Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen ist, sofern nicht anders angegeben, Eugen Ciur, Trusetaler Straße 90, 12687 Berlin, Deutschland ([email protected]). Weitere Angaben finden Sie in unserem Impressum. Angesichts des geringen Umfangs unseres Betriebs sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

2. Welche Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse und Ihr Name, entweder direkt eingegeben oder von Google bereitgestellt, wenn Sie „Mit Google anmelden“ wählen. Die Authentifizierung erfolgt über unser eigenes, selbst betriebenes Identitätssystem auf unseren Servern in Frankfurt am Main.
• Ihre Dokumente: die Dateien und Metadaten, die Sie in den Dienst hochladen, gespeichert bei Cloudflare R2 in der EU und verarbeitet auf unseren Servern in Frankfurt am Main.
• Zahlungsdaten: Um einen Testzeitraum zu starten, geben Sie eine Zahlungskarte an. Wir reservieren darauf 1 €; die Reservierung wird sofort wieder freigegeben und nie abgebucht. So verhindern wir gefälschte Registrierungen. Wenn Sie einen kostenpflichtigen Plan wählen, wird Ihre Karte für das Abonnement belastet. Kartendaten geben Sie direkt bei unserem Zahlungsdienstleister Stripe ein. Wir sehen und speichern Ihre vollständige Kartennummer nie; wir erhalten nur begrenzte Informationen wie Kartenmarke, die letzten vier Ziffern und den Zahlungsstatus sowie die von Ihnen eingegebenen Rechnungsdaten.
• An Ihren Workspace gesendete E-Mails: Wenn Sie die Eingangs-E-Mail-Adresse Ihres Workspace nutzen, empfangen wir diese E-Mails einschließlich Absenderadresse und Anhängen und fügen die Anhänge Ihren Dokumenten hinzu.
• Nutzungs- und Protokolldaten: technische Informationen wie IP-Adresse, Browsertyp und Zeitstempel, automatisch erhoben, um den Dienst sicher und zuverlässig zu betreiben.
• Cookies: eine kleine Anzahl technisch notwendiger und funktionaler Cookies — die vollständige Liste finden Sie in unserer Cookie-Richtlinie.

3. Warum wir Ihre Daten verarbeiten

• Verwaltung Ihres Kontos und Bereitstellung des Dienstes — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Prüfung Ihrer Zahlungskarte bei der Registrierung, um gefälschte Registrierungen und Missbrauch zu verhindern — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Abwicklung von Zahlungen für einen kostenpflichtigen Plan — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Versand von Service-E-Mails, etwa Einladungen, Anmelde-E-Mails, Erinnerungen zum Testzeitraum und wichtige Mitteilungen zum Dienst — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit des Dienstes und Missbrauchsprävention — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung rechtlicher Verpflichtungen, etwa die Aufbewahrung von Abrechnungsunterlagen nach deutschem Steuerrecht oder die Beantwortung rechtmäßiger Behördenanfragen — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

4. Ihre Dokumente und Ihre Rolle als Verantwortlicher

Von Ihnen hochgeladene Dokumente können personenbezogene Daten Dritter enthalten — etwa Namen auf einer Rechnung. Insoweit sind Sie Verantwortlicher im Sinne der DSGVO, und wir handeln als Ihr Auftragsverarbeiter, ausschließlich nach Ihren Weisungen zur Erbringung des Dienstes. Benötigen Sie einen förmlichen Auftragsverarbeitungsvertrag (AVV), kontaktieren Sie uns unter [email protected].

5. Empfänger Ihrer Daten

• DigitalOcean — Hosting-Anbieter, Server in Frankfurt am Main (EU).
• Cloudflare — Objektspeicher (R2), Speicherung in der EU-Region.
• Stripe — Zahlungsabwicklung und Kartenprüfung bei der Registrierung. Unser Vertragspartner ist Stripe Payments Europe, Ltd. (Irland). Stripe kann Daten in den USA verarbeiten; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.
• Amazon Web Services (AWS) — empfängt E-Mails an die Eingangsadresse Ihres Workspace, in der AWS-Region Frankfurt am Main (EU).
• Resend — stellt die E-Mails zu, die wir Ihnen senden, etwa Einladungen, Anmelde-E-Mails und Erinnerungen zum Testzeitraum. Resend hat seinen Sitz in den USA.
• Brevo (Sendinblue SAS, Frankreich) — versendet Service-Mitteilungen per E-Mail an unsere Nutzer.
• GlitchTip — empfängt technische Fehlerberichte des Dienstes, damit wir Fehler finden und beheben können.
• Google LLC — nur, wenn Sie sich mit Ihrem Google-Konto anmelden, ausschließlich zu Authentifizierungszwecken. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
• Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbezwecke.

6. Internationale Datenübermittlungen

Hosting, Dokumentenspeicherung und die Verarbeitung eingehender E-Mails erfolgen innerhalb der Europäischen Union. Einige unserer Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten: Stripe (Zahlungen), Resend (E-Mail-Zustellung) und Google (nur für die optionale Funktion „Mit Google anmelden“). Diese Übermittlungen erfolgen nur im Rahmen des EU-US Data Privacy Framework oder anderer geeigneter Garantien, etwa der EU-Standardvertragsklauseln.

7. Wie lange wir Ihre Daten speichern

• Konto- und Dokumentendaten: für die Dauer Ihres aktiven Kontos. Nach Löschung Ihres Kontos löschen wir Ihre Inhalte und Kontodaten innerhalb von 30 Tagen, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben ist.
• Abrechnungsunterlagen: bis zu 10 Jahre, wie nach deutschem Steuerrecht vorgeschrieben.
• Protokoll- und Sicherheitsdaten: für einen begrenzten Zeitraum, in der Regel bis zu 90 Tage, danach Löschung oder Anonymisierung.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren — für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Zur Ausübung dieser Rechte kontaktieren Sie uns unter [email protected].

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Umfang und der Art unseres Dienstes angemessen sind — darunter verschlüsselte Verbindungen (TLS), Zugriffskontrollen und Hosting innerhalb der EU —, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher; absolute Sicherheit können wir nicht garantieren.

10. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kündigen wir im Dienst oder per E-Mail an.

12. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten? Kontaktieren Sie uns unter [email protected].