Datenschutzerklärung

Verarbeitete Daten

• Kontodaten (Name, E-Mail-Adresse) zur Konto- und Nutzerverwaltung
• Planungsdaten (Projekte, Mitarbeiterzuordnungen, Abwesenheiten)
• Zahlungsdaten (Abonnementstatus, Stripe-Kunden-ID) zur Abrechnung
• Nutzungsdaten (Zeitpunkt des Zugriffs, Fehlerprotokolle) zur Stabilität und Fehlersuche

Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung der Web-App, Nutzerkonto, Abonnementverwaltung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Sicherheit, Fehlerprotokollierung, Missbrauchsschutz

Es werden keine Daten zu Werbe- oder Tracking-Zwecken verarbeitet. Es werden keine Cookies außer technisch notwendigen (Session, Authentifizierung) gesetzt.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kündigung des Kontos werden die Daten auf Anfrage gelöscht.

Auftragsverarbeiter und Drittdienstleister

Wir setzen folgende Dienstleister ein, mit denen ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht oder deren Standardvertragsklauseln akzeptiert wurden:

• Google Firebase / Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
  Authentifizierung, Datenbankhosting (Firestore), Cloud Functions, Hosting. Server-Standort: Frankfurt am Main, Deutschland (europe-west1 / eur3). AVV über Google Cloud Console akzeptiert. Weitere Informationen: firebase.google.com/support/privacy
• Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland)
  Zahlungsabwicklung für kostenpflichtige Abonnements. Stripe verarbeitet Zahlungsdaten (Kartendaten, Rechnungsadresse) als eigenständiger Verantwortlicher. Weitere Informationen: stripe.com/de/privacy

Schriftarten (Google Fonts)

Diese Website verwendet Google Fonts. Die Schriftartdateien werden jedoch beim Build-Prozess heruntergeladen und vom eigenen Server ausgeliefert. Es findet keine direkte Verbindung zu Google-Servern beim Seitenaufruf statt.

Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20). Zudem besteht ein Widerspruchsrecht (Art. 21) und ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz Niedersachsen.

Kontakt für Datenschutzanfragen

Für Anfragen zum Datenschutz wenden Sie sich bitte an: mail@nordcode-it.de.