Datenschutzerklärung

Zuletzt aktualisiert: 18. Oktober 2026

1. Wer wir sind

ENSOBIT d.o.o., Ulica Savezne Republike Njemačke 4, 10000 Zagreb, Kroatien (OIB 62091873389, MBS 081668648) ist Verantwortlicher für die über diese Website verarbeiteten personenbezogenen Daten. Sie erreichen uns unter info@ensobit.com.

2. Daten und Quellen

Kontaktformulare und E-Mail: Name, E-Mail, Organisation, Anfrageart und Nachricht. Konten und Testversionen: bestätigte E-Mail, Vor- und Nachname, Unternehmen, Sprache, optionale Telefonnummer, Authentifizierungsdaten und manuelle Freigabe; Downloadprotokolle enthalten Nutzer, Datei und Zeitpunkt. Bei gewählter Google- oder Microsoft-SSO-Anmeldung erhalten wir Identität, Name und E-Mail gemäß den freigegebenen Berechtigungen. Der Support verarbeitet Titel, Beschreibung, Produktversion, Auswirkung, Status, Autor und öffentliche Antworten. Supabase speichert auch die ursprüngliche Anfrage und die Jira-Zuordnung. Hosting- und Sicherheitsdienste verarbeiten technische Verbindungs- und Zugriffsdaten. Bitte übermitteln Sie keine Passwörter, privaten Schlüssel, Zugriffstoken oder unnötigen personenbezogenen Daten Dritter.

3. Zwecke und Rechtsgrundlagen

Konto, angeforderte Testversion, vorvertragliche Maßnahmen und vertraglichen Support erbringen wir gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern Sie Vertragspartei sind. Bei Ansprechpartnern von Geschäftskunden, geschäftlichen Anfragen, Sicherheit, Missbrauchsschutz und begrenzter Downloadprotokollierung gilt unser berechtigtes Interesse an der Leistungserbringung und Systemsicherheit gemäß lit. f. Gesetzliche Pflichten beruhen auf lit. c. Optionale Analyse beruht auf Einwilligung gemäß lit. a. Eine Anfrage oder Kontoeröffnung ist keine Werbeeinwilligung und führt zu keinem Newsletter-Abonnement.

4. Cookies, lokaler Speicher und Ihre Wahl

Notwendige Authentifizierungs-Cookies (sb-…-auth-token und Teil-Cookies) erhalten die Anmeldung; sb-…-code-verifier dient dem Abschluss der Anmeldung oder Wiederherstellung. Die Bibliothek setzt eine Laufzeit von bis zu 400 Tagen; die Sitzungsgültigkeit hängt von Authentifizierungseinstellungen und Abmeldung ab. NEXT_LOCALE merkt sich die gewählte Sprache als Sitzungscookie. ens0key-theme im localStorage speichert die ausdrücklich gewählte Darstellung bis zur Änderung oder Löschung der Browserdaten. ens0key.privacy.v1 speichert Analyseentscheidung, Informationsversion und Zeitpunkt für 180 Tage; danach fragen wir erneut. Es enthält keine E-Mail oder eindeutige Nutzerkennung. Notwendiger Speicher bleibt bei „Nur notwendige“ verfügbar. Das Löschen von Authentifizierungs-Cookies kann Sie abmelden. Cloudflare Turnstile schützt Formulare vor automatisiertem Missbrauch; etwaiger Sicherheitsspeicher hängt von dessen Konfiguration ab.

5. Optionale Analyse

Vercel Web Analytics wird erst nach „Analyse erlauben“ geladen. Es verarbeitet Besuche öffentlicher Seiten, Herkunft, Gerät, Browser und ungefähren Standort. Statt Analyse-Cookies nutzt es eine vorübergehende, aus der Anfrage abgeleitete Kennung; laut Vercel wird die Besuchersitzungskennung nach 24 Stunden verworfen. Konto, Anmeldung, Administration, Passwortwiederherstellung und Support sind ausgenommen. URL-Parameter und Fragmente werden aus den an die Analyse gesendeten Seitenadressen entfernt. Widerrufen Sie über „Nur notwendige“ in den Datenschutzeinstellungen der Fußzeile. Damit endet die zukünftige Übermittlung; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Wir verwenden keine Werbepixel oder benutzerdefinierten Analyseereignisse mit Formulardaten.

Vercel Web Analytics — privacy

6. Empfänger und internationale Übermittlungen

Berechtigte ENSOBIT-Mitarbeitende bearbeiten Anfragen. Wir nutzen Vercel für Hosting und erlaubte Analyse, Supabase für Konten und Datenbank, Cloudflare R2 für Downloads, Cloudflare Turnstile für Formularschutz, Resend für Transaktions-E-Mails und Atlassian Jira Service Management für Support. Unser geschäftliches E-Mail-System speichert Korrespondenz. Google und Microsoft verarbeiten SSO-Daten auch nach eigenen Richtlinien. Die Rolle hängt von der Leistung ab; nicht jede Verarbeitung erfolgt in unserem Auftrag. Verarbeitung außerhalb des EWR ist möglich. Eine solche Übermittlung benötigt eine anwendbare Grundlage, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlicher Prüfung und ergänzenden Maßnahmen. Informationen zu Empfängern, Mechanismus und einer Kopie der Garantien erhalten Sie unter info@ensobit.com. Eine EU-Datenbankregion bedeutet nicht, dass sämtliche Verarbeitung und Anbieterunterstützung in der EU verbleiben.

Cloudflare Turnstile Privacy Addendum

7. Aufbewahrung

Für abgeschlossene Anfragen und Testversionen ohne anschließende Geschäftsbeziehung legen wir zwölf Monate ab Abschluss oder letzter inhaltlicher Kommunikation fest. Geschlossene Supporttickets werden 24 Monate ab Abschluss aufbewahrt. Konten prüfen wir nach 24 Monaten ohne Anmeldung oder aktive Vertragsbeziehung; vor Schließung erhalten Nutzer eine Mitteilung mit 30 Tagen Antwortfrist. Downloadprotokolle werden zwölf Monate aufbewahrt. Die Fristen werden durch eine monatliche Prüfung von Datenbank, Jira und geschäftlicher E-Mail umgesetzt. Für aktive Verträge, gesetzliche Pflichten oder konkrete Streitfälle erforderliche Daten werden mit dokumentiertem Grund und entsprechender Frist gesondert aufbewahrt. Technische Logs und Backups folgen den vertraglichen Anbietereinstellungen und Dienstgrenzen; gelöschte Daten können bis zum Ablauf eines Backupzyklus vorübergehend verbleiben. Die Kontolöschung löscht separate Jira- und E-Mail-Daten nicht automatisch. Kontaktieren Sie uns für eine konkrete Frist oder einen Löschantrag.

8. Ihre Rechte und Kontakt

Unter den Voraussetzungen der DSGVO können Sie Auskunft und eine Kopie, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen. Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen und Einwilligungen mit Wirkung für die Zukunft widerrufen. Schreiben Sie an info@ensobit.com; eine Anmeldung ist nicht erforderlich. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats. Eine zulässige Verlängerung um bis zu zwei weitere Monate teilen wir im ersten Monat mit Begründung mit. Identitätsprüfungen erfolgen verhältnismäßig; eine Ausweiskopie wird nicht routinemäßig verlangt. Beschwerden können Sie bei AZOP, Selska cesta 136, 10000 Zagreb, azop.hr, oder einer anderen zuständigen Aufsichtsbehörde einreichen.

AZOP

9. Pflichtangaben und Entscheidungen

Pflichtfelder sind für Antwort, Konto oder angeforderte Leistung erforderlich; ohne sie kann die jeweilige Handlung nicht abgeschlossen werden. Die Telefonnummer für die Testversion ist freiwillig. Analyse ist keine Voraussetzung für Konto, Testversion oder Support. Ein Administrator entscheidet manuell über Testfreigaben. Diese Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führt kein Werbeprofiling durch. Beschriebene KI-Funktionen gehören zum ens0key-Produkt; diese Website sendet Formulare und Tickets nicht an ein KI-Modell.

10. Geltungsbereich und Änderungen

Diese Erklärung gilt für ens0key.com einschließlich Konto-, Test- und Supportportal. Die Verarbeitung in der auf Kundeninfrastruktur installierten ens0key-Anwendung richtet sich gesondert nach Rolle und Vertrag. Das Änderungsdatum steht oben. Bei wesentlich geänderter optionaler Analyse holen wir erneut eine Einwilligung ein.