Datenschutzrichtlinie.

KeyStream verpflichtet sich zum Schutz Ihrer persönlichen Daten. Diese Datenschutzrichtlinie erklärt, wie wir Daten sammeln, verwenden, speichern und weitergeben, wenn Sie unsere Plattform nutzen. Durch die Nutzung unserer Dienste stimmen Sie den hier beschriebenen Praktiken zu.

1. Informationen, die wir sammeln

Wir sammeln folgende Kategorien von Daten:

• Kontodaten: Ihre E-Mail-Adresse, Ihr Benutzername und Ihr gehashtes Passwort bei der Registrierung.
• Abrechnungsdaten: Die Zahlung wird vollständig über Stripe abgewickelt. Wir speichern nur die Kunden-ID von Stripe und Abo-Metadaten — niemals rohe Kartennummern.
• E-Mail-Integrationsdaten: Wenn Sie E-Mail-Konten mit der OTP-Extraktion verbinden, speichern wir verschlüsselte IMAP/POP3-Anmeldedaten, um den automatischen OTP-Abruf im Namen Ihrer Kunden zu ermöglichen.
• Sitzungs- & Gerätedaten: IP-Adresse, Browser-User-Agent und Sitzungstokens für Sicherheit und Betrugserkennung. Sitzungen laufen automatisch ab und können jederzeit aus Ihrem Konto widerrufen werden.
• Nutzungsdaten: Aktivitätsprotokolle der Plattform für interne Analysen, Missbrauchsprävention und Produktverbesserungen.

2. Wie wir Ihre Informationen nutzen

Wir verwenden Ihre Daten ausschließlich, um:

• Plattformfunktionen und Infrastruktur bereitzustellen, aufrechtzuerhalten und zu verbessern.
• Ihr Abonnement über Stripe zu verarbeiten und zu verwalten.
• Transaktions-E-Mails (Bestätigungen, Kaufbelege, Passwort-Resets) zu senden.
• Unbefugten Zugriff, Betrug und Missbrauch zu erkennen und zu verhindern.
• Auf Support-Anfragen zu reagieren und Service-Updates mitzuteilen.

Wir verwenden Ihre Daten nicht für Werbung und verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte.

3. Dienste Dritter

Wir nutzen eine begrenzte Anzahl vertrauenswürdiger Drittanbieterdienste:

• Stripe: Zahlungsdatenverarbeitung. Unterliegt der Datenschutzrichtlinie von Stripe.
• E-Mail-Anbieter (SMTP): Wird verwendet, um Transaktions-E-Mails zu senden. Der Inhalt wird nach der Zustellung nicht aufbewahrt.
• Redis: In-Memory-Cache für Echtzeit-Sitzungen und Ereigniszustellung. Daten sind flüchtig und werden nicht langfristig gespeichert.

4. Datenspeicherung & Sicherheit

Alle Daten werden auf sicheren Servern mit Zugriffskontrollen, Verschlüsselung im Ruhezustand und verschlüsseltem Transport (HTTPS/TLS) gespeichert. Passwörter werden unter Verwendung von branchenüblichen Algorithmen gehasht und niemals im Klartext gespeichert. E-Mail-Anmeldeinformationen sind verschlüsselt. Wir verpflichten uns, betroffene Nutzer im Falle einer Datenschutzverletzung unverzüglich zu informieren.

5. Datenaufbewahrung

Wir speichern Ihre Kontodaten so lange, wie Ihr Konto aktiv ist. Nach der Löschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. für Abrechnungsunterlagen). Aktivitätsprotokolle werden zu Sicherheitsprüfungszwecken bis zu 90 Tage aufbewahrt.

6. Ihre Rechte

Sie haben unter Umständen das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu korrigieren, zu exportieren oder zu löschen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns über den Support-Kanal in Ihrem Dashboard. Wir werden im Einklang mit den geltenden Gesetzen antworten.

7. Cookies

Wir verwenden nur wichtige Cookies, die für die Authentifizierung und die Sitzungsverwaltung erforderlich sind. Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies.

8. Datenschutz von Kindern

KeyStream richtet sich nicht an Personen unter 18 Jahren. Wir sammeln wissentlich keine Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns umgehend.