Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website und im Dienst Voltro Cloud ist:

Voltro UG (haftungsbeschränkt)
Kollwitzstr. 76
10435 Berlin, Deutschland
support@voltro.cloud

Vertreten durch den Geschäftsführer Mario Ludwig. Bei allen Datenschutzanfragen erreichen Sie uns unter support@voltro.cloud.

Unsere Websites und die Voltro-Cloud-Steuerungsebene laufen auf Serverless-Infrastruktur der Scaleway SAS (Frankreich, EU). Beim Zugriff erfasst die Infrastruktur automatisch technische Zugriffsdaten — IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Status und User-Agent — in Server-Logs. Wir nutzen diese Logs ausschließlich für Betrieb, Sicherheit und Fehleranalyse des Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Log-Daten werden nur kurzzeitig gespeichert und nicht mit anderen Datenquellen zusammengeführt.

Wir setzen keine Tracking-, Werbe- oder Dritt-Analyse-Cookies ein. Das einzige von uns gesetzte Cookie ist das technisch notwendige Sitzungs-Cookie (voltro:session), das Ihre Anmeldung im Voltro-Cloud-Dashboard aufrechterhält (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 TDDDG). Es dient nicht der Profilbildung. Da nur technisch notwendige Cookies gesetzt werden, ist kein Consent-Banner erforderlich.

Wenn Sie ein Voltro-Cloud-Konto anlegen, verarbeiten wir die von Ihnen angegebenen Daten — z. B. Name, E-Mail-Adresse, Organisation und die von Ihnen konfigurierten Ressourcen — zur Erbringung des Dienstes gemäß den Nutzungsbedingungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Dienstdaten werden in verwalteten PostgreSQL-Datenbanken unseres Datenbank-Auftragsverarbeiters (Neon) gespeichert.

Voltro wird pro benannter Person lizenziert: Ein Sitzplatz gehört zu einer identifizierten natürlichen Person. Damit das messbar ist — und nicht bloß behauptet — erfassen wir je Organisation, welche Personen gearbeitet haben und wann sie zuletzt aktiv waren. Das gilt für die verwaltete Cloud ebenso wie für selbst betriebene Installationen.

Was wir verarbeiten. Je Person, die in einer Organisation handelt:

• die Kontokennung und die Organisation, in der gehandelt wurde;
• einen groben Aktivitätszeitstempel (wir speichern die LETZTE Aktivität je Person und Organisation — kein Protokoll einzelner Handlungen);
• ob die Aktivität über das Dashboard, das Kommandozeilenwerkzeug oder beides erfolgte;
• bei selbst betriebenem Einsatz zusätzlich: den Projektnamen und die Version des Kommandozeilenwerkzeugs, auf den Kalendertag gebündelt.

Was wir nicht verarbeiten. Keinen Quellcode, kein Datenbankschema, keine Anwendungsdaten, keine Dateinamen, keine Befehlsargumente und keine Inhalte Ihres Projekts — weder in der Cloud noch aus einer selbst betriebenen Installation. Das Kommandozeilenwerkzeug übermittelt überhaupt nichts, solange Sie sich nicht mit persönlichen Zugangsdaten bei Voltro Cloud angemeldet haben.

Rechtsgrundlage. Erfüllung des Vertrags und seiner Lizenzbedingungen (Art. 6 Abs. 1 lit. b DSGVO), da sich das Entgelt nach der Zahl der benannten Personen richtet. Daneben unser berechtigtes Interesse an der Überprüfung der Lizenzeinhaltung und an der Erkennung von Umgehungen (Art. 6 Abs. 1 lit. f DSGVO), abgewogen durch die oben beschriebene Datenminimierung. Sie können nach Art. 21 DSGVO widersprechen; wir könnten für das betroffene Konto dann keine sitzplatzbasierte Lizenz mehr betreiben.

Speicherdauer. Aktivitätsdaten werden monatlich zu einer Sitzplatzzahl je Organisation verdichtet. Die verdichtete Zahl wird für die gesetzliche Aufbewahrungsfrist für Rechnungsunterlagen gespeichert; der zugrunde liegende personenbezogene Zeitstempel wird durch die nächste Aktivität überschrieben und mit dem Ende der Mitgliedschaft gelöscht.

Wenn Ihr Arbeitgeber oder Auftraggeber Voltro einsetzt. Lizenziert eine Organisation Voltro und arbeiten deren Beschäftigte oder Auftragnehmer damit, sind wir für diese Sitzplatzmessung Verantwortliche; die Organisation ist dafür verantwortlich, die betroffenen Personen zu informieren (Art. 13/14 DSGVO). Wir stellen Organisationen keine Werkzeuge zur Leistungskontrolle Einzelner bereit: Administratoren sehen, wer einen Sitzplatz belegt und wann zuletzt eine Aktivität stattfand — nicht, was jemand getan hat.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Versand auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an support@voltro.cloud widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Sie uns kontaktieren (z. B. per E-Mail), verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie nach Erledigung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Wir geben personenbezogene Daten nur an Auftragsverarbeiter weiter, die über Verträge nach Art. 28 DSGVO gebunden sind und jeweils mit EU-Datenresidenz konfiguriert werden:

• Scaleway SAS (Frankreich, EU) — Hosting und Infrastruktur;
• Neon — verwaltete PostgreSQL-Datenbanken (EU-Region);
• Upstash — verwalteter Cache und Echtzeit-Infrastruktur (EU-Region);
• WorkOS — Anmeldung und Enterprise-Single-Sign-On, soweit von Ihnen genutzt;
• Stripe — Zahlungsabwicklung beim Kauf eines kostenpflichtigen Plans. Zahlungsdaten gehen direkt an Stripe; vollständige Zahlungsdaten speichern wir nie.

Soweit ein Anbieter (oder dessen Muttergesellschaft) außerhalb des EWR ansässig ist, stützen sich Übermittlungen auf die Garantien der Art. 44 ff. DSGVO — Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln. Wir verkaufen keine personenbezogenen Daten.

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, und löschen oder anonymisieren sie danach.

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie — soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen (Art. 21). Zur Ausübung genügt eine E-Mail an support@voltro.cloud.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert; es gilt stets die hier veröffentlichte aktuelle Fassung.