Datenschutzerklärung

Diese Information erfolgt gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) und dem italienischen Gesetzesdekret 196/2003 (Datenschutzkodex), geändert durch das Gesetzesdekret 101/2018. Wir verarbeiten nur die Daten, die für den Betrieb der hier beschriebenen Dienste erforderlich sind, rechtmäßig, nach Treu und Glauben und transparent.

1. Verantwortlicher

Alessandro Blason (Projekt NuviraHub), Italien.
Kontakt für alle Fragen zu personenbezogenen Daten: privacy@nuvirahub.dev.

Ein Datenschutzbeauftragter wurde nicht benannt, da dies für die beschriebenen Verarbeitungen nicht vorgeschrieben ist: Für alle Anliegen schreiben Sie bitte an die obige Adresse.

2. Geltungsbereich

• die Website nuvirahub.dev;
• der öffentliche Server connect.nuvirahub.dev, den die NuviraHub-App nutzt, wenn kein anderer Server eingestellt ist;
• die Lizenzprüfung von NuviraHub Pro, licenses.nuvirahub.dev;
• das Gründerprogramm und der Kundenbereich (nuvirahub.dev/shop/);
• die E-Mails, die Sie uns schreiben.

Sie gilt nicht für NuviraHub-Server, die von anderen installiert wurden: Wer einen eigenen Server betreibt, ist für die darüber laufenden Daten verantwortlich, und wir haben keinen Zugriff darauf. Die Daten, die die App auf Ihrem Computer speichert (Einstellungen, lokales Adressbuch, gespeicherte Passwörter), bleiben auf Ihrem Computer und werden nicht an uns gesendet.

3. Welche Daten, wozu und wie lange

3.1 Website

Die Website verwendet keine Cookies, keine Statistik- oder Werbewerkzeuge und keine Schriftarten oder Skripte von Dritten. Der Webserver protokolliert keine Besuche: Ihre IP-Adresse wird nur so lange verwendet, wie es zur Auslieferung der Seiten nötig ist.

3.2 Öffentlicher Server

Wenn die App den öffentlichen Server nutzt, verarbeiten wir:

• für jedes Gerät: die NuviraHub-ID, den von der App erzeugten öffentlichen Schlüssel, den Computernamen, das Betriebssystem, das Datum der ersten und der letzten Verbindung;
• während der Verbindung: die IP-Adresse, um Verbindungsanfragen zuzustellen, den beiden Geräten bei der direkten Verbindung zu helfen und, wenn das nicht möglich ist, ihren Datenverkehr weiterzuleiten (Relay);
• technische Protokolle des Servers (Verbindungsereignisse mit ID, Computername und IP-Adresse, stündlich weitergeleitete Datenmenge), die automatisch überschrieben werden, sobald sie eine Höchstgröße erreichen;
• Grenzen gegen Missbrauch: Um zu viele Anfragen zu bremsen, werden IP-Adressen für wenige Minuten im Arbeitsspeicher gezählt und nicht gespeichert;
• Sperren: IDs und Adressen, die wegen Betrugs oder anderen Missbrauchs gemeldet wurden, können gesperrt werden; die Sperre wird mit einer kurzen Notiz so lange wie nötig aufbewahrt.

Den Inhalt der Sitzungen sehen wir nie (Bildschirm, Tastatur, Maus, Zwischenablage, Chat, Dateien): Er ist zwischen den beiden Geräten Ende-zu-Ende-verschlüsselt, auch wenn er über unser Relay läuft.

Zwecke und Rechtsgrundlagen: Erbringung des von Ihnen angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und dessen Schutz sowie der Schutz seiner Nutzer vor Missbrauch und Betrug (berechtigtes Interesse, Art. 6 Abs. 1 lit. f). Speicherdauer: Gerätedaten, solange Sie das Gerät mit dem öffentlichen Server nutzen; Sie können jederzeit ihre Löschung verlangen. Wenn Sie einen eigenen Server einstellen, erreichen uns keine dieser Daten.

3.3 Lizenzprüfung von NuviraHub Pro

Ein NuviraHub-Pro-Server prüft seine Lizenz bei licenses.nuvirahub.dev beim Start und danach einmal täglich und sendet dabei: Lizenzschlüssel, Fingerabdruck des Serverzertifikats, Servername, Betriebssystem; der Dienst speichert außerdem die IP-Adresse, von der die Prüfung kommt. Rechtsgrundlage: Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 lit. b). Speicherdauer: solange die Lizenz besteht.

3.4 Gründerprogramm und Kundenbereich

• Daten, die Sie uns geben: E-Mail-Adresse und Name (Pflichtangaben); Firma, Land und Anzahl der Computer (freiwillig); die gewählte Sprache; Version und Datum der Annahme der Bedingungen.
• Daten, die wir erzeugen: Beitrittsdatum, zugewiesene Pro-Lizenz (der Schlüssel wird verschlüsselt gespeichert). Im Lizenzsystem ist die Lizenz als „Founder #Nummer“ erfasst, ohne Namen und E-Mail.
• Zwecke: Bestätigung Ihres Beitritts (doppelte Bestätigung per E-Mail), Übergabe der Lizenz, Zugang zum Kundenbereich über einen per E-Mail gesendeten Link (ohne Passwort), Mitteilungen zum Programm und zu Ihrer Lizenz. Wir senden weder Werbung noch Newsletter.
• Rechtsgrundlage: Erfüllung des Verhältnisses, das Sie mit dem Beitritt anfragen (Art. 6 Abs. 1 lit. b). Ohne E-Mail und Namen können wir den Beitritt nicht erfassen.
• Sicherheit: Um Missbrauch der Formulare zu bremsen, werden IP-Adressen höchstens eine Stunde lang im Arbeitsspeicher gezählt und nicht gespeichert.
• Speicherdauer: Nicht bestätigte Anfragen werden nach 24 Stunden gelöscht; Anmeldelinks verfallen nach 30 Minuten; die Daten eines Gründers bleiben gespeichert, solange er am Programm teilnimmt oder bis er ihre Löschung unter privacy@nuvirahub.dev verlangt.

Sobald kostenpflichtige Käufe möglich sind, wird diese Erklärung um die Rechnungsdaten und die zugehörigen gesetzlichen Pflichten ergänzt.

3.5 E-Mails, die Sie uns schreiben

Wenn Sie an eine Adresse @nuvirahub.dev schreiben (Support, Datenschutz, Missbrauchsmeldungen, Sicherheit), verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und alles, was Sie uns senden, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f). Wir bewahren sie so lange auf, wie es für die Bearbeitung und eventuelle Folgen nötig ist.

4. Wie wir die Daten schützen

Die gesamte Kommunikation mit unseren Diensten ist verschlüsselt (TLS); Fernsitzungen sind Ende-zu-Ende-verschlüsselt; Lizenzschlüssel werden verschlüsselt gespeichert; der Zugang zu den Servern ist dem Verantwortlichen vorbehalten. Täglich wird eine Sicherungskopie der Daten erstellt und 14 Tage lang aufbewahrt.

5. Empfänger der Daten

Wir verkaufen die Daten nicht und nutzen sie weder für Werbung noch für Profiling. Nur diese Anbieter verarbeiten sie in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO):

• OVH SAS (OVHcloud, Frankreich): Server für Website, öffentlichen Server, Lizenzprüfung und Gründerprogramm;
• Sendinblue SAS (Brevo, Frankreich): Versand der E-Mails des Gründerprogramms (Adresse und Inhalt der Nachricht);
• Namecheap, Inc. (Vereinigte Staaten): Domain und Weiterleitung der E-Mails an Adressen @nuvirahub.dev;
• Google Ireland Limited (Irland): Postfach des Verantwortlichen, in dem die weitergeleiteten E-Mails ankommen.

Das Lizenzsystem (Keygen) ist auf unseren eigenen Servern installiert: Kein Dritter erhält diese Daten. Daten können Behörden nur übermittelt werden, wenn das Gesetz es vorschreibt.

6. Übermittlungen außerhalb der Europäischen Union

Die Server befinden sich derzeit im OVHcloud-Rechenzentrum Beauharnois in Kanada, einem Land, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); ihr Umzug in die Europäische Union ist geplant. Die Weiterleitung von E-Mails über Namecheap und das Google-Postfach kann eine Übermittlung in die Vereinigten Staaten mit sich bringen, auf Grundlage der Garantien dieser Anbieter (Standardvertragsklauseln der Europäischen Kommission oder EU-U.S. Data Privacy Framework, Art. 45 und 46 DSGVO).

7. Cookies

Die Website verwendet keine Cookies. Der Kundenbereich des Gründerprogramms verwendet ein einziges technisches Cookie, nuvira_shop, das nötig ist, um Sie nach dem Öffnen des Anmeldelinks angemeldet zu halten: Es gilt nur für /shop/, ist für Skripte nicht lesbar, wird nur über verschlüsselte Verbindungen gesendet, gilt 30 Tage und wird beim Abmelden gelöscht. Da es unbedingt erforderlich ist, ist keine Einwilligung nötig (Art. 122 des italienischen Datenschutzkodex, Umsetzung der ePrivacy-Richtlinie).

8. Minderjährige

Die Dienste richten sich an Erwachsene und Unternehmen. Wir erheben wissentlich keine Daten von Kindern unter 14 Jahren; stellen wir fest, dass wir solche erhalten haben, oder bittet uns ein Elternteil darum, löschen wir sie.

9. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Die automatischen Grenzen gegen Missbrauch bremsen eine Adresse, die zu viele Anfragen sendet, für einige Minuten und haben keine weiteren Folgen.

10. Ihre Rechte

Nach Art. 15–22 DSGVO können Sie jederzeit Auskunft über Ihre Daten, deren Berichtigung, Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie Verarbeitungen auf Grundlage berechtigter Interessen widersprechen. Schreiben Sie an privacy@nuvirahub.dev und geben Sie die Geräte-ID oder die für das Gründerprogramm verwendete E-Mail an; wir antworten innerhalb eines Monats (Art. 12 DSGVO). Wir können Sie bitten zu bestätigen, dass die Daten Ihnen gehören, damit wir sie nicht an andere herausgeben.

Sie haben außerdem das Recht, sich bei der italienischen Aufsichtsbehörde, dem Garante per la protezione dei dati personali, oder bei der Aufsichtsbehörde des Landes, in dem Sie leben oder arbeiten, zu beschweren.

11. Änderungen

Jede Änderung dieser Erklärung veröffentlichen wir auf dieser Seite mit dem Datum der letzten Aktualisierung. Betrifft eine Änderung die Gründer wesentlich, informieren wir sie auch per E-Mail.