Datenschutzerklärung

—

Operstack ist eine Plattform für Unternehmen, um Kunden, Aufträge, Rechnungen und Dokumente zu verwalten. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung eines Kontos verarbeitet werden.

Gibt ein Unternehmen eigene Daten in Operstack ein, etwa Kundendaten oder Dokumente, ist es dafür selbst verantwortlich. Der Betreiber verarbeitet diese Daten dann in dessen Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Das dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der Sicherheit). Die Daten werden nicht mit anderen Daten zusammengeführt.

Für ein Konto werden Name, E-Mail-Adresse und ein Passwort gespeichert. Das Passwort liegt nur als Hash vor und ist nicht lesbar. Zusätzlich werden Zeitpunkte von Anmeldungen und Aktionen im Konto protokolliert, damit Änderungen nachvollziehbar bleiben und Missbrauch erkannt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) und lit. f (Sicherheit).

Für das Zurücksetzen des Passworts und für Einladungen wird eine E-Mail an die angegebene Adresse gesendet. Die Links darin sind zeitlich begrenzt.

Die Website setzt nur ein technisch notwendiges Cookie (bh_session). Es hält Ihre Anmeldung aufrecht und enthält keine lesbaren persönlichen Daten. Es gibt keine Werbe-, Tracking- oder Analyse-Cookies und keine eingebundenen Dienste Dritter. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Hosting. Die Plattform läuft auf Servern eines Hosting-Anbieters. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung.

E-Mail-Versand. Systemnachrichten (Passwort zurücksetzen, Einladungen) werden über den konfigurierten E-Mail-Server versendet.

Assistent und Dokumentanalyse. Wenn Sie den Assistenten verwenden oder Dokumente automatisch analysieren lassen, werden die Inhalte der jeweiligen Anfrage (zum Beispiel Ihre Nachricht, Textauszüge aus Dokumenten, Kunden- und Preisangaben) an OpenAI übermittelt und dort verarbeitet. Die Anfragen werden so gesendet, dass OpenAI sie nicht dauerhaft speichert. Die Funktion ist nur aktiv, wenn der Betreiber einen OpenAI-Zugang eingerichtet hat und das Unternehmen sie nicht abgeschaltet hat. Die Übermittlung kann mit einer Verarbeitung in Drittländern verbunden sein; sie erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

Kontodaten werden gespeichert, solange das Konto besteht. Rechnungen, Gutschriften und zugehörige Belege unterliegen gesetzlichen Aufbewahrungspflichten (derzeit bis zu acht Jahre) und können bis dahin nicht gelöscht werden. Sitzungsdaten laufen automatisch ab. Protokolle werden so lange aufbewahrt, wie es für Nachvollziehbarkeit und Sicherheit erforderlich ist.

Die Verbindung zur Website ist per TLS verschlüsselt. Daten verschiedener Unternehmen sind in der Datenbank voneinander getrennt. Zugriffe sind rollenbasiert beschränkt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich dazu an die oben genannte Stelle.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Bundeslandes oder am Sitz des Verantwortlichen.