Datenschutzerklärung

1 Verantwortlicher

Verantwortlich im Sinne von Artikel 4 Nummer 7 DSGVO ist:
Onestop Software e.K.
Hummelbergweg 10/1
72227 Egenhausen
E-Mail: info@onestop.software

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen nach § 38 BDSG bei uns nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2 Aufruf dieser Webseite

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck

Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse an sicherem Betrieb

Speicherdauer

sieben Tage, danach automatische Löschung

3 Cookies und Speicher im Browser

Wir setzen ausschließlich technisch notwendige Cookies ein:

• ein Cookie für Ihre Anmeldung, damit Sie zwischen den Seiten angemeldet bleiben
• ein Cookie, das einen begonnenen, aber noch nicht abgeschlossenen Vorgang wiederfindet, solange dazu noch kein Konto besteht

Hinzu kommt ein Eintrag im lokalen Speicher Ihres Browsers, der Ihre Entscheidung über das eingebettete Video festhält. Ohne ihn müssten wir Sie bei jedem Aufruf erneut fragen.

Alle drei sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, sodass nach § 25 Absatz 2 Nummer 2 TDDDG keine Einwilligung nötig ist. Rechtsgrundlage für die anschließende Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO.

Weitere Speicherzugriffe finden erst statt, wenn Sie zustimmen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern; ein Widerruf wirkt für die Zukunft.

3.1 Video von YouTube

Auf der Startseite binden wir ein Video ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Solange Sie nicht zustimmen, wird nichts von Google geladen, auch kein Vorschaubild. Erst wenn Sie das Video ausdrücklich starten, baut Ihr Browser eine Verbindung zu YouTube auf. Dabei erfährt Google Ihre IP-Adresse und weitere Angaben zu Browser und Gerät; sind Sie bei Google angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden.

Wir nutzen den Modus ohne Cookies, bei dem YouTube erst mit dem Abspielen etwas auf Ihrem Gerät ablegt. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte Unternehmen sowie ergänzend auf Standardvertragsklauseln. Näheres unter policies.google.com/privacy.

4 Kostenrechner

Ihre Eingaben im Kostenrechner werden zunächst nur in Ihrem Browser verarbeitet und nicht an uns übermittelt. Erst wenn Sie ein Projekt anlegen, speichern wir die eingestellten Werte als Teil Ihrer Projektangaben.

5 Projekt anlegen und Lastenheft

Legen Sie ein Projekt an, verarbeiten wir Ihre Angaben zu Firma, Branche, Mitarbeiterzahl, genutzten Werkzeugen, Zielen und Abläufen sowie die von Ihnen hochgeladenen Dateien.

Zweck

Erstellung des Lastenhefts, Vorbereitung eines Vertrags, Fortsetzen des Vorgangs

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage

Speicherdauer

bei Vertragsschluss für die Dauer des Vertrags und die anschließenden gesetzlichen Aufbewahrungsfristen; ohne Vertragsschluss löschen wir den Vorgang nach 30 Tagen ohne Aktivität

5.1 Strukturierung durch ein KI-System

Für die Erstellung des Lastenhefts übermitteln wir Ihre Projektangaben an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Artikel 28 DSGVO und verwendet sie nicht zum Training von Modellen. Die Verarbeitung kann auch in den Vereinigten Staaten stattfinden; sie stützt sich dann auf Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO.

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Artikel 22 DSGVO findet dabei nicht statt: Das Lastenheft ist ein Vorschlag, über den ausschließlich Menschen entscheiden. Sie können das Lastenheft stattdessen in einem kostenlosen Gespräch erarbeiten lassen; wenden Sie sich dazu vorher an die oben genannte Adresse.

6 Zugang und Vertrag

Für einen Zugang verarbeiten wir Name, E-Mail-Adresse und Ihr Passwort, letzteres ausschließlich als nicht rückrechenbaren Hashwert. Bei Vertragsschluss kommen Firmenname, Rechtsform, Anschrift und Umsatzsteuer-Identifikationsnummer hinzu.

Zum Nachweis der elektronischen Unterschrift speichern wir zusätzlich den Zeitpunkt, die IP-Adresse, die Browserkennung sowie eine Prüfsumme des unterzeichneten Vertragstextes. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für den Vertrag selbst und Artikel 6 Absatz 1 Buchstabe f DSGVO für den Nachweis, mit unserem berechtigten Interesse an der Beweisbarkeit des Vertragsschlusses.

7 Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Zahlungsdaten wie Kontoverbindung oder Kartennummer geben Sie direkt bei Stripe ein; wir erhalten und speichern sie nicht. Wir übermitteln an Stripe Ihre Firmendaten, die Rechnungsanschrift und die abzurechnenden Beträge.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Stripe verarbeitet Daten teilweise auch außerhalb der EU; die Übermittlung stützt sich auf Standardvertragsklauseln. Näheres unter stripe.com/de/privacy.

8 E-Mails

Transaktionsmails wie Anmeldelinks, Terminbestätigungen und Rechnungen versenden wir über Twilio Germany GmbH beziehungsweise Twilio Inc. (SendGrid). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Haben Sie einen Vorgang begonnen und Ihre Adresse hinterlassen, erinnern wir Sie höchstens dreimal daran. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Fortsetzung angebahnter Geschäftsbeziehungen. Jede dieser Mails enthält einen Abmeldelink. Nach der Abmeldung erhalten Sie keine weiteren Erinnerungen; Transaktionsmails bleiben davon unberührt. Sie können der Verarbeitung jederzeit nach Artikel 21 DSGVO widersprechen.

Soweit eine Übermittlung in die USA erfolgt, stützt sie sich auf Standardvertragsklauseln nach Artikel 46 DSGVO.

9 Termine und Kalender

Buchen Sie einen Termin, verarbeiten wir Name, E-Mail-Adresse, Zeitpunkt und Ihre Angaben zum Anlass. Der Termin wird in den Google-Kalender des zuständigen Entwicklers eingetragen, sofern dieser seinen Kalender verbunden hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

10 Videogespräche

Videotermine laufen über eine von uns selbst betriebene Jitsi-Instanz auf Servern in der Europäischen Union. Verarbeitet werden Bild, Ton und Ihr angezeigter Name für die Dauer des Gesprächs. Aufzeichnungen finden nicht statt; die Funktion ist serverseitig abgeschaltet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

11 Dateien in der Projektakte

Hochgeladene Dateien liegen verschlüsselt übertragen in einem nicht öffentlich zugänglichen Objektspeicher innerhalb der Europäischen Union. Der Abruf ist nur über kurzlebige, signierte Adressen möglich und nur für Beteiligte des jeweiligen Projekts. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

12 Auftragsverarbeitung für unsere Kunden

Soweit wir im Rahmen eines Entwicklungsauftrags personenbezogene Daten unserer Kunden verarbeiten, geschieht dies weisungsgebunden auf Grundlage eines Vertrags nach Artikel 28 DSGVO. Dieser ist unter Auftragsverarbeitung abrufbar.

13 Empfänger im Überblick

Server und Objektspeicher

Rechenzentren innerhalb der Europäischen Union

Zahlungen

Stripe Payments Europe, Limited, Irland

E-Mail-Versand

Twilio SendGrid

Kalender

Google Ireland Limited, nur bei verbundenem Kalender

Strukturierung von Projektangaben

Anthropic PBC, Vereinigte Staaten, auf Grundlage von Standardvertragsklauseln

Video auf der Startseite

Google Ireland Limited, nur nach Ihrer Einwilligung

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder die Weitergabe zur Durchsetzung unserer Rechte erforderlich ist.

14 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt: Rechnungen und Vertragsunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Nicht abgeschlossene Vorgänge ohne Vertragsschluss löschen wir nach 30 Tagen ohne Aktivität.

15 Ihre Rechte

• Auskunft über die verarbeiteten Daten, Artikel 15 DSGVO
• Berichtigung unrichtiger Daten, Artikel 16 DSGVO
• Löschung, Artikel 17 DSGVO
• Einschränkung der Verarbeitung, Artikel 18 DSGVO
• Datenübertragbarkeit in einem gängigen Format, Artikel 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Artikel 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Artikel 7 Absatz 3 DSGVO

Zur Ausübung genügt eine formlose Nachricht an info@onestop.software.

16 Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Nach unserem Sitz in Egenhausen ist zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

17 Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert. Die jeweils gültige Fassung finden Sie auf dieser Seite; das Datum oben nennt den Stand.