Datenschutzerklärung

1. Verantwortlicher

Luca Emmerich, Deutschland (Anschrift auf Anfrage per E-Mail). E-Mail: luca.emmerich@googlemail.com

2. Hosting und Server-Protokolle

Die Website und die Anwendung werden über Lovable (Hosting), Cloudflare (Auslieferung) sowie eine Cloud-Datenbank in der EU (AWS, Region Irland) betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

3. Benutzerkonto und Anmeldung

Für die Nutzung der Anwendung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Unternehmenszugehörigkeit und Rollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

4. Sicherheitsfunktionen

• Pro Konto ist nur eine aktive Sitzung erlaubt; dafür speichern wir den Zeitpunkt der Anmeldung.
• Neue Geräte werden per E-Mail-Code freigegeben; dafür speichern wir eine verschlüsselte Gerätekennung und Gerätebezeichnung.
• Sicherheitsrelevante Vorgänge werden in einem Protokoll (inkl. IP-Adresse) festgehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten und Kundendaten vor Missbrauch).

5. Prozessdaten und Berichtsversand

Inhalte, die Sie in der Anwendung erfassen (z. B. Zeitaufnahmen, Prozessschritte, Maßnahmen), verarbeiten wir im Auftrag Ihres Unternehmens. Wir empfehlen, Mitarbeitende pseudonym (z. B. „MA 1“) zu erfassen. Beim Berichtsversand per E-Mail erhalten Empfänger einen persönlichen Link, der 7 Tage gültig ist und jederzeit gesperrt werden kann.

6. KI-Funktionen

Einige Funktionen (z. B. „KI-Analyse“ und „Übersetzen“) nutzen KI-Modelle externer Anbieter. Daten werden nur übermittelt, wenn Sie die Funktion aktiv auslösen, und nur die dafür nötigen Texte. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Soweit eine Übermittlung in die USA erfolgt, stützt sie sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speicher (Anmeldung, Gerätefreigabe, Einstellungen). Es findet kein Tracking und keine Werbung statt.

8. Speicherdauer

Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind oder Ihr Konto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wenden Sie sich dazu einfach an die oben genannte E-Mail-Adresse.