Datenschutzerklärung
Diese Erklärung beschreibt, wie BV CEEJAY personenbezogene Daten im Zusammenhang mit der Website borgmark.com und dem BorgMark-Dienst verarbeitet.
Sie ist im Einklang mit der Verordnung (EU) 2016/679 (der DSGVO) und dem belgischen Gesetz vom 30. Juli 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten verfasst.
1. Wer wir sind
Verantwortlicher: BV CEEJAY Sitz: Quinten Matsijslei 12, 2018 Antwerpen, Belgien USt-IdNr.: BE0865267120 Kontakt: hello@borgmark.com
Wir haben keinen Datenschutzbeauftragten benannt, da wir nach Artikel 37 DSGVO nicht dazu verpflichtet sind. Datenschutzanfragen werden über die oben genannte Adresse bearbeitet.
2. Rollen
- Für personenbezogene Daten von Website-Besuchern und Kontoinhabern unserer Kunden (z. B. die anmeldende Person, Rechnungskontakte) handeln wir als Verantwortlicher. Diese Erklärung beschreibt diese Verarbeitung.
- Für personenbezogene Daten, die Kunden oder ihre Nutzer über den BorgMark-Dienst hochladen, erzeugen oder übertragen (Quellcode, Commit-Metadaten, CI-Logs, Tickets usw.) handeln wir als Auftragsverarbeiter im Auftrag unseres Kunden. Diese Verarbeitung wird durch unseren Auftragsverarbeitungsvertrag (auf Englisch) geregelt, nicht durch diese Erklärung.
3. Was wir erheben und warum
3.1 Website-Besucher
Wir setzen auf borgmark.com keine Analyse-Tools, Werbe-Tracker oder verhaltensbasierten Cookies von Drittanbietern ein. Wir setzen nur Cookies, die für die Bereitstellung der Website unbedingt erforderlich sind (z. B. zur Speicherung Ihrer Sprachauswahl).
Unsere Webserver-Logs (IP-Adresse, User-Agent, angeforderte URL, Zeitstempel) werden bis zu 30 Tage zur Sicherheit und Missbrauchsprävention gespeichert, auf Grundlage unseres berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) am Betrieb eines sicheren Dienstes.
3.2 Kundenkontodaten
Wenn Sie ein Konto erstellen oder einen Tarif erwerben, verarbeiten wir:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse, gehashtes Passwort oder SSO-Kennung | Erstellung und Authentifizierung Ihres Kontos | Vertragserfüllung — Art. 6 Abs. 1 b) |
| Name der Organisation, Rechnungsanschrift, USt-IdNr. | Rechnungsstellung und steuerliche Pflichten | Rechtliche Verpflichtung — Art. 6 Abs. 1 c); Vertrag — Art. 6 Abs. 1 b) |
| Zahlungsmetadaten (Transaktions-IDs, letzte 4 Stellen der Karte) | Zahlungsabgleich | Vertrag — Art. 6 Abs. 1 b) |
| IP-Adresse, Anmeldezeitpunkte, Audit-Logs | Sicherheit, Missbrauchsprävention, Prüfprotokoll | Berechtigtes Interesse — Art. 6 Abs. 1 f) |
| Support-Korrespondenz | Beantwortung Ihrer Anfragen | Berechtigtes Interesse — Art. 6 Abs. 1 f) |
Wir verlangen keine Zahlungsangaben für den Start einer 14-tägigen Testphase.
3.3 Marketing
Wir versenden betriebliche E-Mails zum Dienst (Kontobenachrichtigungen, Sicherheitswarnungen, Rechnungen). Diese sind kein Marketing und können bei aktivem Konto nicht abbestellt werden.
Wir betreiben derzeit keinen Marketing-Newsletter. Sollten wir einen einführen, erfolgt dies auf Opt-in-Basis.
4. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten ausschließlich an die folgenden Auftragsverarbeiter weiter, die alle in der EU/im EWR ansässig sind:
| Empfänger | Rolle | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting (Rechenleistung, Speicher, Datenbank) | Deutschland |
| Combell NV | Versand transaktionaler E-Mails | Belgien |
| Mollie B.V. | Zahlungsabwicklung | Niederlande |
Wir geben personenbezogene Daten an Behörden nur weiter, wenn wir aufgrund einer verbindlichen rechtlichen Anordnung nach Unions- oder belgischem Recht dazu verpflichtet sind.
5. Internationale Übermittlungen
Wir übermitteln keine personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums. Sämtliche Verarbeitung findet innerhalb der EU/des EWR statt. Sollte sich dies ändern, werden wir diese Erklärung aktualisieren und uns auf einen nach Kapitel V DSGVO zulässigen Übermittlungsmechanismus stützen.
6. Aufbewahrung
| Kategorie | Aufbewahrungsdauer |
|---|---|
| Webserver-Logs | Bis zu 30 Tage |
| Kontodaten | Für die Dauer des Kontos, gelöscht innerhalb von 30 Tagen nach Beendigung |
| Audit-Logs (auf Kontoebene) | 12 Monate |
| Sicherungskopien | Werden in einem rollierenden 35-Tage-Zyklus überschrieben |
| Rechnungen und Buchführungsunterlagen | 7 Jahre (belgisches Steuerrecht) |
| Support-Korrespondenz | Bis zu 24 Monate nach Schließung des Tickets |
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über Ihre personenbezogenen Daten (Art. 15);
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
- Löschung Ihrer Daten (Art. 17), vorbehaltlich gesetzlicher Aufbewahrungspflichten;
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit der von Ihnen bereitgestellten Daten (Art. 20);
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21);
- Widerruf Ihrer Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an hello@borgmark.com. Wir antworten innerhalb von einem Monat nach Eingang Ihrer Anfrage. Wir können Sie auffordern, Ihre Identität zu bestätigen, bevor wir tätig werden.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Behörde in Belgien ist die Datenschutzbehörde (auf Niederländisch: Gegevensbeschermingsautoriteit; auf Französisch: Autorité de protection des données — gegevensbeschermingsautoriteit.be).
8. Sicherheit
Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, einschließlich TLS bei der Übertragung, AES-256 im Ruhezustand, Multi-Faktor-Authentifizierung für administrative Zugriffe, Produktionszugriffen nach dem Least-Privilege-Prinzip sowie regelmäßiger Patches und Sicherungen. Die vollständige Übersicht findet sich in Anhang II unseres Auftragsverarbeitungsvertrags (auf Englisch).
9. Cookies
borgmark.com verwendet ausschließlich unbedingt erforderliche Cookies (Sprachpräferenz, Sitzungsstatus). Wir verwenden keine Cookies für Analyse, Werbung oder Social-Media-Tracking, sodass nach der ePrivacy-Richtlinie kein Cookie-Banner erforderlich ist.
10. Änderungen
Wir können diese Erklärung aktualisieren, um Änderungen am Dienst oder unserer rechtlichen Verpflichtungen zu berücksichtigen. Wir werden die neue Fassung mit einem aktualisierten Wirksamkeitsdatum veröffentlichen. Wesentliche Änderungen, die Kunden betreffen, werden mindestens 30 Tage im Voraus per E-Mail an den Rechnungskontakt des Kontos angekündigt.
11. Kontakt
Fragen oder Beschwerden zu dieser Erklärung: hello@borgmark.com Per Post: BV CEEJAY, Quinten Matsijslei 12, 2018 Antwerpen, Belgien.