub. GitHub, Inc. erhält dabei die technischen Anfragedaten einschließlich der IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auslieferung der App und ihrer Fehlerbehebungen.

12. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird, soweit keine gesetzliche Aufbewahrungspflicht besteht.

13. Empfänger und Übermittlung außerhalb der EU

EmpfängerZweck
Cloudflare, Inc. (USA)Hosting der Website, KV-Speicher, Netzwerk vor api.deckloud.com und Deckloud Cloud, Cloud-Backups
Cloudflare, Inc. (USA), Cloudflare Email SendingVersand der E-Mails mit Lizenzschlüsseln von partners@deckloud.com; erhält die E-Mail-Adresse des Empfängers und den Inhalt der E-Mail einschließlich des Lizenzschlüssels
PostHog, Inc. (USA)Analyse von Website und Apps, Diagnose
Polar Software, Inc. (USA)Merchant of Record für Desktop- und Organisationskäufe
RevenueCat, Inc. (USA)Prüfung von In-App-Käufen
Apple Inc. und Google LLCVertrieb der Apps und In-App-Zahlungen
Google LLC (ML Kit)Leistungs- und Nutzungsmetriken der Code- und Texterkennung auf dem Gerät in der Android-App
Expo (650 Industries, Inc., USA)Auslieferung von App-Aktualisierungen
GitHub, Inc. (USA)Download und Aktualisierung der Desktop-App
Oracle Cloud Infrastructure (Singapur)Betrieb von api.deckloud.com und Deckloud Cloud

Soweit diese Anbieter Daten in den USA verarbeiten, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wenn Sie die Analyse in der App abschalten, endet die künftige Analyse dieser Installation.

Um ein Recht auszuüben, schreiben Sie an partners@deckloud.com. Für App-Analysen geben Sie den Support-Code aus Einstellungen > Diagnose an, damit wir die Daten finden. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

15. Weitere Hinweise

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen; ohne sie sind einige Funktionen wie Käufe, Deckloud Cloud oder der Newsletter nicht verfügbar. Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert, und zeigen das Datum oben an.