Datenschutzerklärung

Devora Cloud („Devora“, „wir“, „uns“ oder „unser“) stellt eine Platform-as-a-Service bereit, mit der Kunden Anwendungen in der Cloud bereitstellen und betreiben können. Unsere Infrastruktur wird in der Region br-sao (São Paulo, Brasilien) betrieben, wir rechnen in brasilianischen Real ab und bedienen auch Nutzer außerhalb Brasiliens. Für die in dieser Erklärung beschriebenen personenbezogenen Daten ist Devora Verantwortlicher, sofern nicht anders angegeben.

Diese Erklärung gilt für personenbezogene Daten, die wir über Besucher unserer Website, Personen, die sich für unseren Dienst registrieren und ihn nutzen, sowie Personen verarbeiten, die sich an unseren Support oder Vertrieb wenden. Sie gilt nicht für personenbezogene Daten, die unsere Kunden über die Endnutzer der auf unserer Plattform bereitgestellten Anwendungen verarbeiten – diese werden gesondert im Abschnitt über Daten von Endnutzern der Kundenanwendungen behandelt – und auch nicht für Websites oder Dienste Dritter, die wir nicht betreiben.

Kontodaten. Wenn Sie sich registrieren und Ihr Konto verwalten, erheben wir Angaben wie Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (in gehashter Form gespeichert), den Namen Ihrer Organisation, Ihre Rolle und Ihre Kontoeinstellungen sowie Authentifizierungsdaten wie Einstellungen zur Mehr-Faktor-Authentifizierung und, sofern Sie diese nutzen, Verbindungen zu externen Identitäts- oder Repository-Anbietern.

Abrechnungsdaten. Wenn Sie einen kostenpflichtigen Plan abonnieren, erheben wir und unsere Zahlungsdienstleister die zur Zahlungsabwicklung und Rechnungsstellung erforderlichen Angaben, etwa Rechnungsname, Kontaktdaten, Steuerkennungen soweit erforderlich, Plan- und Transaktionsverlauf sowie ein Token oder eine Referenz auf Ihr Zahlungsmittel. Vollständige Kartennummern werden von unseren Zahlungsdienstleistern verarbeitet und nicht auf unseren eigenen Systemen gespeichert.

Nutzungs- und Telemetriedaten. Bei der Nutzung des Dienstes erheben wir Informationen darüber, wie die Plattform und Ihre Workloads genutzt werden, etwa Deployment-Ereignisse, Ressourcenverbrauch und Metriken, Funktionsnutzung, Interaktionen im Dashboard, Geräte- und Browserinformationen, IP-Adresse und den daraus abgeleiteten ungefähren Standort. Wir verwenden diese Daten, um den Dienst zu betreiben, abzusichern und zu verbessern.

Logs. Der Betrieb einer Cloud-Plattform erzeugt technische Logs, darunter Anwendungs- und Systemlogs, Build- und Deployment-Logs, Metadaten zu Anfragen sowie Sicherheits- und Audit-Logs. Diese Logs können personenbezogene Daten enthalten, einschließlich personenbezogener Daten in den von Ihren Anwendungen ausgegebenen Inhalten, und wir behandeln sie wie in dieser Erklärung beschrieben.

Cookies und ähnliche Technologien. Wenn Sie unsere Website und das Dashboard besuchen, verwenden wir und unsere Dienstleister Cookies und ähnliche Technologien, um Sie angemeldet zu halten, Einstellungen zu speichern, Sitzungen abzusichern und zu verstehen, wie die Website genutzt wird, wie im Abschnitt über Cookies näher beschrieben.

Support- und Kommunikationsdaten. Wenn Sie uns wegen Support, Vertrieb oder anderer Anliegen kontaktieren, erheben wir den Inhalt Ihrer Nachrichten und etwaige Anhänge sowie Kontaktdaten und Aufzeichnungen unserer Korrespondenz, damit wir antworten und den Verlauf der Interaktion dokumentieren können.

Wir verwenden personenbezogene Daten, um den Dienst bereitzustellen und zu betreiben, einschließlich der Erstellung und Verwaltung Ihres Kontos, Ihrer Authentifizierung, der Bereitstellung und des Betriebs Ihrer Workloads, der Einrichtung von Domains und Zertifikaten sowie der Bereitstellung der von Ihnen angeforderten Funktionen. Außerdem verwenden wir sie zur Zahlungsabwicklung, zur Verhinderung und Aufdeckung von Betrug sowie für Abrechnung und Buchhaltung.

Wir verwenden personenbezogene Daten, um die Sicherheit, Integrität und Zuverlässigkeit der Plattform zu gewährleisten, Missbrauch und Vorfälle zu erkennen und darauf zu reagieren, Probleme zu beheben und die Nutzung zu analysieren, damit wir bestehende Funktionen verbessern und neue entwickeln können. Kontaktdaten verwenden wir, um Ihnen dienstbezogene Mitteilungen wie Sicherheitswarnungen, Abrechnungshinweise und wichtige Aktualisierungen zu senden sowie, soweit zulässig und entsprechend Ihren Einstellungen, gelegentliche Produkt- oder Marketingnachrichten, die Sie jederzeit abbestellen können. Schließlich verwenden wir personenbezogene Daten, um rechtliche Verpflichtungen zu erfüllen und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Nach der LGPD verarbeiten wir personenbezogene Daten auf den in Artikel 7 genannten Rechtsgrundlagen, insbesondere: Erfüllung eines Vertrags und vorvertragliche Maßnahmen auf Ihre Anfrage (zur Bereitstellung des von Ihnen gebuchten Dienstes); Erfüllung einer rechtlichen oder regulatorischen Verpflichtung (etwa steuer- und handelsrechtlicher Pflichten); unsere berechtigten Interessen unter Abwägung mit Ihren Rechten und Freiheiten (etwa Absicherung der Plattform, Betrugsprävention und Verbesserung des Dienstes); die ordnungsgemäße Ausübung von Rechten in Verfahren; sowie Ihre Einwilligung, sofern wir ausdrücklich darum bitten, etwa für bestimmte Cookies oder optionale Mitteilungen.

Für Nutzer, die durch die DSGVO geschützt sind, stützen wir uns auf die entsprechenden Rechtsgrundlagen in Artikel 6: Vertragserfüllung, Erfüllung einer rechtlichen Verpflichtung, unsere berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen, und gegebenenfalls Ihre Einwilligung. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird; soweit wir uns auf berechtigte Interessen stützen, haben Sie ein Widerspruchsrecht, wie im Abschnitt über Ihre Rechte beschrieben.

Wir verwenden auf unserer Website und im Dashboard Cookies und ähnliche Technologien wie den lokalen Speicher. Unbedingt erforderliche Cookies halten Sie angemeldet, gewährleisten die Sitzungssicherheit und ermöglichen Kernfunktionen; ohne sie kann die Website nicht ordnungsgemäß funktionieren. Präferenz-Cookies speichern Einstellungen wie Sprache und Oberfläche, und Analyse-Cookies helfen uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können.

Je nach Ihrem Standort holen wir Ihre Einwilligung ein, bevor wir nicht erforderliche Cookies setzen, und Sie können Ihre Auswahl über die von uns bereitgestellten Einwilligungseinstellungen oder über Ihre Browsereinstellungen verwalten. Das Blockieren bestimmter Cookies kann die Verfügbarkeit oder Funktionalität von Teilen des Dienstes beeinträchtigen. Soweit Cookies von Dritten bereitgestellt werden, verarbeiten diese Anbieter die zugehörigen Daten zusätzlich zu dieser Erklärung nach ihren eigenen Datenschutzbestimmungen.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist und wie hier beschrieben. Wir geben sie an Auftragsverarbeiter und Unterauftragsverarbeiter weiter, die in unserem Auftrag und nach unseren Weisungen Aufgaben wahrnehmen, darunter ein zugrunde liegender Deployment- und Orchestrierungsanbieter, Zahlungsdienstleister, E-Mail- und Kommunikationsanbieter, Cloud-Infrastruktur- und Konnektivitätsanbieter sowie Anbieter von Analyse- und Support-Werkzeugen. Diese Beziehungen unterliegen angemessenen vertraglichen Schutzmaßnahmen, und wir verpflichten diese Anbieter, personenbezogene Daten zu schützen und nur für die von uns festgelegten Zwecke zu verwenden.

Wir können personenbezogene Daten außerdem weitergeben, wenn dies erforderlich ist, um Gesetze, gerichtliche Anordnungen oder rechtmäßige Anfragen von Behörden zu erfüllen; um die Rechte, die Sicherheit und das Eigentum von Devora, unseren Kunden oder anderen zu schützen; um unsere Bedingungen durchzusetzen; sowie im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder einem Verkauf von Vermögenswerten. In diesem Fall werden wir Maßnahmen ergreifen, damit diese Erklärung Ihre personenbezogenen Daten weiterhin schützt oder Sie über wesentliche Änderungen informiert werden.

Unsere Infrastruktur wird in der Region br-sao (São Paulo, Brasilien) betrieben. Da wir jedoch internationale Nutzer bedienen und auf Anbieter zurückgreifen, die in anderen Ländern tätig sein können, können personenbezogene Daten an Orte außerhalb Ihres Wohnsitzlandes übermittelt, dort gespeichert oder von dort abgerufen werden. Internationale Übermittlungen personenbezogener Daten erfolgen im Einklang mit dem anwendbaren Recht.

Für Übermittlungen, die der LGPD unterliegen, stützen wir uns auf die nach brasilianischem Recht zulässigen Mechanismen, etwa Übermittlungen in Länder mit angemessenem Schutzniveau oder den Einsatz geeigneter vertraglicher Garantien. Für Übermittlungen von durch die DSGVO geschützten personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf anerkannte Garantien wie einen Angemessenheitsbeschluss oder Standardvertragsklauseln, zusammen mit etwa erforderlichen zusätzlichen Maßnahmen zum Schutz der Daten. Weitere Informationen zu den von uns verwendeten Garantien erhalten Sie auf Anfrage.

Wir speichern personenbezogene Daten so lange, wie es zur Erfüllung der in dieser Erklärung beschriebenen Zwecke, zur Bereitstellung des Dienstes und zur Erfüllung unserer gesetzlichen, steuerlichen, buchhalterischen und regulatorischen Pflichten erforderlich ist. Konto- und Abrechnungsunterlagen werden in der Regel für die Dauer Ihrer Geschäftsbeziehung mit uns aufbewahrt sowie anschließend für die gesetzlich vorgeschriebenen oder zur Beilegung von Streitigkeiten und Durchsetzung unserer Vereinbarungen vernünftigerweise erforderlichen Zeiträume.

Betriebsdaten wie Logs, Metriken und Telemetrie werden für Zeiträume aufbewahrt, die dem jeweiligen Erhebungszweck angemessen sind und je nach Datenart und Plan variieren; danach werden sie gelöscht oder so aggregiert, dass sie Sie nicht mehr identifizieren. Werden personenbezogene Daten nicht mehr benötigt, löschen oder anonymisieren wir sie gemäß unseren Aufbewahrungsrichtlinien und dem anwendbaren Recht, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben oder zulässig ist.

Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, unbefugter Offenlegung, Veränderung und Vernichtung schützen sollen. Dazu gehören die Verschlüsselung von Daten bei der Übertragung, Zugriffskontrollen und das Prinzip der minimalen Rechtevergabe, Netzwerksegmentierung, Überwachung und Protokollierung, sichere Entwicklungspraktiken sowie die regelmäßige Überprüfung unserer Schutzmaßnahmen. Zudem beschränken wir den Zugriff auf personenbezogene Daten auf Mitarbeiter und Dienstleister, die ihn zur Erfüllung ihrer Aufgaben benötigen.

Keine Übertragungs- oder Speichermethode ist vollständig sicher, und wir können keine absolute Sicherheit garantieren. Sie tragen wesentlich zum Schutz Ihrer Daten bei, indem Sie Ihre Zugangsdaten vertraulich behandeln, die Mehr-Faktor-Authentifizierung aktivieren und die Anwendungen und Secrets absichern, die Sie auf der Plattform bereitstellen. Wenn Sie vermuten, dass Ihr Konto oder Ihre Daten kompromittiert wurden, kontaktieren Sie uns bitte umgehend unter contato@devoracloud.com.

Nach Maßgabe des anwendbaren Rechts haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten. Nach der LGPD umfassen diese das Recht auf Bestätigung der Verarbeitung und Auskunft über Ihre Daten; Berichtigung unvollständiger, unrichtiger oder veralteter Daten; Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßig verarbeiteter Daten; Übertragbarkeit Ihrer Daten an einen anderen Anbieter; Löschung von Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden; Information über die Stellen, an die wir Ihre Daten weitergegeben haben; Information über die Möglichkeit, die Einwilligung zu verweigern, und die Folgen einer Verweigerung; sowie den Widerruf der Einwilligung. Nach der DSGVO haben Sie vergleichbare Rechte, darunter Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung sowie das Recht, keiner ausschließlich automatisierten Entscheidung mit erheblicher Wirkung unterworfen zu werden.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter contato@devoracloud.com. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir eine Anfrage bearbeiten, und wir antworten innerhalb der nach anwendbarem Recht vorgeschriebenen Fristen. Wenn Sie Endnutzer einer Anwendung sind, die einer unserer Kunden entwickelt hat, ist Ihre Anfrage in der Regel an diesen Kunden zu richten, der Verantwortlicher für Ihre Daten ist; wir unterstützen ihn wie unten beschrieben. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, etwa bei der brasilianischen Nationalen Datenschutzbehörde (ANPD) oder, für Nutzer in der Europäischen Union, bei Ihrer örtlichen Datenschutzaufsichtsbehörde.

Der Dienst richtet sich an Unternehmen und Fachleute und nicht an Kinder. Um ein Konto zu erstellen, müssen Sie mindestens 18 Jahre alt bzw. in Ihrer Rechtsordnung volljährig sein, und wir erheben im Rahmen unserer eigenen Kontodienste nicht wissentlich personenbezogene Daten direkt von Kindern unter diesem Alter. Soweit die DSGVO anwendbar ist, verarbeiten wir nicht wissentlich Daten von Kindern unterhalb des maßgeblichen Alters für die digitale Einwilligung (das je nach Mitgliedstaat bei 16 Jahren oder darunter liegen kann) ohne entsprechende Autorisierung.

Wenn Sie der Ansicht sind, dass uns ein Kind im Rahmen unserer eigenen Dienste ohne entsprechende Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir geeignete Schritte zu deren Löschung einleiten können. Die Verantwortung für die Einhaltung altersbezogener Vorgaben in Anwendungen, die unsere Kunden auf der Plattform entwickeln und betreiben, liegt bei diesen Kunden.

Wenn unsere Kunden Anwendungen auf Devora Cloud bereitstellen, können diese Anwendungen personenbezogene Daten ihrer eigenen Endnutzer erheben und verarbeiten. In Bezug auf diese Daten ist unser Kunde der Verantwortliche (Controlador im Sinne der LGPD bzw. Verantwortlicher im Sinne der DSGVO) und bestimmt die Zwecke und Mittel der Verarbeitung, während Devora als Auftragsverarbeiter (Operador) tätig ist, der die Daten im Auftrag des Kunden und nach dessen Weisungen verarbeitet, um die Hosting- und Plattformdienste zu erbringen.

Als Auftragsverarbeiter verarbeiten wir solche Endnutzerdaten ausschließlich, um den Dienst zu erbringen und abzusichern, sowie nach weiteren Weisungen des Kunden oder soweit gesetzlich vorgeschrieben. Die Kunden sind dafür verantwortlich, über eine gültige Rechtsgrundlage für ihre Verarbeitung zu verfügen, ihren Endnutzern angemessene Datenschutzhinweise bereitzustellen und Anfragen von Endnutzern zur Ausübung ihrer Rechte zu beantworten. Wenn Sie Endnutzer einer auf unserer Plattform gehosteten Anwendung sind und Ihre Rechte ausüben möchten, wenden Sie sich bitte direkt an den Betreiber dieser Anwendung; wenn Sie sich an uns wenden, verweisen wir Sie an den betreffenden Kunden oder unterstützen diesen.

Wir unterhalten Verfahren zur Erkennung, Untersuchung und Bearbeitung von Sicherheitsvorfällen, die personenbezogene Daten betreffen. Tritt ein Sicherheitsvorfall ein, der voraussichtlich zu einem Risiko oder einem erheblichen Schaden für die betroffenen Personen führt, benachrichtigen wir die zuständige Aufsichtsbehörde und die betroffenen Personen, soweit und innerhalb der Fristen, wie es das anwendbare Recht, einschließlich der LGPD und gegebenenfalls der DSGVO, vorschreibt. Soweit wir als Auftragsverarbeiter für Endnutzerdaten eines Kunden tätig sind, benachrichtigen wir den betroffenen Kunden unverzüglich, damit dieser seine eigenen Meldepflichten erfüllen kann, und unterstützen ihn in angemessenem Umfang bei seiner Reaktion.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, des Dienstes oder der Rechtslage Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir Sie über das Dashboard, per E-Mail oder auf andere angemessene Weise und geben an, wann die Erklärung zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten einer Aktualisierung zeigt, dass Sie die Änderungen zur Kenntnis genommen haben, unbeschadet etwaiger Einwilligungen, die wir einholen müssen.

Wenn Sie Fragen, Anliegen oder Bedenken zu dieser Datenschutzerklärung oder zu unserem Umgang mit personenbezogenen Daten haben oder Ihre Rechte ausüben möchten, erreichen Sie uns und unseren Datenschutzkanal unter contato@devoracloud.com. Weitere Informationen zu unserem Dienst finden Sie auf unserer Website devoracloud.com. Wir bearbeiten Ihre Anfrage im Einklang mit dem anwendbaren Datenschutzrecht und bemühen uns, innerhalb einer angemessenen Frist zu antworten.