Datenschutzerklärung

CloudPGP ist eine Website, die von Keystone Management Group LLC („Keystone“, „wir“, „uns“ oder „unser“) betrieben wird. Die Website ist unter https://cloudpgp.com/de/ abrufbar und bietet Informationen über Cloud-gehostete E-Mail-Verschlüsselung, einschließlich PGP- und S/MIME-Technologien.

Verantwortlicher für diese Website:

Für Fragen zum Datenschutz und Anträge zu Ihren personenbezogenen Daten nutzen Sie das Kontaktformular unter https://cloudpgp.com/de/contact/ oder schreiben Sie an die oben genannte Postanschrift. Bitte übermitteln Sie über das öffentliche Kontaktformular keine sensiblen personenbezogenen Informationen.

Diese Erklärung umfasst personenbezogene Daten, die im Zusammenhang mit der öffentlichen CloudPGP-Website verarbeitet werden. Sie beschreibt nicht die Verarbeitung verschlüsselter E-Mails, von Verschlüsselungsschlüsseln, Zertifikatsmaterial oder Konten auf der Dienstplattform von Kunden durch die zugrunde liegende Echoworx-Plattform. Für diese Tätigkeiten gelten gesondert die jeweils anwendbare Dienstdokumentation und die vertraglichen Bedingungen zur Datenverarbeitung.

Wenn Sie die Website nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

• Von Ihnen bereitgestellte Informationen: Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihre Organisation, Ihre Kontaktdaten und der Inhalt einer Anfrage, Supportanfrage oder sonstigen Nachricht, die Sie über ein Website-Formular senden.
• Technische und sicherheitsbezogene Informationen: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Seite oder Ressource, Browser- oder Geräteinformationen, verweisende URL, Sicherheitsereignisse sowie zugehörige Server- oder Content-Delivery-Protokolle, die erforderlich sind, um die Website bereitzustellen und zu schützen.
• Informationen zu Cookies und Präferenzen: Essenzielle Website-Einstellungen und die Entscheidungen, die Sie in der Oberfläche für Cookie-Präferenzen treffen; optionale Analyse- oder ähnliche Daten nur, sofern solche Technologien implementiert sind und die anwendbaren Einwilligungsanforderungen erfüllt sind.
• Korrespondenz: Nachrichten und Aufzeichnungen über die weitere Kommunikation, wenn wir Ihnen antworten.

Wir fordern Besucher nicht auf, über öffentliche Website-Formulare Passwörter, private Verschlüsselungsschlüssel, Zahlungskarteninformationen oder besondere Kategorien personenbezogener Daten anzugeben. Bitte nehmen Sie solche Informationen nicht in Ihre Übermittlungen auf.

Nach der Datenschutz-Grundverordnung der EU (DSGVO) verarbeiten wir personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt:

Soweit die Verarbeitung auf berechtigten Interessen beruht, berücksichtigen wir die Erforderlichkeit der Verarbeitung und ihre Auswirkungen auf Ihre Rechte. Sie können unter den nachstehend beschriebenen Umständen Widerspruch einlegen.

Unsere öffentlichen Kontaktformulare sind darauf ausgelegt, Formspree für die Übermittlung und Zustellung von Formularen zu nutzen. Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Informationen und zugehörige technische Daten an den Anbieter der Formularverarbeitung übermittelt, damit Ihre Nachricht zugestellt und bearbeitet werden kann. Senden Sie über diese Formulare kein vertrauliches Verschlüsselungsmaterial und keine regulierten sensiblen Informationen.

Die Website kann Cloudflare für die Bereitstellung von Inhalten und den Schutz vor missbräuchlichem Datenverkehr nutzen. Cloudflare kann zum Betrieb seiner Dienste Netzwerk- und Sicherheitsdaten, einschließlich IP-Adressen, verarbeiten. Anbieter von Website-Hosting und Infrastruktur können ebenfalls technische Daten verarbeiten, soweit dies zur Bereitstellung der Website erforderlich ist.

Wir geben personenbezogene Daten an Dienstleister nur für legitime betriebliche Zwecke weiter, soweit erforderlich vorbehaltlich angemessener vertraglicher und sicherheitstechnischer Schutzmaßnahmen, sowie an Behörden oder andere Empfänger, soweit eine Offenlegung gesetzlich vorgeschrieben ist. Wir verkaufen keine personenbezogenen Daten.

Keystone hat seinen Sitz in den Vereinigten Staaten. Über die Website gesendete Nachrichten, technische Informationen und andere personenbezogene Daten können daher außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, einschließlich in den Vereinigten Staaten. Einige Dienstleister können Informationen zudem in mehreren Ländern verarbeiten. Soweit die Übermittlungsbeschränkungen der DSGVO gelten, müssen wir uns auf einen anwendbaren Angemessenheitsbeschluss, genehmigte vertragliche Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder einen anderen rechtmäßigen Übermittlungsmechanismus stützen, zusammen mit etwaigen erforderlichen ergänzenden Schutzmaßnahmen. Die konkreten Garantien hängen vom jeweiligen Anbieter und der jeweiligen Ausgestaltung der Verarbeitung ab. Sie können über die oben genannten Kontaktdaten Informationen über die anwendbaren Garantien anfordern.

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, und wenden dabei die folgenden Kriterien an:

• Aufzeichnungen zu Anfragen und Korrespondenz werden aufbewahrt, solange eine Anfrage aktiv ist, und danach für den Zeitraum, der vernünftigerweise erforderlich ist, um Geschäftsunterlagen zu führen, Streitigkeiten beizulegen oder anwendbare rechtliche Verpflichtungen zu erfüllen.
• Technische und Sicherheitsprotokolle werden entsprechend den betrieblichen Sicherheitsanforderungen und den Aufbewahrungseinstellungen des jeweiligen Infrastrukturanbieters aufbewahrt und anschließend gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden.
• Entscheidungen zu Cookie-Präferenzen bleiben bestehen, bis sie ablaufen, gelöscht werden oder Sie Ihre Einstellungen ändern, vorbehaltlich der Konfiguration des Einwilligungsmanagements.
• Aufzeichnungen, die zur Erfüllung rechtlicher Verpflichtungen oder zur Verteidigung von Rechtsansprüchen benötigt werden, können länger aufbewahrt werden, wenn dies gerechtfertigt ist.

Wir sagen keine bestimmte Speicherdauer zu, wenn in der Live-Konfiguration des Dienstes keine festgelegt wurde. Auf einen gültigen Antrag hin erläutern wir die anwendbare Speicherdauer oder die maßgeblichen Kriterien, wie gesetzlich vorgeschrieben.

Informationen über essenzielle und optionale Cookies, Zwecke, Steuerungsmöglichkeiten und die Einwilligung finden Sie in unserer Cookie-Richtlinie. Soweit nach anwendbarem Recht erforderlich, dürfen nicht essenzielle Cookies und vergleichbare Tracking-Technologien erst aktiviert werden, nachdem Sie eine gültige Einwilligung erteilt haben. Sie können diese Einwilligung über die Cookie-Einstellungen in der Fußzeile der Website widerrufen.

Vorbehaltlich der Bedingungen und Ausnahmen des anwendbaren Rechts können Personen im EWR das Recht haben:

• Auskunft über ihre personenbezogenen Daten und Informationen über deren Verarbeitung zu erhalten.
• Die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Die Löschung personenbezogener Daten zu verlangen.
• Die Einschränkung der Verarbeitung zu verlangen.
• Daten in einem übertragbaren Format zu erhalten, sofern das Recht auf Datenübertragbarkeit gilt.
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung einzulegen.
• Eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Widerspruch gegen Direktwerbung einzulegen, sofern solche betrieben wird.
• Beschwerde bei einer zuständigen Aufsichtsbehörde in einem Land der EU oder des EWR einzulegen.

Wir verwenden über die Website übermittelte Daten nicht für ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungen, die gegenüber Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns über https://cloudpgp.com/de/contact/ oder per Post. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir tätig werden. Wir antworten innerhalb der anwendbaren gesetzlichen Fristen, nach der DSGVO in der Regel innerhalb eines Monats, vorbehaltlich zulässiger Fristverlängerungen.

Wir setzen technische und organisatorische Maßnahmen ein, die den mit dem Betrieb einer öffentlichen Informationswebsite verbundenen Risiken angemessen sind. Für keine Übertragungs- oder Speicherumgebung kann vollständige Sicherheit garantiert werden. Öffentliche Webformulare sind nicht als sicherer Kanal für die Übermittlung privater Schlüssel oder hochsensibler Daten vorgesehen.

Die CloudPGP-Website ist auf ein berufliches und organisatorisches Publikum ausgerichtet, nicht auf Kinder. Wir fordern über diese Website nicht absichtlich personenbezogene Daten von Kindern an. Wenn Sie glauben, dass ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte.

Links zu Websites Dritter werden der Einfachheit halber bereitgestellt. Für deren Umgang mit Daten gelten deren eigene Hinweise, nicht diese Erklärung.

Wir können diese Erklärung aktualisieren, wenn sich die Website, Dienstleister oder anwendbare rechtliche Verpflichtungen ändern. Die überarbeitete Fassung wird hier mit dem Datum ihres Inkrafttretens veröffentlicht. Wesentliche Änderungen werden mitgeteilt, wie gesetzlich vorgeschrieben.