Datenschutzerklärung

1. Wer wir sind

1.1. Node Lodge (https://nodelodge.com) wird von Vision Digitale TI Inc. („VDTI“, „wir“, „uns“) betrieben, einer nach dem Recht von Québec, Kanada, gegründeten Kapitalgesellschaft.

1.2. Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, Zugang anfragen, Produktneuigkeiten abonnieren, die Konsole, die API oder unsere Entwicklerwerkzeuge nutzen, Guthaben kaufen, den Support kontaktieren, Missbrauch melden oder eine Maschine bei Community bereitstellen.

1.3. Für den Schutz personenbezogener Daten verantwortliche Person. Nach dem Gesetz von Québec über den Schutz personenbezogener Daten im Privatsektor (Act respecting the protection of personal information in the private sector, „Law 25“) ist die für den Schutz personenbezogener Daten bei VDTI verantwortliche Person ihr Präsident. Kontakt: privacy@nodelodge.com.

2. Unsere Rolle

2.1. Verantwortlicher. Wir entscheiden über die Zwecke und Mittel der Verarbeitung der in Abschnitt 3 beschriebenen Daten. Für diese Daten sind wir das nach dem Recht von Québec und Kanada verantwortliche Unternehmen sowie Verantwortlicher im Sinne der DSGVO und der UK GDPR.

2.2. Auftragsverarbeiter. Die Daten, der Code, die Modelle und die Dateien, die Sie auf eine Maschine bringen („Kundeninhalte“), gehören Ihnen. Wir verarbeiten sie ausschließlich zur Durchführung Ihrer Sitzungen, nach Ihren Weisungen, als Ihr Auftragsverarbeiter oder Dienstleister. Diese Verarbeitung unterliegt unserem Auftragsverarbeitungsvertrag. Wir öffnen, lesen und analysieren Kundeninhalte nicht.

3. Welche Daten wir erheben

3.1. Daten, die Sie uns mitteilen

Smart Launch und der GPU-Rechner rechnen in Ihrem Browser oder beantworten Ihre Anfrage, ohne Ihre Eingaben zu speichern.

3.2. Daten, die bei der Nutzung des Dienstes entstehen

3.3. Was wir nicht tun

Wir setzen keine Werbe- oder Analyse-Tracker ein, kaufen keine Daten über Sie, verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

4. Wozu wir die Daten verwenden

Wir verwenden Ihre Daten nur für diese Zwecke oder für damit vereinbare Zwecke, die das Gesetz zulässt. Für jeden anderen Zweck holen wir vorher Ihre Einwilligung ein.

5. E-Mails und Benachrichtigungen

5.1. Dienst-E-Mails betreffen Geld, Sicherheit und Handlungen, die nur Sie vornehmen können: Bestätigungen, Zurücksetzen des Passworts, Belege, Hinweise zu Zahlungen und Zahlungsanfechtungen, Budget- und Sitzungswarnungen, Sicherheitswarnungen und Hinweise zu diesen Dokumenten. Andere Hinweise erscheinen nur in der Konsole. Optionale E-Mails wählen Sie in Ihren Benachrichtigungseinstellungen.

5.2. Produktneuigkeiten erhalten nur Personen, die sie auf unserer Website angefordert und durch Klick auf den Link in einer Bestätigungs-E-Mail bestätigt haben. Jede Nachricht enthält einen Link zur Abmeldung mit einem Klick und nennt VDTI, wie es das kanadische Anti-Spam-Gesetz (Canada’s Anti-Spam Legislation) verlangt. Wir setzen eine Abmeldung sofort um, spätestens innerhalb von 10 Werktagen.

6. An wen wir Daten weitergeben

6.1. Dienstleister. Unsere Unterauftragsverarbeiter hosten die Plattform, speichern Sicherungen und Support-Anhänge, stellen E-Mails zu, wickeln Zahlungen ab und empfangen Fehlerberichte. Sie sind nach Kategorie und Land auf unserer Seite Unterauftragsverarbeiter aufgeführt. Sie verarbeiten Daten nur nach unseren Weisungen, auf Grundlage schriftlicher Verträge, die diese Daten schützen.

6.2. Infrastrukturpartner und Hosts. Zur Durchführung einer Sitzung erhält der Secure-Partner oder der Community-Host, was die Maschine benötigt: ihre Einstellungen und, bei Secure, Ihren öffentlichen SSH-Schlüssel und den zugelassenen IP-Bereich. Keiner von beiden erhält Ihren Namen oder Ihre E-Mail-Adresse. Kundeninhalte befinden sich für die Dauer der Sitzung auf deren Hardware.

6.3. Zahlungsdienstleister. Unser Zahlungsdienstleister wickelt Kartenzahlungen, Steuerberechnung, Belege und Auszahlungen an Hosts ab und prüft die Identität der Hosts. Er verwendet Zahlungs- und Identitätsdaten außerdem als eigenständiger Verantwortlicher zur Betrugsverhinderung und zur Erfüllung seiner rechtlichen Pflichten, nach seiner eigenen Datenschutzerklärung.

6.4. Ihre Organisation. Inhaber und Administratoren Ihrer Organisation sehen deren Mitglieder, Sitzungen, Guthaben, Zahlungen und Aktivitätsprotokoll. Hosts sehen die Sitzungen auf ihren Maschinen ohne die Identität des Mieters.

6.5. Unser Personal. Befugtes Personal von VDTI greift auf Datensätze zu, um den Dienst zu betreiben, zu unterstützen und abzusichern, mit Zwei-Faktor-Authentifizierung, und seine Änderungen werden im Aktivitätsprotokoll aufgezeichnet.

6.6. Gesetzliche Anforderungen. Wir legen Daten offen, wenn das Gesetz es verlangt, auf gültige Anordnung einer zuständigen Behörde oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von Nutzern, Partnern, Hosts oder der Öffentlichkeit. Soweit gesetzlich zulässig, informieren wir Sie vorher.

6.7. Unternehmensübertragungen. Bei einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten können Daten an die andere Partei übertragen werden, auf Grundlage einer Vereinbarung, die ihre Verwendung auf die Zwecke dieser Erklärung beschränkt.

7. Wo Daten gespeichert werden

7.1. Unsere Plattform und unsere Datenbank laufen auf Servern in Kanada.

7.2. Manche Daten werden außerhalb von Québec und außerhalb Kanadas verarbeitet, in den auf unserer Seite Unterauftragsverarbeiter aufgeführten Ländern, darunter die Vereinigten Staaten und die Europäische Union. Kundeninhalte werden im Land der von Ihnen gewählten Maschine verarbeitet, das vor dem Start angezeigt wird.

7.3. Québec. Bevor wir personenbezogene Daten außerhalb von Québec übermitteln, führen wir eine Datenschutz-Folgenabschätzung durch und übermitteln die Daten nur, wenn sie angemessen geschützt sein werden, auf Grundlage einer schriftlichen Vereinbarung.

7.4. DSGVO und UK GDPR. Übermittlungen nach Kanada stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada und auf die entsprechenden Vorschriften des Vereinigten Königreichs. Andere Übermittlungen stützen sich auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission und den UK-Zusatz (UK Addendum). Eine Kopie der Garantien können Sie unter privacy@nodelodge.com anfordern.

7.5. In einem anderen Land gespeicherte Daten können nach dessen Recht für dessen Behörden zugänglich sein.

8. Wie lange wir Daten speichern

Das Steuerrecht Kanadas und Québecs verpflichtet uns, Buchhaltungsunterlagen 6 Jahre nach Ende des letzten Geschäftsjahres, auf das sie sich beziehen, aufzubewahren.

Wird ein Konto geschlossen, wird das, was wir gesetzlich aufbewahren müssen, nur zu diesem Zweck aufbewahrt und mit einer zufälligen Kennung statt mit Ihrem Namen und Ihrer E-Mail-Adresse verknüpft. Am Ende der Speicherdauer werden die Daten gelöscht oder anonymisiert.

9. Sicherheit

9.1. Wir schützen Daten mit Maßnahmen, die ihrer Sensibilität entsprechen, darunter: Verschlüsselung bei der Übertragung; mit argon2id gehashte Passwörter; Tokens, Links und API-Schlüssel, die nur als Hashes gespeichert werden; verpflichtende Zwei-Faktor-Authentifizierung für unsere Administratoren; ein Sitzungs-Cookie, das Skripte nicht lesen können; eine nicht aus dem Internet erreichbare Datenbank; Serververwaltung ausschließlich über ein privates Netzwerk; ein nur erweiterbares (append-only) Aktivitätsprotokoll und Buchungsjournal; und tägliche Sicherungen.

9.2. Kein System ist vollkommen sicher. Melden Sie eine Sicherheitslücke an security@nodelodge.com.

10. Ihre Rechte

10.1. Alle Personen. Unabhängig von Ihrem Wohnort können Sie von uns verlangen: zu bestätigen, ob wir personenbezogene Daten über Sie speichern, und Ihnen Zugang dazu zu gewähren; unrichtige, unvollständige oder mehrdeutige Daten zu berichtigen; Daten zu löschen, die wir nicht mehr benötigen, und Ihr Konto zu schließen; eine Einwilligung mit Wirkung für die Zukunft zu widerrufen.

10.2. Québec. Sie haben außerdem das Recht: von Ihnen bereitgestellte computergestützte Daten in einem strukturierten, gängigen technologischen Format zu erhalten und an eine von Ihnen benannte Person übermitteln zu lassen; von uns zu verlangen, die Verbreitung Ihrer Daten einzustellen oder einen Link zu Ihrem Namen zu deindexieren, sofern die gesetzlichen Voraussetzungen erfüllt sind; über eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung informiert zu werden; und Beschwerde bei der Commission d’accès à l’information du Québec einzulegen.

10.3. Kanada. Sie können Beschwerde beim Office of the Privacy Commissioner of Canada einlegen.

10.4. Europäische Union, Vereinigtes Königreich und Schweiz. Sie haben außerdem das Recht auf Einschränkung der Verarbeitung, das Recht auf Widerspruch gegen eine auf unsere berechtigten Interessen gestützte Verarbeitung und das Recht auf Datenübertragbarkeit sowie das Recht auf Beschwerde bei Ihrer Aufsichtsbehörde (im Vereinigten Königreich beim Information Commissioner’s Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten).

10.5. Kalifornien und andere US-Bundesstaaten. Soweit ein Datenschutzgesetz eines US-Bundesstaates auf uns anwendbar ist, können Einwohner dieses Bundesstaates das Recht haben, Auskunft über ihre personenbezogenen Daten zu erhalten, auf sie zuzugreifen, sie zu berichtigen und zu löschen und sie in einem übertragbaren Format zu erhalten sowie gegen unsere Entscheidung über ihre Anfrage Einspruch einzulegen, indem sie auf diese antworten. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, und wir verwenden keine sensiblen personenbezogenen Daten, um Rückschlüsse auf Ihre Eigenschaften zu ziehen. Wir behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben. Ein bevollmächtigter Vertreter kann mit Nachweis der Bevollmächtigung eine Anfrage für Sie stellen.

10.6. Global Privacy Control. Wir behandeln Global-Privacy-Control-Signale als Widerspruch gegen Verkauf und Weitergabe. Da wir beides nicht tun, ändert das Signal an unserem Dienst nichts.

10.7. So stellen Sie eine Anfrage. Der Inhaber einer Organisation kann das Konto in den Einstellungen der Konsole schließen. Für jede andere Anfrage schreiben Sie an privacy@nodelodge.com. Wir prüfen Ihre Identität, bevor wir handeln, in der Regel, indem wir Sie bitten, von der E-Mail-Adresse Ihres Kontos aus zu schreiben. Wir antworten innerhalb von 30 Tagen; Auskunft und Berichtigung sind kostenlos. Erlaubt das auf Sie anwendbare Recht eine längere Frist und benötigen wir diese, teilen wir Ihnen die Gründe innerhalb dieser 30 Tage mit.

11. Automatisierte Entscheidungen

11.1. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

11.2. Einige Kontrollen laufen automatisch. Sie können unter privacy@nodelodge.com verlangen, dass wir sie erläutern und eine Entscheidung durch einen Menschen überprüfen lassen: Ablehnung eines Starts, der Ihr Guthaben, Ihre Limits oder die Limits Ihres API-Schlüssels überschreitet; Beendigung einer Sitzung bei Erreichen ihres Budgets; Kontostufen, die aufgrund von Kontoalter und Zahlungen angehoben und nach einer Zahlungsanfechtung auf die erste Stufe herabgesetzt werden; Sperrung eines Kontos nach einer erstatteten oder angefochtenen Zahlung; vorübergehende Sperrung der Anmeldung nach wiederholten Fehlversuchen.

12. Cookies

Wir verwenden ein einziges unbedingt erforderliches Cookie, um Sie angemeldet zu halten, sowie Speicher in Ihrem Browser für Ihre Oberflächeneinstellungen. Siehe unsere Cookie-Richtlinie.

13. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten über sie.

14. Vertraulichkeitsvorfälle

14.1. Wir erfassen jeden Vertraulichkeitsvorfall, der personenbezogene Daten betrifft, in einem Verzeichnis.

14.2. Birgt ein Vorfall das Risiko einer schwerwiegenden Schädigung, benachrichtigen wir unverzüglich die Commission d’accès à l’information du Québec, das Office of the Privacy Commissioner of Canada, soweit Bundesrecht anwendbar ist, und die betroffenen Personen. Nach der DSGVO und der UK GDPR melden wir den Vorfall, soweit erforderlich, innerhalb von 72 Stunden der zuständigen Behörde und benachrichtigen die betroffenen Personen, wenn das Risiko für sie hoch ist.

15. Änderungen

Wir können diese Erklärung aktualisieren. Über eine wesentliche Änderung informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder in der Konsole. Jede Fassung trägt eine Nummer und Daten, und frühere Fassungen bleiben auf unserer Rechtsseite verfügbar.

16. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: privacy@nodelodge.com.