1. Der Dienst
OnFirma ist eine Webanwendung, die von ONMAKE S.r.l. über ein ONMAKE-Konto bereitgestellt wird. Der Kunde nutzt die Funktionen des Tarifs, ohne Infrastruktur oder Quellcode zu erhalten.
2. Wo die Daten verarbeitet werden
Der Editor läuft im Browser, und die QR-Codes werden im Browser erzeugt, ohne externe Dienste. Mit dem Konto werden die Signatur in Bearbeitung, die gespeicherten Signaturen, die gespeicherten QR-Codes und die Visitenkarte wenige Sekunden nach jeder Änderung, einschließlich Foto und Logo, automatisch auf den Systemen von ONMAKE gespeichert, damit sie auf anderen Geräten wieder verfügbar sind. Eine Kopie kann auch im Speicher des Browsers verbleiben, wenn der Nutzer dies wählt. Die App wird auf Microsoft Azure gehostet (Region Italien Nord, Mailand); Datenbank und Authentifizierung werden von Supabase in der EU-Region Frankfurt bereitgestellt; die öffentliche Seite der Visitenkarte wird von www.onmake.it ausgeliefert, das von Aruba in Italien gehostet wird.
3. Öffentliche Seite
Die öffentliche Seite zeigt die veröffentlichte Visitenkarte jedem, der ihre Adresse kennt oder den QR-Code scannt. Adresse und QR-Code bleiben gleich, wenn der Kunde die Visitenkarte aktualisiert oder eine andere Karte zur Veröffentlichung auswählt. ONMAKE zählt die Anzahl der Aufrufe der Seite in aggregierter Form. Der Kunde kann die Visitenkarte jederzeit aus dem Netz nehmen.
4. Exportierbare Daten
Mit «Meine Daten exportieren» erhält der Kunde eine JSON-Datei mit gespeicherten Signaturen, Signatur in Bearbeitung, QR-Codes, veröffentlichten Visitenkarten, Code der Visitenkarte und Browsereinstellungen; mit «Meine Daten importieren» stellt er Signaturen und QR-Codes wieder her. Außerdem kann er die Signatur in HTML, PNG und SVG und die QR-Codes in PNG und SVG herunterladen. Andere Daten können bei info@onmake.it angefordert werden.
5. Anbieterwechsel
In den vom Data Act erfassten Fällen wirkt ONMAKE auf Anfrage an info@onmake.it beim Wechsel zu einem anderen Anbieter mit, stellt die exportierbaren Daten in den oben genannten Formaten bereit und hält die Fristen und Kostengrenzen der Verordnung (EU) 2023/2854 ein.
6. Sicherheit
ONMAKE wendet dem Risiko angemessene Maßnahmen an, darunter einen auf das einzelne Konto beschränkten Datenzugriff durch Regeln der Datenbank, verschlüsselte Verbindungen und eine öffentliche Seite, die nur die veröffentlichte Visitenkarte anzeigt.
7. Wartung
Geplante Wartungsarbeiten werden nach Möglichkeit angekündigt; dringende Sicherheitseingriffe können ohne Vorankündigung erfolgen.
8. Support
Support unter info@onmake.it; Meldung technischer Probleme an support@onmake.it oder bug@onmake.it. Sofern nicht schriftlich vereinbart, sind keine SLA vorgesehen.
9. Anbieter
ONMAKE bedient sich qualifizierter Anbieter, darunter Microsoft Azure (Hosting), Supabase (Datenbank und Authentifizierung), Stripe (Zahlungen) und Aruba (E-Mail und Website www.onmake.it), und haftet für die übertragenen Tätigkeiten. Wenn ONMAKE als Auftragsverarbeiter handelt, hält es Art. 28 DSGVO (Verordnung (EU) 2016/679) ein.
10. Datenschutzrollen
Für Konto, Zahlungen, Sicherheit und eigene Pflichten ist ONMAKE Verantwortlicher. Wenn ONMAKE Daten von Beschäftigten oder Mitarbeitern im Auftrag eines gewerblichen Kunden speichert, handelt es als Auftragsverarbeiter gemäß dem DPA.
11. Beendigung
Vor der Beendigung kann der Kunde die Daten wie in Art. 4 angegeben exportieren. Nach der Beendigung löscht ONMAKE die Kontodaten gemäß der Datenschutzerklärung, mit Ausnahme dessen, was es gesetzlich aufbewahren muss.
12. Vorrang
Auftragsbestätigung, anwendbare Allgemeine Geschäftsbedingungen, dieser Vertrag und EULA, in dieser Reihenfolge; in Bezug auf den Datenschutz hat das DPA Vorrang.