Datenschutzrichtlinie

Verantwortlicher im Sinne der Datenschutzgesetze ist die Comphedia Ltd (Company No. 17154543), Sitz: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich. Datenschutz-Ansprechpartner: Waldemar Jasinski, privacy@hubryox.com.

Wir erheben: (a) Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Profilbild; (b) Organisationsdaten: Workspace-Namen, Mitgliederlisten, Rollen; (c) Inhaltsdaten: Dokumente, Karteikarten, Boards, Notizen und Nachrichten, die du erstellst; (d) Nutzungsdaten: Login-Zeitstempel, Funktionsnutzung, Geräte- und Browserinformationen; (e) Zahlungsdaten: sicher verarbeitet durch Stripe; wir speichern keine Kreditkartennummern.

Wir verarbeiten deine Daten auf Basis von: (a) Vertragserfüllung: zur Bereitstellung des HUBRYOX-Dienstes, für den du dich angemeldet hast; (b) Berechtigtem Interesse: zur Verbesserung unseres Dienstes, zur Betrugsprävention und zur Gewährleistung der Sicherheit; (c) Einwilligung: für optionale Funktionen wie Marketing-Kommunikation; (d) Rechtlicher Verpflichtung: zur Einhaltung geltender Gesetze und Vorschriften.

Wir verwenden deine Daten, um: die Plattform bereitzustellen und zu betreiben; transaktionale E-Mails zu versenden (Bestätigungscodes, Passwort-Resets, Veranstaltungsbestätigungen); Zahlungen zu verarbeiten und Abonnements zu verwalten; die Plattformleistung und Nutzererfahrung zu verbessern; Support-Anfragen zu beantworten; gesetzliche Verpflichtungen zu erfüllen.

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur weiter an: (a) Infrastrukturanbieter: Amazon Web Services (Frankfurt, Deutschland) für Hosting und Speicherung; (b) Zahlungsdienstleister: Stripe für die Zahlungsabwicklung; (c) E-Mail-Dienst: Amazon SES für transaktionale E-Mails. Alle Auftragsverarbeiter sind durch Datenverarbeitungsverträge gebunden und halten die geltenden Datenschutzvorschriften ein. Einige Auftragsverarbeiter können Daten außerhalb des Vereinigten Königreichs/EWR verarbeiten (z. B. Stripe in den USA). Solche Übermittlungen sind durch geeignete Maßnahmen abgesichert (UK International Data Transfer Agreement / EU-Standardvertragsklauseln und ggf. Angemessenheitsbeschlüsse).

Wir speichern deine Daten, solange dein Konto aktiv ist. Nach der Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen dauerhaft entfernt. Anonymisierte Nutzungsdaten können für Analysezwecke aufbewahrt werden. Abrechnungsunterlagen werden gemäß gesetzlicher Anforderung 10 Jahre lang aufbewahrt.

Du hast das Recht: auf deine personenbezogenen Daten zuzugreifen; unrichtige Daten zu berichtigen; die Löschung deiner Daten zu verlangen; deine Daten in einem portablen Format zu exportieren; der Verarbeitung auf Basis berechtigter Interessen zu widersprechen; deine Einwilligung jederzeit zu widerrufen. Um diese Rechte auszuüben, wende dich an privacy@hubryox.com. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen — im Vereinigten Königreich beim Information Commissioner's Office (ICO, ico.org.uk) oder bei der zuständigen Behörde in deinem EU/EWR-Wohnsitzland.

HUBRYOX verwendet ausschließlich essentielle Cookies, die für den Betrieb der Plattform erforderlich sind (Sitzungsverwaltung, Spracheinstellung, Theme-Einstellung). Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies von Drittanbietern.

Wir implementieren branchenübliche Sicherheitsmaßnahmen, darunter: Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256); bcrypt-Passwort-Hashing; Zwei-Faktor-Authentifizierung; regelmäßige Sicherheitsaudits; Infrastruktur in EU-Rechenzentren (Frankfurt, Deutschland) bei AWS.

HUBRYOX richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn uns bekannt wird, dass ein Kind unter 16 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, werden wir diese umgehend löschen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten per E-Mail mitgeteilt. Die aktuelle Version ist jederzeit unter hubryox.com/privacy verfügbar.

Bei datenschutzbezogenen Fragen oder zur Ausübung deiner Datenschutzrechte erreichst du uns unter privacy@hubryox.com oder schriftlich an: Comphedia Ltd, London, United Kingdom.