Datenschutzerklärung

Maschinelle Übersetzung — nur zur Information. Dieses Dokument ist eine maschinelle Übersetzung des polnischen Originals. Verbindlich ist ausschließlich die polnische Fassung; bei Abweichungen gilt der polnische Text.

§ 1. Allgemeine Informationen

1. Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattform MonteFlow.cloud (im Folgenden: „Plattform“) fest, die betrieben wird von:

   ZUBEL.PRO Krystian Zubel
   Einzelunternehmen
   ul. Orzechowa 5, 55-040 Dobkowice, Polen
   NIP (polnische Steuernummer): 913-153-70-18
   Allgemeiner Kontakt: support@monteflow.cloud Kontakt in Datenschutzangelegenheiten: privacy@monteflow.cloud

   Im Folgenden: „ZUBEL.PRO“, „wir“ oder „Betreiber“.

2. ZUBEL.PRO nimmt im Zusammenhang mit der Plattform zwei getrennte Rollen im Sinne der DSGVO wahr:

   • Verantwortlicher — in Bezug auf personenbezogene Daten, die im eigenen Namen und für eigene Zwecke erhoben werden (Daten von Vertretern der Einrichtungen, Abrechnungsdaten, technische Daten im Zusammenhang mit dem Betrieb der Plattform). Einzelheiten in § 3.
   • Auftragsverarbeiter — in Bezug auf personenbezogene Daten, die von den Einrichtungen in die Plattform eingegeben werden (Daten von Kindern, Eltern, Lehrkräften). Einzelheiten in § 4.
3. Die Datenschutzerklärung betrifft alle Personen, die die Plattform nutzen oder deren Daten darin verarbeitet werden: Vertreter der Einrichtungen, Personen, die den Dienst über die Website erwerben, Lehrkräfte und Personal, Eltern und gesetzliche Vertreter sowie Teilnehmer an Kursen und Aktivitäten (Zöglinge, Schüler, Schulungsteilnehmer, einschließlich Kinder).

§ 2. Begriffsbestimmungen

Für die Zwecke dieser Datenschutzerklärung haben die folgenden Begriffe die nachstehende Bedeutung:

• DSGVO — Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr.
• Plattform — der Internetdienst MonteFlow.cloud einschließlich der damit verbundenen Dienste.
• Einrichtung — ein Kindergarten, eine Schule oder eine andere Bildungseinrichtung, die die Plattform auf der Grundlage eines Vertrags mit ZUBEL.PRO nutzt.
• Nutzer — jede Person, die ein Konto auf der Plattform besitzt (Lehrkraft, Elternteil, gesetzlicher Vertreter, Mitarbeiter einer Einrichtung).
• Anvertraute Daten — personenbezogene Daten, die von der Einrichtung oder ihren Nutzern in die Plattform eingegeben werden und für die die Einrichtung Verantwortlicher ist.

§ 3. ZUBEL.PRO als Verantwortlicher

1. Welche Daten wir als Verantwortlicher erheben

   Im Rahmen seiner eigenen Tätigkeit erhebt und verarbeitet ZUBEL.PRO die folgenden Kategorien personenbezogener Daten:

   1. Daten von Vertretern der Einrichtungen (B2B-Kunden):

      • Vor- und Nachname der Person, die die Einrichtung vertritt,
      • Position/Funktion in der Einrichtung,
      • dienstliche E-Mail-Adresse,
      • dienstliche Telefonnummer,
      • Daten der Einrichtung: Name, Sitzanschrift, NIP, REGON.

   2. Abrechnungsdaten und Daten zum Kauf über die Website:

      • für die Ausstellung einer Rechnung erforderliche Daten (Name der Einrichtung, Sitzanschrift, Land, NIP oder USt-IdNr.),
      • Vor- und Nachname sowie E-Mail-Adresse der kaufenden Person (diese Adresse wird zur Adresse des Inhaberkontos und zur E-Mail-Adresse für die Abrechnung), Telefonnummer, sofern angegeben,
      • vom Zahlungsdienstleister (Stripe) und vom Rechnungssystem (inFakt) vergebene Kunden-, Abonnement- und Zahlungskennungen, Rechnungsnummer und KSeF-Nummer,
      • vom Zahlungsdienstleister übermittelte eingeschränkte Daten zur Zahlungsmethode (Art und Marke der Karte, die letzten vier Ziffern, Ablaufdatum) — ZUBEL.PRO erhält weder die vollständige Kartennummer noch den CVC-Code,
      • Zahlungsereignisse (z. B. Bezahlung, fehlgeschlagene Belastung, Erstattung, Zahlungsanfechtung), das gewählte Paket, Lizenzlimit und Abrechnungszeitraum,
      • das Ergebnis der Überprüfung der USt-IdNr. im VIES-System,
      • die Aufzeichnung der Annahme der Nutzungsbedingungen und der Datenschutzerklärung beim Kauf (Datum, Uhrzeit, Versionen der Dokumente),
      • Zahlungs- und Rechnungshistorie.

   3. Daten im Zusammenhang mit dem Nutzerkonto:

      • die zur Registrierung verwendete E-Mail-Adresse,
      • Kontokennung,
      • Datum der Registrierung und der letzten Anmeldung,
      • Kontoeinstellungen (Sprache, Benachrichtigungen).

   4. Technische und analytische Daten:

      • IP-Adresse,
      • Typ und Version des Browsers,
      • Betriebssystem,
      • Datum und Uhrzeit des Zugriffs auf die Plattform,
      • Systemprotokolle zu Sicherheit und Diagnose.

   5. Daten von Newsletter-Abonnenten:

      • E-Mail-Adresse,
      • Vorname (sofern angegeben),
      • Name der Einrichtung (sofern angegeben),
      • Datum der Aufnahme in die Abonnentenliste,
      • Herkunft (Formular auf der Website MonteFlow.cloud oder direkte Übermittlung der Adresse durch den Abonnenten).

2. Zwecke und Rechtsgrundlagen der Verarbeitung

3. Berechtigte Interessen

Bei einer Verarbeitung auf der Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO umfassen die berechtigten Interessen von ZUBEL.PRO: die für die Vertragsdurchführung erforderliche laufende Kommunikation mit Kunden, die Gewährleistung der Sicherheit und des kontinuierlichen Betriebs der Plattform, die Verhinderung von Zahlungsbetrug, den Nachweis des Vertragsabschlusses sowie die Geltendmachung oder Abwehr von Ansprüchen. Betroffene Personen haben das Recht, einer solchen Verarbeitung zu widersprechen (siehe § 6).

§ 4. ZUBEL.PRO als Auftragsverarbeiter

1. Von den Einrichtungen anvertraute Daten

   Einrichtungen, die die Plattform nutzen, geben darin personenbezogene Daten von Kindern (Zöglingen/Schülern), Eltern und gesetzlichen Vertretern sowie von Lehrkräften und Personal ein. Verantwortlicher für diese Daten ist die Einrichtung, nicht ZUBEL.PRO.

   ZUBEL.PRO verarbeitet diese Daten ausschließlich auf dokumentierte Weisung der Einrichtung, auf der Grundlage des mit jeder Einrichtung geschlossenen Auftragsverarbeitungsvertrags („DPA“).

2. Umfang der anvertrauten Daten

   Der genaue Umfang der anvertrauten Daten ist in dem mit der Einrichtung geschlossenen DPA festgelegt. Diese Daten können insbesondere umfassen:

   • Identifikationsdaten der Kinder (Vorname, Nachname, Geburtsdatum),
   • Bildnisse der Kinder (Fotos),
   • pädagogische Beobachtungen und Daten über Fortschritte,
   • Informationen über die Anwesenheit,
   • Gesundheitsdaten — Allergene, Gesundheitszustände, Gesundheitsnotizen (bis zu 2000 Zeichen), Kennzeichnung eines sonderpädagogischen Förderbedarfs (SEN) sowie sensible SEN-Dokumente (Dateien) — die besondere Kategorien von Daten im Sinne von Art. 9 DSGVO darstellen; ihre Eingabe in die Plattform erfordert die vorherige Erfassung der Gesundheitseinwilligung des Elternteils/gesetzlichen Vertreters,
   • Kontaktdaten der Eltern/gesetzlichen Vertreter (Vorname, Nachname, E-Mail, Telefon),
   • Daten der Lehrkräfte (Vorname, Nachname, E-Mail, Rolle in der Einrichtung).

3. Grundsätze der Verarbeitung anvertrauter Daten

   1. ZUBEL.PRO verarbeitet anvertraute Daten ausschließlich zum Zweck der Erbringung des Dienstes für die Einrichtung und gemäß deren Weisungen.
   2. ZUBEL.PRO verwendet anvertraute Daten nicht für eigene Zwecke, insbesondere nicht für Profiling, Analysen, Marketing oder künstliche Intelligenz.
   3. Sämtliche Anträge in Bezug auf anvertraute Daten (Auskunft, Berichtigung, Löschung, Übertragung) sind unmittelbar an die Einrichtung zu richten, die für diese Daten Verantwortlicher ist. ZUBEL.PRO unterstützt die Einrichtung bei der Bearbeitung dieser Anträge in dem im DPA festgelegten Umfang.

4. Anvertraute Daten nach Beendigung des Vertrags mit der Einrichtung

   Nach Beendigung des Vertrags mit der Einrichtung und Ablauf des Zeitraums des Nur-Lese-Zugriffs werden die anvertrauten Daten gemäß § 9 DPA gelöscht. Nach der Löschung bewahrt ZUBEL.PRO ausschließlich Folgendes auf:

   • für Einrichtungen, die den Modus Compliance PL nutzen — ein Archiv des vollständigen Datenexports für 90 Tage, ausschließlich zum Zweck seiner Rückgabe an die Einrichtung, wonach das Archiv automatisch gelöscht wird; für die übrigen Einrichtungen wird kein Archiv erstellt,
   • das Protokoll der Systemereignisse (Audit) — bis zum Ablauf der Aufbewahrungsfrist der Einträge; Einträge, die die Erteilung von Berechtigungen, die Löschung von Daten sowie die Erfassung der Gesundheitseinwilligung dokumentieren — für 10 Jahre,
   • Sicherungskopien — bis zu ihrem Ablauf, nicht länger als 90 Tage ab der Löschung der Daten,
   • Abrechnungsdaten der Einrichtung, die von ZUBEL.PRO als Verantwortlichem gemäß § 3 verarbeitet werden.

   Konten von Personen, die ausschließlich dieser Einrichtung angehören, werden gelöscht. Personen, die auch einer anderen Einrichtung angehören, die die Plattform nutzt, behalten ihr Konto und verlieren den Zugang zu den Daten der Einrichtung, deren Vertrag beendet wurde.

5. Kontakt in Bezug auf anvertraute Daten

   Wenn Sie Elternteil, gesetzlicher Vertreter, Lehrkraft oder eine andere Person sind, deren Daten von der Einrichtung in die Plattform eingegeben wurden, und Sie Ihre Rechte aus der DSGVO ausüben möchten, wenden Sie sich bitte an die Einrichtung, die für Ihre Daten Verantwortlicher ist. Die Einrichtung ist verpflichtet, Ihren Antrag zu beantworten. Falls Sie Schwierigkeiten haben, eine Antwort von der Einrichtung zu erhalten, können Sie sich auch unter privacy@monteflow.cloud an uns wenden — wir leiten Ihren Antrag an die Einrichtung weiter.

§ 5. Empfänger der Daten

1. Empfänger von Daten, für die ZUBEL.PRO Verantwortlicher ist

   ZUBEL.PRO kann personenbezogene Daten, für die es Verantwortlicher ist, den folgenden Kategorien von Empfängern offenlegen:

   • Amazon Web Services EMEA SARL (Luxemburg — EU) — Anbieter der Cloud-Infrastruktur; für Nutzer aus der EU ist dieses Unternehmen mit Sitz in der EU Vertragspartei und Auftragsverarbeiter. Die Daten werden auf Servern in der EU (Stockholm, Mailand) gespeichert. Ein etwaiger Zugriff von Amazon Web Services, Inc. (USA) als Konzernunternehmen ist durch das EU-US Data Privacy Framework abgedeckt.
   • Slack Technologies (Salesforce) — Kommunikationsplattform, die für die laufende Kommunikation mit Vertretern der Einrichtungen genutzt wird (§ 3 Abs. 6 des Vertrags). Verarbeitete Daten: Vor- und Nachname (oder Pseudonym) sowie E-Mail-Adresse der von der Einrichtung benannten Person. Die Daten werden auf der Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet (berechtigtes Interesse — laufende Kommunikation mit dem Kunden). Slack Inc. mit Sitz in den USA ist durch das EU-US Data Privacy Framework abgedeckt.
   • Apple Distribution International Ltd (Cork, Irland — EU) — Anbieter des E-Mail-Hostings für die geschäftlichen Postfächer support@monteflow.cloud und privacy@monteflow.cloud (iCloud mit eigener Domain). Für Nutzer aus der EU ist dieses Unternehmen mit Sitz in der EU Vertragspartei und für die Verarbeitung verantwortliche Stelle. Verarbeitete Daten: Inhalt der Korrespondenz sowie Kontaktdaten der Personen, die uns schreiben. Ein etwaiger Zugriff von Apple Inc. (USA) als Unternehmen der Apple-Gruppe erfolgt auf der Grundlage von Standardvertragsklauseln (SCC).
   • MailerLite (MailerLite, UAB) — Werkzeug für den Versand und die Verwaltung der Abonnentenliste der Produkt-Newsletter. Verarbeitete Daten: E-Mail-Adresse, Vorname, Name der Einrichtung (sofern angegeben), Abonnementstatus. Sitz: Paupio g. 46, Vilnius, Litauen (EU). Verarbeitung im Europäischen Wirtschaftsraum; etwaige weitere Unterauftragsverarbeiter in den USA sind durch das EU-US Data Privacy Framework abgedeckt.
   • Stripe Payments Europe, Limited (Dublin, Irland — EU) — Zahlungsdienstleister für Käufe über die Website: Bereitstellung des Zahlungsformulars, wiederkehrende Zahlungen, Steuerberechnung und Überprüfung von USt-IdNr. sowie das Kundenportal. Verarbeitete Daten: Abrechnungsdaten und Kaufdaten, Daten der Zahlungsmethode (vollständige Kartendaten gelangen ausschließlich zu Stripe). Im Bereich der Abonnementverwaltung handelt Stripe im Auftrag von ZUBEL.PRO, im Bereich der Durchführung von Zahlungsvorgängen, der Betrugsverhinderung sowie der Pflichten aus den Vorschriften über Zahlungsdienste und zur Bekämpfung der Geldwäsche — als unabhängiger Verantwortlicher auf der Grundlage seiner eigenen Datenschutzerklärung: https://stripe.com/privacy. Ein etwaiger Zugriff von Stripe, Inc. (USA) ist durch das EU-US Data Privacy Framework sowie Standardvertragsklauseln (SCC) abgedeckt.
   • inFakt Sp. z o.o. (Krakau, Polen) — Rechnungssystem: Ausstellung von Rechnungen und Korrekturrechnungen sowie deren Übermittlung an das KSeF im Namen von ZUBEL.PRO. Verarbeitete Daten: für die Ausstellung einer Rechnung erforderliche Daten. Verarbeitung in Polen auf der Grundlage eines Auftragsverarbeitungsvertrags.
   • Biuro Rachunkowe Małe Podatki (malepodatki.pl, Polen) — hinsichtlich der Abrechnungsdaten, die für die Buchführung und steuerliche Abrechnung erforderlich sind, auf der Grundlage eines gesonderten Auftragsverarbeitungsvertrags.
   • Nationales E-Rechnungssystem (KSeF), betrieben von dem für die öffentlichen Finanzen zuständigen Minister — Empfänger aller von ZUBEL.PRO ausgestellten Rechnungen und Korrekturrechnungen, einschließlich Rechnungen an ausländische Erwerber, auf der Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den Vorschriften des polnischen Umsatzsteuergesetzes.
   • VIES-System (Europäische Kommission und Steuerverwaltungen der EU-Mitgliedstaaten) — hinsichtlich der Überprüfung der beim Kauf angegebenen USt-IdNr.; übermittelt werden die USt-IdNr. des Erwerbers sowie die USt-IdNr. von ZUBEL.PRO.
   • Öffentliche Stellen — in dem sich aus den geltenden Rechtsvorschriften ergebenden Umfang (z. B. Steuerbehörden).

   ZUBEL.PRO verkauft keine personenbezogenen Daten und gibt sie nicht zu Marketingzwecken an Dritte weiter.

2. Empfänger anvertrauter Daten

   Von den Einrichtungen anvertraute Daten werden von ZUBEL.PRO an keine Dritten weitergegeben, mit Ausnahme der im DPA genannten Unterauftragsverarbeiter (insbesondere AWS als Infrastrukturanbieter). Nach Bereitstellung der mobilen App mit Push-Benachrichtigungen werden Unterauftragsverarbeiter auch Apple Distribution International Ltd (Cork, Irland — EU) für Benachrichtigungen an iOS-Geräte sowie Google Cloud EMEA Limited (Dublin, Irland — EU) für Benachrichtigungen an Android-Geräte sein; der Inhalt der Benachrichtigungen wird minimiert und enthält weder Gesundheitsdaten noch andere Daten besonderer Kategorien. Die Liste der aktuellen Unterauftragsverarbeiter ist in dem mit der Einrichtung geschlossenen DPA verfügbar.

3. Social Login (Apple, Google)

   Die Plattform ermöglicht die optionale Anmeldung mit einem Apple- oder Google-Konto. Die Wahl dieser Anmeldemethode ist freiwillig — alternativ ist die Anmeldung mit E-Mail-Adresse und Passwort möglich.

   Bei Nutzung des Social Logins authentifizieren Sie sich unmittelbar bei dem gewählten Anbieter mit Ihrem eigenen Konto. An die Plattform gelangt ausschließlich die Bestätigung der Identität zusammen mit der E-Mail-Adresse und dem Vornamen (sofern Sie diese dem Anbieter zur Verfügung stellen). ZUBEL.PRO erhält Ihr Passwort nicht.

   Apple und Google verarbeiten die mit einer solchen Anmeldung verbundenen Daten als unabhängige Verantwortliche auf der Grundlage ihrer eigenen Nutzungsbedingungen und Datenschutzerklärungen — sie sind keine Unterauftragsverarbeiter von ZUBEL.PRO, und wir vertrauen ihnen keine in der Plattform verarbeiteten Daten an. Die Grundsätze der Datenverarbeitung durch diese Anbieter sind festgelegt unter:

   • Apple: https://www.apple.com/legal/privacy/
   • Google: https://policies.google.com/privacy

§ 6. Rechte der betroffenen Personen

1. Rechte in Bezug auf Daten, für die ZUBEL.PRO Verantwortlicher ist

   Wenn ZUBEL.PRO Verantwortlicher für Ihre Daten ist (Daten von Vertretern der Einrichtungen, Daten von Nutzerkonten, technische Daten), stehen Ihnen folgende Rechte zu:

   • Auskunftsrecht (Art. 15 DSGVO) — das Recht, Informationen über die Verarbeitung Ihrer Daten sowie eine Kopie der Daten zu erhalten.
   • Recht auf Berichtigung (Art. 16 DSGVO) — das Recht auf Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
   • Recht auf Löschung (Art. 17 DSGVO) — das Recht, die Löschung der Daten zu verlangen, vorbehaltlich der in der DSGVO vorgesehenen Ausnahmen (z. B. steuerliche Pflichten).
   • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — das Recht, in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen.
   • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — das Recht, die Daten in einem strukturierten, gängigen Format zu erhalten.
   • Widerspruchsrecht (Art. 21 DSGVO) — das Recht, einer Verarbeitung auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO) zu widersprechen.
   • Beschwerderecht — das Recht, Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych, UODO) einzulegen (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

   Insbesondere in Bezug auf die über MailerLite versandten Produkt-Newsletter — die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse), weshalb Ihnen jederzeit ein Widerspruchsrecht (Art. 21 DSGVO) zusteht. Sie können sich jederzeit von der Abonnentenliste abmelden, indem Sie auf den Abmeldelink in jeder Newsletter-Nachricht klicken oder sich an privacy@monteflow.cloud wenden.

2. Rechte in Bezug auf anvertraute Daten (Daten in der Plattform)

   Wenn Ihre Daten von der Einrichtung in die Plattform eingegeben wurden (Daten von Kindern, Eltern, Lehrkräften), ist die Einrichtung Verantwortlicher für diese Daten. Sämtliche Anträge in Bezug auf diese Daten sind an die Einrichtung zu richten. ZUBEL.PRO ist nicht berechtigt, solche Anträge selbstständig zu bearbeiten.

3. Wie Sie Ihre Rechte ausüben

   Anträge in Bezug auf Daten, für die ZUBEL.PRO Verantwortlicher ist, richten Sie bitte an die Adresse: privacy@monteflow.cloud. Die Antwort erfolgt unverzüglich, spätestens innerhalb von 30 Tagen nach Eingang des Antrags. In begründeten Fällen kann diese Frist um weitere 60 Tage verlängert werden, worüber die betroffene Person informiert wird.

§ 7. Internationale Datenübermittlungen

1. Die von den Einrichtungen anvertrauten Daten werden auf AWS-Servern in der Europäischen Union gespeichert (Regionen: eu-north-1 — Stockholm, Schweden; eu-south-1 — Mailand, Italien).
2. Mit Ausnahme von Slack Technologies (USA) haben die in § 5 genannten Dienstleister (mit Ausnahme von KSeF, dem VIES-System und öffentlichen Stellen) ihren Sitz in der Europäischen Union und sind für Nutzer aus der EU Vertragspartei. Die Übermittlung von Daten an Slack Technologies sowie der eingeschränkte Zugriff von Unternehmen derselben Konzerngruppen mit Sitz in den USA (insbesondere Amazon Web Services, Inc., Apple Inc. und Stripe, Inc.) — als weitere Unterauftragsverarbeiter oder zum Zweck der Infrastrukturpflege und Zahlungsabwicklung — sind durch das EU-US Data Privacy Framework (Durchführungsbeschluss der Europäischen Kommission vom 10. Juli 2023) und im Fall von Apple Inc. und Stripe, Inc. zusätzlich durch Standardvertragsklauseln (SCC) abgedeckt.
3. Außer in den in § 5 und in Abs. 2 oben genannten Fällen übermittelt ZUBEL.PRO keine personenbezogenen Daten in Drittländer. Sollte eine solche Übermittlung künftig erforderlich werden, wird ZUBEL.PRO ein angemessenes Schutzniveau gemäß Kapitel V DSGVO gewährleisten und darüber in einer aktualisierten Datenschutzerklärung informieren.
4. Der Social Login (§ 5 Abs. 3) stellt keine Übermittlung anvertrauter Daten dar — Apple und Google verarbeiten die Authentifizierungsdaten als unabhängige Verantwortliche auf der Grundlage ihrer eigenen Datenschutzerklärungen.

§ 8. Cookies und Tracking-Technologien

1. Arten der verwendeten Cookies

2. Was wir nicht verwenden

   Die Plattform verwendet keine:

   • Marketing- oder Werbe-Cookies,
   • Werkzeuge zur Verfolgung des Nutzerverhaltens (Tracking),
   • Tracking-Pixel (tracking pixels),
   • Analysewerkzeuge von Drittanbietern (z. B. Google Analytics); die in der obigen Tabelle genannten Stripe-Cookies dienen ausschließlich der Zahlungsabwicklung und der Betrugsverhinderung,
   • Profilbildung über Nutzer.

3. Verwaltung von Cookies

   Der Nutzer kann Cookies über die Einstellungen seines Browsers verwalten. Die Deaktivierung notwendiger Cookies kann die Nutzung der Plattform unmöglich machen.

§ 9. Datensicherheit

ZUBEL.PRO setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, insbesondere:

• Verschlüsselung der Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256),
• rollenbasierte Zugriffskontrolle nach dem Prinzip der minimalen Berechtigungen,
• Multi-Faktor-Authentifizierung (MFA) für privilegierte Konten gemäß der MFA-Richtlinie der Plattform,
• Isolierung der Daten verschiedener Einrichtungen auf Datenbankebene,
• Protokollierung und Überwachung von Zugriffen,
• tägliche automatische Sicherungskopien, repliziert in eine zweite EU-Region (Georedundanz),
• regelmäßige Überprüfungen und Aktualisierungen der Sicherheitsmaßnahmen.

§ 10. Daten von Kindern

1. ZUBEL.PRO erhebt selbst keine personenbezogenen Daten von Kindern. Die Daten von Kindern werden von den Einrichtungen, die für diese Daten Verantwortliche sind, in die Plattform eingegeben.
2. Die Plattform richtet sich nicht unmittelbar an Kinder, und Kinder registrieren sich darin nicht selbstständig. Ein Konto für einen Teilnehmer, einschließlich eines Kindes, kann ausschließlich die Einrichtung (im Rahmen des Moduls Rollen und Berechtigungen) anlegen, die für die Rechtsgrundlage seiner Anlage verantwortlich ist.
3. Sämtliche Fragen der Verarbeitung von Daten von Kindern, einschließlich der Einholung erforderlicher Einwilligungen, liegen bei der Einrichtung als Verantwortlichem.

§ 11. Automatisierte Entscheidungsfindung

Die Plattform trifft keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die gegenüber den betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden.

§ 12. Änderungen der Datenschutzerklärung

1. ZUBEL.PRO behält sich das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen der Datenverarbeitungspraktiken, Rechtsänderungen oder Änderungen der Funktionen der Plattform widerzuspiegeln.
2. Über wesentliche Änderungen werden die Nutzer über die Plattform oder per E-Mail mindestens 14 Tage vor dem Inkrafttreten der Änderungen benachrichtigt.
3. Die Nutzung der Plattform nach dem Inkrafttreten der Änderungen bedeutet die Annahme der aktualisierten Datenschutzerklärung.
4. Jede Version der Datenschutzerklärung wird unter einer gesonderten, festen Adresse veröffentlicht (z. B. monteflow.cloud/privacy/1.3/); frühere Versionen bleiben unter ihren Adressen verfügbar.

§ 13. Kontakt

In Angelegenheiten des Schutzes personenbezogener Daten wenden Sie sich bitte an:

ZUBEL.PRO Krystian Zubel
ul. Orzechowa 5, 55-040 Dobkowice
E-Mail: privacy@monteflow.cloud

Wir antworten unverzüglich, spätestens innerhalb von 30 Tagen.