Datenschutzerklärung

1Wer für Ihre Daten verantwortlich ist

Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten ist die 2BROS GROUP LIMITED, 483 Green Lanes, London N13 4FG, England. Das heißt: Wir entscheiden über Zweck und Mittel der Verarbeitung und stehen dafür ein.

Für Datenschutzfragen und zur Ausübung eines der unten genannten Rechte schreiben Sie an contact@2brosgroup.com. Bitte setzen Sie „Datenschutz“ in den Betreff, damit Ihre Nachricht schnell die richtige Person erreicht.

2Wofür diese Erklärung gilt

Diese Erklärung gilt für templify.digital und die darüber erbrachten Leistungen: das Durchsuchen der Bibliothek, die Anlage eines Kontos, den Kauf eines Tarifs, das Herunterladen von Dateien und den Kontakt zum Support.

Sie gilt nicht für verlinkte Websites Dritter und nicht für das, was Sie mit einem heruntergeladenen Inhalt in einem eigenen Projekt tun.

3Was wir erheben

Wir erheben nur, was der Dienst tatsächlich benötigt. In der Praxis sind das einige wenige Gruppen.

• Kontodaten — Ihre E-Mail-Adresse, ein sicher gehashtes Passwort (nie das Passwort selbst), Ihr Name, sofern angegeben, und bei Anmeldung über Google die von Google übermittelte E-Mail-Adresse, der Name und das Profilbild.
• Kaufdaten — welchen Tarif Sie erworben haben, wann, Betrag, Währung, Status Ihres Abonnements sowie eine Stripe-Kunden- und Zahlungsreferenz. Ihre vollständige Kartennummer erreicht uns nie.
• Nutzungsdaten — welche Inhalte Sie herunterladen oder exportieren und wann. Damit funktionieren Fair-Use-Grenzen und Ihr Download-Verlauf.
• Technische Daten — IP-Adresse, Browser- und Gerätetyp sowie Anfrageprotokolle unserer Hosting- und Sicherheitsschichten, einschließlich der Zähler hinter unserer Ratenbegrenzung.
• Supportdaten — der Inhalt Ihrer E-Mails und Kontaktformular-Nachrichten sowie unsere Antworten.
• Einstellungen — Ihre Sprach- und Themenwahl sowie die von Ihnen markierten Favoriten, die in Ihrem Browser bleiben.

4Wozu wir sie nutzen und auf welcher Rechtsgrundlage

Nach der DSGVO und der UK-DSGVO benötigt jede Verarbeitung eine Rechtsgrundlage. Unsere sind die folgenden.

• Zur Erbringung der gekauften Leistung — Konto, Zugang, Downloads, Rechnungen, Service-E-Mails. Grundlage: Vertragserfüllung.
• Zum Zahlungseinzug und zur Verhinderung von Betrug und Rückbuchungen. Grundlage: Vertragserfüllung und unser berechtigtes Interesse, nicht betrogen zu werden.
• Zur Sicherheit des Dienstes und zur Durchsetzung der Fair-Use-Grenzen — Ratenbegrenzung, Missbrauchserkennung, Protokolle. Grundlage: unser berechtigtes Interesse an einem funktionierenden, nicht missbrauchten Dienst.
• Zur Beantwortung Ihrer Supportanfragen. Grundlage: Vertragserfüllung oder unser berechtigtes Interesse, Schreibenden zu helfen.
• Zur Führung von Buchhaltungs- und Steuerunterlagen. Grundlage: rechtliche Verpflichtung.
• Zum gelegentlichen Versand von Produkt- oder Marketing-E-Mails. Grundlage: Ihre Einwilligung, die Sie jederzeit über den Abmeldelink widerrufen können.
• Zum Merken von Sprache und Theme. Grundlage: Ihre Einwilligung oder unser berechtigtes Interesse daran, dass die Website so erscheint, wie Sie sie verlassen haben.

5Zahlungen

Zahlungen werden von Stripe Payments Europe, Ltd. und deren Konzerngesellschaften verarbeitet. Beim Bezahlvorgang werden Sie an den von Stripe gehosteten Ablauf übergeben: Ihre Kartendaten gehen an Stripe, nicht an uns.

Stripe übermittelt uns eine Kundenkennung, das Ergebnis der Zahlung, Kartenmarke und die letzten vier Ziffern sowie den Abonnementstatus. Das genügt, um Ihnen Zugang zu geben, Ihre Rechnungshistorie anzuzeigen und eine Erstattung auszulösen — mehr nicht.

Für die bei Stripe gespeicherten Zahlungsdaten ist Stripe eigenständig verantwortlich und verarbeitet sie nach der eigenen, auf stripe.com veröffentlichten Datenschutzerklärung.

6Wer sonst Ihre Daten verarbeitet

Wir setzen wenige Anbieter für den Betrieb ein. Jeder ist vertraglich gebunden, Ihre Daten nur nach unseren Weisungen zu verwenden.

• Stripe — Zahlungen, Abonnements und das Abrechnungsportal.
• Vercel — Hosting, Auslieferung und Anfrageprotokolle der Website.
• Neon — die verwaltete PostgreSQL-Datenbank mit Konten, Sitzungen, Berechtigungen und Download-Einträgen.
• Sanity — die Content-Plattform mit dem Katalog und dessen Beschreibungen.
• Ein S3-kompatibler Objektspeicher-Anbieter — die Dateien selbst und die signierten Links, über die sie zu Ihnen gelangen.
• Unser Anbieter für Transaktions-E-Mails — Konto-, Passwort-Reset-, Beleg- und Support-E-Mails.
• Google — nur, wenn Sie sich für die Anmeldung mit einem Google-Konto entscheiden, und nur für diese Anmeldung.

7Übermittlung in Drittländer

Einige unserer Anbieter arbeiten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten.

Werden Daten außerhalb des UK oder des EWR übermittelt, geschieht das auf Grundlage eines anerkannten Übermittlungsinstruments — in der Praxis der Standardvertragsklauseln der Europäischen Kommission samt UK-Addendum, ergänzt um die unten beschriebenen technischen Maßnahmen.

Details zu den Garantien einer konkreten Übermittlung erhalten Sie auf Anfrage an contact@2brosgroup.com.

8Wie lange wir sie speichern

Kontodaten speichern wir, solange Ihr Konto besteht, und bis zu zwölf Monate nach dessen Schließung, um eine späte Streitigkeit oder eine Doppelanmeldung bearbeiten zu können.

Kauf- und Rechnungsunterlagen bewahren wir so lange auf, wie es Steuer- und Handelsrecht verlangt — in der Praxis bis zu sieben Jahre — auch nach Schließung eines Kontos.

Download- und Nutzungsdaten speichern wir bis zu vierundzwanzig Monate; das benötigen wir zur Durchsetzung der Fair-Use-Grenzen und zur Beantwortung von Fragen zu Dateien.

Technische Protokolle speichern wir kurz, in der Regel höchstens neunzig Tage. Support-E-Mails bis zu drei Jahre. Sitzungsdaten werden gelöscht, wenn die Sitzung abläuft oder Sie sich abmelden.

9Ihre Rechte

Soweit die DSGVO oder die UK-DSGVO für Sie gilt, haben Sie die folgenden Rechte. Ihre Ausübung ist kostenlos, und wir antworten innerhalb eines Monats.

• Auskunft — eine Kopie der zu Ihnen gespeicherten personenbezogenen Daten.
• Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
• Löschung — Entfernung Ihrer Daten, soweit kein überwiegender Grund und keine gesetzliche Pflicht zur Aufbewahrung besteht.
• Einschränkung — Aussetzung der Verarbeitung, solange ein Streit darüber geklärt wird.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch — gegen Verarbeitungen auf Grundlage berechtigter Interessen und jederzeit gegen Direktwerbung.
• Widerruf der Einwilligung — jederzeit, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu berühren.
• Beschwerde — bei einer Aufsichtsbehörde: dem Information Commissioner’s Office im UK oder der Datenschutzbehörde Ihres Wohnsitzlandes in der EU.

10Cookies

Wir setzen wenige Cookies ein, alle entweder technisch notwendig oder dazu da, eine von Ihnen gesetzte Einstellung zu merken. Werbe- oder websiteübergreifende Tracking-Cookies verwenden wir nicht.

Die Cookie-Richtlinie führt jedes Cookie auf, was es tut und wie lange es gilt.

11Kinder

Templify richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein oder das an Ihrem Wohnort geltende höhere Mindestalter für die digitale Einwilligung erreicht haben.

Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an contact@2brosgroup.com; wir löschen sie.

12Wie wir sie schützen

Der Datenverkehr zur Website ist bei der Übertragung verschlüsselt. Passwörter werden ausschließlich als gesalzene Hashes gespeichert, nie im Klartext. Sitzungstoken werden als Prüfsummen gespeichert, sodass ein abgeflossener Datenbankeintrag nicht als Anmeldung wiederverwendet werden kann.

Dateien werden über kurzlebige signierte Links ausgeliefert statt aus einem öffentlichen Speicher, und sensible Aktionen sind ratenbegrenzt.

Der Zugriff auf Produktivdaten ist in unserem Team auf die Personen beschränkt, die ihn benötigen. Kein System ist vollkommen sicher; sollte eine Verletzung Ihre Rechte gefährden, benachrichtigen wir Sie und die zuständige Behörde, wie es das Gesetz verlangt.

13Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Die Fassung auf dieser Seite ist stets die aktuelle, oben mit Datum versehen.

Berührt eine Änderung die Nutzung Ihrer Daten wesentlich, informieren wir Sie vor Inkrafttreten per E-Mail.

14Kontakt

Datenschutzfragen und Anträge zur Ausübung Ihrer Rechte richten Sie an contact@2brosgroup.com oder per Post an 2BROS GROUP LIMITED, 483 Green Lanes, London N13 4FG, England.