Datenschutzerklärung

1 Verantwortlicher

Verantwortlich im Sinne von Artikel 4 Nummer 7 DSGVO ist:
Onestop Software e.K.
Hummelbergweg 10/1
72227 Egenhausen
E-Mail: info@agiledeveloper.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen nach § 38 BDSG bei uns nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2 Aufruf dieser Webseite

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck

Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an sicherem Betrieb

Speicherdauer

sieben Tage, danach automatische Löschung

2.1 Anonyme Besuchsschritte

Auf den öffentlichen Seiten halten wir fest, welche Schritte Besucher gehen: Seitenaufruf, Klicks auf Schaltflächen und Links, wie weit gescrollt wurde, welches Video gestartet wurde, welcher Schritt der Terminbuchung erreicht wurde, wie lange die Seite offen war und ob im Browser ein Fehler auftrat. Dazu kommen die Art des Geräts (Telefon oder Rechner), der Name der verweisenden Website und ob der Besuch über eine Google-Anzeige begann.

Dafür setzen wir kein Cookie und speichern nichts auf Ihrem Gerät. Die IP-Adresse wird nicht gespeichert. Verknüpft werden die Schritte nur über eine Zufallszahl, die allein im Arbeitsspeicher der geöffneten Seite liegt und mit dem Schließen verschwindet. Wer Sie sind, erfahren wir daraus nicht.

Zweck

Erkennen, an welcher Stelle Besucher unsere Seiten verlassen, und die Seiten entsprechend verbessern

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an nutzbaren Seiten

Speicherdauer

höchstens 90 Tage, danach automatische Löschung

3 Cookies und Speicher im Browser

Wir setzen ausschließlich technisch notwendige Cookies ein:

• ein Cookie für Ihre Anmeldung, damit Sie zwischen den Seiten angemeldet bleiben
• ein Cookie, das einen begonnenen, aber noch nicht abgeschlossenen Vorgang wiederfindet, solange dazu noch kein Konto besteht

Hinzu kommt ein Eintrag im lokalen Speicher Ihres Browsers, der Ihre Entscheidung über die Werbemessung festhält. Ohne ihn müssten wir Sie bei jedem Aufruf erneut fragen.

Alle drei sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, sodass nach § 25 Absatz 2 Nummer 2 TDDDG keine Einwilligung nötig ist. Rechtsgrundlage für die anschließende Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO.

Weitere Speicherzugriffe finden erst statt, wenn Sie zustimmen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern; ein Widerruf wirkt für die Zukunft.

3.1 Videos

Die Videos auf dieser Seite liegen auf unserem eigenen Server. Beim Abspielen wird keine Verbindung zu einem fremden Anbieter aufgebaut, es werden keine Daten an Dritte übertragen und es wird nichts auf Ihrem Gerät abgelegt. Eine Einwilligung ist dafür nicht nötig.

Ein Video lädt erst, wenn Sie es starten. Vorher überträgt Ihr Browser nur das Vorschaubild, ebenfalls von unserem Server. Dabei fallen dieselben Serverangaben an wie beim übrigen Aufruf dieser Seite; siehe Abschnitt 2.

4 Kostenrechner

Ihre Eingaben im Kostenrechner werden zunächst nur in Ihrem Browser verarbeitet und nicht an uns übermittelt. Erst wenn Sie ein Projekt anlegen, speichern wir die eingestellten Werte als Teil Ihrer Projektangaben.

5 Projekt anlegen und Lastenheft

Legen Sie ein Projekt an, verarbeiten wir Ihre Angaben zu Firma, Branche, Mitarbeiterzahl, genutzten Werkzeugen, Zielen und Abläufen sowie die von Ihnen hochgeladenen Dateien.

Zweck

Erstellung des Lastenhefts, Vorbereitung eines Vertrags, Fortsetzen des Vorgangs

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage

Speicherdauer

bei Vertragsschluss für die Dauer des Vertrags und die anschließenden gesetzlichen Aufbewahrungsfristen; ohne Vertragsschluss löschen wir den Vorgang nach 30 Tagen ohne Aktivität

5.1 Strukturierung durch ein KI-System

Für die Erstellung des Lastenhefts übermitteln wir Ihre Projektangaben an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Artikel 28 DSGVO und verwendet sie nicht zum Training von Modellen. Die Verarbeitung kann auch in den Vereinigten Staaten stattfinden; sie stützt sich dann auf Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO.

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Artikel 22 DSGVO findet dabei nicht statt: Das Lastenheft ist ein Vorschlag, über den ausschließlich Menschen entscheiden. Sie können das Lastenheft stattdessen in einem kostenlosen Gespräch erarbeiten lassen; wenden Sie sich dazu vorher an die oben genannte Adresse.

6 Zugang und Vertrag

Für einen Zugang verarbeiten wir Name, E-Mail-Adresse und Ihr Passwort, letzteres ausschließlich als nicht rückrechenbaren Hashwert. Bei Vertragsschluss kommen Firmenname, Rechtsform, Anschrift und Umsatzsteuer-Identifikationsnummer hinzu.

Zum Nachweis der elektronischen Unterschrift speichern wir zusätzlich den Zeitpunkt, die IP-Adresse, die Browserkennung sowie eine Prüfsumme des unterzeichneten Vertragstextes. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für den Vertrag selbst und Artikel 6 Absatz 1 Buchstabe f DSGVO für den Nachweis, mit unserem berechtigten Interesse an der Beweisbarkeit des Vertragsschlusses.

7 Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungsdaten wie Kontoverbindung oder Kartennummer geben Sie direkt bei Stripe ein; wir erhalten und speichern sie nicht. Wir übermitteln an Stripe Ihre Firmendaten, die Rechnungsanschrift und die abzurechnenden Beträge.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Stripe verarbeitet Daten teilweise auch außerhalb der EU; die Übermittlung stützt sich auf Standardvertragsklauseln. Näheres unter stripe.com/de/privacy.

8 E-Mails

Transaktionsmails wie Anmeldelinks, Terminbestätigungen und Rechnungen versenden wir über Twilio Germany GmbH beziehungsweise Twilio Inc. (SendGrid). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Haben Sie einen Vorgang begonnen und Ihre Adresse hinterlassen, erinnern wir Sie höchstens dreimal daran. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Fortsetzung angebahnter Geschäftsbeziehungen. Jede dieser Mails enthält einen Abmeldelink. Nach der Abmeldung erhalten Sie keine weiteren Erinnerungen; Transaktionsmails bleiben davon unberührt. Sie können der Verarbeitung jederzeit nach Artikel 21 DSGVO widersprechen.

Soweit eine Übermittlung in die USA erfolgt, stützt sie sich auf Standardvertragsklauseln nach Artikel 46 DSGVO.

9 Termine und Kalender

Buchen Sie einen Termin, verarbeiten wir Name, E-Mail-Adresse, Zeitpunkt und Ihre Angaben zum Anlass. Der Termin wird in den Google-Kalender des zuständigen Entwicklers eingetragen, sofern dieser seinen Kalender verbunden hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

10 Videogespräche

Videotermine laufen über eine von uns selbst betriebene Jitsi-Instanz auf Servern in der Europäischen Union. Verarbeitet werden Bild, Ton und Ihr angezeigter Name für die Dauer des Gesprächs. Aufzeichnungen finden nicht statt; die Funktion ist serverseitig abgeschaltet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

11 Dateien in der Projektakte

Hochgeladene Dateien liegen verschlüsselt übertragen in einem nicht öffentlich zugänglichen Objektspeicher innerhalb der Europäischen Union. Der Abruf ist nur über kurzlebige, signierte Adressen möglich und nur für Beteiligte des jeweiligen Projekts. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

12 Auftragsverarbeitung für unsere Kunden

Soweit wir im Rahmen eines Entwicklungsauftrags personenbezogene Daten unserer Kunden verarbeiten, geschieht dies weisungsgebunden auf Grundlage eines Vertrags nach Artikel 28 DSGVO. Dieser ist unter Auftragsverarbeitung abrufbar.

12 a Messung des Werbeerfolgs

Nur mit Ihrer Einwilligung binden wir den Messpixel der OpenAI OpCo, LLC ein. Er hält fest, ob ein Besuch aus einer Anzeige zu einem Klick auf die Terminbuchung und zu einem gebuchten Termin geführt hat. Übermittelt werden dabei die aufgerufene Adresse, der Zeitpunkt und technische Angaben Ihres Geräts einschließlich der IP-Adresse.

Zusätzlich meldet unser Server eine erfolgreiche Terminbuchung über eine Schnittstelle an denselben Empfänger. Beide Meldungen tragen dieselbe Kennung, damit ein Termin nur einmal gezählt wird. Auch diese Meldung erfolgt nur, wenn Sie eingewilligt haben.

Ebenfalls nur mit Ihrer Einwilligung binden wir den Messpixel der Meta Platforms Ireland Limited ein. Er setzt eine Kennung in Ihrem Browser und meldet an Meta, welche Seiten Sie bei uns aufgerufen haben, dazu den Zeitpunkt, die aufgerufene Adresse und technische Angaben Ihres Geräts einschließlich der IP-Adresse. Meta ordnet Sie daraufhin einer Zielgruppe zu, sodass wir Ihnen auf Facebook und Instagram erneut Werbung zeigen können. Für das Erheben und Übermitteln dieser Daten sind wir gemeinsam mit Meta verantwortlich nach Artikel 26 DSGVO; für die weitere Verarbeitung ist Meta allein verantwortlich.

Ebenso nur mit Ihrer Einwilligung binden wir den Insight Tag der LinkedIn Ireland Unlimited Company ein. Er meldet an LinkedIn, welche Seiten Sie bei uns aufgerufen haben, dazu den Zeitpunkt, die aufgerufene Adresse und technische Angaben Ihres Geräts einschließlich der IP-Adresse. LinkedIn ordnet Sie daraufhin einer Zielgruppe zu, sodass wir Ihnen dort erneut Werbung zeigen können.

Mit derselben Einwilligung binden wir das Werbetag der Google Ireland Limited ein. Es meldet an Google, welche Seiten Sie bei uns aufgerufen haben, dazu den Zeitpunkt, die aufgerufene Adresse und technische Angaben Ihres Geräts einschließlich der IP-Adresse. Google ordnet Sie daraufhin einer Zielgruppe zu, sodass wir Ihnen in der Google-Suche, im Displaynetzwerk und auf YouTube erneut Werbung zeigen können. Ohne Ihre Einwilligung wird das Tag nicht geladen; sein Einwilligungsmodus steht bis zur Erteilung auf Ablehnung.

Über das Google-Tag melden wir außerdem, ob ein Besuch zu einem Klick auf die Terminbuchung, zum Start eines Kundenvideos oder zu einem gebuchten Termin geführt hat. Bei einem gebuchten Termin übermittelt das Tag zusätzlich Ihre E-Mail-Adresse, die bereits in Ihrem Browser gehasht wird, damit Google den Termin einem Anzeigenklick zuordnen kann (erweiterte Conversions). Kamen Sie über eine Anzeige und stimmen erst auf einer späteren Seite zu, halten wir die Adresse der Einstiegsseite mit der Klickkennung für die Dauer der Sitzung im Sitzungsspeicher Ihres Browsers fest.

Unabhängig von einer Einwilligung speichern wir bei einer Terminbuchung, über welchen Weg Sie zu uns gekommen sind: die Klickkennung einer Google-Anzeige, Kampagnenangaben aus der Adresse (UTM), die Einstiegsseite, die verweisende Website und ob Sie der Werbemessung zugestimmt haben. So erkennen wir, welche Anzeigen zu Gesprächen führen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; diese Angaben verlassen unser System nur mit Ihrer Einwilligung und werden zusammen mit den Angaben zum Termin gelöscht.

Zweck

Beurteilung, ob sich unsere Anzeigen lohnen, und erneute Ansprache früherer Besucher

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG, also Ihre Einwilligung

Widerruf

Jederzeit über Cookie-Einstellungen am Seitenende, mit Wirkung für die Zukunft

Drittlandübermittlung

Eine Übermittlung in die USA ist möglich und stützt sich auf Standardvertragsklauseln nach Artikel 46 DSGVO

12 b CRM unter crm.agiledeveloper.de

Für unser CRM unter crm.agiledeveloper.de gilt diese Erklärung ebenso. Beim Einrichten geben Sie die Adresse Ihrer Website an. Wir rufen diese Website ab und lassen Angebot, Zielgruppe und passende Ansprechpersonen durch ein KI-System der Anthropic PBC, USA, auswerten. Für die Recherche nach passenden Unternehmen nutzen wir ausschließlich öffentlich zugängliche Firmenquellen wie Impressum und Kontaktseiten. Für Ihr Konto speichern wir Name, E-Mail-Adresse, Passwort als Hash, die Inhalte Ihrer Pipelines sowie Ihre Käufe von Credits. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Daten, die Sie im CRM über Ihre eigenen Kontakte führen, verarbeiten wir in Ihrem Auftrag nach Artikel 28 DSGVO.

Auf den öffentlichen Seiten des CRM (Start, Funktionen, Preise) zählen wir anonym, welche Schritte Besucher gehen: Seitenaufruf, Klicks, ob und welche Website-Adresse eingegeben und ob die Einrichtung gestartet wurde, Verweildauer und Fehler. Dabei setzen wir kein Cookie, speichern nichts auf Ihrem Gerät und keine IP-Adresse; die Zuordnung der Schritte erfolgt über eine Zufallszahl, die nur bis zum Schließen der Seite existiert. Außer der Website-Adresse, die Sie selbst eingeben, erfahren wir dadurch nicht, wer Sie sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Seite nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Einträge löschen wir nach spätestens 90 Tagen.

Nur mit Ihrer Einwilligung binden wir im CRM das Werbetag der Google Ireland Limited ein. Es meldet an Google, ob ein Besuch aus einer Google-Anzeige zum Start der Einrichtung, zur Bestätigung der E-Mail-Adresse, zur Registrierung oder zu einem Kauf von Credits geführt hat, jeweils mit Zeitpunkt, Kennung des Anzeigenklicks, aufgerufener Adresse und technischen Angaben Ihres Geräts einschließlich der IP-Adresse. Bei Registrierung und Bestätigung übermitteln wir zusätzlich Ihre E-Mail-Adresse, die vor der Übermittlung gehasht wird, damit Google die Conversion einem Anzeigenklick zuordnen kann (erweiterte Conversions). Ohne Einwilligung wird das Tag nicht geladen.

Kommen Sie über eine Anzeige und starten die Einrichtung, speichern wir die Kennung des Anzeigenklicks und die Kampagnenangaben aus der Adresse bei der Einrichtung und später bei Ihrem Konto, um auszuwerten, welche Anzeigen sich lohnen. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Diese Angaben übermitteln wir nur dann an Google, um eine Registrierung oder einen Kauf einer Anzeige zuzuordnen, wenn Sie in die Messung eingewilligt haben; ob und wann das geschehen ist, halten wir dazu fest. Zweck, Rechtsgrundlage und Drittlandübermittlung entsprechen Abschnitt 12 a; widerrufen können Sie über „Cookie-Einstellungen“ am Ende der Seiten des CRM.

12 c Agile Domain unter domain.agiledeveloper.de

Für Agile Domain, unser Angebot zum Registrieren und Verwalten von Domains unter domain.agiledeveloper.de, gilt diese Erklärung ebenso. Ergänzend gilt Folgendes.

Domainsuche und Warteliste

Wenn Sie prüfen, ob eine Domain frei ist, fragen wir den eingegebenen Namen bei den zuständigen Registries über deren öffentliche Auskunftsdienste (RDAP oder WHOIS) ab. Dabei übermitteln wir nur den Domainnamen, keine Angaben zu Ihrer Person. Das Ergebnis halten wir bis zu einem Tag vor. Tragen Sie sich für eine Benachrichtigung zum Start ein, speichern wir Ihre E-Mail-Adresse und die gewünschte Domain auf Grundlage Ihrer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und schreiben Ihnen einmalig. Die Einwilligung können Sie jederzeit per Mail widerrufen; danach löschen wir den Eintrag.

Konto, Bestellung und Domainverwaltung

Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse, Passwort als Hash, Rechnungsanschrift, Telefonnummer und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, dazu Ihre Domains, DNS-Einträge, Weiterleitungen, Bestellungen und ein Protokoll sicherheitsrelevanter Vorgänge wie Anmeldungen und ausgegebene Auth-Codes. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; das Protokoll stützt sich auf unser berechtigtes Interesse an der Sicherheit Ihres Kontos nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Registrar und Registries

Um eine Domain zu registrieren, zu verlängern, umzuziehen oder zu verwalten, übermitteln wir die Daten des Inhabers und der Kontakte (Name, gegebenenfalls Firma, Anschrift, E-Mail-Adresse, Telefonnummer) sowie die technischen Angaben zur Domain an unseren Registrar, die Hosting Concepts B.V. (Openprovider), Rotterdam, Niederlande. Der Registrar gibt sie an die zuständige Registry weiter, zum Beispiel an die DENIC eG, Frankfurt am Main, für .de, an EURid vzw, Belgien, für .eu, an SWITCH, Schweiz, für .ch und an VeriSign, Inc., Vereinigte Staaten, für .com und .net. Die Übermittlung ist für die Registrierung erforderlich; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Registries außerhalb der Europäischen Union erhalten die Daten, weil die Domain sonst nicht registriert werden kann, Artikel 49 Absatz 1 Buchstabe b DSGVO; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Unsere DNS-Einträge liegen auf den Nameservern des Registrars.

Registries und Registrar können Angaben zur Domain in öffentlichen Auskunftsdiensten (WHOIS, RDAP) zeigen. Bei .de und bei vielen anderen Endungen sind Name und Anschrift von Privatpersonen dort nicht öffentlich; bei generischen Endungen können Organisation und Land des Inhabers sichtbar sein, soweit Sie keinen WHOIS-Datenschutz nutzen. Bei generischen Endungen sendet der Registrar nach den Regeln der ICANN eine E-Mail zur Bestätigung der Inhaberadresse. Wie lange Registrar und Registries Daten speichern, richtet sich nach deren Bestimmungen und den Regeln der ICANN, die eine Aufbewahrung über das Vertragsende hinaus vorsehen können.

Zahlung und Umsatzsteuer

Zahlungen wickeln wir über Stripe ab, wie in Abschnitt 7 beschrieben. Für die richtige Umsatzsteuer berechnet Stripe die Steuer anhand Ihrer Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer. Ihre Karte speichert Stripe für spätere Verlängerungen; wir erhalten nur einen Verweis darauf. Geben Sie als Unternehmen aus der Europäischen Union eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei wird nur die Nummer übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 18e UStG und Artikel 6 Absatz 1 Buchstabe b DSGVO.

App, Speicher im Browser und Push-Benachrichtigungen

Agile Domain setzt ein Cookie für Ihre Anmeldung und ein Cookie für den Warenkorb, sobald Sie etwas hineinlegen. Erst im Kundenbereich, also nach Ihrer Anmeldung, richten wir einen Service Worker ein, der Schriften, Symbole und eine Seite für den Fall ohne Verbindung auf Ihrem Gerät vorhält und Agile Domain als App installierbar macht. Im lokalen Speicher merken wir uns, wenn Sie den Hinweis zur Installation als App geschlossen haben. Diese Zugriffe sind für den von Ihnen gewünschten Dienst unbedingt erforderlich, § 25 Absatz 2 Nummer 2 TDDDG.

Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie in Ihrem Browser erlauben und in den Einstellungen einschalten. Wir speichern dann die Adresse Ihres Abonnements und eine Gerätebezeichnung. Die Nachrichten laufen über den Push-Dienst des Herstellers Ihres Browsers, etwa Apple, Google oder Mozilla, die dafür die Abonnementadresse und den kurzen Nachrichtentext erhalten; wir schicken keine Beträge und keine Inhalte Ihrer DNS-Einträge. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Sie können Push jederzeit in den Einstellungen oder im Browser abschalten.

Programmierschnittstelle und verbundene Anwendungen

Legen Sie API-Schlüssel an oder verbinden Sie einen KI-Assistenten wie Claude oder ChatGPT, speichern wir die Schlüssel und Zugangstoken nur als Hash sowie Zeitpunkt und IP-Adresse der letzten Nutzung. Was ein verbundener Assistent mit den abgerufenen Daten macht, richtet sich nach den Bedingungen seines Anbieters, den Sie selbst gewählt haben. Webhooks senden wir nur an Adressen, die Sie selbst hinterlegen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Missbrauchsmeldungen und Speicherdauer

Hinweise auf Missbrauch von Domains nehmen wir unter abuse@agiledeveloper.de entgegen und verarbeiten die Angaben der meldenden Person, um den Hinweis zu prüfen, Artikel 6 Absatz 1 Buchstabe c und f DSGVO. Kontodaten löschen wir nach Ende des letzten Vertrags, soweit keine Aufbewahrungspflicht nach Abschnitt 14 besteht. Anmeldesitzungen enden nach 30 Tagen, Bestätigungscodes nach 30 Minuten.

13 Empfänger im Überblick

Server und Objektspeicher

Rechenzentren innerhalb der Europäischen Union

Zahlungen

Stripe Payments Europe, Limited, Irland

E-Mail-Versand

Twilio SendGrid

Kalender

Google Ireland Limited, nur bei verbundenem Kalender

Messung des Werbeerfolgs

OpenAI OpCo, LLC, nur nach Einwilligung

Werbung und Zielgruppen

Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company und Google Ireland Limited, alle Irland, nur nach Einwilligung

Domainregistrierung (Agile Domain)

Hosting Concepts B.V. (Openprovider), Niederlande, und die jeweils zuständige Registry, etwa DENIC eG, EURid vzw, SWITCH oder VeriSign, Inc.

Prüfung von Umsatzsteuer-Identifikationsnummern

Europäische Kommission (VIES)

Push-Benachrichtigungen

Push-Dienst des Browserherstellers, nur nach Einwilligung

Strukturierung von Projektangaben und KI-Funktionen des CRM

Anthropic PBC, Vereinigte Staaten, auf Grundlage von Standardvertragsklauseln

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder die Weitergabe zur Durchsetzung unserer Rechte erforderlich ist.

14 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt: Rechnungen und Vertragsunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Nicht abgeschlossene Vorgänge ohne Vertragsschluss löschen wir nach 30 Tagen ohne Aktivität.

15 Ihre Rechte

• Auskunft über die verarbeiteten Daten, Artikel 15 DSGVO
• Berichtigung unrichtiger Daten, Artikel 16 DSGVO
• Löschung, Artikel 17 DSGVO
• Einschränkung der Verarbeitung, Artikel 18 DSGVO
• Datenübertragbarkeit in einem gängigen Format, Artikel 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Artikel 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Artikel 7 Absatz 3 DSGVO

Zur Ausübung genügt eine formlose Nachricht an info@agiledeveloper.de.

16 Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Nach unserem Sitz in Egenhausen ist zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

17 Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert. Die jeweils gültige Fassung finden Sie auf dieser Seite; das Datum oben nennt den Stand.