Datenschutzerklärung

eg2 („wir", „uns") wird betrieben von Efrat Galanti, einer in Israel registrierten Einzelunternehmerin, Steuernummer 056655061. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, und welche Rechte Sie haben.

Fragen oder Anfragen: [email protected].

1. Zwei unterschiedliche Rollen

eg2 verwandelt eine Tabelle, die Ihnen bereits gehört, in ein privates Portal, bei dem sich Ihre eigenen Kunden anmelden können. Dadurch entstehen zwei unterschiedliche Beziehungen, und Ihre Rechte richten sich danach, welche auf Sie zutrifft.

Wenn Sie unser Kunde sind (Portal-Administrator), nehmen wir zwei Rollen zugleich wahr, und es kommt darauf an, welche Daten gemeint sind:

• Ihre Kontodaten — die Angaben, die wir zum Betrieb Ihres Kontos benötigen (Ihre E-Mail-Adresse, Ihr Name, die Portal-Einstellungen und die Aktivitätsprotokolle). Hierfür sind wir der Verantwortliche: Wir entscheiden, was wir erheben und warum, und diese Erklärung regelt dies.
• Die von Ihnen verbundenen Dateien und Tabelleninhalte — dies sind Ihre Daten. Sie bleiben Ihre und gehören Ihnen; ihre Verbindung mit eg2 überträgt uns zu keinem Zeitpunkt das Eigentum daran. Hierfür handeln wir ausschließlich als Auftragsverarbeiter in Ihrem Auftrag und lesen und speichern sie allein, um den Dienst für Sie zu erbringen, und nach Ihren Weisungen. Sie entscheiden, was sie enthalten, wer sie einsehen darf und wann sie entfernt werden. Wir erheben niemals Eigentumsansprüche daran, verkaufen sie nicht und verwenden sie zu keinem anderen Zweck als der Erbringung des Dienstes für Sie.

Wenn Ihre Kunden Endnutzer Ihres Portals sind (ein „Portal-Kontakt") — sind wir lediglich Auftragsverarbeiter. Sie, als das Unternehmen, das das Portal erstellt hat, sind der Verantwortliche: Sie haben entschieden, was in die im Portal angezeigte Tabelle kommt, und Sie legen fest, wer sie einsehen darf. Wir verarbeiten diese Daten ausschließlich nach Ihrer Weisung. Möchte einer Ihrer Kunden seine Daten berichtigen oder löschen lassen, sollte er sich direkt an Sie wenden — wir können diese Entscheidungen nicht an Ihrer Stelle treffen. Wendet er sich stattdessen an uns, leiten wir die Anfrage an Sie weiter.

2. Was wir erheben

Von Portal-Administratoren

• Kontodaten — E-Mail-Adresse und vollständiger Name.
• Portal-Konfiguration — der Name Ihres Unternehmens, Portal-URL-Kennung (Slug), Logo, Markenfarbe und die Google-Drive-Datei-ID der von Ihnen verbundenen Tabelle.
• Aktivitätsprotokolle — Anmeldungen und wesentliche Aktionen mit Zeitstempel.

Von Portal-Kontakten (in Ihrem Auftrag, als unser Kunde)

• Kontaktkennung — die zur Anmeldung verwendete E-Mail-Adresse oder Mobilnummer, entnommen aus Ihrer Tabelle als Portal-Administrator.
• Tabelleninhalt — die Zeilen und Spalten, die Sie zu veröffentlichen gewählt haben. Wir kontrollieren dies nicht und können es nicht vorhersehen. Er kann Namen, Bestellhistorien, Salden, Dokumente oder Bilder enthalten. Sie sind als Administrator dafür verantwortlich, dass Sie eine Rechtsgrundlage für die Veröffentlichung haben.
• Einmalcodes — der zur Authentifizierung einer Anmeldung gesendete Code, dessen Ablauf und die Anzahl fehlgeschlagener Versuche.
• Zugriffsprotokolle — auf welches Portal wann zugegriffen wurde.

Von Besuchern der eg2-Website

So gut wie nichts. Die Marketing-Website von eg2 verwendet Google Analytics, um zu verstehen, wie Besucher die Website nutzen; dabei werden im Auftrag von Google Cookies gesetzt. Darüber hinaus führen wir keinerlei Werbe- oder Tracking-Skripte aus. Wenn Sie das Kontaktformular nutzen, erhalten wir, was Sie darin eingeben.

3. Was wir nicht tun

• Wir verkaufen keine personenbezogenen Daten und haben dies nie getan.
• Wir verwenden weder Ihre Daten noch die Ihrer Kunden zum Training von Modellen des maschinellen Lernens.
• Wir senden keine Marketing-E-Mails an Portal-Kontakte. Sie erhalten ausschließlich Anmeldecodes.
• Wir lesen nicht Ihr Google Drive im Ganzen. Der Zugriff beschränkt sich auf die von Ihnen ausdrücklich ausgewählten Dateien — siehe Abschnitt 5.

4. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen und sind zu dem Schluss gekommen, dass sie Ihre Interessen nicht überwiegen. Sie können jederzeit widersprechen — siehe Abschnitt 8.

5. Zugriff auf Google Drive

Wenn Sie eine Tabelle verbinden, autorisieren Sie eg2 über den Einwilligungsbildschirm von Google selbst mittels des Bereichs drive.file. Dies ist bewusst der engste Bereich, den Google zu diesem Zweck anbietet.

Konkret bedeutet dies:

• Wir können nur auf die von Ihnen ausdrücklich ausgewählten Dateien über die Google-Dateiauswahl zugreifen. Wir können nichts anderes in Ihrem Drive durchsuchen, auflisten oder öffnen — die technische Berechtigung dafür existiert nicht.
• Die Auswahl einer Datei gewährt unserem Dienstkonto ausschließlich lesenden Zugriff allein auf diese Datei.
• Wir lesen den Inhalt der Datei, um sie in Ihr Portal zu synchronisieren, und verfolgen mit technischen Mitteln automatisch Änderungen an der Datei, damit sich das Portal aktualisiert, wenn Sie die Tabelle bearbeiten.
• Ein jederzeitiger Widerruf des Zugriffs über die Berechtigungen Ihres Google-Kontos stoppt sofort jedes weitere Lesen. Bereits in Ihr eg2-Portal synchronisierte Daten bleiben unverändert und werden nicht gelöscht — sie werden lediglich nicht mehr aktualisiert, bis Sie den Zugriff erneut gewähren.

Die Nutzung von Informationen aus Google-APIs durch eg2 entspricht der Richtlinie zu Nutzerdaten der Google API Services, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

6. Wer sonst Daten verarbeitet

Wir halten die Liste der Verarbeitungspartner bewusst kurz:

Zahlungen werden vollständig von Lemon Squeezy abgewickelt, das als Verkäufer (Merchant of Record) auftritt. Wir erhalten und speichern Ihre Kartendaten zu keinem Zeitpunkt.

7. Internationale Übermittlungen

Unsere Hauptserver befinden sich in Israel. Einige der Anbieter, mit denen wir zusammenarbeiten — Google, unser E-Mail-Anbieter und Lemon Squeezy — sind außerhalb Israels ansässig, hauptsächlich in der EU und den USA.

Die Europäische Kommission hat das israelische Datenschutzniveau förmlich als angemessen anerkannt, sodass personenbezogene Daten ohne zusätzliche Garantien zwischen dem EWR und Israel fließen können.

Werden Daten in ein Land übermittelt, für das keine solche Anerkennung besteht — etwa die USA —, stellen wir sicher, dass die Übermittlung durch einen anerkannten Rechtsmechanismus geschützt ist, in der Regel durch von der EU genehmigte Standardvertragsklauseln.

8. Wie lange wir Daten speichern

Das Löschen eines Portals entfernt dessen synchronisierte Daten. Beachten Sie, dass das Löschen von Daten aus eg2 Ihre ursprüngliche Google-Tabelle nicht berührt, die vollständig Ihre bleibt.

9. Ihre Rechte

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie das Recht auf Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch dagegen, Übertragbarkeit an einen anderen Anbieter sowie Widerruf der Einwilligung, soweit die Verarbeitung darauf beruht. Das israelische Recht gewährt vergleichbare Rechte auf Einsicht und Berichtigung.

Machen Sie eines dieser Rechte per E-Mail an [email protected] geltend. Wir antworten innerhalb von 2–3 Werktagen. Es fallen keine Kosten an, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv.

Beachten Sie die Unterscheidung in Abschnitt 1: Sind Sie ein Portal-Kontakt, leiten wir Ihre Anfrage an das Unternehmen weiter, das das Portal betreibt, da nur dieses ihr nachkommen kann.

Sie können sich auch bei einer Aufsichtsbehörde beschweren — der israelischen Datenschutzbehörde (Privacy Protection Authority) oder Ihrer örtlichen Datenschutzbehörde im EWR/Vereinigten Königreich.

10. Sicherheit

Der Zugriff auf Portaldaten erfordert einen Einmalcode, der an eine E-Mail-Adresse gesendet wird, die bereits in der Tabelle des Administrators vorhanden ist. Die synchronisierten Daten jedes Portals werden in einer eigenen, isolierten Datenbank gespeichert. Der Datenverkehr wird bei der Übertragung mit TLS verschlüsselt.

Kein System ist vollkommen sicher, und wir behaupten nichts anderes. Betrifft eine Verletzung Ihre personenbezogenen Daten und stellt ein Risiko für Ihre Rechte dar, benachrichtigen wir Sie und die zuständige Behörde unverzüglich, wie gesetzlich vorgeschrieben.

11. Kinder

eg2 ist ein Geschäftswerkzeug und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben deren Daten nicht wissentlich. Veröffentlichen Sie eine Tabelle mit Daten von Kindern, liegt dies in Ihrer Verantwortung als Verantwortlicher.

12. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden Ihnen mindestens 14 Tage vor Inkrafttreten per E-Mail angekündigt. Das Datum oben gibt stets die aktuelle Fassung wieder.

13. Sprache

Diese Erklärung wird aus praktischen Gründen in mehreren Sprachen veröffentlicht. Im Falle eines Widerspruchs ist die englische Fassung maßgeblich.