Letzte Aktualisierung: 7. Juni 2026.

Diese Richtlinie führt das Grundrecht auf Habeas Data (Artikel 15 der Politischen Verfassung Kolumbiens) und die Informationsfreiheit (Artikel 20), die Ley Estatutaria 1581 de 2012 (durch die Sentencia C-748 de 2011 für verfassungsmäßig erklärt) und den Decreto 1377 de 2013 aus.

Rechtlicher Rahmen: Ley 1581 de 2012, Decreto 1377 de 2013 und ergänzende Vorschriften (Kolumbien); DSGVO/GDPR (Europäische Union), CCPA/CPRA (Kalifornien, USA) und die LGPD — Lei nº 13.709/2018 (Brasilien), für Nutzer, die diesen Vorschriften unterliegen.

Sie können Ihre Einwilligung widerrufen und die Löschung Ihrer Daten verlangen, wenn die Verarbeitung die verfassungsrechtlichen und gesetzlichen Grundsätze, Rechte und Garantien nicht achtet (Art. 8, lit. e, Ley 1581 de 2012), sofern keine gesetzliche oder vertragliche Aufbewahrungspflicht besteht.

Hinweis: Dieses Dokument ist eine allgemeine Information und stellt keine Rechtsberatung dar.

Verantwortlicher ist LUXISOFT, Betreiber von LUXIPANEL, mit der NIT [____] und Sitz in [Adresse], Kolumbien. Datenschutzkontakt: [Datenschutz-E-Mail / Support-Kanal]. HINWEIS: Die Identifikation des Verantwortlichen (NIT/Registrierung, Sitz und Kontakt) ist ein Platzhalter, der vor der Veröffentlichung in der Produktion ausgefüllt werden muss; sein Fehlen verstößt gegen Art. 13, lit. a des Decreto 1377 de 2013 und Art. 17 der Ley 1581 de 2012.

LUXISOFT handelt in einer Doppelrolle je nach Art der Daten:

• Als Verantwortlicher (controller; Art. 3, lit. e, Ley 1581 de 2012): in Bezug auf Konto-, Identitäts-, Authentifizierungs-, Zahlungs-, Nutzungs-, Support-, Blog- und Marketplace-Daten, die wir zu eigenen, von uns festgelegten Zwecken verarbeiten.
• Als Auftragsverarbeiter (processor; Art. 3, lit. d, Ley 1581 de 2012): in Bezug auf die Server-Zugangsdaten (SSH) und die Daten, auf die wir in der Infrastruktur des Kunden auf seine Weisung zugreifen. In dieser Beziehung ist der Kunde der Verantwortliche und LUXISOFT verarbeitet diese Daten ausschließlich gemäß seinen dokumentierten Weisungen, ohne eigene Zwecke festzulegen.

Für Nutzer, die der DSGVO unterliegen, wird diese Auftragsverarbeitungsbeziehung durch einen Auftragsverarbeitungsvertrag (DPA) gemäß Artikel 28 der DSGVO geregelt, der integraler Bestandteil dieser Bedingungen ist und Folgendes umfasst: Gegenstand, Dauer, Art und Zweck der Verarbeitung; Datenarten und Kategorien betroffener Personen; die Verpflichtung, die Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten; Vertraulichkeit des Personals; die Sicherheitsmaßnahmen des Artikels 32 (detailliert im Abschnitt Sicherheit); die Regelung der Unterauftragsverarbeiter; Unterstützung bei der Ausübung der Rechte der betroffenen Personen und bei der Meldung von Verletzungen; sowie die Löschung oder Rückgabe der Daten bei Beendigung des Dienstes. Sie können die vollständige Fassung des DPA über die Support-Kanäle anfordern.

Kontaktstelle und DSB: Sie können jede Anfrage zu Ihren Daten über die angegebenen Kanäle richten. Sofern die Art oder der Umfang der Verarbeitung es erfordert, benennen wir einen Datenschutzbeauftragten (DSB) (DSGVO Art. 37) und gegebenenfalls einen Vertreter in der Europäischen Union (DSGVO Art. 27) und veröffentlichen deren Kontaktdaten in dieser Richtlinie. Sie können Ihre Rechte über die Kanäle in Abschnitt 9 ausüben.

Je nach Ihrer Interaktion mit der Plattform können wir verarbeiten:

• Konto- und Identitätsdaten: E-Mail, Name, Foto, Sprache/Locale, Google-Kennung, Unternehmen, Land und Telefon/WhatsApp (optional).
• Authentifizierung: Identitäts-Tokens von Google/Firebase sowie Metadaten von Passkeys (WebAuthn) und Wiederherstellungscodes.
• Zahlungsmetadaten: Referenzen, Status, Beträge und Daten der von Wompi verarbeiteten Transaktionen. Wir speichern keine Kartendaten.
• Server-Zugangsdaten: SSH-Benutzer, Port, IP, private Schlüssel und Passphrases, gespeichert verschlüsselt mit AES-256-GCM und niemals im Klartext.
• Technische Nutzungsdaten: Verbindungsprotokolle, Guthabenverbrauch, Audit-Ereignisse, IP-Adressen und Gerätedaten.
• Interaktionen mit dem KI-Assistenten: der Text der Anfragen und Antworten, die zur Erbringung des Supports verarbeitet werden.
• Inhalte des Nutzers: Blogartikel, Marketplace-Module, Support-Tickets und Anhänge.

Wir verarbeiten jede Datenkategorie auf einer spezifischen Rechtsgrundlage (DSGVO Art. 6.1):

• Vertragserfüllung [Art. 6.1.b]: Erstellung und Pflege des Kontos, Authentifizierung, Verwaltung des Guthabens und der Käufe, SSH-Verbindung zu Ihren Servern, Support, Marketplace-Payouts.
• Einwilligung [Art. 6.1.a]: Anmeldung mit Google, kommerzielle Kommunikation und nicht wesentliche Cookies. Jederzeit ohne rückwirkende Wirkung widerruflich.
• Rechtliche Verpflichtung [Art. 6.1.c]: steuerliche/buchhalterische Aufbewahrung, Bearbeitung behördlicher Anforderungen, KYC-Prüfungen.
• Berechtigtes Interesse [Art. 6.1.f]: Sicherheit der Plattform, Betrugsprävention und Verbesserung des Dienstes, nach einer dokumentierten Abwägung gegen Ihre Rechte. Sie können diesen Verarbeitungen gemäß Art. 21 der DSGVO widersprechen.

LUXISOFT verarbeitet Ihre Daten gemäß den Grundsätzen des Artikels 4 der Ley 1581 de 2012 (Rechtmäßigkeit, Zweckbindung, Freiheit, Richtigkeit oder Qualität, Transparenz, beschränkter Zugang und Verkehr, Sicherheit und Vertraulichkeit) und erfüllt die Pflichten des Artikels 17 (als Verantwortlicher) und des Artikels 18 (als Auftragsverarbeiter der Zugangsdaten des Kunden).

Wir verarbeiten die Daten, um: das Portal, die Panels und die Anwendungen zu betreiben; Nutzer zu authentifizieren; das Datenguthaben, die Käufe und die Belege zu verwalten; uns sicher über SSH mit den Servern des Kunden zu verbinden; Support zu leisten und den KI-Assistenten zu betreiben; den Blog und den Marketplace zu verwalten (einschließlich Payouts); die Sicherheit zu stärken und Betrug zu verhindern; gesetzliche Pflichten zu erfüllen; sowie transaktionale und, mit Ihrer Einwilligung, kommerzielle Mitteilungen zu versenden.

Einige Verarbeitungen können sensible Daten im Sinne des Artikels 5 der Ley 1581 de 2012 und der besonderen Kategorien des Artikels 9 der DSGVO betreffen:

• Biometrische Daten (Passkeys/WebAuthn): Die biometrische Verifizierung (Fingerabdruck oder Gesicht) erfolgt lokal auf Ihrem Gerät; LUXIPANEL empfängt oder speichert Ihre Biometrie nicht, sondern nur einen kryptografischen öffentlichen Schlüssel, der ihre Rekonstruktion nicht erlaubt. Sie können nicht biometrische Authentifizierungsmethoden verwenden.
• Inhalte des KI-Assistenten: Wenn Sie freiwillig sensible Informationen (z. B. zur Gesundheit) im Chat angeben, werden sie ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet. Wir empfehlen Ihnen, keine unnötigen sensiblen Daten zu teilen.

Gemäß Artikel 6 der Ley 1581 de 2012, dem Decreto 1377 de 2013 und Artikel 9 der DSGVO erfordert die Verarbeitung sensibler Daten Ihre ausdrückliche Einwilligung und Sie sind nicht verpflichtet, sie zu erteilen; kein Dienst ist davon abhängig, dass Sie sensible Daten bereitstellen.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Auftragsverarbeiter/Unterauftragsverarbeiter weiter, die für den Betrieb des Dienstes unbedingt erforderlich sind, oder wenn eine gesetzliche Verpflichtung oder eine Anforderung einer zuständigen Behörde besteht. Wichtigste Unterauftragsverarbeiter:

• Google / Firebase — Authentifizierung und Identitätsinfrastruktur.
• Wompi — Zahlungsabwicklung (Kartendaten werden in der eigenen Umgebung verarbeitet).
• Cloudflare — CDN, Objektspeicher (R2) und Netzwerkschutz.
• KI-Anbieter (OpenAI-kompatibles Modell) — Verarbeitung der Assistenten-Anfragen.
• Meta (Facebook/Instagram) — optionale Syndizierung von Blog-Beiträgen.

Jeder Unterauftragsverarbeiter verarbeitet die Daten gemäß seinen eigenen Verarbeitungsbedingungen und Sicherheitsmaßnahmen.

Einige Unterauftragsverarbeiter operieren außerhalb Kolumbiens und des Europäischen Wirtschaftsraums (hauptsächlich in den Vereinigten Staaten und anderen Regionen, in denen Google/Firebase, Cloudflare, der KI-Anbieter und Meta tätig sind). Das kolumbianische Recht unterscheidet:

• Internationale Transmission (Art. 25, Decreto 1377 de 2013): Übermittlung von Daten an einen Auftragsverarbeiter, der sie im Auftrag und nach den Weisungen von LUXISOFT verarbeitet (Google/Firebase, Wompi, Cloudflare, KI-Anbieter). Mit jedem schließen wir einen Transmissionsvertrag mit Schutz- und Vertraulichkeitsklauseln.
• Internationale Übermittlung (Transfer) (Art. 26, Ley 1581 de 2012): erfolgt nur in Länder mit einem angemessenen Schutzniveau gemäß der Circular Externa 005 de 2017 de la SIC (darunter die Vereinigten Staaten und die Mitgliedstaaten der Europäischen Union) oder im Rahmen ihrer Ausnahmen, insbesondere wenn die Übermittlung für die Erfüllung des Vertrags zwischen der betroffenen Person und LUXISOFT erforderlich ist (Art. 26, lit. e) oder Ihre ausdrückliche und eindeutige Einwilligung vorliegt (lit. a).

Für Nutzer, die der DSGVO unterliegen, gelten zusätzlich die Garantien des Kapitels V der Verordnung:

• Angemessenheitsbeschluss — EU-US Data Privacy Framework (DPF): Wenn der Unterauftragsverarbeiter in den USA unter dem DPF zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (DSGVO Art. 45). Wir behalten die Standardvertragsklauseln als Auffangmechanismus angesichts der anhängigen Klage zum DPF bei.
• Standardvertragsklauseln (SCC): Für Bestimmungsorte ohne Angemessenheitsbeschluss schließen wir die von der Europäischen Kommission genehmigten SCC ab (DSGVO Art. 46.2.c), ergänzt durch zusätzliche technische und organisatorische Maßnahmen nach einer Folgenabschätzung der Übermittlung (TIA), sofern angebracht.

Sie können über die Support-Kanäle Informationen über den auf einen bestimmten Unterauftragsverarbeiter anwendbaren Mechanismus und eine Kopie der Garantien anfordern.

Wir bewahren Daten so lange auf, wie es für die angegebenen Zwecke und zur Erfüllung gesetzlicher, steuerlicher, buchhalterischer, vertraglicher oder sicherheitsbezogener Pflichten erforderlich ist. Identitäts-Tokens werden während der Übertragung verarbeitet und nicht über das zur Aufrechterhaltung der Sitzung Notwendige hinaus gespeichert. Verifizierte Löschanträge werden innerhalb von dreißig (30) Tagen bearbeitet, ausgenommen Informationen, die wir aufbewahren müssen.

Tokens werden als Verbrauchsguthaben geführt und verfallen nicht. Die zugehörigen Transaktions- und Verbrauchsaufzeichnungen werden gemäß den geltenden gesetzlichen Fristen aufbewahrt.

Ihre Rechte hängen von der für Sie anwendbaren Vorschrift ab:

• Dateninhaber in Kolumbien (Ley 1581 de 2012, Art. 8): Ihre Daten kennen, darauf zugreifen, sie aktualisieren und berichtigen; die Löschung verlangen und die Einwilligung widerrufen, sofern zulässig; Anfragen und Reklamationen beim Verantwortlichen und, nach Erschöpfung des Verfahrens, bei der SIC einreichen.
• Betroffene Personen nach der DSGVO (Art. 15-22): Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch (einschließlich des Widerspruchs gegen das berechtigte Interesse, Art. 21) und das Recht, nicht automatisierten Entscheidungen mit erheblicher rechtlicher Wirkung unterworfen zu werden.
• Einwohner Kaliforniens (CCPA/CPRA): Sie haben das Recht, Ihre Informationen zu kennen, darauf zuzugreifen, sie zu löschen und zu korrigieren; dem „Verkauf“ oder „Teilen“ Ihrer personenbezogenen Informationen zu widersprechen; und die Nutzung Ihrer sensiblen personenbezogenen Informationen (SPI) auf die zulässigen Zwecke zu beschränken. Wir verkaufen keine personenbezogenen Informationen. Die optionale Syndizierung von Inhalten an Meta (Facebook/Instagram) erfolgt nur mit Ihrer Aktivierung; sollte dies ein „Teilen“ zu Zwecken kontextübergreifender Werbung bedeuten, bieten wir auf der Plattform die Kontrolle „Meine personenbezogenen Informationen nicht verkaufen oder teilen“ an.
• Dateninhaber in Brasilien (LGPD — Lei nº 13.709/2018, Art. 17-22): Bestätigung, Auskunft, Korrektur, Anonymisierung, Übertragbarkeit, Löschung und Widerruf der Einwilligung, mit der Möglichkeit, sich an die Autoridade Nacional de Proteção de Dados (ANPD) zu wenden.

Sie können Ihre Rechte ausüben, indem Sie eine Anfrage über die offiziellen Support-Kanäle von LUXIPANEL senden, sich identifizieren und dieselbe registrierte E-Mail verwenden.

Anfragen (Art. 14, Ley 1581 de 2012): Wir bearbeiten Ihre Anfrage zu den Daten, die wir über Sie führen, innerhalb von höchstens zehn (10) Werktagen. Sollte dies nicht möglich sein, teilen wir Ihnen die Gründe und den neuen Termin mit, der fünf (5) Werktage nach Ablauf der ersten Frist nicht überschreiten wird.

Reklamationen (Art. 15, Ley 1581 de 2012): Reklamationen (Korrektur, Aktualisierung, Löschung oder Widerruf der Einwilligung) werden innerhalb von höchstens fünfzehn (15) Werktagen ab dem Tag nach ihrem Eingang bearbeitet, verlängerbar um acht (8) Werktage. Ist die Reklamation unvollständig, fordern wir Sie auf, sie innerhalb der folgenden fünf (5) Tage zu vervollständigen; während der Bearbeitung trägt die Datenbank den Vermerk „Reklamation in Bearbeitung“.

Internationale Fristen: Für DSGVO-Nutzer antworten wir unverzüglich und spätestens innerhalb eines (1) Monats, in komplexen Fällen um zwei weitere Monate verlängerbar, wobei wir Sie über die Verlängerung informieren (Art. 12.3). Für Einwohner Kaliforniens (CCPA/CPRA) antworten wir innerhalb von 45 Tagen, um zusätzliche 45 Tage verlängerbar. Ist der Antrag offenkundig unbegründet oder exzessiv, können wir ein angemessenes Entgelt verlangen oder uns weigern, dies begründend.

Sie können den Zugriff von LUXIPANEL auf Ihr Google-Konto widerrufen unter myaccount.google.com/permissions.

Gemäß Artikel 16 der Ley 1581 de 2012 können Sie eine Beschwerde bei der Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co) erst einreichen, nachdem Sie das Anfrage- oder Reklamationsverfahren bei LUXISOFT erschöpft haben. EWR-Nutzer können sich an ihre Datenschutzbehörde wenden.

Wenn Sie den KI-Assistenten nutzen, wird der Text Ihrer Anfrage (und der notwendige Kontext, wie der Gesprächsverlauf und die für das Tool erforderlichen Metadaten Ihres Kontos) an einen OpenAI-kompatiblen Modellanbieter zum alleinigen Zweck der Erzeugung der Antwort und der Erbringung des Supports gesendet. Diese Daten werden nicht für Werbung verwendet. LUXISOFT hat mit dem Modellanbieter vereinbart, dass die Interaktionen ausschließlich zur Erbringung des Dienstes verarbeitet und nicht zum Training seiner Modelle oder für Werbung verwendet werden. Vermeiden Sie es, unnötige sensible Daten im Chat zu teilen.

Daten besonderer Kategorien: Der KI-Assistent und die Support-/KYC-Formulare sind nicht für die Verarbeitung sensibler Daten ausgelegt (DSGVO Art. 9; Ley 1581 de 2012, Art. 5-6). Wir bitten Sie, keine Informationen zu Gesundheit, Biometrie, weltanschaulicher oder religiöser Überzeugung, sexueller Orientierung oder anderen besonderen Kategorien einzugeben. Sollten Sie sich dafür entscheiden, verarbeiten wir sie ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung und nur in dem zur Bearbeitung Ihrer Anfrage erforderlichen Umfang und können sie auf Ihre Anforderung löschen.

LUXISOFT wendet technische, administrative und organisatorische Maßnahmen an, um die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen zu schützen. Wichtigste Mechanismen:

• Verschlüsselung im Transit: HTTPS/TLS 1.2 oder höher bei allen Kommunikationen.
• Verschlüsselung im Ruhezustand: Die SSH-Zugangsdaten (Schlüssel und Passphrases) werden vor der Speicherung mit AES-256-GCM verschlüsselt; die Infrastruktur von Google/Firebase verschlüsselt im Ruhezustand mit AES-256.
• Strenges mTLS und IP-Allowlist bei der Service-zu-Service-Kommunikation zwischen dem Panel und der Lizenzinstanz.
• Explizites TOFU der SSH-Host-Fingerabdrücke und SSRF-Blockierung bei der Auflösung von Zielen.
• Robuste Authentifizierung: OAuth 2.0/OpenID Connect mit kryptografischer Token-Validierung, Passkeys (WebAuthn/FIDO2), 2FA und Wiederherstellungscodes.
• Zugriffskontrolle und geringstmögliche Berechtigung für autorisiertes Personal, mit Vertraulichkeit.
• Minimierung, unveränderliches Audit-Protokoll und Geheimnisse werden niemals in den Protokollen erfasst.
• Betrugsprävention und Validierung der Zahlungs-Webhooks (Wompi).

Kein System ist zu 100 % sicher; wenn Sie glauben, dass Ihr Konto oder Ihre Daten kompromittiert wurden, kontaktieren Sie uns umgehend über die offiziellen Kanäle.

Wir unterhalten ein Verfahren zur Verwaltung von Sicherheitsvorfällen. Bei einer Verletzung des Schutzes personenbezogener Daten handeln wir wie folgt:

• Wenn wir als Verantwortlicher handeln: Wir melden der zuständigen Aufsichtsbehörde unverzüglich und, sofern möglich, innerhalb von höchstens 72 Stunden, nachdem uns die Verletzung bekannt geworden ist, es sei denn, dass ein Risiko für die Rechte der betroffenen Personen voraussichtlich nicht besteht (DSGVO Art. 33). Birgt die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, teilen wir Ihnen dies direkt und unverzüglich mit (DSGVO Art. 34).
• Wenn wir als Auftragsverarbeiter handeln (z. B. in Bezug auf Ihre Zugangsdaten oder SSH-Infrastruktur): Wir benachrichtigen Sie als Kunden-Verantwortlichen unverzüglich, nachdem uns die Verletzung bekannt geworden ist, und stellen Ihnen die notwendigen Informationen bereit, damit Sie Ihren eigenen Meldepflichten nachkommen können (DSGVO Art. 33.2).

Die Meldung beschreibt, soweit verfügbar: die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Maßnahmen. Für Nutzer in Kolumbien gilt zusätzlich die Meldung von Vorfällen an die Superintendencia de Industria y Comercio gemäß der Ley 1581 de 2012.

Wir verwenden technische Cookies (wesentlich für den Betrieb und die Sitzung) und, sofern zutreffend, Analyse-Cookies zur Verbesserung des Erlebnisses. Sie können nicht wesentliche Cookies über Ihren Browser oder über die auf der Plattform verfügbaren Steuerungen verwalten.

LUXIPANEL richtet sich ausschließlich an volljährige, geschäftsfähige Personen. Gemäß Artikel 7 der Ley 1581 de 2012, Artikel 12 des Decreto 1377 de 2013 und der Sentencia C-748 de 2011 ist die Verarbeitung von Daten von Kindern und Jugendlichen beschränkt und nur unter Beachtung ihres Kindeswohls und mit Genehmigung des gesetzlichen Vertreters zulässig. Wir erheben nicht wissentlich Daten von Minderjährigen; sollten wir solche Daten ohne gültige Genehmigung feststellen, werden wir ihre Löschung gemäß den Vorschriften vornehmen.

Wir können diese Richtlinie aktualisieren, um regulatorische, betriebliche oder technische Änderungen widerzuspiegeln. Wir veröffentlichen die geltende Fassung mit ihrem Aktualisierungsdatum und informieren über wesentliche Änderungen über die verfügbaren Kanäle.

Für Anfragen zu personenbezogenen Daten nutzen Sie die Support-Kanäle von LUXIPANEL. Sind Sie mit der Antwort nicht einverstanden, ist die Aufsichtsbehörde in Kolumbien die Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co). EWR-Nutzer können sich an ihre Datenschutzbehörde wenden, und kalifornische Nutzer an die vom CCPA/CPRA vorgesehenen Wege.

LUXIPANEL bietet die Option „Mit Google anmelden“ als Authentifizierungsmethode für den Zugang zum Portal und die Verwaltung von Lizenzen, Abonnements und Zahlungen an, umgesetzt mittels Google OAuth 2.0 über Firebase Authentication.

Das zugehörige Google-Cloud-/Firebase-Projekt ist: luxisoft (Project ID), Projektnummer 456853307907, betrieben von LUXISOFT. Die angeforderten Scopes beschränken sich strikt auf die grundlegenden, nicht sensiblen Identitäts-Scopes: openid, email und profile. Wir fordern KEINE eingeschränkten oder sensiblen Scopes an (Gmail, Drive, Calendar, Contacts, YouTube).

Wenn Sie sich mit Ihrem Google-Konto anmelden, greifen LUXIPANEL und Firebase Authentication auf die folgenden spezifischen Google-Nutzerdaten zu:

• E-Mail-Adresse — eindeutige Kennung Ihres Kontos.
• Verifizierungsstatus der E-Mail.
• Grundlegende Profilinformationen: vollständiger Name und öffentlicher Name (Display Name).
• URL des Profilbilds.
• Sprache und regionale Einstellungen (Locale), sofern Google sie bereitstellt.
• Eindeutige Kennung des Google-Kontos (Google sub / user ID).
• OAuth/OpenID-Identitäts-Tokens — kurzlebig, im Transit verarbeitet und nicht länger als nötig aufbewahrt.

LUXIPANEL fordert, greift NICHT auf eingeschränkte oder sensible Google-Scopes zu und speichert diese auch NICHT über die Endnutzeranmeldung.

Die Daten aus Abschnitt 19 werden ausschließlich verwendet, um: Ihr Konto zu erstellen und zu authentifizieren; Lizenzen, Abonnements, registrierte Server und Zahlungshistorie zu verwalten; Sie im Portal visuell zu identifizieren; die Sprache zu personalisieren; die Sicherheit zu stärken und Betrug zu verhindern; das Konto in Firebase und in der Datenbank von LUXIPANEL zu speichern; und transaktionale sowie Support-Mitteilungen zu versenden.

LUXIPANEL hält die Google API Services User Data Policy ein, einschließlich der eingeschränkten Nutzung: Wir verkaufen die Daten NICHT, verwenden sie NICHT zu Werbezwecken, verwenden sie NICHT zum Training von KI-Modellen und übermitteln sie NICHT an Dritte zu Zwecken, die dem Betrieb des Dienstes fremd sind. Sie werden nur mit den unbedingt erforderlichen Unterverarbeitern geteilt (Google Firebase / Google Cloud).

Wir bewahren die Google-Nutzerdaten auf, solange Ihr Konto aktiv bleibt oder Sie über gültige Lizenzen/Abonnements verfügen, sowie für die zusätzliche Zeit, die zur Erfüllung gesetzlicher, buchhalterischer oder steuerlicher Pflichten erforderlich ist. Sie können den Zugriff widerrufen unter https://myaccount.google.com/permissions. Um die Löschung Ihres Kontos und der zugehörigen Daten zu beantragen, schreiben Sie über die Support-Kanäle unter Verwendung derselben registrierten E-Mail; wir löschen die personenbezogenen Daten aus Firebase und aus der Datenbank innerhalb einer Frist von dreißig (30) Tagen, mit Ausnahme der Informationen, die wir gesetzlich aufbewahren müssen.

Optional und auf Initiative des Kunden bietet LUXIPANEL eine Integration mit Google Cloud an, die das Auflisten von GCP-Projekten und das Erkennen von Compute-Engine-Instanzen (VPS) ermöglicht. Diese Integration verwendet NICHT die Endnutzeranmeldung, sondern ein Dienstkonto, das der Kunde freiwillig bereitstellt. Der Scope ist strikt schreibgeschützt (https://www.googleapis.com/auth/cloud-platform.read-only) und beschränkt sich auf die Cloud Resource Manager API und die Compute Engine API. LUXIPANEL verändert keine Ressourcen des Kunden mit diesem Zugangsdatum; die Schlüssel werden verschlüsselt gespeichert und der Kunde kann sie jederzeit über die Google-Cloud-Konsole widerrufen.