Datenschutzerklärung

1 Verantwortlicher

Verantwortlich im Sinne von Artikel 4 Nummer 7 DSGVO ist:
Onestop Software e.K.
Hummelbergweg 10/1
72227 Egenhausen
E-Mail: info@agiledeveloper.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen nach § 38 BDSG bei uns nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2 Aufruf dieser Webseite

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck

Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an sicherem Betrieb

Speicherdauer

sieben Tage, danach automatische Löschung

2.1 Besuchsschritte

Auf den öffentlichen Seiten halten wir fest, welche Schritte Besucher gehen: Seitenaufruf, Klicks auf Schaltflächen und Links, wie weit gescrollt wurde, welches Video gestartet wurde, welcher Schritt der Terminbuchung erreicht wurde, wie lange die Seite offen war und ob im Browser ein Fehler auftrat. Dazu kommen die Art des Geräts (Telefon oder Rechner), der Name der verweisenden Website und ob der Besuch über eine Google-Anzeige begann.

Dafür setzen wir kein Cookie und speichern nichts auf Ihrem Gerät. Verknüpft werden die Schritte nur über eine Zufallszahl, die allein im Arbeitsspeicher der geöffneten Seite liegt und mit dem Schließen verschwindet. Wer Sie sind, erfahren wir daraus nicht.

Nur wenn Ihr Besuch über eine Google-Anzeige begann, speichern wir zusätzlich Ihre IP-Adresse und die Klickkennung, die Google an die Adresse der Seite anhängt (gclid, gbraid oder wbraid). Jeder Klick auf eine Anzeige kostet uns Geld. Mit der IP-Adresse erkennen wir Besuche, die erkennbar automatisiert sind oder immer wieder ohne Lesen auf unsere Anzeigen klicken, und schließen diese Adresse dann bei Google von unseren Anzeigen aus. Mit der Klickkennung kann Google solche Klicks einzeln prüfen und uns erstatten. Dazu geben wir IP-Adresse und Klickkennung an Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Andere Besuche speichern wir ohne beides.

Zweck

Erkennen, an welcher Stelle Besucher unsere Seiten verlassen, und die Seiten entsprechend verbessern; bei Besuchen aus Anzeigen zusätzlich Schutz vor wiederholten Fehlklicks

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an nutzbaren Seiten; bei der IP-Adresse und der Klickkennung berechtigtes Interesse an der Abwehr von Klickbetrug

Speicherdauer

höchstens 90 Tage, danach automatische Löschung; IP-Adresse und Klickkennung löschen wir nach 30 Tagen. Bei Google bleibt eine ausgeschlossene Adresse so lange hinterlegt, bis wir den Ausschluss aufheben.

3 Cookies und Speicher im Browser

Wir setzen ausschließlich technisch notwendige Cookies ein:

• ein Cookie für Ihre Anmeldung, damit Sie zwischen den Seiten angemeldet bleiben
• ein Cookie, das einen begonnenen, aber noch nicht abgeschlossenen Vorgang wiederfindet, solange dazu noch kein Konto besteht

Hinzu kommt ein Eintrag im lokalen Speicher Ihres Browsers, der Ihre Entscheidung über die Werbemessung festhält. Ohne ihn müssten wir Sie bei jedem Aufruf erneut fragen.

Alle drei sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, sodass nach § 25 Absatz 2 Nummer 2 TDDDG keine Einwilligung nötig ist. Rechtsgrundlage für die anschließende Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO.

Weitere Speicherzugriffe finden erst statt, wenn Sie zustimmen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern; ein Widerruf wirkt für die Zukunft.

3.1 Videos

Die Videos auf dieser Seite liegen auf unserem eigenen Server. Beim Abspielen wird keine Verbindung zu einem fremden Anbieter aufgebaut, es werden keine Daten an Dritte übertragen und es wird nichts auf Ihrem Gerät abgelegt. Eine Einwilligung ist dafür nicht nötig.

Ein Video lädt erst, wenn Sie es starten. Vorher überträgt Ihr Browser nur das Vorschaubild, ebenfalls von unserem Server. Dabei fallen dieselben Serverangaben an wie beim übrigen Aufruf dieser Seite; siehe Abschnitt 2.

4 Kostenrechner

Ihre Eingaben im Kostenrechner werden zunächst nur in Ihrem Browser verarbeitet und nicht an uns übermittelt. Erst wenn Sie ein Projekt anlegen, speichern wir die eingestellten Werte als Teil Ihrer Projektangaben.

5 Projekt anlegen und Lastenheft

Legen Sie ein Projekt an, verarbeiten wir Ihre Angaben zu Firma, Branche, Mitarbeiterzahl, genutzten Werkzeugen, Zielen und Abläufen sowie die von Ihnen hochgeladenen Dateien.

Zweck

Erstellung des Lastenhefts, Vorbereitung eines Vertrags, Fortsetzen des Vorgangs

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage

Speicherdauer

bei Vertragsschluss für die Dauer des Vertrags und die anschließenden gesetzlichen Aufbewahrungsfristen; ohne Vertragsschluss löschen wir den Vorgang nach 30 Tagen ohne Aktivität

5.1 Strukturierung durch ein KI-System

Für die Erstellung des Lastenhefts übermitteln wir Ihre Projektangaben an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Artikel 28 DSGVO und verwendet sie nicht zum Training von Modellen. Die Verarbeitung kann auch in den Vereinigten Staaten stattfinden; sie stützt sich dann auf Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO.

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Artikel 22 DSGVO findet dabei nicht statt: Das Lastenheft ist ein Vorschlag, über den ausschließlich Menschen entscheiden. Sie können das Lastenheft stattdessen in einem kostenlosen Gespräch erarbeiten lassen; wenden Sie sich dazu vorher an die oben genannte Adresse.

6 Zugang und Vertrag

Für einen Zugang verarbeiten wir Name, E-Mail-Adresse und Ihr Passwort, letzteres ausschließlich als nicht rückrechenbaren Hashwert. Bei Vertragsschluss kommen Firmenname, Rechtsform, Anschrift und Umsatzsteuer-Identifikationsnummer hinzu.

Zum Nachweis der elektronischen Unterschrift speichern wir zusätzlich den Zeitpunkt, die IP-Adresse, die Browserkennung sowie eine Prüfsumme des unterzeichneten Vertragstextes. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für den Vertrag selbst und Artikel 6 Absatz 1 Buchstabe f DSGVO für den Nachweis, mit unserem berechtigten Interesse an der Beweisbarkeit des Vertragsschlusses.

7 Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungsdaten wie Kontoverbindung oder Kartennummer geben Sie direkt bei Stripe ein; wir erhalten und speichern sie nicht. Wir übermitteln an Stripe Ihre Firmendaten, die Rechnungsanschrift und die abzurechnenden Beträge.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Stripe verarbeitet Daten teilweise auch außerhalb der EU; die Übermittlung stützt sich auf Standardvertragsklauseln. Näheres unter stripe.com/de/privacy.

8 E-Mails

Transaktionsmails wie Anmeldelinks, Terminbestätigungen und Rechnungen versenden wir über Twilio Germany GmbH beziehungsweise Twilio Inc. (SendGrid). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Haben Sie einen Vorgang begonnen und Ihre Adresse hinterlassen, erinnern wir Sie höchstens dreimal daran. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Fortsetzung angebahnter Geschäftsbeziehungen. Jede dieser Mails enthält einen Abmeldelink. Nach der Abmeldung erhalten Sie keine weiteren Erinnerungen; Transaktionsmails bleiben davon unberührt. Sie können der Verarbeitung jederzeit nach Artikel 21 DSGVO widersprechen.

Soweit eine Übermittlung in die USA erfolgt, stützt sie sich auf Standardvertragsklauseln nach Artikel 46 DSGVO.

9 Termine und Kalender

Buchen Sie einen Termin, verarbeiten wir Name, E-Mail-Adresse, Zeitpunkt und Ihre Angaben zum Anlass. Der Termin wird in den Google-Kalender des zuständigen Entwicklers eingetragen, sofern dieser seinen Kalender verbunden hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

10 Videogespräche

Videotermine laufen über eine von uns selbst betriebene Jitsi-Instanz auf Servern in der Europäischen Union. Verarbeitet werden Bild, Ton und Ihr angezeigter Name für die Dauer des Gesprächs. Aufzeichnungen finden nicht statt; die Funktion ist serverseitig abgeschaltet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

11 Dateien in der Projektakte

Hochgeladene Dateien liegen verschlüsselt übertragen in einem nicht öffentlich zugänglichen Objektspeicher innerhalb der Europäischen Union. Der Abruf ist nur über kurzlebige, signierte Adressen möglich und nur für Beteiligte des jeweiligen Projekts. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

12 Auftragsverarbeitung für unsere Kunden

Soweit wir im Rahmen eines Entwicklungsauftrags personenbezogene Daten unserer Kunden verarbeiten, geschieht dies weisungsgebunden auf Grundlage eines Vertrags nach Artikel 28 DSGVO. Dieser ist unter Auftragsverarbeitung abrufbar.

12 a Messung des Werbeerfolgs

Nur mit Ihrer Einwilligung binden wir den Messpixel der OpenAI OpCo, LLC ein. Er hält fest, ob ein Besuch aus einer Anzeige zu einem Klick auf die Terminbuchung und zu einem gebuchten Termin geführt hat. Übermittelt werden dabei die aufgerufene Adresse, der Zeitpunkt und technische Angaben Ihres Geräts einschließlich der IP-Adresse.

Zusätzlich meldet unser Server eine erfolgreiche Terminbuchung über eine Schnittstelle an denselben Empfänger. Beide Meldungen tragen dieselbe Kennung, damit ein Termin nur einmal gezählt wird. Auch diese Meldung erfolgt nur, wenn Sie eingewilligt haben.

Ebenfalls nur mit Ihrer Einwilligung binden wir den Messpixel der Meta Platforms Ireland Limited ein. Er setzt eine Kennung in Ihrem Browser und meldet an Meta, welche Seiten Sie bei uns aufgerufen haben, dazu den Zeitpunkt, die aufgerufene Adresse und technische Angaben Ihres Geräts einschließlich der IP-Adresse. Meta ordnet Sie daraufhin einer Zielgruppe zu, sodass wir Ihnen auf Facebook und Instagram erneut Werbung zeigen können. Für das Erheben und Übermitteln dieser Daten sind wir gemeinsam mit Meta verantwortlich nach Artikel 26 DSGVO; für die weitere Verarbeitung ist Meta allein verantwortlich.

Ebenso nur mit Ihrer Einwilligung binden wir den Insight Tag der LinkedIn Ireland Unlimited Company ein. Er meldet an LinkedIn, welche Seiten Sie bei uns aufgerufen haben, dazu den Zeitpunkt, die aufgerufene Adresse und technische Angaben Ihres Geräts einschließlich der IP-Adresse. LinkedIn ordnet Sie daraufhin einer Zielgruppe zu, sodass wir Ihnen dort erneut Werbung zeigen können.

Mit derselben Einwilligung binden wir das Werbetag der Google Ireland Limited ein. Es meldet an Google, welche Seiten Sie bei uns aufgerufen haben, dazu den Zeitpunkt, die aufgerufene Adresse und technische Angaben Ihres Geräts einschließlich der IP-Adresse. Google ordnet Sie daraufhin einer Zielgruppe zu, sodass wir Ihnen in der Google-Suche, im Displaynetzwerk und auf YouTube erneut Werbung zeigen können.

Ohne Ihre Einwilligung lädt das Google-Tag ebenfalls, aber im Modus „abgelehnt“ (Einwilligungsmodus von Google): Es setzt dann kein Cookie, liest keines aus und ordnet Sie keiner Zielgruppe zu. Es sendet nur Signale ohne Kennung an Google, dass ein Seitenaufruf oder eines der unten genannten Ereignisse stattgefunden hat, mit Zeitpunkt, aufgerufener Adresse und technischen Angaben Ihres Geräts einschließlich der IP-Adresse; die Klickkennung einer Anzeige wird dabei geschwärzt. Aus diesen Signalen schätzt Google, wie viele Anzeigenklicks insgesamt zu Anfragen führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Erfolgs unserer Werbung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Sie können jederzeit widersprechen, etwa per E-Mail an info@agiledeveloper.de oder mit einem Blocker für Werbung.

Über das Google-Tag melden wir außerdem, ob ein Besuch zu einem Klick auf die Terminbuchung, zum Start eines Kundenvideos, zu erkennbarem Interesse (mindestens halb gelesen nach 30 Sekunden, Kalender geöffnet oder Uhrzeiten angesehen), zu einem gebuchten Termin oder zum Kauf von Agile Büro (mit Betrag und Bestellkennung) geführt hat. Nur mit Ihrer Einwilligung übermittelt das Tag bei einem gebuchten Termin und einem Kauf zusätzlich Ihre E-Mail-Adresse, die bereits in Ihrem Browser gehasht wird, damit Google den Vorgang einem Anzeigenklick zuordnen kann (erweiterte Conversions). Kamen Sie über eine Anzeige und stimmen erst auf einer späteren Seite zu, halten wir die Adresse der Einstiegsseite mit der Klickkennung für die Dauer der Sitzung im Sitzungsspeicher Ihres Browsers fest.

Unabhängig von einer Einwilligung speichern wir bei einer Terminbuchung, über welchen Weg Sie zu uns gekommen sind: die Klickkennung einer Google-Anzeige, Kampagnenangaben aus der Adresse (UTM), die Einstiegsseite, die verweisende Website und ob Sie der Werbemessung zugestimmt haben. So erkennen wir, welche Anzeigen zu Gesprächen führen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; diese Angaben verlassen unser System nur mit Ihrer Einwilligung und werden zusammen mit den Angaben zum Termin gelöscht.

Zweck

Beurteilung, ob sich unsere Anzeigen lohnen, und erneute Ansprache früherer Besucher

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG, also Ihre Einwilligung

Widerruf

Jederzeit über Cookie-Einstellungen am Seitenende, mit Wirkung für die Zukunft

Drittlandübermittlung

Eine Übermittlung in die USA ist möglich und stützt sich auf Standardvertragsklauseln nach Artikel 46 DSGVO

12 b CRM unter crm.agiledeveloper.de

Für unser CRM unter crm.agiledeveloper.de gilt diese Erklärung ebenso. Beim Einrichten geben Sie die Adresse Ihrer Website an. Wir rufen diese Website ab und lassen Angebot, Zielgruppe und passende Ansprechpersonen durch ein KI-System der Anthropic PBC, USA, auswerten. Für die Recherche nach passenden Unternehmen nutzen wir ausschließlich öffentlich zugängliche Firmenquellen wie Impressum und Kontaktseiten. Für Ihr Konto speichern wir Name, E-Mail-Adresse, Passwort als Hash, die Inhalte Ihrer Pipelines sowie Ihre Käufe von Credits. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Daten, die Sie im CRM über Ihre eigenen Kontakte führen, verarbeiten wir in Ihrem Auftrag nach Artikel 28 DSGVO.

Auf den öffentlichen Seiten des CRM (Start, Funktionen, Preise) zählen wir anonym, welche Schritte Besucher gehen: Seitenaufruf, Klicks, ob und welche Website-Adresse eingegeben und ob die Einrichtung gestartet wurde, Verweildauer und Fehler. Dabei setzen wir kein Cookie, speichern nichts auf Ihrem Gerät und keine IP-Adresse; die Zuordnung der Schritte erfolgt über eine Zufallszahl, die nur bis zum Schließen der Seite existiert. Außer der Website-Adresse, die Sie selbst eingeben, erfahren wir dadurch nicht, wer Sie sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Seite nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Einträge löschen wir nach spätestens 90 Tagen.

Nur mit Ihrer Einwilligung binden wir im CRM das Werbetag der Google Ireland Limited ein. Es meldet an Google, ob ein Besuch aus einer Google-Anzeige zum Start der Einrichtung, zur Bestätigung der E-Mail-Adresse, zur Registrierung oder zu einem Kauf von Credits geführt hat, jeweils mit Zeitpunkt, Kennung des Anzeigenklicks, aufgerufener Adresse und technischen Angaben Ihres Geräts einschließlich der IP-Adresse. Bei Registrierung und Bestätigung übermitteln wir zusätzlich Ihre E-Mail-Adresse, die vor der Übermittlung gehasht wird, damit Google die Conversion einem Anzeigenklick zuordnen kann (erweiterte Conversions). Ohne Einwilligung wird das Tag nicht geladen.

Kommen Sie über eine Anzeige und starten die Einrichtung, speichern wir die Kennung des Anzeigenklicks und die Kampagnenangaben aus der Adresse bei der Einrichtung und später bei Ihrem Konto, um auszuwerten, welche Anzeigen sich lohnen. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Diese Angaben übermitteln wir nur dann an Google, um eine Registrierung oder einen Kauf einer Anzeige zuzuordnen, wenn Sie in die Messung eingewilligt haben; ob und wann das geschehen ist, halten wir dazu fest. Zweck, Rechtsgrundlage und Drittlandübermittlung entsprechen Abschnitt 12 a; widerrufen können Sie über „Cookie-Einstellungen“ am Ende der Seiten des CRM.

12 c Agile Domain unter domain.agiledeveloper.de

Für Agile Domain, unser Angebot zum Registrieren und Verwalten von Domains unter domain.agiledeveloper.de, gilt diese Erklärung ebenso. Ergänzend gilt Folgendes.

Domainsuche und Warteliste

Wenn Sie prüfen, ob eine Domain frei ist, fragen wir den eingegebenen Namen bei den zuständigen Registries über deren öffentliche Auskunftsdienste (RDAP oder WHOIS) ab. Dabei übermitteln wir nur den Domainnamen, keine Angaben zu Ihrer Person. Das Ergebnis halten wir bis zu einem Tag vor. Tragen Sie sich für eine Benachrichtigung zum Start ein, speichern wir Ihre E-Mail-Adresse und die gewünschte Domain auf Grundlage Ihrer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und schreiben Ihnen einmalig. Die Einwilligung können Sie jederzeit per Mail widerrufen; danach löschen wir den Eintrag.

Konto, Bestellung und Domainverwaltung

Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse, Passwort als Hash, Rechnungsanschrift, Telefonnummer und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, dazu Ihre Domains, DNS-Einträge, Weiterleitungen, Bestellungen und ein Protokoll sicherheitsrelevanter Vorgänge wie Anmeldungen und ausgegebene Auth-Codes. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; das Protokoll stützt sich auf unser berechtigtes Interesse an der Sicherheit Ihres Kontos nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Registrar und Registries

Um eine Domain zu registrieren, zu verlängern, umzuziehen oder zu verwalten, übermitteln wir die Daten des Inhabers und der Kontakte (Name, gegebenenfalls Firma, Anschrift, E-Mail-Adresse, Telefonnummer) sowie die technischen Angaben zur Domain an einen von uns beauftragten Domain-Registrar mit Sitz in den Niederlanden; auf Anfrage nennen wir Ihnen den Namen. Der Registrar gibt sie an die zuständige Registry weiter, zum Beispiel an die DENIC eG, Frankfurt am Main, für .de, an EURid vzw, Belgien, für .eu, an SWITCH, Schweiz, für .ch und an VeriSign, Inc., Vereinigte Staaten, für .com und .net. Die Übermittlung ist für die Registrierung erforderlich; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Registries außerhalb der Europäischen Union erhalten die Daten, weil die Domain sonst nicht registriert werden kann, Artikel 49 Absatz 1 Buchstabe b DSGVO; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Unsere DNS-Einträge liegen auf den Nameservern des Registrars.

Registries und Registrar können Angaben zur Domain in öffentlichen Auskunftsdiensten (WHOIS, RDAP) zeigen. Bei .de und bei vielen anderen Endungen sind Name und Anschrift von Privatpersonen dort nicht öffentlich; bei generischen Endungen können Organisation und Land des Inhabers sichtbar sein, soweit Sie keinen WHOIS-Datenschutz nutzen. Bei generischen Endungen sendet der Registrar nach den Regeln der ICANN eine E-Mail zur Bestätigung der Inhaberadresse. Wie lange Registrar und Registries Daten speichern, richtet sich nach deren Bestimmungen und den Regeln der ICANN, die eine Aufbewahrung über das Vertragsende hinaus vorsehen können.

Zahlung und Umsatzsteuer

Zahlungen wickeln wir über Stripe ab, wie in Abschnitt 7 beschrieben. Für die richtige Umsatzsteuer berechnet Stripe die Steuer anhand Ihrer Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer. Ihre Karte speichert Stripe für spätere Verlängerungen; wir erhalten nur einen Verweis darauf. Geben Sie als Unternehmen aus der Europäischen Union eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei wird nur die Nummer übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 18e UStG und Artikel 6 Absatz 1 Buchstabe b DSGVO.

App, Speicher im Browser und Push-Benachrichtigungen

Agile Domain setzt ein Cookie für Ihre Anmeldung und ein Cookie für den Warenkorb, sobald Sie etwas hineinlegen. Erst im Kundenbereich, also nach Ihrer Anmeldung, richten wir einen Service Worker ein, der Schriften, Symbole und eine Seite für den Fall ohne Verbindung auf Ihrem Gerät vorhält und Agile Domain als App installierbar macht. Im lokalen Speicher merken wir uns, wenn Sie den Hinweis zur Installation als App geschlossen haben. Diese Zugriffe sind für den von Ihnen gewünschten Dienst unbedingt erforderlich, § 25 Absatz 2 Nummer 2 TDDDG.

Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie in Ihrem Browser erlauben und in den Einstellungen einschalten. Wir speichern dann die Adresse Ihres Abonnements und eine Gerätebezeichnung. Die Nachrichten laufen über den Push-Dienst des Herstellers Ihres Browsers, etwa Apple, Google oder Mozilla, die dafür die Abonnementadresse und den kurzen Nachrichtentext erhalten; wir schicken keine Beträge und keine Inhalte Ihrer DNS-Einträge. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Sie können Push jederzeit in den Einstellungen oder im Browser abschalten.

Programmierschnittstelle und verbundene Anwendungen

Legen Sie API-Schlüssel an oder verbinden Sie einen KI-Assistenten wie Claude oder ChatGPT, speichern wir die Schlüssel und Zugangstoken nur als Hash sowie Zeitpunkt und IP-Adresse der letzten Nutzung. Was ein verbundener Assistent mit den abgerufenen Daten macht, richtet sich nach den Bedingungen seines Anbieters, den Sie selbst gewählt haben. Webhooks senden wir nur an Adressen, die Sie selbst hinterlegen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Missbrauchsmeldungen und Speicherdauer

Hinweise auf Missbrauch von Domains nehmen wir unter abuse@agiledeveloper.de entgegen und verarbeiten die Angaben der meldenden Person, um den Hinweis zu prüfen, Artikel 6 Absatz 1 Buchstabe c und f DSGVO. Kontodaten löschen wir nach Ende des letzten Vertrags, soweit keine Aufbewahrungspflicht nach Abschnitt 14 besteht. Anmeldesitzungen enden nach 30 Tagen, Bestätigungscodes nach 30 Minuten.

12 d Agile Secrets unter secrets.agiledeveloper.de

Für Agile Secrets, unser Angebot zum einmaligen Teilen von Passwörtern, Zugangsdaten und Dateien unter secrets.agiledeveloper.de, gilt diese Erklärung ebenso. Ergänzend gilt Folgendes. Die Server betreibt für uns die Hetzner Online GmbH in einem Rechenzentrum in der EU als Auftragsverarbeiter nach Artikel 28 DSGVO.

Inhalte sind Ende-zu-Ende verschlüsselt

Was Sie teilen, verschlüsselt Ihr Browser, bevor es unseren Server erreicht. Der Schlüssel steht nur im Link hinter dem Zeichen #, den Ihr Browser nicht an uns übermittelt. Wir speichern deshalb nur verschlüsselte Daten, die wir nicht lesen können, und löschen sie beim letzten erlaubten Abruf, beim Ablauf (spätestens nach 30 Tagen) oder wenn Sie das Geheimnis zurückziehen. Verschlüsselte Inhalte nehmen wir bewusst in keine Datensicherung auf. Legen Sie ein Geheimnis über die Programmierschnittstelle oder einen KI-Assistenten mit Klartext an, verschlüsselt unser Server den Text einmalig im Arbeitsspeicher und speichert ebenfalls nur die verschlüsselte Fassung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, bei Nutzung ohne Konto Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt darin, den von Ihnen gewünschten Dienst bereitzustellen.

Metadaten und Speicherdauer

Zu jedem Geheimnis speichern wir Metadaten ohne Inhalt: Zeitpunkt der Erstellung, Ablauf, erlaubte und erfolgte Abrufe mit Zeitpunkt, Größe, ob ein Zusatzpasswort gesetzt ist, die Zahl falscher Passworteingaben und mit Konto Ihre Beschriftung. Diese Angaben dienen Status und Lesebestätigung. Nach dem Ende eines Geheimnisses löschen wir sie bei Nutzung ohne Konto nach 7 Tagen, mit Konto nach 30 Tagen. Bei Anfrage-Links speichern wir zusätzlich die Frage, die Ihr Gegenüber sieht; die Antwort ist wie oben verschlüsselt.

Von Personen, die ein Geheimnis öffnen oder eine Anfrage beantworten, speichern wir keine IP-Adresse. Zum Schutz vor Missbrauch zählen wir Abrufe je Anschluss nur anhand eines gekürzten Hashwerts der IP-Adresse, den wir nach höchstens einem Tag löschen; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Konto und Team

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort als Hash, gegebenenfalls den Namen Ihres Teams, Rollen, Einladungen, Vorlagen und Richtlinien sowie ein Protokoll sicherheitsrelevanter Vorgänge mit IP-Adresse, das wir nach 365 Tagen löschen. Administratoren eines Teams sehen die Metadaten der Geheimnisse ihres Teams, nie deren Inhalt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, für das Protokoll Artikel 6 Absatz 1 Buchstabe f DSGVO.

Lesebestätigung per E-Mail und Push

Mit Konto schicken wir Ihnen auf Wunsch eine E-Mail, sobald ein Geheimnis geöffnet wurde oder eine Anfrage beantwortet ist. Die Mail enthält nur Ihre Beschriftung und den Zeitpunkt, nie den Inhalt; sie läuft über den in Abschnitt 8 genannten Versanddienst. Sie können die Lesebestätigung in den Einstellungen oder je Geheimnis abschalten. Push-Benachrichtigungen, der Service Worker nach der Anmeldung und der lokale Speicher im Browser funktionieren wie in Abschnitt 12 c beschrieben; die Nachrichten nennen nur Ihre Beschriftung. Den privaten Schlüssel eines Anfrage-Links legt Ihr Browser im lokalen Speicher Ihres Geräts ab, damit Sie die Antwort öffnen können; er wird nicht an uns übertragen.

Programmierschnittstelle, KI-Assistenten und Support-Chat

Für API-Schlüssel, verbundene Anwendungen und Webhooks gilt Abschnitt 12 c entsprechend. Ein verbundener Assistent kann Geheimnisse anlegen und ihren Status lesen, aber keine Inhalte öffnen. Den Support-Chat unseres eigenen Dienstes Agile Kundensupport laden wir nur nach Ihrer Anmeldung und nur auf der Seite „Hilfe und Support“, nie auf Seiten, auf denen Sie Geheimnisse eingeben oder öffnen. Er öffnet sich erst auf Ihren Klick und erhält dann Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung, um Ihre Anfrage zuzuordnen, Artikel 6 Absatz 1 Buchstabe b DSGVO.

12 e Weitere Software-Produkte

Für unsere weiteren Produkte gilt diese Erklärung ebenso. Wir betreiben sie auf Servern der Hetzner Online GmbH in Rechenzentren in Deutschland. Für Ihr Konto verarbeiten wir jeweils Name, E-Mail-Adresse, Passwort als Hash, Sitzungen mit IP-Adresse und Browserkennung sowie Ihre Einstellungen, Artikel 6 Absatz 1 Buchstabe b DSGVO; Anmeldesitzungen enden nach höchstens 30 Tagen. Systemmails versenden wir über Twilio SendGrid (Abschnitt 8). Jedes Produkt setzt ein Cookie für die Anmeldung, richtet nach der Anmeldung einen Service Worker für die App ein und merkt sich Anzeigeeinstellungen im lokalen Speicher; das ist für den gewünschten Dienst unbedingt erforderlich, § 25 Absatz 2 Nummer 2 TDDDG. Push-Benachrichtigungen, API-Schlüssel, verbundene KI-Assistenten und der Support-Chat funktionieren wie in den Abschnitten 12 c und 12 d beschrieben. Was Sie oder Ihr Team über Dritte in die Produkte eingeben, verarbeiten wir als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung für Agile-Software; Verantwortlicher ist dann Ihr Unternehmen.

Agile Buchhaltung

Wir verarbeiten Ihre Unternehmensdaten, Belege, Rechnungen, Kunden und Lieferanten, Buchungen, importierte Kontoumsätze und Steuerangaben, Artikel 6 Absatz 1 Buchstabe b und c DSGVO; Buchhaltungsdaten bewahren wir nach § 147 AO bis zu zehn Jahre auf. Hochgeladene Belege lesen wir auf Ihren Wunsch mit einem KI-System der Anthropic PBC, USA, aus (Standardvertragsklauseln, kein Training mit Ihren Daten). Starten Sie das Fahrtenbuch, verarbeitet die App nach Ihrer Freigabe im Browser Ihren Standort während der Fahrt; nach Fahrtende behalten wir nur eine vereinfachte Strecke mit höchstens 300 Punkten. Für Ortsnamen und Lücken in der Strecke übermitteln wir nur Koordinaten an öffentliche OpenStreetMap-Dienste (OpenStreetMap Foundation, Vereinigtes Königreich, mit Angemessenheitsbeschluss, und Betreiber von Overpass- und OSRM-Servern); Ergebnisse halten wir 60 Tage vor. Steuerdaten erzeugen wir als Datei zum Übertragen in ELSTER; eine Übermittlung an die Finanzverwaltung durch uns findet nicht statt.

Agile Projektmanagement, Agile Kalender und Agile Clips

Wir verarbeiten Aufgaben, Anhänge, Entwürfe, Termine mit Teilnehmern und Bildschirmvideos mit Bild und Ton. Buchen Gäste über einen Buchungslink, speichern wir ihren Namen, ihre E-Mail-Adresse und den Termin. Abonnieren Sie einen fremden Kalender, ruft unser Server die von Ihnen angegebene Adresse ab und speichert die Termine von 60 Tagen zurück bis 400 Tage voraus. Für Transkript und Zusammenfassung eines Clips übermitteln wir die Tonspur und den Text an die OpenAI, L.L.C., USA (Standardvertragsklauseln und EU-US Data Privacy Framework, kein Training mit Ihren Daten). Bei Clips halten wir fest, wer ein Video wie lange angesehen hat; Gäste geben dafür einen Namen an, der im lokalen Speicher ihres Browsers bleibt.

Agile Meeting

Videomeetings unter meeting.agiledeveloper.de laufen über unsere eigenen Server, die Verbindung bei Bedarf über unseren eigenen Relay-Server turn.agiledeveloper.de. Verarbeitet werden Bild, Ton, der angezeigte Name, der Raumname und die IP-Adressen nur für die Dauer des Gesprächs, Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO, mit unserem berechtigten Interesse an der Bereitstellung des Meetings. Aufzeichnungen auf dem Server finden nicht statt. Anzeigename und Geräteeinstellungen merkt sich Ihr Browser im lokalen Speicher.

Agile Voice

Agile Voice führt Telefonate mit KI-Agents; Anrufer und Angerufene hören zu Beginn, dass sie mit einem KI-System sprechen. Wir verarbeiten Rufnummern, Kontaktlisten von Kampagnen, die Gesprächsinhalte als Transkript sowie die im Gespräch erfassten Angaben. Die Tonspur eines Gesprächs speichern wir nur, wenn der Kunde die Gesprächsaufzeichnung für sein Konto oder den Agent eingeschaltet hat; bei neuen Konten ist sie ausgeschaltet. Dann hören die Gesprächspartner zu Beginn zusätzlich, dass das Gespräch aufgezeichnet wird, und wir speichern die Tonspur verschlüsselt. Für Sprache und Dialog nutzen wir die OpenAI, L.L.C., USA, und für von uns bereitgestellte Rufnummern die Twilio Inc., USA (jeweils Standardvertragsklauseln und EU-US Data Privacy Framework). OpenAI verarbeitet Ton und Text während des Gesprächs, nutzt sie nicht zum Training und kann sie bis zu 30 Tage zur Erkennung von Missbrauch speichern. Hinterlegen Kunden eigene Zugänge anderer Anbieter, gehen die Daten an diese. Aufzeichnungen und Transkripte bleiben gespeichert, bis der Kunde sie löscht; Betriebsprotokolle löschen wir nach sieben Tagen. Abonnements und Guthaben rechnen wir über Stripe ab (Abschnitt 7). Für Gespräche, die Kunden mit ihren eigenen Kontakten führen, ist der Kunde Verantwortlicher; er entscheidet über die Aufzeichnung, holt die nötige Einwilligung ein und informiert seine Gesprächspartner.

Agile E-Mail

Wir speichern die E-Mails, Anhänge und Postfächer Ihrer Domains, bis Sie sie löschen, und prüfen eingehende Nachrichten automatisch auf Spam, Artikel 6 Absatz 1 Buchstabe b DSGVO. Zum Schutz vor Missbrauch begrenzen wir den Versand und protokollieren Verbindungen, Artikel 6 Absatz 1 Buchstabe f DSGVO. Ausgehende Nachrichten stellen wir über Twilio SendGrid, für einzelne Bestandsdomains über die Sendinblue SAS (Brevo), Paris, Frankreich, zu. Zur Prüfung Ihrer Domain fragen wir öffentliche DNS-Server ab; dabei wird nur der Domainname übertragen. Push-Benachrichtigungen über neue Mails nennen Absendernamen und Betreff. Die Anmeldung am Webmail gilt höchstens 30 Tage.

Agile Storage

Wir speichern Ihre Dateien mit Versionen verschlüsselt, erzeugen Vorschaubilder und einen Suchindex auf unseren eigenen Servern und verwalten Freigaben und Links. Eine verschlüsselte Sicherung liegt in einer Storage Box der Hetzner Online GmbH in Deutschland. Gelöschte Dateien bleiben 30 Tage im Papierkorb, ältere Versionen höchstens 90 Tage, das Sicherheitsprotokoll 400 Tage.

Agile Kids

Für Agile Kids (kids.agiledeveloper.de) speichern wir Ihre E-Mail-Adresse, hochgeladene Zeichnungen ohne Metadaten der Datei, Ihre Wünsche und die erzeugten Filme auf unseren Servern in Deutschland, bis Sie sie löschen, Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die Erkennung und den Film übermitteln wir die verkleinerte Zeichnung ohne Namen und E-Mail-Adresse an die Replicate, Inc., USA, mit Modellen der Google LLC, USA (Standardvertragsklauseln); Replicate löscht Eingaben und Ergebnisse nach spätestens einer Stunde. Zahlungen wickelt Stripe ab (Abschnitt 7). Einzelheiten stehen in der Datenschutzerklärung von Agile Kids.

Agile Git

Für Agile Git (git.agiledeveloper.de) speichern wir Benutzername, E-Mail-Adresse, Passwort-Hash und die Inhalte Ihrer Repositorys mit Issues, Pull Requests, Wikis und Paketen auf unseren eigenen Servern in Deutschland, Artikel 6 Absatz 1 Buchstabe b DSGVO. In Commits stehen Name und E-Mail-Adresse, die Sie in Git eingestellt haben; in öffentlichen Repositorys sind sie für alle sichtbar. Ihre E-Mail-Adresse bleibt im Profil standardmäßig verborgen. Zum Schutz vor Missbrauch fragen wir bei der Registrierung ein Bild-Captcha ab, das wir selbst erzeugen. Eine tägliche, verschlüsselte Sicherung liegt in einer Storage Box der Hetzner Online GmbH in Deutschland und wird nach 30 Tagen gelöscht. Löschen Sie Ihr Konto, entfernen wir es mit allen eigenen Repositorys.

Agile Workflows

Für Agile Workflows (workflows.agiledeveloper.de) speichern wir Ihre Workflows, die Zugangsdaten der Apps, die Sie verbinden, und ein Protokoll jedes Laufs mit den Daten, die die Schritte verarbeiten, auf unseren eigenen Servern in Deutschland, Artikel 6 Absatz 1 Buchstabe b DSGVO. Zugangsdaten speichern wir nur verschlüsselt. Die Daten eines Laufs gehen an die Dienste, die Sie in Ihren Workflows einsetzen; für diese Übermittlung sind Sie als Kunde verantwortlich. Nutzen Sie KI-Schritte oder den KI-Assistenten ohne eigenen Anbieter-Schlüssel, verarbeitet die OpenAI, L.L.C., USA, die übergebenen Texte (Standardvertragsklauseln und EU-US Data Privacy Framework). Lauf-Protokolle löschen wir je nach Tarif nach 7 bis 180 Tagen, gelöschte Workflows nach 30 Tagen im Papierkorb. Abonnements rechnen wir über Stripe ab (Abschnitt 7).

Agile Shop

Für Agile Shop (shop.agiledeveloper.de) speichern wir Ihr Konto, Ihre Shops mit Produkten, Bildern, Seiten und Einstellungen sowie die Bestellungen Ihrer Kunden auf unseren eigenen Servern und im Objektspeicher der Hetzner Online GmbH in Deutschland, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Daten Ihrer Käufer verarbeiten wir in Ihrem Auftrag (Auftragsverarbeitung); verantwortlich für Ihren Shop sind Sie. Richten Sie Zahlungen ein, übermitteln Sie Ihre Angaben an die Stripe Payments Europe, Ltd., Irland: Wenn Sie im Zusammenhang mit Agile Shop personenbezogene Daten angeben, erhält Stripe diese Daten und verarbeitet sie nach der Datenschutzerklärung von Stripe. Besucher der Shops zählen wir ohne Cookies über einen täglich wechselnden Hashwert, den wir nach zwei Tagen löschen. Eine tägliche, verschlüsselte Sicherung liegt im Objektspeicher in Deutschland und wird nach 90 Tagen gelöscht. Abonnements rechnen wir über Stripe ab (Abschnitt 7).

Agile Vibes

Für Agile Vibes (vibes.agiledeveloper.de) speichern wir Ihr Konto, Ihre Projekte mit Code, Versionen, Chatverlauf und hochgeladenen Dateien sowie die Datenbanken Ihrer Projekte, Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Plattform läuft auf unserem Server in Nürnberg; Ihre Anwendungen, Vorschauen, Builds und Projektdatenbanken laufen auf einem eigenen Server der Hetzner Online GmbH in Nürnberg in abgeschotteten Umgebungen und sind unter agilevibes.app oder Ihrer eigenen Domain erreichbar. Für die Daten, die Ihre Anwendungen verarbeiten, sind Sie verantwortlich; wir verarbeiten sie in Ihrem Auftrag (Auftragsverarbeitung). Damit die KI Code schreiben kann, übermitteln wir Ihre Chat-Nachrichten, Auszüge aus dem Projektcode, Fehlermeldungen und hochgeladene Bilder an die Anthropic, PBC, USA (Standardvertragsklauseln); Anthropic verwendet diese Daten nach eigenen Bedingungen nicht zum Training. Geheimnisse wie API-Schlüssel Ihrer Anwendungen und Zugangsdaten für Git speichern wir verschlüsselt und geben sie nie an die KI. Projekte und Datenbanken sichern wir nächtlich; die Sicherungen löschen wir auf dem Server der Anwendungen nach 7 Tagen und auf unserem Hauptserver nach 30 Tagen. Abonnements und Guthaben rechnen wir über Stripe ab (Abschnitt 7).

Agile eSign

Wir verarbeiten Dokumente, Felder, Unterschriftsbilder sowie Name und E-Mail-Adresse der Unterzeichner. Zu jedem Schritt speichern wir zum Nachweis Zeitpunkt, IP-Adresse, Browserkennung und eine Prüfsumme des Dokuments, Artikel 6 Absatz 1 Buchstabe f DSGVO, mit dem berechtigten Interesse an der Beweisbarkeit. Für den Zeitstempel geht nur eine Prüfsumme an einen Zeitstempeldienst (DigiCert, Inc., USA, ersatzweise FreeTSA, Deutschland). Abgeschlossene Vorgänge bewahren wir so lange auf, wie das Team einstellt (Vorgabe zehn Jahre), unberührte Entwürfe 90 Tage.

Agile Kundensupport

Binden Kunden unser Chat-Widget auf ihrer Website ein, verarbeiten wir in deren Auftrag die Angaben der Besucher (Name, Kontaktdaten, Nachrichten, Sprache, Browser, Gerät, besuchte Seite). Das Widget setzt kein Cookie; erst nach der ersten Nachricht legt es eine Kennung im lokalen Speicher ab. Für Antwortvorschläge und die Wissenssuche übermitteln wir Gesprächsinhalte an die OpenAI, L.L.C., USA (Standardvertragsklauseln und EU-US Data Privacy Framework, kein Training mit Ihren Daten).

Agile Webseite

Wir hosten die WordPress-Website unserer Kunden mit ihren Inhalten und Formularanfragen. Beim Aufruf dieser Websites entstehen Zugriffsprotokolle mit IP-Adressen, die wir nach 14 Tagen löschen. Zertifikate beziehen wir bei Let’s Encrypt; dabei wird nur der Domainname übertragen. Für Texte bei der Einrichtung übermitteln wir Name, Beschreibung, Ort und Leistungen des Unternehmens an die OpenAI, L.L.C., USA. Für die Datenschutzerklärung seiner Website ist der jeweilige Kunde verantwortlich.

12 f Paket Agile Büro

Bei der Buchung von Agile Büro unter agiledeveloper.de/agile-buero verarbeiten wir Ihre E-Mail-Adresse und einen Bestätigungscode, den wir Ihnen per Mail senden (Twilio SendGrid, Abschnitt 8), sowie Firma, Name, Telefonnummer, Anschrift, auf Wunsch die Umsatzsteuer-Identifikationsnummer, die gewählte Domain, den Namen des ersten Postfachs und die Zahlweise, Artikel 6 Absatz 1 Buchstabe b DSGVO. Mit diesen Angaben legen wir Ihre Zugänge in Agile Projektmanagement (mit Kalender und Clips), Agile eSign, Agile Secrets, Agile Storage, Agile Domain und Agile E-Mail an oder verknüpfen vorhandene Konten derselben Adresse, registrieren die Domain auf Ihr Unternehmen (Registrar und Registry wie in Abschnitt 12 c) und richten die Postfächer ein. Ihr Passwort speichern wir dafür verschlüsselt, bis alle Zugänge angelegt sind, höchstens sieben Tage; in den Werkzeugen liegt es danach nur als Hash. Zahlung, Rechnungen und Kündigung wickelt Stripe ab (Abschnitt 7). Die Willkommensmail und Mitteilungen zum Paket, etwa zu offenen Zahlungen, versenden wir ebenfalls über Twilio SendGrid. Eingaben im Buchungsformular hält Ihr Browser bis zum Schließen des Tabs im Sitzungsspeicher, damit sie bei einem Neuladen nicht verloren gehen; das Passwort gehört nicht dazu (§ 25 Absatz 2 Nummer 2 TDDDG). Nach dem Ende des Pakets löschen wir die Daten in den Werkzeugen nach 30 Tagen; Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf.

13 Empfänger im Überblick

Server, Objektspeicher und Sicherungen

Hetzner Online GmbH, Rechenzentren in Deutschland, als Auftragsverarbeiter

Zahlungen

Stripe Payments Europe, Limited, Irland

E-Mail-Versand

Twilio SendGrid; für einzelne Domains von Agile E-Mail Sendinblue SAS (Brevo), Frankreich

Kalender

Google Ireland Limited, nur bei verbundenem Kalender

Messung des Werbeerfolgs

OpenAI OpCo, LLC, nur nach Einwilligung

Werbung und Zielgruppen

Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company und Google Ireland Limited, alle Irland, nur nach Einwilligung

Domainregistrierung (Agile Domain)

ein von uns beauftragter Domain-Registrar mit Sitz in den Niederlanden und die jeweils zuständige Registry, etwa DENIC eG, EURid vzw, SWITCH oder VeriSign, Inc.

Server von Agile Secrets

Hetzner Online GmbH, Rechenzentrum in der EU, als Auftragsverarbeiter

Prüfung von Umsatzsteuer-Identifikationsnummern

Europäische Kommission (VIES)

Push-Benachrichtigungen

Push-Dienst des Browserherstellers, nur nach Einwilligung

Strukturierung von Projektangaben, KI-Funktionen des CRM und Code-Erzeugung in Agile Vibes

Anthropic PBC, Vereinigte Staaten, auf Grundlage von Standardvertragsklauseln

KI-Funktionen in Clips, Voice, Kundensupport und Webseite

OpenAI, L.L.C., Vereinigte Staaten, auf Grundlage von Standardvertragsklauseln und des EU-US Data Privacy Framework

Telefonie (Agile Voice)

Twilio Inc., Vereinigte Staaten, bei von uns bereitgestellten Rufnummern

Ortsnamen im Fahrtenbuch (Agile Buchhaltung)

öffentliche OpenStreetMap-Dienste, nur Koordinaten

Zeitstempel (Agile eSign)

DigiCert, Inc., Vereinigte Staaten, nur eine Prüfsumme

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder die Weitergabe zur Durchsetzung unserer Rechte erforderlich ist.

14 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt: Rechnungen und Vertragsunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Nicht abgeschlossene Vorgänge ohne Vertragsschluss löschen wir nach 30 Tagen ohne Aktivität.

15 Ihre Rechte

• Auskunft über die verarbeiteten Daten, Artikel 15 DSGVO
• Berichtigung unrichtiger Daten, Artikel 16 DSGVO
• Löschung, Artikel 17 DSGVO
• Einschränkung der Verarbeitung, Artikel 18 DSGVO
• Datenübertragbarkeit in einem gängigen Format, Artikel 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Artikel 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Artikel 7 Absatz 3 DSGVO

Zur Ausübung genügt eine formlose Nachricht an info@agiledeveloper.de.

16 Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Nach unserem Sitz in Egenhausen ist zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

17 Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert. Die jeweils gültige Fassung finden Sie auf dieser Seite; das Datum oben nennt den Stand.