Datenschutz

01Was wir mit Ihren Daten tun

PassRoyal stellt weltweit gehostete Cloud-Server bereit, in der bei der Bestellung gewählten Region. Diese Seite beschreibt, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie lange wir sie aufbewahren und was Sie dazu von uns verlangen können.

• Wir verkaufen, vermieten oder tauschen keinerlei personenbezogene Daten, an niemanden, unter keinen Umständen.
• Wir erheben nur, was der Dienst zum Funktionieren braucht: ein Konto anlegen, einen Server bereitstellen, eine Bestellung abrechnen, ein Ticket beantworten.
• Kein Werkzeug zur Reichweitenmessung oder Werbung wird ohne Ihre Einwilligung geladen: Solange Sie nicht auf „Akzeptieren“ geklickt haben, kontaktiert die Website weder Google noch Meta.
• Der Inhalt Ihrer Server gehört Ihnen: Wir greifen nicht darauf zu, wir lesen ihn nicht, und wir kopieren ihn nur, wenn Sie Cloud Backup aktivieren.

Verantwortlicher für die Verarbeitung ist PassRoyal LLC (Gesellschaft mit beschränkter Haftung des Bundesstaats New Mexico (Vereinigte Staaten), 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Vereinigte Staaten), erreichbar über die Kontaktdaten am Ende dieser Seite. Ihre Server wiederum befinden sich in der Region, die Sie bei der Bestellung wählen.

02Ihre Kontodaten

Für die Erstellung eines Kontos benötigen wir Ihren Nachnamen, Ihren Vornamen, einen Benutzernamen, eine E-Mail-Adresse und ein Passwort; das Land ist optional. Diese Daten dienen dazu, Sie zu identifizieren, Ihre Server Ihrer Organisation zuzuordnen und Sie zu Ihren Bestellungen zu kontaktieren.

Ihr Passwort wird nie im Klartext gespeichert: Gespeichert wird nur ein Hashwert davon, und wir können es nicht wiederherstellen. Ihre E-Mail-Adresse wird mit einem sechsstelligen Code verifiziert; wir speichern den Hashwert dieses Codes, den Zeitpunkt des Versands und die Anzahl der Versuche für die Dauer der Verifizierung.

Wenn Sie einen Passkey hinzufügen, speichern wir seinen öffentlichen Schlüssel, den Namen, den Sie ihm geben, den Gerätetyp, mit dem er erstellt wurde, sowie das Datum, an dem er hinzugefügt und zuletzt verwendet wurde. Ihr Gesicht, Ihr Fingerabdruck und Ihre PIN bleiben auf Ihrem Gerät: Wir erhalten sie nie.

Außerdem speichern wir das Datum der letzten Passwortänderung und die Anzahl der jüngsten fehlgeschlagenen Anmeldeversuche, um anderswo geöffnete Sitzungen zu beenden und automatisierte Versuche zu bremsen.

Bei der Registrierung vermerken wir, woher Sie kommen: die Kampagne des Links, dem Sie gefolgt sind, sofern er eine enthielt (utm-Parameter, Klick-ID von Google oder Meta), die Website, die Sie zu uns geschickt hat, die erste aufgerufene Seite und Ihre Antwort auf die optionale Frage „Wie haben Sie von uns erfahren?“. Diese Informationen bleiben in unserer Datenbank, Ihrem Konto zugeordnet, und werden an niemanden weitergegeben: Sie zeigen uns, welche Kampagnen Kunden bringen.

03Daten zu Ihren Servern und Bestellungen

Um einen Server bereitzustellen und zu betreiben, speichern wir seine Konfiguration und seinen Verlauf:

• Name der Maschine, Größe, Region, Image und Status;
• die ihr zugewiesenen IP-Adressen und den Verlauf dieser Zuweisungen;
• die bei der Erstellung an die Maschine übergebenen Zugangsdaten, nur für die Dauer der Erstellung: Das Passwort wird aus unseren Datenbanken gelöscht, sobald der Server bereitgestellt ist;
• die am Server vorgenommenen Aktionen — Erstellung, Neustart, Netzwerkänderung, Löschung — mit Datum und Urheber.

Für ein sofort einsatzbereites Anwendungs-Image (Odoo, Dolibarr, ERPNext) erzeugt die Plattform ein Administratorpasswort, übergibt es einmalig an die Maschine, schickt es Ihnen per E-Mail, sobald die Anwendung erreichbar ist, und löscht es dann. Es wird bei uns nirgends gespeichert: Wenn Sie es verlieren, müssen Sie es in der Anwendung zurücksetzen.

Jede Bestellung behält ihre Nummer, ihren Betrag, ihren Zeitraum und ihren Status. Eine Kartenzahlung läuft über Stripe: Wir sehen und speichern Ihre Kartennummer nicht. Übermittelt werden uns nur das Kartennetz (Visa, Mastercard) und die letzten vier Ziffern, damit Sie die Zahlung auf Ihrer Abrechnung wiedererkennen.

04Support, Konsolen und E-Mails

Ein Ticket speichert seinen Betreff, seine Nachrichten, deren Verfasser und Datum sowie den betroffenen Server. Ihre Tickets bleiben in Ihrem Kundenbereich einsehbar, solange Ihr Konto besteht.

Das Öffnen einer Konsole wird protokolliert: wer sie geöffnet hat, wann, wie lange, von welcher IP-Adresse aus und das übertragene Datenvolumen. Was auf dem Bildschirm erscheint und was Sie eingeben, wird nie aufgezeichnet.

Die E-Mails, die wir Ihnen senden — Adressverifizierung, Zahlungsbestätigung, Server bereit, Verlängerungshinweis —, werden so lange aufbewahrt, wie es für ihre Zustellung nötig ist, und nach neunzig Tagen automatisch gelöscht.

05Die öffentliche Website, die Formulare und Cookies

Das Kontaktformular fragt nach Ihrem Namen, Ihrer E-Mail-Adresse, Ihrem Unternehmen, falls Sie es angeben, dem betreffenden Dienst und Ihrer Nachricht. Diese Nachricht wird uns per E-Mail zugestellt und in keiner Datenbank gespeichert: Sie liegt in unserem Posteingang wie jede andere E-Mail.

Die Angebotsanfrage auf der ERP-Seite fragt nach dem ERP, das Sie interessiert, der Größe Ihres Teams und Ihrem Bedarf; die auf der PassZTNA-Seite nach dem Tarif, der Abrechnungsweise, der Anzahl der Nutzer, ob Sie eine Testphase oder ein Angebot wünschen und, wenn Sie möchten, was Sie absichern wollen. Beide fragen nach Ihrem Namen, Ihrem Unternehmen, Ihrer E-Mail-Adresse und, wenn Sie möchten, Ihrer Telefonnummer und einer Nachricht. Die Anfrage wird in der Datenbank der Website gespeichert, um Ihnen zu antworten und sie weiterzuverfolgen, zusammen mit der Seite, von der Sie sie senden, und, falls Ihr Browser sie gespeichert hat, der Herkunft Ihres Besuchs (ein Kampagnenlink oder die Website, von der Sie kommen). Eine Zusammenfassung wird Ihnen per E-Mail geschickt. Wenn Sie die Hilfe eines Partner-Integrators anfordern, wird Ihre Anfrage nur mit Ihrer Einwilligung an ihn weitergegeben.

Damit kein Roboter die Formulare überflutet, wird Ihre IP-Adresse eine Stunde lang im Arbeitsspeicher (RAM) gehalten, nur um die Übermittlungen zu zählen. Sie wird auf keine Festplatte geschrieben und verschwindet beim Neustart des Dienstes.

Die Website bindet keine Social-Media-Buttons ein. Ihre Reichweitenmessung und ihre Werbemessung werden erst nach Ihrer Einwilligung geladen: Sie sind im nächsten Abschnitt beschrieben.

Im Kundenbereich speichert Ihr Browser Ihre Sitzung — ein Anmelde-Token und Ihren Namen — sowie, ob das Seitenmenü auf- oder zugeklappt ist. Diese Elemente bleiben auf Ihrem Gerät, dienen nur dazu, Sie angemeldet zu halten, und verschwinden, wenn Sie sich abmelden.

Die Server, die Anfragen beantworten, führen technische Protokolle mit den aufrufenden IP-Adressen, ausschließlich um eine Störung zu diagnostizieren und Missbrauch zu erkennen.

06Reichweitenmessung und Werbung

Bei Ihrem ersten Besuch fragt ein Fenster, ob Sie damit einverstanden sind, dass wir die Reichweite der Website und die Wirksamkeit unserer Anzeigen messen. „Akzeptieren“ und „Ablehnen“ stehen nebeneinander, gleich groß: Ablehnen kostet nicht mehr Mühe als Akzeptieren. Kein Kästchen ist vorab angekreuzt, und weiteres Surfen gilt nicht als Einwilligung. Auch das Schließen des Fensters ohne Auswahl gilt nicht als Einwilligung: Nichts wird geladen, und das Fenster erscheint bei Ihrem nächsten Besuch wieder.

• Wenn Sie ablehnen oder nicht antworten: Nichts wird von Google oder Meta geladen, und nichts wird an sie gesendet, weder von der Website noch vom Kundenbereich.
• Wenn Sie akzeptieren: Die Website lädt Google Analytics (Seitenaufrufe, Herkunft der Besuche) und das Meta-Pixel (Wirksamkeit unserer Anzeigen auf Facebook und Instagram). Diese setzen ihre eigenen Cookies (_ga, _fbp) auf passroyal.com.
• Wenn Sie akzeptieren und dann ein Konto erstellen, meldet der Kundenbereich Google Analytics und Meta außerdem vier Schritte — Registrierung, Adresse verifiziert, Bestellung erstellt, Bestellung bezahlt, mit Betrag —, damit sie wissen, welche Anzeigen Kunden bringen. Meta erhält Ihre E-Mail-Adresse in irreversibel verschlüsselter Form (ein SHA-256-Hashwert), nie im Klartext.

Die Website setzt zwei eigene Cookies: pr_consent, Ihre Wahl zur Reichweitenmessung, sechs Monate gespeichert, und pr_lang, die oben auf der Seite gewählte Sprache, ein Jahr gespeichert und nur, wenn Sie eine wählen. Beide können vom Kundenbereich gelesen werden. Ihre Wahl zur Reichweitenmessung können Sie jederzeit über den Link „Cookies verwalten“ unten auf jeder Seite ändern: Eine Ablehnung löscht die Cookies von Google und Meta.

Google Analytics speichert seine Daten vierzehn Monate lang. Google und Meta sind Unternehmen mit Sitz in den Vereinigten Staaten; sie verarbeiten diese Daten nach ihren eigenen Datenschutzrichtlinien.

07Wer diese Daten sonst noch sieht

Ihre Daten werden nur mit den für den Dienst unbedingt erforderlichen Dienstleistern geteilt, jeweils für eine einzige Aufgabe:

Stripe

Wickelt Kartenzahlungen ab. Erhält den Betrag, die Bestellreferenz und Ihre E-Mail-Adresse; Ihre Kartennummer erreicht uns nie.

Google (Google Analytics)

Reichweiten- und Conversion-Messung, nur wenn Sie Cookies akzeptiert haben. Erhält die aufgerufenen Seiten und nach der Registrierung die oben beschriebenen vier Schritte, ohne Ihren Namen und Ihre E-Mail-Adresse.

Meta (Facebook, Instagram)

Misst die Wirksamkeit unserer Anzeigen, nur wenn Sie Cookies akzeptiert haben. Erhält die aufgerufenen Seiten und die vier Schritte, mit dem verschlüsselten Hashwert Ihrer E-Mail-Adresse.

Hosting-Anbieter

Die physischen Maschinen, auf denen Ihre Server laufen, in der bei der Bestellung gewählten Region. Er hostet sie; er nutzt Ihre Daten nicht.

E-Mail-Versanddienst

Stellt die Service-E-Mails, die Nachrichten des Kontaktformulars und die Angebotsanfragen zu. Erhält die Adresse des Empfängers und den Inhalt der Nachricht.

Mitglieder unseres Teams greifen auf die Plattform zu, um sie zu betreiben und Ihnen zu helfen. Diese Zugänge sind persönlich und namentlich, und jede Aktion wird mit dem Namen der Person protokolliert, die sie ausgeführt hat.

Wir geben Ihre Daten an eine Behörde nur auf eine rechtliche Anordnung hin weiter, der wir nachkommen müssen.

08Wie lange wir sie aufbewahren

Konto und Organisation

Solange das Konto besteht, danach die Zeit, die zur Bearbeitung eines Löschantrags nötig ist.

An einen Server übergebenes Passwort

Gelöscht, sobald der Server bereitgestellt ist.

E-Mail-Verifizierungscode

Fünfzehn Minuten.

Service-E-Mails

Neunzig Tage, dann automatisch gelöscht.

Konsolensitzungen

Als Zugriffsnachweis aufbewahrt; ihr Inhalt wird nie aufgezeichnet.

Bestellungen, Zahlungen und Rechnungen

Sieben Jahre, für unsere buchhalterischen und steuerlichen Pflichten.

Nachricht über das Kontaktformular

Keine Datenbank: solange die Nachricht in unserem Posteingang liegt.

Angebotsanfrage

Drei Jahre nach unserem letzten Austausch, dann automatisch gelöscht.

Inhalt Ihrer Server

Mit dem Server vernichtet. Ohne Cloud Backup behalten wir keine Kopie davon.

Kopien von Cloud Backup

Höchstens etwa 45 Tage, verschlüsselt: die letzten 4, eine pro Tag für 14 Tage, eine aus dem Vormonat. 30 Tage nach dem Löschen des Servers, 14 Tage nach dem Beenden der Option. Sie können sie jederzeit alle löschen.

Das Löschen eines Servers ist endgültig. Ohne Cloud Backup behalten wir keine Kopie seines Inhalts. Erstellen Sie in jedem Fall eigene Kopien außerhalb unserer Server.

09Wie sie geschützt werden

• Der Austausch mit der Website und dem Kundenbereich läuft über verschlüsselte Verbindungen.
• Passwörter werden als Hashwerte gespeichert, nie im Klartext; die Schlüssel unserer Dienstleister sind in unserer Datenbank verschlüsselt.
• Die Datenbanken sind nur aus unserem internen Netzwerk erreichbar, nie aus dem Internet.
• Jede Organisation ist abgeschottet: Ein Kunde sieht weder die Server noch die Bestellungen noch die Tickets eines anderen.
• Eine Passwortänderung beendet die Sitzungen, die auf Ihren anderen Geräten geöffnet sind.

Kein System ist unfehlbar. Sollte es zu einer Datenpanne kommen, die Sie betreffen könnte, würden wir Sie über Ihre verifizierte E-Mail-Adresse informieren, mit dem, was wir wissen, und dem, was wir Ihnen empfehlen.

10Ihre Rechte

Nach dem Gesetz 09-08 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten haben Sie ein Recht auf Auskunft, Berichtigung und Widerspruch bezüglich Ihrer Daten sowie ein Recht auf deren Löschung.

• Auskunft: Sie können eine Kopie der Daten verlangen, die wir über Sie speichern.
• Berichtigung: Ihren Namen, Ihre E-Mail-Adresse und die Angaben Ihrer Organisation können Sie direkt in Ihrem Kundenbereich ändern.
• Löschung: Sie können die Löschung Ihres Kontos und der damit verbundenen Daten verlangen, vorbehaltlich der Buchhaltungsunterlagen, die wir gesetzlich aufbewahren müssen.
• Widerspruch: Sie können jeder Verarbeitung widersprechen, die für die Erbringung des Dienstes nicht erforderlich ist.

Schreiben Sie uns, um eines dieser Rechte auszuüben; wir antworten innerhalb von dreißig Tagen. Sie können sich außerdem an die Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) wenden, wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden.

11Änderungen dieser Seite

Diese Erklärung folgt dem Dienst: Sie wird aktualisiert, wenn sich ändert, was wir erheben. Gültig ist die hier veröffentlichte Fassung mit ihrem Aktualisierungsdatum.

Eine Änderung, die die Nutzung Ihrer Daten ausweiten würde, würden wir Ihnen per E-Mail ankündigen, bevor sie gilt. Die Bedingungen für den Dienst selbst sind im Dienstleistungsvertrag festgelegt.

12Kontakt

Eine Frage zu Ihren Daten oder ein Antrag auf Auskunft, Berichtigung oder Löschung? Schreiben Sie uns an contact@passroyal.com oder nutzen Sie unsere Kontaktseite. Wenn Sie bereits Kunde sind, bleibt der Austausch über ein Ticket aus Ihrem Kundenbereich Ihrer Organisation zugeordnet.