Datenschutzerklärung

Verantwortlicher ist NordShifts, betrieben von Girts Liepins, Riga, Lettland ([email protected]). Richten Sie alle Fragen und Anträge zu Ihren Daten an diese Adresse.

Wenn Sie eine Nachricht senden, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen (falls angegeben), das Thema, die Nachricht und die Sprache der Seite. Wir nutzen sie nur, um Ihnen zu antworten und Ihre Anfrage zu bearbeiten. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO).

Gegen Spam wird mit der Nachricht ein gesalzener Einweg-Hash Ihrer Netzwerkadresse gespeichert, damit wiederholte Nachrichten derselben Verbindung begrenzt werden können. Die Adresse selbst wird nicht gespeichert.

Nachrichten werden von Twilio SendGrid in unser Postfach zugestellt, das sie in unserem Auftrag verarbeitet. Nachrichten werden 12 Monate nach Eingang automatisch gelöscht, auf Wunsch früher.

Die Website wird über Cloudflare ausgeliefert und bei Amazon Web Services in Stockholm, Schweden, betrieben; die Datenbank liegt in derselben Region. Wie jeder Webserver verarbeiten sie Ihre Netzwerkadresse und die angefragten Seiten, um die Website auszuliefern und vor Angriffen zu schützen. Wir verknüpfen diese Daten nicht mit anderen Daten und erstellen keine Profile.

Ein funktionales Cookie kann die gewählte Sprache speichern, und Ihre Antwort auf den Cookie-Hinweis wird in Ihrem Browser gespeichert. Einige Werkzeuge, etwa der Haushaltsplaner und die API-Konsole, speichern Einstellungen in Ihrem eigenen Browser; diese Daten verlassen Ihr Gerät nicht. Sparbericht und Gewerbespeicher-Rechner lesen Ihre Zählerdatei nur zur Berechnung und speichern sie nicht.

Für Organisationen mit API-Schlüssel speichern wir den Namen der Organisation, eine Kontaktadresse, einen Einweg-Hash des Schlüssels und die Zahl der Anfragen pro Tag, um den Dienst zu betreiben und Nutzungsgrenzen durchzusetzen. Diese Daten werden gespeichert, solange das Konto aktiv ist, und bei Schließung gelöscht.

Anmeldeversuche im Verwaltungsbereich werden mit einer maskierten Netzwerkadresse (zum Beispiel 203.0.113.x) protokolliert, um das Erraten von Passwörtern zu verhindern. Diese Einträge werden nach 6 Monaten gelöscht.

Wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen, nutzen wir Google Analytics 4, um Besuche zu zählen und zu sehen, welche Seiten genutzt werden, damit wir die Website verbessern können. Google setzt dann Cookies (_ga und _ga_…), die nach 13 Monaten ablaufen, und erhält Angaben zu Gerät und Browser, den aufgerufenen Seiten und einem ungefähren Standort; Google Analytics 4 speichert keine IP-Adressen. Google Signals und Werbefunktionen sind deaktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Statistiken werden 14 Monate aufbewahrt.

Wenn Sie „Ablehnen“ wählen oder keine Wahl treffen, wird Google Analytics nicht geladen und es werden keine Statistik-Cookies gesetzt. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Google Ireland Limited verarbeitet die Daten in unserem Auftrag nach seinen Auftragsverarbeitungsbedingungen.

Für Preisalarme speichern wir Ihre E-Mail-Adresse oder Telegram-Chatnummer, die gewählte Gebotszone und Einstellungen sowie einen gesalzenen Einweg-Hash Ihrer Netzwerkadresse, um wiederholte Anmeldungen zu begrenzen. Nichts wird gesendet, bevor Sie bestätigen; jede Nachricht enthält einen Abmeldelink, und die Daten werden 30 Tage nach der Abmeldung gelöscht (unbestätigte Anmeldungen nach 7 Tagen). Rechtsgrundlage ist Ihre Einwilligung.

Für einen kostenlosen API-Schlüssel speichern wir Ihren Namen oder Ihre Organisation, Ihre E-Mail-Adresse und Ihre Angabe, was Sie bauen möchten; unbestätigte Anfragen werden nach 7 Tagen gelöscht. Wurde Ihnen ein persönlicher Datenraum-Link gesendet, protokollieren wir, wann der Raum geöffnet und welche Dokumente heruntergeladen wurden, mit einem gesalzenen Hash der Netzwerkadresse und dem Browsernamen; das Protokoll wird 2 Jahre aufbewahrt.

SendGrid, Cloudflare, Telegram und Google (Google Analytics, nur mit Ihrer Einwilligung) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Werden Daten außerhalb des EWR übermittelt, geschieht dies auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.

Sie können Auskunft über die zu Ihnen gespeicherten Daten verlangen sowie Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Schreiben Sie an [email protected]; wir antworten innerhalb eines Monats.

Sie können sich außerdem bei der lettischen Datenschutzbehörde (Datu valsts inspekcija, www.dvi.gov.lv) oder bei der Datenschutzaufsicht Ihres Landes beschweren.

Ändert sich diese Erklärung, wird die neue Fassung hier mit neuem Datum veröffentlicht.