Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website orgdesk.app und der zugehörigen Plattform OrgDesk.

3. Hosting und Server

Unsere Website und Plattform werden bei einem europäischen Hosting-Anbieter gehostet. Bei jedem Zugriff werden automatisch Server-Logfiles erfasst, die folgende Daten enthalten:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Zugriffsstatus (Datei übertragen, nicht gefunden etc.)
• Verwendeter Webbrowser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Daten werden nach 14 Tagen automatisch gelöscht.

4. Registrierung und Nutzerkonto

Bei der Registrierung auf OrgDesk erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Firmen-/Betriebsname
• Passwort (verschlüsselt gespeichert)

Diese Daten werden zur Einrichtung und Verwaltung Ihres Benutzerkontos verarbeitet (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Bei Löschung des Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Nutzung der Plattform

Im Rahmen der Nutzung von OrgDesk werden je nach genutzten Funktionen folgende Daten verarbeitet:

• Buchungsdaten (Termine, Kunden, Angebote)
• Mitarbeiterdaten (Name, Kontakt, Schichtpläne, Qualifikationen)
• Kundendaten (Name, Kontakt, Buchungshistorie)
• Ressourcendaten (Fahrzeuge, Räume, Equipment)
• Finanzdaten (bei Nutzung von Kasse/Rechnungen)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie als Betreiber sind für die Daten Ihrer Kunden und Mitarbeiter selbst verantwortlich (Auftragsverarbeitung gemäß Art. 28 DSGVO).

6. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe ist ein zertifizierter PCI-DSS Level 1 Zahlungsdienstleister. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Datenschutzhinweise von Stripe: stripe.com/de/privacy

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (z. B. Session-Cookies zur Authentifizierung). Diese Cookies werden nach Beendigung der Sitzung bzw. nach Ablauf der Login-Session automatisch gelöscht.

Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies ein.

8. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Recht auf Auskunft über Ihre bei uns gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) – Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Recht auf Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) – Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Recht auf Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – Recht auf Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@orgdesk.app

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

10. Datensicherheit

Wir verwenden innerhalb des Websitebesuchs und der Plattformnutzung das verbreitete SSL/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe. Passwörter werden ausschließlich in gehashter Form gespeichert (bcrypt). Der Zugang zur Plattform erfolgt über authentifizierte Sitzungen mit automatischem Ablauf.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.