Datenschutzerklärung
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst und halten uns strikt an die deutschen gesetzlichen Bestimmungen gemäß Bundesdatenschutzgesetz (BDSG), Telemediengesetz (TMG) und an die europäischen Datenschutzbestimmungen aus der Datenschutz-Grundverordnung (DSGVO). Die Dienste der luckycloud GmbH werden ausschließlich auf eigenen Servern in Deutschland gehostet. Die Speicherung der von dir hochgeladenen Daten erfolgt in voller Übereinstimmung mit den Datenschutzgesetzen. Deine Daten können verschlüsselt auf unseren Servern abgelegt werden und sind somit vor unerlaubten Zugriffen geschützt. Nicht einmal unsere Administratoren können verschlüsselte Ordner und Bibliotheken einsehen. Die Speichermedien, auf denen deine Daten abgelegt werden, sind ebenfalls hochgradig verschlüsselt und bieten damit, auch für den unwahrscheinlichen Fall eines physikalischen Entfernens aus den Servern, maximalen Schutz deiner Daten. IP-basierte Benutzerdaten werden von uns weder gespeichert noch ausgelagert.
Sowohl bei der Übertragung als auch nach Erhalt deiner an uns übermittelten personenbezogenen Daten befolgen wir zum Schutz dieser Daten hohe Sicherheitsstandards, um die Vertraulichkeit, Verfügbarkeit und Integrität der Daten zu wahren. Wir weisen aber darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail außerhalb der luckycloud) Sicherheitslücken aufweisen kann, da keine Übertragungsmethode über das Internet und keine elektronische Speichermethode hundertprozentig sicher ist. Ein garantierter lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
An wen kann ich mich wenden?
luckycloud GmbH
Solmsstraße 26
10961 Berlin
Telefon: +49 30 814 570 920
E-Mail: support@luckycloud.de
Über diese Kontaktdaten erreichst du auch unseren Datenschutzkoordinator. Falls du konkrete Fragen zu deinen Daten, deren Löschung oder deinen Rechten hast, besteht eine direkte Kontaktmöglichkeit zum Datenschutz über die E-Mail-Adresse datenschutz@luckycloud.de. Falls du eine schriftliche Anfrage stellen willst, genügt der Zusatz „Datenschutz“.
Was sind meine Rechte?
Du kannst dich jederzeit an uns wenden, wenn du Fragen zu deinen Rechten im Datenschutz hast oder du eines deiner nachfolgenden Rechte geltend machen möchtest:
- Widerrufsrecht gem. Art. 7 Abs. 3 DSGVO: Du kannst dich zum Beispiel an uns wenden, falls du eine zuvor erteilte Einwilligung in einer E-Mail-Benachrichtigung rückgängig machen möchtest.
- Recht auf Auskunft gem. Art. 15 DSGVO: Du kannst dich zum Beispiel an uns wenden, falls du wissen möchtest, welche Daten wir über dich gespeichert haben.
- Berichtigung gem. Art. 16 DSGVO: Du kannst zum Beispiel in deinem Kundendashboard deine Angaben selbstständig und jederzeit berichtigen bzw. ändern. Du kannst dich an uns wenden, falls du Hilfe benötigst, um beispielsweise deine E-Mail-Adresse zu ändern bzw. zu ersetzen.
- Löschung gem. Art. 17 DSGVO: Du kannst dich zum Beispiel an uns wenden, falls bestimmte Daten gelöscht werden sollen, die wir über dich gespeichert haben.
- Einschränkung der Verarbeitung gem. Art. 18 DSGVO: Du kannst dich zum Beispiel an uns wenden, falls du möchtest, dass wir deine E-Mail-Adresse zwar nicht löschen, aber nur noch zur Versendung von bestimmten E-Mails verwenden.
- Datenübertragbarkeit gem. Art. 20 DSGVO: Du kannst dich zum Beispiel an uns wenden, um deine bei uns gespeicherten Daten in einem komprimierten Format zu erhalten, beispielsweise weil du die Daten einem anderen Cloud-Speicher zur Verfügung stellen willst.
- Widerspruch gem. Art. 21 DSGVO: Du kannst dich zum Beispiel an uns wenden, falls du mit dem in der Datenschutzerklärung genannten Analyseverfahren nicht einverstanden bist.
- Beschwerderecht bei der zuständigen Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO: Du kannst dich bei Beschwerden auch direkt an die Datenschutz-Aufsichtsbehörde wenden.
Löschung von Daten und Speicherdauer
Sofern nicht anders angegeben, löschen wir deine Daten, sobald du uns dies mitteilst oder wenn diese nicht mehr zu Vertragszwecken benötigt werden. Wir löschen also zum Beispiel deine E-Mail-Adresse, wenn du dein Benutzerkonto löschst. Eine Sperrung oder Löschung deiner Daten erfolgt auch dann, wenn eine durch ein Gesetz vorgeschriebene Speicherfrist abläuft. Es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Bestimmte Daten müssen womöglich aus gesetzlichen Gründen länger aufbewahrt werden. Du kannst selbstverständlich jederzeit Auskunft über die gespeicherten Daten verlangen.
Allgemeine Nutzung
Die Nutzung unserer Webseite ist in der Regel ohne die Angabe personenbezogener Daten möglich. Abgesehen vom Verbindungsaufbau mit unserer Webseite, werden Meta-Daten und andere technische Daten (zum Beispiel Browsertyp, IP-Adresse) nicht gespeichert, da wir eine dauerhafte Speicherung der Accesslogs deaktiviert haben.
Für die Nutzung von luckycloud bzw. luckycloud Storage im eingeloggten Bereich muss sich der User einen Account bei luckycloud erstellen. Dazu muss der User eine bereits vorhandene E-Mail-Adresse angeben oder eine neue E-Mail-Adresse über luckycloud Mail erstellen und ein sicheres Passwort auswählen. Dem User wird ein Bestätigungslink an die angegebene E-Mail-Adresse geschickt. Dies ist für eine Passwortwiederherstellung für den Fall, dass der User das Anmeldepasswort vergessen haben sollte, nötig.
Um luckycloud Mail nutzen zu können, muss sich der User vorher bei luckycloud registriert haben. Der User erhält bei der Einrichtung eine eigene E-Mail-Adresse. Mit dieser E-Mail-Adresse ist es möglich, ein anonymes Benutzerkonto zu erstellen und innerhalb sowie außerhalb der luckycloud per E-Mail zu kommunizieren. Die E-Mail-Adresse für die Wiederherstellung ist automatisch die Adresse, mit der der User den luckycloud-Account erstellt hat. Alternativ kann der User eine andere E-Mail-Adresse zur Wiederherstellung hinterlegen, um selbstständig das Passwort zurückzusetzen. Weitergehende personenbezogene Daten werden nur erfasst, wenn der User diese Angaben freiwillig, etwa im Rahmen einer Anfrage oder Registrierung, macht.
Um luckycloud Team nutzen zu können, muss sich der User vorher bei luckycloud registriert und luckycloud Team aktiviert haben. In dem User-Dashboard können weitere Benutzer erstellt werden, indem eine vorhandene E-Mail-Adresse, Vor- und Nachname (optional) und Speicherplatzgröße angegeben werden. Der neue Benutzer bekommt einen Bestätigungslink an die angegebene E-Mail-Adresse zugeschickt und wählt dann selbstständig das Passwort aus.
Soweit du uns personenbezogene Daten zur Verfügung gestellt hast, verwenden wir diese nur zur Beantwortung deiner Anfragen, zur Abwicklung geschlossener Verträge und für die technische Administration. Deine personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zu Abrechnungszwecken erforderlich ist oder du zuvor eingewilligt hast. Du hast das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen. Auf schriftliche Anfrage werden wir dich gern über die zu deiner Person gespeicherten Daten informieren (Anfrage an support@luckycloud.de).
Zum Schutz deiner Daten arbeiten wir grundsätzlich als sogenannte Zero-Knowledge-Cloud und bieten anonyme Nutzungsmöglichkeiten an. Die Übermittlung der von dir eingegebenen Daten erfolgt – genauso wie der Besuch der übrigen Webseite – über eine verschlüsselte Verbindung. Außerdem wenden wir den Grundsatz der Datenminimierung/Datensparsamkeit an und erfassen nur die tatsächlich erforderlichen Daten. Bitte verwende für die anonyme Nutzung als Benutzernamen nicht deinen Klarnamen oder den einer anderen Person. Nach erfolgreicher Registrierung werden deine Daten solange gespeichert, bis du dich entscheidest, einzelne Daten oder das gesamte Benutzerkonto zu löschen. Zweck der abgefragten Daten ist die Erstellung eines Benutzerkontos zur Nutzung erweiterter Funktionen auf der Webseite. Die Registrierung erfolgt freiwillig und kann jederzeit widerrufen werden bzw. die Benutzerdaten können gelöscht werden. Auch eine anonyme und damit besonders datenschutzfreundliche Nutzung ist, wie oben beschrieben, möglich. Rechtsgrundlage ist das berechtigte Interesse aus Art. 6 Abs. 1 lit. f DSGVO, um die Webseite überhaupt anzeigen zu können. Falls du ein Benutzerkonto erstellst, ist die Rechtsgrundlage die Einwilligung des Nutzers im Rahmen der Registrierung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a DSGVO.
Kontaktformular
Du hast die Möglichkeit, dich über unser Kontaktformular mit uns in Verbindung zu setzen. Folgende Daten kannst du uns dabei mitteilen:
- E-Mail-Adresse
- Benutzername
- Frage bzw. Mitteilung
Zum Schutz deiner Daten erfolgt die Kontaktaufnahme – genauso wie der Besuch der übrigen Webseite – über eine verschlüsselte Verbindung. Außerdem wenden wir den Grundsatz der Datenminimierung/Datensparsamkeit an und erfassen nur die tatsächlich erforderlichen Daten im Kontaktformular. Nach der erfolgreichen Kontaktaufnahme mit dir, werden deine Daten unmittelbar gelöscht. Zweck der abgefragten Daten ist einzig und allein die Kontaktaufnahme mit dir, weshalb die Daten auch nur hierfür verwendet werden. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f DSGVO geprüft wurde.
Dateiupload
luckycloud Dienste bieten die Möglichkeit, Textdateien, Dokumente, Bilder, Videos und andere digitale Inhalte via verschlüsselter TLS 1.2 Verbindung auf unsere Server hochzuladen und zu speichern. Strenge interne Datenschutzprozesse und Sicherheitsvorgaben regeln und gewährleisten, dass diese digitalen Inhalte niemand anderem zugänglich gemacht werden. Zu keinem Zeitpunkt werden wir diese Inhalte an Dritte weitergeben, es sei denn, ein gültiger deutscher Gerichtsbeschluss verlangt dies von uns.
Passwort vergessen
Wenn du dein luckycloud-Account-Passwort vergessen hast und keine E-Mail-Adresse für die Wiederherstellung hinterlegt hast bzw. bei der Account-Erstellung keine Linkbestätigung gewählt hast, besteht nur in speziellen Einzelfällen und nur durch aufwendige manuelle Prüfung, ob du wirklich zugangsberechtigt bist, die Möglichkeit für uns dir einen neuen Zugang zu deinem luckycloud-Benutzerkonto zu generieren. Auch Sicherheit und Anonymität haben ihren Preis. Daher liegt es an dir, dir dein Passwort gut zu merken oder eine Wiederherstellungs-E-Mail Adresse zu hinterlegen. Solltest du ein Passwort zu einer verschlüsselten Bibliothek vergessen haben, besteht in keinem Fall die Möglichkeit der Passwortwiederherstellung, da diese Passwörter weder auf unseren Servern gespeichert werden noch ist es technisch möglich, diese zu entfernen.
Bezahlung
luckycloud bietet die Möglichkeit, Bezahlungen entweder anonym per Barzahlung oder beispielsweise per Überweisung, Paypal, Paypal Preapproved, Kreditkarte oder SEPA-Lastschrift zu tätigen. Die Zahlungen mit Paypal Preapproved, Kreditkarte, Sofortüberweisungen und SEPA-Lastschrift werden von dem Payment Service Provider „Better Payment Germany GmbH“ abgewickelt. Für spezielle Services bieten wir eine Bezahlung auf Rechnung an, die über Haufe-Lexware GmbH & Co. KG abgewickelt wird. Wenn du Barzahlung wählst, wird die Geldsendung an die Firmenadresse geschickt und durch uns auf das Firmenkonto eingezahlt. Um eine Zuordnung der Zahlung zum jeweiligen Benutzerkonto zu ermöglichen, wird als Verwendungszweck die Rechnungsnummer oder optional die E-Mail-Adresse bzw. der Benutzername angegeben. Wenn du Paypal Preapproved, SEPA-Lastschrift oder Recuring Payment mit Kreditkarte wählst, ermächtigst du die luckycloud GmbH jederzeit, die in dem von dir gewählten Abrechnungszyklus anfallenden Gebühren für das gewählte Produkt bei dir abzubuchen. Die Kündigung aller wiederkehrenden Zahlungsmethoden kann im Dashboard vorgenommen werden oder mit Löschung des luckycloud Benutzerkontos.
Offenlegung Anonymität
Wenn du keinerlei personenbezogene Daten bei luckycloud hinterlegt hast, ist es auch für niemanden möglich, an solche Informationen zu gelangen. Lediglich von Gesetzes wegen oder durch einen richterlichen Beschluss könnte eine bedingte Aufhebung deiner Anonymität durchzusetzen sein. In einem solchen Fall müssen wir den Bezahlvorgang für das betroffene luckycloud Benutzerkonto an die legitimierte Behörde weitergeben.
Sollten wir Kenntnis über einen Missbrauch der luckycloud Dienste erlangen, werden wir aktiv zur Aufklärung beitragen, zum Beispiel durch die Bereitstellung von urheberrechtlichen Inhalten und somit die Bereitstellung von Verletzungen des Urheberrechts oder Speicherung von Inhalten, die gegen gesetzliche Vorschriften verstoßen.
Cookies
Unsere Webseite verwendet teilweise Cookies. Bei Cookies handelt es sich um kleine Textdateien, die üblicherweise in einem Ordner deines Browsers gespeichert werden und Informationen enthalten. Die auf unserer Website eingesetzten Cookies dienen lediglich dazu, ein korrektes Einloggen sicherzustellen und die Services von luckycloud vor Missbrauch zu schützen.
Matomo (ehemals Piwik)
Wir benutzen den Open-Source-Webanalysedienst Matomo (ehemals Piwik). Matomo wird angeboten von Innocraft Limited, 150 Willis St, 6011 Wellimngton, New Zealand. Matomo haben wir auf unseren eigenen deutschen Servern installiert, um unsere Website hinsichtlich deines Nutzungsverhaltens zu analysieren und missbräuchliche Nutzung zu monitoren. Deine IP-Adresse wird vor der Speicherung und Auswertung anonymisiert. Eine Übermittlung der Daten an Dritte findet ebenfalls nicht statt.
Wenn du mit der Speicherung und Nutzung deiner Daten nicht einverstanden bist, kannst du die Speicherung und Nutzunghier deaktivieren. In diesem Fall wird in deinem Browser ein Opt-Out-Cookie hinterlegt, das verhindert, dass Matomo Nutzungsdaten speichert. Löschst du deine Cookies in diesem Browser, musst du diesen Link erneut klicken.
Zum Schutz deiner Daten nutzen wir Matomo auf unseren eigenen Servern und setzen ein Anonymisierungsverfahren ein, womit eine anschließende Auswertung der Daten nicht auf Basis deiner Person erfolgt, sondern lediglich auf statistischer Grundlage. Eine Übermittlung der Daten an fremde Server oder externe Anbieter findet nicht statt. Zudem hast du die Möglichkeit, die Analyse durch den oben angegebenen Link komplett zu unterbinden. Zweck der Nutzung ist die anonymisierte Analyse des Nutzungsverhaltens auf unseren Webseiten. Die daraus gewonnenen Erkenntnisse helfen dabei, unser Angebot zu verbessern. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f DSGVO geprüft wurde.
Mehr dazu in den AGB