Datenschutz

1. Wer wir sind

CICDoo ("wir", "uns") stellt eine Plattform zum Deployen und Verwalten von Odoo auf deinen eigenen Servern sowie Managed Services bereit. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du cicdoo.com, app.cicdoo.com und die Dienste nutzt, und welche Wahlmöglichkeiten du hast. Kontaktiere uns jederzeit unter [email protected].

2. Was wir erheben

Wir erheben, was nötig ist, um dein Konto zu führen und den Dienst zu betreiben:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht gespeichert), optionale Zwei-Faktor-Einstellungen und Recovery-Codes sowie Anmelde-Metadaten wie der letzte Login. Wenn du dich mit Google oder GitHub anmeldest, erhalten wir von ihnen dein Basisprofil.
• Abrechnungsdaten: Tarif, Abo-Status und, wenn du als Unternehmen kaufst, Firmenname, USt-IdNr. und Adresse. Kartendaten gehen direkt an Stripe; wir sehen oder speichern deine vollständige Kartennummer nie.
• Verbindungsdaten: die SSH-Zugangsdaten, Git-Access-Tokens und API-Keys, die du bereitstellst, damit die Plattform deine Server und Repositorys betreiben kann. Diese werden ausschließlich zu dem Zweck gespeichert, den Dienst in deinem Namen auszuführen.
• Betriebsdaten: Server- und Instanzmetriken, Deployment- und Job-Logs, Uptime-Checks und Audit-Trails der in der Plattform durchgeführten Aktionen.
• Support-Daten: Tickets, Chatnachrichten und Anhänge, die du uns sendest.
• Alert-Kontakte: E-Mail-Adressen, Telefonnummern oder Telegram-Angaben, die du für Benachrichtigungen einrichtest.

3. Was wir bewusst nicht vorhalten

Deine Odoo-Datenbanken, dein Filestore und deine Backups liegen auf Servern, die dir gehören und die du kontrollierst. Es sind deine Daten auf deiner Infrastruktur. Unsere Techniker greifen nur auf Instanzen und deren Inhalte zu, um den Dienst zu betreiben oder wenn du um Hilfe bittest, und der Zugriff erfolgt über die von dir gewährten Zugangsdaten.

4. Warum wir sie verarbeiten

Wir verarbeiten Daten, um den Dienst bereitzustellen, für den du dich angemeldet hast (Deployments, Monitoring, Backups, Alerts, Support), um dir Rechnungen zu stellen, um Konten zu sichern (zum Beispiel Rate Limiting beim Login und Audit-Logs), um Servicenachrichten zu übermitteln und um gesetzliche Pflichten zu erfüllen. Wir verkaufen keine personenbezogenen Daten und wir nutzen deine Daten nicht, um KI-Modelle zu trainieren.

5. Dienstleister

Wir geben Daten nur an Auftragsverarbeiter weiter, die für den Betrieb des Dienstes erforderlich sind:

• Stripe für Zahlungen und Abo-Verwaltung.
• Amazon Web Services für den Versand transaktionaler E-Mails.
• Cloudflare für DNS und Traffic-Proxying, einschließlich der kostenlosen Subdomains, die wir für deine Instanzen anlegen.
• Uptime-Monitoring-Anbieter, die deine Instanz-URLs von außen prüfen.
• Von dir eingerichtete Messaging-Kanäle, etwa dein E-Mail-Anbieter, Telegram oder SMS-Anbieter, um die von dir gewünschten Alerts zuzustellen.

Wenn du die optionale KI-Log-Analyse nutzt, werden Log-Auszüge an den KI-Anbieter gesendet, den du mit deinem eigenen API-Key konfiguriert hast, gemäß den Bedingungen dieses Anbieters. Diese Funktion ist deaktiviert, sofern du sie nicht einrichtest.

6. Cookies und Analyse

Wir verwenden ein Session-Cookie, um dich angemeldet zu halten. Die Marketing-Website kann Google Analytics nutzen, um aggregierten Traffic zu verstehen; du kannst es mit Standard-Browser-Tools blockieren, ohne den Dienst zu beeinträchtigen.

7. Sicherheit

Passwörter werden gehasht gespeichert, Verbindungen laufen über TLS, der Serverzugriff erfolgt über SSH, und die Plattform bietet Zwei-Faktor-Authentifizierung, IP-Regeln und Rate Limiting. Kein System ist vollkommen sicher, aber wenn wir von einer Verletzung erfahren, die deine personenbezogenen Daten betrifft, informieren wir dich unverzüglich.

8. Aufbewahrung

Wir bewahren Konto- und Betriebsdaten auf, solange dein Konto aktiv ist. Wenn du dein Konto löschst, entfernen wir die von dir gewährten Zugangsdaten und löschen oder anonymisieren personenbezogene Daten innerhalb eines angemessenen Zeitraums, mit Ausnahme dessen, was wir aus rechtlichen oder buchhalterischen Gründen aufbewahren müssen. Daten auf deinen eigenen Servern stehen unter deiner Kontrolle und sind von unserer Aufbewahrung nicht betroffen.

9. Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht, deine personenbezogenen Daten einzusehen, zu berichtigen, zu exportieren, ihre Verarbeitung einzuschränken oder sie zu löschen, sowie bestimmten Verarbeitungen zu widersprechen. Schreib an [email protected] und wir bearbeiten deine Anfrage. Du kannst auch eine Beschwerde bei deiner zuständigen Datenschutzbehörde einreichen.

10. Änderungen

Wir aktualisieren diese Erklärung, während sich der Dienst weiterentwickelt, und kündigen wesentliche Änderungen auf der Website oder per E-Mail an. Siehe auch unsere Nutzungsbedingungen.