datenschutzerklärung

wie wir personenbezogene daten verarbeiten (DSGVO).

1. Verantwortlicher

Konsole Labs GmbH Gritznerstr. 42 12163 Berlin Deutschland

E-Mail: knop@konsole-labs.com

2. Datenschutzbeauftragte:r

knop@konsole-labs.com

3. Verarbeitete Daten

Wir verarbeiten die Daten, die du selbst eingibst (Account-E-Mail, Name, Org-Stammdaten, Projekt-Einträge, Zeiterfassung, Anhänge) sowie technische Zugriffsdaten (IP-Adressen, Browser, Zeitstempel).

4. Zwecke & Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Erbringung des Dienstes.
  • Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) — Buchhaltung, Aufbewahrungsfristen.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — System-Sicherheit, Missbrauchsabwehr.

5. Hosting & Auftragsverarbeiter

  • Anwendungs-Hosting & Datenbank: Hetzner Online GmbH, Frankfurt am Main, Deutschland (EU).
  • Auth- & DB-Plattform: Supabase (EU-Region — Frankfurt).
  • Objektspeicher für Datei-Anhänge: Hetzner Object Storage (EU).
  • Zahlungsdienstleister: Stripe Payments Europe Ltd (Irland).
  • Webanalyse: Matomo (selbst gehostet auf EU-Servern, cookielos, IP-anonymisiert).
  • Buchhaltungs-Integration: Lexware Office (Haufe-Lexware GmbH, Deutschland).

Mit jedem Auftragsverarbeiter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Cookies

Wir setzen ausschließlich essenzielle Cookies: Authentifizierung (Session-Token), Sprachwahl, Schriftwahl. Keine Tracking-Cookies, keine Drittanbieter-Werbe-Cookies.

7. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Es besteht zudem ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

8. Datenexport

Org-Admins können jederzeit über Admin → Compliance → Datenexport ein vollständiges ZIP-Archiv aller Org-Daten anfordern (JSON-Dumps + Original-Anhänge).

9. Speicherdauer

Projekt-, Zeiterfassungs- und buchhaltungsrelevante Daten: 10 Jahre (HGB / AO). Account-Daten: bis zur Account-Löschung, danach unverzügliche Anonymisierung personenbezogener Identifier.

10. Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir Name, E-Mail-Adresse und Nachricht zum Zweck der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, alternativ lit. b vorvertragliche Maßnahmen). Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.