Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Kontodaten ist [noch zu ergänzen], [noch zu ergänzen], E-Mail [noch zu ergänzen]. Die Zuordnung der Verantwortlichkeiten für Betriebsdaten und ein Vertrag zur Auftragsverarbeitung müssen vor dem produktiven Einsatz fachlich geprüft und bereitgestellt werden.

2. Welche Daten wir verarbeiten und wozu

• Konto: Name, E-Mail und Anmeldedaten zur Bereitstellung des Nutzer- und Mitarbeiterkontos.
• Betriebsdaten: Firmenangaben, Steuernummer, Bankverbindung – zur Erstellung Ihrer Dokumente (lit. b).
• Inhalte: Kunden, Angebote, Rechnungen, Aufträge – zur Leistungserbringung (lit. b; Auftragsverarbeitung).
• KI-Anfragen: eingegebene Texte, freigegebene Dateien und zur Anfrage passende Betriebsdaten können an KI-Dienste übermittelt werden. Dazu können auch Kundendaten, Preise und Dokumentinhalte gehören. Anbieter, Aufbewahrung, Trainingsnutzung und Übermittlungsbedingungen sind noch zu bestätigen. Spracheingaben können über die Spracherkennung des Browsers verarbeitet werden; deren Anbieter hängt vom verwendeten Browser ab.
• Dateien und Mitarbeiterdaten: Dokumente, Logos, private Lohn-PDFs, Arbeitszeiten, Berichte, Qualifikationen, Einsätze und Abwesenheiten werden für die jeweiligen Betriebsabläufe verarbeitet.
• Kommunikation: Einzel- und Gruppennachrichten, Mitgliedschaften, Absender, Zeitpunkte und Lesestatus; außerdem KI-Chatverläufe und bestätigte Vorschläge.
• Supportanfragen: zur Bearbeitung Ihres Anliegens (lit. b).
• Technische Daten: IP-Adresse, Zeitpunkte, Fehlerprotokolle – zur Sicherheit und Fehlerbehebung (lit. f, berechtigtes Interesse).

3. Empfänger

• Lovable Cloud für die Anwendungsinfrastruktur und den Zugang zu KI-Diensten. Die vollständige Liste der eingesetzten Anbieter und Unterauftragnehmer sowie deren Vertragsrollen ist noch zu bestätigen.
• Paddle.com als Händler (Merchant of Record) für Verkauf, Abonnementverwaltung, Zahlung, Steuern und Rechnungsstellung
• Berater (Recht, Steuern) und Behörden, soweit gesetzlich erforderlich

4. Übermittlung in Drittländer

Verarbeitungsorte, mögliche Übermittlungen außerhalb der EU/des EWR und die dafür geltenden Garantien sind noch anhand der tatsächlichen Anbietervereinbarungen zu bestätigen. Eine vollständige Anbieterübersicht liegt hier noch nicht vor.

5. Speicherdauer

Konkrete Speicher- und Löschfristen für Konten, Betriebsdaten, Nachrichten, Dateien und Protokolle sind noch festzulegen. Das Löschen eines KI-Chats entfernt nicht die daraus bestätigten Geschäftsdaten. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten müssen bei einem Löschkonzept gesondert berücksichtigt werden; eine automatische vollständige Kontolöschung wird hier nicht zugesagt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wir antworten innerhalb eines Monats. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

7. Sicherheit

Die Anwendung prüft Zugriffe nach Anmeldung, Betrieb, Rolle und bei privaten Lohnunterlagen nach Person. Wichtige Geschäftsänderungen werden protokolliert. Sicherungsintervalle, Wiederherstellung und weitere organisatorische Maßnahmen müssen mit den eingesetzten Diensten noch bestätigt werden; vollständiger Schutz vor Angriffen wird nicht zugesagt.

8. Cookies und lokaler Speicher

Die Anmeldung nutzt lokalen Browserspeicher. Zahlungsdialoge und Hosting können weitere Speicherungen verwenden. Die vollständige Cookie- und Speicherübersicht einschließlich möglicher Messdienste muss für die veröffentlichte Anwendung geprüft werden.