Datenschutzrichtlinie — DecideBase
Wie DecideBase mit Ihren Daten umgeht.
Diese Datenschutzbestimmungen beschreiben, wie DecideBase Ihre Daten erhebt, nutzt und schutzt. Mit der Nutzung von DecideBase stimmen Sie den hier beschriebenen Praktiken zu.
Daten, die wir erheben
Kontoinformationen (E-Mail, Name), Mandantenkonfiguration, Abrechnungsdetails verarbeitet durch Paddle (wir speichern nie volle Kartennummern), Nutzungsanalyse generiert durch unsere Self-Hosted-Analytics und Systemprotokolle für Sicherheits-Audits.
Anonyme Analysen
Mit Ihrer Zustimmung messen wir anonyme Seitenaufrufe und Interaktionsstatistiken, um die Website zu verbessern. Es werden keine persönlichen Profile erstellt: Analyse-Kennungen sind zufällige IDs, die nur in Ihrem Browser gespeichert werden, niemals mit Ihrer Identität verknüpft werden, und die Messung respektiert automatisch Do Not Track / Global Privacy Control. Beim Verlassen einer Seite liefert der Browser-Transport keine Bestätigung für die letzte Übertragung; der Tracker behält solche Ereignisse in der Warteschlange und meldet sie als unzugestellt, statt sie als übermittelt zu markieren. Die Sendewarteschlange fasst höchstens 500 Ereignisse und wiederholt mit Backoff; unzugestellte Ereignisse bleiben nur, solange die Seite lebt. Ein Widerruf verwirft wartende Ereignisse sofort und löscht gespeicherte Kennungen; eine erneute Zustimmung erzeugt eine neue Besucheridentität, sodass wiederkehrende Besuche nach erneuter Zustimmung als neue Besucher zählen. Sie können diese Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern.
Newsletter
Wenn Sie unseren Newsletter abonnieren, speichern wir die von Ihnen angegebene E-Mail-Adresse, die Sprache der Anmeldung und deren Quelle, um Ihnen Produkt-Einblicke und DecideBase-Updates zu senden. Wir verwenden sie nur für diesen Zweck und verkaufen sie niemals. Sie können jederzeit über jede Nachricht oder den Abmeldelink abbestellen; nach der Abmeldung wird eine Adresse nur so lange aufbewahrt, wie es für die Sperre nötig ist, und danach durch unsere Aufbewahrungsroutine entfernt.
Wie wir Ihre Daten nutzen
Zur Bereitstellung des Dienstes, Verarbeitung von Zahlungen, Verhinderung von Missbrauch, Erstellung aggregierter Analysen und Erfullung rechtlicher Verpflichtungen. Wir verkaufen Ihre Daten nicht an Dritte.
Datenaufbewahrung
Mandantendaten werden für die Lebensdauer Ihres Kontos aufbewahrt. Nach Kontobeendigung werden Daten innerhalb von 30 Tagen geloscht, soweit keine gesetzlichen Aufbewahrungsfristen gelten. Rohe Analyseereignisse werden nach 90 Tagen geloscht; nur aggregierte, nicht identifizierende Statistiken werden langer aufbewahrt.
Zahlungsabwicklung (Paddle)
Zahlungen werden durch Paddle, unseren Merchant of Record, verarbeitet. Paddle erhebt und verarbeitet Zahlungsdaten (Kartennummern, Rechnungsadresse) unter seiner eigenen Datenschutzbestimmung. DecideBase erhalt nur eine Transaktionsreferenz und den Abonnementstatus — niemals rohe Kartendaten.
Sub-Prozessoren
Paddle (Zahlungsabwicklung), Ihr konfigurierter SMTP-Anbieter (Transaktions-E-Mails) und Ihr konfigurierter SAML-Identitatsanbieter (SSO). Alle Sub-Prozessoren unterliegen ihren jeweiligen Datenschutzbestimmungen.
Sicherheit
Daten werden ruhender mit ChaCha20-Poly1305 mandantenfahiger Verschlusselung verschlusselt. TLS sichert Daten in Ubertragung. Mandantenisolation wird durch Single-Writer-Serialisierung und pro-Mandant-Schlussel-Scoping erzwungen.
Ihre Rechte
Sie konen jederzeit Export, Korrektur oder Loschung Ihrer Daten anfordern. EU/UK-Nutzer haben DSGVO-Rechte einschliesslich Portabilitat und Widerspruchsrecht.
Kontakt
Fragen zu dieser Richtlinie? E-Mail an privacy@decidebase.com oder nutzen Sie unsere Kontaktseite.