Datenschutzerklärung für Capture (sourcenet.app)

Stand: [Datum der Veröffentlichung]

Diese Erklärung gilt für unsere Anwendung Capture unter sourcenet.app. Für unsere Website www.sourcenet.io gilt eine eigene Datenschutzerklärung, die Sie dort finden.

Kurz gesagt: Die Inhalte Ihres Workspaces liegen bei Google Cloud in Frankfurt am Main; für sie ist das Unternehmen verantwortlich, das den Workspace nutzt, und wir verarbeiten sie in seinem Auftrag. Ihre Anmeldung läuft über Google, diese Daten liegen in den USA. Capture setzt keine Cookies, zeigt keine Werbung und erstellt keine Statistik über Sie.

1. Wer verantwortlich ist

Für Ihr Konto, die Anmeldung, die E-Mails von Capture, den Support und die Sicherheit sind wir verantwortlich:

sourcenet.io UG (haftungsbeschränkt)
Paul-Klee-Str. 14, 40822 Mettmann
Geschäftsführer: Alexander Klähn
E-Mail: hallo@sourcenet.io

Für die Inhalte eines Workspaces ist das Unternehmen verantwortlich, das ihn nutzt, also Ihr Arbeitgeber oder das Unternehmen, das Sie eingeladen hat. Wir verarbeiten diese Inhalte nur in seinem Auftrag, nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO; Abschnitt 4).

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG). Bei Fragen zum Datenschutz schreiben Sie uns an die Adresse oben.

2. Wenn Sie Capture öffnen

Auslieferung über Firebase Hosting. Capture wird von Firebase Hosting ausgeliefert, einem Dienst von Google (Google Cloud EMEA Limited, Dublin, Irland). Damit die Anwendung schnell lädt, kommt sie aus einem Content Delivery Network, das Google dafür von Fastly, Inc. (USA) betreiben lässt, von einem Server in Ihrer Nähe, der auch außerhalb der EU stehen kann. Dabei verarbeiten Google und Fastly Ihre IP-Adresse und technische Angaben Ihres Browsers (etwa Browsertyp, Sprache, aufgerufene Datei, Zeitpunkt), um Ihnen die Anwendung auszuliefern und sie vor Angriffen zu schützen. Eigene Zugriffsprotokolle führen wir nicht.

Programmbibliotheken von Google. Beim Start lädt Capture die Programmbibliotheken von Firebase, mit denen es Sie anmeldet und Ihre Daten liest und speichert, von Servern von Google (www.gstatic.com). Dabei erhält Google ebenfalls Ihre IP-Adresse und Browserangaben. Schriften und Bilder kommen von unserem eigenen Hosting, nicht von Google Fonts oder anderen Anbietern.

• Rechtsgrundlage: unser berechtigtes Interesse, Ihnen eine sichere und schnelle Anwendung bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
• Auftragsverarbeitung: Google verarbeitet die Daten in unserem Auftrag, nach Googles Cloud Data Processing Addendum; Fastly als Unterauftragsverarbeiter von Google.
• Übermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission, auch für Fastly.

Keine Cookies, keine Statistik. Capture setzt keine Cookies und nutzt keine Dienste für Werbung, Reichweitenmessung oder Nutzungsstatistik. Im Speicher Ihres Browsers legt Capture nur ab, was für die Anwendung nötig ist:

• Ihre Anmeldung, damit Sie angemeldet bleiben (Firebase Authentication);
• einen Vermerk ohne Kennung, welche Versionen der Firebase-Bibliotheken an welchen Tagen genutzt wurden; Firebase sendet ihn bei Anfragen mit;
• zwei Einstellungen Ihrer Ansicht: Ihre zuletzt genutzte Rolle und ob Sie Initiativen als Kacheln oder als Liste sehen.

Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Angaben für die Anwendung, die Sie nutzen wollen, unbedingt erforderlich sind. Wenn Sie sich abmelden, wird Ihre Anmeldung entfernt; alles andere löschen Sie, indem Sie die Websitedaten für sourcenet.app in Ihrem Browser löschen.

3. Ihr Konto

Was wir speichern: Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash, also nicht lesbar), auf Wunsch ein Profilbild, zu welchen Workspaces Sie gehören und welchen Sie gerade nutzen; dazu die Zeitpunkte Ihrer Anmeldungen und die IP-Adressen, von denen aus Sie sich anmelden.

Woher die Daten kommen: von Ihnen, wenn Sie Capture bestellen oder Ihr Profil bearbeiten; wenn Sie eingeladen werden, Ihren Namen und Ihre E-Mail-Adresse von der Person, die Sie einlädt.

Wozu: um Ihnen ein Konto bereitzustellen, Sie anzumelden, Sie den richtigen Workspaces zuzuordnen und Missbrauch zu erkennen und abzuwehren.

• Rechtsgrundlage: Haben Sie Capture selbst bestellt, die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sonst unser berechtigtes Interesse und das unseres Kunden, den Personen, die er einlädt, einen sicheren Zugang zu geben (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle zur Sicherheit beruhen immer auf diesem berechtigten Interesse.
• Wo: Die Anmeldung läuft über Firebase Authentication von Google; die Anmeldedaten (E-Mail-Adresse, Passwort-Hash, Zeitpunkte und IP-Adressen der Anmeldung) verarbeitet Google in den USA. Alles andere liegt bei Google Cloud in Frankfurt am Main.
• Auftragsverarbeitung und Übermittlung in die USA: wie in Abschnitt 2, nach Googles Cloud Data Processing Addendum, mit dem EU-US Data Privacy Framework und den Standardvertragsklauseln.
• Speicherdauer: solange Ihr Konto besteht. Die IP-Adressen der Anmeldung bewahrt Google einige Wochen auf. Die technischen Protokolle unserer Serverfunktionen, mit Ihrer Nutzerkennung und IP-Adresse, löschen sich nach 30 Tagen.

Konto löschen: Schreiben Sie uns, dann löschen wir Ihr Konto innerhalb von 30 Tagen. Kopien in unseren Datensicherungen werden mit deren Ablauf überschrieben, spätestens nach 14 Wochen. In den Workspaces, in denen Sie mitgearbeitet haben, bleibt Ihr Name bei Ihren Einträgen und im Änderungsprotokoll stehen, damit deren Nachweise vollständig bleiben; darüber entscheidet das jeweilige Unternehmen (Abschnitt 4).

4. Die Inhalte Ihres Workspaces

In einem Workspace erfassen Sie und Ihre Kolleginnen und Kollegen Initiativen, Einsparungen, Aufgaben, Kommentare, Lieferanten und Dokumente; Capture protokolliert jede Änderung mit Person und Zeitpunkt. Dazu gehören auch Ihre Rolle im Workspace, wer Sie eingeladen hat und wann Sie zuletzt dort waren.

• Verantwortlich ist das Unternehmen, das den Workspace nutzt. Es entscheidet, wen es einlädt, was gespeichert wird und wann es gelöscht wird. Wir verarbeiten die Inhalte nur in seinem Auftrag und nach seinen Weisungen, nach unserem Vertrag zur Auftragsverarbeitung, und nutzen sie für nichts anderes: nicht für Werbung, nicht für Statistiken über Sie und nicht, um KI-Modelle zu trainieren.
• Wo: bei Google Cloud in Frankfurt am Main.
• Wer sie sieht: nur die Mitglieder des Workspaces, je nach ihrer Rolle. Wir selbst sehen sie nur, wenn es für den Betrieb nötig ist, etwa bei einer Supportanfrage oder einer Störung.
• Ihre Rechte an diesen Inhalten machen Sie beim Unternehmen geltend, das den Workspace nutzt. Schreiben Sie uns, leiten wir Ihre Anfrage dorthin weiter.

5. E-Mails von Capture

Capture schickt E-Mails, wenn jemand Sie in einen Workspace einlädt oder hinzufügt, wenn Ihr Workspace eingerichtet ist und wenn Sie ein neues Passwort anfordern; später auch Hinweise zu Ihrem Abonnement, etwa bevor ein Einstiegsangebot endet. Dafür nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin).

• Was Brevo verarbeitet: Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der E-Mail (etwa wer Sie eingeladen hat, den Namen des Workspaces und einen Link) und ob die E-Mail zugestellt wurde. Wir messen nicht, ob Sie unsere E-Mails öffnen oder Links darin anklicken.
• Rechtsgrundlage: wie für Ihr Konto (Abschnitt 3).
• Auftragsverarbeitung: Brevo verarbeitet die Daten in unserem Auftrag, nach seiner Datenschutzvereinbarung, auf Servern in der EU.

6. Der Support-Chat

Anbieter: Den Chat stellt die Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich, bereit („Chat-Anbieter“). Crisp speichert die Daten in der EU (in den Niederlanden, Deutschland, Frankreich und, für Sicherungen, Irland) und übermittelt sie nicht in Länder außerhalb des Europäischen Wirtschaftsraums.

Über „Chatte mit uns“ öffnen Sie ein Fenster, in dem Sie uns schreiben können. Erst dann lädt Capture die Chatseite des Chat-Anbieters; vorher erfährt er nichts von Ihnen.

• Was der Chat-Anbieter verarbeitet: Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Unternehmens und die Sprache von Capture, die wir an den Chat übergeben, damit wir wissen, wer schreibt; Ihre Nachrichten; Ihre IP-Adresse und Browserangaben. Damit das Gespräch beim nächsten Öffnen weitergeht, speichert die Chatseite eine Kennung in Ihrem Browser. Antworten wir, nachdem Sie das Fenster geschlossen haben, kann der Chat-Anbieter Ihnen die Antwort und eine Abschrift des Gesprächs per E-Mail schicken.
• Rechtsgrundlage: Ihre Anfrage und gegebenenfalls ein Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Ihre Fragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); für die Kennung im Browser § 25 Abs. 2 Nr. 2 TDDDG, weil der Chat, den Sie öffnen, sie braucht.
• Auftragsverarbeitung: Der Chat-Anbieter verarbeitet die Daten in unserem Auftrag, nach seinem Vertrag zur Auftragsverarbeitung.
• Speicherdauer: solange Ihr Konto besteht, damit wir bei Rückfragen den Verlauf kennen. Lassen Sie Ihr Konto löschen, löschen wir auch Ihre Chats.

Zu Ihrer Sicherheit: Name und E-Mail-Adresse im Chat prüfen wir nicht. Änderungen an Ihrem Konto oder Workspace (Mitglieder, Inhaber, Export, Löschung) nehmen wir daher nie allein auf eine Chatnachricht hin vor: Sie erledigen sie in Capture, oder wir bestätigen sie per E-Mail an die Adresse, die in Ihrem Konto steht.

Per E-Mail: Schreiben Sie uns lieber eine E-Mail, gilt Abschnitt 4 unserer Datenschutzerklärung für die Website.

7. Abonnement und Bezahlung

Das Abonnement für Capture kaufen Sie bei Paddle.com, unserem Online-Wiederverkäufer und Merchant of Record. Paddle verarbeitet Ihre Angaben zum Kauf und zur Zahlung als eigener Verantwortlicher; mehr dazu in der Datenschutzerklärung unserer Website (Abschnitt 3) und in der Datenschutzerklärung von Paddle.

• Was wir von Paddle erhalten: dass und was gekauft wurde, die E-Mail-Adresse des Käufers, den Namen des Unternehmens und den Stand des Abonnements (aktiv, gekündigt, Zahlung offen). Damit richten wir den Workspace ein und schalten ihn frei oder archivieren ihn.
• Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: solange der Workspace besteht; was Handels- und Steuerrecht verlangen, bis zu zehn Jahre.

8. Wer Ihre Daten erhält

Darüber hinaus geben wir Ihre Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet, etwa gegenüber einer Behörde. Wir verkaufen keine Daten.

9. Sicherheit

Die Verbindung zu Capture ist verschlüsselt (TLS), die Daten sind es auch bei der Speicherung. Jeder Workspace ist von allen anderen getrennt; die Trennung setzen Sicherheitsregeln auf dem Server durch. Alle Konten mit Zugriff auf unsere Systeme sind mit zweistufiger Anmeldung geschützt. Wie wir die Daten in Ihrem Workspace schützen, beschreibt Anlage 2 unseres Vertrags zur Auftragsverarbeitung.

10. Ihre Rechte

Sie haben das Recht,

• Auskunft über Ihre Daten zu erhalten (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen (Art. 21 DSGVO).

Schreiben Sie uns dazu an hallo@sourcenet.io. Für die Inhalte eines Workspaces wenden Sie sich an das Unternehmen, das ihn nutzt (Abschnitt 4).

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Müssen Sie Daten angeben? Um Capture zu nutzen, brauchen Sie ein Konto mit Namen und E-Mail-Adresse; ohne sie geht es nicht. Alles Weitere, etwa ein Profilbild, ist freiwillig.

Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO treffen wir nicht.

11. Änderungen

Ändern sich Capture oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.