Datenschutz

Diese Erklärung beschreibt, wie producteev.de personenbezogene Daten verarbeitet. Verantwortliche ist die TS IT UG (haftungsbeschränkt). Schreiben Sie an admin@producteev.de. Sicherheitsmeldungen gehen an security@producteev.de. Support geht an hey@producteev.de. Die Postanschrift steht im Impressum.

Was verarbeitet wird

• Kontodaten: Name, E-Mail-Adresse, ein Passwort-Hash, wenn Sie ein Passwort setzen, und die Microsoft-Mandanten- und Objekt-IDs, wenn Sie sich mit Microsoft anmelden.
• Inhalte auf Boards: Kartentext, Kommentare, Anhänge und die Namen der Personen, die Sie einladen.
• Sicherheitsdaten: Passkeys, Geheimnisse der Zwei-Faktor-Anmeldung, Sitzungs-Cookies und Anmeldeprotokolle.
• Wenn Sie Google Drive verbinden, ein Token, mit dem die Anwendung Backup-Dateien in einen Ordner schreibt, den sie anlegt. Den übrigen Drive liest sie nicht.
• Wenn Sie die App nutzen, ein Push-Token des Geräts.
• Server-Protokolle: IP-Adresse, Zeitpunkt und aufgerufene Adresse.

Warum

Konto, Boards und E-Mails zu Einladungen und Fälligkeiten werden verarbeitet, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Protokolle, Missbrauchsabwehr und verschlüsselte Backups dienen dem berechtigten Interesse, den Dienst zu betreiben und wiederherstellen zu können (Art. 6 Abs. 1 lit. f DSGVO). Diese Website hat eine eigene Google-Analytics-Property, getrennt von der App. Das Tag lädt erst nach Ihrer Zustimmung, auf Grundlage von Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bis Sie wählen, wird das Tag nicht geladen und nichts gesendet. Gegen Verarbeitungen auf Basis des berechtigten Interesses können Sie sich unter admin@producteev.de wenden.

Wer sie erhält

• Die Personen, die Sie einladen, im Umfang der Rechte, die Sie vergeben.
• Microsoft, für die Anmeldung (Entra ID) und für den Mailversand (Microsoft Graph).
• Google, nur wenn Sie Google Drive verbinden.
• Cloudflare, das diese Website ausliefert.
• Google Analytics nur für diese Website und nur nach Ihrer Zustimmung. Die Property gehört dieser Website, nicht der App.
• Der Betreiber der Anwendung, in Deutschland. Board-Daten und die Anwendung laufen ohne Cloud-Dienste außerhalb Deutschlands — ausgenommen Zahlungsabwicklung, Analyse und Push-Benachrichtigungen.
• Bunny Fonts, das der Anwendung die Schrift liefert.
• Ein Push-Dienst, sobald die Apps Benachrichtigungen senden.

Die Betreiberin verkauft keine personenbezogenen Daten.

Wie lange

Kontodaten und Board-Inhalte bleiben, bis Sie sie oder das Konto löschen. Server-Protokolle bleiben nur so lange, wie Betrieb und Sicherheit es brauchen. Verschlüsselte Backups bleiben, bis die Board-Eigentümerin oder der Board-Eigentümer sie löscht. Push-Token werden entfernt, wenn das Gerät abgemeldet wird.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und eine Kopie der Daten verlangen, die die Betreiberin über Sie hat, und Sie können der Verarbeitung auf Basis des berechtigten Interesses widersprechen. Sie können sich bei einer Aufsichtsbehörde beschweren. Das kann die Behörde Ihres Wohnsitzlandes sein oder die für die Betreiberin zuständige Behörde: der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

Cookies

Diese Website lädt Google Tag Manager nicht, und Google Analytics setzt kein Cookie, bis Sie zustimmen. Lehnen Sie ab, bleibt das Tag entladen. Die Anwendung setzt ein Sitzungs-Cookie, damit Sie angemeldet bleiben, und ein Sicherheits-Cookie, das Formulare vor seitenübergreifenden Anfragen schützt. Beides braucht die Anwendung, um zu funktionieren.

Sicherheit

Board-Backups sind mit dem Schlüssel der Installation verschlüsselt und lassen sich außerhalb dieser Installation nicht öffnen. Passwörter liegen als Hash. Microsoft-Konten werden über Mandanten- und Objekt-ID zugeordnet, nicht allein über die E-Mail-Adresse.