Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Daten von Website-Besuchern und Kontoinhabern ist Teamly360, Bulver 1, Belgrade. Bei Fragen zum Datenschutz schreib an support@teamly360.com.

2. Wann wir Auftragsverarbeiter sind

Die Daten, die eine Firma über ihre Mitarbeitenden eingibt (Abwesenheiten, Resturlaub, Geburtstage, Kontaktdaten), verarbeiten wir im Auftrag dieser Firma. Für diese Daten ist die Firma verantwortlich und wir sind Auftragsverarbeiter; Anfragen dazu richte bitte an deinen Arbeitgeber.

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail, Passwort-Hash (nie das lesbare Passwort), Sprache, Einstellungen der Zwei-Faktor-Anmeldung.
• Firmendaten: Name, Land, Sprache, Zeitzone und Logo.
• Daten, die die Firma über Mitarbeitende eingibt: Abwesenheitsanträge, Kontingente, Geburtsdatum, Telefonnummer oder Telegram-Konto, wenn sie für Benachrichtigungen verknüpft werden.
• Kontaktformular: Name, E-Mail, Firma und deine Nachricht.
• Zahlungsdaten: Paddle übermittelt uns Name, E-Mail, Land und Abostatus; Kartendaten sehen und speichern wir nie.
• Technische Daten: IP-Adresse, Browserangaben und Systemprotokolle, für Sicherheit und Fehlerbehebung.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und Kontoverwaltung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Schutz vor Missbrauch und Bots (Versuchslimits, Cloudflare Turnstile) — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Beantwortung von Nachrichten aus dem Kontaktformular — vorvertragliche Maßnahmen oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f).
• Buchhaltung und gesetzliche Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

5. Wer Daten noch verarbeitet

Wir geben Daten nur an vertrauenswürdige Dienstleister weiter, die sie nach unseren Weisungen oder als eigene Verantwortliche verarbeiten:

• Hetzner Online GmbH — Server und Datenbank in der Europäischen Union.
• Mailgun Technologies, Inc. — Versand von Benachrichtigungen und Bestätigungs-E-Mails.
• Paddle.com Market Ltd (Vereinigtes Königreich) — Händler (Merchant of Record): Zahlung, MwSt. und Rechnungen; für Zahlungsdaten eigener Verantwortlicher.
• Cloudflare, Inc. (USA) — Turnstile, Bot-Schutz für Formulare; verarbeitet deine IP-Adresse und technische Browserdaten.
• Viber und Telegram — nur wenn Nutzende ihr Konto für Benachrichtigungen verknüpfen.

6. Übermittlung in Drittländer

Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums (etwa Cloudflare in den USA), stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange wir Daten speichern

• Konto- und Firmendaten — solange die Firma den Dienst nutzt; nach Schließung des Kontos wird die Firma 30 Tage archiviert und dann endgültig gelöscht.
• Protokolle gesendeter E-Mails — 90 Tage; E-Mail-Inhalte — 7 Tage; Benachrichtigungen — 180 Tage.
• Nachrichten aus dem Kontaktformular — bis zu 24 Monate, sofern daraus kein Vertrag entsteht.
• Rechnungen und steuer- oder handelsrechtlich erforderliche Daten — so lange, wie es diese Vorschriften verlangen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Schick deine Anfrage an support@teamly360.com; wir antworten innerhalb von 30 Tagen.

Du kannst dich beim serbischen Beauftragten für Informationen von öffentlicher Bedeutung und Datenschutz (www.poverenik.rs) oder bei der Datenschutzaufsichtsbehörde des EU-Landes beschweren, in dem du lebst oder arbeitest.

9. Sicherheit

Daten werden verschlüsselt übertragen (HTTPS), Passwörter nur als Hash gespeichert, und nur befugte Personen haben Zugriff. Die Zwei-Faktor-Anmeldung schützt Konten zusätzlich.

10. Cookies

Wir verwenden nur notwendige Cookies. Details stehen in den Cookie-Hinweisen.

11. Änderungen

Wesentliche Änderungen dieser Erklärung kündigen wir auf der Website und Kontoinhabern per E-Mail an.