Datenschutzerklärung

1. Definierte Begriffe

Großgeschriebene Wörter haben die unten angegebene Bedeutung, wo immer sie in dieser Richtlinie erscheinen.

Verantwortlicher

Tocancel Limited (C 116018), Herausgeber von https://www.tocancel.com, das die Zwecke und Mittel der hier beschriebenen Verarbeitung bestimmt.

Abonnent

Jede Person, die ein Konto auf tocancel.com hält, das kostenpflichtige Test- oder einen Monatsplan hat.

Vorgang

Jeder der fünf Akte, die tocancel für einen Abonnenten ausführt: Erkennung, Optimierung, Anspruch, Kündigung, Beweis.

Erkennung

Identifizierung der wiederkehrenden Gebühren und aktiven Abonnements, die an einen Abonnenten angehängt sind.

Optimierung

Vergleich einer erkannten Gebühr mit den Alternativen und Bericht, wo der Abonnent zu viel bezahlt.

Anspruch

Vorbereitung und Einreichung eines Antrags auf einen Betrag, den ein Händler dem Abonnenten schuldet.

Kündigung

Beendigung eines erkannten Abonnements im Namen des Abonnenten, per beglaubigtem Schreiben, wenn der Händler eines verlangt.

Beweis

Die beglaubigte, mit Zeitstempel versehene Aufzeichnung einer Kündigung oder eines Anspruchs, die vom Konto heruntergeladen werden kann.

Verarbeiter

Ein in Klausel 10 aufgeführter Lieferant, der Daten des Abonnenten auf schriftliche Anweisung des Verantwortlichen und auf keiner anderen Grundlage bearbeitet.

2. Verantwortlicher und Kontaktwege

https://www.tocancel.com wird herausgegeben von Tocancel Limited (C 116018), Sitz , MwSt.-Nummer MT3288-7409. Dies ist der Verantwortliche für alles, was in den Klauseln 4 bis 8 festgelegt ist.

• Datenschutzfragen und Anträge auf Wahrnehmung von Rechten: [email protected].
• Ein laufender Vorgang, ein Konto oder ein Versand: [email protected].
• Abrechnungsunterlagen und Rechnungskopien: [email protected].

3. Anwendbare Bestimmungen

1. Verordnung (EU) 2016/679, die DSGVO, für Abonnenten in der Europäischen Union.
2. Gesetz Nr. 78-17 in der geänderten Fassung, das Französische Datenschutzgesetz, für Abonnenten in Frankreich.
3. Das Datenschutzgesetz (PDPL), wie es auf Malta gilt, wo der Verantwortliche registriert ist.

4. Erkennung: Was vor und während der Überprüfung erfasst wird

Es werden nur die Daten erfasst, die ein Vorgang benötigt. Die Erkennung basiert auf fünf Sätzen:

• Identifizierung: Nachname, Vorname, Postanschrift, E-Mail-Adresse, Telefonnummer, Land.
• Konto: Benutzername, in gehashter Form gespeichertes Passwort, Kontoverlauf, ausgestellte Rechnungen.
• Zahlung: Kartennummer und Bankkenndaten werden in Stripe eingegeben und gespeichert. Der Verantwortliche erhält ein Token und einen Status und sieht niemals die Kartennummer.
• Abrechnungsunterlagen: Händler, Betrag, Währung, Datum und Häufigkeit jeder identifizierten wiederkehrenden Zahlung.
• Technisch: IP-Adresse, Gerätetyp, Browser, Server-Protokolle und die in Klausel 12 aufgeführten Cookies.

5. Optimierung und Anspruch: Was wird danach hinzugefügt

Die Optimierung nutzt die Abrechnungsunterlagen aus Klausel 4 erneut und fügt die Plan-Ebene, Optionen und Nutzung hinzu, die der Abonnent erklärt. Weitere Identitätsdaten werden nicht angefordert.

Ein Anspruch fügt den beanspruchten Betrag, die Händlerreferenz, die umstrittenen Daten und alle zu Unterstützung hochgeladenen Quittungen hinzu.

Kündigungs- und Anspruchsbriefe werden mit Hilfe einer KI-Textschnittstelle verfasst, die nach Rückgabe des Entwurfs keine personenbezogenen Daten speichert.

6. Kündigung und Beweis: was die Plattform verlässt und was bleibt

• Von dem Abonnenten hochgeladene Dokumente und im Konto erstellte Vorlagen.
• Absender- und Empfängerpostadressen, die an den Druck- und Postpartner zur Zustellung weitergegeben werden.
• Versandverlauf und die Verfolgungsereignisse, die der Postbetreiber zurückmeldet.
• Das Zertifikat und der Zeitstempel, die den Beweis bilden, aufbewahrt gemäß Klausel 8.

7. Zwecke und Rechtsgrundlagen

8. Aufbewahrungszeiträume

Dateien und Dokumente, die vom Abonnenten bereitgestellt werden, werden automatisch gelöscht, wenn das Abonnement endet oder das Konto geschlossen wird.

9. Hosting, Sicherungen und Übertragungen außerhalb der Union

Daten befinden sich auf gesicherten Servern von OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com), innerhalb der Europäischen Union, in Litauen und den Niederlanden.

Sicherungen und ein Teil der technischen Verwaltung werden von Malta aus durchgeführt.

Wenn Daten die Union aus Support- oder technischen Gründen verlassen, setzt sich der Verantwortliche auf die Standardvertragsklauseln der Europäischen Kommission gemäß Artikel 46 der DSGVO und auf die gleichwertigen Schutzmaßnahmen, die das Datenschutzgesetz PDPL verlangt, ab, so dass die Übertragung keinen Schutz schwächt.

10. Empfänger und Verarbeiter

Personenbezogene Daten werden weder verkauft noch vermietet. Die Offenlegung ist auf die unten aufgeführten Empfänger begrenzt, für die angegebene Aufgabe.

• Stripe Payments Europe Ltd.: Zahlungskartenverarbeitung.
• OVHcloud (OVH SAS).: Hosting und Sicherungen.
• Google LLC: Zielgruppenmessung über Google Analytics 4.
• Postbetreiber und Druckpartner: Herstellung und Lieferung beglaubigter Schreiben.
• Eine KI-Text-Generierungs-API (OpenAI): Entwurfshilfe, speichert nach der Verarbeitung keine personenbezogenen Daten.
• Support-, Routing- und andere technische Lieferanten unter Vertrag.
• Verwaltungs- oder Justizbehörden, wenn das Gesetz die Offenlegung verlangt.

Jeder Verarbeiter ist schriftlich an Geheimhaltung und an die Sicherheitsverpflichtungen in Klausel 11 gebunden.

Wir nutzen Stripe für Zahlungen, Analysen und weitere geschäftliche Dienste. Stripe erhebt identifizierende Informationen über die Geräte, die sich mit seinen Diensten verbinden. Stripe verwendet diese Informationen, um die uns bereitgestellten Dienste zu betreiben und zu verbessern, unter anderem zur Betrugserkennung. Weitere Informationen über Stripe und dessen Datenschutzerklärung finden Sie unter https://stripe.com/privacy.

11. Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung des Datenverkehrs von und zur Plattform.
• Passwörter werden nur als Hashes gespeichert.
• Firewalling und Aufbewahrung von Zugriffslogs.
• Trennung der Produktion von anderen Umgebungen.
• Zugriff wird nach Rolle gewährt, beschränkt auf benannte Mitarbeiter.
• Interne Audits gegen anerkannte internationale Standards.

12. Cookies

• Technische Cookies, ohne die der Dienst nicht funktioniert.
• Analyse-Cookies (Google Analytics 4), die zur Messung der Zielgruppe verwendet werden.
• Funktionale Cookies, die Sprach- und Anzeigeeinstellungen speichern.

Cookies werden über das Einwilligungsbanner oder die Browser-Einstellungen verwaltet. Die Ablehnung von technischen Cookies macht die Vorgänge unbrauchbar.

13. Rechte von Abonnenten gemäß DSGVO und PDPL

1. Zugang zu den gespeicherten Daten.
2. Berichtigung ungenauerter Daten.
3. Löschung, das Recht, vergessen zu werden.
4. Einschränkung der Verarbeitung.
5. Einspruch gegen Verarbeitung.
6. Portabilität: Export der Daten in wiederverwendbarer Form.
7. Anweisungen nach dem Tode, nur Europäische Union.

Anträge richten sich an [email protected] und werden spätestens innerhalb von 30 Tagen beantwortet. Ein Identitätsdokument kann angefordert werden, wenn der Verantwortliche nicht anders bestätigen kann, wer fragt.

14. Beschwerden und Überarbeitungen

Ein Abonnent in der Europäischen Union kann sich auch bei der Aufsichtsbehörde seines Landes beschweren.

Diese Richtlinie kann überarbeitet werden. Die maßgebliche Version ist die am Tag des Abrufs auf tocancel.com veröffentlichte. Wesentliche Änderungen werden per E-Mail oder im Kundenkonto angekündigt.