Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die TPC Management s.r.l., handelnd unter The Projekt Company und TPC Hosting („TPC“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die Website von Cluster Fabrik (clusterfabrik.com), die Cluster-Fabrik-Anwendung (https://app.clusterfabrik.com) und deren Login-Dienst nutzen und wenn Sie mit uns Kontakt aufnehmen. Bestellungen und Rechnungsstellung laufen über den TPC-Hosting-Kundenbereich unter tpc-hosting.com, der vom selben Verantwortlichen betrieben wird und über eine eigene Datenschutzerklärung verfügt. Wir verpflichten uns, Ihre personenbezogenen Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen zu verarbeiten.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

TPC Management s.r.l.
Str. Lahovari 8C, 077016 Dumbraveni, com. Balotești, Kreis Ilfov, Rumänien
Handelsregister J23/2598/2021 · USt-IdNr. RO35691219
E-Mail: privacy@clusterfabrik.com

Wenn Sie Fragen zum Umgang mit Ihren personenbezogenen Daten haben, wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Wir haben keinen Datenschutzbeauftragten benannt, da wir hierzu gesetzlich nicht verpflichtet sind; Datenschutzanfragen bearbeitet unsere Geschäftsführung unter der oben genannten Adresse.

2. Welche Daten wir erheben

2.1 Daten aus dem Kontaktformular

Wenn Sie auf unserer Website ein Kontakt- oder Demo-Anfrageformular absenden, erheben wir die folgenden personenbezogenen Daten, die Sie freiwillig angeben:

• Vor- und Nachname
• E-Mail-Adresse
• Name des Unternehmens
• Ihre Nachricht oder Anfrage

Diese Daten werden ausschließlich zur Beantwortung Ihrer Anfrage und gegebenenfalls zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen verarbeitet.

2.2 Website-Analyse (Matomo, ohne Cookies)

Wir messen die Nutzung dieser Website mit Matomo, einem Open-Source-Analysewerkzeug, das wir selbst auf Servern in der Europäischen Union betreiben (analytics.b2b-server.net). Es werden keine Daten an Dritte weitergegeben. Matomo ist ohne Cookies konfiguriert: Zu Analysezwecken wird nichts auf Ihrem Endgerät gespeichert, und Ihre IP-Adresse wird vor der Speicherung anonymisiert (die letzten zwei Bytes werden entfernt).

Matomo erfasst die aufgerufenen Seiten, den Zeitpunkt des Besuchs, die verweisende Seite, die ungefähre Region (abgeleitet aus der anonymisierten IP-Adresse), Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung. Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung werden zu diesem Zweck vom Matomo-Skript in Ihrem Browser ausgelesen. Wir erstellen keine Fingerprints, verfolgen Sie nicht über andere Websites hinweg, führen diese Daten nicht mit anderen Daten zusammen und nutzen sie nicht, um Sie zu identifizieren; sie werden ausschließlich in aggregierter Form ausgewertet, um zu verstehen, welche Inhalte nützlich sind, und um die Website zu verbessern. Sendet Ihr Browser ein „Do Not Track“-Signal, werden keine Analysedaten erhoben.

Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wir gehen davon aus, dass dieses Interesse nicht durch Ihre Interessen überwogen wird, weil die Daten bereits bei Eingang anonymisiert werden, nichts auf Ihrem Endgerät gespeichert wird und die Verarbeitung auf diese Website beschränkt ist.

Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie eine E-Mail an privacy@clusterfabrik.com senden oder in Ihrem Browser „Do Not Track“ aktivieren.

2.3 Server-Logs

Unsere Webserver zeichnen bei jedem Zugriff Ihres Browsers auf unsere Website automatisch technische Informationen auf. Diese Log-Daten können Folgendes umfassen:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Verweisende URL
• Aufgerufene Seiten und heruntergeladene Dateien

Server-Logs werden höchstens 14 Tage aufbewahrt und anschließend automatisch gelöscht. Diese Daten werden ausschließlich zur Sicherheitsüberwachung, zur Diagnose technischer Probleme und zur Gewährleistung der Systemstabilität verwendet. Wir verwenden Server-Logs nicht, um einzelne Nutzer zu identifizieren.

2.4 Konto-, Login- und Anwendungsdaten

Wenn Sie den Dienst bestellen und die Cluster-Fabrik-Anwendung nutzen, verarbeiten wir die Daten, die für dessen Bereitstellung erforderlich sind:

• Kontodaten: Name, E-Mail-Adresse, Unternehmen, Rechnungsanschrift und USt-IdNr., übernommen aus Ihrer Bestellung im TPC-Hosting-Kundenbereich.
• Login-Daten: Benutzername, E-Mail-Adresse, ein Hash Ihres Passworts, Zeitpunkt und IP-Adresse von Anmeldungen sowie die Session-Cookies unseres Login-Dienstes (Keycloak), die zwingend erforderlich sind, um Sie angemeldet zu halten.
• Anwendungsdaten: die von Ihnen erstellten Cluster, Nodes, Netzwerke und Add-ons, die ihnen zugewiesenen Hostnamen und IP-Adressen, von Ihnen hinterlegte Provider-Zugangsdaten und SSH-Schlüssel (verschlüsselt gespeichert), Job- und Audit-Logs der in Ihrem Konto ausgeführten Aktionen sowie Ihre Support-Korrespondenz mit uns.

Wir nutzen diese Daten, um den Dienst bereitzustellen, abzusichern und abzurechnen sowie um Ihre Support-Anfragen zu beantworten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Audit-Logs und Sicherheitsmaßnahmen unser berechtigtes Interesse am sicheren Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); und für Rechnungsdaten unsere gesetzlichen Pflichten nach dem Steuer- und Rechnungslegungsrecht (Art. 6 Abs. 1 lit. c DSGVO).

2.5 Daten in Ihren Clustern

Workloads und Daten, die Sie in Ihren Clustern bereitstellen oder speichern, gehören Ihnen. Soweit sie personenbezogene Daten enthalten, verarbeiten wir diese ausschließlich in Ihrem Auftrag und nach Ihren Weisungen als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des mit Ihnen abgeschlossenen Auftragsverarbeitungsvertrags (AVV). Wir greifen nicht auf die Inhalte Ihrer Cluster zu, außer wie in unseren AGB beschrieben.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine Rechtsgrundlage nach Art. 6 DSGVO besteht:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen: Wenn Sie uns kontaktieren, um sich nach unseren Diensten zu erkundigen oder eine Demo anzufragen, ist die Verarbeitung Ihrer Formulardaten erforderlich, um Ihre Anfrage zu beantworten und gegebenenfalls einen Vertrag mit Ihnen abzuschließen. Konto-, Login- und Anwendungsdaten (Abschnitt 2.4) werden zur Erfüllung des Vertrags mit Ihnen verarbeitet.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Wir bewahren Rechnungs- und Vertragsdaten auf, soweit das Steuer- und Rechnungslegungsrecht dies verlangt.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Wir verarbeiten Server-Log-Daten auf Grundlage unseres berechtigten Interesses, die Sicherheit, Integrität und ordnungsgemäße Funktion unserer Systeme zu gewährleisten. Dieses Interesse wird nicht durch Ihre Grundrechte und Grundfreiheiten überwogen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Analyse und Sicherheit): Wir verarbeiten Nutzungsdaten der Website mit Matomo auf Grundlage unseres berechtigten Interesses, unsere Website zu verstehen und zu verbessern (Abschnitt 2.2), sowie Audit- und Sicherheits-Logs der Anwendung auf Grundlage unseres berechtigten Interesses an deren sicherem Betrieb. Sie können wie in Abschnitt 6 beschrieben jederzeit widersprechen.

4. Externe Auftragsverarbeiter

4.1 Formspree Inc. (Verarbeitung von Kontaktformularen)

Unsere Kontaktformulare werden über Formspree Inc. betrieben, einen Backend-Dienst für Formulare. Wenn Sie auf unserer Website ein Formular absenden, werden die von Ihnen eingegebenen Daten an Formspree übermittelt und dort in unserem Auftrag verarbeitet.

Formspree handelt als Auftragsverarbeiter und verarbeitet Ihre Daten ausschließlich nach unseren Weisungen und gemäß dem mit Formspree abgeschlossenen Auftragsverarbeitungsvertrag (AVV, engl. „Data Processing Agreement“, DPA).

Bitte beachten Sie, dass Formspree ein Unternehmen mit Sitz in den USA ist und Ihre Daten möglicherweise in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt. Solche Übermittlungen stützen sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) (Art. 46 Abs. 2 lit. c DSGVO) und, soweit Formspree nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Framework (Art. 45 DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

Weitere Informationen dazu, wie Formspree Daten verarbeitet, finden Sie in der Datenschutzerklärung von Formspree.

4.2 Hosting

Diese Website, die Cluster-Fabrik-Anwendung, deren Login-Dienst, unsere Matomo-Instanz und die Cluster des Fully-Hosted-Dienstes laufen auf Infrastruktur, die im Eigentum von TPC steht und von TPC betrieben wird, in Rechenzentren in der Europäischen Union (Deutschland). Wir setzen hierfür keinen externen Hosting-Anbieter ein, und personenbezogene Daten aus diesen Systemen werden von uns nicht in Länder außerhalb der Europäischen Union übermittelt.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es das anwendbare Recht vorschreibt:

• Daten aus dem Kontaktformular: Aufbewahrung für 3 Jahre ab dem Datum des letzten Kontakts; danach werden sie endgültig gelöscht.
• Server-Logs: Automatische Löschung nach 14 Tagen.
• Website-Analyse (Matomo): Die Rohdaten der Besuche werden nach 13 Monaten gelöscht; danach werden nur noch aggregierte Berichte aufbewahrt.
• Konto- und Anwendungsdaten: Aufbewahrung für die Dauer des Vertrags. Cluster und die darin enthaltenen Daten werden 14 Tage nach Vertragsende gelöscht; Kontodaten werden gelöscht, sobald keine gesetzliche Aufbewahrungsfrist mehr besteht.
• Job- und Audit-Logs der Anwendung: Löschung nach 12 Monaten.
• Rechnungs- und Vertragsdaten: Aufbewahrung für die gesetzlichen Fristen nach rumänischem Steuer- und Rechnungslegungsrecht (bis zu 10 Jahre).

Müssen Daten aufgrund gesetzlicher Pflichten länger aufbewahrt werden (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen), bewahren wir nur die mindestens erforderlichen Daten auf und schränken deren weitere Verarbeitung ein.

6. Ihre Rechte nach der DSGVO

Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), insbesondere für die Website-Analyse und Sicherheits-Logs, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Um Widerspruch einzulegen, senden Sie eine E-Mail an privacy@clusterfabrik.com; für die Website-Analyse genügt es, in Ihrem Browser „Do Not Track“ zu aktivieren.

Als betroffene Person im Sinne der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und gegebenenfalls eine Kopie dieser Daten sowie ergänzende Informationen über deren Verarbeitung zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 genannten Gründe vorliegt (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (z. B. solange eine Meinungsverschiedenheit über die Richtigkeit der Daten geklärt wird).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Beruht die Verarbeitung auf einer Einwilligung oder einem Vertrag und erfolgt sie mithilfe automatisierter Verfahren, haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf unseren berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
• Recht auf Widerruf einer Einwilligung: Beruht die Verarbeitung auf Ihrer Einwilligung, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Recht auf Beschwerde: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an privacy@clusterfabrik.com. Wir beantworten Ihre Anfrage innerhalb eines Monats. Diese Frist kann in komplexen Fällen oder bei einer Vielzahl von Anfragen um weitere zwei Monate verlängert werden; in diesem Fall informieren wir Sie über die Verlängerung und die Gründe dafür.

7. Aufsichtsbehörde

Sie haben das Recht, sich bei Ihrer nationalen Datenschutz-Aufsichtsbehörde zu beschweren. Die für die TPC Management s.r.l. zuständige Aufsichtsbehörde ist:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, Rumänien
www.dataprotection.ro

Sie können sich auch an die Aufsichtsbehörde des Landes wenden, in dem Sie wohnen oder arbeiten, sofern dieses von unserem abweicht.

8. Cookies

Diese Website setzt keine Cookies. Die Cluster-Fabrik-Anwendung und deren Login-Dienst verwenden zwingend erforderliche Cookies, um Sie angemeldet zu halten. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Diese Maßnahmen berücksichtigen den Stand der Technik, die Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung.

Sämtliche Datenübertragungen zwischen Ihrem Browser und unserer Website werden mit Transport Layer Security (TLS) verschlüsselt. Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist jedoch vollständig sicher. Wir können keine absolute Sicherheit garantieren, verpflichten uns aber, auf etwaige Sicherheitsverletzungen gemäß dem anwendbaren Recht unverzüglich zu reagieren.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technik, rechtlicher Anforderungen oder anderer Faktoren Rechnung zu tragen. Bei wesentlichen Änderungen aktualisieren wir das „Stand“-Datum oben auf dieser Seite. Wir empfehlen Ihnen, diese Seite regelmäßig aufzurufen, um sich darüber zu informieren, wie wir Ihre Daten schützen.

11. Kontakt in Datenschutzfragen

Bei allen Fragen, Anliegen oder Anfragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

TPC
E-Mail: privacy@clusterfabrik.com

Wir nehmen Datenschutz ernst und werden uns bemühen, Ihre Anliegen zeitnah und gründlich zu bearbeiten.