Croftly
Datenschutzhinweise zur Website
Deutsche Fassung vom 5. November 2026
Diese Hinweise gelten für das Aufrufen der Croftly-Website und die Nutzung ihrer Webdienste. Zugangsdaten und das Zugangscookie für zum Vorabzugang eingeladene Personen werden in den gesonderten Hinweisen beschrieben.
1 Verantwortlicher und Geltungsbereich
Verantwortlicher ist Giuseppe Domenico La Fauci, selbstständig tätig, italienische Umsatzsteuer-Identifikationsnummer 03758170835, mit Geschäftsanschrift Strada Panoramica dello Stretto 1416 G9, 98168 Messina, Italien. Für Auskünfte oder zur Ausübung von Datenschutzrechten: support@croftly.com.
Für Daten zur App, zu Lizenzen und zum Produktsupport lesen Sie auch die Datenschutzhinweise zur App. Für eingeladene Personen gelten zusätzlich die vor der Anmeldung verfügbaren Datenschutzhinweise zum geschützten Zugang zur Vorab-Website.
2 Browser- und Sicherheitsdaten
Bei einer Verbindung erhalten Webdienste und ihre Anbieter Daten wie IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Ressource, Ergebnis der Anfrage und Browserinformationen. Kontaktformulare und geschützte Zugänge können technische Kennungen verwenden, um wiederholte oder rechtswidrige Versuche zu verhindern.
Diese Daten dienen der Bereitstellung angeforderter Seiten, der Fehlerdiagnose und dem Schutz von Diensten und Nutzern. Die Website erhält nicht automatisch Dokumente oder E-Mails von Ihrem Mac.
3 Kontakt und angeforderte Vorgänge
Das Kontaktformular erfasst E-Mail-Adresse, Thema, Betreff und Nachricht; App- und macOS-Version sind optional. Die Anfrage wird als Ticket erfasst und an das Supportpostfach weitergeleitet; Bestätigungen und weiterer Austausch erfolgen per E-Mail.
Anhänge, Bildschirmfotos und Diagnosedaten werden für die zugehörige Anfrage verarbeitet. Senden Sie nur notwendige Angaben und schwärzen Sie nicht relevante Daten, Passwörter und andere Zugangsdaten.
Notwendige Mitteilungen über Lizenzen, Support, Sicherheit und Verträge gehören zum Dienst. Installation und Kauf melden Sie nicht automatisch für einen Newsletter an.
Bei der Nutzung des Kaufvorgangs verarbeitet die Website die zum Starten oder Fortsetzen des Vorgangs und zur Lizenzwiederherstellung erforderlichen Referenzen. Paddle verwaltet Checkout- und Verkaufsdaten nach seinen eigenen Datenschutzhinweisen: https://www.paddle.com/legal/privacy. Lizenzdaten sind in den Datenschutzhinweisen zur App beschrieben.
Wenn Sie die Bereitstellung von Premium während der Widerrufsfrist verlangen, erfassen wir Text und Version der Erklärung, Sprache, Zeitpunkt der Entscheidung, Tarif und Bestellreferenzen. Wir senden eine Bestätigung an die beim Kauf verwendete E-Mail-Adresse und bewahren die erforderlichen Nachweise zur Dokumentation der Beziehung und zum Schutz von Rechten nach den Aufbewahrungskriterien für Lizenzen und Transaktionen auf. Diese vertragliche Entscheidung ist keine allgemeine Einwilligung in die Verarbeitung personenbezogener Daten.
Sie können Lizenzen mit der beim Kauf verwendeten E-Mail-Adresse auch ohne die frühere Browsersitzung wiederherstellen. Der Link kann einmal verwendet werden und läuft nach 15 Minuten ab. Zur Bearbeitung der Anfrage und Missbrauchsprävention verarbeiten wir E-Mail-Adresse, Sprache, Prüfungsreferenzen und aus E-Mail-Adresse und Verbindung abgeleitete technische Kennungen.
4 Einstellungen und Browserspeicher
Seiten mit Sprachauswahl speichern die Einstellung für spätere Besuche im lokalen Browserspeicher. Die Sprache der rechtlichen Dokumente kann unabhängig von der Website-Sprache gewählt werden. Sie bleibt vorbehaltlich der Browsergrenzen gespeichert, bis sie ersetzt oder die Website-Daten gelöscht werden.
Der Kaufvorgang speichert vertrauliche Referenzen im Browser, um den Vorgang fortzusetzen und sein Ergebnis abzurufen. Die Wiederherstellungsreferenz ist 30 Tage ab Erstellung und nach Zahlungsbestätigung 30 Tage ab der ersten Lizenzausstellung gültig. Der Ablauf löscht den Browsereintrag nicht zwingend. Sie können ihn durch Löschen der Website-Daten entfernen; die Lizenz können Sie weiterhin über die Kauf-E-Mail-Adresse wiederherstellen oder beim Support anfragen.
Das Cookie zur Aufrechterhaltung des Zugangs eingeladener Personen wird in den Hinweisen zum geschützten Zugang beschrieben. Die hier beschriebene Speicherung dient angeforderten Funktionen, nicht der Werbeprofilbildung.
Nach italienischen und europäischen Vorschriften erfordern für einen angeforderten Dienst unbedingt notwendige Technologien keine vorherige Einwilligung. Einwilligungsbedürftige Technologien unterliegen einer gesonderten Entscheidung: Ein Besuch oder das Lesen der Hinweise ist keine Einwilligung.
Die Website verwendet keine eigenen Werkzeuge für verhaltensbezogene Werbung oder websiteübergreifende kommerzielle Nachverfolgung. Von Besuchern geöffnete externe Dienste und der Checkout haben eigene Hinweise und Technologien.
5 Rechtsgrundlagen und Wahlmöglichkeiten
Soweit die DSGVO gilt, stützen sich Informationsanfragen, Support und vorvertragliche Vorgänge innerhalb der Erforderlichkeitsgrenzen auf angeforderte Maßnahmen oder den betreffenden Vertrag. Bei beruflichen Kontakten, die eine Organisation vertreten, können berechtigte Interessen an der Pflege der Beziehung gelten.
Bereitstellung und Schutz der Website, Missbrauchsprävention und Rechtsverteidigung beruhen nach Prüfung von Erforderlichkeit, Verhältnismäßigkeit und Auswirkungen auf Einzelpersonen auf berechtigten Interessen an zuverlässigen, sicheren Diensten. Die Erfüllung von Vorschriften und verbindliche Behördenanfragen beruhen auf den jeweiligen gesetzlichen Pflichten. Für einwilligungsbedürftige Verarbeitungen wird die Einwilligung gesondert, freiwillig, bestimmt, informiert und widerrufbar eingeholt.
Das Aufrufen öffentlicher Seiten erfordert kein Konto. Die Beantwortung einer Nachricht erfordert Kontaktdaten und zum Verständnis notwendige Angaben; ohne diese kann eine Antwort unmöglich sein. Nicht zugehörige Daten werden nicht verlangt. Eine fehlende Authentifizierung verhindert nur den Zugang zu geschützten Inhalten.
6 Empfänger und externe Dienste
Der Verantwortliche und befugte Personen erhalten im Rahmen ihrer Aufgaben Zugriff auf Daten. In seinem Auftrag handelnde Anbieter unterliegen Vereinbarungen zu Vertraulichkeit, Sicherheit und Verarbeitung nach dem geltenden Recht; unabhängige Stellen sind für ihre eigene Verarbeitung verantwortlich.
Zu den Empfängern gehören Hosting- und Datenbankanbieter für Lizenz- und Supportdienste, Netzwerk-, Verteilungs- und Schutzanbieter für Website und Downloads sowie E-Mail-Anbieter für Zustellung und Speicherung von Supportanfragen. Jeder erhält Zugriff auf die für seinen Dienst erforderlichen Daten: Diese Beziehungen laden Archive oder in die App importierte E-Mails nicht automatisch hoch.
Paddle erhält Checkout-Daten bei dessen Nutzung. Supportnachrichten sind den bearbeitenden Personen und den Anbietern für Zustellung und Speicherung zugänglich.
Relevante Daten können Verwaltungs- oder Rechtsberatern sowie befugten Behörden offengelegt werden. Geschäftsübertragungen bleiben an die ursprünglichen Zwecke, Schutzmaßnahmen und erforderlichen Einwilligungen gebunden.
7 Internationale Verarbeitung
Der Verantwortliche ist in Italien tätig. Die wesentliche Infrastruktur für Website, Lizenz- und Supportdienste sowie das Supportpostfach befindet sich in Frankreich. Netzwerk- und Schutzdienste, Zahlungsdienste und vom Nutzer gewählte Integrationen können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten, umfassen. Europäisches Hosting schließt internationale Zugriffe oder zusätzliche Verarbeitungen durch beteiligte Dienste nicht aus.
Für der DSGVO unterliegende Übermittlungen durch den Verantwortlichen oder in seinem Auftrag gelten für den jeweiligen Empfänger geeignete Garantien: Angemessenheitsbeschlüsse innerhalb ihres Geltungsbereichs, gegebenenfalls einschließlich derjenigen für am Data Privacy Framework teilnehmende US-Empfänger, oder Standardvertragsklauseln und notwendige ergänzende Maßnahmen. Diese Mechanismen gelten nicht unterschiedslos für jeden Empfänger oder jedes Land. Das Lesen dieser Hinweise ist keine allgemeine Einwilligung in Übermittlungen.
Sie können unter support@croftly.com Informationen über Empfänger und Länder sowie eine Kopie der anwendbaren Garantien anfordern. Die Hinweise verbundener Dienste beschreiben Verarbeitungen, für die diese selbst verantwortlich sind. Nach örtlichem Recht erforderliche zusätzliche Vorabinformationen, einschließlich Empfängerländern, müssen für die betreffende Verarbeitung bereitgestellt werden.
8 Aufbewahrung
Support. Wir bewahren Tickets, Korrespondenz und relevante Anhänge auf, um Anfragen zu bearbeiten, Maßnahmen zu dokumentieren und die Kontinuität des Supports auch nach dem Schließen einzelner Tickets sicherzustellen. Die Dauer berücksichtigt die Beziehung, spätere Anfragen und die Notwendigkeit, frühere Probleme und Lösungen nachzuvollziehen. Die Erforderlichkeit des Verlaufs wird im Laufe der Zeit unter Betrachtung vollständiger Gespräche überprüft. Eine systematische Löschung einzelner Anhänge ist nicht vorgesehen; gezielte Maßnahmen bei nicht relevanten Daten oder berechtigten Löschanfragen bleiben vorbehaltlich gesetzlicher Pflichten und des Rechtsschutzes möglich.
Lizenzwiederherstellung. Kontakt- und Prüfdaten einer Anfrage werden nach Verwendung oder Ablauf des Links entfernt; temporäre Anfrageeinträge werden für 24 Stunden aufbewahrt. Die Bereinigung erfolgt beim nächsten verfügbaren Lauf des Dienstes. Lizenzdaten, empfangene E-Mails und Sicherungskopien sind davon getrennt und folgen ihren jeweiligen Aufbewahrungskriterien.
Protokolle von Online-Diensten. Im Überwachungssystem der Croftly-Dienste erfasste Anwendungsprotokolle werden 7 Tage aufbewahrt. Diese Frist betrifft diese Anwendungserfassung und ist keine allgemeine Frist für sämtliche technischen Protokolle externer Dienste. Zur Dokumentation eines bestimmten Vorfalls oder Streitfalls erforderliche Auszüge können mit beschränktem Zugriff für die zur Bearbeitung oder zum Rechtsschutz notwendige Zeit gesondert aufbewahrt werden. Für Supportkorrespondenz gilt die gesonderte Regel oben.
Automatische Sicherungen der Datenbanken von Croftly-Diensten werden 7 Tage ab Erstellung aufbewahrt: Gelöschte Datenbankdaten können daher bis zu deren Ablauf in älteren Sicherungen verbleiben. Dies gilt nicht für lokale App-Sicherungen, Sicherungen des Supportpostfachs oder vom Nutzer gewählte Dienste. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert; verbleibende Sicherungskopien werden von der gewöhnlichen Nutzung ausgeschlossen und nach dem geltenden Zyklus entfernt.
Für Browserdaten gilt Abschnitt 4. Für Konten, Sitzungen und Aufzeichnungen eingeladener Personen gelten die Hinweise zum geschützten Zugang; für Transaktionen und Lizenzen die Hinweise des Verkäufers und der App.
9 Sicherheit
Die Website verwendet geschützte Verbindungen und ihrer Verarbeitung angemessene Zugriffskontrollen. Keine Maßnahme garantiert absolute Sicherheit.
Bei Datenschutzverletzungen im Verantwortungsbereich des Verantwortlichen erfolgen Eindämmungsmaßnahmen sowie gesetzlich vorgeschriebene Meldungen und Mitteilungen. Zur Meldung eines Vorfalls: support@croftly.com.
10 Rechte, Anfragen und Beschwerden
Unter den gesetzlichen Voraussetzungen können Sie Bestätigung der Verarbeitung und Auskunft, eine Kopie von Angaben, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation, gegen Direktwerbung ohne Begründung Widerspruch einlegen. Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen.
Zur Ausübung eines Rechts oder für eine Beschwerde schreiben Sie an support@croftly.com und geben eine Referenz zur Zuordnung Ihrer Daten an. Ein Konto ist nicht erforderlich. Soweit vorgesehen, können Sie durch einen Vertreter handeln; Identitäts- und Vollmachtsprüfungen werden auf notwendige Angaben beschränkt.
Anfragen nach der DSGVO werden unverzüglich und gewöhnlich innerhalb eines Monats beantwortet. Eine gerechtfertigte Verlängerung innerhalb der zulässigen Grenzen wird innerhalb der ursprünglichen Frist mitgeteilt. Die Rechtsausübung ist normalerweise kostenlos; Ausnahmen bei offensichtlich unbegründeten oder exzessiven Anfragen müssen dem Gesetz entsprechen. Eine Ablehnung wird mit den verfügbaren Rechtsbehelfen begründet.
Rechte dürfen nur nach Maßgabe des Gesetzes beschränkt werden, etwa zur Erfüllung gesetzlicher Pflichten oder zum Schutz der Rechte anderer. Die rechtmäßige Ausübung führt nicht zu einer Benachteiligung.
Sie können an dieselbe Adresse eine Beschwerde über die Datenverarbeitung senden und Sachverhalt sowie gewünschtes Ergebnis beschreiben. Der Verantwortliche prüft sie, führt die erforderlichen Kontrollen durch und erteilt unverzüglich eine begründete Antwort, bei Bedarf mit Zwischenständen. Soweit britische Beschwerdevorschriften gelten, wird der Eingang innerhalb von dreißig Tagen bestätigt. Beschwerdefristen ersetzen nicht die gesonderten Fristen zur Rechtsausübung.
Sie können sich bei der italienischen Datenschutzbehörde https://www.garanteprivacy.it oder der zuständigen Behörde beschweren, einschließlich derjenigen in Ihrem Aufenthaltsland, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes, soweit vorgesehen. Eine vorherige Kontaktaufnahme mit Croftly kann zur Lösung beitragen, ist aber keine Voraussetzung für eine Behördenbeschwerde.
Die Website verwendet Daten nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Technische Prüfungen von Sicherheit und Zugangsgültigkeit können unberechtigte Versuche beschränken; bei Fehlern können Sie beim Support eine menschliche Überprüfung verlangen.
11 Informationen für Personen in anderen Ländern
Die folgenden Bestimmungen ergänzen die oben genannten Rechte, soweit örtliche Gesetze gelten.
Vereinigtes Königreich. Soweit anwendbar, gewähren UK GDPR und Data Protection Act 2018 die entsprechenden Datenschutzrechte. Sie können sich an das Information Commissioner’s Office wenden: https://ico.org.uk.
Schweiz. Soweit anwendbar, gewährt das Bundesgesetz über den Datenschutz die entsprechenden Rechte und verlangt Angaben zu Empfängerländern und Übermittlungsgarantien. Zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: https://www.edoeb.admin.ch.
Kalifornien und andere US-Bundesstaaten. Der Verantwortliche verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Die verarbeiteten Kategorien umfassen Kennungen und Kontaktdaten, Referenzen zu Anfragen und Website-Vorgängen, technische Netzwerkaktivitäten, Authentifizierungsdaten und freiwillig an den Support übermittelte Angaben, wie oben beschrieben. Der Besuch der Website gewährt dem Verantwortlichen keinen Zugriff auf Dokumente auf Ihrem Mac.
Soweit der CCPA in der durch den CPRA geänderten Fassung oder andere einzelstaatliche Gesetze gelten, umfassen die jeweiligen Rechte Auskunft, Berichtigung, Löschung, Übertragbarkeit und, soweit vorgesehen, Widerspruch gegen Verkauf oder zielgerichtete Werbung, Beschränkung bestimmter Verwendungen sensibler Daten und Anfechtung einer Ablehnung. Anfragen und Anfechtungen können auch über einen bevollmächtigten Vertreter an support@croftly.com gesendet werden. Wir verwenden sensible Daten nicht, um persönliche Merkmale zu kommerziellen Zwecken abzuleiten.
Kanada. Soweit PIPEDA oder Provinzgesetze gelten, bleiben Auskunfts-, Berichtigungs- und Beanstandungsrechte bestehen, mit wirksamer Einwilligung, soweit erforderlich. Auskunftsanfragen nach PIPEDA werden gewöhnlich innerhalb von 30 Tagen beantwortet, vorbehaltlich zulässiger Verlängerungen. Sie können sich an das Office of the Privacy Commissioner of Canada, https://www.priv.gc.ca, oder die zuständige Provinzbehörde wenden.
Australien und Neuseeland. Soweit anwendbar, werden der Privacy Act 1988 und die Australian Privacy Principles beziehungsweise der Privacy Act 2020 und die neuseeländischen Grundsätze beachtet, einschließlich Auskunfts-, Berichtigungs- und Beschwerderechten. Sie können sich an den Verantwortlichen und gegebenenfalls an das Office of the Australian Information Commissioner, https://www.oaic.gov.au, oder das neuseeländische Office of the Privacy Commissioner, https://www.privacy.org.nz, wenden.
Soweit neuseeländische Vorschriften zur indirekten Datenerhebung gelten, werden die erforderlichen Angaben auch für von anderen, etwa einem Verkäufer, erhaltene Daten in der gesetzlich vorgeschriebenen Weise und unter den vorgesehenen Ausnahmen bereitgestellt.
Zusätzliche zwingende Rechte nach dem anwendbaren örtlichen Recht bleiben bestehen.
12 Kinder und Aktualisierungen
Die Website und beruflichen Einladungen zur Vorabversion richten sich nicht speziell an Kinder. Wir fordern nicht wissentlich Kinderdaten zur Einrichtung eines Einladungszugangs an. Wenn Sie vermuten, dass ein Minderjähriger Daten ohne Erfüllung der geltenden gesetzlichen Voraussetzungen bereitgestellt hat, wenden Sie sich zur Prüfung und für erforderliche Maßnahmen an support@croftly.com.
Diese Hinweise werden bei Änderungen von Funktionen, Verarbeitung oder Pflichten aktualisiert. Die Versionsangabe kennzeichnet den vorgelegten Text. Wesentliche Änderungen werden dem Nutzer über geeignete Kanäle mitgeteilt; die bloße Aktualisierung des Dokuments erlaubt keine neue, einwilligungsbedürftige Verarbeitung.
Diese Hinweise und die Hinweise zum geschützten Zugang sind vor der jeweiligen Erhebung auf Italienisch, Englisch, Französisch, Spanisch und Deutsch verfügbar. Kopien können Sie unter support@croftly.com anfordern. Das Lesen ist keine allgemeine Einwilligung in weitere Verarbeitungen.