DSGVO und Datenschutzrechte

CloudPGP wird von Keystone Management Group LLC betrieben, einem Unternehmen mit Sitz in den Vereinigten Staaten. Wir erkennen an, dass Personen im Europäischen Wirtschaftsraum (EWR) Rechte nach der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO), haben können, wenn die Verordnung auf unsere Verarbeitungstätigkeiten anwendbar ist.

Diese Seite erläutert, wie Sie diese Rechte im Zusammenhang mit unserer öffentlichen Website https://cloudpgp.com/de/ ausüben können. Sie ergänzt unsere Datenschutzerklärung und unsere Cookie-Richtlinie und sollte zusammen mit diesen gelesen werden.

Sie stellt keine Behauptung dar, dass jeder Verarbeitungsvorgang, jeder Hosting-Anbieter oder jede Bereitstellung eines Verschlüsselungsdienstes unabhängig als DSGVO-konform zertifiziert wurde.

Für personenbezogene Daten, die im Zusammenhang mit dem Betrieb der öffentlichen CloudPGP-Website erhoben und verarbeitet werden, ist Verantwortlicher:

Um einen datenschutzrechtlichen Antrag zu stellen, nutzen Sie das Kontaktformular unter https://cloudpgp.com/de/contact/ oder schreiben Sie an die oben genannte Anschrift. Geben Sie in Ihrem Antrag keine Passwörter, privaten Schlüssel oder sonstigen vertraulichen Sicherheitszugangsdaten an.

Falls für die betreffenden Verarbeitungstätigkeiten nach Art. 27 DSGVO ein Vertreter in der Union gesetzlich vorgeschrieben ist, muss die verantwortliche Stelle die Identität und die Kontaktdaten dieses Vertreters den betroffenen Personen und den Aufsichtsbehörden durch einen geeigneten Hinweis zugänglich machen. Eine amerikanische Postanschrift allein ersetzt keinen Vertreter in der Union, soweit Art. 27 DSGVO Anwendung findet.

Die Verarbeitung im Zusammenhang mit der Website kann Informationen umfassen, die Sie über Formulare übermitteln, geschäftliche Kontakt- und Korrespondenzdaten, Sicherheits- und Zugriffsprotokolle sowie Aufzeichnungen zu Cookie- oder Datenschutzpräferenzen. Zwecke, Rechtsgrundlagen, Empfänger, Kriterien für die Speicherdauer und Informationen zu internationalen Übermittlungen sind in der Datenschutzerklärung ausführlicher beschrieben.

Die öffentliche CloudPGP-Website ist von der zugrunde liegenden Plattform für den Verschlüsselungsdienst getrennt. Nachrichteninhalte von Kunden, Verschlüsselungsschlüssel und Daten von Dienstkonten unterliegen den anwendbaren vertraglichen und dienstspezifischen Datenschutzregelungen, die die Verantwortlichkeiten als Verantwortlicher und Auftragsverarbeiter abweichend verteilen können.

Soweit die DSGVO anwendbar ist und die jeweiligen Voraussetzungen erfüllt sind, können Sie die folgenden Rechte ausüben:

Recht auf Auskunft (Art. 15 DSGVO)

Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und die vorgeschriebenen Informationen über ihre Verarbeitung.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können verlangen, dass wir unrichtige Informationen berichtigen oder unvollständige Informationen vervollständigen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung personenbezogener Daten verlangen, wenn ein gesetzlicher Löschungsgrund vorliegt. Bestimmte Aufzeichnungen müssen möglicherweise aufgrund rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir bestimmte Verarbeitungen einschränken, solange eine Streitfrage hinsichtlich der Richtigkeit, der Rechtmäßigkeit oder einer anderen anwendbaren Voraussetzung geklärt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen oder, soweit technisch machbar, deren Übermittlung an einen anderen Verantwortlichen verlangen.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung einlegen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit Widerspruch einlegen, sofern eine solche erfolgt.

Widerruf der Einwilligung (Art. 7 DSGVO)

Sie können Ihre Einwilligung jederzeit widerrufen, auch über die Cookie-Einstellungen für einwilligungsbasierte Website-Technologien. Der Widerruf berührt keine Verarbeitung, die vor dem Widerruf rechtmäßig erfolgt ist.

Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Sie haben Rechte in Bezug auf ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungen, die rechtliche Wirkung entfalten oder in ähnlicher Weise erhebliche Auswirkungen haben. Wir treffen solche Entscheidungen nicht auf Grundlage personenbezogener Daten, die über unsere öffentliche Website übermittelt werden.

Bitte beschreiben Sie das Recht, das Sie ausüben möchten, und machen Sie ausreichende Angaben, damit wir die betreffenden Daten auffinden können. Soweit erforderlich, können wir verhältnismäßige Informationen zur Überprüfung Ihrer Identität anfordern, verlangen jedoch keine unnötigen personenbezogenen Daten.

Wir antworten unverzüglich und in der Regel innerhalb eines Monats nach Eingang eines gültigen Antrags. Soweit die DSGVO dies zulässt, können wir die Frist aufgrund der Komplexität oder der Anzahl der Anträge um bis zu zwei weitere Monate verlängern; in diesem Fall unterrichten wir Sie innerhalb des ersten Monats über die Fristverlängerung und die Gründe dafür. Anträge sind grundsätzlich unentgeltlich, vorbehaltlich der Vorschriften der DSGVO über offenkundig unbegründete oder exzessive Anträge.

Wenn wir einem Antrag nicht vollständig nachkommen können, erläutern wir, wie vorgeschrieben, die Rechtsgrundlage und die verfügbaren Rechtsbehelfe.

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten rechtswidrig verarbeitet wurden, können Sie Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einlegen, insbesondere in dem EWR-Land Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie können außerdem einen gerichtlichen Rechtsbehelf einlegen, soweit verfügbar.

Ein Verzeichnis der europäischen Datenschutzbehörden ist beim Europäischen Datenschutzausschuss (externer Link) erhältlich.

Keystone ist in den Vereinigten Staaten niedergelassen, sodass Informationen, die über die Website übermittelt werden, außerhalb des EWR verarbeitet werden können. Finden Übermittlungen statt, die Beschränkungen unterliegen, sind ein anwendbarer rechtlicher Übermittlungsmechanismus und geeignete Garantien erforderlich. Dazu können ein Angemessenheitsbeschluss, der den jeweiligen Empfänger abdeckt, Standardvertragsklauseln der Europäischen Kommission oder ein anderer rechtmäßiger Mechanismus gehören, sofern dessen Voraussetzungen erfüllt sind. Zusätzliche technische und organisatorische Maßnahmen können erforderlich sein. Weitere Informationen finden Sie in der Datenschutzerklärung.

Wir sind bestrebt, Informationen in einem dem Zweck des jeweiligen Formulars angemessenen Umfang zu erheben, den Zugriff auf Befugte zu beschränken, die Kommunikation über die Website zu schützen und Informationen zu löschen oder zu anonymisieren, wenn ihre Aufbewahrung nicht mehr gerechtfertigt ist. Kriterien für die Speicherdauer und die Arten der verarbeiteten Informationen sind in der Datenschutzerklärung beschrieben. Wir fordern Besucher nicht dazu auf, private Verschlüsselungsschlüssel oder sensible Nachrichteninhalte von Kunden über öffentliche Website-Formulare zu senden.

Soweit für nicht essenzielle Cookies oder ähnliches Tracking eine Einwilligung erforderlich ist, müssen diese Technologien inaktiv bleiben, bis Sie eine bestätigende Entscheidung treffen. Die Website muss eine zugängliche Möglichkeit bieten, sie abzulehnen, sowie eine dauerhaft verfügbare Funktion Cookie-Einstellungen, die spätere Änderungen und den Widerruf ermöglicht. Lesen Sie unsere Cookie-Richtlinie.

Wir werden diese Seite überarbeiten, wenn wesentliche rechtliche Änderungen oder Änderungen der Verarbeitung eine Aktualisierung erforderlich machen. Das Datum des Inkrafttretens wird entsprechend aktualisiert.