Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Wir verarbeiten Ihre Daten ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz‑Grundverordnung (DSGVO).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden und welche Rechte Ihnen zustehen.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung:
[Dein Firmenname] [Adresse] [E-Mail-Adresse]
3. Art der verarbeiteten Daten
Wir verarbeiten personenbezogene Daten im Rahmen der Nutzung unserer Plattform, insbesondere:
3.1 Kontodaten
Name
E-Mail-Adresse
Unternehmensname
Zugangsdaten
3.2 Nutzungsdaten
Bei der Nutzung unserer Plattform zur digitalen Dokumentenverarbeitung:
erstellte und hochgeladene Dokumente
zugewiesene Aufgaben
Bearbeitungsstatus (z. B. offen, in Arbeit, abgeschlossen)
Zeitpunkte von Aktionen
3.3 Technische Daten
Automatisch erfasst:
IP-Adresse
Browsertyp
Gerätetyp
Zugriffszeitpunkte
3.4 Zahlungsdaten
Im Rahmen kostenpflichtiger Nutzung:
Rechnungsdaten
Zahlungsinformationen
Die Zahlungsabwicklung erfolgt über:
Stripe Payments Europe Ltd.
4. Zweck der Datenverarbeitung
Die Verarbeitung erfolgt zur:
Bereitstellung der Plattform
Durchführung vertraglicher Leistungen
Verwaltung von Benutzerkonten
Abwicklung von Zahlungen
Unterstützung bei Supportanfragen
Sicherstellung des technischen Betriebs
5. Verarbeitung von Dokumenten (zentral für dein Produkt)
Alle von Ihnen innerhalb der Plattform erstellten, hochgeladenen oder bearbeiteten Dokumente:
bleiben vollständig in Ihrem Eigentum
werden ausschließlich zur Bereitstellung der Plattform verarbeitet
werden nicht zu Analysezwecken verwendet
werden nicht an Dritte weitergegeben
6. Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Basis von:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Cookies)
7. Hosting und Infrastruktur
Unsere Plattform wird über externe Hosting-Dienstleister betrieben.
Die technische Infrastruktur und das Hosting erfolgen über die Plattform Base44 Inc.
Es kann dabei zu einer Verarbeitung personenbezogener Daten auf Servern innerhalb oder außerhalb der Europäischen Union kommen.
In solchen Fällen stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen (z. B. Standardvertragsklauseln).
7a. Nutzung von Base44 (Verarbeitung über externe Plattform)
Zur Bereitstellung unserer Anwendung nutzen wir die Plattform Base44
(Base44 Inc.), welche als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist.
Base44 stellt die technische Infrastruktur, Datenverarbeitung und Speicherung für unsere Anwendung bereit.
Dabei werden personenbezogene Daten unserer Nutzer (insbesondere Kontodaten, Nutzungsdaten und Dokumente) auf Servern von Base44 verarbeitet.
Die Daten können dabei auch in den Vereinigten Staaten (USA) gespeichert oder verarbeitet werden.
Die Übermittlung in ein Drittland erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Einsatz von Standardvertragsklauseln (SCCs) sowie ggf. weiterer anerkannter Mechanismen.
Weitere Informationen zur Datenverarbeitung durch Base44 sind in deren Datenschutzbestimmungen einsehbar.
8. Zahlungsabwicklung (Stripe)
Zur Abwicklung von Zahlungen nutzen wir Stripe:
Stripe Payments Europe Ltd. 1 Grand Canal Street Lower Grand Canal Dock Dublin, Irland
Stripe verarbeitet Zahlungsdaten eigenständig als Verantwortlicher.
Weitere Informationen:
https://stripe.com/de/privacy
9. Weitergabe von Daten
Ihre Daten werden nicht verkauft.
Eine Weitergabe erfolgt ausschließlich, wenn dies notwendig ist:
an Zahlungsdienstleister (Stripe)
an Hosting-Anbieter (Base44)
im Rahmen gesetzlicher Verpflichtungen
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie:
dies zur Vertragserfüllung erforderlich ist
gesetzliche Aufbewahrungspflichten bestehen
Nach Wegfall des Zwecks werden die Daten gelöscht.
11. Cookies
Unsere Website verwendet Cookies, die zur technischen Funktion erforderlich sind.
Da keine Analyse- oder Tracking-Tools eingesetzt werden, erfolgt keine weitergehende Auswertung des Nutzerverhaltens.
12. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter:
verschlüsselte Datenübertragung (HTTPS)
Zugriffsbeschränkungen
regelmäßige Sicherheitsüberprüfungen
13. Ihre Rechte
Sie haben folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
15. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Angebot ändern.