Datenschutzerklärung

1. Verantwortlicher

Thorsten Geissel
Leipziger Str. 22
50858 Köln
Email: info@saashq.de

2. Hosting und Infrastruktur

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland gehostet. Bei jedem Aufruf werden technisch notwendige Daten im Server-Log erfasst (IP-Adresse, Zeitpunkt, User-Agent, aufgerufene URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Logs werden nach 14 Tagen gelöscht.

3. Email-Versand

Transaktionale Emails (Login-Links, Einladungen, Benachrichtigungen) werden über Brevo (Sendinblue SAS, Frankreich) in deren EU-Region verarbeitet. Es besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Empfangene Mails an unsere Kontakt-Adressen werden bei febas.de (Feldmann Business Applications, Deutschland) gehostet und an unser internes Postfach weitergeleitet.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies für den Login-Zustand (Session-Cookie) ein. Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig. Dritt-Cookies werden nicht gesetzt.

5. Kundendaten (SaaSHQ)

Im Rahmen deiner Nutzung speichern wir: Email, Name (freiwillig), Zugehörigkeit zu Organisationen/WEGs. In einzelnen Organisationen werden zusätzlich eingetragen: Eigentümer-Namen, Kontaktdaten (Email, Telefon) — diese gibst du selbst ein, nur berechtigte Mitglieder sehen sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Deine Rechte (DSGVO)

• Auskunft (Art. 15) über gespeicherte Daten — per Email anfragen
• Datenportabilität (Art. 20) — in-App-Export als JSON verfügbar (Einstellungen → Daten exportieren)
• Berichtigung (Art. 16) — selbst in den Einstellungen änderbar
• Löschung (Art. 17) — Account-Löschung in Profil-Einstellungen; Organisationen löschen in Tenant-Einstellungen
• Einschränkung (Art. 18) und Widerspruch (Art. 21) — per Email anfragen
• Beschwerde bei einer Aufsichtsbehörde (zuständig: [Landesdatenschutzbeauftragte:r])

7. Speicherdauer

Account-Daten: bis zur Löschung durch dich. Aktivitäts-Protokolle (Audit-Log): 2 Jahre ab Ereignis, dann automatische Löschung. Gelöschte Daten werden nicht archiviert.