Mosaqo und die DSGVO

01

Verantwortlicher, Auftragsverarbeiter und Ihr Arbeitsbereich

Mosaqo wird von Andrii Petlovanyi betrieben, einem in der Ukraine registrierten Einzelunternehmer, erreichbar unter hello@mosaqo.app. Die Ukraine liegt außerhalb des Europäischen Wirtschaftsraums; die DSGVO gilt hier, weil Mosaqo seine Dienste Menschen innerhalb davon anbietet. Welche Rolle Mosaqo nach der DSGVO einnimmt, hängt von den Daten ab, und genau diese Unterscheidung entscheidet, an wen eine Anfrage geht.

Für Ihr eigenes Konto — Anmeldeidentität, Rechnungskontakt, Supportnachrichten, Sitzungsdaten zur Sicherheit — ist Mosaqo Verantwortlicher und beantwortet Anfragen direkt.

Für das, was ein Arbeitsbereich in seine Codes legt und darüber erhebt — Formularantworten, Scan-Ereignisse, hochgeladene Assets — ist der Arbeitsbereich der Verantwortliche und Mosaqo sein Auftragsverarbeiter, der nach dokumentierten Weisungen handelt. Wenn Sie den QR-Code eines Unternehmens gescannt haben und Ihre Daten löschen lassen möchten, entscheidet das Unternehmen, das den Code veröffentlicht hat. Mosaqo leitet die Anfrage an diesen Arbeitsbereich weiter und hilft bei der Beantwortung.

02

Rechtsgrundlagen der Verarbeitung

Jede Nutzung personenbezogener Daten braucht eine Rechtsgrundlage nach Artikel 6. Mosaqo stützt sich auf vier davon und niemals auf berechtigte Interessen, wo das Gesetz eine Einwilligung verlangt.

• Vertragserfüllung — Kontoerstellung, Speichern von Inhalten des Arbeitsbereichs, Ausliefern von Weiterleitungen und Erstellen der Analysen, die ein Arbeitsbereich aktiviert hat.
• Berechtigte Interessen — Sicherheit des Dienstes, Missbrauchsabwehr an nicht authentifizierten Endpunkten und die Betriebsprotokolle, die den Betrieb ermöglichen.
• Einwilligung — der Newsletter und alles andere, wofür Sie sich entscheiden. Sie ist jederzeit widerrufbar, und der Widerruf macht frühere Verarbeitung nicht unrechtmäßig.
• Rechtliche Verpflichtung — Aufzeichnungen, die Mosaqo nach Steuer-, Buchhaltungs- oder Strafverfolgungsvorschriften aufbewahren muss.

03

Ihre Rechte nach der DSGVO

Diese Rechte haben Sie unabhängig davon, ob Sie für Mosaqo bezahlen, und ihre Ausübung ist kostenlos.

• Auskunft — eine Kopie der über Sie gespeicherten personenbezogenen Daten und wozu sie verwendet werden.
• Berichtigung — Korrektur unrichtiger oder unvollständiger Angaben.
• Löschung — Entfernung Ihrer Daten, sofern kein überwiegender Grund zur Aufbewahrung besteht.
• Einschränkung — Pause der Verarbeitung, solange ein Streit über Richtigkeit oder Grundlage andauert.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format oder an einen anderen Anbieter gesendet.
• Widerspruch — Ende einer Verarbeitung, die auf berechtigten Interessen beruht.
• Widerruf der Einwilligung — für alles, wofür Sie sich entschieden haben, ohne Begründung.

04

Automatisierte Entscheidungen und Profiling

Mosaqo trifft über Sie keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, sodass das Recht aus Artikel 22 nicht entsteht. Die Scan-Analyse zählt Ereignisse und gruppiert sie nach Zeit, grober Region und Gerätekategorie. Sie ist nicht dafür gebaut, eine Person zu identifizieren, und wird nicht zum Bewerten, Einstufen oder Profilieren verwendet.

05

Eine Anfrage stellen

Schreiben Sie an hello@mosaqo.app mit dem Betreff „GDPR request“ und nennen Sie das Recht, das Sie ausüben. Mosaqo kann Sie bitten, die Kontrolle über das betreffende Konto oder Postfach nachzuweisen — nicht um die Anfrage zu erschweren, sondern weil die Herausgabe personenbezogener Daten an die falsche Person selbst eine Verletzung wäre.

Sie erhalten innerhalb eines Monats eine Antwort, wie Artikel 12 es verlangt. Eine ungewöhnlich komplexe Anfrage kann bis zu zwei weitere Monate dauern; den Grund erfahren Sie dann noch im ersten Monat.

06

Auftragsverarbeitungsvertrag

Wo Ihr Arbeitsbereich Verantwortlicher und Mosaqo Auftragsverarbeiter ist, verlangt Artikel 28 einen schriftlichen Vertrag zwischen Ihnen. Mosaqo stellt ihn auf Anfrage bereit: Schreiben Sie an hello@mosaqo.app mit dem Betreff „DPA“ und dem juristischen Namen der unterzeichnenden Einheit.

07

Auftragsverarbeiter, Übermittlungen und Aufbewahrung

Mosaqo nutzt wenige Dienstleister für den Betrieb: Anwendungs- und Datenbank-Hosting, transaktionalen E-Mail-Versand, Objektspeicher für hochgeladene Assets und die Anmeldeanbieter, die Sie wählen. Jeder ist durch einen Verarbeitungsvertrag gebunden und verarbeitet Daten nur für seinen Teil des Dienstes. Keiner erhält personenbezogene Daten für eigene Zwecke, und Mosaqo verkauft personenbezogene Daten nicht und nutzt sie nicht für Werbung.

Einige dieser Anbieter arbeiten außerhalb des Europäischen Wirtschaftsraums. In diesem Fall stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf deren Standardvertragsklauseln.

Scan-Ereignisse werden gelöscht, wenn die Aufbewahrungsfrist des Arbeitsbereichs abläuft — standardmäßig nach 90 Tagen. Konto- und Arbeitsbereichsdaten bleiben, solange das Konto besteht, und werden bei dessen Schließung entfernt, außer eine rechtliche Pflicht verlangt eine längere Aufbewahrung.

08

Sicherheit, Verletzungen und Beschwerden

Daten sind bei der Übertragung verschlüsselt, der Zugang zu Produktivsystemen ist auf die Personen beschränkt, die sie betreiben, und Geheimnisse liegen getrennt von den Anwendungsdaten.

Kommt es zu einer Verletzung, die Ihre Rechte voraussichtlich gefährdet, meldet Mosaqo sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnisnahme und informiert Betroffene direkt, wenn das Risiko für sie hoch ist.

Sind Sie mit der Bearbeitung einer Anfrage nicht zufrieden, können Sie sich bei der Datenschutzbehörde Ihres Wohn- oder Arbeitslandes beschweren. Sie müssen sich nicht zuerst an Mosaqo wenden, auch wenn das meist schneller geht.