Diese Datenschutzerklärung informiert darüber, wie die Skyfallen Limited, firmierend unter The Skyfallen Company („Skyfallen“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, verarbeitet, speichert, übermittelt und schützt, wenn Sie unsere Websites, Anwendungen, Software, Plattformen, Kommunikationsdienste, Cloud-Dienste, professionellen Leistungen, Partnerdienste sowie sonstigen Produkte und Dienstleistungen (zusammen die „Dienste“) nutzen.

Für einzelne Dienste können ergänzende Datenschutzhinweise oder besondere Vertragsbedingungen gelten. Im Falle eines Widerspruchs zwischen dieser Datenschutzerklärung und einem dienstspezifischen Datenschutzhinweis hat der spezifische Hinweis Vorrang.

Diese Datenschutzerklärung erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des TTDSG sowie – soweit anwendbar – des britischen Datenschutzrechts (UK GDPR) und weiterer einschlägiger Datenschutzgesetze.

1. Verantwortlicher und ggf. EU-Vertreter

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Skyfallen Limited
Companies House Nr.: 13431214
Handelnd unter: The Skyfallen Company

Sitz der Gesellschaft
14/2e Docklands Business Centre
10-16 Tiller Road
London E14 8PX
Vereinigtes Königreich

Datenschutzkontakt
[email protected]

Soweit Skyfallen personenbezogene Daten von Personen in der Europäischen Union verarbeitet und keinen eigenen Sitz in der EU unterhält, kann gemäß Art. 27 DSGVO ein EU-Vertreter bestellt werden. Sofern ein solcher benannt ist, werden dessen Kontaktdaten gesondert bereitgestellt.

In bestimmten Fällen handeln Kunden von Skyfallen eigenständig als Verantwortliche im Sinne der DSGVO, insbesondere wenn sie unsere Dienste zur Verarbeitung personenbezogener Daten ihrer eigenen Kunden, Mitarbeitenden, Auftragnehmer oder sonstiger betroffener Personen nutzen.

2. Anwendungsbereich

Diese Datenschutzerklärung gilt für sämtliche personenbezogenen Daten, die im Rahmen der Nutzung der Skyfallen-Dienste verarbeitet werden, einschließlich Websites, Anwendungen, Identitäts- und Kommunikationsdienste, Cloud-Infrastrukturen, Kundenportale, Supportkanäle, Zahlungsprozesse sowie sonstiger geschäftlicher Abläufe.

Sie gilt nicht für Dienste Dritter, die nicht von Skyfallen betrieben werden, selbst wenn diese integriert oder verlinkt sind.

3. Erhobene Daten

Welche personenbezogenen Daten verarbeitet werden, hängt von der Nutzung der Dienste ab.

3.1 Stamm- und Kontodaten

  • Name, Vorname
  • Kontaktdaten (E-Mail, Telefonnummer, Anschrift)
  • Geburtsdatum (sofern erforderlich)
  • Konto- und Profildaten
  • Authentifizierungsdaten
  • Sicherheitsinformationen
  • Organisations- und Zugehörigkeitsdaten
  • Identitätsnachweise (soweit erforderlich)

3.2 Unternehmensdaten

  • Firmenname und Rechtsform
  • Handelsregisterdaten
  • Steuer- und Abrechnungsdaten
  • Autorisierte Ansprechpartner
  • Nachweise zur Vertretungsberechtigung
  • Vertrags- und Lizenzinformationen

3.3 Zahlungsdaten

Zahlungsdaten werden ausschließlich zur Abwicklung von Zahlungen, Abonnements, Rechnungen und Rückerstattungen verarbeitet.

Zahlungsdaten werden durch zertifizierte Zahlungsdienstleister verarbeitet; Skyfallen speichert selbst keine vollständigen Kreditkartendaten.

3.4 Kommunikationsdaten

  • Supportanfragen
  • E-Mails und Nachrichten
  • Telefonische Kommunikation
  • Feedback und Umfragen
  • Verifizierungsanfragen

3.5 Technische und Nutzungsdaten

  • IP-Adresse
  • Geräte- und Browserdaten
  • Betriebssystem
  • Logdaten und Zugriffszeiten
  • Nutzungs- und Interaktionsdaten
  • Fehler- und Diagnoseinformationen
  • Sicherheitsereignisse

3.6 Daten aus Drittquellen

Wir können Daten erhalten von:

  • Geschäftspartnern
  • Zahlungsdienstleistern
  • Identitäts- und Verifizierungsdiensten
  • Resellern
  • Öffentlichen Quellen
  • Behörden, sofern rechtlich zulässig

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

  • Bereitstellung und Betrieb der Dienste
  • Vertragsdurchführung und Kundenmanagement
  • Benutzer- und Identitätsverwaltung
  • Zahlungsabwicklung
  • Kundenservice und Support
  • IT- und Systemsicherheit
  • Betrugsprävention
  • Analyse und Verbesserung der Dienste
  • Erfüllung gesetzlicher Verpflichtungen
  • Durchsetzung vertraglicher Rechte
  • Geschäfts- und Betriebsorganisation

5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. d DSGVO (lebenswichtige Interessen)

6. Interne Datenweitergabe

Innerhalb der Skyfallen-Systeme können personenbezogene Daten zur Verwaltung zentraler Dienste verarbeitet und zwischen Systemen ausgetauscht werden, soweit dies erforderlich ist für:

  • Benutzer- und Kontoverwaltung
  • Vertrags- und Abrechnungsprozesse
  • Sicherheit und Missbrauchsverhinderung
  • Support- und Serviceleistungen
  • technische Administration
  • Compliance-Anforderungen

7. Datenweitergabe an Dritte

7.1 Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter gemäß Art. 28 DSGVO ein, insbesondere für:

  • Cloud-Infrastruktur
  • Kommunikationsdienste
  • Zahlungsabwicklung
  • Identitätsprüfung
  • Analyse- und Sicherheitsdienste
  • Kundenservice-Systeme
  • KI-gestützte Verarbeitung

Hierzu können unter anderem gehören: OpenAI, Anthropic, Google, Microsoft, Stripe, PayPal, Twilio und weitere Dienstleister.

7.2 Partnerdienste

Bei Nutzung von Partnerdiensten (z. B. Microsoft 365 oder Google Workspace) erfolgt eine Datenübermittlung zur Bereitstellung, Verwaltung, Abrechnung und Unterstützung dieser Dienste.

7.3 Verantwortliche Kunden

Wenn Kunden unsere Dienste verwenden, sind diese ggf. eigenständig Verantwortliche. Der Zugriff auf Daten erfolgt dann gemäß deren Einstellungen und rechtlichen Grundlagen.

7.4 Gesetzliche Verpflichtungen

Eine Weitergabe erfolgt, soweit gesetzlich vorgeschrieben oder behördlich angeordnet.

7.5 Unternehmensübertragungen

Im Rahmen von Unternehmensverkäufen, Fusionen oder Umstrukturierungen können Daten übertragen werden.

Ein Verkauf personenbezogener Daten erfolgt nicht.

8. Künstliche Intelligenz und automatisierte Verarbeitung

Skyfallen nutzt KI- und Automatisierungstechnologien zur Verbesserung von:

  • Supportprozessen
  • Kommunikationssystemen
  • Betrugserkennung
  • Dokumentenanalyse
  • Sicherheitsprozessen
  • Servicefunktionen

Soweit erforderlich, erfolgt dies unter Beachtung geeigneter technischer und organisatorischer Maßnahmen gemäß DSGVO.

9. Datenübermittlung in Drittländer

Eine Verarbeitung kann auch außerhalb der Europäischen Union erfolgen.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere durch:

  • Angemessenheitsbeschlüsse der EU-Kommission oder
  • EU-Standardvertragsklauseln (SCC)

10. Cookies und TTDSG

Wir verwenden Cookies und ähnliche Technologien gemäß § 25 TTDSG und Art. 6 DSGVO zu folgenden Zwecken:

  • Authentifizierung
  • Sitzungsverwaltung
  • Sicherheitsfunktionen
  • technische Bereitstellung
  • Performanceanalyse

Es werden keine Cookies zu verhaltensbasierter Werbung Dritter eingesetzt.

11. Analyse und Telemetrie

Wir verwenden ausschließlich interne oder datenschutzkonform eingebundene Analyseverfahren zur:

  • Verbesserung der Dienste
  • Fehleranalyse
  • Sicherheitsüberwachung
  • Performanceoptimierung

Eine Weitergabe zu Werbezwecken erfolgt nicht.

12. Datensicherheit

Skyfallen implementiert angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, darunter insbesondere:

  • Verschlüsselung
  • Zugriffskontrollen
  • Authentifizierungsverfahren
  • Protokollierung
  • Sicherheitsüberwachung

Ein absoluter Schutz kann jedoch nicht gewährleistet werden.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies erforderlich ist für:

  • Vertragsdurchführung
  • gesetzliche Aufbewahrungspflichten
  • Sicherheitszwecke
  • Streitbeilegung
  • Geschäftszwecke

14. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen
  • Beschwerde bei einer Aufsichtsbehörde

Anfragen: [email protected]

15. Minderjährige

Gemäß Art. 8 DSGVO dürfen Dienste der Informationsgesellschaft in Deutschland grundsätzlich erst ab 16 Jahren eigenständig genutzt werden.

Personen unter 16 Jahren dürfen Skyfallen-Dienste nur nutzen, wenn eine wirksame Einwilligung der Erziehungsberechtigten vorliegt oder der jeweilige Kunde hierfür verantwortlich ist.

16. Dienste Dritter

Unsere Dienste können Schnittstellen zu Drittanbietern enthalten.

Für deren Datenschutzpraktiken sind ausschließlich die jeweiligen Anbieter verantwortlich.

17. Änderungen dieser Datenschutzerklärung

Skyfallen behält sich vor, diese Datenschutzerklärung anzupassen.

Aktualisierte Versionen werden mit einem neuen Gültigkeitsdatum veröffentlicht.

18. Kontakt

Datenschutzanfragen
[email protected]

Sicherheitsmeldungen
[email protected]

Skyfallen Limited
14/2e Docklands Business Centre
10-16 Tiller Road
London E14 8PX
UK

CRN 13431214

19. Beschwerderecht

Betroffene Personen haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere:

  • in Deutschland bei den Landesdatenschutzbehörden
  • in der EU bei der zuständigen Aufsichtsbehörde
  • im Vereinigten Königreich beim ICO

Wir empfehlen jedoch, zunächst direkt Kontakt mit uns aufzunehmen, damit wir Ihr Anliegen zeitnah klären können.