Datenschutzerklärung

Datenschutzerklärung für Jump IT UG (haftungsbeschränkt)

Zuletzt aktualisiert: 05. September 2026

Diese Datenschutzerklärung erläutert, wie Jump IT UG (haftungsbeschränkt) („Jump IT“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, offenlegt und schützt, wenn Sie mit unseren Cloud-Desktop-Diensten („Services“) interagieren. Sie beschreibt auch Ihre Rechte und wie Sie diese ausüben können. Jump IT ist eine Gesellschaft mit beschränkter Haftung mit Sitz in Deutschland mit eingetragener Geschäftsadresse Magnusstraße 2, 29221 Celle, Deutschland.

1. Wer ist für Ihre Daten verantwortlich?

Jump IT ist der Datenverantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Für einige Geschäftskunden können wir außerdem als Auftragsverarbeiter in ihrem Auftrag handeln (zum Beispiel bei der Verwaltung von Endnutzerkonten). Wenn Sie Fragen zu dieser Richtlinie haben oder Ihre Rechte ausüben möchten, senden Sie bitte eine E-Mail an privacy@jumpit.ai.

2. Welche Daten erfassen wir?

Wir erfassen Daten, wenn Sie ein Konto erstellen, unsere Services nutzen oder uns kontaktieren. Zu den von uns erfassten Datenarten gehören:

• Identitäts- und Kontodaten: Ihr Name, Ihre E-Mail-Adresse und andere Angaben, die von Ihrem gewählten Anmeldedienst (z. B. Google, Microsoft, Apple) bereitgestellt werden. Bei Geschäftskonten können wir auch Firmenname, Umsatzsteuer-ID und Kontaktperson erfassen.
• Nutzungsdaten: Informationen über Ihre Interaktion mit den Services, wie z. B. Sitzungsstart- und -endzeiten, Spezifikationen der virtuellen Maschine (CPU, Arbeitsspeicher, Region), verwendete Funktionen, IP-Adresse, Betriebssystem, Browsertyp und Gerätekennungen. Wir protokollieren Systemereignisse, um Missbrauch zu erkennen und Stabilität sicherzustellen.
• Cookie- und Analysedaten: Essentielle Sitzungscookies werden für Anmeldung und Authentifizierung verwendet. Mit Ihrer Einwilligung nutzen wir Analyse-Cookies, um Informationen über Ihren Gerätetyp, ungefähren Standort, besuchte Seiten, Klicks und auf unseren Seiten verbrachte Zeit zu sammeln. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ anpassen.
• Zahlungs- und Abrechnungsdaten: Wir speichern Transaktionsverlauf (gewählter Plan, Betrag, Datum, Währung und Zahlungsstatus). Wir verwenden Drittanbieter-Zahlungsabwickler (z. B. Stripe) und speichern keine vollständigen Kartendaten. Abrechnungsinformationen können Ihre Rechnungsadresse und Steuerinformationen enthalten.
• Supportdaten: Informationen, die Sie bereitstellen, wenn Sie unser Supportteam kontaktieren (z. B. Fehlerbehebungsdetails, Protokolle, E-Mails, Chatprotokolle).
• Zusätzliche Informationen für Geschäftskonten: Bei einigen Geschäftskunden können wir administrative Endnutzerinformationen erfassen (z. B. Namen und E-Mail-Adressen von Administratoren) sowie Kontaktdaten der unterzeichnenden Personen zur Verwaltung des Vertrags. Fordern Sie eine Datenverarbeitungsvereinbarung (DPA) an, verarbeiten wir alle Daten, die zur Erstellung und Durchführung dieser Vereinbarung erforderlich sind.

Wir erfassen keine sensiblen Datenkategorien (z. B. Gesundheit, Rasse, politische Ansichten), es sei denn, Sie bitten ausdrücklich darum zu Supportzwecken, und wir bitten Sie, solche Daten nicht in unsere Services hochzuladen. Personen unter 18 Jahren dürfen kein Konto erstellen, sofern ein Elternteil oder Vormund nicht zugestimmt hat; wir erheben wissentlich keine personenbezogenen Daten von Kindern.

3. Wie verwenden wir Ihre Daten und auf welcher Rechtsgrundlage?

Jump IT verarbeitet Ihre personenbezogenen Daten zu den folgenden Zwecken und Rechtsgrundlagen:

Zweck	Rechtsgrundlage (EU-DSGVO/UK-DSGVO)	Beispiele
Bereitstellung und Wartung der Services	Vertragserfüllung (Artikel 6 Abs. 1 lit. b)	Erstellen Ihres Kontos; Bereitstellung und Verwaltung Ihrer virtuellen Maschinen; Merken Ihrer Präferenzen; Bereitstellung von Kundensupport.
Abrechnung und Zahlungen	Vertragserfüllung und gesetzliche Verpflichtung (Artikel 6 Abs. 1 lit. b & lit. c)	Verarbeitung von Abonnementgebühren; Berechnung von Steuern; Einhaltung deutscher Handels- und Steuergesetze zur Aufbewahrung von Aufzeichnungen.
Kontoverwaltung und Kommunikation	Berechtigte Interessen (Artikel 6 Abs. 1 lit. f)	Versenden von Service-E-Mails zu Updates, Änderungen Ihres Abonnements oder Sicherheitshinweisen; Beantwortung von Anfragen. Unser berechtigtes Interesse besteht darin, unser Geschäft zu betreiben und zu erweitern und Sie gleichzeitig zu informieren.
Sicherheit und Betrugsprävention	Berechtigte Interessen und gesetzliche Verpflichtung	Überwachung der Nutzung und Protokolle, um Missbrauch, Malware und verdächtige Aktivitäten zu erkennen; Schutz unserer Infrastruktur und anderer Kunden.
Analysen und Verbesserungen	Einwilligung (Artikel 6 Abs. 1 lit. a)	Wenn Sie in Analyse-Cookies einwilligen, analysieren wir aggregierte Nutzungsmuster, um Leistung und Benutzerfreundlichkeit unserer Services zu verbessern. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Marketingkommunikation	Einwilligung oder berechtigte Interessen (sofern zulässig)	Mit Ihrer Zustimmung können wir gelegentliche Produktaktualisierungen oder Werbeangebote senden. Sie können sich jederzeit über den Abmeldelink abmelden.
Einhaltung von Gesetzen und Durchsetzung von Rechten	Gesetzliche Verpflichtung und berechtigte Interessen	Aufbewahrung von Steuerunterlagen; Beantwortung rechtmäßiger Anfragen von Behörden; Durchsetzung unserer Nutzungsbedingungen und Verteidigung gegen Rechtsansprüche.

Für Nutzer außerhalb der EU/des EWR (z. B. USA, UK, Australien, Indien) können lokale Gesetze zusätzliche Rechte gewähren oder andere Rechtsgrundlagen vorsehen. Wenn es Ihr lokales Recht erfordert, holen wir Ihre Einwilligung ein oder stützen uns auf berechtigte Interessen, soweit dies zulässig ist.

4. Wie geben wir personenbezogene Daten weiter?

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir geben Informationen nur weiter an:

• Dienstleister, die Daten in unserem Auftrag verarbeiten, wie Microsoft Azure (Cloud-Hosting), Stripe (Zahlungsabwicklung), E-Mail-/SMS-Anbieter, Analyseanbieter. Diese Anbieter sind vertraglich verpflichtet, Ihre Daten sicher und nur für festgelegte Zwecke zu verarbeiten.
• Verbündete Unternehmen oder Unterauftragnehmer, die uns bei der Bereitstellung der Services unterstützen (z. B. IT-Administratoren), gebunden durch Vertraulichkeitsvereinbarungen.
• Behörden oder Dritte, wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte oder die Sicherheit anderer zu schützen (z. B. Beantwortung rechtmäßiger Anfragen, Untersuchung von mutmaßlichem Betrug oder Missbrauch).
• Mögliche Unternehmensübertragungen: Im Falle einer Fusion, Übernahme, Finanzierung oder eines Verkaufs können Ihre Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie benachrichtigen und sicherstellen, dass der neue Eigentümer diese Richtlinie einhält.

Wir können personenbezogene Daten in Länder außerhalb Ihrer Gerichtsbarkeit übertragen. Für Übermittlungen aus der EU/dem EWR/dem Vereinigten Königreich in Drittländer verwenden wir Standardvertragsklauseln oder stützen uns auf Angemessenheitsbeschlüsse, um ein gleichwertiges Schutzniveau sicherzustellen. Ähnliche Schutzmaßnahmen gelten für Nutzer aus der Schweiz, Australien und Indien.

5. Wie schützen wir Ihre Daten?

Wir implementieren branchenübliche Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten zu schützen:

• Verschlüsselung: Daten im Ruhezustand werden verschlüsselt; Daten in Übertragung zwischen Ihrem Gerät und unseren Servern werden durch TLS geschützt. Jump IT nutzt ISO 27001-zertifizierte Azure-Regionen.
• Zugriffskontrollen: Strikte rollenbasierte Zugriffsbeschränkungen begrenzen den Zugriff unseres Personals auf Systeme, die personenbezogene Daten speichern.
• Redundanz und Backups: Wir unterhalten redundante Infrastruktur und Backups, um Servicekontinuität und Datenintegrität zu gewährleisten. Physische Server befinden sich in sicheren Rechenzentren mit 24/7-Überwachung.
• Lieferantenprüfung: Drittanbieter werden hinsichtlich ihrer Sicherheits- und Datenschutzpraktiken bewertet. Unsere Verträge verlangen, dass sie geeignete Schutzmaßnahmen implementieren und geltende Gesetze einhalten.

Trotz unserer Bemühungen ist kein System vollkommen sicher. Wir empfehlen Ihnen, starke, eindeutige Passwörter zu verwenden. Wenn wir eine Datenpanne feststellen, die Ihre Informationen betrifft, werden wir Sie und die Aufsichtsbehörden gemäß den gesetzlichen Anforderungen benachrichtigen.

6. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es erforderlich ist:

• Kontodaten: werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden wir Ihre Daten innerhalb von 30 Tagen löschen oder anonymisieren, sofern keine gesetzliche oder vertragliche Aufbewahrungspflicht besteht. Vor einer selbstständigen Kontoschließung müssen Desktop- und Team-Verpflichtungen, Wallet-Guthaben sowie ausstehende Zahlungen und Erstattungen geklärt und Team- und Windows-Zugriffe entfernt werden. Bei einem ausgeschalteten Desktop bleibt die Entfernung ausstehend; der Netzwerkzugriff wird bis zur Bestätigung beschränkt und der Fortschritt bleibt sichtbar. Nach der Schließung löschen wir gewöhnliche Profildaten, kontobezogene Anmeldeprotokolle, Spielstände, Feedback und authentifizierte Analysedaten. Ein minimaler Kontovermerk verhindert die Wiederherstellung durch verspätete Anmeldungen oder Zahlungsnachrichten. Löschungs- und Einschränkungsanfragen können auch bei offenen Verpflichtungen an privacy@jumpit.ai gerichtet werden.
• Abrechnungs- und Transaktionsunterlagen: werden für den nach deutschem Handels- und Steuerrecht für die jeweilige Unterlagenart erforderlichen Zeitraum aufbewahrt; eine längere Speicherung erfolgt nur bei einer konkreten rechtlichen Verpflichtung.
• Nutzungsprotokolle und Sicherheitsdaten: werden bis zu 12 Monate gespeichert, um Missbrauch zu überwachen und zu untersuchen; sie können anonymisiert und für Analysen länger aufbewahrt werden.
• Support-Korrespondenz: wird bis zu 2 Jahre für Nachverfolgung und Qualitätssicherung aufbewahrt. Austrittsfeedback wird nach 90 Tagen gelöscht. Einwilligungsnachweise und pseudonyme E-Mail-Sperrvermerke werden aufbewahrt, soweit sie zum Nachweis und zur Berücksichtigung der Marketingauswahl erforderlich sind; sie sind nicht anonym. Sicherungskopien werden höchstens 30 Tage aufbewahrt. Bei einer Wiederherstellung bleiben Löschvermerke und Marketing-Sperrvermerke erhalten.

Wir können anonymisierte oder aggregierte Daten (die Sie nicht identifizieren können) für statistische Zwecke unbegrenzt aufbewahren.

7. Ihre Rechte

Je nach Ihrer Gerichtsbarkeit haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Zugang: Bestätigung erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten.
• Berichtigung: Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung: Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung: Uns auffordern, die Verarbeitung Ihrer Daten auszusetzen.
• Widerspruch: Der Verarbeitung aufgrund berechtigter Interessen oder dem Erhalt von Marketingmitteilungen widersprechen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten und an einen anderen Anbieter übertragen.
• Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf Einwilligung basiert (z. B. Analyse-Cookies oder Marketing-E-Mails).
• Beschwerde: Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.

Um Ihre Rechte auszuüben, senden Sie bitte eine E-Mail an privacy@jumpit.ai. Wir können Sie auffordern, Ihre Identität zu überprüfen, bevor wir antworten. Wir bemühen uns, innerhalb eines Monats (oder der gesetzlichen Frist in Ihrer Gerichtsbarkeit) zu antworten.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Services zu ermöglichen und zu verbessern.

• Essentielle Cookies: erforderlich für Anmeldung, Authentifizierung, Sitzungsverwaltung und Sicherheit. Diese Cookies sind immer aktiv und können nicht über die Cookie-Einstellungen deaktiviert werden.
• Analyse-Cookies: optionale Cookies, die anonymisierte Informationen über Gerätetyp, Browser, Land, Seitenaufrufe, Verweildauer und Interaktionen sammeln. Wir verwenden diese Daten, um unsere Nutzererfahrung zu optimieren. Diese Cookies werden nur gesetzt, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen.
• Messung durch Drittanbieter: Soweit konfiguriert, erfordert Google Analytics eine Analytics-Einwilligung und Google-Ads-Konversionsmessung eine Einwilligung für Marketing-Cookies. Diese Dienste können Online-Kennungen, Geräte- und Browserinformationen, Netzwerkinformationen einschließlich IP-Adresse sowie freigegebene Seiten- oder Konversionsereignisse erhalten. Anzeigenpersonalisierung und erweiterte Conversions sind in unserer Integration deaktiviert. Optionale Google-Tags werden erst nach der jeweiligen Einwilligung geladen. Ein Widerruf in den Cookie-Einstellungen deaktiviert die entsprechenden Ereignisse und entfernt für unsere Website zugängliche Google-Cookies. Bereits übermittelte Daten unterliegen der Aufbewahrung des Anbieters und Ihren geltenden Rechten. Weitere Informationen enthält die Datenschutzerklärung von Google. E-Mail-Marketing erfordert eine gesonderte ausdrückliche Einwilligung in den Profileinstellungen; Cookie-Einwilligungen erteilen keine E-Mail-Erlaubnis. Die Einwilligung kann dort oder über einen Abmeldelink widerrufen werden. Erforderliche Konto-, Abrechnungs- und Servicenachrichten sind davon getrennt.

9. Datenverarbeitungsverträge und Geschäftskunden

Für Geschäftskunden, die als Verantwortliche für die Informationen ihrer Endnutzer fungieren (z. B. wenn sie Cloud-Desktops für Mitarbeitende bereitstellen), bietet Jump IT eine Datenverarbeitungsvereinbarung (DPA) an, die unsere Pflichten als Auftragsverarbeiter gemäß Art. 28–36 DSGVO und ähnlichen Gesetzen darlegt. Die DPA enthält Details zu Unterauftragsverarbeitern, technischen und organisatorischen Maßnahmen sowie Prüfungsrechten. Um eine DPA anzufordern, senden Sie eine E-Mail an privacy@jumpit.ai.

10. Internationale Unterschiede

Jump IT bedient eine globale Kundschaft. Während diese Richtlinie darauf ausgelegt ist, die EU-DSGVO und das deutsche Recht einzuhalten, können lokale Datenschutzregelungen gelten:

• Vereinigtes Königreich – Wir halten die UK DSGVO und den Data Protection Act 2018 ein. Britische Nutzer haben im Wesentlichen dieselben Rechte wie EU-Nutzer. Beschwerden im Vereinigten Königreich können beim ICO eingereicht werden.
• Vereinigte Staaten – Jump IT unterliegt nicht HIPAA oder anderen sektoralen US-Bundesdatenschutzgesetzen. Jump IT verkauft keine personenbezogenen Daten im Sinne des CCPA und erfüllt derzeit nicht die Schwellenwerte, die es dem CCPA unterwerfen würden. Wenn Sie jedoch Einwohner Kaliforniens sind und Fragen oder Anfragen zu Ihren personenbezogenen Daten haben, können Sie uns wie unten beschrieben kontaktieren, und wir werden entsprechend dem geltenden Recht antworten.
• Australien – Wir halten den Australian Privacy Act 1988 und die Australian Privacy Principles (APPs) ein. Australische Nutzer können Zugang zu personenbezogenen Informationen verlangen, diese korrigieren lassen und sich bei der OAIC beschweren.
• Indien – Das Digital Personal Data Protection Act 2023 (DPDP Act) führt neue Verpflichtungen für Verantwortliche (Data Fiduciaries) ein, einschließlich der Bereitstellung eines Mechanismus für Nutzerbeschwerden und der Beantwortung innerhalb bestimmter Fristen. Wenn das Gesetz vollständig in Kraft tritt, wird Jump IT diese Anforderungen erfüllen, indem wir eine dedizierte Beschwerde-E-Mail (grievance-india@jumpit.ai) für indische Nutzer bereitstellen und innerhalb der vom Gesetz festgelegten Fristen antworten. Wir unterhalten keinen physischen Beschwerdebeauftragten in Indien.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren (z. B. um Änderungen im Gesetz oder unseren Services widerzuspiegeln). Wenn wir dies tun, werden wir die aktualisierte Version auf unserer Website veröffentlichen und das „Zuletzt aktualisiert“-Datum anpassen. Wenn Änderungen Ihre Rechte wesentlich beeinflussen, werden wir Sie per E-Mail oder über den Service benachrichtigen. Die fortgesetzte Nutzung der Services nach der Aktualisierung gilt als Zustimmung zur überarbeiteten Richtlinie.

12. Kontaktinformationen

Wenn Sie Fragen zu dieser Richtlinie haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte unter:

• E-Mail: privacy@jumpit.ai
• Post: Jump IT UG (haftungsbeschränkt), Magnusstraße 2, 29221 Celle, Deutschland

Sie können auch unseren Datenschutzbeauftragten (DPO) unter der oben genannten E-Mail-Adresse kontaktieren. Wir nehmen Ihren Datenschutz ernst und werden auf etwaige Anliegen umgehend reagieren.