Datenschutzerklärung

1. Einleitung #

DataCNVS, bereitgestellt von CNVS Scientific, LLC („wir“, „uns“, „unser“), stellt eine Plattform zur Visualisierung und Analyse physikalisch-naturwissenschaftlicher Daten bereit. Diese Datenschutzerklärung gilt sowohl für unsere öffentliche Marketing-Website als auch für die authentifizierte DataCNVS-Anwendung (zusammen der „Dienst“). Wie nachstehend beschrieben, unterscheiden sich beide darin, welche Informationen sie erheben und wie Analyse und Einwilligung gehandhabt werden.

2. Von uns erhobene Informationen #

3. Wie wir Ihre Informationen verwenden #

Wir verwenden die vorstehend genannten Informationen, um:

• Den Dienst bereitzustellen, zu betreiben und zu warten, einschließlich Authentifizierung und Zugriff auf Arbeitsbereiche und Mandanten
• Zahlungen zu verarbeiten und Abonnements zu verwalten
• Kundensupport bereitzustellen
• Den Dienst zu überwachen und zu schützen (z. B. durch Erkennung von Missbrauch und Fehlerdiagnose)
• Mit Ihnen über Ihr Konto oder Änderungen unserer Richtlinien zu kommunizieren
• Gesetzliche Verpflichtungen zu erfüllen
• Zu verstehen, wie Nutzer mit dem Dienst interagieren, und unsere Produkte zu verbessern

Wir verkaufen weder Ihre personenbezogenen Informationen noch Ihre hochgeladenen wissenschaftlichen Daten. Derzeit verarbeitet kein externer KI-/LLM-Dienst Kundendaten als Bestandteil des Dienstes.

4. Externe Dienstleister #

Weder Werbe- oder Ad-Tech-Anbieter noch Anbieter von KI-/LLM-Diensten erhalten Kundendaten.

5. Ort der Datenspeicherung #

Die gesamte Infrastruktur wird in einer einzigen AWS-Region (US East) betrieben. Derzeit bieten wir weder eine regionale oder EU-spezifische Datenspeicherung noch eine kundenspezifische Option zur Wahl des Speicherorts an. Falls Ihre Organisation verlangt, dass Daten innerhalb einer bestimmten Region verbleiben, sollten Sie dies mit uns besprechen, bevor Sie sich vertraglich dazu verpflichten. Derzeit können wir dies nicht gewährleisten.

6. Datensicherheit #

Wir setzen technische und organisatorische Maßnahmen ein, die dem Schutz Ihrer Informationen dienen, darunter:

• Verschlüsselung ruhender Daten: Die Datenbank und die Speicherung wissenschaftlicher Daten sind mit kundenseitig verwalteten Verschlüsselungsschlüsseln verschlüsselt; für Profilbilder und Anwendungsressourcen wird die standardmäßige AES-256-Verschlüsselung verwendet.
• Verschlüsselung bei der Übertragung: Alle Verbindungen zu unserer API, unserem Speicher und unserer Datenbank verwenden TLS.
• Zugriffskontrollen: Der Zugriff auf Infrastruktur und Kundeninformationen ist auf autorisiertes Personal beschränkt und richtet sich nach dessen Verantwortungsbereichen und betrieblichen Erfordernissen.

Wir führen Governance- und Auditinformationen innerhalb unserer Anwendungsinfrastruktur, um angemessene betriebliche Kontrollen und Sicherheitsmaßnahmen zu unterstützen.

7. Protokollierung und Aufbewahrung technischer Daten #

API-Anfrageprotokolle erfassen zu Betriebs- und Sicherheitszwecken technische Metadaten (Zeitstempel, Route, Statuscode, Antwortgröße und IP-Adresse des Anfragenden). Diese Protokolle werden für einen begrenzten Zeitraum aufbewahrt und anschließend im Rahmen der Rotation entfernt. Wir protokollieren weder Anfrage- noch Antwortinhalte; außerdem werden Authentifizierungs-Header aus Protokollen auf Anwendungsebene entfernt, bevor diese aufgezeichnet werden.

8. Datenaufbewahrung und Löschung #

Solange Ihr Konto oder Arbeitsbereich aktiv ist, werden Ihre Daten zur Bereitstellung des Dienstes aufbewahrt.

Wenn ein Arbeitsbereich geschlossen wird (durch seinen Inhaber oder wenn das letzte Mitglied ihn verlässt), beginnt vor der Löschung eine Nachfrist. Danach werden die zugehörigen Dateien und Datensätze vorbehaltlich der nachstehenden Einschränkungen entfernt. Informationen zu Mitgliedschaften und Einladungen des Arbeitsbereichs werden anschließend zu Zwecken der administrativen Nachweisführung aufbewahrt und unterliegen derzeit keiner automatischen Löschfrist.

Wenn eine einzelne Beobachtung, Datenreihe oder ein einzelnes Canvas gelöscht wird, wird sie beziehungsweise es zunächst als gelöscht markiert und nach Ablauf einer Aufbewahrungsfrist, die eine Wiederherstellung nach versehentlicher Löschung ermöglichen soll, dauerhaft entfernt.

Sicherungskopien: Gelöschte Daten können nach Abschluss der Löschung noch für einen begrenzten Zeitraum in Datenbanksicherungen vorhanden sein, entsprechend den üblichen Verfahren zur Rotation von Sicherungskopien.

Löschung auf Kontoebene: Durch das Schließen eines Arbeitsbereichs werden dessen Daten entfernt; Ihr individuelles Nutzerprofil wird jedoch nicht gelöscht, wenn Sie weiteren Arbeitsbereichen angehören. Derzeit bieten wir keine vollständige Kontolöschung als Selbstbedienungsfunktion an. Wenn Sie möchten, dass Ihr Konto und die zugehörigen Identitätsdaten vollständig entfernt werden, kontaktieren Sie uns unter support@datacnvs.com; wir bearbeiten die Anfrage manuell.

9. Cookies und lokale Speicherung #

Für die öffentliche Marketing-Website und die authentifizierte Anwendung gelten unterschiedliche Praktiken hinsichtlich Analyse und Einwilligung.

Marketing-Website (öffentlich): Die Marketing-Website verwendet einen Einwilligungsmechanismus, der die geltenden Datenschutzanforderungen erfüllen soll. Die Ereignisanalyse mit PostHog wird erst aktiviert, nachdem die erforderliche Einwilligung erteilt wurde. Auf der Marketing-Website setzen wir keine Sitzungswiedergabe ein. Wir setzen außerdem ein Cookie für die Spracheinstellung, wenn Sie eine Sprache wählen, und ein gesondertes Cookie, wenn Sie einen Sprachvorschlag ablehnen, damit spätere Besuche diese Wahl merken können. Dabei handelt es sich um funktionale Cookies, nicht um Analyse-Cookies.

Anwendung (angemeldetes Produkt):

Anwendungsanalyse: Die Nutzung der authentifizierten Anwendung setzt naturgemäß voraus, dass die für den Betrieb und die Verbesserung des Produkts erforderlichen Informationen bereitgestellt werden, einschließlich der in Abschnitt 2 beschriebenen begrenzten Analyse der Produktnutzung. Diese Analyse umfasst weder wissenschaftliche Rohdatenwerte noch Dateiinhalte, Namen, E-Mail-Adressen oder Datei-URLs.

Wir verwenden keine Sitzungswiedergabe, um Ihre Aktivitäten in der Anwendung aufzuzeichnen.

10. Ihre Rechte und Wahlmöglichkeiten #

• Export: Sie können innerhalb der Anwendung einen Export Ihrer wissenschaftlichen Daten in unserem Austauschformat anfordern. Dieser umfasst Datensatzinhalte, jedoch keine Konto-, Abrechnungs- oder Kollaborationsmetadaten. Für eine vollständige Kopie Ihrer Daten wenden Sie sich an support@datacnvs.com.
• Löschung: Sie können einen Arbeitsbereich schließen, um dessen Daten zu entfernen (siehe Abschnitt 8 zu Umfang und Grenzen dieser Löschung). Für eine vollständige Löschung auf Kontoebene kontaktieren Sie uns bitte direkt.
• Auskunft und Berichtigung: Kontaktieren Sie support@datacnvs.com, um Ihre Kontoinformationen einzusehen oder berichtigen zu lassen.
• Wahlmöglichkeiten zur Analyse der Marketing-Website: Sie können Ihre Einwilligungsentscheidungen über den auf der Marketing-Website bereitgestellten Einwilligungsmechanismus verwalten.

Soweit das anwendbare Recht zusätzliche Datenschutzrechte vorsieht, können Sie diese Rechte ausüben, indem Sie uns unter support@datacnvs.com kontaktieren.

11. Datenschutz von Kindern #

Der Dienst ist für die geschäftliche und institutionelle Nutzung bestimmt und richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Informationen von Kindern.

12. Änderungen dieser Datenschutzerklärung #

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, Datenverarbeitungspraktiken, rechtlicher Anforderungen oder anderer Umstände zu berücksichtigen. Bei Änderungen aktualisieren wir das Datum „Zuletzt aktualisiert“ und veröffentlichen die aktualisierte Datenschutzerklärung auf unserer Website.

Bei wesentlichen Änderungen, die sich darauf auswirken, wie wir personenbezogene Informationen erheben, verwenden oder weitergeben, können wir vor Inkrafttreten der Änderungen zusätzlich benachrichtigen, beispielsweise per E-Mail, durch eine Mitteilung in der Anwendung oder durch einen Hinweis auf unserer Website.

13. Kontakt #

Fragen zu dieser Datenschutzerklärung oder Ihren Daten können an support@datacnvs.com gerichtet werden.