Verantwortlich für die Datenverarbeitung ist migrovia GmbH i. Gr., Im Binnelande 4, 26892 Heede, E-Mail: info@todoflow.de, Tel. 04963-91748-44. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich; Anfragen richtest du an die vorgenannte Adresse.
Beim Absenden von Formularen (z. B. Kontakt- oder Beratungsanfrage) verarbeiten wir die angegebene E-Mail-Adresse sowie deine Angaben ausschließlich zur Bearbeitung deiner Anfrage bzw. zur Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Kontaktierst du uns per E-Mail, verarbeiten wir deine Angaben zur Beantwortung auf Grundlage unseres berechtigten Interesses an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO), bei Vertragsbezug ergänzend lit. b.
Beim Aufruf dieser Website speichert der Hosting-Dienstleister automatisch Zugriffsdaten in Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystem-Angaben). Diese Verarbeitung dient dem sicheren und stabilen Betrieb sowie der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 7 Tagen gelöscht oder anonymisiert, sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung erfordert.
Lädst du beim Einrichten Stamm- oder Aufgabendaten hoch (z. B. per Excel-Import), wird die Datei verschlüsselt über HTTPS übertragen und in einem zugriffsgeschützten Speicher in der EU abgelegt – nicht per E-Mail versendet. Wir verarbeiten die enthaltenen Daten ausschließlich, um sie für dich in ToDoFlow zu importieren. Enthält die Datei personenbezogene Daten Dritter (z. B. Mitarbeiter oder Mitglieder), handeln wir als Auftragsverarbeiter; es gilt die Auftragsverarbeitungs-Vereinbarung (AVV).
Diese Website und die Anwendung werden über Vercel (Vercel Inc.) bereitgestellt; Datenbank, Authentifizierung und Speicher betreiben wir über Supabase (EU-Region Frankfurt). Für den Versand von Transaktions- und Benachrichtigungs-E-Mails setzen wir Mailgun ein, für die Zahlungsabwicklung Stripe. Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit im Einzelfall Daten in ein Drittland (z. B. USA) übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, soweit der Dienstleister zertifiziert ist) oder der EU-Standardvertragsklauseln (Art. 46 DSGVO). Stripe verarbeitet Zahlungsdaten teilweise als eigener Verantwortlicher; insoweit gelten die Datenschutzhinweise von Stripe.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anfragedaten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Vertrags- und Abrechnungsdaten werden für die Dauer des Vertragsverhältnisses und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert (insbesondere 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO) und danach gelöscht. Hochgeladene Import-Dateien werden nach dem Import gelöscht.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an info@todoflow.de.
Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (poststelle@lfd.niedersachsen.de). Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.
Wir verwenden ausschließlich technisch notwendige Cookies, die für Login und Sitzungsverwaltung erforderlich sind (Authentifizierung über Supabase). Für diese Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein. Sollten künftig nicht notwendige Dienste hinzukommen, holen wir vorab deine Einwilligung über ein Consent-Banner ein.
Bei Fragen zum Datenschutz: info@todoflow.de