Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die auf dieser Website und in der TashOS-Anwendung beschriebene Verarbeitung ist:

Daniyal Mohammadi (Einzelunternehmer)
Liegnitzer Str. 13
69124 Heidelberg
E-Mail: daniyaldatis@gmail.com
Telefon: +49 173 668 3174

Einen Datenschutzbeauftragten haben wir nicht benannt. Nach Art. 37 DSGVO, § 38 BDSG ist das erst ab 20 Personen verpflichtend, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

TashOS verarbeitet personenbezogene Daten in zwei klar getrennten Rollen. Diese Unterscheidung ist wichtig, weil sich daraus jeweils andere Pflichten und Ansprechpartner ergeben.

Als Verantwortlicher handeln wir für diese Website, für Anfragen über das Kontakt- und Demo-Formular, für die Vertragsabwicklung mit unseren Kunden und für die Verwaltung der Nutzerkonten.

Als Auftragsverarbeiter nach Art. 28 DSGVO handeln wir für alle Daten, die ein Kundenunternehmen in TashOS einstellt – insbesondere Daten seiner Mitarbeitenden, Aufgaben, Arbeitszeiten und Auswertungen. Verantwortlicher für diese Daten ist das jeweilige Kundenunternehmen, nicht TashOS. Wir verarbeiten sie ausschließlich nach dessen Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Betroffene Mitarbeitende richten Auskunfts- oder Löschansprüche daher bitte an ihren Arbeitgeber; wir leiten Anfragen, die uns direkt erreichen, unverzüglich dorthin weiter.

Beim Besuch dieser Website verarbeitet unser Hosting-Dienstleister technisch notwendige Server-Logdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem.

Bei Eintrag in die Warteliste verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Unternehmen, Mitarbeiterzahl, Telefonnummer und Ihre Nachricht sowie den Zeitpunkt und den Wortlaut Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden die Angaben, um Sie zu informieren und einzuladen, sobald Zugänge frei werden. Nach dem Eintrag senden wir Ihnen eine Bestätigung per E-Mail. Wir speichern den Eintrag, bis Sie ihn widerrufen, längstens jedoch zwölf Monate; kommt zuvor ein Vertrag zustande, gelten die Fristen aus Abschnitt 7. Zum Widerruf genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Bei Terminanfragen verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihr Unternehmen sowie Ihren Wunschtermin. Wir nutzen die Angaben, um den Termin mit Ihnen abzustimmen und Ihnen zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Wir löschen die Anfrage nach Erledigung, spätestens nach sechs Monaten.

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Bei Nutzung von TashOS verarbeiten wir Bestandsdaten (Name, E-Mail-Adresse, Rolle, Unternehmenszugehörigkeit), Inhaltsdaten (Aufgaben, Notizen, Nachrichten, Bewertungen, Arbeitszeiten), Nutzungsdaten (Anmeldezeitpunkte, aufgerufene Bereiche) und Vertrags- sowie Zahlungsdaten (Tarif, Abrechnungszeitraum, Zahlungsstatus).

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung der Anwendung, Verwaltung des Nutzerkontos, Abrechnung, Support und Bearbeitung von Anfragen, die auf einen Vertragsschluss gerichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): technischer Betrieb und Sicherheit der Website, Abwehr von Missbrauch und Angriffen, Nachvollziehbarkeit von sicherheitsrelevanten Ereignissen. Unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit wir Sie um eine Einwilligung bitten, etwa für nicht notwendige Cookies oder für einen Newsletter. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Näheres dazu in unserer Cookie-Richtlinie.

Wir geben personenbezogene Daten nur weiter, wenn dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden:

• Hosting und Anwendungsplattform: Wix.com Ltd. (Betreiber der Plattform Base44), Israel, mit den von ihr eingesetzten Unterauftragsverarbeitern. Dazu zählen nach den Angaben der Plattform für die Datenspeicherung Mongo, für Serverdienste Render, für Medien Supabase und für technische Protokolle Datadog (jeweils USA).
• E-Mail-Versand (z. B. Bestätigung der Warteliste): SendGrid, USA, als Unterauftragsverarbeiter der Plattform.
• KI-gestützte Auswertungen in der Anwendung (nicht auf dieser Website): OpenAI und Anthropic, jeweils USA, als Unterauftragsverarbeiter der Plattform.
• Technische Dienste der Plattform: Google Cloud (USA) für Analysefunktionen der Plattform. Wir selbst setzen auf dieser Website keine Werkzeuge zur Reichweitenmessung oder zum Tracking ein.

Mit der Plattform besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Eine vollständige, aktuelle Liste der eingesetzten Unterauftragsverarbeiter finden Sie in Anlage 2 des Auftragsverarbeitungsvertrags.

Soweit Daten an Empfänger außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies nur auf Grundlage der Art. 44 ff. DSGVO – also bei Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO oder auf Basis der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzender Schutzmaßnahmen.

Die Plattform speichert Daten standardmäßig in den USA und setzt mehrere Unterauftragsverarbeiter mit Sitz dort ein (siehe Abschnitt 5). Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss vom 10. Juli 2023. Für Israel gilt ein Angemessenheitsbeschluss der EU-Kommission. Eine Kopie der Garantien können Sie unter der oben genannten E-Mail-Adresse anfordern.

Auf dieser Website laden wir keine Schriften oder Skripte von Servern Dritter nach. Schriftarten werden von unserem eigenen Server ausgeliefert.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO). Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen – insbesondere aus § 147 AO und § 257 HGB, die Aufbewahrungsfristen von sechs bzw. zehn Jahren für steuerlich und handelsrechtlich relevante Unterlagen vorsehen.

Server-Logdaten werden von der Plattform nach deren Vorgaben gelöscht oder anonymisiert; wir selbst werten sie nicht aus. Kundendaten löschen wir nach Vertragsende innerhalb von 30 Tagen, sofern das Kundenunternehmen keine andere Weisung erteilt.

TashOS unterstützt Führungskräfte bei der Priorisierung und Verteilung von Aufgaben und erstellt dafür automatisierte Auswertungen. Diese Auswertungen sind Vorschläge und Entscheidungshilfen. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO, die einer betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet dabei nicht statt – die Entscheidung trifft stets ein Mensch im Kundenunternehmen.

Wo solche Auswertungen Leistungsdaten von Beschäftigten betreffen, ist das Kundenunternehmen als Arbeitgeber verantwortlich; für dessen Einsatz können zusätzlich § 26 BDSG sowie Mitbestimmungsrechte des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG maßgeblich sein.

Wir treffen nach Art. 32 DSGVO technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten – unter anderem Transportverschlüsselung (TLS), rollenbasierte Zugriffskontrolle, Trennung der Daten verschiedener Kundenunternehmen sowie regelmäßige Überprüfung der Anwendung auf Schwachstellen.

Ihnen stehen gegenüber dem jeweils Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – etwa bei der für uns zuständigen Behörde: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an daniyaldatis@gmail.com.

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Vertragsdurchführung erforderlichen Daten können wir TashOS allerdings nicht bereitstellen.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.