Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist der Herausgeber des Dienstes: Benjamin Marchand EI, 6 allée Alphonse Daudet, 77600 Conches-sur-Gondoire, France (siehe das Impressum).

Kontakt für Ihre personenbezogenen Daten: technique@cronhound.eu.

2. Verarbeitete Daten

• Konto: E-Mail-Adresse, Name, Passwort (nur als Hash mit Argon2id gespeichert), Sprache der Oberfläche, Erstellungsdatum, Status der E-Mail-Bestätigung und Datum der Annahme der Nutzungs- und Verkaufsbedingungen (AGB). Bei Anmeldung mit Google: die Google-Kennung sowie Name und E-Mail-Adresse, die Google uns übermittelt.
• Neuigkeiten der Plattform: die Einstellung „Neuigkeiten per E-Mail erhalten“ (standardmäßig deaktiviert) und das Datum Ihres letzten Lesens der in der Anwendung angezeigten Neuigkeiten.
• Rückmeldungen (Vorschläge, Anmerkungen, Fehler): Art, Titel und Nachricht, die Sie im Formular „Rückmeldung senden“ eingeben, zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse, der Seite der Anwendung (ohne Parameter), der aktuellen Organisation, der Sprache, der Version der Anwendung und Ihrem Browser (User-Agent).
• Inhalte der Jobs: Name, Zeitplan, Ziel-URL, Methode, Header, Body und Authentifizierungsdaten der Anfragen. Die Konfiguration der Anfragen (URL, Header, Body, Zugangsdaten) und die der Alarmkanäle sind im Ruhezustand mit AES-256-GCM verschlüsselt.
• Ausführungsverlauf: Datum, Dauer, Auslöser, Anzahl der Versuche, HTTP-Statuscode, Auszug der Antwort und Fehlermeldung.
• Organisationen und Einladungen: Namen der Organisationen und Projekte, Mitglieder und Rollen, Einladungen (eingeladene E-Mail-Adresse, Rolle, Ablaufdatum), Alarmkanäle (E-Mail-Adresse oder Webhook-URL).
• Abonnement: Tarif, Status und laufender Zeitraum des Abonnements jeder Organisation.
• Rechnungsprofil: Kundentyp, Name oder Firmenname, Anschrift, Land, Rechnungs-E-Mail-Adresse sowie USt-IdNr. oder Unternehmensnummer, eingegeben vom Inhaber oder einem Administrator der Organisation. Es erscheint auf den Rechnungen.
• Sitzungen und API-Tokens: nur als Hash gespeicherte Kennungen, Name des Tokens sowie Datum der Erstellung, des Ablaufs und der letzten Nutzung.
• Technische Protokolle: Protokolliert werden nur interne Fehler (Datum, Methode, Routenmuster und Fehlermeldung), ohne IP-Adresse, ohne Anfrage-URL und ohne Passwort, Token oder Cookie. Ihre IP-Adresse dient außerdem im Arbeitsspeicher dazu, die Anzahl der Anfragen zu begrenzen.
• Audit-Protokoll: Für jede Aktion, die Daten ändert oder die Sicherheit betrifft (erfolgreiche oder fehlgeschlagene Anmeldung, Erstellung, Änderung oder Löschung, verweigerter Zugriff, Verwaltungsaktion), werden das Datum, der Urheber (Kennung und E-Mail-Adresse), die Aktion, ihr Ergebnis, das betroffene Element, die IP-Adresse, der Browser (User-Agent) und eine Anfragekennung erfasst. Es enthält weder Passwort noch Token noch Anfrageinhalte. Eigentümer und Administratoren einer Organisation sehen deren Ereignisse, jedoch ohne IP-Adresse und Browser.
• Reichweitenmessung: aufgerufene öffentliche Seite (ohne Parameter), Datum und Uhrzeit, verweisende Seite (ohne Parameter), Browsertyp, Betriebssystem und Gerätetyp, Sprache sowie anonymisierte IP-Adresse. Siehe Abschnitt 10.
• Cookies und lokaler Speicher: siehe Abschnitt 9.

3. Zwecke und Rechtsgrundlagen

• Anlegen und Verwalten Ihres Kontos, Ausführen Ihrer geplanten Jobs, Speichern ihres Verlaufs, Versand von Alarmen und Service-E-Mails (Bestätigung, Zurücksetzen des Passworts, Einladungen), Verwaltung der Organisationen und des Abonnements: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Anzeige der Neuigkeiten der Plattform in der Anwendung und Speicherung Ihres Lesens: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Bearbeitung Ihrer Rückmeldungen, Antwort an Sie und Verbesserung des Dienstes: berechtigtes Interesse des Herausgebers (Art. 6 Abs. 1 lit. f DSGVO). Diese Rückmeldungen bleiben auf unseren Servern in Frankreich und werden nur über die technische Adresse des Herausgebers, die in Frankreich gehostet wird, und von den Administratoren des Dienstes gelesen. Die Fehlerverfolgung erhält nur eine anonyme Referenz, ohne Ihren Namen, Ihre Adresse oder Ihre Nachricht.
• Versand der Neuigkeiten per E-Mail, nur wenn Sie die Einstellung „Neuigkeiten per E-Mail erhalten“ aktiviert haben: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist ausdrücklich, standardmäßig deaktiviert und jederzeit widerrufbar (Abschnitt 6).
• Zahlung, Rechnungsstellung und Aufbewahrung der Buchungsbelege: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit des Dienstes und Verhinderung von Missbrauch (Begrenzung der Anfragenzahl, Schutz vor Fälschung von Anfragen, technische Protokolle, Sperrung missbräuchlicher Konten): berechtigtes Interesse des Herausgebers am Schutz des Dienstes und seiner Nutzer (Art. 6 Abs. 1 lit. f DSGVO).
• Audit-Protokoll: Speicherung der Daten, die den Urheber einer Aktion identifizieren und die Hosting-Anbietern vorgeschrieben ist (Art. 6 des französischen Gesetzes über das Vertrauen in die digitale Wirtschaft (LCEN) und Dekret Nr. 2011-219): rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); Sicherheit des Dienstes und Nachweis der Aktionen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Anonyme Reichweitenmessung der öffentlichen Seiten, um deren Aufrufe zu kennen und sie zu verbessern: berechtigtes Interesse des Herausgebers (Art. 6 Abs. 1 lit. f DSGVO), von der Einwilligungspflicht ausgenommen (siehe Abschnitt 10).

Ihre Daten werden weder verkauft noch für Werbezwecke genutzt noch einem Profiling unterworfen.

4. Speicherdauer

• Konto und Inhalte (Jobs, Projekte, Organisationen): bis zu deren Löschung durch Sie oder bis zur Löschung des Kontos. Eine von Ihnen gelöschte Organisation wird archiviert: Ihre Daten bleiben gespeichert und sind für ihre Mitglieder nicht mehr zugänglich, bis der Administrator des Dienstes sie endgültig löscht.
• Konto mit Passwort, dessen E-Mail-Adresse nie bestätigt wurde: wird nach 7 Tagen gelöscht.
• Rückmeldungen: 90 Tage nach ihrem Abschluss gelöscht, spätestens 365 Tage nach dem Senden, oder mit Ihrem Konto, wenn es vorher gelöscht wird.
• Ausführungsverlauf: 7 Tage beim Tarif Basic, 30 Tage beim Tarif Starter und 90 Tage beim Tarif Pro, danach automatische Löschung.
• Anmeldesitzung: 30 Tage, die sich bei Nutzung des Dienstes verlängern; sie wird bei der Abmeldung gelöscht.
• Link zur Bestätigung der E-Mail-Adresse: 24 Stunden. Link zum Zurücksetzen des Passworts: 1 Stunde.
• Einladung zu einer Organisation: 7 Tage.
• Einstellung für Neuigkeiten und Datum des Lesens: während der gesamten Dauer des Kontos, mit diesem gelöscht. Nach Widerruf der Einwilligung werden keine Neuigkeiten mehr per E-Mail versandt.
• API-Token: bis zu dessen Widerruf durch Sie oder bis zur Löschung des Kontos.
• Abgelaufene Sitzungen, Links und Einladungen: werden stündlich automatisch gelöscht.
• Fehlerprotokolle: begrenzte Dauer, soweit für die Fehlerdiagnose erforderlich.
• Audit-Protokoll: 365 Tage (ein Jahr, Dekret Nr. 2011-219), danach automatische Löschung. Es wird auch nach der Löschung des Kontos aufbewahrt: Ihre E-Mail-Adresse wird dann durch ein Pseudonym ersetzt, während IP-Adresse, Browser und Daten bis zum Ende dieser Frist erhalten bleiben.
• Testumgebung developers.cronhound.eu: Der Zugriff erfordert ein Cronhound-Konto und einen Sandbox-Schlüssel. Die Umgebung speichert nur eine undurchsichtige Referenz dieses Kontos, ohne E-Mail-Adresse und ohne lesbare Kennung. Die Testdaten dieses Kontos (Organisation, Projekt, Jobs und Verlauf) werden 24 Stunden nach ihrer Erstellung automatisch gelöscht; der nächste Aufruf legt eine leere Umgebung an. Das Audit-Protokoll dieser Umgebung, das IP-Adresse und Browser enthält, folgt der oben genannten Frist.
• Reichweitenmessung: Rohdaten werden höchstens 13 Monate gespeichert und danach gelöscht; darüber hinaus bleiben nur aggregierte, anonyme Statistiken erhalten.
• Rechnungen: 10 Jahre aufbewahrt (Art. L123-22 des französischen Code de commerce), danach automatisch gelöscht, einschließlich des PDFs. Mit der Ausstellung werden die auf die Rechnung kopierten Rechnungsangaben gelöscht; das Register behält Nummer, Daten, Beträge und Status. Das Rechnungsprofil wird aufbewahrt, solange die Organisation besteht.

5. Empfänger und Auftragsverarbeiter

• Befugte Mitarbeiter des Herausgebers, für den Betrieb und den Support des Dienstes.
• Der Hosting-Anbieter: OVH SAS (OVHcloud), auf einem Server in Frankreich.
• Der Anbieter für den Versand der Service-E-Mails: Nicht angegeben.
• Google, nur wenn Sie „Weiter mit Google“ wählen. Diese Anmeldung ist freiwillig: Sie können jederzeit eine E-Mail-Adresse und ein Passwort verwenden. Wenn Sie sie wählen, geschieht dies auf Ihre eigene Verantwortung, und was Google mit Ihren Daten tut, unterliegt den eigenen Bedingungen und der Datenschutzerklärung von Google. Google authentifiziert Sie und übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Kennung. Die Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessen anerkannt hat (Beschluss vom 10. Juli 2023).
• Zahlung: Mollie B.V. (Niederlande), Zahlungsdienstleister. Mollie erhält die E-Mail-Adresse des Kontos, die Kennung der Organisation und die dort eingegebenen Zahlungsdaten. Cronhound speichert keine Kartendaten.
• Die Mitglieder Ihrer Organisationen sehen Ihren Namen, Ihre E-Mail-Adresse und Ihre Rolle; die Mitglieder eines Projekts sehen dessen Jobs einschließlich der Header.
• Die Zielserver, die Sie angeben, erhalten die Anfragen, die Sie konfigurieren.

Ihre Daten werden in Frankreich gehostet. Verarbeitet ein Auftragsverarbeiter Daten außerhalb der Europäischen Union, wird diese Übermittlung durch einen Angemessenheitsbeschluss oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

6. Ihre Rechte

Sie haben das Auskunftsrecht, das Recht auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit sowie das Widerspruchsrecht (Art. 15 bis 21 DSGVO). Außerdem können Sie Richtlinien für das Schicksal Ihrer Daten nach Ihrem Tod festlegen (Art. 85 des Gesetzes Informatique et Libertés).

• Auf der Seite Konto: „Meine Daten exportieren“ (Auskunft und Datenübertragbarkeit, JSON-Datei, die auch die Ereignisse des Audit-Protokolls enthält, deren Urheber Sie sind), „Mein Konto löschen“ (Löschung, vorbehaltlich des in Abschnitt 4 beschriebenen Audit-Protokolls) sowie die Änderung Ihres Namens und Ihrer Sprache (Berichtigung).
• Neuigkeiten per E-Mail: Sie können Ihre Einwilligung jederzeit widerrufen, auf der Seite Konto (Einstellung „Neuigkeiten per E-Mail erhalten“) oder über den Abmeldelink in jeder E-Mail, ohne Anmeldung. Der Widerruf macht bereits versandte E-Mails nicht rückgängig.
• Für jede andere Anfrage: technique@cronhound.eu. Wir antworten innerhalb eines Monats (Art. 12 DSGVO) und können bei begründeten Zweifeln einen Nachweis Ihrer Identität verlangen.

7. Beschwerde bei der CNIL

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht beachtet werden, können Sie bei der französischen Datenschutzaufsichtsbehörde, der Commission nationale de l’informatique et des libertés (CNIL), Beschwerde einreichen: www.cnil.fr.

8. Sicherheit

• Passwörter mit Argon2id gehasht; Sitzungs-Tokens, API-Tokens und Einladungslinks nur als Hash gespeichert.
• Konfiguration der Anfragen und der Alarmkanäle im Ruhezustand mit AES-256-GCM verschlüsselt.
• HttpOnly-Sitzungscookie, Schutz vor Fälschung von Anfragen (CSRF) und Prüfung der Herkunft (Origin).
• Begrenzung der Anfragenzahl und Sperrung privater oder interner Netzwerkziele.
• Zugriffskontrolle nach Organisation, Projekt und Rolle.

9. Cookies und lokaler Speicher

• ch_session: hält Sie angemeldet (30 Tage höchstens).
• ch_csrf: schützt Ihre Aktionen vor Fälschung von Anfragen (gleiche Dauer).
• ch_oauth: nur während einer Anmeldung mit Google, um den Austausch abzusichern (10 Minuten).
• Lokaler Speicher des Browsers: die von Ihnen gewählte Sprache (cronhound-locale) und das Design (cronhound-theme).
• mtm_consent_removed: nur wenn Sie der Reichweitenmessung widersprechen (Abschnitt 10), um diesen Widerspruch zu speichern (13 Monate).

Diese Cookies und dieser Speicher sind für den von Ihnen angeforderten Dienst unbedingt erforderlich oder dienen dazu, Ihren Widerspruch zu speichern; deshalb sind sie von der Einwilligungspflicht ausgenommen (Art. 82 des Gesetzes Informatique et Libertés). Cronhound verwendet keine Cookies für Reichweitenmessung, Werbung oder Tracking und lädt kein Skript von Drittanbietern: Das einzige Messskript, Matomo, wird von unserem eigenen Server ausgeliefert und setzt kein Messcookie. Deshalb wird kein Cookie-Banner angezeigt.

10. Reichweitenmessung

Um die Aufrufe der öffentlichen Seiten der Website zu kennen und sie zu verbessern, verwenden wir Matomo, eine freie Software, die wir selbst auf demselben Server wie Cronhound in Frankreich betreiben. Die Messung ist so konfiguriert, dass sie nach den Empfehlungen der CNIL von der Einwilligungspflicht ausgenommen ist:

• Nur die öffentlichen Seiten werden gemessen (Startseite, Vergleich, rechtliche Seiten, Anmeldung, Registrierung und Passwort). Der angemeldete Bereich, Einladungen und Zahlung werden nie gemessen, und die übermittelte Adresse enthält weder Parameter noch Token.
• Es wird kein Messcookie gesetzt, und in Ihrem Browser wird keine Kennung gespeichert.
• Ihre IP-Adresse wird vor der Speicherung anonymisiert (die letzten 2 Bytes werden maskiert).
• Kein Tracking über verschiedene Websites hinweg, keine Nutzerkennung, keine Verknüpfung mit anderen Daten (insbesondere mit Ihrem Konto) und keine Weitergabe von Daten an Dritte.
• Rohdaten werden höchstens 13 Monate gespeichert und danach gelöscht; darüber hinaus bleiben nur aggregierte, anonyme Statistiken erhalten.
• Rechtsgrundlage: berechtigtes Interesse des Herausgebers, die Besuche seiner Website zu messen (Art. 6 Abs. 1 lit. f DSGVO); diese Messung ist von der Einwilligungspflicht ausgenommen (Art. 82 des Gesetzes Informatique et Libertés).
• Sendet Ihr Browser das Signal „Do Not Track“, findet keine Messung statt.

Sie können dieser Messung jederzeit mit der Schaltfläche unten widersprechen. Ihr Widerspruch wird im Cookie mtm_consent_removed für 13 Monate in diesem Browser gespeichert; wenn Sie Ihre Cookies löschen, müssen Sie diese Wahl erneut treffen.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei einer wesentlichen Änderung werden Sie per E-Mail oder im Dienst informiert.