Datenschutz

Dominik Lenhart, handelnd unter Verge-One, Galgenanger 4, 97437 Haßfurt, Deutschland

E-Mail: info@verge-one.com, Telefon: +49 176 63236211

Daten deiner Gäste und deines Teams verarbeiten wir in deinem Auftrag; verantwortlich bist dafür du. Dafür gilt unser Vertrag zur Auftragsverarbeitung. Diese Erklärung betrifft die Daten, die wir als Anbieter selbst verantworten: dein Konto, dein Abo und den Betrieb der Anwendung.

Für dein Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort (nur als nicht umkehrbaren Hash), den Zeitpunkt der Bestätigung deiner E-Mail-Adresse, deine Sitzungen und deine Rollen in Betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags.

Wir speichern diese Daten, solange dein Konto besteht. Verlangst du die Löschung deines Kontos, entfernen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Die Anwendung setzt nur Cookies, die für die Anmeldung und die Sicherheit technisch nötig sind: ein Sitzungs-Cookie, solange du angemeldet bist, und kurzlebige Cookies, die einen begonnenen Vorgang absichern, etwa die Einrichtung von Zahlungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Es gibt keine Werbe- oder Analyse-Cookies.

Für dein Abo verarbeiten wir deine Rechnungsadresse, gegebenenfalls deine Umsatzsteuer-Identifikationsnummer, den gewählten Abrechnungszeitraum, die Zahl der berechneten Wohnungen und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Kartendaten gibst du direkt bei Stripe ein; wir erhalten nur die Kartenmarke, die letzten vier Ziffern und das Ablaufdatum. Stripe verarbeitet Zahlungsdaten auch zur Betrugsabwehr in eigener Verantwortung; mehr dazu unter stripe.com/de/privacy.

Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, wie es § 147 AO und § 257 HGB verlangen.

Wir schicken dir E-Mails, die für dein Konto nötig sind: Bestätigung deiner Adresse, Zurücksetzen des Passworts und Einladungen in ein Team. Der Versand läuft über Resend, Inc. (USA) mit Servern in der EU (Irland) als unseren Auftragsverarbeiter, auf Grundlage der Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Resend meldet uns, ob eine E-Mail zugestellt, verzögert oder abgelehnt wurde oder als Spam gemeldet wurde. Diesen Zustellstatus speichern wir 180 Tage, die Empfängeradresse dabei nur als Prüfsumme, damit wir Zustellprobleme erkennen und beheben können (Art. 6 Abs. 1 lit. f DSGVO). Ob und wann eine E-Mail geöffnet oder ein Link darin angeklickt wird, erfassen wir nicht.

Keyset läuft auf Servern der Hetzner Online GmbH in Deutschland. Verbindungen nimmt die Cloudflare, Inc. (USA) entgegen, die dabei deine IP-Adresse und technische Angaben zur Anfrage verarbeitet, um die Anwendung auszuliefern und Angriffe abzuwehren, auch außerhalb der EU auf Grundlage des EU-US Data Privacy Framework. Beide handeln als Auftragsverarbeiter für uns.

Unser Webserver protokolliert Zeitpunkt, Anfragemethode, Pfad, Statuscode und Bearbeitungsdauer ohne deine IP-Adresse. Zur Begrenzung von Anmeldeversuchen wird deine Adresse kurzzeitig im Arbeitsspeicher gezählt und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb.

Tritt in Keyset ein technischer Fehler auf, auch in deinem Browser, speichern wir einen Fehlerbericht auf unserem eigenen Server in Deutschland: Fehlerart, Programmablauf und die betroffene Seite ohne Parameter. Namen, E-Mail-Adressen, Telefonnummern, Zugangsdaten und Cookies werden vorher entfernt, deine IP-Adresse wird nicht gespeichert. Die Berichte werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler zu bemerken und zu beheben, bevor sie dich oder deine Gäste treffen.

Brauchst du Hilfe, können wir deine Ansicht zeitlich begrenzt und nur lesend öffnen. Jeder solche Zugriff wird mit Grund und Dauer protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist, dir bei Fehlern schnell helfen zu können.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib uns dazu an die oben genannte Adresse.

Du kannst dich bei einer Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.