Datenschutzerklärung

Gültig ab: [DATUM] · Verantwortlicher: [FIRMENNAME, GmbH], ID-Nr. [ID]

Vorlage — füllen Sie die Felder in Klammern aus und lassen Sie sie vor der Veröffentlichung von einem Anwalt prüfen. Dies ist keine Rechtsberatung.

1. Welche Daten wir verarbeiten

Kontodaten: E-Mail, Name, Firmenname, Rolle und Berechtigungen.
Anmeldung: Einmalcodes, technische Anmeldeprotokolle, Sitzungen.
App-Inhalte: Entscheidungen, Signale, Umsetzungsschritte und Notizen, die Sie eingeben.
Technische Daten: Protokolle und Diagnosen zum Betrieb und zur Sicherheit.

2. Zweck und Rechtsgrundlage

Wir verarbeiten Daten zur Bereitstellung und zum Betrieb des Dienstes (Vertragserfüllung), zur Anmeldung und Sicherheit (berechtigtes Interesse) und zur Erfüllung gesetzlicher Pflichten. Wir versenden kein Marketing ohne Einwilligung und verkaufen keine Daten.

3. Speicherdauer

Kontodaten werden für die Vertragslaufzeit und [30] Tage danach gespeichert. Sicherheitsprotokolle [90] Tage. Buchhaltungsunterlagen nach gesetzlicher Vorgabe.

4. Unterauftragsverarbeiter

Google Ireland Ltd. — Firebase/Firestore (Daten-Hosting, EU-Region)
Resend (E-Mail-Zustellung)
[Anwendungs-Hosting — z. B. Vercel]

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Kontakt: matej.kuzma@decisto.com. Sie haben zudem das Recht, sich bei der slowakischen Datenschutzbehörde zu beschweren (dataprotection.gov.sk).

6. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Übertragung (HTTPS), Datenzugriff ausschließlich serverseitig, rollenbasierte Zugriffskontrolle, Mandantentrennung und Freigabe-Gates für ausgehende Aktionen.

7. Übermittlung außerhalb der EU und Änderungen

Wir speichern Daten vorrangig in der EU; eine etwaige Übermittlung außerhalb der EU/des EWR erfolgt mit geeigneten Garantien (Standardvertragsklauseln). Über wesentliche Änderungen dieser Erklärung informieren wir Sie vorab.