Datenschutz und Cookies

Kurz gesagt

• Das Dashboard sendet nichts aus deinem Zuhause hinaus. Deine Bildschirme sprechen nur mit deinem Home Assistant. Es gibt keine Telemetrie. Die einzige Ausnahme, Musikcover, steht in Abschnitt 7.
• Die Integration in Home Assistant spricht nur mit unserem Lizenzserver und sendet nur, was die Lizenz braucht.
• Diese Website setzt keine eigenen Cookies und führt kein Analyseskript aus. Nur die Zahlungsseite, auf der sich der Checkout von Paddle öffnet, verwendet Cookies von Paddle. Die Seiten mit einem Formular laden eine Bot-Prüfung, Cloudflare Turnstile; die Preisseite lädt Paddle.js, um die Preise mit der Steuer deines Landes zu zeigen.
• Paddle, das dir die Lizenz verkauft, verarbeitet deine Zahlung nach seiner eigenen Datenschutzerklärung und teilt uns mit, was wir brauchen, um deine Lizenz auszustellen und zu verwalten (Abschnitt 3.3).
• Unsere Datenbank liegt in der Europäischen Union. Wir verkaufen keine Daten, zeigen keine Werbung und senden keine Marketing-E-Mails.
• Du kannst jederzeit widersprechen, wenn wir etwas auf Grundlage unserer berechtigten Interessen tun (Abschnitt 2), und du hast die weiteren Rechte aus Abschnitt 8.

1. Wer verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist Iulian Maracineanu, eine natürliche Person, Strada Califarului, Pantelimon, județul Ilfov, România: der Urheber von Nucleum Hub. Schreib an privacy@nucleumhub.com zu allem auf dieser Seite. Wir haben keinen Datenschutzbeauftragten benannt: Das Gesetz verlangt für das, was wir tun, keinen (DSGVO, Art. 37).

2. Dein Widerspruchsrecht

3. Was wir verarbeiten, warum und wie lange

Diese Erklärung folgt Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Die Rechtsgrundlagen unten beziehen sich auf deren Art. 6 Abs. 1: (b) ein Vertrag mit dir oder Schritte vor einem Vertrag, um die du gebeten hast; (c) eine rechtliche Verpflichtung; (f) unsere berechtigten Interessen, die wir jeweils nennen. Für nichts auf dieser Seite stützen wir uns auf deine Einwilligung.

3.1 Besuch dieser Website

• Daten: deine IP-Adresse, die technischen Angaben deines Browsers, die angefragte Seite und die Uhrzeit.
• Warum: um die Seite auszuliefern und die Website vor Angriffen und Missbrauch zu schützen. Das übernimmt Cloudflare für uns.
• Grundlage: (f), der Betrieb einer sicheren Website.
• Wie lange: Wir führen keine eigenen Zugriffsprotokolle; wir sehen nur die Gesamtzahl der Besuche, die Cloudflare in seinem Netzwerk zählt, ohne dass den Seiten etwas hinzugefügt wird.
• Die Preise: Auf der Preisseite lädt dein Browser Paddle.js von Paddle und fragt bei Paddle die Preise mit der Steuer deines Landes ab. Indem wir Paddle.js in die Seite einbinden, veranlassen wir, dass dein Browser Paddle deine IP-Adresse und die technischen Angaben deines Browsers sendet; über diesen Schritt entscheiden Paddle und wir gemeinsam, und Paddle nutzt diese Daten dann als eigenständiger Verantwortlicher, um dein Land zu ermitteln, nach seiner eigenen Datenschutzerklärung. Wir erhalten nichts über dich. Grundlage: (f), dir den Preis zu zeigen, den du wirklich zahlen würdest.

3.2 Personen, die einen Checkout beginnen und nicht kaufen

• Daten: Paddle teilt uns mit, wenn jemand seinen Checkout ausfüllt: die Kundennummer bei Paddle, die Sprache und manchmal das Land. Die E-Mail-Adresse von jemandem, der nicht gekauft hat, speichern wir nicht.
• Warum: um den Kunden wiederzuerkennen, wenn eine Zahlung abgeschlossen wird.
• Grundlage: (b), Schritte vor einem Vertrag, um die du gebeten hast.
• Wie lange: einen Tag; dann löschen wir den Eintrag. Wir schreiben nie jemandem, der nicht gekauft hat: Einer nicht abgeschlossenen Zahlung geht nur Paddle nach, nach seiner eigenen Datenschutzerklärung.

3.3 Käufe und Lizenzen

• Woher die Daten kommen: Paddle.com Market Limited (London) oder die Paddle-Gesellschaft, die an dich verkauft hat, teilt uns deinen Kauf mit. Deine Karten- oder Bankdaten erhalten wir nicht.
• Daten: deine E-Mail-Adresse, die wir bei Paddle abrufen, wenn deine Zahlung abgeschlossen ist; dein Land und deine Sprache; die Kunden-, Bestell- und Abonummern von Paddle; der Plan, die Beträge, die Währung und der genutzte Rabatt; Erstattungen und Zahlungsanfechtungen; die Zeiträume eines Monatsabos und das Jahr mit Updates einer Einmallizenz; die Lizenz, ihr Status und ihr Schlüssel, den wir nur als mit einem geheimen Schlüssel gebildeten Fingerabdruck speichern; wann wir dir den Schlüssel geschickt haben. Außerdem führen wir eine Liste der Nachrichten, die Paddle an unseren Server sendet, nur mit ihrer Nummer, ohne ihren Inhalt.
• Warum: um deine Lizenz zu erstellen und deinen Schlüssel zu senden, dir die Updates zu geben, auf die du Anspruch hast, Widerrufe, Erstattungen und Kündigungen auszuführen, eine erstattete Lizenz zu beenden, dir einmal Bescheid zu geben, wenn die Lizenz eines Abos mangels Zahlung stoppt, und dir zu deinem Kauf zu antworten.
• Grundlage: (b); nach dem Ende des Vertrags (f), der Nachweis dessen, was geschehen ist, für den Fall eines Streits.
• Wie lange: solange die Lizenz besteht, danach 3 Jahre, die allgemeine Verjährungsfrist des rumänischen Rechts; die Liste der Nachrichten von Paddle 12 Monate. Bittest du uns, deine Daten zu löschen, löschen wir deine E-Mail-Adresse unverzüglich, spätestens innerhalb eines Monats, und behalten ohne sie nur, was wir als Nachweis brauchen. Für steuerliche Zwecke bewahren wir nichts über dich auf: Paddle, der Verkäufer, führt die Aufzeichnungen über den Verkauf.

3.4 Aktivieren und Prüfen einer Lizenz

• Daten: die Lizenz; eine zufällige Kennung deines Zuhauses, die die Integration erzeugt; ein Fingerabdruck deiner Home-Assistant-Installation, gebildet aus ihren eigenen Kennungen; ob es dein Zuhause oder deine Testinstallation ist; ein Erneuerungscode, den wir nur als Fingerabdruck speichern; die Version der Software und ob ein Zuhause zu einer früheren Version zurückgekehrt ist; wann wir das Zuhause zuerst und zuletzt gesehen haben; deine Umzüge; und ein Eintrag zu jeder signierten Lizenz, die wir ausstellen (ihre Nummer, das Zuhause und wann sie ausgestellt wurde und abläuft).
• Deine IP-Adresse: Die Anfragen der Integration erreichen unseren Server von der öffentlichen IP-Adresse deines Zuhauses, mit den technischen Angaben von Home Assistant (den Versionen von Home Assistant und Python). Wir speichern von der IP-Adresse nur einen mit einem geheimen Schlüssel gebildeten Fingerabdruck, um zu begrenzen, wie viele Anfragen gestellt werden können, und löschen ihn nach 2 Tagen. Die technischen Angaben speichern wir nicht.
• Warum: um deine Lizenz zu aktivieren und zu prüfen, dir die Updates anzubieten, auf die du Anspruch hast, und um zu erkennen, wenn dieselbe Lizenz in zwei Zuhause läuft.
• Grundlage: (b); (f) zur Verhinderung von Missbrauch der Lizenz und für einen sicheren Dienst.
• Wie lange: solange die Lizenz in diesem Zuhause aktiv ist, danach 24 Monate, nachdem wir es zuletzt gesehen haben; den Eintrag zu jeder signierten Lizenz 12 Monate nach ihrer Ausstellung.

3.5 Der Test

• Daten: die zufällige Kennung deines Zuhauses, der Fingerabdruck deiner Home-Assistant-Installation und wann der Test begonnen und geendet hat. Keine E-Mail-Adresse und keine Karte.
• Warum: um den 60-minütigen Test zu gewähren, und zwar nur einmal pro Installation und einmal pro Zuhause.
• Grundlage: (f), Missbrauch des kostenlosen Tests verhindern.
• Wie lange: 12 Monate nach dem Ende des Tests, dann löschen wir die Daten. Kaufst du eine Lizenz, gelten für die Daten des Zuhauses weiter die Regeln aus 3.4.

3.6 Widerrufe und Kündigungen

• Daten: was du unter Vertrag widerrufen, unter Verträge hier kündigen oder per E-Mail sendest: deine E-Mail-Adresse und deinen Namen; die Bestellnummer oder deinen Lizenzschlüssel, den wir nur als mit einem geheimen Schlüssel gebildeten Fingerabdruck und mit seinen letzten 5 Zeichen speichern; den Plan, die Datumsangaben, die du machst, die Art der Kündigung und ihren Grund, deine Anmerkung; Datum und Uhrzeit des Eingangs, die Referenz und wie und wann wir den Antrag erledigt haben.
• Warum: um deinen Widerruf oder deine Kündigung auszuführen, die Bestätigungen zu senden, die das Verbraucherrecht verlangt, und sie nachweisen zu können.
• Grundlage: (b), die Ausführung deines Antrags; (c), soweit das Gesetz uns die Bestätigungen auferlegt, die die Dringlichkeitsverordnung der Regierung 34/2014 (Art. 11^1) und, für Käufer in Deutschland, § 312k des Bürgerlichen Gesetzbuchs verlangen; (f), der Nachweis darüber.
• Wie lange: 3 Jahre, nachdem wir den Antrag erledigt haben.

3.7 Nachrichten an den Support und das Formular auf dieser Website

• Daten: deine E-Mail-Adresse, deine Nachricht und ihre Art (Problem, Idee, Sonstiges), die Sprache und die Version, die du angibst, die Diagnosedatei, wenn du sie anhängst, und eine Referenznummer. Beim Formular außerdem ein mit einem geheimen Schlüssel gebildeter Fingerabdruck deiner IP-Adresse, der begrenzt, wie viele Nachrichten gesendet werden können, und nach 2 Tagen gelöscht wird; die Bot-Prüfung (3.12) hinterlässt bei uns nichts.
• Warum: um dir zu antworten und zu beheben, was nicht funktioniert.
• Grundlage: (b), wenn du Kunde bist; sonst (f), den Menschen zu antworten, die uns schreiben.
• Wie lange: 24 Monate nach Abschluss deiner Anfrage.

3.8 Feedback aus dem Dashboard

Die Integration sendet noch kein Feedback: Bis eine spätere Version das tut, gibt dir das Dashboard unsere E-Mail-Adresse und einen QR-Code zur Supportseite, und es gilt 3.7. Sobald sie es tut, sendet sie Folgendes:

• Daten: die Art und die Nachricht; eine E-Mail-Adresse, wenn du eine angibst (Administratoren sehen sie eventuell aus der Lizenz vorausgefüllt); die Sprache und die Version; bei einer Meldung neben einem Fehler die Art der Seite und der Karte, die Uhrzeit und den Fehlertext, ohne Entitäts-IDs; die Diagnosedatei nur, wenn du sie anhakst, nach „Inhalt ansehen“. Die Integration fügt den Plan, den Lizenzstatus, die Versionen der Software und von Home Assistant und den Fingerabdruck deiner Home-Assistant-Installation hinzu.
• Nie gesendet: Namen von Räumen, Personen oder Geräten, Entitäts-IDs, Tokens oder Fotos.
• Der Weg: vom Bildschirm zu deinem Home Assistant, dann von der Integration zu unserem Server. Ein Bildschirm sendet es nie direkt.
• Warum, Grundlage, wie lange: wie in 3.7.

3.9 Die E-Mails, die wir senden

• Welche: dein Schlüssel nach einem Kauf; die Bestätigungen eines Widerrufs, einer Kündigung oder einer Nachricht, die du uns gesendet hast; eine E-Mail, wenn die Lizenz eines Abos stoppt, weil eine Zahlung nicht durchgegangen ist; und die Mitteilungen, die die Verkaufsbedingungen versprechen (eine Preisänderung, eine Änderung der Bedingungen, das Ende des Produkts). Wir senden keinen Newsletter und keine Angebote. Paddle sendet die Belege, Rechnungen, Erstattungen und die E-Mails zu einer fehlgeschlagenen Zahlung.
• Daten: deine E-Mail-Adresse, die Art der Nachricht, die Sprache und ob sie zugestellt wurde. In unserem Protokoll wird die Adresse nur als mit einem geheimen Schlüssel gebildeter Fingerabdruck gespeichert.
• Grundlage: (b); (c) für die Bestätigungen, die das Verbraucherrecht verlangt, soweit es sie uns auferlegt.
• Wie lange: das Protokoll 12 Monate.

3.10 Sicherheitsmeldungen

• Daten: was du an security@nucleumhub.com sendest.
• Warum: um das Problem zu beheben und es, wo das Gesetz es verlangt, den Behörden zu melden.
• Grundlage: (f), die Sicherheit der Software; (c), wo eine Meldung vorgeschrieben ist.
• Wie lange: 24 Monate nach Veröffentlichung der Korrektur.

3.11 Unser eigenes Prüfprotokoll

Was der Support mit einer Lizenz getan hat (zum Beispiel einen Umzug oder eine Erstattung), wer und wann. Grundlage (f), unsere Unterlagen korrekt halten und zeigen können, was wir getan haben. Aufbewahrt 12 Monate.

3.12 Die Bot-Prüfung in unseren Formularen (Cloudflare Turnstile)

• Wo: nur auf den Seiten mit einem Formular: Support, Widerruf und Kündigung. Keine andere Seite lädt sie.
• Daten: Wenn du eine dieser Seiten öffnest, lädt dein Browser das Skript von Turnstile von challenges.cloudflare.com. Cloudflare sieht deine IP-Adresse und die technischen Angaben deines Browsers und führt in deinem Browser eine kurze Prüfung aus. Wir erhalten ein einmaliges Token, das unser Server für dieses eine Formular bei Cloudflare bestätigt und dabei deine IP-Adresse mitsendet. Aus der Prüfung speichern wir nichts.
• Warum: um Bots davon abzuhalten, über unsere Formulare Spam oder falsche Anträge zu senden. Sonst nichts.
• Wer: Cloudflare handelt für die Prüfung als unser Auftragsverarbeiter. Es nutzt dieselben Signale außerdem als eigener Verantwortlicher, um Turnstile und seine Boterkennung zu verbessern, wie sein Datenschutznachtrag zu Turnstile beschreibt; dieser Nachtrag sagt auch, wie lange Cloudflare sie aufbewahrt.
• Grundlage: (f), der Schutz der Formulare und der Menschen, die sie nutzen.

3.13 Kopien in unserem Postfach

Die Nachrichten, die du uns sendest, und Kopien der Bestätigungen und der über die Formulare gesendeten Nachrichten kommen auch in unserem Postfach an (support@nucleumhub.com).

4. Wer uns hilft und wer sonst Daten erhält

• Cloudflare, Inc. (Vereinigte Staaten) hostet diese Website, unseren Server, die Datenbank, die Dateien, die du herunterlädst, und die Bot-Prüfung in den Formularen. Die Datenbank wird in der EU gespeichert; eine Anfrage wird im Cloudflare-Rechenzentrum verarbeitet, das der anfragenden Person am nächsten ist.
• Brevo (Frankreich) versendet unsere automatischen E-Mails und speichert ihre Daten in der EU.
• Zoho Corporation B.V. (Niederlande) hostet unsere Postfächer (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) in seinem Rechenzentrum in der EU.
• Paddle ist eigenständiger Verantwortlicher für die Daten, die du im Checkout angibst, und für den Verkauf. Für Paddle gilt die Datenschutzerklärung von Paddle, und Fragen zu einer Zahlung gehen an Paddle. Die Daten, die uns Paddle gibt, nutzen wir nur für die Zwecke in 3.2 und 3.3. Wenn wir einen Widerruf, eine Erstattung oder eine Kündigung ausführen, senden wir Paddle die Bestell- oder Abonummer und die Anweisung; um dir deinen Schlüssel zu senden, rufen wir deine E-Mail-Adresse bei Paddle ab.
• GitHub: Wir können dort einen Fehler erfassen, ohne personenbezogene Daten.
• Behörden und Gerichte, nur wenn das Gesetz es verlangt.
• Eine Gesellschaft des Urhebers: Überträgt der Urheber seine Verträge auf eine Gesellschaft, die er kontrolliert (Verkaufsbedingungen, Abschnitt 17), erhält diese Gesellschaft die Daten, die sie braucht, um die Verträge fortzuführen, auf Grundlage von (f), der Fortführung des Dienstes, den du gekauft hast. Wir teilen dir das mindestens 30 Tage vorher per E-Mail mit.

Cloudflare, Brevo und Zoho arbeiten für uns auf Grundlage von Auftragsverarbeitungsverträgen und nur nach unseren Weisungen.

5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Cloudflare ist ein Unternehmen aus den Vereinigten Staaten: Übermittlungen an Cloudflare stützen sich auf seine Zertifizierung nach dem EU-US Data Privacy Framework und, sollte dieses wegfallen, auf die Standardvertragsklauseln der EU. Die Supportmitarbeiter von Zoho können auf Grundlage von Standardvertragsklauseln aus Indien auf Daten zugreifen. Für die Gesellschaften von Paddle im Vereinigten Königreich und außerhalb des EWR gilt die eigene Erklärung von Paddle; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Eine Kopie der Garantien kannst du bei privacy@nucleumhub.com anfordern.

6. Musst du uns Daten geben?

Für einen Kauf gibst du Paddle deine E-Mail-Adresse, und wir brauchen sie, um dir deinen Schlüssel zu senden: Ohne sie kommt kein Vertrag zustande. Der Test und die Demo brauchen keine Daten von dir. Die Formulare brauchen eine E-Mail-Adresse, damit wir antworten und bestätigen können.

Nucleum Hub ist nicht für Kinder bestimmt, und wir erheben nicht wissentlich Daten über Kinder.

7. Was das Dashboard und die Integration senden

• Die Bildschirme sprechen nur mit deinem Home Assistant. Es gibt keine Telemetrie.
• Die Diagnosedatei entsteht auf deinem Gerät, wenn du sie anforderst, und verlässt es nur, wenn du sie an eine Nachricht anhängst.
• Die Integration spricht nur mit unserem Lizenzserver, api.nucleumhub.com. Sie sendet nur die Daten aus 3.4 und 3.5, dazu Feedback, wenn jemand es sendet (3.8).
• Eine Ausnahme: Musikcover kommen über Home Assistant oder den Music Assistant in deinem Zuhause, und ein Cover, das der Bildschirm nicht zeigen kann (zum Beispiel ein Apple-TV-Cover auf einem Android-Tablet), wandelt unsere Integration in deinem Zuhause um. Nur wenn auch das nicht klappt, holt der Bildschirm das Bild als letzten Ausweg beim Musikdienst im Internet, sodass dieser Dienst die IP-Adresse des Bildschirms sieht. Das lässt sich in den Einstellungen des Dashboards unter Datenschutz abschalten.

8. Deine Rechte

• Du kannst verlangen, deine Daten einzusehen und eine Kopie zu erhalten, sie zu berichtigen, sie zu löschen, ihre Verarbeitung einzuschränken und sie in einem übertragbaren Format zu erhalten, und du kannst widersprechen, wie Abschnitt 2 es beschreibt.
• Schreib an privacy@nucleumhub.com. Das ist kostenlos. Wir antworten innerhalb eines Monats; ist ein Antrag komplex, können wir zwei weitere Monate brauchen und sagen dir das innerhalb des ersten Monats. Wir können dich vorher bitten, den Antrag von der E-Mail-Adresse zu bestätigen, die wir kennen.
• Das Löschen hat Grenzen: Wir behalten, was wir nach dem Gesetz aufbewahren müssen und was wir als Nachweis in einem Streit brauchen (3.3, 3.6), und nichts darüber hinaus.
• Du kannst dich bei der rumänischen Datenschutzbehörde ANSPDCP beschweren: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, Rumänien, anspdcp@dataprotection.ro, dataprotection.ro; oder bei der Datenschutzbehörde des EU-Landes, in dem du wohnst oder arbeitest.

9. Keine automatisierten Entscheidungen über dich

Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkungen haben, und wir betreiben kein Profiling. Die Lizenzprüfungen wenden nur den Vertrag an, den du geschlossen hast: Zum Beispiel endet eine erstattete Lizenz. Läuft dieselbe Lizenz in zwei Zuhause, wird nichts automatisch gesperrt. Hältst du einen Lizenzstatus für falsch, schreib an support@nucleumhub.com: Ein Mensch sieht sich das an.

10. Cookies und lokaler Speicher

Wir brauchen kein Cookie-Banner, weil wir auf deinem Gerät nichts speichern oder auslesen außer dem, was für einen von dir gewünschten Dienst unbedingt nötig ist (rumänisches Gesetz 506/2004, Art. 4).

Der Bot-Schutz von Cloudflare, der das Cookie __cf_bm setzt, bleibt ausgeschaltet; sollten wir ihn je einschalten, führen wir ihn vorher hier auf. Einen Kundenbereich mit Anmeldung gibt es noch nicht; wenn es einen gibt, beschreiben wir ihn hier, bevor er öffnet.

11. Wie wir deine Daten schützen

Der gesamte Datenverkehr ist verschlüsselt. In unserer Datenbank werden Lizenzschlüssel, Erneuerungscodes, IP-Adressen und die E-Mail-Adressen in unseren Protokollen nur als mit einem geheimen Schlüssel gebildete Fingerabdrücke gespeichert, nie im Klartext. Der Zugang zu unserem Server und zu den Support-Werkzeugen ist auf den Urheber beschränkt, mit Zwei-Faktor-Anmeldung. Gefährdet eine Datenschutzverletzung deine Daten, melden wir sie innerhalb von 72 Stunden der Behörde und, bei hohem Risiko, auch dir.

12. Änderungen dieser Erklärung

Wir veröffentlichen jede neue Fassung auf dieser Seite, mit ihrem Datum. Betrifft eine Änderung, wie wir Daten nutzen, die wir bereits über dich haben, sagen wir es dir vorher per E-Mail.

13. Kontakt

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com