Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit Konto, Vertrag, Abrechnung, Sicherheit und Betrieb von DPP Direct ist RHEINA UG (haftungsbeschränkt), Bahnhofstraße 32, 40764 Langenfeld, Deutschland, vertreten durch den Geschäftsführer Mehmet Tuncay Tas. DPP Direct ist die Produktmarke. Kontakt: support@dpp.direct.

2. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir Kontodaten wie E-Mail-Adresse, Anzeigename, Passwort-Hash, Bestätigungsstatus und Sitzungsdaten; Arbeitsbereichs-, Rollen-, Einladungs- und Auditdaten; Produktangaben, veröffentlichte Produktpassfelder, Versionsdaten und hochgeladene Dokumente; technische Verbindungs- und Sicherheitsdaten wie IP-Adresse, Zeitstempel und Fehler-/Zugriffsprotokolle; sowie Vertrags-, Zahlungs-, Rechnungs- und Abonnementdaten, soweit kostenpflichtige Funktionen aktiviert und genutzt werden.

Wenn Sie eine Enterprise-Anfrage senden, verarbeiten wir Firmenname, geschäftliche E-Mail-Adresse und gewünschte Kapazität. Wenn Sie eine Kündigungs- oder Widerrufserklärung einreichen, verarbeiten wir die von Ihnen angegebenen Kontakt- und Vertragsdaten, den Inhalt der Erklärung sowie Empfangs- und Bearbeitungsnachweise.

Bei der Prüfung eines Free-Veröffentlichungsrechts werden die angegebenen Unternehmens- und Identitätsnachweise, die verwendete Nachweisart, Prüfergebnisse, Begründungen und etwaige Einwände verarbeitet. Eine bestätigte Unternehmensidentität kann mit bereits gewährten Free-Rechten abgeglichen werden. Für Unternehmen ohne Registereintrag besteht ein manueller Nachweis- und Einwandsweg. Name, E-Mail-Domain, IP-Adresse oder Gerät allein gelten nicht als abschließender Unternehmensnachweis; die Prüfung verhindert nicht jede falsche Angabe.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Einrichtung und Sicherung von Konten, Bereitstellung der Software, Verwaltung von Arbeitsbereichen und Berechtigungen, Veröffentlichung ausdrücklich freigegebener Produktpassdaten, Beantwortung von Anfragen, Bearbeitung von Kündigungen und Widerrufen, Abrechnung, Erfüllung gesetzlicher Pflichten und Abwehr von Missbrauch. Rechtsgrundlagen sind – je nach Verarbeitung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere IT-Sicherheit, Missbrauchsabwehr und Nachweis ordnungsgemäßer Vorgänge).

Wenn Sie Daten anderer Personen in Produktpässe oder Dokumente einstellen, müssen Sie selbst sicherstellen, dass hierfür eine Rechtsgrundlage besteht und erforderliche Informationen erteilt wurden.

Die Free-Prüfung dient der Zuordnung des kostenlosen Veröffentlichungsrechts und einer verhältnismäßigen Missbrauchsabwehr. Entscheidungen werden durch berechtigte Personen geprüft; Einwände können zur erneuten Prüfung eingereicht werden. Es sollen nur die erforderlichen Unternehmensnachweise und keine unnötigen Ausweis-, Karten- oder personenbezogenen Steuerdaten eingereicht werden.

4. Produktpässe und öffentliche Inhalte

Nur Produktfelder und Versionen, die ein hierzu berechtigter Nutzer zur Veröffentlichung freigibt, werden über eine öffentliche Produktpassseite oder einen QR-Code zugänglich. Öffentliche Seiten können von jeder Person mit dem entsprechenden Link oder QR-Code aufgerufen werden. Stellen Sie dort keine vertraulichen oder nicht zur Veröffentlichung bestimmten personenbezogenen Daten ein. Archivierung deaktiviert den öffentlichen Zugriff nicht: Bereits veröffentlichte Versionen bleiben mit Archivhinweis über ihre bisherigen URLs und QR-Codes erreichbar. Für versehentlich veröffentlichte personenbezogene Daten und Betroffenenanfragen wenden Sie sich an support@dpp.direct; erforderliche Maßnahmen werden gesondert geprüft. Bereits erstellte Kopien, Screenshots oder von Dritten gespeicherte Inhalte können nicht sicher zurückgerufen werden.

Soweit wir Produkt- und Dokumentinhalte ausschließlich nach Weisung eines Kunden speichern, prüfen, sichern oder bereitstellen, kann der Kunde Verantwortlicher und RHEINA UG Auftragsverarbeiterin sein. Für solche Verarbeitungen gelten die vereinbarten Auftragsverarbeitungsbedingungen.

5. Empfänger und Dienstleister

Die Anwendung und PostgreSQL werden auf dem vom Betreiber eingesetzten Contabo-VPS betrieben. Betriebsmails werden über Resend versandt. Für Zahlungen und Abonnements wird bei aktivierter Funktion Stripe eingesetzt. Die eingerichtete Support-Adresse leitet Nachrichten über IONOS an ein Gmail-Postfach weiter. In der Sicherungskonfiguration ist ein verschlüsseltes externes Restic-Repository vorgesehen; der verwendete Dienst und dessen Region müssen anhand der Kontounterlagen bestimmt werden. PostgreSQL und ClamAV sind selbst betriebene Software, keine eigenständigen externen Empfänger. Es besteht keine Zusage, dass sämtliche Verarbeitung ausschließlich im EWR stattfindet.

Soweit eine Übermittlung in ein Drittland stattfindet, erfolgt sie nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, soweit erforderlich.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des Kontos und der Vertragsbeziehung gespeichert. Vertrags-, Rechnungs- und steuerrelevante Unterlagen bewahren wir im Umfang der jeweils geltenden gesetzlichen Pflichten auf. Sicherheits-, Audit-, Kündigungs- und Widerrufsnachweise speichern wir so lange, wie sie zur Sicherheit, Bearbeitung, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten benötigt werden. Danach werden die Daten gelöscht oder, soweit erforderlich, gesperrt. Sicherungskopien können Daten bis zum Ablauf des jeweiligen Sicherungszyklus enthalten.

Anträge auf Datenrückgabe und Löschung werden derzeit über den Support manuell geprüft und bearbeitet. Der Entzug einer Teamrolle löscht nicht automatisch Vertrags-, Prüf- oder Versionshistorien. Technische Ablaufzeiten von Sitzungen oder Links sind keine Zusage einer vollständigen Löschung aller zugehörigen Datensätze.

7. Cookies und Sicherheit

Für Anmeldung und Sitzungsverwaltung wird ein technisch notwendiges Sitzungscookie verwendet. Es ist mit Sicherheitsattributen wie HttpOnly und SameSite versehen; in der Produktionsumgebung wird zusätzlich Secure gesetzt. Nicht notwendige Analyse- oder Werbe-Cookies werden in dieser Erklärung nicht als Bestandteil des Dienstes zugesagt. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, unbefugten Zugriff und unzulässige Offenlegung zu schützen.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an support@dpp.direct. Soweit RHEINA UG Daten ausschließlich im Auftrag eines Kunden verarbeitet, leiten wir entsprechende Anliegen im erforderlichen Umfang an diesen Verantwortlichen weiter und unterstützen ihn nach Maßgabe der Vereinbarung.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

9. Pflicht zur Bereitstellung und Änderungen

Bestimmte Angaben sind erforderlich, um ein Konto zu erstellen, einen Vertrag durchzuführen oder eine Anfrage zu bearbeiten. Ohne diese Angaben können die jeweiligen Funktionen gegebenenfalls nicht bereitgestellt werden. Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen oder rechtliche Anforderungen wesentlich ändern.