Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist SmartHomeEntry, Grzegorz Mruk, Polen. Kontakt zum Datenschutz: [email protected].

Erhobene Daten

• Kontodaten: E-Mail-Adresse, Name (bei der Registrierung über OAuth oder E-Mail-OTP angegeben)
• Zahlungsdaten: werden von Stripe verarbeitet; SmartHomeEntry speichert nur die Stripe-Kunden-ID
• Tunnel-Metadaten: Subdomain, Relay-Host, Remote-Port, öffentlicher SSH-Schlüssel
• Heartbeat-Daten: IP-Adresse des Agenten, Zeitstempel des letzten Heartbeats (30 Tage aufbewahrt)
• Nutzungsprotokolle: Zeitstempel der Anfragen und HTTP-Statuscodes (7 Tage aufbewahrt)

Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - Kontobereitstellung, Tunnelverwaltung, Abrechnung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Sicherheitsüberwachung, Missbrauchsprävention
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) - Steuer- und Buchhaltungsunterlagen

Aufbewahrungsdauer

• Kontodaten: für die Dauer des Abonnements + 2 Jahre
• Abrechnungsunterlagen: 7 Jahre (gesetzliche Anforderung)
• Heartbeat-Protokolle: 30 Tage
• Private SSH-Schlüssel: werden einmalig an den Agenten zurückgegeben und nie im Klartext gespeichert

Drittanbieter-Datenverarbeiter

Ihre Daten können von folgenden Drittanbietern verarbeitet werden:

• Stripe - Zahlungsabwicklung (Stripe, Inc., USA - Privacy Shield / SCC)
• Supabase (AWS) - Datenbank und Authentifizierung (Supabase / AWS, EU-Region - Frankfurt)
• Resend - Transaktionale E-Mail-Zustellung (Resend, Inc., USA - SCC)
• OVH - Anwendungs- und Relay-Hosting (OVH Sp. z o.o. - Warschau, EU)
• Cloudflare - DNS, Content Delivery und Angriffsschutz (Cloudflare, Inc., USA - SCC). Cloudflare beendet die HTTPS-Verbindung für Tunnel-Subdomains, der Verkehr zu Ihrem Server durchläuft dessen Infrastruktur also in entschlüsselter Form.
• PostHog - anonyme Besuchsanalyse (PostHog, EU-Region - Frankfurt). Wird ausschließlich nach Einwilligung im Cookie-Banner geladen; die Einwilligung kann jederzeit widerrufen werden.

Cookies

SmartHomeEntry verwendet Sitzungscookies (Supabase Auth), die für Anmeldung und Sitzungsverwaltung unbedingt erforderlich sind - diese erfordern gemäß DSGVO keine Einwilligung. Anonyme Besuchsanalyse (PostHog, EU-Region) wird erst nach Ihrer Einwilligung im Cookie-Banner geladen; Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seitendaten in Ihrem Browser löschen. Wir verwenden keine Werbe- oder Drittanbieter-Tracking-Cookies. Details in unserer Cookie-Richtlinie.

Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung (Recht auf Vergessenwerden) (Art. 17)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht (Art. 21)
• Beschwerderecht bei einer Aufsichtsbehörde

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter: [email protected]

Kontakt

Verantwortlicher: SmartHomeEntry, Grzegorz Mruk, Polen
[email protected]