Datenschutzerklärung

Wer wir sind

Gültig ab: [EFFECTIVE DATE]

Diese Erklärung beschreibt, wie [COMPANY LEGAL NAME], [REGISTERED ADDRESS] („Rimefox“, „wir“) mit personenbezogenen Daten umgeht, wenn du rimefox.com besuchst oder das Rimefox-Dashboard, den Editor und Rimefox AI nutzt. Für Fragen zu deinen Daten schreib an [DATA PROTECTION CONTACT].

Mit Rimefox erstellte Websites und Shops gehören ihren Inhabern. Wenn du eine solche Website besuchst oder dort kaufst, entscheidet ihr Inhaber, wie deine Daten verwendet werden; siehe unten „Daten der Käufer und Besucher von Händlern“.

Welche Daten wir erheben

• Konto: dein Name, deine E-Mail-Adresse und dein Passwort. Passwörter werden nur als Einweg-Hash gespeichert; Geheimnisse für die Zwei-Faktor-Authentifizierung werden verschlüsselt gespeichert.
• Workspace und Team: deine Websites, Teammitglieder, ihre Rollen und Einladungen sowie ein Aktivitätsprotokoll des Workspace.
• Deine Inhalte: Seiten, Texte, Bilder, Videos, Dateien, Formulare, Produkte und andere Daten, die du deinen Websites hinzufügst.
• Abrechnung: dein Tarif, dein Abonnement und deine Rechnungen. Zahlungsdaten gibst du im Checkout unseres Zahlungsdienstleisters ein, nicht auf Seiten von Rimefox.
• Rimefox AI: deine Anfragen, die angehängten Fotos und die Unterhaltung mit Rimefox AI sowie ein Protokoll der KI-Nutzung.
• Support: deine Support-Tickets, Nachrichten und Anhänge.
• Sicherheit: deine angemeldeten Sitzungen mit einer groben Gerätebezeichnung sowie ein Anmeldeverlauf: jede Anmeldung und jeder fehlgeschlagene Versuch mit Zeitpunkt, IP-Adresse, Land (von Cloudflare), Browserkennung und Methode, 365 Tage lang gespeichert. IP-Adresse und Land werden außerdem bei jeder Aktion im Aktivitätsprotokoll deines Workspace erfasst. Deinen eigenen Anmeldeverlauf siehst du unter Konto → Sicherheit, Workspace-Inhaber sehen das Aktivitätsprotokoll, und Rimefox-Administratoren sehen beides, um Konten zu schützen und Missbrauch aufzuklären. IP-Adressen werden außerdem genutzt, um wiederholte Anmelde- und ähnliche Versuche zu begrenzen.

Wofür wir sie verwenden

• um dein Konto und deine Websites zu erstellen und zu betreiben sowie sie zu hosten und zu veröffentlichen;
• um dich anzumelden und dein Konto zu schützen;
• um deinen Tarif über unseren Zahlungsdienstleister abzurechnen;
• um Rimefox AI auszuführen, wenn du es darum bittest;
• um Support-Anfragen zu beantworten;
• um Konto-E-Mails zu senden, etwa zur Bestätigung der E-Mail-Adresse, Links zum Zurücksetzen des Passworts und Sicherheitshinweise nach einer Änderung des Passworts oder der Zwei-Faktor-Authentifizierung.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Wenn du Rimefox AI nutzt, werden deine Anfrage, die relevanten Inhalte deiner Website und Kopien der angehängten Fotos an KI-Verarbeitungsdienste von Drittanbietern übermittelt, damit diese das Ergebnis erzeugen. Rimefox AI arbeitet nur am Entwurf deiner Website, mit einem festen Satz geprüfter Werkzeuge; es hat keinen Zugriff auf Zahlungen, Bestellungen, Kunden oder das Veröffentlichen.

Nachrichten der Unterhaltung werden bis zu 90 Tage zusammen mit deiner Website aufbewahrt und beim endgültigen Entfernen der Website gelöscht. Sie enthalten, was du eingegeben hast, Verweise auf angehängte Bilder und was Rimefox AI dir angezeigt hat. Ablaufprotokolle und Audit-Ereignisse enthalten keinen Text deiner Anfragen.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

Das Kontaktformular und der Assistent auf rimefox.com

Kontaktformular: Wenn du uns über das Formular auf rimefox.com schreibst, erhalten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht. Wir verwenden sie nur, um dir zu antworten. Die Nachricht wird unserem Team per E-Mail zugestellt und 30 Tage in unserer Datenbank aufbewahrt, damit eine fehlgeschlagene Zustellung wiederholt werden kann, und danach gelöscht. Deine IP-Adresse wird nur genutzt, um wiederholte Einsendungen zu begrenzen; sie wird nicht mit deiner Nachricht gespeichert. Das Formular erstellt kein Konto.

Assistent: Der Rimefox-AI-Assistent auf rimefox.com beantwortet Fragen zu Rimefox anhand der Inhalte unserer öffentlichen Website. Er hat keinen Zugriff auf Konten oder Websites. Deine Frage und die Antwort werden an KI-Verarbeitungsdienste von Drittanbietern übermittelt, um die Antwort zu erzeugen, und 14 Tage als anonymes Protokoll aufbewahrt, um die Qualität der Antworten zu prüfen und Missbrauch zu verhindern, und danach gelöscht. Mit dem Protokoll werden weder IP-Adresse noch Konto oder Cookie gespeichert, und die Unterhaltung wird nicht in deinem Browser aufbewahrt. Bitte gib im Assistenten keine persönlichen Daten ein.

Cookies und Browserspeicher

Auf rimefox.com verwenden wir keine Werbe- oder Analyse-Cookies. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: ein Cookie, das nur gesetzt wird, wenn du das helle oder dunkle Design wählst; es wird ein Jahr aufbewahrt und von den Rimefox-Apps gemeinsam genutzt, damit sie sich deine Wahl merken.
• Der lokale Speicher des Browsers merkt sich, dass du das Angebot, eine Seite in einer anderen Sprache anzuzeigen, geschlossen hast.
• Der Sitzungsspeicher des Browsers wird einmalig genutzt, um eine Seite nach einem Update der Website neu zu laden.

Wenn du dich im Dashboard anmeldest, verwenden wir ein notwendiges Sitzungs-Cookie (__Host-rimefox_session, bis zu 7 Tage) und während der Zwei-Faktor-Anmeldung ein Challenge-Cookie, das 10 Minuten gültig ist.

Traffic und Statistiken auf mit Rimefox erstellten Websites

Jede auf Rimefox gehostete Website hat einen Traffic-Bericht, den unsere Server ohne Cookie und ohne Skript erfassen: für jede Anfrage der Zeitpunkt, die IP-Adresse des Besuchers, das von Cloudflare gemeldete Land, die Seitenadresse, die verweisende Website, Status und Größe der Antwort sowie der aus der Browserkennung abgeleitete Name des Browsers oder Bots (die vollständige Kennung wird nicht gespeichert). Er dient der Sicherheit (zum Beispiel, um missbräuchliche Adressen zu sperren) und der Statistik des Website-Inhabers, nie der Werbung, und wird nicht an Dritte weitergegeben. Rohdaten, einschließlich IP-Adressen, werden 90 Tage aufbewahrt, Tagessummen 25 Monate. IP-Adressen sehen nur die Inhaber und Administratoren der Website sowie Rimefox-Administratoren.

Ein Website-Inhaber kann zusätzlich ausführliche Statistiken einschalten, die standardmäßig aus sind – in einem Datenschutzmodus ohne Cookies oder in einem Einwilligungsmodus, der Besucher zuerst fragt. Sie speichern niemals Cookies, vollständige Referrer-Adressen, Query-Strings oder Formularwerte und zählen Besucher mit einem täglichen Schlüssel, dessen Geheimnis innerhalb von 48 Stunden gelöscht wird. Im Einwilligungsmodus ist ein notwendiges Präferenz-Cookie 180 Tage gültig, und der Nachweis der Entscheidung des Besuchers wird 730 Tage aufbewahrt.

Daten der Käufer und Besucher von Händlern

Der Inhaber jeder Website oder jedes Shops ist der Verantwortliche für die Daten seiner Besucher, Käufer und Kunden. Rimefox verarbeitet diese Daten im Auftrag des Inhabers, nur um den Dienst bereitzustellen. Wir verwenden die Statistikdaten von Händlern nicht für eigene Zwecke, außer als zusammengefasste, nicht identifizierende Plattformsummen.

Wenn du bei einem mit Rimefox erstellten Shop gekauft oder ihn kontaktiert hast, wende dich wegen deiner Daten an diesen Shop. Shop-Inhaber haben Werkzeuge, um alles, was zur E-Mail-Adresse eines Kunden gespeichert ist, zu exportieren und auf all ihren Websites zu löschen. Kontaktformulare speichern keine IP-Adressen von Besuchern. Der Traffic-Bericht der Website, der IP-Adressen und Länder der Besucher enthält, ist für die Inhaber und Administratoren der Website sichtbar.

Wo deine Daten gespeichert werden

• Veröffentlichte Websites und unsere verschlüsselten Backups: Cloudflare R2, im EU-Rechtsraum.
• Von dir hochgeladene Dateien: ein privater Backblaze-B2-Bucket in der Region EU Central, im Ruhezustand verschlüsselt.
• Konto-, Website- und Shop-Daten: unsere Datenbank, repliziert auf unseren Servern. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Der gesamte öffentliche Datenverkehr zu Rimefox und zu veröffentlichten Websites läuft über Cloudflare.

Dienstleister

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb des Dienstes helfen:

• Cloudflare (Netzwerk und Speicher) und Backblaze (Dateispeicher);
• Paddle oder Freemius, unsere Zahlungsdienstleister für Tarife;
• ein Dienst für den Versand von Transaktions-E-Mails für Konto-E-Mails [CONFIRM: PROVIDER NAME];
• OpenSRS, für geschäftliche E-Mail-Postfächer, die du hinzufügst;
• KI-Verarbeitungsdienste von Drittanbietern für Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Sicherheit

Verbindungen werden mit HTTPS verschlüsselt. Passwörter werden mit Argon2id gehasht, und die Zwei-Faktor-Authentifizierung steht jedem Nutzer zur Verfügung. Hochgeladene Bilder werden geprüft und neu kodiert, bevor sie gespeichert werden. Datenbank-Backups werden verschlüsselt, bevor sie unsere Server verlassen, und hochgeladene Dateien werden im Ruhezustand verschlüsselt gespeichert. Geheimnisse werden außerhalb der Datenbank aufbewahrt und nie an Browser gesendet.

Nur die Mitglieder eines Workspace können seine Daten sehen, entsprechend ihrer Rolle. Jeder Lesezugriff und jede Aktion unserer Plattform-Administratoren in der Admin-Konsole wird protokolliert.

Wie lange wir Daten aufbewahren

• Kontodaten: solange dein Konto besteht.
• Gelöschte Websites: 30 Tage wiederherstellbar, danach endgültig entfernt. Bestellungen und zugehörige Finanzunterlagen werden für die Buchhaltung aufbewahrt. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Unterhaltungen mit Rimefox AI: bis zu 90 Tage; das Protokoll der KI-Nutzung wird als Abrechnungsnachweis aufbewahrt.
• Datenbank-Backups: 90 Tage. Gelöschte oder ersetzte hochgeladene Dateien: 30 Tage im Speicherverlauf. Backup-Kopien hochgeladener Dateien werden nicht entfernt, wenn das Original gelöscht wird. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Statistiken: wie oben beschrieben.

Wird ein Konto gelöscht, werden seine Nutzer gelöscht oder anonymisiert, wenn ein Datensatz, den wir aufbewahren müssen, sie noch nennt.

Deine Rechte

Je nachdem, wo du lebst, kannst du Auskunft über deine personenbezogenen Daten verlangen, sie berichtigen, exportieren oder löschen lassen, ihre Verarbeitung einschränken lassen oder ihr widersprechen und eine Einwilligung widerrufen. Schreib an [DATA PROTECTION CONTACT]. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Produkte, Bestellungen, Kunden, Berichte und Kontakte kannst du in deinem Dashboard als CSV oder Excel exportieren. Um dein gesamtes Konto zu löschen, schreib uns.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]