Datenschutzerklärung

§1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze ist die Colabido LLC, 30 N Gould St # 38634, Sheridan, WY 82801, USA („Colabido“, „wir“). Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter support@colabido.io.

§2 Was diese Erklärung abdeckt

Diese Erklärung betrifft die Verarbeitung personenbezogener Daten im Rahmen Ihres Colabido-ONE-Kontos — also Registrierung, Anmeldung, Kontosicherheit und die Weitergabe Ihrer Anmeldedaten an angebundene Produkte (Single Sign-On).

Sobald Sie ein einzelnes Produkt nutzen (z. B. Rivora, Grarokx), verarbeitet dieses Produkt zusätzliche, produktspezifische Daten (z. B. KYC-/KYB-Angaben, Transaktionsdaten) nach seiner eigenen Datenschutzerklärung. Diese hier gilt insoweit nicht.

§3 Welche Daten wir verarbeiten

Im Rahmen Ihres Colabido-ONE-Kontos verarbeiten wir:

• Name und E-Mail-Adresse (bei Registrierung angegeben)
• Passwort (als Hash) sowie ggf. Ihr Zwei-Faktor-Authentifizierungs-Faktor (TOTP)
• Anmelde- und Sitzungsdaten (z. B. Zeitpunkt der Anmeldung, Session-Cookie)
• Ihre Angabe zur Marketing-Einwilligung (opt-in/opt-out) sowie deren Zeitpunkt
• Technische Daten beim Seitenaufruf (z. B. IP-Adresse, Browsertyp) im Rahmen des Serverbetriebs

§4 Zwecke und Rechtsgrundlagen

• Bereitstellung und Betrieb Ihres Kontos, Anmeldung bei Colabido ONE und den angebundenen Produkten — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Kontosicherheit, Betrugs- und Missbrauchsprävention — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Versand von Marketing-Updates zu Colabido-Produkten — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), nur wenn Sie bei der Registrierung oder später ausdrücklich zugestimmt haben
• Erfüllung rechtlicher Verpflichtungen — Art. 6 Abs. 1 lit. c DSGVO

§5 Single Sign-On: Weitergabe an angebundene Produkte

Wenn Sie über Colabido ONE ein Produkt öffnen (z. B. Rivora, Sentrix, Grarokx), erstellen wir ein kurzlebiges, signiertes Token, das Ihre E-Mail-Adresse und Ihren Namen enthält, und übermitteln es an das jeweilige Produkt, damit dieses Sie ohne erneute Passworteingabe anmelden kann. Das Token ist 60 Sekunden gültig und wird ausschließlich für diesen einen Anmeldevorgang verwendet.

Jedes angebundene Produkt betreibt eine eigene, unabhängige Datenverarbeitung für die dort erzeugten Daten (z. B. Transaktionsdaten bei Rivora) und ist hierfür selbst verantwortlich im Sinne der DSGVO.

§6 Cookies

Wir setzen ein technisch notwendiges Sitzungs-Cookie zur Authentifizierung. Dieses Cookie wird für die Domain .colabido.io gesetzt, damit eine Anmeldung bei Colabido ONE auch bei den angebundenen Produkten (z. B. rivora.colabido.io) erkannt wird. Es dient ausschließlich der Anmeldung und wird nicht zu Tracking- oder Werbezwecken verwendet.

§7 Auftragsverarbeiter und Empfänger

Für Authentifizierung, Kontospeicherung und E-Mail-Versand (z. B. Bestätigungslinks) setzen wir Supabase ein. Der Serverbetrieb erfolgt über einen von uns betriebenen Server. Eine Weitergabe an weitere Dritte erfolgt nur im Rahmen von §5 (Single Sign-On) oder soweit gesetzlich verpflichtend.

§8 Speicherdauer

Wir speichern Ihre Kontodaten, solange Ihr Colabido-ONE-Konto besteht. Nach Löschung Ihres Kontos werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Marketing-Einwilligung wird bis zu Ihrem Widerruf bzw. bis zur Kontolöschung gespeichert.

§9 Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung (z. B. zu Marketing) können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in der jeweiligen E-Mail oder über support@colabido.io. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

§10 Internationale Datenübermittlung

Colabido LLC ist ein Unternehmen mit Sitz in den USA. Die Datenverarbeitung erfolgt über Auftragsverarbeiter, die auch außerhalb der EU/des EWR tätig sein können. Wir stellen ein angemessenes Datenschutzniveau sicher, u. a. durch Standardvertragsklauseln, soweit gesetzlich erforderlich.

§11 Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

§12 Kontakt

Colabido LLC, 30 N Gould St # 38634, Sheridan, WY 82801, USA — support@colabido.io