Datenschutzerklärung WebDisk Next

Version: 1.0 · Gültig ab: 2026-07-25

Die polnische Fassung ist rechtlich verbindlich. Diese deutsche Übersetzung dient lediglich der Information.

Diese Datenschutzerklärung beschreibt, auf welche Weise wir personenbezogene Daten der Kunden des Dienstes WebDisk Next sowie der Besucher der Website next.webdisk.io verarbeiten.

Geltungsbereich des Dokuments. Die Erklärung betrifft Daten, deren Verantwortlicher der Anbieter ist – Kontodaten, Abrechnungsdaten sowie technische Betriebsdaten. Personenbezogene Daten, die der Kunde in seine Nextcloud-Instanz eingibt (Dateien, Benutzerkonten, Kontakte, Kalender), verarbeiten wir ausschließlich als Auftragsverarbeiter, auf Weisung des Kunden und nach den im Auftragsverarbeitungsvertrag (AVV) festgelegten Grundsätzen; Verantwortlicher für diese Daten ist der Kunde.

1. Verantwortlicher

1.1. Verantwortlicher für die personenbezogenen Daten ist die Mazura sp. z o.o. mit Sitz in Ząbki, ul. Baśniowa 1C/2, 05-091 Ząbki, eingetragen im Unternehmerregister des Landesgerichtsregisters (Krajowy Rejestr Sądowy), geführt vom Amtsgericht für die Hauptstadt Warschau in Warschau, XIV. Wirtschaftsabteilung des Landesgerichtsregisters, unter der Nummer KRS 0000971559, NIP 1251732787 – Inhaberin der Marke WebDisk.

1.2. Kontakt in Angelegenheiten des Schutzes personenbezogener Daten: iod@webdisk.io. Sonstige Angelegenheiten: office@webdisk.io, Tel. +48 574 311 332, Korrespondenzadresse: ul. Baśniowa 1C/2, 05-091 Ząbki.

2. Umfang und Kategorien der verarbeiteten Daten

2.1. Kontodaten: die als Login dienende E-Mail-Adresse, Vor- und Nachname oder die Bezeichnung des Rechtsträgers, Authentifizierungsdaten, die in einer Form gespeichert werden, die das Auslesen des Passworts unmöglich macht.

2.2. Abrechnungsdaten: Name und Anschrift für die Rechnung, die Steueridentifikationsnummer, die Historie der Zahlungen und der ausgestellten Rechnungen. Zahlungskartendaten speichern wir nicht – sie werden ausschließlich vom Zahlungsdienstleister verarbeitet.

2.3. Technische und Betriebsdaten: die IP-Adressen, von denen aus die Verbindung zum Kundenportal hergestellt wird, das Protokoll der an der Instanz durchgeführten Vorgänge (Start, Stopp, Planwechsel, Erstellung und Wiederherstellung eines Snapshots, Migration), die Parameter und der Status der Instanz sowie – sofern der Kunde das Monitoring aktiviert hat – die Verfügbarkeits- und Leistungsmetriken der Instanz.

2.4. Daten innerhalb der Nextcloud-Instanz sind von dieser Erklärung nicht erfasst. Wir verarbeiten sie als Auftragsverarbeiter auf Weisung des Kunden – siehe Auftragsverarbeitungsvertrag (AVV).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck der Verarbeitung	Rechtsgrundlage
Erbringung des Dienstes, Verwaltung des Kontos und der Instanz, Abwicklung des Vertrags	Art. 6 Abs. 1 lit. b DSGVO – Erforderlichkeit für die Erfüllung des Vertrags
Abrechnungen, Ausstellung und Aufbewahrung von Buchhaltungsunterlagen	Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (Rechnungslegungs- und Steuervorschriften)
Gewährleistung der Sicherheit des Dienstes, Protokollierung von Vorgängen, Missbrauchsbekämpfung	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, das im Schutz der Infrastruktur und der Kunden besteht
Bearbeitung von Anfragen, Reklamationen und Korrespondenz	Art. 6 Abs. 1 lit. b sowie lit. f DSGVO
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Art. 6 Abs. 1 lit. f DSGVO
Monitoring der Verfügbarkeit und Leistung der Instanz (optionale Funktion)	Art. 6 Abs. 1 lit. b DSGVO – auf Verlangen des Kunden, der die Funktion aktiviert hat

4. Empfänger der Daten

4.1. Die Daten können an Auftragsverarbeiter weitergegeben werden, die in unserem Auftrag tätig sind, insbesondere: an den Betreiber der Rechen- und Speicherinfrastruktur, den Zahlungsdienstleister, den E-Mail-Dienstleister sowie an Dienstleister, die Buchhaltungs- und Rechtsdienstleistungen erbringen. Das Verzeichnis der Kategorien von Auftragsverarbeitern ist in Abschnitt 10 der Nutzungsbedingungen Next enthalten.

4.2. Die Daten können Organen der öffentlichen Gewalt zur Verfügung gestellt werden, wenn sich eine solche Verpflichtung aus den Rechtsvorschriften ergibt.

5. Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums

5.1. Wir verarbeiten die Daten auf einer Infrastruktur, die sich auf dem Hoheitsgebiet der Republik Polen befindet.

5.2. Eine Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums kann ausschließlich im Zusammenhang mit der Abwicklung von Zahlungen durch den Zahlungsdienstleister erfolgen – auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln, die eine geeignete Garantie im Sinne von Art. 46 DSGVO darstellen.

6. Speicherdauer der Daten

Datenkategorie	Speicherdauer
Konto- und Instanzdaten	für die Dauer des Vertrags sowie die 30-tägige Karenzfrist nach der endgültigen Löschung der Instanz
Buchhaltungsunterlagen (Rechnungen, Beträge, NIP)	für den nach den Rechnungslegungs- und Steuervorschriften erforderlichen Zeitraum – in der Regel 5 Jahre ab dem Ende des Geschäftsjahres
Protokoll der Infrastrukturvorgänge	12 Monate
Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden	bis zum Ablauf der Verjährungsfrist der Ansprüche

7. Rechte der betroffenen Personen

7.1. Sie haben das Recht auf: Auskunft über die Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die auf einem berechtigten Interesse beruhende Verarbeitung (Art. 21).

7.2. Die Ausübung der Rechte erfolgt über das Kundenportal oder auf einen an die Adresse iod@webdisk.io gerichteten Antrag.

7.3. Sie haben das Recht, Beschwerde bei der Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), einzulegen (ul. Stawki 2, 00-193 Warszawa).

7.4. Anträge, die Daten innerhalb der Nextcloud-Instanz betreffen, sind an den Kunden zu richten, der Verantwortlicher für diese Daten ist und über die Werkzeuge zu ihrer Erfüllung verfügt. Der Anbieter unterstützt den Kunden bei der Erfüllung solcher Anträge nach den im Auftragsverarbeitungsvertrag festgelegten Grundsätzen.

7.5. Die Bereitstellung der Daten ist freiwillig, jedoch für den Abschluss und die Erfüllung des Vertrags sowie für die Ausstellung von Buchhaltungsunterlagen erforderlich.

8. Cookies

8.1. Die Website next.webdisk.io verwendet Cookies, die für ihren ordnungsgemäßen Betrieb erforderlich sind, insbesondere zur Aufrechterhaltung der Sitzung und zur Authentifizierung. Ihre Verwendung bedarf keiner Einwilligung.

8.2. Sonstige Cookies, einschließlich Analyse- und Marketing-Cookies, werden ausschließlich nach Erteilung der Einwilligung über den auf der Website verfügbaren Mechanismus zur Einwilligungsverwaltung eingesetzt. Die Einwilligung kann jederzeit in den Einstellungen dieses Mechanismus widerrufen werden.

8.3. Detaillierte Informationen enthält die Cookie-Richtlinie.

9. Datensicherheit

9.1. Wir wenden dem Risiko entsprechende technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO an, insbesondere:

Verschlüsselung der Verbindungen mit dem TLS-Protokoll,
Zugangskontrolle zur Infrastruktur, einschließlich administrativen Zugangs ausschließlich über einen dedizierten Jump-Host mit Authentifizierung mittels eines kryptographischen Schlüssels,
Isolierung der Instanzen der einzelnen Kunden auf der Ebene separater virtueller Maschinen,
Trennung der Produktions-, Test- und Entwicklungsumgebungen,
Protokollierung administrativer Vorgänge sowie Sicherheitsmonitoring der Infrastruktur,
regelmäßige Sicherheitsupdates sowie periodische Sicherheitstests.

9.2. Ein detailliertes Verzeichnis der auf die im Auftrag verarbeiteten Daten angewandten technischen und organisatorischen Maßnahmen ist in §5 des Auftragsverarbeitungsvertrags enthalten.

10. Automatisierte Entscheidungsfindung

Die Daten werden nicht für eine automatisierte Entscheidungsfindung – einschließlich Profiling – verwendet, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

11. Änderungen der Datenschutzerklärung

11.1. Die Erklärung kann aktualisiert werden. Die Version und das Datum des Inkrafttretens sind am Anfang des Dokuments angegeben. Über wesentliche Änderungen informieren wir per E-Mail oder im Kundenportal mit einem Vorlauf von 30 Tagen.

11.2. Bei Abweichungen zwischen der polnischen Fassung der Erklärung und ihrer deutschen, ukrainischen oder englischen Übersetzung ist die polnische Fassung verbindlich.

Mazura sp. z o.o. · WebDisk Next · Datenschutzerklärung · Version 1.0 · gültig ab 2026-07-25

Wersja / Version 1.0 · DE