Verantwortliche und Geltungsbereich
Diese Informationen betreffen die öffentliche Website und die Nutzung von BeaconVaultHQ. Die nachstehenden Anbieterangaben benennen die Verantwortliche für die Datenverarbeitung.
BeaconVault UG (haftungsbeschränkt)
Masburger Strasse 4a
56759 Kaisersesch
Deutschland
support@beaconvaulthq.com
Grundsätze und Systemgrenzen
Tresorinhalte werden vor ihrer Übertragung auf deinem Gerät verschlüsselt. Für Konto, Sicherheit und Betrieb verarbeiten wir daneben notwendige personenbezogene Daten und Metadaten. Das Anmeldepasswort wird für die Authentifizierung über eine TLS-geschützte Verbindung übertragen; dies ist von den lokal verwendeten Inhaltsschlüsseln zu unterscheiden.
Deine verschlüsselten Tresorinhalte werden auf Systemen in Deutschland gespeichert. Die Verarbeitung personenbezogener Daten durch BeaconVaultHQ unterliegt der Datenschutz-Grundverordnung (DSGVO). Notwendige Zahlungs-, Rechnungs- und Kommunikationsdaten werden für die jeweiligen Aufgaben auch an Dienstleister übermittelt; diese Datenflüsse sind von der Speicherung deiner Tresorinhalte zu unterscheiden.
Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Vertragsanbahnung, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie Sicherheit, Missbrauchsprävention und den technischen Betrieb. Einwilligungsbedürftige Verarbeitungen setzen eine gesonderte Einwilligung voraus.
Website, Serverlogs und Sicherheit
Beim Websitezugriff werden technische Daten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen verarbeitet. Sie dienen der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch oder Angriffen.
Betriebs- und Sicherheitsprotokolle werden für ihre jeweiligen Zwecke gespeichert. Bei der Aufbewahrung berücksichtigen wir Erforderlichkeit und gesetzliche Pflichten.
Konto, Sitzungen und Organisationen
Bei Registrierung und Nutzung verarbeiten wir Kontoangaben, Sicherheitsparameter, Sitzungsvorgänge, Rollen und den gebuchten Leistungsumfang. Organisationskonten benötigen zusätzliche Angaben zu Mitgliedschaften, Einladungen und Berechtigungen.
Lebenszeichen, Trustees und Benachrichtigungen
Für den von dir eingerichteten Notfallprozess verarbeiten wir Aktivität, Warnfristen, Notfallstatus, Zugriffszeiträume sowie Kontakt- und Zustelldaten der Vertrauenspersonen. Benachrichtigungen und Zugriff werden entsprechend dem eingerichteten Prozess ausgelöst.
Eine berechtigte Vertrauensperson entschlüsselt freigegebene Inhalte lokal. Bereits gelesene oder kopierte Informationen lassen sich technisch nicht zurückrufen.
Zahlungen, Rechnungen und Buchhaltung
Zahlungsabwicklung und Rechnungsstellung benötigen Rechnungs- und Transaktionsdaten, zum Beispiel Name oder Firma, Anschrift, Land, Betrag, Währung, Steuerstatus und Providerkennungen. Vollständige Zahlungsinstrumentdaten werden in Stripe-gehosteten Zahlungsoberflächen eingegeben. Die Produktdaten können eingeschränkte Merkmale wie die letzten vier Stellen enthalten.
Für die Zahlungsabwicklung nutzen wir Stripe. Für Rechnungsstellung und Buchhaltung ist je nach Abrechnungsweg Lexware Office (Lexoffice) eingebunden. Diese Dienstleister erhalten die dafür erforderlichen Rechnungs- und Transaktionsdaten, darüber jedoch keinen Klartextzugriff auf deine Tresorinhalte.
Kontakt und Unterstützung
Bei einer Kontaktanfrage verarbeiten wir deine Angaben und den Nachrichtentext, um dein Anliegen zu bearbeiten und zu beantworten. Das öffentliche Formular übermittelt keine Anhänge. Bitte sende keine Passwörter, Recovery Keys, 2FA-Codes oder vertraulichen Tresorinhalte.
Empfänger, Dienstleister und Datenflüsse
Je nach Vorgang sind Dienstleister für Infrastruktur, E-Mail, Zahlungsabwicklung, Rechnungen und Briefzustellung beteiligt. Für diese Aufgaben werden notwendige Konto-, Kommunikations-, Zahlungs- oder Zustelldaten verarbeitet. Die jeweiligen Rollen und Datenflüsse unterscheiden sich nach Aufgabe.
Bei Dienstleistern und beim Zugriff berechtigter Nutzer können internationale Datenflüsse entstehen. Eine Verschlüsselung der Tresorinhalte bedeutet nicht, dass sämtliche Betriebsdaten ausschließlich in Deutschland verarbeitet werden.
Unsere Infrastruktur in Deutschland
Produktionsserver, Datenbank, beide Speicher und beide Backupziele liegen in Deutschland. Die folgende Übersicht zeigt die Standorte der von uns eingesetzten Systeme.
- Produktionsserver
- netcup GmbHNürnberg, Deutschland
- Datenbank
- HetznerNürnberg, Deutschland
- Primärer Speicher
- Hetzner S3Falkenstein, Deutschland
- Sekundärer Speicher
- plusserver S3Hamburg, Deutschland
- Backupziel 1
- Hetzner S3Nürnberg, Deutschland
- Backupziel 2
- plusserver S3Köln, Deutschland
netcup GmbH
- Zweck
- Betrieb des Produktionsservers für Website und Anwendung.
- Daten
- Für den Betrieb erforderliche Konto- und Sicherheitsdaten, technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und Browserangaben sowie verschlüsselte Tresorinhalte und Schlüsselpakete, soweit sie über den Server verarbeitet werden.
- Standort und Datenflüsse
- Unser Produktionsserver steht in Nürnberg, Deutschland. Die Tresorinhalte werden bereits im Browser verschlüsselt; der Server erhält sie in verschlüsselter Form.
Datenschutzinformationen von netcup GmbH
Hetzner
- Zweck
- Betrieb der Datenbank, des primären S3-Speichers und des ersten S3-Backupziels.
- Daten
- Datenbankeinträge mit notwendigen Konto-, Abrechnungs- und Sicherheitsdaten, verschlüsselte Tresorinhalte und Schlüsselpakete sowie Sicherungen der jeweiligen Datenbestände.
- Standort und Datenflüsse
- Datenbank und erstes Backupziel: Nürnberg, Deutschland. Primärer S3-Speicher: Falkenstein, Deutschland. Tresorinhalte bleiben auch in diesen Speichern verschlüsselt.
Datenschutzinformationen von Hetzner
plusserver GmbH
- Zweck
- Betrieb des sekundären S3-Speichers und des zweiten S3-Backupziels.
- Daten
- Verschlüsselte Tresorinhalte und Sicherungen der jeweiligen Datenbestände; Sicherungen können auch notwendige Konto- und Betriebsdaten enthalten.
- Standort und Datenflüsse
- Sekundärer S3-Speicher: Hamburg, Deutschland. Zweites Backupziel: Köln, Deutschland. Die Sicherungskopien der Tresorinhalte bleiben verschlüsselt.
Datenschutzinformationen von plusserver GmbH
Brevo
- Zweck
- Versand von E-Mails für Konto, Sicherheit, Notfallabläufe und Kommunikation mit Nutzern und Vertrauenspersonen.
- Daten
- Erforderliche Empfängernamen und E-Mail-Adressen, Nachrichtentexte, Benachrichtigungslinks sowie Versand- und Zustellinformationen. Die automatischen Benachrichtigungen enthalten weder lesbare Tresorinhalte noch den Recovery Key oder den Access Code einer Vertrauensperson.
- Standort und Datenflüsse
- Brevo nennt Hosting innerhalb der EU: OVH in Frankreich und Deutschland sowie Google Cloud in Belgien. Dies ist von unserer Tresorspeicherung in Deutschland getrennt; für weitere Unterauftragnehmer und Datenflüsse gelten die Angaben von Brevo.
Datenschutzinformationen von Brevo
LetterXpress (A&O Fischer GmbH & Co. KG)
- Zweck
- Druck und postalischer Versand von Benachrichtigungen, soweit der jeweilige Ablauf eine Briefzustellung vorsieht.
- Daten
- Empfängername, Postanschrift und Land, Inhalt des zu druckenden PDF-Briefs einschließlich eines gegebenenfalls enthaltenen Benachrichtigungslinks sowie Versand- und Statuskennungen. Der Brief enthält weder lesbare Tresorinhalte noch den Access Code einer Vertrauensperson.
- Standort und Datenflüsse
- LetterXpress nennt Serverstandorte in Deutschland und die Briefproduktion in Winsen (Luhe). Zur Zustellung werden Briefe an die Deutsche Post übergeben; bei Empfängern im Ausland erfolgt die Zustellung im jeweiligen Zielland.
Datenschutzinformationen von LetterXpress (A&O Fischer GmbH & Co. KG)
Stripe
- Zweck
- Zahlungsabwicklung einschließlich Zahlungsstatus, Erstattungen und je nach Abrechnungsweg Rechnungen.
- Daten
- Erforderliche Kunden-, Rechnungs- und Transaktionsdaten, etwa Name oder Firma, E-Mail-Adresse, Anschrift, Land, Umsatzsteuer-ID, Betrag, Währung, Steuerangaben und Zahlungskennungen. Zahlungsinstrumentdaten werden in Stripe-gehosteten Oberflächen eingegeben; Stripe verarbeitet dabei auch technische Daten.
- Standort und Datenflüsse
- Stripe verarbeitet Daten international, auch in den USA, und kann je nach Leistung als Auftragsverarbeiter oder eigenständiger Verantwortlicher handeln. Für Drittlandübermittlungen beschreibt Stripe unter anderem Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Die Details stehen in den Datenschutzinformationen von Stripe.
Datenschutzinformationen von Stripe
Lexware Office (Lexoffice)
- Zweck
- Rechnungsstellung und Buchhaltung entsprechend dem jeweiligen Abrechnungsweg.
- Daten
- Erforderliche Kunden- und Rechnungsdaten, etwa Name oder Firma, E-Mail-Adresse, Anschrift, Land, Umsatzsteuer-ID, Rechnungspositionen, Betrag, Währung, Steuerangaben sowie Zahlungs- und Erstattungsreferenzen.
- Standort und Datenflüsse
- Lexware Office nennt für die Speicherung seiner Kundendaten Rechenzentren in Frankfurt am Main, Deutschland. Angaben zu weiteren Dienstleistern und Verarbeitungen finden sich in den Datenschutzinformationen von Lexware.
Datenschutzinformationen von Lexware Office (Lexoffice)
Weitere Datenabfragen
Bei der Prüfung einer Umsatzsteuer-ID eines Unternehmens aus einem anderen EU-Mitgliedstaat übermitteln wir Ländercode und Umsatzsteuer-ID an das MIAS/VIES-System der Europäischen Kommission. An der Prüfung sind die zuständigen nationalen Steuerbehörden beteiligt. Diese Abfrage dient der steuerlichen Einordnung der Abrechnung.
Wenn du die manuelle Passwortprüfung startest, fragen wir Pwned Passwords von Have I Been Pwned ab. Dein Browser berechnet dafür einen Hash und übermittelt nur dessen erste fünf Zeichen über unseren Server an den Dienst. Das geprüfte Passwort und der vollständige Hash werden bei dieser Abfrage nicht an den Dienst übermittelt; der Ergebnisabgleich erfolgt im Browser.
Löschung, Aufbewahrung und Sicherungen
Kontolöschung und Tarifwechsel sind unterschiedliche Vorgänge. Gesetzlich aufzubewahrende Abrechnungs- und Transaktionsdaten werden getrennt von Tresorinhalten behandelt. Daten werden nach dem jeweiligen Zweck und geltenden Aufbewahrungspflichten gelöscht oder anonymisiert.
Sicherungen und aktive Datenbestände sind getrennt zu betrachten. Eine Löschung im aktiven System bedeutet nicht, dass Daten augenblicklich aus jeder vorhandenen Sicherung entfernt sind.
Cookies, Browser-Speicher und Reichweitenmessung
Technisch notwendige Cookies unterstützen unter anderem Sitzungen und Sprachwahl. Lokaler Browser-Speicher dient technischen Funktionen und Einstellungen. Auf der öffentlichen Website ist derzeit keine Marketing-Reichweitenmessung eingebunden; Werbe- und Marketingcookies werden nicht eingesetzt.
Deine Datenschutzrechte
Je nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, eine Einwilligung für die Zukunft widerrufen und dich bei einer Datenschutzaufsichtsbehörde beschweren.
Stelle deine Frage oder dein Anliegen über den Datenschutzkontakt. Falls eine Identitätsprüfung nötig ist, erklären wir den nächsten Schritt. Passwort, Recovery Key und Trustee-AccessCode werden dafür nicht angefordert.
Datenschutzanliegen stellen
Änderungen dieser Informationen
Diese Informationen können angepasst werden, wenn sich Dienste, Prozesse oder rechtliche Anforderungen ändern. Die bloße weitere Nutzung gilt nicht als Einwilligung in neue einwilligungspflichtige Verarbeitungen.
