Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Der Betreiber ist Verantwortlicher für seine eigenen Konto- und Geschäftsdaten und für den Betrieb des Portals. Geschäftliche Inhalte eines Mandanten innerhalb eines Projekts verarbeitet der Betreiber zur Erfüllung des Vertrags zwischen dem Freelancer und diesem Mandanten.

Das Portal richtet sich an den Betreiber (einen Freelancer) und dessen geschäftliche Kunden. Es richtet sich nicht an Verbraucher. Diese Erklärung gilt für das Portal und seine Anmelde-, Registrierungs- und Einladungsseiten.

• Kontodaten: Name, E-Mail-Adresse, Zeitzone.
• Geschäftsdaten des Freelancers: Adresse, Steuernummer, USt-IdNr., Bankverbindung (IBAN, BIC).
• Kundendaten: Unternehmen, Ansprechpartner, E-Mail, Telefon, Adresse, USt-IdNr., Leitweg-ID, E-Rechnungs-E-Mail.
• Projektdaten: Projekte, Aufgaben, Meilensteine, Termine, Nachrichten, hochgeladene Dateien, Zeiteinträge.
• Abrechnungsdaten: Rechnungen und Zahlungen.
• Aktivitätsprotokolle und Benachrichtigungen.
• Technische Server-Logs (IP-Adresse, User-Agent, Zeitstempel), verarbeitet durch den Hosting-Anbieter.

Die Bereitstellung dieser Daten ist für die Nutzung des Portals erforderlich. Ohne sie können wir kein Konto anlegen und den Vertrag nicht erfüllen.

• Art. 6 Abs. 1 lit. b DSGVO: Konten, Zugang, Projektarbeit, Nachrichten, Dateien, Zeiterfassung, Rechnungsstellung und vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungs- und Buchführungspflichten (§ 147 AO, § 257 HGB).
• Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Server-Logs, Missbrauchsabwehr und Betrieb des Portals. Unser Interesse ist ein sicherer und stabiler Dienst.

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO statt.

Wir setzen folgende Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen ein:

• Clerk, Inc. (USA): Authentifizierung, Sitzungen und Google-Anmeldung über Clerk.
• Cloudflare, Inc.: Hosting auf Cloudflare Workers (globales Edge-Netzwerk), Dateispeicherung in Cloudflare R2 (Bucket mit EU-Jurisdiktion) und Cloudflare Turnstile (Bot- und Missbrauchsschutz bei der Anmeldung, siehe Abschnitt 8).
• Neon, Inc.: PostgreSQL-Datenbank in der Region AWS eu-central-1 (Frankfurt).
• Resend: Transaktions-E-Mails (Einladungen, Rechnungsversand, Benachrichtigungen). Resend kann Daten in den USA verarbeiten.

Weitere Empfänger sind der Freelancer und der Kunde eines Projekts, jeweils beschränkt auf die Daten dieses Projekts. Wir verkaufen keine Daten. Es gibt keine Analyse-, Tracking-, Werbe- oder Fehlerverfolgungsdienste.

Das gehostete Portal übermittelt derzeit keine Daten an KI-Dienste. Wird künftig ein KI-Assistent aktiviert, passen wir diese Erklärung vor der Nutzung an.

Clerk, Cloudflare, Neon und Resend können Daten in den USA oder anderen Drittländern verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Standardvertragsklauseln (Art. 46 DSGVO).

Wir setzen nur unbedingt erforderliche Clerk-Sitzungscookies. Cloudflare Turnstile schützt den Anmeldeschritt vor Bots und Missbrauch. Dabei werden Ihre IP-Adresse sowie Browser- und Gerätesignale verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit); der Einsatz ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Der localStorage und sessionStorage Ihres Browsers enthalten Oberflächeneinstellungen und ungespeicherte Entwürfe. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Da nichts Nicht-Erforderliches gesetzt wird, gibt es kein Einwilligungsbanner.

• Kontodaten: solange ein Zugang besteht.
• Der Entzug des Portalzugangs beendet die Anmeldung. Projektunterlagen verbleiben beim Freelancer.
• Rechnungen sind unveränderlich und werden bis zu 10 Jahre aufbewahrt, soweit gesetzliche Aufbewahrungsfristen dies verlangen.
• Datenbank-Backups werden rollierend 30 Tage aufbewahrt.

Wir nutzen TLS für alle Verbindungen, rollenbasierten Zugriff und Mandantentrennung: Kunden sehen nur ihre eigenen Daten. Dateien liegen privat und werden über kurzlebige signierte URLs ausgeliefert. Kein System ist vollkommen sicher.

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15-20 DSGVO).
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde, etwa der Behörde Ihres Wohnorts oder der für den Betreiber zuständigen Landesbehörde.

Zur Ausübung Ihrer Rechte schreiben Sie an die E-Mail-Adresse in Abschnitt 1.

Wir passen diese Erklärung an, wenn sich das Portal oder die Rechtslage ändert. Das Datum oben zeigt den aktuellen Stand.