MerkwerkEntwurf, noch nicht rechtlich geprüft. Markierte Stellen müssen ergänzt werden.
Verantwortlicher
Hendrik Brombeer, Heugasse 5, 86633 Neuburg an der Donau, kontakt@merkwerk.io.
Für Inhalte, die Teams in Merkwerk ablegen, sind die Teams selbst verantwortlich. Merkwerk verarbeitet sie als Auftragsverarbeiter, siehe AVV.
Diese Website
Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Schriften oder Skripte von Dritten. Sie liegt bei bunny.net (BunnyWay d.o.o., Slowenien [Anschrift prüfen]) und wird nur aus Rechenzentren in Europa ausgeliefert. Zugriffsprotokolle sind abgeschaltet; zur Abwehr von Angriffen (Bunny Shield) wertet bunny.net die IP-Adresse der Anfrage kurzzeitig aus, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Anwendung
| Daten | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| Konto: Name, E-Mail, Passwort als Hash | Anmeldung | bis zur Löschung des Kontos | Art. 6 Abs. 1 lit. b |
| Sitzungs-Cookie | angemeldet bleiben | 8 Stunden | § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b |
| Anmeldeereignisse | Schutz vor Missbrauch | 30 Tage | Art. 6 Abs. 1 lit. f |
| Notizen, Versionen, Vorschläge | der Dienst selbst | bis zur Löschung durch das Team | Art. 6 Abs. 1 lit. b |
| Audit-Ereignisse: wer wann welche Notiz gelesen oder geändert hat | Nachvollziehbarkeit für das Team | 30, 90 oder 365 Tage je nach Plan | Art. 6 Abs. 1 lit. b und f |
| Nutzungsereignisse: Werkzeug, Anzahl, Dauer | Abrechnung und Kontingente | 400 Tage | Art. 6 Abs. 1 lit. b |
| Rechnungsdaten: Firma, Anschrift, E-Mail, USt-IdNr., Plan, Seats | Abrechnung | nach gesetzlicher Aufbewahrungspflicht | Art. 6 Abs. 1 lit. b und c |
| Zahlungsdaten: Karte oder Bankverbindung | Zahlung, nur bei Stripe gespeichert | nach den Fristen von Stripe | Art. 6 Abs. 1 lit. b |
| Technische Protokolle und Metriken | Betrieb und Sicherheit | 7 Tage | Art. 6 Abs. 1 lit. f |
Suchanfragen und Notizinhalte stehen nicht im Audit-Trail und nicht in den Protokollen. Backups werden 14 Tage aufbewahrt. Nach dem Ende eines Abonnements bleibt ein Team 30 Tage lesbar und wird danach gelöscht, sein Schlüssel zuerst.
Empfänger
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit Standorten in Deutschland. Anmeldung, Protokolle und Metriken betreiben wir selbst auf diesen Servern.
Zahlungen und Rechnungen: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe erhält die Rechnungsdaten des Teams, die Zahlungsdaten, die ihr bei Stripe eingebt, und stündliche Nutzungszahlen pro Team (Anzahl Suchen, Lese- und Schreibzugriffe), keine Notizinhalte und keine Angaben dazu, wer im Team was getan hat. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage ist das EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, ergänzend Standardvertragsklauseln. Für die Zahlungsabwicklung und Betrugsprävention ist Stripe teils selbst verantwortlich, siehe stripe.com/de/privacy. [Vertragsverhältnis mit Stripe und DPF-Zertifizierung bei Veröffentlichung prüfen]
Wenn ihr einen Agent wie Claude, ChatGPT, Perplexity oder Gemini verbindet, gehen die Inhalte, die er liest, an dessen Anbieter. Dafür seid ihr selbst verantwortlich, es gelten dessen Bedingungen.
Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreibt an kontakt@merkwerk.io. Beschweren könnt ihr euch bei einer Aufsichtsbehörde, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Stand: [Datum bei Veröffentlichung]