Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist [Company name], [legal form], eingetragen unter der Nummer [registration number], mit Sitz in [full address].

Bei Fragen zu Ihren personenbezogenen Daten können Sie uns unter [contact email] kontaktieren.

Kontodaten: E-Mail-Adresse sowie optional der von Ihnen angegebene Anzeigename und die Avatar-Farbe.

Teamdaten: Teammitgliedschaft, Rollen und Berechtigungen, versendete Einladungen (E-Mail-Adressen der eingeladenen Personen).

Abonnementdaten: Abonnementstatus, Tarif, Sitzplatzanzahl und Abrechnungskennungen, verwaltet über Stripe.

Minimale technische Daten, die für den Betrieb des Dienstes erforderlich sind (Authentifizierungstoken, Sicherheitsprotokolle).

Sensible Server-Zugangsdatenfelder (Passwörter, private Schlüssel, Passphrasen, Proxy-Einstellungen und Datenbankprofile) werden auf Ihrem Gerät mit einem aus Ihrem Master-Passwort abgeleiteten Schlüssel (AES-256-GCM, PBKDF2-SHA512) verschlüsselt, bevor sie synchronisiert werden.

Verbindungsmetadaten (Site-Name, Protokoll, Host, Port und Benutzername) werden separat gespeichert, um Ihr Inventar zu synchronisieren, und durch Row Level Security geschützt. Wir erhalten niemals Ihr Master-Passwort, Ihren Entschlüsselungsschlüssel, Klartext sensibler Felder oder Inhalte übertragener Dateien.

Die Teamfreigabe stützt sich auf einen Teamschlüssel, der für jedes Mitglied einzeln versiegelt ist (RSA-OAEP): Nur autorisierte Geräte können entschlüsseln.

Bereitstellung des Dienstes (Kontoerstellung, verschlüsselte Synchronisation, Teamzusammenarbeit): Erfüllung des Vertrags.

Abonnementverwaltung und Abrechnung: Erfüllung des Vertrags und gesetzliche Buchführungspflichten.

Sicherheit, Betrugsprävention und ordnungsgemäßer Betrieb: berechtigtes Interesse.

Dienstbezogene Mitteilungen: Erfüllung des Vertrags; etwaige Marketingmitteilungen: Einwilligung.

Supabase: Datenbankhosting, Authentifizierung und Speicherung verschlüsselter Inhalte.

Stripe: Zahlungsabwicklung und Abonnementverwaltung. Ihre Kartendaten werden direkt von Stripe verarbeitet und laufen nicht über unsere Server.

GitLab: Verteilung der von der Website heruntergeladenen Anwendungsbinärdateien.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nur an die für den Betrieb des Dienstes erforderlichen Auftragsverarbeiter weiter.

Ihre Kontodaten, Verbindungsmetadaten und verschlüsselten sensiblen Zugangsdatenfelder werden so lange aufbewahrt, wie Ihr Konto aktiv ist.

Nach Löschung des Kontos werden diese Daten innerhalb von [period, e.g. 30 days] gelöscht, sofern das Gesetz keine Aufbewahrung vorschreibt (insbesondere Abrechnungsunterlagen für die gesetzlich vorgesehene Dauer).

Einige Auftragsverarbeiter können Daten außerhalb der Europäischen Union verarbeiten. Solche Übermittlungen unterliegen gegebenenfalls geeigneten Garantien (Standardvertragsklauseln oder gleichwertige Mechanismen).

Geben Sie hier die gewählte Hosting-Region an [e.g. Supabase EU region] sowie die zugehörigen Garantien.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie auf Datenübertragbarkeit.

Sie können diese Rechte ausüben, indem Sie an [contact email] schreiben. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer Aufsichtsbehörde einzureichen.

Die Website verwendet Cookies, die für ihren Betrieb unbedingt erforderlich sind (Authentifizierungssitzung, Spracheinstellung, Theme).

Falls Analyse- oder Marketing-Cookies hinzugefügt werden, unterliegen diese Ihrer vorherigen Einwilligung.

Wir setzen geeignete technische und organisatorische Maßnahmen um: Ende-zu-Ende-Verschlüsselung der Zugänge, Row Level Security, Speicherung lokaler Secrets im Betriebssystem-Tresor, Überprüfung von SSH-Fingerprints.

Weitere Informationen finden Sie auf unserer Sicherheitsseite.

Bei Fragen zu dieser Erklärung oder Ihren Daten kontaktieren Sie uns unter [contact email].