Datenschutzerklärung

Verantwortliche

Verantwortliche für die Verarbeitung personenbezogener Daten ist Jitka Hořavová, IČO 88201856, mit Sitz in Jiráskova 436/8, 789 85 Mohelnice, Tschechische Republik, die unter der Handelsbezeichnung Codecron tätig ist.

In Angelegenheiten des Datenschutzes kontaktieren Sie uns unter support@koragate.tech.

Welche Daten wir verarbeiten

Identifikations- und Kontaktdaten: Name und E-Mail-Adresse. Die E-Mail-Adresse verwenden wir auch zur Bestätigung der Adresse, zum Zurücksetzen des Passworts, für Team-Einladungen und Zahlungsbestätigungen.

Zugangsdaten: Das Passwort wird ausschließlich als nicht umkehrbarer Hash gespeichert.

Workspace-Daten: Name der Firma/des Arbeitsbereichs und Rolle im Team.

In der Anwendung erstellte Inhalte: Projekte, Aufgaben, Kommentare, Anhänge und Kundenanfragen.

Abrechnungsdaten: bei kostenpflichtigen Tarifen die zur Ausstellung eines Belegs erforderlichen Daten.

Technische Daten: IP-Adresse, Anmeldezeit und grundlegende Betriebsprotokolle zur Absicherung des Dienstes.

Daten zu Besucherzahlen und Werbung (nur mit Ihrer Einwilligung): Online-Kennungen, Angaben zu Gerät und Browser sowie zum Verhalten auf der Website, die Google Analytics, Google Ads und Meta Pixel verarbeiten.

Zweck und Rechtsgrundlage der Verarbeitung

Betrieb des Kontos und Erbringung des Dienstes auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).

Ausstellung von Buchhaltungsbelegen und Erfüllung steuerlicher Pflichten auf Grundlage einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO).

Sicherheit, Missbrauchsprävention und technischer Support auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO).

Messung der Besucherzahlen (Google Analytics) und der Werbewirksamkeit (Google Ads, Meta Pixel) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 89 Abs. 3 des tschechischen Gesetzes Nr. 127/2005 Slg.). Die Einwilligung ist freiwillig, Sie erteilen sie für jede Kategorie gesondert und können sie jederzeit widerrufen.

Etwaige weitere optionale Funktionen, die eine Einwilligung erfordern, setzen stets eine gesonderte, aktive Einwilligung voraus.

Cookies

Wir verwenden ein notwendiges technisches (Sitzungs-)Cookie, durch das Sie angemeldet bleiben, und ein funktionales Cookie mit der Zeitzone Ihres Browsers (koragate_tz), damit Zeiten in der Anwendung korrekt angezeigt werden. Ohne sie würde die Anwendung nicht richtig funktionieren, ihre Verwendung erfordert daher keine Einwilligung.

Die Wahl des dunklen/hellen Modus speichern wir lokal in Ihrem Browser (kein Cookie im technischen Sinne).

Analyse-Cookies (Google Analytics) und Marketing-Cookies (Google Ads, Meta Pixel) speichern wir und die entsprechenden Skripte laden wir nur nach Ihrer Einwilligung. Solange Sie nicht einwilligen, wird kein Messskript geladen und nichts übertragen. Ihre Einwilligung können Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile der öffentlichen Seiten ändern oder widerrufen. Eine ausführliche Übersicht finden Sie auf der Seite Cookies.

An wen wir Daten weitergeben

An die Gesellschaft DigitalOcean (Hosting und Backups, Rechenzentrum in Frankfurt am Main), auf deren Infrastruktur KoraGate läuft, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

An den Dienst Resend (Infrastruktur von Amazon SES) für den Versand von E-Mails, also Benachrichtigungen, Einladungen, Adressbestätigung, Passwort-Zurücksetzung und Zahlungsbestätigungen, als Auftragsverarbeiter.

An die Gesellschaft Stripe (Zahlungsportal) bei der Aktivierung eines kostenpflichtigen Tarifs, als eigenständigen Verantwortlichen für Zahlungsdaten. Die Daten Ihrer Zahlungskarte geben Sie direkt bei Stripe ein, wir sehen oder speichern sie nicht.

An die Gesellschaften Google Ireland Ltd. (Google Analytics, Google Ads) und Meta Platforms Ireland Ltd. (Meta Pixel) geben wir Daten über den Besuch der Website nur nach Ihrer Einwilligung in die jeweilige Cookie-Kategorie weiter, und zwar zur Messung der Besucherzahlen und der Werbewirksamkeit.

Im Übrigen geben wir keine Daten zu Marketingzwecken an Dritte weiter.

Datenübermittlung ins Ausland

Die Daten werden primär auf Servern in der Europäischen Union (Frankfurt am Main, Deutschland) gespeichert und verarbeitet.

Das Zahlungsportal und der Anbieter der E-Mail-Dienste können außerhalb der EU/des EWR betrieben werden (typischerweise USA); in diesem Fall wird die Übermittlung durch Standardvertragsklauseln oder eine andere geeignete Garantie nach der DSGVO abgesichert.

Google und Meta können Daten auch in den Vereinigten Staaten verarbeiten. Zur Übermittlung kommt es nur nach Ihrer Einwilligung in die jeweilige Cookie-Kategorie und auf Grundlage eines Angemessenheitsbeschlusses (EU–US Data Privacy Framework) oder von Standardvertragsklauseln.

Speicherdauer

Wir verarbeiten die Daten für die Dauer des Kontos. Nach Löschung des Kontos wird das Konto deaktiviert und die Inhalte des Workspace löschen wir auf Ihre an support@koragate.tech gesendete Aufforderung, spätestens binnen 30 Tagen nach deren Eingang. Datenbank-Backups bewahren wir verschlüsselt auf, auf dem Server 14 Tage und außerhalb des Servers höchstens 30 Tage, danach verfallen sie.

Buchhaltungsbelege bewahren wir für die gesetzlich vorgeschriebene Dauer auf (typischerweise 10 Jahre ab Ende des Besteuerungszeitraums).

Ihre Rechte

Sie haben das Recht auf Auskunft über die Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und das Recht auf Widerspruch.

Eine für eine optionale Verarbeitung erteilte Einwilligung können Sie jederzeit widerrufen.

Auf eine Anfrage zur Ausübung dieser Rechte antworten wir unverzüglich, spätestens binnen eines Monats.

Sie haben das Recht, Beschwerde bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů, uoou.cz) einzulegen.

Automatisierte Entscheidungsfindung

In der Anwendung führen wir keine automatisierte Entscheidungsfindung und kein Profiling durch, die gegenüber dem Nutzer rechtliche Wirkungen hätten.

Sicherheit

Die Datenübertragung ist verschlüsselt (HTTPS), Passwörter werden als nicht umkehrbarer Hash gespeichert und die Daten der einzelnen Workspaces sind in der Anwendung voneinander getrennt.