Datenschutzerklärung

Duwora (duwora.com) wird von Jiří Veselý betrieben, einem in der Tschechischen Republik eingetragenen Einzelunternehmer, IČO [IČO], mit Anschrift Dandova 2619/13, 190 00 Praha 9, Česká republika („Duwora“, „wir“, „uns“).

Bei Fragen zum Datenschutz schreiben Sie an info@duwora.com. Wenn Sie Kunde sind und Ihre Frage Ihr Konto betrifft, können Sie auch support@duwora.com nutzen.

Duwora als Verantwortlicher. Wir entscheiden über Zwecke und Mittel der Verarbeitung der Daten von Personen, die unsere Website besuchen und ein Duwora-Konto haben: Konto-, Abrechnungs-, Support- und technische Daten. Diese Erklärung beschreibt diese Verarbeitung.

Duwora als Auftragsverarbeiter. Wenn Sie Duwora für Ihren Betrieb nutzen, geben Sie Daten über Ihre eigenen Kunden ein – Namen, Kontaktdaten, Adressen, Anfragen, Angebote, Termine, Dateien und E-Mails. Für diese Daten ist Ihr Betrieb der Verantwortliche; Duwora verarbeitet sie ausschließlich in Ihrem Auftrag und nach Ihren Weisungen, gemäß den Bestimmungen zur Auftragsverarbeitung, die Teil unserer Nutzungsbedingungen sind.

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse und Anmeldedaten (verwaltet von unserem Authentifizierungsanbieter), Ihre Sprache, die Daten der Testphase und Ihre Kontoeinstellungen.
• Betriebsdaten: die Angaben, die Sie für jeden Betrieb eintragen, etwa Name, Firmenname, Anschrift, Telefon, Website, Logo, Handelsregister- und Steuernummern, Bankverbindung, Arbeitszeiten und Angebotsbedingungen.
• Von Ihnen eingegebene Kunden- und Auftragsdaten: Kunden, Anfragen, Leistungen, Angebote (einschließlich der unveränderlichen Kopie jedes erstellten Angebots), Termine, Aufgaben, Notizen und Aktivitätsverlauf.
• Dateien: Fotos, Dokumente und E-Mail-Anhänge, die Sie hochladen oder die über ein verbundenes Postfach eingehen (bis zu 25 MB pro Datei, 500 MB pro Konto).
• E-Mail-Daten (nur wenn Sie ein Postfach verbinden): die Nachrichten, die Duwora aus Ihrem Postfach synchronisiert – Absender, Empfänger, Betreff, Nachrichtentext und HTML sowie Anhänge – und die Nachrichten, die Sie über Duwora senden.
• Abrechnungsdaten: Tarif, Abo-Status, Abrechnungsland und Währung, Rechnungsadresse und USt-IdNr., sofern angegeben, sowie Rechnungsverlauf. Kartendaten geben Sie direkt bei unserem Zahlungsanbieter ein; Duwora sieht oder speichert Ihre Kartennummer nie.
• Technische Daten: IP-Adresse und das daraus abgeleitete Land (um Preise in der richtigen Währung anzuzeigen), Browser- und Geräteinformationen, Serverprotokolle und Fehlerberichte.
• Kommunikation: Nachrichten, die Sie uns senden, zum Beispiel an info@ oder support@.

Wir erfassen in unserer eigenen Datenbank eine kleine Zahl von Produkt-Meilensteinen (zum Beispiel „erstes Angebot erstellt“), um zu verstehen, wie Duwora genutzt wird. Wir verwenden keine Analyse- oder Werbe-Tracker von Drittanbietern.

• Bereitstellung von Duwora – Ihr Konto anlegen und betreiben, Ihre Daten speichern und anzeigen, Angebots-PDFs erzeugen, E-Mails synchronisieren und senden sowie Arbeit planen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Abrechnung – Zahlungen einziehen, Rechnungen ausstellen und Buchhaltungsunterlagen führen. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).
• Sicherheit und Funktionsfähigkeit von Duwora – Missbrauch verhindern, Fehler beheben und die Leistung überwachen. Rechtsgrundlage: unser berechtigtes Interesse an einem zuverlässigen, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Support und Informationen zum Dienst – Ihre Nachrichten beantworten und wesentliche Mitteilungen zu Ihrem Konto, zur Abrechnung oder zu Änderungen dieser Dokumente senden. Rechtsgrundlage: Vertrag und berechtigtes Interesse.
• Verbesserung von Duwora – in aggregierter Form verstehen, welche Funktionen genutzt werden. Rechtsgrundlage: berechtigtes Interesse.

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

Gmail und iCloud werden mit einem App-Passwort verbunden, das Sie in Ihrem E-Mail-Konto erzeugen; Duwora erhält Ihr Hauptpasswort nie, und Sie können das App-Passwort jederzeit widerrufen.

• Duwora prüft im Hintergrund auf neue E-Mails und speichert die synchronisierten Nachrichten in Ihrem Konto, damit Ihr Verlauf verfügbar bleibt.
• Neue Konversationen landen in einer Sichtungsliste. Nichts wird zur Anfrage, wenn Sie es nicht so entscheiden, und nichts wird an Ihre Kunden gesendet, ohne dass Sie es geprüft haben.
• Wenn Sie eine Konversation in Duwora bearbeiten, kann die Nachricht in Ihrem Postfach als gelesen markiert werden.
• E-Mails, die Sie in Ihrem Postfach löschen und die nie Teil eines Auftrags wurden, werden bei der regelmäßigen Bereinigung aus Duwora entfernt.
• Wenn Sie ein Postfach trennen oder nicht mehr dafür bezahlen, wird der Zugriff von Duwora sofort widerrufen. Bereits gespeicherte und mit Ihren Kunden und Aufträgen verknüpfte Nachrichten bleiben als Teil Ihres Geschäftsverlaufs in Ihrem Konto, bis Sie sie oder Ihr Konto löschen.

Für den Betrieb von Duwora setzen wir sorgfältig ausgewählte Anbieter ein. Sie verarbeiten Daten ausschließlich für uns und auf Grundlage von Auftragsverarbeitungsverträgen:

• Cloudflare, Inc. – Website-Hosting, Content Delivery und Sicherheit (globales Netzwerk).
• Convex, Inc. – Anwendungsdatenbank und Dateispeicher (USA).
• Clerk, Inc. – Anmeldung und Kontoauthentifizierung (USA).
• Stripe Payments Europe, Ltd. – Zahlungen, Abonnements, Rechnungen und Steuerberechnung (Irland, mit Verarbeitung durch Unternehmen der Stripe-Gruppe).
• Nylas, Inc. – Verbindung zu Ihrem Postfach, nur wenn Sie eines verbinden. Die Daten werden in der EU-Region gehostet.
• Functional Software, Inc. (Sentry) – Fehlerüberwachung, so konfiguriert, dass weder Nachrichteninhalte noch Anfrageinhalte noch standardmäßig personenbezogene Daten erfasst werden (USA).

Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir diese Liste, bevor die Änderung wirksam wird.

Einige unserer Anbieter haben ihren Sitz in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums oder nutzen dort Infrastruktur. In diesen Fällen sind Übermittlungen durch das EU-US Data Privacy Framework geschützt, sofern der Anbieter zertifiziert ist, oder durch die Standardvertragsklauseln der Europäischen Kommission zusammen mit zusätzlichen Garantien.

Duwora verwendet nur Cookies und Browserspeicher, die für den Dienst unbedingt erforderlich sind:

• Anmelde-Cookies unseres Authentifizierungsanbieters, damit Sie sicher angemeldet bleiben.
• Ein Sprach-Cookie, das sich die von Ihnen gewählte Sprache merkt.
• Lokaler Speicher in Ihrem Browser für Oberflächeneinstellungen, etwa den zuletzt gewählten Betrieb und Spaltenbreiten.

Wir verwenden keine Analyse-, Werbe- oder Social-Media-Cookies und zeigen daher kein Cookie-Banner an. Sollte sich das ändern, bitten wir Sie vorher um Ihre Einwilligung.

• Solange Ihr Konto aktiv ist, speichern wir Ihre Daten, damit Sie sie nutzen können.
• Nach Ende einer kostenlosen Testphase ohne Abonnement wird Ihr Konto schreibgeschützt; Ihre Daten bleiben erhalten, damit Sie sie exportieren oder später ein Abo abschließen können. Sollten wir hierfür jemals eine Frist einführen, informieren wir Sie mindestens 30 Tage im Voraus per E-Mail.
• Wenn Sie Ihr Konto löschen, werden Postfachverbindungen sofort widerrufen, und nach einer Karenzzeit von 30 Tagen, in der Sie es sich noch anders überlegen können, werden Ihre Geschäftsdaten endgültig gelöscht. Kopien in Backups werden innerhalb weiterer 30 Tage überschrieben.
• Abrechnungsunterlagen (Rechnungen und Zahlungen) werden so lange aufbewahrt, wie es das tschechische Steuer- und Buchhaltungsrecht verlangt, in der Regel bis zu 10 Jahre.
• Fehler- und Serverprotokolle werden für einen begrenzten Zeitraum gespeichert, in der Regel nicht länger als 90 Tage.
• Nachrichten an den Support werden so lange gespeichert, wie es für Ihre Unterstützung nötig ist, und danach bis zu 3 Jahre.

Daten werden bei der Übertragung und bei unseren Anbietern im Ruhezustand verschlüsselt. Die Daten jedes Kontos sind voneinander getrennt, und der Zugriff wird bei jeder Anfrage auf dem Server geprüft. Zugriffstoken für Postfächer werden wie Zugangsdaten behandelt, und der Zugriff innerhalb von Duwora ist auf das beschränkt, was für Betrieb und Support des Dienstes erforderlich ist. Kein System ist vollkommen sicher; kommt es zu einer Verletzung des Schutzes Ihrer personenbezogenen Daten, benachrichtigen wir Sie und die Behörden, wie es das Gesetz verlangt.

Nach der DSGVO haben Sie das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie davon zu bekommen;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen und Ihr Konto selbst in den Einstellungen zu löschen;
• Ihre Daten zu exportieren – Duwora exportiert Ihre Datensätze jederzeit als CSV;
• die Einschränkung der Verarbeitung zu verlangen oder einer auf unser berechtigtes Interesse gestützten Verarbeitung zu widersprechen;
• eine erteilte Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um diese Rechte auszuüben, schreiben Sie an info@duwora.com oder support@duwora.com. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, Beschwerde bei der tschechischen Datenschutzbehörde einzulegen (Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) oder bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts.

Wenn ein Betrieb Duwora nutzt, um Ihre Anfrage oder Ihr Angebot zu verwalten, ist dieser Betrieb für Ihre Daten verantwortlich. Bitte wenden Sie sich direkt an ihn. Wenn Sie uns kontaktieren, leiten wir Ihr Anliegen an den betreffenden Betrieb weiter, sofern wir ihn ermitteln können.

Duwora ist ein Dienst für Unternehmen und nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von ihnen.

Wir können diese Erklärung aktualisieren, wenn sich Duwora oder die Rechtslage ändert. Die neue Fassung veröffentlichen wir hier mit ihrem Gültigkeitsdatum und informieren Kontoinhaber bei wesentlichen Änderungen vor deren Wirksamwerden per E-Mail oder in der App.