Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Agenivo GmbH
Maria-Montessori-Allee 10
63457 Hanau
Deutschland
Vertreten durch die Geschäftsführer Tomas Möller und Robin Mai
E-Mail: datenschutz@agenivo.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Anwendung und Server-Logfiles

Beim Aufrufen unserer Anwendung erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser an den Server übermittelt. Hierzu zählen insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene Ressource (URL)
• Übertragene Datenmenge
• Referrer-URL
• Browsertyp, Sprache und Version
• Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung des stabilen und sicheren Betriebs unserer Anwendung. Die Daten werden nach maximal [30] Tagen gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen weiter benötigt werden.

4. Hosting

Unsere Anwendung wird bei [Hosting-Anbieter, z. B. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen] gehostet. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

5. Anmeldung und Nutzerkonto (Google Sign-In)

Für die Anmeldung an Papyros verwenden wir den Single-Sign-On-Dienst von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei werden Ihr Name, Ihre E-Mail-Adresse sowie Ihre Google-Konto-ID an uns übermittelt. Die Anmeldung ist auf Konten der Domain agenivo.com beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren und benutzerfreundlichen Anmeldung). Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.

6. Cookies und Session-Speicherung

Papyros setzt technisch notwendige Cookies ein, um Ihre Anmeldesitzung aufrechtzuerhalten. Diese Cookies werden ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG verarbeitet, da sie für den Betrieb der Anwendung unbedingt erforderlich sind. Tracking- oder Marketing-Cookies setzen wir nicht ein.

7. Verarbeitung hochgeladener Daten

Im Rahmen der Nutzung von Papyros verarbeiten wir die von Ihnen hochgeladenen Finanz- und Stammdaten (z. B. SuSa-, GDPdU- oder DATEV-Exporte) zur Bereitstellung der vereinbarten Analyse- und Reporting-Funktionen. Diese Daten werden ausschließlich auf den von uns genutzten Servern in der EU gespeichert und sind nur den von Ihnen autorisierten Projektmitgliedern zugänglich.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit es sich bei den hochgeladenen Inhalten um personenbezogene Daten Dritter handelt, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage des mit Ihnen geschlossenen Vertrags.

8. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch Sie ausdrücklich gestattet ist. Auftragsverarbeiter (Hosting, Authentifizierung, ggf. Fehler-Monitoring) verarbeiten Ihre Daten ausschließlich auf unsere Weisung und auf Grundlage entsprechender Verträge gemäß Art. 28 DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erbringung unserer Leistungen erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen (z. B. aus dem HGB oder der AO). Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

10. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

12. Datensicherheit

Wir verwenden innerhalb der Anwendung das verbreitete SSL-/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zur Sicherung Ihrer Daten setzen wir technische und organisatorische Maßnahmen ein, die dem Stand der Technik entsprechen.

13. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.