Datenschutzerklärung

SWARP FOUNDATION S.R.L., Viale Tunisia 22, 20124 Mailand (MI), Italien, ist Verantwortlicher für personenbezogene Daten, die über diese Website, den Swarp-Workspace, Kontaktformulare und Swarp AI verarbeitet werden.

• ›Handelsregister/USt-IdNr.: 14284090967
• ›Kontakt: info@swarpfoundation.com
• ›PEC: swarpfoundation@pec.it

Wir erheben nur Daten, die erforderlich sind, um die Dienste zu betreiben, Anfragen zu beantworten, die Plattform zu sichern und rechtliche Pflichten zu erfüllen.

• ›Kontodaten: Name, E-Mail-Adresse, Profilbild und Google-OAuth-Kennungen, die beim Login bereitgestellt werden
• ›Projektdaten: Projektname, Beschreibung, ausgewählte Leistungen, Budget, Angebotsstatus und Zahlungsreferenzen
• ›Kontaktdaten: E-Mail-Adresse und Inhalt der über Formulare gesendeten Nachricht
• ›Technische Daten: IP-Adresse, Geräte-/Browser-Metadaten, Header, Sicherheitsprotokolle, Rate-Limit-Ereignisse und Cookie-/Sitzungskennungen
• ›Zahlungs-, Wallet- oder Identitätsprüfungsdaten, nur wenn ein aktivierter Produktablauf diese Anbieter erfordert

Wir verarbeiten personenbezogene Daten auf DSGVO-Rechtsgrundlagen, die vom jeweiligen Kontext abhängen.

• ›Vertrag oder vorvertragliche Maßnahmen: Konten, Projektanfragen, Angebote und Dashboard
• ›Berechtigte Interessen: Plattformsicherheit, Missbrauchsprävention, Debugging, Serviceverbesserung und geschäftliche Kommunikation
• ›Rechtliche Pflichten: Buchhaltung, Steuern, Regulierung, Betrugsprävention, Sanktionen und Streitigkeiten, soweit anwendbar
• ›Einwilligung: optionale Cookies oder Kommunikation, wenn Einwilligung erforderlich ist

Wir verkaufen keine Nutzerdaten. Wir geben personenbezogene Daten nicht für Werbung Dritter weiter. Eine Weitergabe erfolgt nur, wenn sie zur Bereitstellung und zum Schutz des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

• ›Authentifizierungsanbieter wie Google OAuth/NextAuth
• ›Hosting-, Datenbank-, E-Mail-, Rate-Limiting- und Infrastrukturanbieter
• ›Zahlungs-, Wallet- oder Identitätsprüfungsanbieter wie MoonPay, Solana-Infrastruktur oder Veriff, nur wenn diese Produktabläufe aktiviert sind
• ›Berater, Behörden oder Gerichte, wenn gesetzlich erforderlich

Auftragsverarbeiter müssen Daten nach vertraglichen Vertraulichkeits-, Sicherheits- und Datenschutzpflichten verarbeiten.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gleichwertige vertragliche und technische Schutzmaßnahmen.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

• ›Sitzungs-/Kontodaten werden aufbewahrt, solange Ihr Workspace aktiv ist
• ›Projekt- und Angebotsdaten werden aufbewahrt, solange sie für Projektverwaltung, Streitbeilegung und Buchhaltungs- oder Rechtspflichten erforderlich sind
• ›Kontaktanfragen werden für Support und geschäftliche Nachverfolgung gespeichert und anschließend nach internen Regeln gelöscht oder archiviert
• ›Sicherheitsprotokolle werden für einen begrenzten Zeitraum zur Missbrauchsprävention und Untersuchung aufbewahrt
• ›Backups werden nach normalen betrieblichen Zeitplänen rotiert

Je nach Standort und betroffenen Daten können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Portabilität oder Widerspruch gegen die Verarbeitung verlangen.

• ›Sie können die Löschung im Dashboard-Bereich Konto beantragen
• ›Sie können Datenschutzanfragen auch an info@swarpfoundation.com senden
• ›Wir müssen Ihre Identität möglicherweise prüfen, bevor wir eine Anfrage bearbeiten
• ›Einige Daten können aufbewahrt werden, wenn Gesetz, Buchhaltung, Sicherheit oder Streitbeilegung dies erfordern

Sie können Beschwerde bei Ihrer lokalen Datenschutzbehörde einlegen. In Italien ist der Garante per la protezione dei dati personali zuständig.

Wir verwenden technische und organisatorische Kontrollen, die auf die aktuelle Codebase und das Bereitstellungsmodell abgestimmt sind.

• ›Google OAuth/NextAuth-Authentifizierung für den Workspace
• ›Admin-Zugriff beschränkt auf konfigurierte E-Mail-Allowlist
• ›Serverseitige Validierung mit Zod-Schemas
• ›Rate Limiting für Kontakt-, Dashboard-, Admin- und KI-Routen
• ›Sicherheitsheader einschließlich CSP, Frame-Schutz, Content-Type-Schutz und Referrer Policy
• ›Keine Offenlegung von OAuth-Zugriffstokens in Client-Sitzungen

Wir können diese Richtlinie aktualisieren, wenn sich Produkt, Anbieter oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden mit neuem Revisionsdatum veröffentlicht.