Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung ist:

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und der Anwendung erforderlich ist. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, binden keine Werbung und keine Inhalte fremder Anbieter (z. B. Schriftarten, Karten, Videos oder soziale Netzwerke) ein und verkaufen keine Daten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Hosting

Diese Website und die Anwendung werden auf einem gemieteten Server betrieben.

Der Anbieter stellt uns den Server zur Verfügung und verarbeitet die darauf gespeicherten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Dazu haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufruf der Website

Beim Aufruf unserer Seiten übermittelt Ihr Browser technisch bedingt Daten an unseren Server, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, um Ihnen die Seiten anzuzeigen und die Sicherheit des Systems zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Wir legen keine Zugriffsprotokolle an, in denen Ihre IP-Adresse gespeichert wird. Die Daten werden nur für die Dauer der Verbindung verarbeitet.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies

Wir verwenden ausschließlich Cookies, die für die Anmeldung technisch unbedingt erforderlich sind. Sie werden erst gesetzt, wenn Sie sich anmelden, und enthalten keine Daten zu Werbe- oder Analysezwecken. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Benutzerkontos).

6. Registrierung und Benutzerkonto

Für die Nutzung der Anwendung ist ein Benutzerkonto erforderlich. Bei der Registrierung bzw. Einrichtung verarbeiten wir den Namen des Unternehmens, Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir ausschließlich in verschlüsselter Form (als sogenannter Hash); wir können es nicht einsehen.

Zweck ist die Bereitstellung der Anwendung und die Zuordnung zu Ihrem Unternehmen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Ohne diese Angaben ist eine Nutzung nicht möglich. Die Daten werden gespeichert, solange das Benutzerkonto besteht, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor dem Erraten von Passwörtern zählen wir fehlgeschlagene Anmeldeversuche je E-Mail-Adresse und je IP-Adresse und sperren die Anmeldung nach zu vielen Fehlversuchen vorübergehend. Dafür speichern wir nur einen verschlüsselten Fingerabdruck (Hash) der E-Mail- bzw. IP-Adresse, nicht die Adressen selbst, und löschen ihn nach spätestens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit der Anwendung).

Haben Sie Ihr Passwort vergessen, schicken wir auf Anfrage einen Link zum Festlegen eines neuen Passworts an die E-Mail-Adresse Ihres Kontos. Der Link ist 60 Minuten gültig; danach bzw. nach der Nutzung ist er wertlos und wird bei der nächsten Anfrage gelöscht (Art. 6 Abs. 1 lit. b DSGVO).

7. Daten, die Unternehmen in der Anwendung verarbeiten

Unternehmen nutzen die Anwendung, um eigene Daten zu verwalten, etwa Kunden, Termine, Angebote, Rechnungen sowie Einnahmen und Ausgaben mit Belegen (Fotos oder PDFs). Belegfotos nimmt die Kamera-App des Geräts auf; die Anwendung selbst greift nicht auf die Kamera zu. Jedes Unternehmen erhält dafür eine eigene, von anderen Unternehmen getrennte Datenbank. Für diese Daten ist das jeweilige Unternehmen selbst Verantwortlicher im Sinne der DSGVO. Wir verarbeiten sie ausschließlich in dessen Auftrag und nach dessen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Verschickt ein Unternehmen Dokumente wie Angebote per E-Mail, geschieht das über den Mail-Server, den das Unternehmen selbst hinterlegt hat. Hat ein Unternehmen sein E-Mail-Postfach angebunden, werden an das Unternehmen gerichtete E-Mails (Absender, Empfänger, Betreff, Inhalt und Anhänge) von dessen Mail-Server abgerufen und in der Datenbank dieses Unternehmens gespeichert, ebenso die aus der Anwendung versendeten E-Mails. Externe Inhalte (z. B. Bilder) in E-Mails werden dabei nicht automatisch geladen. Wenn Sie Fragen zur Verarbeitung Ihrer Daten durch ein solches Unternehmen haben, wenden Sie sich bitte direkt an dieses Unternehmen.

8. Kalender-Abonnement

Benutzer können in der Anwendung einen persönlichen Abo-Link erzeugen, um Termine in einer Kalender-App (z. B. Apple-Kalender) anzuzeigen. Wird dieser Link in einer Kalender-App eingetragen, ruft deren Anbieter die Termine regelmäßig von unserem Server ab und verarbeitet sie nach seinen eigenen Datenschutzbestimmungen. Dies geschieht nur auf Veranlassung des Benutzers. Der Link kann in der Anwendung jederzeit gelöscht oder erneuert werden; danach ist kein Abruf mehr möglich.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Empfänger und Speicherort

Ihre Daten werden nur an den oben genannten Hosting-Anbieter als Auftragsverarbeiter weitergegeben, an Behörden nur, soweit wir gesetzlich dazu verpflichtet sind. Die Daten werden auf Servern in der Europäischen Union gespeichert; eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Unterliegen Daten gesetzlichen Aufbewahrungspflichten (z. B. sechs bzw. zehn Jahre nach Handels- und Steuerrecht), schränken wir die Verarbeitung ein und löschen sie nach Ablauf der Frist.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten – am einfachsten per E-Mail an kunkel-marl@t-online.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.