Datenschutzerklärung

1. Einleitung

Requify gehört Array Dynamic FZE LLC und wird von ihr betrieben („wir“, „uns“). Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen erheben, verwenden, speichern und schützen.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertrag: Die Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich (Bereitstellung unseres Dienstes)
• Einwilligung: Sie haben in bestimmte Verarbeitungen ausdrücklich eingewilligt (z. B. Werbemitteilungen, optionale Cookies)
• Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z. B. Betrugsprävention, Sicherheit)
• Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich

4. Personenbezogene Daten, die wir erheben

4.1 Angaben, die Sie machen

• Kontodaten: Name und E-Mail-Adresse. Ihr Passwort verwaltet unser Anmeldedienst (Clerk); wir sehen und speichern es nie
• Organisationsdaten: Name der Organisation, Angaben zu Mitgliedern
• Projektdaten: Projektdetails, Dokumente, Abschnitte, Zuweisungen
• Zahlungsdaten: Werden sicher von Stripe verarbeitet (wir speichern keine vollständigen Kartendaten)

4.2 Automatisch erhobene Daten

• Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten
• Cookies: Siehe Abschnitt „Cookies“ unten
• Protokolldaten: Serverprotokolle, Fehlerberichte, Leistungskennzahlen

5. Wie wir Ihre Daten verwenden

• Bereitstellung und Betrieb unseres Dienstes
• Abwicklung Ihrer Zahlungen und Verwaltung von Abonnements
• Versand dienstbezogener Mitteilungen und Benachrichtigungen
• Beantwortung Ihrer Anfragen und Supportfälle
• Verbesserung und Optimierung unseres Dienstes
• Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
• Erfüllung gesetzlicher Pflichten
• Versand von Werbemitteilungen (nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können)

6. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur weiter an:

6.1 Dienstleister (Auftragsverarbeiter)

Dieselbe Liste ist Anlage 2 unseres Auftragsverarbeitungsvertrags.

6.2 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn das Gesetz es verlangt oder eine wirksame behördliche oder gerichtliche Anordnung vorliegt.

7. Internationale Datenübermittlungen

Ihre Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden, darunter die USA und, wenn Sie KI-Funktionen nutzen, die Volksrepublik China (siehe DeepSeek oben). Für China besteht kein Angemessenheitsbeschluss der EU. Inhaber und Admins eines Arbeitsbereichs können die KI-Verarbeitung unter Einstellungen → KI-Nutzung auf die EU-Region (Mistral AI) umstellen, um diese Übermittlungen für KI-Funktionen zu vermeiden. Wir stellen einen angemessenen Schutz sicher durch:

• Standardvertragsklauseln (SCC): von der EU genehmigte Verträge mit unseren Auftragsverarbeitern in den USA
• Angemessenheitsbeschlüsse: Verarbeitung in Ländern, die die EU-Kommission als angemessen anerkannt hat

8. Ihre Rechte nach der DSGVO

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange wie nötig:

• Kontodaten: bis Sie Ihr Konto löschen. Kopien, die nur noch in Sicherungen unseres Datenbankanbieters bestehen, werden mit Ablauf dieser Sicherungen entfernt
• Projektdaten: bis Sie das Projekt oder Ihr Konto löschen
• Zahlungsunterlagen: so lange, wie Steuer- und Handelsrecht es verlangen
• Audit-Protokolle: werden nach 90 Tagen automatisch gelöscht
• Werbedaten: bis Sie sich abmelden oder Ihre Einwilligung widerrufen

10. Cookies

Wir verwenden Cookies im Einklang mit der ePrivacy-Richtlinie:

Notwendige Cookies (immer aktiv)

• Anmeldung und Sitzungsverwaltung
• Sicherheit und Betrugsprävention

Optionale Cookies (nur mit Einwilligung)

• Analyse: Unsere eigene Nutzungsstatistik (die Seiten, die Sie aufrufen, eine in Ihrem Browser gespeicherte Sitzungs-ID, Ihre IP-Adresse und Ihr Browsertyp; Löschung nach 90 Tagen) und Google Analytics, wo es aktiviert ist. Beides nur mit Ihrer Einwilligung
• Marketing: Derzeit setzen wir keine Marketing-Cookies. Sollte sich das ändern, ist dafür Ihre Einwilligung nötig
• Präferenzen: Ihre Voreinstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder in Ihren Kontoeinstellungen ändern.

11. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, darunter:

• Verschlüsselte Verbindungen (HTTPS) für jeden Zugriff und Verschlüsselung gespeicherter Daten durch unsere Hosting-Anbieter
• Datenbank, Dateispeicher und Anwendungsserver in Frankfurt, Deutschland
• Zugriffsprüfung bei jeder Anfrage, sodass Organisationen die Daten anderer Organisationen nicht sehen können
• Rollen und Berechtigungen je Projekt, die begrenzen, wer was lesen und ändern darf
• Ein Audit-Protokoll wichtiger Aktionen und eine automatische Zustandsüberwachung

Die vollständige Liste ist Anlage 1 unseres Auftragsverarbeitungsvertrags.

12. Meldung von Datenschutzverletzungen

Bei einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir:

• die zuständige Aufsichtsbehörde innerhalb von 72 Stunden informieren
• betroffene Personen unverzüglich informieren, wenn ein hohes Risiko besteht
• alle Datenschutzverletzungen in unserem Verzeichnis der Verletzungen dokumentieren
• sofort Maßnahmen ergreifen, um die Folgen zu begrenzen

13. Datenschutz bei Kindern

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte sofort.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website. Wenn Sie den Dienst nach Änderungen weiter nutzen, gilt die aktualisierte Erklärung.

15. Kontakt