Rechtliches: Datenschutz, AGB und Cookies

1. Wer wir sind

Main Perfection, Lda. (ROOTKey), Campo Grande n.º 28, 4.º B, 1700-093 Lisboa, Portugal („ROOTKey“, „wir“, „uns“), ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Wir haben keinen Datenschutzbeauftragten benannt, da das Gesetz dies für unsere Tätigkeit nicht vorschreibt. Bei Fragen oder Anfragen zu Ihren personenbezogenen Daten schreiben Sie an security@rootkey.ai.

2. Unsere zwei Rollen

Verantwortlicher. Wir entscheiden, wie und warum wir die Daten von Besuchern der Website, von Personen, die uns kontaktieren oder unseren Newsletter abonnieren, von Bewerbern, Kontoinhabern und Rechnungskontakten verwenden. Diese Erklärung gilt für diese Daten.

Auftragsverarbeiter. Wenn ein Kunde Dateien, Dokumente, Tabellen oder Datenbanken mit der ROOTKey-Plattform verbindet oder auf sie hochlädt, entscheidet der Kunde, wofür diese Inhalte verwendet werden. Für diese Inhalte handeln wir auf Weisung des Kunden, auf Grundlage unserer Allgemeinen Geschäftsbedingungen und eines Auftragsverarbeitungsvertrags, der auf Anfrage unter security@rootkey.ai erhältlich ist. Wenn Ihre Daten in Inhalten enthalten sind, die einer unserer Kunden verarbeitet, lesen Sie Abschnitt 10.

3. Was wir erheben, warum und wie lange

Wir verkaufen keine personenbezogenen Daten, und wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

4. Integritätsnachweise und die öffentliche Blockchain

Um nachzuweisen, dass eine Datei nicht verändert wurde, berechnet die Plattform einen SHA-256-Fingerabdruck der Datei und zeichnet diesen Fingerabdruck auf der öffentlichen Blockchain Polygon auf. Aufgezeichnet werden nur Fingerabdrücke und technische Kennungen, niemals der Inhalt einer Datei, ihr Name oder personenbezogene Daten. Aus einem Fingerabdruck lässt sich die Datei nicht zurückgewinnen.

Einträge auf einer öffentlichen Blockchain sind dauerhaft: Niemand, auch nicht ROOTKey, kann sie ändern oder löschen. Wenn Sie eine Datei löschen oder Ihr Konto schließen, löschen wir in unseren eigenen Systemen die Verknüpfung zwischen dem Fingerabdruck und Ihnen, sodass der Eintrag auf der Blockchain nicht mehr mit Ihnen in Verbindung gebracht werden kann.

5. Wo die Daten gespeichert werden

In der SaaS-Version der Plattform werden die Daten in Rechenzentren in der Europäischen Union gespeichert, bei Amazon Web Services, Cloudflare und, für einige Dienste, Microsoft Azure oder Google Cloud, alle in EU-Regionen. Wenn ein Kunde ROOTKey in seiner eigenen Private Cloud oder in seinen eigenen Räumlichkeiten betreibt, verbleiben seine Inhalte in seiner Infrastruktur, und wir greifen nur nach Vereinbarung mit dem Kunden darauf zu, zum Beispiel für den Support.

6. An wen wir Daten weitergeben

Wir setzen die folgenden Dienstleister ein, die personenbezogene Daten in unserem Auftrag, auf vertraglicher Grundlage und nur für die hier beschriebenen Zwecke verarbeiten:

Wir können Daten außerdem an Behörden weitergeben, wenn das Gesetz dies verlangt, an unsere beruflichen Berater, die zur Verschwiegenheit verpflichtet sind, sowie an einen Käufer oder Rechtsnachfolger, falls ROOTKey an einer Fusion oder Übernahme beteiligt ist, der die Daten weiterhin wie hier beschrieben schützen muss.

7. Übermittlungen außerhalb der Europäischen Union

Wir bevorzugen Anbieter und Regionen in der Europäischen Union. Einige Anbieter, wie Google, HubSpot, Microsoft und Stripe, haben ihren Sitz in den Vereinigten Staaten oder können von dort aus auf Daten zugreifen. In diesen Fällen stützt sich die Übermittlung auf den Datenschutzrahmen EU-USA, wenn der Anbieter danach zertifiziert ist, oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln, bei Bedarf mit zusätzlichen Garantien.

8. Sicherheit

Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung, eine bedarfsbezogene Zugriffskontrolle, die Protokollierung von Zugriffen und die Integritätsprüfung unserer eigenen Aufzeichnungen. Kein System ist frei von Risiken: Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Sie zur Folge hat, benachrichtigen wir die Aufsichtsbehörde und, soweit erforderlich, Sie, wie es das Gesetz vorsieht.

9. Ihre Rechte

Sie können von uns Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen, die Einschränkung ihrer Verarbeitung verlangen oder ihrer Verwendung widersprechen (auch für Zwecke der Direktwerbung, jederzeit), sie in einem übertragbaren Format erhalten, und Sie können jede von Ihnen erteilte Einwilligung widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung berührt. Schreiben Sie an security@rootkey.ai; wir antworten innerhalb eines Monats und können Sie bitten, Ihre Identität zu bestätigen. Sie können sich über den Link in jeder E-Mail vom Newsletter abmelden und Ihre Cookie-Auswahl jederzeit über den Link Cookie-Einstellungen unten auf jeder Seite ändern.

Sie haben außerdem das Recht, Beschwerde bei der portugiesischen Datenschutzaufsichtsbehörde, der Comissão Nacional de Proteção de Dados (www.cnpd.pt), oder bei der Aufsichtsbehörde des Landes, in dem Sie leben, einzulegen.

10. Personen, deren Daten unsere Kunden verarbeiten

Wenn Ihre personenbezogenen Daten in Dateien oder Systemen enthalten sind, die einer unserer Kunden mit ROOTKey schützt, ist dieser Kunde dafür verantwortlich. Bitte richten Sie Ihre Anfrage an ihn; wir helfen ihm, sie zu beantworten.

11. Kinder

Unsere Website und unsere Dienste sind für Fachleute bestimmt und richten sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich deren personenbezogene Daten; wenn Sie glauben, dass wir dies getan haben, kontaktieren Sie uns, und wir löschen sie.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben zeigt die neueste Fassung. Bei einer wesentlichen Änderung informieren wir Kontoinhaber per E-Mail, bevor sie in Kraft tritt.

1. Über diese Bedingungen

Diese Bedingungen sind eine Vereinbarung zwischen Ihnen und Main Perfection, Lda. (ROOTKey), Campo Grande n.º 28, 4.º B, 1700-093 Lisboa, Portugal („ROOTKey“, „wir“). Sie gelten für die Website www.rootkey.ai und für die ROOTKey-Plattform (app.rootkey.ai) in den Tarifen Starter, Pro, Business und Advanced. Enterprise-Tarife unterliegen einer eigenen schriftlichen Vereinbarung, die bei Abweichungen Vorrang vor diesen Bedingungen hat.

Indem Sie ein Konto erstellen oder die Plattform nutzen, akzeptieren Sie diese Bedingungen. Wenn Sie sie im Namen einer Organisation akzeptieren, bestätigen Sie, dass Sie berechtigt sind, diese rechtlich zu binden, und „Sie“ bezeichnet dann diese Organisation. Wie wir mit personenbezogenen Daten umgehen, ist in unserer Datenschutzerklärung und unserer Cookie-Richtlinie beschrieben.

2. Konten

Sie müssen mindestens 18 Jahre alt und in der Lage sein, einen Vertrag zu schließen. Halten Sie die Angaben in Ihrem Konto korrekt und Ihre Anmeldedaten geheim; Sie sind für die Aktivitäten in Ihrem Konto verantwortlich. Teilen Sie uns sofort unter security@rootkey.ai mit, wenn Sie eine unbefugte Nutzung vermuten.

3. Der Dienst

ROOTKey zeichnet Integritätsnachweise Ihrer Dateien und Daten auf, erkennt, was sich geändert hat, und hilft dabei, die zuletzt verifizierte Version wiederherzustellen. Die Funktionen, Grenzen und Nutzungskontingente jedes Tarifs sind auf der Preisseite zum Zeitpunkt Ihres Abonnementabschlusses beschrieben. Wir verbessern den Dienst laufend und können Funktionen ändern, sofern der Kern dessen, was Sie abonniert haben, während Ihres laufenden Abrechnungszeitraums verfügbar bleibt. Als Beta oder Vorschau gekennzeichnete Funktionen werden so angeboten, wie sie sind, und können sich ändern oder eingestellt werden.

4. Tarife, Preise und Zahlung

Die Preise werden auf der Preisseite in Euro ohne Mehrwertsteuer angegeben, die hinzukommt, sofern sie anfällt. Kostenpflichtige Tarife werden im Voraus, monatlich oder jährlich, über unseren Zahlungsdienstleister Stripe abgerechnet. Für die jährliche Abrechnung gilt der auf der Preisseite angegebene Rabatt.

Abonnements verlängern sich automatisch um denselben Zeitraum, bis Sie kündigen. Sie können jederzeit in Ihrem Konto kündigen; die Kündigung wird zum Ende des bereits bezahlten Zeitraums wirksam, und der Tarif bleibt bis dahin verfügbar. Sofern Ihnen das Gesetz kein Recht auf Erstattung gewährt (siehe Abschnitt 5), werden Zahlungen nicht erstattet.

Wir können die Preise mit einer Ankündigungsfrist von mindestens 30 Tagen per E-Mail ändern; der neue Preis gilt ab Ihrer nächsten Verlängerung, und Sie können vorher kündigen. Schlägt eine Zahlung fehl, können wir kostenpflichtige Funktionen sperren, bis sie beglichen ist.

5. Wenn Sie Verbraucher sind

Wenn Sie die Plattform zu Zwecken nutzen, die außerhalb Ihrer gewerblichen oder beruflichen Tätigkeit liegen, sind Sie Verbraucher und behalten alle Rechte, die Ihnen das Gesetz gewährt und die diese Bedingungen in keinem Fall einschränken. Insbesondere können Sie ein kostenpflichtiges Abonnement innerhalb von 14 Tagen nach dessen Abschluss ohne Angabe von Gründen widerrufen, indem Sie an support@rootkey.ai schreiben. Wenn Sie verlangen, dass wir innerhalb dieser 14 Tage mit der Erbringung des Dienstes beginnen, werden Sie gebeten, dies beim Bezahlvorgang zu bestätigen, und wenn Sie anschließend widerrufen, zahlen Sie nur für den bereits erbrachten Teil des Dienstes.

6. Zulässige Nutzung

Sie dürfen die Website oder die Plattform nicht dazu nutzen, gegen Gesetze oder die Rechte anderer zu verstoßen; Schadsoftware oder Inhalte hochzuladen, zu deren Nutzung Sie nicht berechtigt sind; zu versuchen, auf Konten, Systeme oder Daten zuzugreifen, die nicht Ihnen gehören; die Plattform zu kopieren, weiterzuverkaufen oder zurückzuentwickeln; Nutzungsgrenzen oder Sicherheitsmaßnahmen zu umgehen; oder Sicherheits- oder Lasttests des Dienstes ohne unsere schriftliche Genehmigung durchzuführen. Wenn Sie eine Schwachstelle finden, melden Sie sie bitte an security@rootkey.ai.

7. Ihre Inhalte und Daten

Sie behalten alle Rechte an den Dateien und Daten, die Sie verbinden oder hochladen („Ihre Inhalte“). Sie gestatten uns, Ihre Inhalte nur insoweit zu verarbeiten, wie es für die Bereitstellung, Absicherung und Unterstützung des Dienstes erforderlich ist. Sie sind dafür verantwortlich, über das Recht zur Nutzung Ihrer Inhalte und über eine Rechtsgrundlage für darin enthaltene personenbezogene Daten zu verfügen; für diese Inhalte handeln wir als Ihr Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags, der auf Anfrage erhältlich ist.

Integritätsnachweise werden auf der öffentlichen Blockchain Polygon aufgezeichnet und können von niemandem, auch nicht von ROOTKey, geändert oder gelöscht werden. Sie enthalten nur Fingerabdrücke und technische Kennungen, niemals Ihre Inhalte.

Nach der Schließung Ihres Kontos haben Sie 30 Tage Zeit, Ihre Inhalte und Nachweise zu exportieren; danach löschen wir sie, mit Ausnahme dessen, was wir von Gesetzes wegen aufbewahren müssen.

8. Was ein Integritätsnachweis bedeutet

Ein ROOTKey-Nachweis zeigt, dass eine Datei zu einem bestimmten Zeitpunkt einem bestimmten Fingerabdruck entsprach, und ermöglicht es jedem, dies unabhängig zu überprüfen. Er ist ein technischer Beleg, keine Rechtsberatung, und für sich allein macht er Sie nicht konform mit einer Vorschrift. ROOTKey ist kein qualifizierter Vertrauensdiensteanbieter im Sinne der eIDAS-Verordnung, und ob ein Nachweis als Beweismittel anerkannt wird, entscheidet das jeweils betroffene Gericht oder die jeweils betroffene Behörde.

9. Verfügbarkeit und Support

Wir arbeiten daran, die Plattform jederzeit verfügbar zu halten, und streben eine Verfügbarkeit von 99,9 % an; in den Self-Service-Tarifen ist dies jedoch ein Ziel und keine vertragliche Zusage; vertragliche Service-Levels sind Bestandteil der Enterprise-Vereinbarungen. Wir können den Dienst für Wartungsarbeiten unterbrechen und kündigen geplante Wartungen, wann immer wir können, im Voraus an. Der Support erfolgt per E-Mail unter support@rootkey.ai in dem in Ihrem Tarif enthaltenen Umfang.

10. Geistiges Eigentum

Die Website, die Plattform, ihre Software, ihr Design und die Marke gehören ROOTKey oder seinen Lizenzgebern. Vorbehaltlich dieser Bedingungen räumen wir Ihnen ein persönliches, nicht ausschließliches und nicht übertragbares Recht ein, die Plattform während Ihres Abonnements zu nutzen. Wenn Sie uns Ideen oder Feedback übermitteln, dürfen wir diese frei verwenden, ohne Ihnen gegenüber irgendeine Verpflichtung einzugehen.

11. Dienste und Links Dritter

Die Website und die Plattform können auf Dienste verlinken oder mit Diensten verbunden werden, die wir nicht kontrollieren, etwa Speicherdienste, die Sie verbinden möchten. Für diese gelten deren eigene Bedingungen, und wir sind nicht für ihre Inhalte, ihre Verfügbarkeit oder ihre Praktiken verantwortlich.

12. Vertraulichkeit

Jede Partei behandelt die nicht öffentlichen Informationen, die sie im Zusammenhang mit dem Dienst von der anderen erhält, vertraulich, verwendet sie nur für die Zwecke dieser Bedingungen und schützt sie mit mindestens angemessener Sorgfalt.

13. Sperrung und Beendigung

Sie können Ihr Konto jederzeit schließen. Wir können ein Konto, nach Möglichkeit nach vorheriger Mitteilung, sperren oder schließen, wenn schwerwiegend gegen diese Bedingungen verstoßen wird, wenn eine Zahlung unbezahlt bleibt oder wenn dies zum Schutz des Dienstes, anderer Nutzer oder der Rechtsordnung erforderlich ist. Wenn wir den Dienst aus Gründen beenden, die Sie nicht zu vertreten haben, erstatten wir den nicht genutzten Teil eines im Voraus bezahlten Zeitraums.

14. Gewährleistung

Wir erbringen den Dienst mit angemessener Sorgfalt und Fachkunde. Darüber hinaus und soweit gesetzlich zulässig wird der Dienst so bereitgestellt, wie er ist und wie er verfügbar ist, ohne weitere Garantien. Die Inhalte der Website, einschließlich Artikeln, Leitfäden und Tools wie dem NIS2-Simulator, sind allgemeine Informationen, können Fehler enthalten und stellen keine rechtliche, regulatorische oder sonstige fachliche Beratung dar.

15. Haftungsbeschränkung

Soweit gesetzlich zulässig, haftet ROOTKey nicht für mittelbare Schäden oder Folgeschäden, wie entgangenen Gewinn, entgangene Umsätze oder Geschäftsverluste, und seine Gesamthaftung aus diesen Bedingungen ist in jedem Zeitraum von 12 Monaten auf die Beträge begrenzt, die Sie uns in den 12 Monaten vor dem schadensauslösenden Ereignis für den Dienst gezahlt haben.

Nichts in diesen Bedingungen beschränkt die Haftung für Tod oder Körperverletzung infolge von Fahrlässigkeit, für Betrug, für Vorsatz oder grobe Fahrlässigkeit oder jede Haftung, die nach dem Gesetz nicht beschränkt werden kann, einschließlich der gesetzlichen Rechte von Verbrauchern.

16. Änderungen dieser Bedingungen

Wir können diese Bedingungen aktualisieren. Das Datum oben zeigt die neueste Fassung. Über jede Änderung, die Kontoinhaber erheblich betrifft, informieren wir diese mindestens 30 Tage im Voraus per E-Mail; wenn Sie nicht einverstanden sind, können Sie kündigen, bevor sie in Kraft tritt.

17. Anwendbares Recht, Streitigkeiten und Beschwerden

Diese Bedingungen unterliegen portugiesischem Recht, und zuständig sind die Gerichte von Lissabon, unbeschadet des zwingenden Schutzes, den Verbraucher nach dem Recht des Landes genießen, in dem sie leben.

Verbraucher können eine Streitigkeit auch einer Verbraucherschiedsstelle vorlegen, etwa dem Centro Nacional de Informação e Arbitragem de Conflitos de Consumo (www.cniacc.pt), und eine Beschwerde im elektronischen Beschwerdebuch einreichen (www.livroreclamacoes.pt).

Diese Bedingungen sind in mehreren Sprachen verfügbar. Weichen die Fassungen voneinander ab, ist die portugiesische Fassung maßgeblich, sofern das Recht des Landes eines Verbrauchers nichts anderes vorschreibt.

18. Kontakt

Fragen zu diesen Bedingungen: support@rootkey.ai. Datenschutz und Sicherheit: security@rootkey.ai. Postanschrift: Main Perfection, Lda., Campo Grande n.º 28, 4.º B, 1700-093 Lisboa, Portugal.

1. Was Cookies sind

Cookies sind kleine Dateien, die eine Website in Ihrem Browser speichert. Diese Richtlinie umfasst auch ähnliche Technologien, wie den lokalen Speicher des Browsers. Einige sind für das Funktionieren der Website erforderlich; andere helfen uns zu verstehen, wie sie genutzt wird, oder unsere Werbung zu messen, und diese werden nur mit Ihrer Einwilligung verwendet.

2. Cookies, die wir verwenden

Unbedingt erforderlich (immer aktiv)

Analyse (nur mit Ihrer Einwilligung)

Marketing (nur mit Ihrer Einwilligung)

Wir verwenden den Google Consent Mode: Solange Sie nicht zustimmen, wird kein Google-Tag geladen, und wenn Sie Ihre Einwilligung widerrufen, werden Google Analytics und Google Ads sofort gestoppt.

3. Eingebettete Videos

Einige Blogartikel enthalten YouTube-Videos im erweiterten Datenschutzmodus. Von YouTube wird nichts geladen, bis Sie ein Video abspielen; sobald Sie dies tun, kann YouTube nach seinen eigenen Richtlinien eigene Cookies setzen.

4. Wie Sie wählen oder Ihre Wahl ändern

Bei Ihrem ersten Besuch können Sie in einem Banner alle akzeptieren, alle ablehnen oder nach Zweck auswählen. Sie können Ihre Wahl jederzeit über den Link Cookie-Einstellungen unten auf jeder Seite oder über die Schaltfläche weiter unten ändern. Sie können Cookies auch in den Einstellungen Ihres Browsers blockieren oder löschen; die Website funktioniert weiterhin, Ihre Einstellungen werden jedoch möglicherweise nicht gespeichert.

5. Die ROOTKey-Plattform

Die Plattform unter app.rootkey.ai verwendet eigene unbedingt erforderliche Cookies, damit Sie angemeldet und geschützt bleiben, und bittet um Ihre Einwilligung, bevor sie Analysetools einsetzt.

6. Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich die von uns verwendeten Cookies ändern. Das Datum oben zeigt die neueste Fassung, und wenn wir einen neuen Zweck hinzufügen, bitten wir Sie erneut um Ihre Einwilligung.