Überblick
Diese Datenschutzerklärung gilt für die Website cleandesk365.de sowie für die Cleandesk365-Webanwendung und mobilen Apps. Sie informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage und an wen wir sie ggf. übermitteln.
Verantwortlicher
Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
Vertreten durch die Geschäftsführer Christian Veit und Stefan Horny
E-Mail: hello@cleandesk365.de
Datenschutzbeauftragter
Als externen Datenschutzbeauftragten haben wir bestellt: Felix Schweinebraten LL.M., Schweinebraten IT, Universitätsplatz 12, 34112 Kassel. E-Mail: info@schweinebraten.it, Telefon: +49 561 350 295 09.
Verarbeitungszwecke
| Zweck | Datenkategorien | Empfänger |
|---|---|---|
| Vertragsabwicklung Cleandesk365 | Stammdaten, Login-Daten, Nutzungsdaten | Cleandesk365, AWS Frankfurt |
| Support & Kommunikation | Name, E-Mail, Anfrage-Inhalt | Cleandesk365 |
| Rechnungsstellung | Firmendaten, USt-ID, Zahlungsdaten | Cleandesk365, Digistore24, Steuerberater |
| Sicherheit & Logs | IP, Zeitstempel, Aktion | Cleandesk365 (30 Tage) |
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (für alle Daten, die wir brauchen, um Cleandesk365 zu betreiben)
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z.B. handels- und steuerrechtliche Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, anonyme Statistik)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Google Analytics und das Google-Kalender-Termintool, die erst nach deiner ausdrücklichen Zustimmung geladen werden)
Empfänger & Subunternehmer
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein. Mit allen besteht ein AVV nach Art. 28 DSGVO.
| Anbieter | Zweck | Standort |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting Anwendung, Datenbanken, S3-Speicher, Backups | Frankfurt am Main, DE |
| Amazon Web Services EMEA SARL | Transaktions-E-Mail-Versand (SES) | Frankfurt am Main, DE |
| Digistore24 GmbH | Zahlungsabwicklung | Hildesheim, DE |
| DATEV eG | Buchhaltungsschnittstelle (nur bei aktiver Datev-Anbindung) | Nürnberg, DE |
| Google Ireland Ltd. / Google LLC | Webanalyse (Google Analytics 4) — nur mit Einwilligung | Irland / USA (DPF) |
Speicherdauer
- Vertragsdaten: Während Vertragslaufzeit + 10 Jahre (handels-/steuerrechtlich)
- Support-Tickets: 24 Monate nach Schließung
- Login- und Sicherheits-Logs: 30 Tage
Deine Rechte
Nach DSGVO hast du jederzeit Anspruch auf:
- Auskunft über deine gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung deiner Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit in einem strukturierten Format (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Beschwerde bei der Aufsichtsbehörde (z.B. Sächsischer Datenschutzbeauftragter)
Webanalyse (Google Analytics)
Zur Verbesserung unserer Website nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine pseudonyme Auswertung deiner Nutzung ermöglichen.
Einsatz nur mit deiner Einwilligung. Google Analytics wird ausschließlich geladen und ausgeführt, wenn du im Cookie-Banner der Kategorie „Statistik" ausdrücklich zustimmst. Ohne deine Einwilligung findet keine Analyse und keine Datenübertragung an Google statt. Technisch setzen wir dazu den Google-Consent-Mode (v2) ein, der die Erhebung bis zu deiner Zustimmung blockiert.
Verarbeitete Daten
- Pseudonyme Nutzerkennung (Client-ID aus einem Cookie)
- Gekürzte IP-Adresse (Google Analytics 4 speichert keine vollständigen IP-Adressen)
- Aufgerufene Seiten, Verweildauer, Referrer/Herkunftsquelle
- Ungefährer Standort (Land/Region) sowie Geräte- und Browserangaben
Rechtsgrundlage
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie — für das Speichern und Auslesen von Informationen auf deinem Endgerät — § 25 Abs. 1 TDDDG.
Cookies, Speicherdauer & Signals
Google Analytics setzt Cookies (u.a. „_ga", Laufzeit bis zu 24 Monate). Die in Google Analytics gespeicherten Nutzungsdaten werden nach 2 Monaten automatisch gelöscht. Das geräteübergreifende Tracking („Google Signals") ist deaktiviert.
Übermittlung in die USA
Bei aktivierter Statistik können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Beschluss vom 10. Juli 2023). Ergänzend hat Google die Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich nicht vollständig ausschließen.
Widerruf & Widerspruch
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer jeder Seite. Die Erfassung durch Google Analytics kannst du zusätzlich per Browser-Add-on unterbinden: tools.google.com/dlpage/gaoptout. Weitere Informationen findest du in der Datenschutzerklärung von Google.
Kontakt Datenschutz
Fragen, Auskunftsersuchen oder Beschwerden richtest du an unseren externen Datenschutzbeauftragten oder direkt an uns:
Felix Schweinebraten LL.M., Schweinebraten IT — info@schweinebraten.it, Telefon +49 561 350 295 09
Cleandesk365 GmbH — hello@cleandesk365.de