Datenschutz

Kurzfassung — finale Fassung folgt nach Anwaltsprüfung.

Was wir nicht verarbeiten

Mitarbeiterdaten (Namen, Stundenlöhne, Bewertungen) werden ausschließlich im Browser verarbeitet und in dessen lokalem Speicher (localStorage) abgelegt. Diese Daten erreichen unseren Server nicht. Es findet keine Übermittlung, keine Speicherung und keine Auswertung durch uns statt.

Was wir verarbeiten

• E-Mail-Adresse für Lizenzschlüssel und E-Mail-Login (passwordless)
• Zahlungsdaten über Stripe (Stripe ist eigenständig Verantwortlicher)
• Server-Logs nach Stand der Technik, ohne Bewertungsinhalte

E-Mail-Versand (Transaktions-E-Mails)

Für den Versand von Bestätigungscodes beim passwordlosen Login ist Resend (Resend Inc., USA) als Auftragsverarbeiter vorgesehen. Resend verarbeitet dazu die E-Mail-Adresse und den gesendeten Code. Der Versand soll über die EU-Region (eu-west-1, Irland) erfolgen; Kontodaten, Logs und E-Mail-Metadaten werden jedoch auf US-amerikanischen Servern gespeichert. Der Datentransfer in die USA wird durch EU-Standardvertragsklauseln (SCCs) abgesichert.

Ein Auftragsverarbeitungsvertrag (AVV/DPA) mit Resend wird vor Aktivierung des E-Mail-Logins abgeschlossen. Bis dahin ist der E-Mail-Login-Pfad nicht produktiv geschaltet.

Für den E-Mail-Login gespeicherte Adressen werden ausschließlich zur Authentifizierung verwendet und nicht an Dritte weitergegeben oder für Werbezwecke genutzt. Eine Löschung ist jederzeit auf Anfrage möglich.

Hinweis

Diese Seite ist ein Platzhalter und wird vor dem öffentlichen Launch durch eine vollständige Datenschutzerklärung ersetzt.