Datenschutzrichtlinie — TG Cerber

In this Policy, "operator" means the party that determines why and how personal data is processed (the "controller" under the EU GDPR); "processor" means a party that processes data on the operator's behalf and instructions.

• Für personenbezogene Daten von Website-Besuchern und Kontoinhabern (z.B. Kontakt-, Abrechnungs- und Supportdaten) fungiert TGCerber als Verantwortlicher.
• Für Inhalte, die du über den Dienst verbindest und archivierst (Telegram-Nachrichten, Dateien und Konto-/Sitzungsmetadaten der von dir verbundenen Konten), fungiert TGCerber als Auftragsverarbeiter im Namen der Kundenorganisation, die der Verantwortliche für diese Inhalte ist. Der Kunde entscheidet, was archiviert wird und wer Zugriff hat, und ist verantwortlich für die rechtmäßige Grundlage der Verarbeitung (siehe die Bedingungen, Abschnitt 8). Bei lokalen Installationen verbleiben diese Inhalte in der Infrastruktur des Kunden und wir greifen nicht darauf zu.

2.1. Website- und Kontodaten (als Verantwortlicher):

• identification and contact data (name, company, email, phone);
• account and authentication data;
• billing and transaction data (handled by payment providers; we do not store full card numbers);
• support communications;
• technische und Nutzungsdaten (IP-Adresse, Geräte- und Browserdaten, Protokolle) sowie Cookies.

2.2. Serviceinhalte (als Auftragsverarbeiter im Auftrag des Kunden):

• messages and files from the Telegram accounts the customer connects and selects for archiving;
• Sitzungs-, Geräte- und Anmelde-Metadaten verknüpfter Konten.

We process data for which we are the operator to: provide and secure the Service and website; manage accounts, billing, and support; comply with legal obligations; and improve and protect the Service. Depending on your location, our legal bases include performance of a contract, our legitimate interests, consent (for example, certain cookies), and compliance with law. Content for which we act as processor is processed only on the customer's documented instructions.

Die Website kann notwendige Cookies und, wo erforderlich mit deiner Zustimmung, Analyse-Cookies verwenden. Du kannst Cookies in deinem Browser und, wo angeboten, über ein Zustimmungsbanner verwalten.

We share personal data only as needed: with service providers acting on our behalf (for example, hosting, infrastructure, payment, and support tools) under appropriate confidentiality and data-protection terms; when required by law or to protect rights and safety; and in a merger, acquisition, or sale of assets. We do not sell personal data.

Wir haben unseren Sitz in der Schweiz. Werden personenbezogene Daten außerhalb der Schweiz oder des EWR übermittelt, stützen wir uns auf einen Angemessenheitsbeschluss oder geeignete Garantien (wie Standardvertragsklauseln).

We keep personal data only as long as necessary for the purposes above or as required by law. For archived Service content, retention follows the customer's settings and the Terms (Section 8.5): after a paid archive plan ends, data remains available to view and export for a limited period, then is stored encrypted without access until scheduled deletion; exact dates are shown in the account.

We apply reasonable technical and organizational measures, including encryption of the archive (with the customer's key in the cloud option; keys and data remaining within the customer's perimeter for on-premises deployments). A lost encryption key cannot be recovered by us. No method of protection is absolute, and we cannot guarantee absolute security.

Je nach anwendbarem Recht (einschließlich des Schweizer Bundesgesetzes über den Datenschutz und, soweit relevant, der EU-DSGVO) hast du möglicherweise das Recht, auf die Verarbeitung deiner personenbezogenen Daten zuzugreifen, diese zu berichtigen, zu löschen, einzuschränken oder ihr zu widersprechen, sowie das Recht auf Datenübertragbarkeit und auf Widerruf der Einwilligung. Du kannst auch eine Beschwerde bei einer Aufsichtsbehörde einreichen – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Um deine Rechte bezüglich Daten, für die wir der Verantwortliche sind, auszuüben, kontaktiere uns unter info@oqtacore.com.

United States. There is no single US federal privacy law; instead, state consumer-privacy laws may apply. If you are a resident of a US state with such a law — for example, the California Consumer Privacy Act (CCPA), as amended by the CPRA, and comparable laws in states such as Virginia, Colorado, Connecticut, and Utah — you may have the right to know about, access, correct, delete, and obtain a copy of your personal data, and to opt out of the "sale" or "sharing" of personal data and of certain targeted advertising. We do not sell your personal data, and we will not discriminate against you for exercising these rights. Sector-specific US laws (for example, on health or financial data) may also apply where relevant.

Requests about archived Service content: because the customer organization is the operator of the content it connects and archives, please direct such requests to that organization; we will assist it as its processor.

Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Kinder unter 16 Jahren.

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden auf angemessene Weise (zum Beispiel auf der Website oder per E-Mail) mitgeteilt. Die fortgesetzte Nutzung nach Inkrafttreten der Änderungen bedeutet, dass du die aktualisierte Richtlinie akzeptierst.

Oqtacore Sàrl

Route de Divonne 44, 1260 Nyon, Schweiz

E-Mail: info@oqtacore.com

Support: @TGCerbersupportbot (Telegram)