Datenschutzerklärung

1. Wer wir sind

Entwurf: Die Unternehmensregistrierung in Georgien ist noch nicht abgeschlossen. Verantwortlicher: [TO COMPLETE: Name]. Registrierungsnummer: [TO COMPLETE: Nummer]. Anschrift: [TO COMPLETE: Adresse]. Diese Angaben sind noch nicht bestätigt.

Fragen und Anfragen zu personenbezogenen Daten: admin@oktava.app. Anfragen werden vom Oktava-Team bearbeitet; wir haben keinen Datenschutzbeauftragten benannt, weil unsere Verarbeitung von begrenztem Umfang ist und weder sensible Daten noch eine systematische Überwachung von Personen umfasst.

Unser Vertreter in der Europäischen Union nach Art. 27 DSGVO und, soweit erforderlich, im Vereinigten Königreich wird auf dieser Seite benannt, bevor der Dienst für Kunden dort geöffnet wird.

2. Was wir erheben

Kontodaten. Die E-Mail-Adresse und die Anmeldekennung, die wir von unserem Authentifizierungsanbieter erhalten, wenn Sie ein Konto anlegen oder sich anmelden, sowie das Land Ihres Kontos. Wir speichern keine Passwörter; die Anmeldung wird vom Authentifizierungsanbieter abgewickelt.

Von Ihnen eingegebene Unternehmensdaten. Name und Anschrift jedes Standorts, seine Wiedergabepunkte und die von Ihnen aktivierten Geräte. Name und Anschrift des Standorts erscheinen auf den Dokumenten, die wir für diesen Standort erzeugen.

Dienstdaten, die durch die Nutzung von Oktava entstehen. Das Wiedergabeprotokoll (welche Titel an welchem Punkt wann wiedergegeben wurden), die Aktivierungs- und Widerrufshistorie der Geräte, der von unserem Zahlungsanbieter übermittelte Abonnementstatus sowie Produktereignisse (zum Beispiel, dass ein Konto angelegt, ein Gerät aktiviert oder ein Dokument heruntergeladen wurde). Das Wiedergabeprotokoll ist Teil des Produkts: Es dokumentiert, was an Ihrem Standort wiedergegeben wurde.

Technische Daten. IP-Adresse, Browser- und Geräteinformationen, Zeitstempel und Fehlerberichte, die bei der Nutzung der Website, des Kontobereichs oder des Players entstehen. Server- und Auslieferungsprotokolle werden von unseren Hosting-Anbietern geführt.

Support-Korrespondenz. Nachrichten, die Sie uns senden, und unsere Antworten.

Empfehlungen. Wenn Sie ein anderes Unternehmen über Ihren Empfehlungslink einladen, speichern wir die Verknüpfung zwischen dem einladenden und dem eingeladenen Konto.

Analyse. Auf der Website zählen wir Besuche ohne Cookies und ohne Identifizierung der Besucher. Im Kontobereich bitten wir Sie gegebenenfalls um Ihre Einwilligung, Ihre Sitzungen aufzuzeichnen, um das Produkt zu verbessern; siehe Abschnitt 9.

Zahlungsdaten. Wir erhalten und speichern keine Kartennummern oder Bankdaten. Zahlungen werden von unserem Merchant of Record abgewickelt, dem im Bestellvorgang genannten Verkäufer, der Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung verarbeitet. Wir erhalten die Transaktionskennung, den Zahlungsstatus, den Tarif, das Land und den Steuerstatus.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab und verarbeiten sie nicht wissentlich.

3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

Kontodaten: um das Konto anzulegen, Sie anzumelden und den Dienst bereitzustellen. Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Unternehmensdaten: um Abonnements Standorten zuzuordnen, Dokumente für jeden Standort zu erzeugen und die Länderregeln anzuwenden. Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b.

Wiedergabeprotokoll und Gerätehistorie: um die Nachweise bereitzustellen, auf die sich die Dokumente beziehen, Streitigkeiten zu untersuchen und den Katalog zu schützen. Grundlage: Vertragserfüllung und berechtigtes Interesse, Art. 6 Abs. 1 lit. b und lit. f.

Produktereignisse: um zu verstehen, wie der Dienst genutzt wird, und Probleme beim Onboarding zu beheben. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f.

Technische Daten und Fehlerberichte: Sicherheit, Missbrauchsverhinderung und Diagnose von Störungen. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f.

Support-Korrespondenz: um Ihre Anfragen zu beantworten. Grundlage: Vertragserfüllung und berechtigtes Interesse.

Zahlungsstatus vom Merchant of Record: um Zugang zu gewähren und zu entziehen sowie für die Buchhaltung. Grundlage: Vertragserfüllung und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und lit. c.

Empfehlungsdaten: um das Empfehlungsprogramm zu betreiben. Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b.

Sitzungsaufzeichnungen im Kontobereich: um das Produkt zu verbessern. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit widerrufbar.

Produktneuigkeiten ohne Bezug zum Dienst: um Sie über das Produkt zu informieren. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit widerrufbar.

Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbung Dritter, erstellen keine Werbeprofile von Personen und treffen keine Entscheidungen mit rechtlicher Wirkung gegenüber Personen ausschließlich auf automatisiertem Weg.

4. Wer sie verarbeitet

Wir setzen Dienstleister (Auftragsverarbeiter) ein, die auf unsere Weisung im Rahmen von Auftragsverarbeitungsverträgen handeln. Nach Kategorie: Authentifizierung (Anmeldung und Kontosicherheit); Merchant of Record (Zahlungen, Steuern, Rechnungen; eigenständiger Verantwortlicher für Zahlungsdaten); Versand von Transaktions-E-Mails; Hosting, Content Delivery und Streaming des Katalogs; verwaltete Datenbank; Produktanalyse, Sitzungsaufzeichnungen und Fehlerüberwachung; Berufsberater (Rechtsanwälte, Buchhalter, Wirtschaftsprüfer), die zur Vertraulichkeit verpflichtet sind.

Die aktuelle Liste der Dienstleister mit der Rolle und der Verarbeitungsregion jedes Einzelnen ist auf der Seite Dienstleister veröffentlicht und ist Teil dieser Erklärung. Wir aktualisieren die Liste, wenn sich ein Dienstleister ändert.

Wir geben Daten außerdem weiter, wenn das Gesetz oder ein rechtmäßiges Ersuchen einer zuständigen Behörde dies verlangt, sowie im Fall einer Fusion, Übernahme oder eines Verkaufs des Unternehmens zu den Bedingungen dieser Erklärung.

5. Internationale Übermittlungen

Ihre Daten werden auf Servern in der Europäischen Union gespeichert und verarbeitet. Oktava ist in Georgien niedergelassen, und unser Team greift von Georgien aus auf die Systeme zu; dies ist eine Übermittlung in ein Land, für das die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Wir stützen sie auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln, mit einer Transferrisikobewertung und technischen Maßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand, minimierter Zugriff). Verarbeitet ein Dienstleister Daten außerhalb des EWR, stützen wir uns auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln.

6. Wie lange wir sie aufbewahren

Konto- und Unternehmensdaten: solange das Konto besteht. Wenn Sie das Konto löschen, werden die E-Mail-Adresse und die Anmeldekennung gelöscht und das Konto wird anonymisiert.

Wiedergabeprotokoll und Gerätehistorie: werden nach Löschung des Kontos in anonymisierter Form aufbewahrt, verknüpft mit dem Standort und nicht mit einer Person. Das Protokoll ist der Nachweis, auf den sich Ihre Dokumente beziehen, und kann so lange benötigt werden, wie eine Verwertungsgesellschaft Ansprüche für vergangene Zeiträume geltend machen kann.

Produktereignisse: werden mit dem Konto aufbewahrt und mit ihm anonymisiert.

Technische Protokolle und Fehlerberichte: werden von unseren Dienstleistern für einen in deren Bedingungen festgelegten begrenzten Zeitraum aufbewahrt und danach gelöscht.

Sitzungsaufzeichnungen: werden für den kurzen Zeitraum aufbewahrt, der bei der Einholung Ihrer Einwilligung angegeben wird, und danach gelöscht.

Support-Korrespondenz: solange es für die Bearbeitung der Anfrage und damit zusammenhängender Rückfragen erforderlich ist.

Buchhaltungsunterlagen und Transaktionsdaten: für den steuer- und handelsrechtlich vorgeschriebenen Zeitraum.

7. Ihre Rechte

Wenn Sie sich in der EU oder im EWR befinden, haben Sie das Recht auf Auskunft über Ihre Daten und Erhalt einer Kopie, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (einschließlich Direktwerbung, die wir dann bedingungslos einstellen), auf jederzeitigen Widerruf der Einwilligung, ohne dass die Verarbeitung vor dem Widerruf berührt wird, sowie auf Beschwerde bei der Aufsichtsbehörde des Landes, in dem Sie leben oder arbeiten.

So üben Sie sie aus: Exportieren Sie Ihre Daten und löschen Sie Ihr Konto im Kontobereich, oder schreiben Sie an admin@oktava.app von der mit dem Konto verknüpften Adresse. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir die Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen dies mit. Wir können Sie bitten, Ihre Identität zu bestätigen. Anfragen sind kostenlos, sofern sie nicht offenkundig unbegründet oder exzessiv sind.

Einige Rechte sind durch unsere Verpflichtungen eingeschränkt: Buchhaltungsunterlagen können vor Ablauf der gesetzlichen Frist nicht gelöscht werden, und das Wiedergabeprotokoll eines Standorts wird auf Anfrage nicht gelöscht, weil es keine Person identifiziert und als Nachweis im Rahmen des Vertrags dient.

8. Rechte nach anderen Gesetzen

Wir wenden auf alle Kunden unabhängig vom Land denselben Standard an. Zusätzlich gilt:

Vereinigtes Königreich. Die Rechte aus Abschnitt 7 gelten nach der UK GDPR; Beschwerden richten sich an das Information Commissioner's Office.

Vereinigte Staaten. Soweit ein bundesstaatliches Datenschutzgesetz gilt, können Sie Auskunft, Berichtigung, Löschung und eine Kopie Ihrer Daten verlangen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für zielgerichtete Werbung weiter, daher ist kein Opt-out-Mechanismus erforderlich. Wir benachteiligen niemanden wegen der Ausübung seiner Rechte.

Kanada. Sie können auf Ihre Daten zugreifen, sie berichtigen lassen und sich bei uns und anschließend beim Office of the Privacy Commissioner of Canada oder, in Québec, bei der Commission d'accès à l'information beschweren.

Australien. Sie können Auskunft und Berichtigung verlangen und sich bei uns und anschließend beim Office of the Australian Information Commissioner beschweren.

Brasilien. Die Rechte nach der LGPD (Auskunft, Berichtigung, Anonymisierung, Löschung, Übertragbarkeit, Information über Weitergaben, Widerruf der Einwilligung) können über admin@oktava.app ausgeübt werden; Beschwerden richten sich an die ANPD.

9. Cookies, lokaler Speicher und Analyse

Die Website und der Kontobereich verwenden nur die Cookies und den lokalen Speicher, die für die Anmeldung, die Aufrechterhaltung Ihrer Sitzung und das Merken Ihrer Oberflächeneinstellungen erforderlich sind. Dafür ist keine Einwilligung erforderlich, und es gibt kein Cookie-Banner.

Website-Besuche werden ohne Cookies und ohne in Ihrem Browser gespeicherte Kennungen gezählt.

Im Kontobereich bitten wir Sie gegebenenfalls, die Aufzeichnung Ihrer Sitzungen zur Verbesserung des Produkts zu erlauben. Ohne Ihre Zustimmung wird nichts aufgezeichnet. Aufzeichnungen maskieren eingegebenen Text, E-Mail-Adressen und Postanschriften. Sie können die Einwilligung im Kontobereich oder per E-Mail an admin@oktava.app widerrufen. Die Produktnutzung im Kontobereich wird anhand der Kontokennung gemessen, nicht anhand von E-Mail-Adresse oder Name.

Wir verwenden keine Werbetracker.

10. Sicherheit

Wir schützen Daten mit dem Risiko angemessenen Maßnahmen, darunter: Verschlüsselung bei der Übertragung; Verschlüsselung im Ruhezustand durch unseren Datenbankanbieter; auf unsere Server beschränkter Datenbankzugriff; Auslieferung des Katalogs ausschließlich über signierte, kurzlebige Links; ein individuelles Token für jedes Player-Gerät, das Sie im Kontobereich widerrufen können; Zwei-Faktor-Authentifizierung für administrative Konten; Trennung von Test- und Produktionsumgebungen; regelmäßige Sicherungen. Kein System ist vollständig sicher, und wir können absolute Sicherheit nicht garantieren.

11. Kinder

Der Dienst wird Unternehmen angeboten und richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich Daten von Kindern; wenn Sie glauben, dass dies geschehen ist, schreiben Sie an admin@oktava.app, und wir löschen sie.

12. Datenschutzverletzungen

Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für Personen, melden wir dies der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, nachdem sie uns bekannt wurde, und bei hohem Risiko unverzüglich den betroffenen Personen und Kunden.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, zum Beispiel wenn sich ein Dienstleister ändert oder der Dienst in einem neuen Land geöffnet wird. Die aktuelle Fassung mit ihrem Gültigkeitsdatum ist stets auf unserer Website verfügbar. Über wesentliche Änderungen informieren wir Kunden im Voraus per E-Mail oder im Kontobereich.

Der Vertrag zwischen Ihnen und Oktava unterliegt dem Recht Georgiens; dies berührt weder Ihre Rechte nach dem Datenschutzrecht des Landes, in dem Sie sich befinden, noch Ihr Recht, sich bei Ihrer örtlichen Aufsichtsbehörde zu beschweren.