Datenschutzerklärung

1. Verantwortlicher

Ioan-Florin Ciurusniuc, handelnd unter Beneclean ProServices
Perlacher Straße 118, 81539 München, Deutschland
Telefon: +49 89 2304 5362
E-Mail: info@taskurio.com

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, weil keine gesetzliche Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz schreiben Sie an info@taskurio.com.

3. Überblick

Diese Erklärung gilt für die Website taskurio.com und die Anwendung app.taskurio.com. Taskurio richtet sich an Unternehmen. Wir verarbeiten Daten in zwei Rollen:

• Als Verantwortlicher: für Besucher der Website, für Firmenkonten und Nutzer, für Abrechnung, Support und Sicherheit.
• Als Auftragsverarbeiter: für die Daten, die Unternehmen über ihre eigenen Kunden in Taskurio eingeben (Abschnitt 16).

4. Aufruf der Website und der Anwendung

Website und Anwendung werden über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA bereitgestellt. Beim Aufruf werden technisch notwendige Daten verarbeitet:

• IP-Adresse;
• Datum und Uhrzeit;
• aufgerufene Seite;
• Referrer;
• Browser und Betriebssystem.

Die Verarbeitung ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und stabile Bereitstellung. Protokolle werden bei Vercel in unserem Tarif 1 Tag gespeichert.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der zusätzlich Standardvertragsklauseln enthält.

5. Reichweitenmessung in der Anwendung (Vercel Web Analytics)

In app.taskurio.com nutzen wir Vercel Web Analytics, um Seitenaufrufe zusammengefasst auszuwerten. Erfasst werden Zeitpunkt, aufgerufene Seite, Referrer, Land, Region und Stadt, Betriebssystem, Browser und Gerätetyp. Besucher werden nur über einen Hashwert aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird. Cookies von Drittanbietern werden dafür nicht gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, die Nutzung der Anwendung zu verstehen und zu verbessern. Auf taskurio.com ist Vercel Web Analytics nicht eingebunden.

6. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt der Anfrage, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

7. Registrierung, Firmenkonto und Nutzer

Bei der Registrierung verarbeiten wir:

• E-Mail-Adresse und Passwort (das Passwort wird nicht im Klartext gespeichert);
• Firmendaten: Name, Ansprechpartner, Anschrift, Telefon, E-Mail, Website, USt-IdNr., Steuernummer, Bankverbindung für Ihre Angebote und Logo;
• Zeitpunkt und Version Ihrer Zustimmung zu AGB und AVV;
• Ihre Bestätigung, als Unternehmen zu handeln.

Lädt ein Unternehmen weitere Nutzer ein, verarbeiten wir deren Name, E-Mail-Adresse, Nutzer-ID, Rolle und freiwillig die Telefonnummer. Die Einladung versenden wir per E-Mail (Abschnitt 10), der Link ist 7 Tage gültig. In der Anwendung wird angezeigt, welcher Nutzer ein Angebot erstellt hat. Auf seinen Angeboten erscheinen Name und Kontaktdaten des Nutzers als Ansprechpartner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für eingeladene Nutzer gilt Art. 6 Abs. 1 lit. f DSGVO: Unser Interesse ist, den vom Unternehmen gewünschten Zugang bereitzustellen.

Zur Sicherheit verarbeiten wir Anmeldezeitpunkte, fehlgeschlagene Anmeldeversuche und Sperrvermerke bei Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Plan, Kontingent, Abrechnung und Kontoübersicht

Wir speichern Ihren Plan, Laufzeit und Status, die Zahl der im Monat erstellten Angebote und Planwechsel. Das ist nötig, um den gebuchten Umfang bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Betrieb sehen wir in einer internen Kontoübersicht je Firmenkonto: Kennung, Firmenname, E-Mail-Adresse des Hauptnutzers, Registrierungsdatum, Kontostatus, Plan und Abrechnungsstatus, die Anzahl erstellter und aus der Anwendung versendeter Angebote mit dem jeweils letzten Zeitpunkt sowie, soweit gemessen, die Bearbeitungsdauer von Angeboten. Angebotsinhalte, Empfänger, Preise und Daten Ihrer Kunden sind dort nicht sichtbar. Wir nutzen diese Angaben, um Konten zu verwalten, Missbrauch zu erkennen und das Produkt zu verbessern, für Auswertungen nur zusammengefasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Angaben werden mit dem Konto gelöscht.

9. Datenbank, Dateien und Serverfunktionen (Supabase)

Konto- und Anwendungsdaten, Angebots-PDFs und Logos speichern wir bei Supabase, Inc. in der Region eu-west-1 (Irland). Die Serverfunktionen der Anwendung werden ebenfalls in dieser Region ausgeführt. Supabase ist unser Auftragsverarbeiter. Laut Supabase werden Daten im Ruhezustand mit AES-256 und bei der Übertragung mit TLS verschlüsselt. Für mögliche Zugriffe von außerhalb der EU sind im Vertrag zur Auftragsverarbeitung mit Supabase die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 DSGVO).

10. E-Mail-Versand (Resend)

Für Anmelde- und Einladungs-E-Mails, Benachrichtigungen und im Plan Pro für den Versand von Angeboten nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden Empfängeradresse, Absendername und Antwortadresse, Betreff, Inhalt und Anhang sowie Zustelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über die Region eu-west-1 (Irland). Konto, Protokolle und Verwaltung liegen bei Resend in den USA. E-Mails werden nur verschlüsselt (TLS) an den Empfänger übertragen. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich sind Standardvertragsklauseln vereinbart (Art. 46 DSGVO).

Öffnungs- und Klick-Tracking nutzen wir nicht. Resend speichert E-Mail- und Protokolldaten 30 Tage. Nach Ende der Nutzung löscht Resend verbleibende Daten innerhalb von 90 Tagen.

11. Zahlungsabwicklung (Stripe)

Bezahlte Pläne wickeln wir über Stripe ab. Vertragspartner ist Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Verarbeitet werden Name und E-Mail, Rechnungsanschrift und USt-IdNr. sowie Karten- oder Kontodaten.

Wir erhalten keine vollständigen Karten- oder Kontonummern, sondern nur Zahlungsstatus, Rechnungen und die letzten Ziffern des Zahlungsmittels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Für Betrugsprävention und eigene gesetzliche Pflichten, zum Beispiel zur Geldwäscheprävention, ist Stripe selbst verantwortlich. Übermittlungen in die USA sind möglich. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

12. Empfehlungsprogramm

Wenn Sie teilnehmen, speichern wir Ihren Empfehlungscode, den Zeitpunkt Ihrer Zustimmung zu den Teilnahmebedingungen, welche Firmen sich über Ihren Link registriert haben, die Beträge ihrer Zahlungen ohne Umsatzsteuer, Ihre Provisionen und Auszahlungen. Für eine Überweisung zusätzlich Kontoinhaber und IBAN. Bei einer Auszahlung als Guthaben buchen wir den Betrag in Ihrem Kundenkonto bei Stripe (Abschnitt 11). Über eine neue Anfrage für eine Überweisung informieren wir uns intern über Slack mit Firmenname und Betrag, ohne Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Buchungsbelege lit. c DSGVO.

Wenn Sie sich über einen Empfehlungslink registrieren, speichern wir den Code bis zu 60 Tage auf Ihrem Gerät und bei Ihrer Firma, welche Firma Sie empfohlen hat. So erhalten Sie den Rabatt. Die empfehlende Firma sieht nicht Ihren Namen, sondern nur das Datum Ihrer Registrierung, ob ein Abo bezahlt wird und ihre Provision. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Rabatt und lit. f DSGVO für die Abrechnung der Provision. Unser Interesse ist, die Provision richtig zu berechnen.

13. Feedback in der Anwendung

Wenn Sie uns über das Feedback-Formular schreiben, speichern wir Ihre Nachricht, Ihre E-Mail-Adresse, den Firmennamen und den Zeitpunkt. Wir leiten diese Angaben an einen internen Kanal bei Slack weiter (Slack Technologies Limited, Dublin, Irland). Kunden- und Angebotsdaten werden dabei nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, Ihr Feedback zu bearbeiten und das Produkt zu verbessern. Slack kann Daten in die USA übermitteln. Dafür nutzt Slack Standardvertragsklauseln der EU-Kommission. Slack Technologies, LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Die Feedbackdaten in Taskurio werden mit Ihrem Konto gelöscht.

14. Analyse und Marketing mit Einwilligung

Auf taskurio.com und in app.taskurio.com fragen wir beim ersten Besuch, ob Sie optionale Dienste erlauben. Es gibt zwei Kategorien: „Analyse“ und „Marketing“. Ohne Ihre Einwilligung wird keiner dieser Dienste geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Wahl gilt getrennt für die Website und für die Anwendung.

Analyse: PostHog

Wir nutzen PostHog der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, in der EU Cloud mit Servern in Frankfurt. Die Anfragen laufen über unsere eigene Domain. So sehen wir, welche Seiten und Funktionen genutzt werden.

• Es findet keine Bildschirmaufzeichnung statt.
• Texte und Eingaben werden maskiert.
• Kunden- und Angebotsdaten werden nicht übertragen.
• Der Code eines Empfehlungslinks wird vor dem Senden aus der Adresse entfernt.

PostHog kann Daten auch in den USA verarbeiten. PostHog, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich sind Standardvertragsklauseln vereinbart. Ereignisdaten werden bei PostHog bis zu 7 Jahre gespeichert.

Marketing: Google, Meta und TikTok

Mit Ihrer Einwilligung in „Marketing“ binden wir Dienste ein, die messen, wie Besucher auf unsere Werbung reagieren, und passende Anzeigen ermöglichen. Die Anbieter erhalten dabei Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, den Referrer, den Zeitpunkt und Kennungen aus Cookies. Sind Sie bei einem Anbieter angemeldet, kann er diese Daten Ihrem Konto zuordnen. In der Anwendung laufen diese Dienste nur auf öffentlichen Seiten wie Anmeldung, Registrierung und Rechtstexten, nie im geschützten Bereich mit Kunden- und Angebotsdaten.

Google Analytics und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet die Nutzung der Seiten aus. Dafür verarbeitet Google die Daten in unserem Auftrag (Art. 28 DSGVO) und speichert keine IP-Adressen. Die Daten in Google Analytics bewahren wir 14 Monate auf. Google Ads misst, ob eine Anzeige zu einem Besuch oder einer Registrierung geführt hat. Dafür ist Google eigener Verantwortlicher. Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Google kann Daten an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung der Daten auf unseren Seiten und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die Vereinbarung von Meta für gemeinsam Verantwortliche (Controller Addendum). Meta ist Ansprechpartner für Ihre Rechte zu dieser Verarbeitung, Sie können sich aber auch an uns wenden. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta Platforms, Inc. in den USA ist nach dem EU-US Data Privacy Framework zertifiziert.

TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Für die Erhebung der Daten auf unseren Seiten und ihre Übermittlung an TikTok sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist das TikTok Analytics Joint Controller Addendum. Für die weitere Verarbeitung ist TikTok allein verantwortlich. TikTok kann Daten auch außerhalb der EU verarbeiten, auch in Ländern ohne Angemessenheitsbeschluss. Grundlage sind dann Standardvertragsklauseln der EU-Kommission.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern:

Cookie-Einstellungen ändern

15. Cookies und Speicherung auf Ihrem Gerät

Ohne Einwilligung speichern wir auf Ihrem Gerät nur, was für die gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): auf der Website und in der Anwendung Ihre Cookie-Auswahl, in der Anwendung zusätzlich die Anmeldedaten der Sitzung, Einstellungen und Zwischenstände, zum Beispiel des Stundensatz-Rechners, sowie bis zu 60 Tage den Code eines Empfehlungslinks. Alle weiteren Cookies setzen wir nur nach Ihrer Einwilligung (Abschnitt 14).

Widerrufen Sie Ihre Einwilligung, löschen wir diese Cookies auf unserer Domain. Sie können Cookies auch jederzeit in Ihrem Browser löschen.

16. Daten Ihrer Kunden (Auftragsverarbeitung)

Diese Daten verarbeiten wir im Auftrag des Unternehmens, das Taskurio nutzt: Kundendaten, Angebotsinhalte, Versandprotokolle, Annahmen im Angebotsportal und die Zuordnung von Angeboten zu Nutzern.

Grundlage ist die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die mit den AGB geschlossen wird. Wir nutzen diese Daten nicht für eigene Zwecke und geben sie nicht an Analyse- oder Werbedienste weiter. Im Plan Free löschen wir Angebote 30 Tage nach ihrer Erstellung. Wechselt ein Unternehmen zu Free, löschen wir gespeicherte Kunden und bestehende Angebote 30 Tage nach dem Wechsel. Verliert ein Nutzer den Zugang, weil der Plan weniger Nutzer erlaubt, löschen wir seine Angebote 30 Tage danach.

Hinweis für Empfänger eines Angebots: Für Ihre Daten ist das Unternehmen verantwortlich, das Ihnen das Angebot geschickt hat. Wenn Sie ein Angebot im Portal annehmen oder ablehnen, speichern wir im Auftrag dieses Unternehmens Ihren Vornamen und Nachnamen, die bestätigte Postleitzahl und den Zeitpunkt der Entscheidung. Nach 5 falschen Eingaben der Postleitzahl wird der Link für 15 Minuten gesperrt. Bitte wenden Sie sich mit Fragen zu Ihren Daten an das Unternehmen, das Ihnen das Angebot geschickt hat.

17. Empfänger und Übermittlungen in Drittländer

18. Speicherdauer

19. Pflicht zur Bereitstellung

Für Registrierung und Vertrag benötigen wir die als Pflichtfeld markierten Angaben. Ohne sie können wir kein Konto einrichten. Alle weiteren Angaben sind freiwillig.

20. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

21. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an info@taskurio.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen.

22. Beschwerde

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach), www.lda.bayern.de.

23. Sicherheit

Alle Verbindungen sind verschlüsselt. Die Daten der Unternehmen sind in der Datenbank voneinander getrennt. Dateien liegen in nicht öffentlichen Speicherbereichen. Weitere Maßnahmen beschreibt die AVV, Anlage 2.

24. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.