Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist DynaSoft Sàrl, 4a, op der Haart, L-9999 Wemperhardt, Luxembourg. Datenschutzanfragen: andreas.plumacher@dynasoft.lu.

2. Verarbeitete Daten

• Konto- und Kontaktdaten wie Name, E-Mail-Adresse, Sprache und Passwort-Hash
• Workspace-, Mitgliedschafts- und Rolleninformationen
• Projekt-, Ticket-, Dokumentations-, Zeit-, Kommentar- und Anhangsdaten, die Nutzer eingeben
• Tarif-, Nutzungs-, Speicher- und protokollierte Zustimmungsdaten
• Technische Sicherheits- und Verbindungsdaten, soweit sie für Betrieb, Fehleranalyse und Missbrauchsschutz erforderlich sind

3. Zwecke und Rechtsgrundlagen

• Bereitstellung, Registrierung und Verwaltung des Dienstes sowie vorvertragliche Maßnahmen und Vertragserfüllung
• Sicherheit, Missbrauchsschutz, Fehleranalyse und Stabilität auf Grundlage berechtigter Interessen
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
• Einwilligung nur dort, wo eine optionale Verarbeitung ausdrücklich angeboten wird; eine solche Einwilligung kann mit Wirkung für die Zukunft widerrufen werden

4. Hosting, Speicherort und Sicherheit

Die produktive Serverinfrastruktur wird bei OVHcloud in Frankfurt, Deutschland, betrieben. Workspace-Daten und hochgeladene Dateien werden dort verarbeitet. DynaSoft setzt rollenbasierte Zugriffe, Transportverschlüsselung, Zugriffsbeschränkungen sowie technische Schutzmaßnahmen gegen unberechtigte Nutzung ein.

5. KI-Funktionen

KI-Funktionen werden mit einer von DynaSoft selbst betriebenen Ollama-Instanz verarbeitet. Inhalte werden nicht an einen externen öffentlichen KI-Anbieter übertragen. Nutzer sollten dennoch keine Informationen eingeben, die für den jeweiligen Arbeitszweck nicht erforderlich sind.

6. Empfänger und Unterauftragnehmer

Weitere Anbieter werden vor ihrem produktiven Einsatz geprüft und diese Erklärung sowie die Unterauftragnehmerinformation werden entsprechend aktualisiert. Stripe ist derzeit noch nicht für Zahlungen aktiviert.

• OVHcloud – Server-, Netzwerk- und Infrastrukturhosting; Verarbeitungsort: Deutschland
• DynaSoft-intern betriebene Ollama-Instanz – KI-Verarbeitung innerhalb der kontrollierten Serverumgebung; kein eigenständiger externer Unterauftragnehmer

7. Cookies und lokale Speicherung

Sprint.manager verwendet ausschließlich technisch erforderliche Authentifizierungs-, Sicherheits- und Spracheinstellungen. Derzeit werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Deshalb wird kein Einwilligungsbanner für nicht notwendige Cookies angezeigt. Sollte sich dies ändern, werden nicht notwendige Technologien erst nach einer wirksamen Auswahl aktiviert.

8. Löschung und Aufbewahrung

• Aktive Konto- und Workspace-Daten werden für die Dauer der Nutzung verarbeitet.
• Eine automatische Selbstbedienungs-Löschung ist derzeit noch nicht verfügbar. Lösch- oder Schließungsanträge können an andreas.plumacher@dynasoft.lu gerichtet werden und werden nach Identitäts- und Berechtigungsprüfung ohne unangemessene Verzögerung bearbeitet.
• Projektinhalte und Anhänge werden gelöscht oder anonymisiert, sobald sie für die Leistungserbringung und berechtigte Nachweiszwecke nicht mehr erforderlich sind.
• Buchhaltungs- und abrechnungsrelevante Unterlagen können aufgrund luxemburgischer Vorschriften zehn Jahre ab Ende des betreffenden Geschäftsjahres aufbewahrt werden.
• Daten können länger gesperrt aufbewahrt werden, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Rechte betroffener Personen

• Auskunft und Erhalt einer Kopie
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung, soweit keine vorrangige Pflicht entgegensteht
• Datenübertragbarkeit, soweit anwendbar
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Beschwerde bei der Commission nationale pour la protection des données (CNPD), Luxembourg

10. Änderungen

Die Datenschutzerklärung wird bei neuen Funktionen, Anbietern oder gesetzlichen Anforderungen angepasst. Die jeweils veröffentlichte Version und ihr Stand sind auf dieser Seite angegeben. Wesentliche Änderungen werden angemessen mitgeteilt.