Datenschutzerklärung

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• —Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
• —Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• —Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• —Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das BDSG.

Die nachfolgende Übersicht fasst die Zwecke der Verarbeitung zusammen:

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von in die App eingebundenen Diensten gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Für bestimmte Funktionen, z. B. das online/app-gesteuerte Abrechnungssystem, werden Ihre Daten über Systeme unseres Franchisegebers, der voozaa GmbH, Rudolfplatz 3, 50674 Köln, verarbeitet.

Daten können übermittelt werden an:

• —technische Hosting-, Plattform- und Infrastrukturdienstleister
• —Entwicklungs-, Wartungs- und Supportdienstleister
• —Signatur- und Dokumentendienstleister
• —Kommunikations- und Zustelldienstleister
• —Steuerberater, Rechtsberater, Behörden, soweit gesetzlich erforderlich
• —andere Unternehmen innerhalb der Unternehmensgruppe sowie innerhalb der Organisation an andere Abteilungen oder Einheiten
• —Unternehmen des voozaa-Franchisesystems
• —Google LLC (Kalender-, Such- und Analysedienste) mit Sitz in den USA
• —Microsoft Corporation (Outlook-Kalendersynchronisation) mit Sitz in den USA

Vor diesem Hintergrund weisen wir darauf hin, dass unsere App auf der Plattform Base44, Inc. betrieben wird, einem Anbieter mit Sitz in den USA (voraussichtlich auf Basis von AWS-Infrastruktur). Personenbezogene Daten können daher in die USA übermittelt und dort verarbeitet werden.

Soweit Base44, Inc. am EU-U.S. Data Privacy Framework teilnimmt, stützen wir die Übermittlung auf diesen Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Soweit eine Teilnahme am Data Privacy Framework nicht oder nicht vollständig vorliegt, erfolgt die Übermittlung auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Durch diese vertraglichen Garantien wird ein dem europäischen Standard gleichwertiger Datenschutz sichergestellt.

Weitere Informationen zu den Datenschutzmaßnahmen von Base44 erhalten Sie unter: base44.com/privacy

Weitere Drittanbieter mit Sitz in den USA:

• —Google LLC (1600 Amphitheatre Parkway, Mountain View, CA) – Kalendersynchronisation, Such- und Analysedienste. Datenübermittlung auf Basis des EU-U.S. Data Privacy Frameworks oder Standardvertragsklauseln.
• —Microsoft Corporation (One Microsoft Way, Redmond, WA) – Outlook-Kalendersynchronisation. Datenübermittlung auf Basis des EU-U.S. Data Privacy Frameworks oder Standardvertragsklauseln.

Die Speicherdauer richtet sich insbesondere nach:

• —Dauer der Geschäftsbeziehung
• —Dauer von Vertrags- und Supportprozessen
• —gesetzliche Aufbewahrungsfristen
• —Nachweis- und Verteidigungsinteressen
• —technische Erforderlichkeit für Betrieb, IT-Sicherheit und Dokumentation.

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.

Allgemeine Aufbewahrungsfristen nach deutschem Recht:

• —10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB)
• —8 Jahre – Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 AO, § 257 Abs. 1 Nr. 4 HGB)
• —6 Jahre – Übrige Geschäftsunterlagen, Handels- oder Geschäftsbriefe (§ 147 Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3 HGB)
• —3 Jahre – Daten zur Geltendmachung oder Abwehr vertraglicher Ansprüche (§§ 195, 199 BGB)

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15 bis 21 DSGVO):

• —Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• —Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• —Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
• —Datenübertragbarkeit (Art. 20 DSGVO)
• —Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• —Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
• —Widerrufsrecht bei Einwilligungen – Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Manipulation und Missbrauch zu schützen.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie die Einrichtung von Verfahren zur Wahrnehmung von Betroffenenrechten und zur Reaktion auf Datengefährdungen.

Soweit innerhalb der App Informationen in Ihrer Endeinrichtung gespeichert oder abgerufen werden, geschieht dies nur im rechtlich zulässigen Rahmen. Technologien, die nicht unbedingt erforderlich sind, werden nur nach entsprechender Einwilligung eingesetzt.

Die App verwendet ausschließlich technisch notwendige Speicherung (z. B. für die Anmeldung und Sitzungsverwaltung). Es werden keine Werbe- oder Tracking-Cookies eingesetzt.

Verweise auf App-Stores:

Links zu Apple App Store und Google Play Store führen zu Angeboten Dritter, die eigene Datenschutzbestimmungen haben. Beim Aufruf dieser Links kann der jeweilige Anbieter Daten verarbeiten. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.

Wir behalten uns vor, diese Datenschutzhinweise mit Wirkung für die Zukunft anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.