Zum Inhalt springen

Datenschutzerklärung

Welche Daten verarbeitet werden, wer für jedes einsteht, wozu, an wen sie gelangen und wie lange sie gespeichert bleiben. Zuerst das Wesentliche; darunter die Einzelheiten.

Zuletzt aktualisiert:

Kurz gesagt

Causfy verarbeitet Daten von zwei sehr unterschiedlichen Personengruppen: denjenigen, die Anliegen erstellen, mit einem Konto bei causfy.app, und denjenigen, die sie auf causfy.com/causas unterschreiben, die kein Konto brauchen. Diese Erklärung behandelt sie getrennt.

Für die Daten derjenigen, die ein Anliegen erstellen, steht Causfy ein. Für die Daten derjenigen, die es unterschreiben, steht der Ersteller dieses Anliegens ein, der die Unterschriften sammelt: Causfy verarbeitet sie in seinem Auftrag, als Auftragsverarbeiter.

Beim Unterschreiben werden Ihre Daten in ein Zertifikat aufgenommen, das Sie erhalten und das der Ersteller erhält. Causfy speichert es so verschlüsselt, dass es das Zertifikat nicht allein lesen kann, und löscht es, wenn der Ersteller bestätigt, dass er es heruntergeladen hat, oder spätestens 90 Tage nach dem Ende des Anliegens.

Öffentlich erscheint nur der Anfangsbuchstabe Ihres Namens, gefolgt von vier Sternchen (zum Beispiel „J****“). Sie können Ihre Unterschrift über den Link in der Bestätigungs-E-Mail löschen.

Der Fingerabdruck jedes Zertifikats wird in einer öffentlichen Blockchain registriert. Er enthält keine personenbezogenen Daten und kann nicht gelöscht werden.

Wir verkaufen, vermieten oder überlassen niemandem personenbezogene Daten für dessen eigene Zwecke. Die Daten laufen über die Anbieter, die wir für die Erbringung des Dienstes brauchen und die weiter unten in einer Tabelle aufgeführt sind.

Sie können Ihre Rechte ausüben, indem Sie an unser Datenschutz-Postfach schreiben, und sich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) beschweren.

Was Causfy ist und wer für jedes Datum einsteht

Causfy ist eine Plattform für öffentliche Anliegen. Eine Person oder Organisation (der Ersteller) erstellt ein Anliegen von ihrem Konto aus, einem persönlichen oder einem Unternehmenskonto. Das Anliegen wird im Portal veröffentlicht, wo die Öffentlichkeit es unterschreibt. Sie kann es auch mit einer Zahlung unterstützen, die Push heißt. Jede Unterschrift erzeugt ein Zertifikat, das die Unterstützung beweist, und der Ersteller verwendet es gegenüber dem Adressaten der Petition.

DatenWer einstehtRolle von Causfy
Konto, Nutzung der App und Sicherheit der Ersteller und ihrer TeamsCausfyVerantwortlicher
Unterzeichnende eines AnliegensDer Ersteller dieses AnliegensAuftragsverarbeiter, solange das Anliegen aktiv oder pausiert ist und, sobald es beendet ist, bis der Ersteller bestätigt, dass er die Zertifikate entschlüsselt hat
Besucher des Portals und der Website (Navigation, Cookies von Causfy)CausfyVerantwortlicher
Nutzer eines anderen Unternehmens, das die Plattform unter eigener Marke nutztDieses UnternehmenAuftragsverarbeiter

Die Begriffe mit großem Anfangsbuchstaben haben die Bedeutung, die ihnen die Nutzungsbedingungen und die Bedingungen für Ersteller geben.

Wer der Verantwortliche ist und wie Sie ihn erreichen

1.1. Der Verantwortliche für die Plattform ist CAUSFY GLOBAL TECHNOLOGIES, S.L., eine spanische Gesellschaft. Ihre vollständigen Angaben stehen am Ende dieses Dokuments.

1.2. Für jede Frage zum Datenschutz:

  • Datenschutz:

1.3. Datenschutzbeauftragter. Sie können sich für jede Frage zu Ihren Daten direkt an ihn wenden:

  • Datenschutzbeauftragter:

1.4. Aufsichtsbehörde. Die spanische Datenschutzbehörde, Agencia Española de Protección de Datos (AEPD).

1.5. Geltungsbereich. Diese Erklärung gilt für causfy.com, einschließlich des Anliegen-Portals unter causfy.com/causas, und für causfy.app.

Wenn Sie Anliegen erstellen: Ihr Konto bei causfy.app

Dieser Abschnitt ist für alle, die ein Konto haben. Für diese Daten steht Causfy ein.

2.1. Welche Daten wir verarbeiten.

DatenEinzelheiten
KontoVorname, Nachname, E-Mail, Sprache und Nutzername.
OptionalTelefon, wenn Sie es verifizieren, und Postanschrift, wenn Sie sie ausfüllen.
ProfilbildDas Ihres Anbieters, wenn Sie sich mit Google, LinkedIn oder Facebook anmelden. Von diesem Anbieter erhalten wir Ihren Namen, Ihre E-Mail und Ihr Bild.
SicherheitIhre Passkeys (der öffentliche Schlüssel und der Name des Geräts) und das Geheimnis der Verifizierung in zwei Schritten. Der Anmeldeverlauf mit IP-Adresse und ungefährem Standort (Land, Stadt und Internetanbieter). Die verwendeten Geräte mit Browser, System und einem Fingerabdruck des Browsers. Ein Prüfprotokoll der Sicherheitsaktionen.
PasswörterGibt es nicht. Der Zugang erfolgt mit einem Code an die E-Mail, mit einem Passkey des Geräts oder über die Anmeldung mit Google, LinkedIn oder Facebook.
Identitätsprüfung, nötig zum Herunterladen der Zertifikate Ihrer Unterzeichnenden und zum Empfangen von GeldSie wird von einem auf Identitätsprüfung spezialisierten Anbieter im Auftrag von Causfy vorgenommen, dessen Namen Sie beim Beginn der Prüfung sehen; wir teilen ihn Ihnen auch auf Anfrage mit. Er verarbeitet Ihr Dokument, Ihr Selfie, den Lebendigkeitsnachweis und den Abgleich mit Sanktionslisten, mit Ihrer ausdrücklichen Einwilligung. Die Bilder und die biometrischen Daten werden spätestens einen Monat nach der Prüfung gelöscht, und Causfy bewahrt nur das Ergebnis auf: den Namen, der im Dokument steht, die Daten des Dokuments, die Prüfung der Volljährigkeit und das Ergebnis des Abgleichs. Der Anbieter darf einige Daten in begrenztem Umfang, pseudonymisiert oder aggregiert, als eigenständiger Verantwortlicher für die Sicherheit seines Dienstes und die Verhinderung von Betrug verarbeiten, gemäß den Bedingungen, die Sie auf seiner Seite akzeptieren. Bei Unternehmenskonten auch die Registerprüfungen und die Schlüsselpersonen der Organisation.
AuszahlungenUm Geld zu empfangen, eröffnen Sie ein Konto bei unserem Anbieter für Kartenzahlungen oder bei der Stelle, die auf Ihren Namen ein Bankkonto bei einer Partnerbank eröffnet, um Überweisungen zu empfangen. In beiden Fällen akzeptieren Sie zuerst deren Bedingungen und Datenschutzerklärung auf deren eigener Seite, wo Sie sehen, wer sie sind, und geben ihnen Ihre Identitäts- und Bankdaten direkt: Causfy sendet sie ihnen nicht und sieht sie nicht. Was Causfy von ihnen erhält, ist die Kennung Ihres Kontos und dessen Status und, vom Bankkonto, den Inhaber, die IBAN und die BIC. Wenn Sie lieber in Kryptowährungen empfangen, speichern wir die Adresse Ihrer Wallet.
Inhalte, die Sie veröffentlichenText, Bilder, Video, Standort des Anliegens und die Adressaten der Petition (Name und Funktion von Personen oder Stellen, die Dritte sind).
TeamDie Personen, die Sie zur Verwaltung Ihres Kontos einladen, ihre Berechtigungen und die Einladungen, mit der E-Mail der eingeladenen Person.
Werbliche MitteilungenIhre Einwilligung oder Ihre Ablehnung für jeden Kanal (E-Mail, SMS und WhatsApp), mit Datum, der Version des Textes, den Sie akzeptiert haben, der IP-Adresse und dem Gerät, als Nachweis.
Assistent mit künstlicher IntelligenzSiehe Punkt 2.4.

2.2. Wozu wir sie nutzen und auf welcher Grundlage.

ZweckRechtsgrundlage
Den Dienst erbringen: Ihr Konto, Ihre Anliegen, Ihr Team, die Zertifikate und die AuszahlungenDie Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 Buchst. b DSGVO)
Sicherheit und Verhinderung von Betrug und Missbrauch: Anmeldeverlauf, Geräte, Prüfprotokoll und Reputation von IP-AdressenUnser berechtigtes Interesse, die Plattform sicher zu halten (Art. 6 Abs. 1 Buchst. f)
Ihre Identität und die Ihrer Organisation prüfen und Sanktionslisten abgleichen, um die Zertifikate herunterzuladen und Auszahlungswege zu aktivierenFür die Daten des Dokuments und den Abgleich: die Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b) und unser berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 Buchst. f). Für das Selfie und den Lebendigkeitsnachweis, die biometrische Daten sind: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a), die Sie vor Beginn der Prüfung erteilen. Erteilen Sie sie nicht, können Sie weder Zertifikate herunterladen noch Geld empfangen. Causfy verwahrt kein Geld und ist kein Verpflichteter nach dem Geldwäscherecht; die Prüfung ist eine eigene Maßnahme gegen Betrug
Inhalte mit automatischen Mitteln moderieren, mit menschlicher Überprüfung bei ZweifelnUnser berechtigtes Interesse am ordnungsgemäßen Funktionieren der Plattform und an der Erfüllung gesetzlicher Pflichten. Sie haben das Recht, dass eine Person jede Entscheidung überprüft (siehe Rechte)
Ihnen werbliche Mitteilungen sendenIhre Einwilligung (Art. 6 Abs. 1 Buchst. a), die Sie für jeden Kanal widerrufen können
Dienst- und Sicherheitshinweise: Zugangscodes, Anmeldungen von neuen Geräten, Änderungen Ihrer DatenDie Erfüllung des Vertrags und unser berechtigtes Interesse. Sie können nicht deaktiviert werden

2.3. Wie lange wir sie aufbewahren.

DatenFrist
Konto und InhalteSolange Ihr Konto besteht.
Nach dem Löschen des KontosIhre Daten werden gesperrt: Sie bleiben außerhalb jeder Nutzung, mit beschränktem Zugang und nur Richtern, Gerichten und Behörden zur Verfügung, für die Zeit, in der eine Haftung geltend gemacht werden kann. Die Zahlungsunterlagen 6 Jahre, wie es das Handelsrecht verlangt; die Daten Ihres Kontos und Ihrer Anliegen sowie die Akte der Identitätsprüfung 5 Jahre, was der allgemeinen Verjährungsfrist entspricht. Danach werden alle gelöscht.
Anmeldeverlauf90 Tage.
Sicherheits-Prüfprotokoll12 Monate.
Geräte12 Monate seit der letzten Nutzung.
Akte der IdentitätsprüfungSolange Ihr Konto besteht. Nach der Kündigung 5 Jahre gesperrt.
Bilder und biometrische Daten der Prüfung, beim AnbieterHöchstens ein Monat.
Nachweis Ihrer werblichen Einwilligungen3 Jahre ab dem Widerruf.
Halb erstellte Registrierungen12 Stunden.

2.4. Der Assistent mit künstlicher Intelligenz. Er hilft Ihnen bei der Nutzung der App, füllt Formulare aus, ohne sie je von sich aus zu senden, und liest Ihre eigenen Daten: Ihre Anliegen, die Zahl der Unterschriften und Ihre Tickets. Er greift nie auf die Daten derjenigen zu, die unterschreiben; nur auf Zählungen. Das Modell läuft auf Servern von Causfy bei OVH (Deutschland). Die Gespräche werden nicht gespeichert. Wenn Sie mit ihm sprechen, wird der Ton auf denselben Servern transkribiert und nicht gespeichert; für die gesprochene Antwort wird der Text der Antwort an einen Anbieter für Sprachsynthese in den Vereinigten Staaten gesendet. Wechselt das Modell zu einem anderen Anbieter, wird diese Erklärung aktualisiert.

2.5. Wenn Sie Ihren eigenen Assistenten mit künstlicher Intelligenz verbinden. Sie können einen externen Assistenten über das MCP-Protokoll mit Ihrem Konto verbinden; derzeit Claude von Anthropic. Wenn Sie das tun, wird das, was dieser Assistent auf Ihre Anforderung aus Ihrem Konto liest (Ihre Anliegen, Ihre Zählungen, Ihr Team und Ihre Tickets), an das Unternehmen gesendet, das ihn bereitstellt, und dieses verarbeitet es als Verantwortlicher gemäß seiner eigenen Datenschutzerklärung; Causfy kontrolliert diese Verarbeitung nicht. Causfy sendet ausschließlich das, was der Assistent innerhalb der Berechtigungen anfordert, die Sie ihm gegeben haben, und nie personenbezogene Daten derjenigen, die Ihre Anliegen unterschreiben: nur Zählungen und das, was bereits öffentlich ist. Wir speichern den Eintrag der Verbindung (wann Sie sie autorisiert haben und mit welchen Berechtigungen), solange sie aktiv ist, und Sie können sie jederzeit in der App widerrufen. Die Grundlage ist Ihre eigene Anforderung, als Teil des Dienstes, den wir Ihnen erbringen.

Wenn Sie ein Anliegen unterschreiben

Dieser Abschnitt ist für alle, die unterschreiben. Für diese Daten steht der Ersteller des Anliegens ein, das Sie unterschreiben; Causfy verarbeitet sie in seinem Auftrag, als Auftragsverarbeiter, und hier erklären wir Ihnen, wie.

3.1. Wie eine Unterschrift aussieht. Es braucht kein Konto. Sie schreiben Ihren Namen und Ihre E-Mail und bestätigen die E-Mail mit einem Einmalcode. Man muss mindestens 16 Jahre alt sein, und 18 für die Unterschrift mit geprüfter Identität. Das Formular nutzt Cloudflare Turnstile, um automatische Übermittlungen zu verhindern.

3.2. Ihre Einwilligung. Beim Unterschreiben kreuzen Sie ein Kästchen an, das nicht vorangekreuzt ist, mit dem Sie dem Ersteller Ihre ausdrückliche Einwilligung geben, Ihre Daten zur Unterstützung dieses Anliegens zu verarbeiten, auch wenn Ihre Unterschrift eine Meinung offenbaren kann. Neben dem Kästchen werden Sie darüber informiert, wer der Verantwortliche ist, wozu die Daten genutzt werden, dass der Ersteller das Zertifikat erhält und dass der Fingerabdruck des Zertifikats dauerhaft in einer Blockchain verbleibt. Wir speichern den Nachweis: die Version des Textes, die Uhrzeit und die Schritte. Es gibt außerdem ein separates, optionales Kästchen, um Aktualisierungen des Anliegens per E-Mail zu erhalten.

3.3. Das Zertifikat. Jede bestätigte Unterschrift erzeugt ein Zertifikat als PDF, das dazu dient, dass der Ersteller gegenüber dem Adressaten nachweisen kann, dass jede Unterschrift von einer echten und anderen Person stammt. Es enthält Ihren Namen, wie Sie ihn geschrieben haben, Ihre E-Mail, den Text der Petition, Datum und Uhrzeit, das Land, von dem aus Sie unterschrieben haben, ob die Verbindung über ein VPN, einen Proxy oder Tor lief, den Browser und das System, die Sie verwendet haben, die Methode, mit der Sie sich identifiziert haben, und, falls vorhanden, die Behörde, die dies getan hat, sowie das Protokoll der Verifizierungsschritte. Es ist mit dem Unternehmenszertifikat von Causfy und mit einem qualifizierten Zeitstempel gesiegelt; an den Anbieter des Zeitstempels wird nur eine Prüfsumme (Hash) des Dokuments gesendet. Sie erhalten es, per E-Mail beim Unterschreiben, und der Ersteller des Anliegens erhält es.

3.4. Was Causfy speichert und wie. Ihre Daten werden nur im Klartext verarbeitet, während die Unterschrift stattfindet, im Arbeitsspeicher. Danach werden die personenbezogenen Daten Ihrer Unterschrift so verschlüsselt, dass nur der Ersteller sie mit seinem Passkey öffnen kann: Causfy kann nicht allein lesen, was es speichert, und kann Ihre Daten deshalb nicht verkaufen oder weitergeben.

DatumWie es gespeichert wird
Zertifikat, vollständiger Name und E-MailVerschlüsselt. Nur der Ersteller kann sie öffnen, mit seinem Passkey.
E-Mail, um doppelte Unterschriften zu verhindernAls pseudonymisierter Code (HMAC), berechnet mit einem geheimen Schlüssel, der in unserem Secrets-Manager verwahrt wird, und der Kennung des Anliegens. Er erlaubt es weder, Ihre E-Mail wiederherzustellen, noch Unterschriften verschiedener Anliegen miteinander zu verknüpfen.
E-Mail, wenn Sie Aktualisierungen angefordert habenZusätzlich verschlüsselt wie das Zertifikat. Wenn Sie sich abmelden, wird die verschlüsselte Fassung gelöscht und nur der Code aufbewahrt.
IP-AdresseWird nicht gespeichert. Um massenhafte Übermittlungen zu bremsen, wird ein temporärer Code verwendet, der innerhalb einer Stunde gelöscht wird.
Was lesbar bleibtDer Anfangsbuchstabe Ihres Namens, um ihn anzuzeigen; das Land, für Statistiken; das Datum der Unterschrift; der Code gegen Duplikate; und eine zufällige Referenz der Unterschrift.

3.5. Was öffentlich ist. Die Zahl der Unterschriften und ihre Verteilung nach Land. Die Liste der neueren Unterschriften, mit dem Anfangsbuchstaben Ihres Namens, gefolgt von vier Sternchen („J****“), und wie lange die Unterschrift zurückliegt, ohne irgendein anderes Datum. Die öffentliche Verifizierungsseite eines Zertifikats, die nur bestätigt, dass das Dokument existiert und nicht verändert wurde, sowie sein Datum.

3.6. Was der Ersteller sieht. Solange das Anliegen aktiv oder pausiert ist, die Zusammenfassung der Unterschriften: Gesamtzahlen, Daten und Länder. Wenn er es beendet, die vollständigen Zertifikate seiner Unterzeichnenden, die er herunterlädt und auf seinem eigenen Gerät entschlüsselt.

3.7. Wozu Ihre Daten genutzt werden und auf welcher Grundlage. Dies sind die Zwecke des Erstellers als Verantwortlicher:

ZweckRechtsgrundlage
Ihre Unterschrift sammeln und die Unterstützung gegenüber dem Adressaten der Petition nachweisenIhre ausdrückliche Einwilligung beim Unterschreiben (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO), weil das Unterschreiben bestimmter Anliegen politische Meinungen, Überzeugungen oder die Gewerkschaftszugehörigkeit offenbaren kann.
Ihre E-Mail verifizieren und doppelte oder betrügerische Unterschriften verhindernBerechtigtes Interesse
Ihnen Aktualisierungen des Anliegens sendenIhre Einwilligung, über das separate, optionale Kästchen
Ihre Identität anhand Ihres Dokuments und eines Selfies prüfen (Stufe „geprüfte Identität“)Ihre ausdrückliche Einwilligung, über ein eigenes Kästchen vor der Prüfung (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO). Sie können ablehnen; dann können Sie nicht mit dieser Stufe unterschreiben.

3.8. Wie lange sie aufbewahrt werden.

SituationWas geschieht
Unbestätigte UnterschriftWird nach 24 Stunden gelöscht.
Aktives oder pausiertes AnliegenCausfy speichert die verschlüsselten Zertifikate als Auftragsverarbeiter. Sie können noch nicht heruntergeladen werden. Wenn Sie Ihre Unterschrift löschen, löscht Causfy Ihr Zertifikat.
Beendetes AnliegenEin beendetes Anliegen kann nicht wieder aktiviert werden. Der Ersteller kann die Zertifikate verschlüsselt herunterladen und auf seinem eigenen Gerät entschlüsseln. Wenn Sie Ihre Unterschrift löschen, bevor er sie herunterlädt, löscht Causfy Ihr Zertifikat.
Der Ersteller bestätigt, dass er sie entschlüsselt hatDer Auftrag endet, und Causfy löscht alle Zertifikate und die übrigen verschlüsselten Daten des Anliegens.
Der Ersteller bestätigt nicht innerhalb von 90 TagenCausfy benachrichtigt ihn vorher und löscht 90 Tage nach dem Ende gleichwohl alles.
Was gelöscht wirdDie Zertifikate, die verschlüsselten E-Mails, die Codes gegen Duplikate und jede Verbindung zwischen Ihrer Unterschrift und ihrer Registrierung in der Blockchain. Die Sicherungskopien verschwinden innerhalb von höchstens 30 Tagen; müssten sie wiederhergestellt werden, werden vorher die ausstehenden Löschungen erneut angewendet.
Was bleibtDas als beendet veröffentlichte Anliegen, mit seinem Text und seinem Unterschriftenzähler; die Registrierung jedes Zertifikats in der Blockchain, die dauerhaft ist; und die Verifizierungsseite, die nur bestätigt, dass das Dokument existierte und nicht verändert wurde, ohne Ihren Namen zu zeigen.
Die Kopie des ErstellersSobald er sie herunterlädt, gehört sie ihm als Verantwortlichem. Wenn Sie Ihre Unterschrift danach löschen, benachrichtigt Causfy ihn, dass er Ihr Zertifikat löschen muss.

3.9. Ihre Rechte. Mit den Links in der Bestätigungs-E-Mail können Sie Ihre Unterschrift löschen, was das Zertifikat und den Eintrag löscht, und sich von den Aktualisierungen abmelden. Wenn Sie Ihre Unterschrift löschen und der Ersteller Ihr Zertifikat bereits heruntergeladen hatte, ist er verpflichtet, seine Kopie zu löschen, und Causfy teilt ihm das mit. Die übrigen Rechte (Auskunft, Berichtigung, Datenübertragbarkeit, Widerspruch und Einschränkung) üben Sie gegenüber dem Ersteller aus, der der Verantwortliche ist; Causfy unterstützt ihn als Auftragsverarbeiter. Sie können auch uns schreiben, und wir leiten Ihren Antrag an den Ersteller weiter. Das Einzige, was nicht gelöscht werden kann, ist der Fingerabdruck in der Blockchain, der es nicht erlaubt, Sie zu identifizieren.

3.10. Die Identitätsstufen beim Unterschreiben. Einfache Unterschrift: Es wird nur Ihre E-Mail bestätigt. Geprüfte Identität: nur für Personen ab 18 Jahren. Im Moment des Unterschreibens prüft Causfy Ihre Identität anhand Ihres Ausweisdokuments und eines Selfies: Es liest die Daten des Dokuments, prüft, dass Sie eine echte Person sind, und vergleicht Ihr Gesicht mit dem Foto des Dokuments. Es handelt sich um eine Verarbeitung biometrischer Daten, die nur mit Ihrer ausdrücklichen Einwilligung erfolgt, die vor dem ersten Foto über ein Kästchen eingeholt wird. Die Prüfung nimmt ein System eines spezialisierten Anbieters vor, das Causfy auf einer eigenen Maschine in der Europäischen Union ohne Internetverbindung ausführt; weder dieser Anbieter noch ein anderer Dritter erhält Ihre Bilder, die verschlüsselt über unseren Netzanbieter übertragen werden. Gibt das Dokument an, dass Sie unter 18 Jahre alt sind, endet die Prüfung vor dem Lebendigkeitsnachweis. Nach Abschluss bleibt kein Bild und keine Vorlage Ihres Gesichts zurück: Innerhalb Ihrer Unterschrift bleiben, verschlüsselt, Ihr Vor- und Nachname, Art, Land und Nummer Ihres Dokuments, Ihr Alter in Jahren, das Ergebnis der Prüfung und ein pseudonymisierter Code, um zu verhindern, dass Sie dasselbe Anliegen zweimal unterschreiben. Vor der Inbetriebnahme dieser Verarbeitung wurde die vom Gesetz verlangte Datenschutz-Folgenabschätzung durchgeführt. Zertifizierte Identität: Sie identifizieren sich über einen amtlichen Weg Ihres Landes, wie eine Wallet für digitale Identität, ein digitales Zertifikat oder Ihren Personalausweis mit Chip; diese Identifizierung nimmt die Behörde oder der Anbieter vor, der Ihre Berechtigung ausgestellt hat, gemäß seiner eigenen Richtlinie, und Causfy erhält das Ergebnis und die Unterschrift. In allen Fällen werden Sie vor dem Unterschreiben auf die Stufe hingewiesen, die das Anliegen verlangt, und das Zertifikat gibt die verwendete Methode an.

Andere Personen, deren Daten wir verarbeiten

4.1. Wenn Sie einen Push bezahlen. Wenn Sie mit Karte bezahlen, verarbeitet unser Zahlungsanbieter, dessen Namen Sie beim Bezahlen sehen, die Zahlungsdaten. Wenn Sie mit Kryptowährungen bezahlen, tun Sie das aus Ihrer eigenen Wallet: Causfy speichert die Adresse Ihrer Wallet, die Kennung der Transaktion, den Betrag und die Währung. Die Adresse und die Transaktion sind in dem Netz, das Sie verwendet haben, öffentlich und dauerhaft, und die Umwandlung in einen Stablecoin nehmen dezentrale Protokolle vor, ohne dass ein Dritter Ihre Daten erhält. Causfy speichert weder Ihren Namen noch Ihre E-Mail. Der Ersteller sieht, wie viele Pushs sein Anliegen hat, nie die Beträge.

4.2. Wenn Sie einen Beitrag zu einem Anliegen oder zur Plattform leisten. Wenn Sie mit Karte bezahlen, verarbeitet unser Zahlungsanbieter, dessen Namen Sie beim Bezahlen sehen, die Zahlungsdaten. Wenn Sie eine Überweisung tätigen, geht sie auf ein Bankkonto ein, das auf den Namen des Erstellers eröffnet wurde, und die Stelle, die es führt, sieht die Daten Ihrer Überweisung wie jede Bank, die einen Zahlungseingang erhält. Wenn Sie mit Kryptowährungen bezahlen, geht der Vorgang von Ihrer Wallet an die des Erstellers, in einem öffentlichen Netz. In keinem Fall erhält oder speichert Causfy Ihre Kartendaten oder Ihre Bankzugangsdaten: ausschließlich die Bestätigung, dass der Vorgang durchgeführt wurde, und seinen Betrag.

4.3. Wenn Sie kommentieren. Wir speichern einen optionalen Namen und Ihre Nachricht. Wir speichern Ihre E-Mail nicht. Ihre IP-Adresse wird nur einige Minuten lang genutzt, um Spam zu verhindern.

4.4. Wenn Sie an einem Livestream teilnehmen. Bild und Stimme des Sendenden und seiner Gäste laufen über eigene Server von Causfy bei OVH (Frankreich), ohne dass Causfy auf ihren Inhalt zugreift. Im Chat wird ein Name gespeichert, und der Chatverlauf wird nach 24 Stunden gelöscht.

4.5. Wenn Sie einen Inhalt melden. Über den Button des Anliegens ist die Meldung anonym: Es werden der Grund und, wenn Sie ihn hinzufügen, eine Einzelheit gespeichert. Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail und was Sie uns mitteilen, um Ihnen den Eingang zu bestätigen, den Hinweis zu prüfen und Ihnen die Entscheidung mitzuteilen (siehe Punkt 4.7).

4.6. Wenn Sie Adressat einer Petition sind. Ihr Name und Ihre Funktion werden als Person oder Stelle veröffentlicht, an die sich das Anliegen richtet, und diese Daten werden mit künstlicher Intelligenz verarbeitet, um das Anliegen zu moderieren und beim Verfassen zu helfen. Die Grundlage ist das berechtigte Interesse der Person, die es erstellt, und die Meinungsfreiheit. Sie werden nicht einzeln benachrichtigt: Die veröffentlichten Daten sind die Ihres Amtes oder Ihrer öffentlichen Funktion, und diese Erklärung ist die Information über ihre Verarbeitung (Art. 14 Abs. 5 Buchst. b DSGVO).

4.7. Wenn Sie uns über das Kontaktformular von causfy.com schreiben. Wir verarbeiten Ihren Namen, Ihre E-Mail, den Betreff und Ihre Nachricht, das Land, das Sie angeben, und das Land, von dem aus Sie sich verbinden, um Ihre Anfrage zu bearbeiten und, wenn es eine Meldung eines Inhalts ist, sie zu behandeln. Das Formular nutzt Cloudflare Turnstile, um automatische Übermittlungen zu verhindern.

4.8. Wenn Sie nur besuchen. Was beim Surfen auf der Website und im Portal auf Ihrem Gerät gespeichert wird, erklärt die Cookie-Richtlinie.

Wer sonst die Daten verarbeitet

5.1. Wir brauchen Anbieter, um den Dienst zu erbringen. Die Anbieter dieser Tabelle handeln in unserem Auftrag und nach unseren Weisungen, mit Ausnahme derjenigen, die als Verantwortliche angegeben sind: die Anmeldedienste von Google, LinkedIn und Facebook, YouTube, Meta (WhatsApp), Google Analytics und der Anbieter der Identitätsprüfung in dem, was er für seine eigene Sicherheit verarbeitet; sie verarbeiten bestimmte Daten für eigene Zwecke gemäß ihren Richtlinien. Die Zahlungsanbieter und der Anbieter der Identitätsprüfung werden hier nicht genannt: Sie sehen ihren Namen beim Akzeptieren ihrer Bedingungen, und er wird auf Anfrage mitgeteilt. Es sind diese:

AnbieterWozuWelche DatenWo
MongoDB AtlasDatenbankAlleEuropäische Union (Frankfurt)
OVHcloudServer, eigene künstliche Intelligenz, Livestreams und ÜberwachungAlle, die über die Plattform laufenEuropäische Union (Frankreich und Deutschland)
Amazon Web ServicesSpeicherung von Zertifikaten, Versand von E-Mails, einschließlich der Aktualisierungen an Unterzeichnende, und Verwahrung von VerschlüsselungsschlüsselnVerschlüsselte Zertifikate, E-Mails und Inhalt der NachrichtenEuropäische Union
Microsoft AzureSpeicherung von Bildern und künstliche Intelligenz zum Verfassen, Moderieren und Erzeugen von BildernBilder; Texte der Anliegen und AdressatenEuropäische Union
CloudflareContent-Delivery-Netz, Hosting und Bot-Schutz; der Datenverkehr, einschließlich der Bilder der Identitätsprüfung, läuft verschlüsselt über sein Netz, ohne dass es ihn aufbewahrtDatenverkehr und IP-AdressenVereinigte Staaten und globales Netz
Anbieter für KartenzahlungenKartenzahlungen und Auszahlungskonten der Ersteller. Erhebt die Daten direkt bei dem, der zahlt oder empfängt, unter seinen eigenen Bedingungen; an Causfy gibt er die Bestätigung der Zahlung oder die Kennung des Kontos und dessen Status zurückZahlungsdaten; Identität und Bankdaten des EmpfängersVereinigte Staaten und Europäische Union
Stelle, die die Bankkonten für Auszahlungen eröffnetEröffnet auf den Namen des Erstellers das Bankkonto, das die Überweisungen seines Anliegens empfängt. Erhebt seine Daten direkt, unter ihren eigenen Bedingungen; an Causfy gibt sie die zugewiesene IBAN und deren Status zurückIdentität des Erstellers und die Überweisungen, die dieses Konto empfängtVereinigte Staaten und Europäische Union
Anbieter der IdentitätsprüfungDie Identität derjenigen prüfen, die Anliegen erstellen (Personen und Unternehmen), nicht derjenigen, die unterschreiben. Sie sehen seinen Namen beim Beginn der Prüfung; er wird auf Anfrage mitgeteiltDokument, Selfie, Lebendigkeitsnachweis und Abgleich mit SanktionslistenEuropäische Union
Anbieter für SprachsyntheseStimme des AssistentenText der Antworten; nie Ihre StimmeVereinigte Staaten, mit Standardvertragsklauseln
Anbieter für die Geolokalisierung von IP-AdressenUngefährer Standort einer IP-Adresse beim Anmelden oder UnterschreibenIP-AdresseEuropäische Union. Erklärt, die Abfragen nicht zu protokollieren und die IP höchstens eine Minute im Arbeitsspeicher zu halten
Anbieter für die Reputation von IP-AdressenZugriffe von wegen Missbrauchs gemeldeten Adressen erkennenIP-AdresseVereinigte Staaten, mit Standardvertragsklauseln
Sectigo, DigiCert oder GlobalSignQualifizierter ZeitstempelNur ein HashJe nach Anbieter
Ihre Identitäts-Wallet, Ihr Zertifikatsanbieter oder die ausstellende Behörde Ihres Dokuments (EUDI-Wallet, Apple oder Google Wallet, FNMT, DNIe und Chipkarten, e.firma des SAT, ICP-Brasil …)Sie identifizieren, wenn Sie mit zertifizierter Identität unterschreiben. Sie sind keine Anbieter von Causfy: Sie wählen sieWas Sie in Ihrer Wallet oder Ihrem Zertifikat freigeben; Causfy erhält das Ergebnis und die UnterschriftDer jeder Behörde oder jedes Anbieters
Eine öffentliche Blockchain (die, die Causfy jeweils nutzt; ihr Name wird auf Anfrage mitgeteilt)Existenznachweis des ZertifikatsNur ein HashGlobales Netz
Google, LinkedIn und FacebookAnmeldung mit deren KontoName, E-Mail und BildVereinigte Staaten
Meta (WhatsApp)Codes und Hinweise per WhatsAppTelefon und NachrichtVereinigte Staaten und Europäische Union
Anbieter für die Autovervollständigung von OrtenOrte vorschlagen, während Sie tippenGesuchter Text und IP-AdresseEuropäische Union
Der KI-Assistent, den Sie über MCP verbinden (derzeit Claude von Anthropic)Auf Ihre Anforderung in Ihrem Konto handeln. Er ist kein Anbieter von Causfy: Sie wählen ihn, und er verarbeitet als VerantwortlicherWas der Assistent mit den Berechtigungen, die Sie ihm gegeben haben, aus Ihrem Konto liest; nie personenbezogene Daten von UnterzeichnendenAnthropic, in den Vereinigten Staaten
Google AnalyticsAnalyse der Website causfy.com, nur mit Ihrer Einwilligung; nie im Anliegen-Portal oder bei der UnterschriftNavigationVereinigte Staaten
YouTubeVideos der Anliegen, nur beim Drücken auf AbspielenIP-Adresse und CookiesVereinigte Staaten

5.2. Übermittlungen außerhalb der Europäischen Union. Wenn ein Anbieter Daten in den Vereinigten Staaten verarbeitet, stützt sich die Übermittlung auf den Datenschutzrahmen EU-USA, dem die meisten Anbieter der Tabelle beigetreten sind, oder, bei den übrigen, auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Wir sagen Ihnen, welche Grundlage für jeden Anbieter gilt, und geben Ihnen auf Anfrage eine Kopie der Klauseln.

5.3. Der Ersteller des Anliegens. Er erhält die Zertifikate derjenigen, die es unterschreiben, nach Maßgabe des Abschnitts über Unterzeichnende.

5.4. Behörden. Wenn eine Rechtsvorschrift oder eine Entscheidung es verlangt.

5.5. Gesellschaftsrechtliche Vorgänge. Im Fall einer Fusion, Übernahme oder Übertragung des Geschäfts, mit vorheriger Mitteilung.

5.6. Wir verkaufen, vermieten oder überlassen keine personenbezogenen Daten an Dritte für deren eigene Zwecke.

Wo die Daten liegen

6.1. Die Daten werden in der Europäischen Union gehostet. Einige Anbieter der vorstehenden Tabelle verarbeiten Daten in den Vereinigten Staaten oder in ihrem globalen Netz, mit den Garantien des Punktes 5.2.

Wie lange jedes Datum aufbewahrt wird

7.1. Die Fristen für die Daten der Ersteller stehen in Punkt 2.3 und die der Unterzeichnenden in Punkt 3.8. Dies sind die übrigen:

DatumFrist
IP-Adresse der kommentierenden PersonEinige Minuten, nur gegen Spam.
Chat eines Livestreams24 Stunden.
Über das Kontaktformular eingegangene Anfragen und MeldungenWährend ihrer Bearbeitung und danach so lange, wie es nötig ist, um mögliche Ansprüche zu bearbeiten.
Buchhaltungs- und Handelsunterlagen6 Jahre.
Steuerlich relevante Unterlagen4 Jahre.

Ihre Daten löschen, und was nicht gelöscht werden kann

8.1. Wenn Sie Ihr Konto löschen. Das Konto wird sofort deaktiviert, und Sie können nicht mehr darauf zugreifen. Ihre Anliegen werden beendet und bleiben mit Ihrem Namen als Ersteller veröffentlicht; wenn Sie das nicht möchten, heben Sie ihre Veröffentlichung vorher auf oder bitten Sie uns danach darum. 90 Tage lang können Sie die Zertifikate Ihrer Unterzeichnenden herunterladen; danach werden sie gelöscht. Ihre eigenen Daten bleiben für die Fristen des Punktes 2.3 gesperrt (5 Jahre, und 6 die Zahlungsunterlagen) und werden danach gelöscht. Das Verfahren steht auf der Seite Daten löschen.

8.2. Daten, die nicht sofort gelöscht werden. Die, die wir aus gesetzlicher Pflicht oder zur Bearbeitung von Ansprüchen aufbewahren müssen, bleiben gesperrt: außerhalb jeder Nutzung und nur Richtern, Gerichten und Behörden zur Verfügung, für die Zeit, in der diese Haftung geltend gemacht werden kann.

8.3. Der Fingerabdruck in der Blockchain. Bei der Erstellung jedes Zertifikats wird in einer öffentlichen Blockchain eine aus dem vollständigen Dokument berechnete Zahl (sein Hash) registriert, ohne irgendein anderes Datum. Aus ihr lässt sich weder das Zertifikat rekonstruieren noch erkennen, zu welchem Anliegen es gehört. Nur wer eine Kopie des Zertifikats hat (Sie, der Ersteller und, falls es ihm übergeben wird, der Adressat), kann prüfen, dass es zu diesem Datum existierte und nicht verändert wurde. Die Registrierung ist dauerhaft. Wenn Sie Ihre Unterschrift löschen, löscht Causfy das Zertifikat und jede Verbindung zwischen Ihrer Unterschrift und ihrer Registrierung, und der Ersteller ist verpflichtet, seine Kopie zu löschen; von da an kann die Registrierung nur noch über die Kopien mit Ihnen in Verbindung gebracht werden, die diejenigen rechtmäßig aufbewahren, die sie bereits hatten.

8.4. Ihre Unterschrift löschen. Das können Sie jederzeit über den Link in Ihrer Bestätigungs-E-Mail tun. Das Zertifikat und der Eintrag der Unterschrift werden gelöscht, und sie zählt nicht mehr.

Ihre Rechte

9.1. Welche Rechte Sie haben. Auskunft über Ihre Daten zu erhalten, sie zu berichtigen, sie zu löschen, ihrer Verarbeitung zu widersprechen, sie einzuschränken, sie in einem übertragbaren Format zu erhalten, Ihre Einwilligung zu widerrufen, ohne dass dies das Vorherige berührt, und nicht Gegenstand von Entscheidungen zu sein, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

9.2. Wenn Sie ein Konto haben. Über den Abschnitt Datenschutz der App oder indem Sie an das Datenschutz-Postfach schreiben. Wir antworten innerhalb eines Monats, verlängerbar um zwei weitere Monate, wenn die Komplexität oder die Zahl der Anträge es erfordert, wobei wir Sie vorher benachrichtigen.

9.3. Wenn Sie ein Anliegen unterschrieben haben. Siehe Punkt 3.9: Ihre Unterschrift löschen und sich von den Aktualisierungen abmelden tun Sie selbst über die E-Mail; das Übrige gegenüber dem Ersteller, mit unserer Unterstützung.

9.4. Sich von den Mitteilungen abmelden. Über den Link, den alle enthalten, oder je Kanal in der App.

9.5. Identität. Wir bitten Sie nur dann, Ihre Identität nachzuweisen, wenn begründete Zweifel bestehen, wer den Antrag stellt.

9.6. Beschwerde. Sie können sich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) oder bei der Behörde Ihres Wohnsitzlandes beschweren.

Minderjährige

10.1. Um ein Konto zu erstellen, muss man 18 Jahre alt sein oder das Volljährigkeitsalter des Wohnsitzlandes haben, wenn es höher liegt. Um ein Anliegen zu unterschreiben, mindestens 16 Jahre; um mit geprüfter Identität zu unterschreiben, 18.

10.2. Das Alter wird durch die Erklärung der Person selbst nachgewiesen. Bei der Unterschrift mit geprüfter Identität wird es automatisch anhand des Dokuments geprüft, ohne das Geburtsdatum zu speichern.

10.3. Stellen wir Daten eines Minderjährigen unter diesen Altersgrenzen fest, löschen wir sie. Sie können uns über das Datenschutz-Postfach informieren.

Sicherheit

11.1. Die personenbezogenen Daten derjenigen, die unterschreiben, sind so verschlüsselt, dass Causfy sie nicht allein lesen kann, oder auf pseudonymisierte Codes reduziert. Die Schlüssel, die Causfy verwendet, liegen in einem von der Datenbank getrennten Secrets-Manager, mit beschränktem und protokolliertem Zugang. Die Identitätsprüfung läuft auf einer vom Internet isolierten Maschine.

11.2. Die Zugangsdaten für Anbieter werden mit einem Schlüssel je Organisation verschlüsselt gespeichert.

11.3. Das Prüfprotokoll ist verkettet, damit jede Manipulation erkannt wird.

11.4. Es gibt keine Passwörter: Der Zugang nutzt Passkeys des Geräts, Einmalcodes und Verifizierung in zwei Schritten.

11.5. Keine Kartendaten laufen über unsere Server; sie verarbeitet unser Zahlungsanbieter.

11.6. Die technische Überwachung umfasst weder E-Mails noch Kontaktdaten.

11.7. Der interne Zugang zu den Daten ist auf das Personal beschränkt, das ihn für seine Arbeit braucht.

11.8. Kommt es zu einer Verletzung der Sicherheit, die ein Risiko für Ihre Rechte darstellt, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir von ihr Kenntnis erlangt haben, und, wenn das Risiko hoch ist, unverzüglich auch den Betroffenen. Betrifft sie Daten von Unterzeichnenden, benachrichtigen wir den Ersteller, der der Verantwortliche ist, damit er seine eigenen Pflichten erfüllt.

Cookies, Änderungen und wer wir sind

12.1. Cookies. Was auf Ihrem Gerät gespeichert wird, beschreibt die Cookie-Richtlinie, die Teil dieser Erklärung ist.

12.2. Änderungen. Diese Erklärung kann sich ändern. Das Datum der letzten Überprüfung steht in der Kopfzeile. Betrifft eine Änderung eine Verarbeitung, die auf Ihrer Einwilligung beruht, teilen wir sie Ihnen vorher mit und bitten Sie erneut darum.

12.3. Je nachdem, wo Sie leben. In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz gilt das hier Vorgesehene, und Sie können sich an die Aufsichtsbehörde Ihres Landes wenden. In anderen Gebieten wenden wir dieselbe Regelung auf alle an; wenn das Recht Ihres Landes Ihnen zusätzliche Rechte zuerkennt, kommen wir ihnen nach, wenn Sie an das Datenschutz-Postfach schreiben.

12.4. Wer wir sind.

CAUSFY GLOBAL TECHNOLOGIES, S.L.

NIF B88744602

C/ Princesa 31, planta 2, puerta 2, 28008 Madrid, España

Registro Mercantil de Madrid, Sección 8.ª, Hoja M-888274, Inscripción 1.ª

  • Datenschutz:
Anliegen ansehenAnliegen erstellen