Datenschutzerklärung

Die Anwendung wird bei einem externen Dienstleister betrieben. Beim Aufruf werden automatisch Informationen in Server-Log-Dateien gespeichert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien Betrieb. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

In der Anwendung setzen wir Sentry zur Erkennung technischer Fehler ein. Fehlerberichte werden an einen Sentry-Endpunkt in der EU gesendet. Unsere Konfiguration beschränkt die Berichte auf technische Fehlerarten, bereinigte Positionen im Programmcode, Zeitpunkt und Softwareversion. Freie Fehlermeldungen, Rechnungs- und Kundendaten, Formulareingaben, Cookies und Zugangsdaten werden vor dem Versand aus den Fehlerberichten entfernt.

Wir verwenden keine Sitzungsaufzeichnungen (Session Replay) und kein Performance-Tracking. Beim direkten Verbindungsaufbau aus dem Browser wird technisch bedingt die IP-Adresse an den Dienst übermittelt; sie wird von unserer Konfiguration nicht als Benutzerinformation in Fehlerberichte aufgenommen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Sentry.

Für die Nutzung ist ein Konto erforderlich. Dabei werden E-Mail-Adresse, Name und bei Anmeldung mit Passwort ein Passwort verarbeitet; dieses wird ausschließlich als kryptografischer Hash gespeichert und ist für uns nicht lesbar. Mit der Registrierung entsteht eine Organisation, der Ihre Daten zugeordnet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Alternativ können Sie sich mit Ihrem Google-Konto anmelden oder dieses mit einem bestehenden SideOffice-Konto verbinden. Dabei erhalten wir Ihren Namen, Ihre E-Mail-Adresse, deren Bestätigungsstatus und eine eindeutige Google-Konto-ID. Diese Angaben verwenden wir zur Anmeldung und Kontozuordnung. Bei ausschließlicher Google-Anmeldung wird kein SideOffice-Passwort angelegt.

Die Anmeldung erfolgt auf den Seiten von Google. Google erfährt dabei, dass Sie sich bei SideOffice anmelden. Wir fordern keinen Zugriff auf Gmail, Google Drive oder andere Inhalte Ihres Google-Kontos an und speichern keine Google-Zugriffstoken. Die Verbindung können Sie unter Konto & Sicherheit trennen, sobald eine alternative Anmeldung mit Passwort eingerichtet ist.

Weitere Informationen zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google. Die Anmeldung mit E-Mail und Passwort bleibt als Alternative verfügbar.

Angebote, Rechnungen, Kunden, Artikel, Belege und Ausgaben geben Sie selbst ein. Diese Daten – einschließlich der darin enthaltenen personenbezogenen Daten Ihrer eigenen Kundinnen und Kunden – verarbeiten wir ausschließlich weisungsgebunden für Sie. Für diese Inhalte sind Sie die verantwortliche Stelle, wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Jede Organisation sieht ausschließlich ihre eigenen Daten.

Versenden Sie einen Beleg aus der Anwendung, werden Empfängeradresse, Betreff und der Beleg als Anhang an den konfigurierten Mailserver übergeben. Der Versand erfolgt zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen, Ihre Nachricht und die optional angegebene Firma. Die Angaben werden über die Anwendung und den eingerichteten E-Mail-Dienst an hello@kbdigital.de übermittelt, damit wir Ihre Anfrage beantworten können. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Es erfolgt keine automatische Anmeldung für Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten und Missbrauch zu verhindern. Zur Begrenzung automatisierter Anfragen werden zeitlich begrenzte Zähler mit gehashten Kennungen aus IP-Adresse, E-Mail-Adresse und Nachrichteninhalt verwendet. Diese laufen nach zwei Stunden ab und werden bei nachfolgenden Anfragen bereinigt. Der Nachrichteninhalt wird hierfür nicht im Klartext in der Datenbank gespeichert.

Die übermittelte Nachricht bleibt zur Bearbeitung im E-Mail-Postfach gespeichert und wird gelöscht, sobald sie für die Bearbeitung und etwaige Nachfragen nicht mehr benötigt wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte übermitteln Sie keine Passwörter oder vertraulichen Kundendokumente. Alternativ können Sie uns direkt per E-Mail oder telefonisch kontaktieren.

Es wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das Sie nach der Anmeldung wiedererkennt. Ohne dieses Cookie ist die Anwendung nicht nutzbar; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Trackingdienste und Werbenetzwerke werden nicht eingesetzt.

Alle Schriftarten werden vom eigenen Server ausgeliefert. Es entsteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter.

Kontodaten werden gespeichert, solange das Konto besteht. Nach der Kündigung werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen – insbesondere die handels- und steuerrechtlichen Fristen für Rechnungen und Belege von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Server-Log-Dateien werden nach kurzer Zeit gelöscht oder gekürzt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. Wenden Sie sich für alle Anliegen an die oben genannte Adresse.

Die Übertragung erfolgt durchgängig SSL- bzw. TLS-verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.