Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website (basepilot.de) und bei der Nutzung der BasePilot-Konsole (console.basepilot.de) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon: +49 1556 7026442
E-Mail: hi@basepilot.de

Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

2. Besuch dieser Website

Server-Protokolldaten

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet weder Analyse- noch Marketing-Werkzeuge. Schriften, Grafiken und Skripte werden von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Drittanbietern eingebunden. Ein Einwilligungsbanner ist daher nicht erforderlich.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist oder ein bestehendes Vertragsverhältnis betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Nutzung der Konsole

Registrierung und Benutzerkonto

Für die Nutzung der Konsole ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und ein Kennwort, das ausschließlich als kryptografischer Hashwert gespeichert wird. Wenn Sie die Zwei-Faktor-Authentifizierung oder Passkeys einrichten, speichern wir die hierfür erforderlichen Schlüsseldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung über Drittanbieter

Sofern in der Konsole angeboten, können Sie sich mit einem bestehenden Konto bei Google (Google Ireland Limited, Irland) oder GitHub (GitHub, Inc., USA) anmelden. In diesem Fall erhalten wir von dem Anbieter Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild; der Anbieter erfährt, dass Sie sich bei BasePilot anmelden. Die Nutzung ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzhinweise.

Sitzungen, Cookies und lokaler Speicher

Die Konsole verwendet ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers: für die Anmeldesitzung und für Anzeigeeinstellungen wie das Farbschema. Zu jeder Sitzung speichern wir IP-Adresse und Browserkennung, um Sitzungen anzeigen, Missbrauch erkennen und Anmeldeversuche begrenzen zu können. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Organisationen, Mitglieder und Aktivitätsprotokoll

Innerhalb einer Organisation verarbeiten wir die Zuordnung der Mitglieder und ihrer Rollen. Wenn Sie eine weitere Person einladen, verarbeiten wir deren E-Mail-Adresse, um die Einladung zuzustellen. Änderungen an Clustern, Benutzern und Einstellungen werden in einem Aktivitätsprotokoll festgehalten (ausführende Person, Aktion, Zeitpunkt), damit die Organisation Vorgänge nachvollziehen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

E-Mails zum Vertragsverhältnis

Wir senden Ihnen E-Mails, die für die Nutzung erforderlich sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Kennworts, Sicherheitshinweise, Einladungen sowie Benachrichtigungen zu Clustern, Backups und Guthaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche Newsletter versenden wir nicht.

5. Abrechnung und Zahlungen

Zur Abrechnung verarbeiten wir die Nutzungsdaten Ihrer Cluster (Art, Größe, Laufzeit), den Stand und die Bewegungen Ihres Guthabens sowie die für die Rechnungsstellung erforderlichen Angaben. Zahlungen werden über den Zahlungsdienstleister Mollie B.V., Amsterdam, Niederlande, abgewickelt. Zahlungsdaten wie Karten- oder Kontonummern geben Sie unmittelbar bei Mollie ein; wir erhalten lediglich Angaben zum Zahlungsvorgang (Betrag, Zeitpunkt, Status, Zahlungsart). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Vorschriften.

6. Betrieb Ihrer Datenbankcluster

Infrastruktur

Cluster, die wir für Sie bereitstellen, laufen auf Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland) oder der UpCloud Oy (Helsinki, Finnland) an dem Standort, den Sie bei der Anlage des Clusters wählen. Backups werden in einem Objektspeicher abgelegt; die Hostnamen der Cluster werden über einen DNS-Dienst veröffentlicht. Wählen Sie einen Standort außerhalb der Europäischen Union, werden die Daten dieses Clusters auf Ihre Weisung dort verarbeitet.

Betreiben Sie Cluster in Ihrem eigenen Cloud-Konto oder auf Ihren eigenen Servern, speichern wir die hierfür erforderlichen Zugangsdaten verschlüsselt und greifen ausschließlich zum Zweck des Betriebs auf diese Systeme zu.

Inhalte Ihrer Datenbanken

Die Daten, die Sie in Ihren Datenbanken speichern, verarbeiten wir ausschließlich in Ihrem Auftrag und nach Ihrer Weisung. Soweit es sich um personenbezogene Daten handelt, sind Sie Verantwortlicher und wir Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Den hierfür erforderlichen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage zur Verfügung.

7. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind:

• Hosting- und Infrastrukturanbieter, bei denen Website, Konsole und Cluster betrieben werden,
• der Dienstleister für den Versand von E-Mails,
• der Zahlungsdienstleister,
• Anbieter der Anmeldung über Drittanbieter, sofern Sie diese nutzen,
• Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Übermittlung in Drittländer

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union. Eine Übermittlung in Drittländer erfolgt nur, wenn Sie einen Cluster-Standort außerhalb der Europäischen Union wählen oder die Anmeldung über einen Drittanbieter mit Sitz in den USA nutzen. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework) oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. Speicherdauer

• Kontodaten speichern wir, bis Sie Ihr Konto löschen.
• Abrechnungs- und Zahlungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB).
• Die Server eines Clusters werden gelöscht, wenn Sie den Cluster löschen.
• Im Übrigen löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist und keine Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hi@basepilot.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Erfurt.

11. Pflicht zur Bereitstellung

Die Bereitstellung der bei der Registrierung und Abrechnung abgefragten Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir Ihnen die Konsole nicht zur Verfügung stellen.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Die vertraglichen Regelungen zur Nutzung von BasePilot finden Sie in unseren Allgemeinen Geschäftsbedingungen.