Datenschutzerklärung für OrbitOne Vault

1. Verantwortlicher

Verantwortlicher für die Bereitstellung der Browser-Erweiterung „OrbitOne Vault“ ist:

Vertreten durch die Geschäftsführer: David Wright und David Nacke

E-Mail: hallo@adventurekingz.de

Handelsregister: Amtsgericht Braunschweig
Handelsregisternummer: HRB 209111

Die Unternehmens- und Kontaktdaten entsprechen den Angaben der AdventureKingz GmbH.

2. Zweck der Browser-Erweiterung

OrbitOne Vault ist eine Browser-Erweiterung zur Nutzung des Passwortmanagers von OrbitOne.

Die Erweiterung kann insbesondere:

• Anmeldeformulare auf Webseiten erkennen,
• passende Zugangsdaten im OrbitOne Vault suchen,
• Benutzernamen und Kennwörter in Anmeldeformulare einfügen,
• neue Zugangsdaten nach Bestätigung des Nutzers speichern,
• bestehende Zugangsdaten aktualisieren,
• eine Verbindung zu einer vom Nutzer angegebenen OrbitOne-Instanz herstellen.

Für die Nutzung der Erweiterung ist ein OrbitOne-Benutzerkonto mit Zugriff auf das Vault-Modul erforderlich.

3. Verarbeitete Daten

Je nach Nutzung der Erweiterung können insbesondere folgende Daten verarbeitet werden:

3.1 Verbindungs- und Konfigurationsdaten

Hierzu können gehören:

• Adresse der vom Nutzer konfigurierten OrbitOne-Instanz,
• Benutzer- oder Kontokennung,
• technische Sitzungsinformationen,
• Authentifizierungs- oder Zugriffstokens,
• Einstellungen der Browser-Erweiterung.

3.2 Webseiten- und Formulardaten

Damit die Erweiterung passende Zugangsdaten erkennen und anbieten kann, können folgende Informationen verarbeitet werden:

• Adresse beziehungsweise Domain der aktuell geöffneten Webseite,
• Eigenschaften erkannter Anmeldeformulare,
• Bezeichnungen und technische Merkmale von Eingabefeldern,
• vom Nutzer eingegebene Benutzernamen,
• vom Nutzer eingegebene oder ausgewählte Kennwörter,
• weitere ausdrücklich zur Speicherung ausgewählte Zugangsdaten.

Die Erweiterung verwendet diese Informationen ausschließlich, soweit dies zur Erkennung, Zuordnung, zum Ausfüllen oder zum Speichern von Zugangsdaten erforderlich ist.

3.3 Im OrbitOne Vault gespeicherte Daten

Zu den im OrbitOne Vault gespeicherten Informationen können gehören:

• Name des Eintrags,
• Webseite oder Domain,
• Benutzername,
• Kennwort,
• ergänzende Notizen,
• weitere vom Nutzer angelegte Felder.

Die konkreten Inhalte werden vom Nutzer selbst festgelegt.

3.4 Technische Protokolldaten

Beim Zugriff auf eine OrbitOne-Instanz können technisch erforderliche Protokolldaten verarbeitet werden. Dazu können gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Schnittstelle,
• übertragene Datenmenge,
• Browser- und Erweiterungsversion,
• Fehlermeldungen und technische Statusinformationen.

Die Verarbeitung solcher Daten richtet sich zusätzlich nach der Datenschutzerklärung und der technischen Konfiguration der verwendeten OrbitOne-Instanz.

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Herstellung einer sicheren Verbindung zur OrbitOne-Instanz,
• Authentifizierung des Nutzers,
• Suche nach passenden Zugangsdaten,
• automatisches oder manuelles Ausfüllen von Anmeldeformularen,
• Speichern und Aktualisieren von Zugangsdaten,
• Verwaltung der Erweiterungseinstellungen,
• Gewährleistung der Sicherheit und Funktionsfähigkeit,
• Fehleranalyse und Abwehr unberechtigter Zugriffe.

Eine Verwendung der Zugangsdaten für Werbung, Profilbildung oder personalisierte Anzeigen findet nicht statt.

5. Rechtsgrundlagen

Soweit die AdventureKingz GmbH personenbezogene Daten im Zusammenhang mit der Erweiterung verarbeitet, erfolgt dies insbesondere auf Grundlage folgender Bestimmungen:

• Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Bereitstellung der Erweiterung oder zur Erfüllung eines Nutzungsvertrags erforderlich ist,
• Art. 6 Abs. 1 Buchstabe f DSGVO, soweit die Verarbeitung zur Gewährleistung der technischen Sicherheit, zur Fehlerbehebung oder zur Verhinderung von Missbrauch erforderlich ist,
• Art. 6 Abs. 1 Buchstabe a DSGVO, sofern für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung eingeholt wird,
• Art. 6 Abs. 1 Buchstabe c DSGVO, soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Das berechtigte Interesse besteht insbesondere in der sicheren, zuverlässigen und missbrauchsfreien Bereitstellung der Browser-Erweiterung.

6. Übermittlung an die OrbitOne-Instanz

Die Erweiterung überträgt die für ihre Funktionen erforderlichen Daten an die vom Nutzer konfigurierte OrbitOne-Instanz.

Dazu können insbesondere gehören:

• Domain oder Adresse der aufgerufenen Webseite,
• Suchanfragen nach passenden Vault-Einträgen,
• neue oder geänderte Zugangsdaten,
• Authentifizierungs- und Sitzungsinformationen.

Wird OrbitOne durch ein anderes Unternehmen, einen Arbeitgeber oder einen sonstigen Betreiber bereitgestellt, kann dieser Betreiber datenschutzrechtlich für die auf der OrbitOne-Instanz stattfindende Verarbeitung verantwortlich sein.

Die AdventureKingz GmbH hat keinen Einfluss auf die Datenschutzbestimmungen einer fremdbetriebenen oder selbst betriebenen OrbitOne-Instanz.

7. Lokale Speicherung im Browser

Die Erweiterung kann technisch erforderliche Informationen lokal im Browser speichern. Dazu können gehören:

• Adresse der OrbitOne-Instanz,
• Einstellungen der Erweiterung,
• Sitzungsinformationen,
• Zugriffstokens,
• Statusinformationen zur Anmeldung.

Kennwörter sollen nicht dauerhaft im Klartext im lokalen Speicher des Browsers abgelegt werden.

Die lokal gespeicherten Daten können durch Abmelden, Zurücksetzen der Erweiterung oder Deinstallieren der Erweiterung entfernt werden. Abhängig vom verwendeten Browser können einzelne Einstellungen zusätzlich über die Browser-Synchronisation verarbeitet werden, sofern der Nutzer diese Funktion aktiviert hat.

8. Automatisches Ausfüllen und Speichern

Das Ausfüllen von Zugangsdaten erfolgt nur auf Grundlage eines passenden Vault-Eintrags und der vom Nutzer vorgenommenen Einstellungen oder Aktionen.

Neue oder geänderte Zugangsdaten werden nur gespeichert, wenn der Nutzer den Speichervorgang auslöst oder bestätigt.

Die Erweiterung soll keine Kennwörter ohne Kenntnis des Nutzers neu anlegen, verändern oder an unbeteiligte Dritte übermitteln.

9. Browserberechtigungen

Damit OrbitOne Vault seine Funktionen bereitstellen kann, kann die Erweiterung Berechtigungen des Browsers benötigen.

Zugriff auf Webseiten

Dieser Zugriff wird benötigt, um:

• Anmeldeformulare zu erkennen,
• die Domain der aktuellen Webseite festzustellen,
• passende Vault-Einträge zuzuordnen,
• ausgewählte Zugangsdaten in Formularfelder einzufügen,
• neu eingegebene Zugangsdaten nach Bestätigung zur Speicherung anzubieten.

Lokaler Speicher

Der lokale Speicher wird benötigt, um Einstellungen, die konfigurierte OrbitOne-Instanz und technisch erforderliche Sitzungsinformationen zu speichern.

Tabs oder aktive Registerkarte

Der Zugriff kann erforderlich sein, um die aktuell geöffnete Webseite zu erkennen und die Erweiterung nur auf der jeweiligen Seite auszuführen.

Kommunikation mit der OrbitOne-Instanz

Netzwerk- beziehungsweise Host-Berechtigungen werden benötigt, damit die Erweiterung mit der vom Nutzer konfigurierten OrbitOne-Instanz kommunizieren kann.

Die Berechtigungen werden ausschließlich für die beschriebenen Funktionen der Erweiterung verwendet.

10. Keine Werbung und kein Verkauf von Daten

Die Browser-Erweiterung enthält keine Werbenetzwerke.

Personenbezogene Daten, Webseitenverläufe oder Zugangsdaten werden nicht:

• an Werbetreibende verkauft,
• für personalisierte Werbung verwendet,
• an Datenhändler weitergegeben,
• zur Erstellung werblicher Nutzerprofile verwendet.

11. Analyse-, Tracking- und Telemetriedienste

OrbitOne Vault verwendet keine externen Analyse-, Tracking- oder Werbedienste.

Es erfolgt insbesondere keine anbieterübergreifende Nachverfolgung der besuchten Webseiten.

Technische Protokolldaten können auf der verwendeten OrbitOne-Instanz verarbeitet werden, soweit dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

12. Empfänger der Daten

Daten können an folgende Empfänger beziehungsweise Kategorien von Empfängern übermittelt werden:

• die vom Nutzer konfigurierte OrbitOne-Instanz,
• den Betreiber dieser OrbitOne-Instanz,
• technische Hosting- und Infrastruktur-Dienstleister,
• IT-Dienstleister, soweit dies für Betrieb oder Fehlerbehebung erforderlich ist,
• Behörden oder sonstige Stellen, sofern eine gesetzliche Verpflichtung besteht.

Dienstleister werden, soweit erforderlich, vertraglich zur Einhaltung des Datenschutzes verpflichtet.

13. Übermittlung in Drittländer

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann stattfinden, wenn:

• die vom Nutzer ausgewählte OrbitOne-Instanz dort betrieben wird,
• ein vom Betreiber eingesetzter Hosting- oder Infrastruktur-Dienstleister Daten in einem Drittland verarbeitet,
• der verwendete Browser oder Browseranbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet.

Für die Auswahl und den Betrieb einer selbst konfigurierten OrbitOne-Instanz ist der jeweilige Betreiber verantwortlich.

Soweit die AdventureKingz GmbH selbst eine Drittlandübermittlung veranlasst, erfolgt diese nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Grundsätze:

• Vault-Einträge bleiben gespeichert, bis sie vom Nutzer oder einem berechtigten Administrator gelöscht werden.
• Lokale Einstellungen bleiben in der Regel bis zum Zurücksetzen oder Deinstallieren der Erweiterung gespeichert.
• Sitzungs- und Zugriffstokens werden bis zum Ablauf, zur Abmeldung oder zum Widerruf gespeichert.
• Technische Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Betrieb und Fehleranalyse erforderlich ist.
• Supportanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die konkrete Speicherdauer innerhalb einer OrbitOne-Instanz kann vom Betreiber der jeweiligen Instanz festgelegt werden.

15. Datensicherheit

Die AdventureKingz GmbH trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Dazu können insbesondere gehören:

• verschlüsselte Übertragung über HTTPS beziehungsweise TLS,
• Zugriffsschutz durch Authentifizierung,
• zeitlich begrenzte oder widerrufbare Zugriffstokens,
• rollen- und berechtigungsbasierte Zugriffskontrollen,
• Beschränkung der Browserberechtigungen auf notwendige Funktionen,
• sicherheitsrelevante Aktualisierungen der Erweiterung.

Der Nutzer ist dafür verantwortlich, ein sicheres Hauptkennwort zu verwenden, Zugangsdaten nicht an Dritte weiterzugeben und Browser sowie Erweiterung aktuell zu halten.

16. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

• gemäß Art. 15 DSGVO Auskunft über ihre gespeicherten Daten zu erhalten,
• gemäß Art. 16 DSGVO unrichtige Daten berichtigen zu lassen,
• gemäß Art. 17 DSGVO die Löschung ihrer Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO ihre Daten in einem übertragbaren Format zu erhalten,
• gemäß Art. 21 DSGVO einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung dieser Rechte kann die betroffene Person die AdventureKingz GmbH unter hallo@adventurekingz.de kontaktieren.

Soweit die Daten ausschließlich durch eine fremdbetriebene OrbitOne-Instanz verarbeitet werden, sind die Rechte gegenüber dem jeweiligen Betreiber dieser Instanz geltend zu machen.

17. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für Unternehmen mit Sitz in Niedersachsen ist grundsätzlich:

Eine Beschwerde kann auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

18. Minderjährige

Die Browser-Erweiterung richtet sich nicht gezielt an Kinder.

Soweit Minderjährige OrbitOne Vault verwenden, sollte dies nur im Rahmen der gesetzlichen Voraussetzungen und gegebenenfalls mit Zustimmung der Erziehungsberechtigten erfolgen.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der Erweiterung, technische Abläufe oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf der Produkt- beziehungsweise Supportseite der Erweiterung bereitgestellt.