Izjava o zaštiti podataka

Die Website und die Datenbank laufen bei Render Services, Inc. (USA) in der Region Frankfurt am Main; der Website ist Cloudflare zum Schutz vor Überlastangriffen vorgeschaltet. Render verarbeitet die Daten als Auftragsverarbeiter. Für eine etwaige Übermittlung in die USA gilt die Zertifizierung von Render nach dem EU-US Data Privacy Framework, hilfsweise gelten die EU-Standardvertragsklauseln.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Render löscht diese Protokolle automatisch nach 14 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie über die Seite „Start“ einen Workspace anlegen, speichern wir Firma, Ihren Namen, Ihre geschäftliche E-Mail-Adresse, ggf. die USt-IdNr., den Projektnamen, die Kurzbeschreibung und den Plan, für den Sie sich interessieren. Im Workspace speichern wir außerdem, was Sie und Ihre Kollegen dort eintragen – Projektbeschreibung, Stack, Konventionen und Links –, die Mitglieder (E-Mail-Adresse und Rolle) und den Zeitpunkt der letzten Aktivität. Diese Angaben können personenbezogene Daten enthalten.

Für jede Plattform, die Sie verbinden, speichern wir die Plattform, das Ziel (z. B. die Adresse eines Repositorys oder Ihres Shops), Ihre Notiz und den Stand der Einladung mit Zeitpunkten (angelegt, eingeladen, bestätigt, entfernt). Passwörter, API-Schlüssel oder Zugangstokens speichern wir nicht: Zugang erhalten wir nur, indem Sie unsere Konten einladen.

Zu jeder Karte auf dem Board speichern wir Titel, Beschreibung, „Fertig, wenn“, Links und angehängte Dateien, bei einer Karte, die wir aus einem Ticket Ihres Ticket-Systems (z. B. Jira) anlegen, den Link zu diesem Ticket, Spalte und Reihenfolge, wer sie angelegt hat (Name, E-Mail-Adresse, Sprache), ab dem Start Umfang, Abnahmekriterien und Liefertermin, die Lieferung (Zusammenfassung, Ergebnislinks, Prüfschritte, ggf. KI-Steckbrief und den Zeitpunkt der Senior-Prüfung), die Abnahme mit den bestätigten Kriterien, Nachbesserungswünsche mit den nicht erfüllten Kriterien und die Nachrichten zur Karte. Äußern Sie sich nach unserer Liefermail 7 Tage lang nicht zu einer Lieferung, vermerken wir die Abnahme automatisch (Ziffer 6 der AGB). Start, Lieferung, Abnahme, Nachbesserungswünsche, Verschiebungen, Bestellung und Kündigung halten wir zusätzlich mit Zeitpunkt in einem Protokoll fest, damit sich nachweisen lässt, was vereinbart und geliefert wurde.

Zweck ist die Bereitstellung des Workspace und die Erledigung Ihrer Aufgaben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Leistung). Personenbezogene Daten in Ihren Systemen, mit denen wir bei der Arbeit an Karten in Berührung kommen, verarbeiten wir in Ihrem Auftrag; dafür gilt der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), Verantwortlicher sind insoweit Sie.

Solange Sie eine neue Karte noch nicht angelegt haben, speichert Ihr Browser den Entwurf lokal (localStorage), damit nichts verloren geht. Er verlässt Ihr Gerät erst, wenn Sie die Karte anlegen, und wird danach gelöscht.

Die erste Aufgabe ist einmal je Unternehmen kostenlos. Damit das so bleibt, vergleichen wir vor ihrem Start Firmenname, USt-IdNr., die E-Mail-Adressen eines Workspace und deren Domain mit den anderen bei uns gespeicherten Workspaces. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, eine mehrfache Nutzung des kostenlosen Angebots zu verhindern.

Eine eigene Liste legen wir dafür nicht an: Verglichen wird nur mit Workspaces, die noch gespeichert sind (siehe „Speicherdauer“).

Wenn Sie einen Projekt-Check anfragen oder uns über das Kontaktformular schreiben, speichern wir Ihre Angaben (Firma, Name, E-Mail, ggf. Telefonnummer und USt-IdNr., Ihre Beschreibung oder Nachricht und Ihre Antworten im Formular) in unserer Datenbank, um den Projekt-Check vorzubereiten oder Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Den Termin für den Projekt-Check buchen Sie über einen Link zu Calendly, einem Dienst der Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Es ist ein gewöhnlicher Link: Unsere Website lädt nichts von Calendly und übermittelt keine Daten an Calendly, solange Sie ihn nicht anklicken.

Erst wenn Sie den Link anklicken, öffnet Ihr Browser die Buchungsseite von Calendly; dabei erhält Calendly technische Verbindungsdaten wie Ihre IP-Adresse und Browserkennung. Ihre Buchungsangaben (Name, E-Mail-Adresse, gewählter Termin und ggf. Ihre Anmerkungen) erhält Calendly nur, wenn Sie einen Termin buchen. Calendly verarbeitet sie als Auftragsverarbeiter für uns, um den Termin zu vereinbaren, und übermittelt uns die Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Calendly, LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission. Für die Verarbeitung auf den Seiten von Calendly, etwa durch Cookies, gilt die Datenschutzerklärung von Calendly: calendly.com/legal/privacy-notice. Wenn Sie Calendly nicht nutzen möchten, können Sie den Termin auch per E-Mail an info@techmg.de vereinbaren.

Wenn Sie einen Workspace anlegen, legen wir für Sie ein Kundenkonto an. Dafür speichern wir Name, Firma, E-Mail-Adresse, ggf. USt-IdNr. und Ihre Sprache sowie die Zeitpunkte der Registrierung und der Bestätigung. Im Konto sehen Sie die Workspaces, deren Mitglied Sie sind, und wir füllen Ihre Angaben in unseren Formularen vor.

Ein Passwort gibt es nicht: Zur Bestätigung und für jede Anmeldung senden wir Ihnen einen Anmeldelink per E-Mail, der 20 Minuten gültig ist. Er enthält auch die Seite, auf die Sie nach der Anmeldung zurückkehren (etwa Ihr Board). Ihre Adresse gilt als bestätigt, sobald Sie einen solchen Link öffnen. Einen Anmeldelink senden wir nur an Adressen, die ein Kundenkonto haben, Mitglied eines Workspace sind oder uns früher bereits eine Aufgabe geschickt oder ein Prozess-Abo hatten.

Der Inhaber eines Workspace kann Kollegen mit ihrer E-Mail-Adresse als Mitglieder hinzufügen; wir speichern die Adresse mit der Rolle und senden ihr einen Anmeldelink. Öffnet ein Mitglied einen Anmeldelink und hat noch kein Kundenkonto, legen wir es mit seiner E-Mail-Adresse an – mit Name und Firma aus seiner letzten Anfrage an uns, sonst mit der Adresse als Name, bis das Mitglied ihn ändert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für hinzugefügte Kollegen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse ihres Unternehmens an der Zusammenarbeit im Workspace).

Nicht bestätigte Konten löschen wir 30 Tage nach der Registrierung. Bestätigte Konten löschen wir nicht automatisch, sondern wenn Sie es verlangen – eine E-Mail an info@techmg.de genügt. Wann wir Workspaces löschen, steht unter „Speicherdauer“.

Wenn Sie im Workspace ein Prozess-Abo bestellen oder ein individuelles Angebot von uns annehmen, speichern wir die Vertragsdaten: Firma, Name und E-Mail-Adresse der bestellenden Person, ggf. USt-IdNr., Plan, Monatsgebühr, die Zahl der Aufgaben, die gleichzeitig in Arbeit sein können, bei einem Plan mit Monatsgrenze die Zahl der Aufgaben je Abrechnungsmonat, Beginn, Kündigung und Ende, Anfragen zum Planwechsel und bei einem individuellen Angebot dessen Inhalt. Gutschriften für verspätete Aufgaben ergeben sich aus Start, Liefertermin und Lieferung der Karten. Zweck ist die Erfüllung des Abo-Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Rechnungen speichern wir die Rechnungsanschrift (Firma, Straße, PLZ, Ort, Land), ggf. eine eigene E-Mail-Adresse für Rechnungen und welche Rechnung wir für welchen Abrechnungsmonat gestellt haben, mit Betrag, verrechneten Gutschriften und Zahlungseingang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag und steuerliche Pflichten, § 14 UStG).

Die Rechnungen schreiben wir über unser Geschäftskonto bei Finom Payments B.V., Jachthavenweg 109h, 1081 KM Amsterdam, Niederlande, auf dem auch Ihre Zahlungen eingehen; die Buchhaltung führen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg i. Br.. Beide erhalten dafür die Rechnungsdaten.

Hat ein Unternehmen seinen Sitz in einem anderen EU-Staat, stellen wir die Rechnung ohne deutsche Umsatzsteuer (Reverse-Charge) und prüfen vorher seine USt-IdNr. im Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei übermitteln wir die USt-IdNr. des Kunden und unsere eigene; das Ergebnis (gültig oder nicht, ggf. Name und Anschrift laut Register, Abfragenummer) speichern wir als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO; unser berechtigtes Interesse ist, Reverse-Charge-Rechnungen nur an registrierte Unternehmen zu stellen.

Die Abo-Daten gehören zum Workspace und werden mit ihm gelöscht (siehe „Speicherdauer“). Rechnungen und andere Unterlagen, die Handels- und Steuerrecht verlangen, bewahren wir für die gesetzliche Frist auf.

Für zwei Arbeitsschritte nutzen wir die Claude-API von Anthropic (Vertragspartner: Anthropic Ireland, Limited, Dublin). Erstens für die Einschätzung einer Karte, sobald sie in Ihrem Backlog angelegt wird oder wir sie neu einschätzen lassen: Wir übermitteln Titel, Beschreibung, „Fertig, wenn“, Links und Anhänge der Karte sowie den Kontext Ihres Workspace (Projektbeschreibung, Stack, Konventionen, Links und die verbundenen Plattformen mit Ziel und Stand). Zweitens für den Übergabetext einer Lieferung: Umfang, Abnahmekriterien, Lieferweg, Ergebnislinks, die Notizen des Entwicklers und ggf. Ihren letzten Nachbesserungswunsch.

Namen, E-Mail-Adressen, Firma und USt-IdNr. übermitteln wir dabei nicht, Inhalte Ihrer Repositories und anderen Systeme ebenfalls nicht. Projekt-Check- und Kontaktanfragen gehen nicht an die KI.

Anthropic handelt als Auftragsverarbeiter, verarbeitet und speichert die Daten in den USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic. Anthropic löscht die Daten innerhalb von 30 Tagen (Inhalte, die gegen die Nutzungsrichtlinien verstoßen, bis zu 2 Jahre) und darf sie nach seinen kommerziellen Bedingungen nicht zum Training von Modellen verwenden.

Die KI erstellt nur Entwürfe. Umfang und Abnahmekriterien einer Karte legt ein Mensch beim Start fest, und jede Lieferung prüft und gibt ein Senior-Entwickler frei, bevor sie zu Ihnen geht; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Anmeldelinks, Einladungen in einen Workspace, Bestätigungen von Projekt-Check- und Kontaktanfragen, Mitteilungen zu Ihren Karten (Start mit Liefertermin, Lieferung, Abnahme, Nachrichten, Ablehnung) und zum Prozess-Abo (Beginn, individuelles Angebot, Planwechsel, Kündigung) versenden wir über das Postfach info@techmg.de beim Anbieter Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die E-Mails als Auftragsverarbeiter; für eine Übermittlung in die USA gelten das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne Ihre Einwilligung setzen wir keine Werbe- oder Tracking-Cookies; Google Analytics setzt Cookies nur, wenn Sie im Einwilligungsbanner zustimmen (siehe „Google Analytics“). Ihre Entscheidung speichern wir in Ihrem Browser (localStorage, Eintrag „techmg-consent-ga“), damit wir nicht erneut fragen.

Ein Cookie entsteht außerdem, wenn Sie sich über einen Anmeldelink anmelden (client_session, 30 Tage, enthält Ihre E-Mail-Adresse signiert). Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), ebenso der lokal gespeicherte Entwurf einer neuen Karte (siehe „Workspace und Board“).

Wir zählen Seitenaufrufe ohne Cookies und ohne Drittanbieter: gespeichert werden die aufgerufene Seite, Sprache, verweisende Domain, Gerätetyp und eine Besucherkennung, die aus IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel berechnet wird. Die IP-Adresse selbst wird nicht gespeichert; Besucher lassen sich nicht über mehrere Tage wiedererkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots).

Wenn Sie im Einwilligungsbanner zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten. Ohne Ihre Zustimmung wird Google Analytics nicht geladen.

Dabei werden Cookies (_ga, _ga_<ID>, Laufzeit bis zu 2 Jahre) gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefährer Standort an Google übermittelt. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Im Workspace (mit Board und Karten) und im Kundenkonto wird Google Analytics nicht geladen; Seitenadressen übermitteln wir ohne Kennungen von Workspaces und Karten und ohne Suchparameter außer Kampagnenparametern (utm_…, gclid).

Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Nutzer- und ereignisbezogene Daten löscht Google nach 2 Monaten (in Google Analytics eingestellte Aufbewahrungsdauer); zusammengefasste Berichte ohne Personenbezug bleiben erhalten.

Schriftarten liefern wir von unserem eigenen Server aus; Ihr Browser stellt dafür keine Verbindung zu Google oder anderen Dritten her.

Angehängte Dateien und Zugangshinweise einer Aufgabe löschen wir automatisch 30 Tage nach ihrer letzten Änderung, sobald die Aufgabe abgenommen, abgelehnt oder archiviert ist. Als abgenommen gilt auch eine Lieferung, zu der Sie sich 7 Tage lang nicht geäußert haben (Ziffer 6 der AGB).

Einen Workspace löschen wir mit allem, was er enthält – Projektangaben, Mitgliedern, Zugängen, Karten mit Anhängen und Nachrichten, Abo-Daten und Protokoll –, wenn sein letztes Prozess-Abo vor mehr als 12 Monaten geendet hat und sich im Workspace, an seinen Karten und an seinem Abo seit 12 Monaten nichts geändert hat; hatte er nie ein Prozess-Abo, 12 Monate nach der letzten Änderung. Workspaces, in denen niemand seine E-Mail-Adresse bestätigt hat, löschen wir 30 Tage nach dem Anlegen. Auf Ihren Wunsch löschen wir einen Workspace früher, sobald kein Prozess-Abo mehr läuft.

Projekt-Check- und Kontaktanfragen, aus denen kein Auftrag wurde, löschen wir mit ihren Nachrichten 12 Monate nach der letzten Änderung. Individuelle Abo-Angebote, die nicht angenommen wurden, löschen wir ebenfalls 12 Monate nach der letzten Änderung.

Nicht bestätigte Kundenkonten löschen wir 30 Tage nach der Registrierung. Bestätigte Kundenkonten bleiben bestehen, bis Sie die Löschung verlangen.

Unterlagen, die wir nach Handels- und Steuerrecht aufbewahren müssen, insbesondere Rechnungen, bewahren wir so lange auf, wie es diese Pflichten verlangen (bis zu 10 Jahre, § 257 HGB, § 147 AO) – auch über die Löschung eines Workspace hinaus.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine E-Mail an info@techmg.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.