Datenschutzerklärung

1. Verantwortlicher

E-Mail: daniel@wondora.at

2. Konten, Anmeldung und Sicherheit

Für Einrichtung und Betrieb deines Kontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Unternehmen, optionale Profil- und Kontaktdaten, Rollen und Berechtigungen. Passwörter werden ausschließlich als kryptografische Prüfsummen gespeichert.

Wenn du optionale Zwei-Faktor-Authentifizierung nutzt, speichern wir ein verschlüsseltes TOTP-Geheimnis und Prüfsummen der Wiederherstellungscodes. Bei Passkeys speichern wir den öffentlichen Schlüssel, eine Kennung und technische Metadaten – keine biometrischen Merkmale. Für Sitzungen verarbeiten wir Sicherheitskennungen, Zeitpunkte und Browserangaben.

Wenn du die optionale TaskHub-App für macOS verbindest, wird ein zufälliger Geräteschlüssel im macOS-Schlüsselbund abgelegt. Auf dem Server speichern wir davon ausschließlich eine nicht rückrechenbare Prüfsumme sowie Gerätebezeichnung, Plattform, App-Version, Ausgabe-, Nutzungs- und Widerrufszeitpunkt. Der Geräteschlüssel kann unter „Sicherheit & Anmeldung“ oder durch Abmelden in der App widerrufen werden.

Zwecke: Authentifizierung, Kontoverwaltung, Zugriffssteuerung und Schutz vor Missbrauch. Rechtsgrundlagen: Vertragserfüllung bzw. vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

3. Projekt- und Arbeitsdaten

Der ProjectHub verarbeitet Inhalte, die du oder andere berechtigte Personen eingeben: Projekte, Aufgaben, Listen, Berechnungen, Termine, Dateien, Kommentare, Freigaben, Änderungsverläufe und ähnliche Arbeitsdaten. Je nach Inhalt können diese Angaben personenbezogen sein.

Zweck und Rechtsgrundlage: Bereitstellung der gewünschten Projekt- und Kollaborationsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Unternehmen den Zugang bereitstellt, erfolgt die Verarbeitung außerdem im Rahmen dessen berechtigter Organisationsinteressen nach Art. 6 Abs. 1 lit. f DSGVO.

Inhalte sind für Personen sichtbar, denen über Unternehmen, Projekt, Ordner, Liste oder Freigabelink Zugriff erteilt wurde. Verantwortliche Nutzerinnen und Nutzer entscheiden, welche Inhalte sie dort einstellen und mit wem sie diese teilen.

4. Einladungen, Benachrichtigungen und E-Mail

Für Einladungen, Kontowiederherstellung, Sicherheitshinweise und Benachrichtigungen verarbeiten wir Absender- und Empfängeradressen, Zustellstatus, Zeitpunkte und den erforderlichen Nachrichteninhalt. Der Versand ist nur aktiv, wenn die E-Mail-Funktion administrativ freigeschaltet ist.

Als technischer E-Mail-Dienst kann Hoststar eingesetzt werden. Dabei werden die zur Zustellung erforderlichen Daten an die Mail-Infrastruktur dieses Anbieters übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für sicherheits- und betriebsbezogene Nachrichten.

5. Öffentliche Freigaben

Wenn berechtigte Personen einen Freigabelink erstellen, sind die dafür ausgewählten Inhalte für alle Personen mit diesem Link abrufbar. Freigaben können zeitlich begrenzt, mit einem Passwort geschützt oder widerrufen werden. Bitte teile keine Inhalte öffentlich, für die du keine Berechtigung hast.

6. Server- und Sicherheitsprotokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, HTTP-Methode und -Protokoll, Antwortstatus, übertragene Datenmenge, Bearbeitungsdauer sowie begrenzte Browser- und Sitzungsangaben. Die produktiven Zugriffsprotokolle enthalten bewusst weder URL-Pfad noch Suchparameter oder Referrer.

Zusätzlich protokolliert der ProjectHub sicherheits- und administrativ relevante Änderungen, damit unbefugte Zugriffe erkannt und Vorgänge nachvollzogen werden können. Zweck und Rechtsgrundlage sind sicherer Betrieb, Fehleranalyse und Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und Browserspeicher

Der ProjectHub setzt keine Analyse-, Werbe- oder Profiling-Cookies ein. Er verwendet ausschließlich Speicher, der für Sicherheit, Sitzung und ausdrücklich gewünschte Funktionen erforderlich ist. Einzelheiten, Laufzeiten und Löschmöglichkeiten findest du unter Cookies & Browserspeicher.

8. Empfänger und Betrieb

Der ProjectHub wird auf einer von WONDORA verwalteten NAS betrieben. Zugriff erhalten nur autorisierte Nutzerinnen und Nutzer sowie – soweit für Betrieb, Wartung oder Zustellung erforderlich – sorgfältig ausgewählte technische Dienstleister. Eine Weitergabe zu Werbezwecken findet nicht statt.

Beim freiwilligen Öffnen externer Links, etwa zur Terminbuchung über Cal.com, verlässt du den ProjectHub. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des externen Anbieters. Es werden keine externen Inhalte automatisch in die ProjectHub-Seite eingebettet.

9. Speicherdauer

• Konten und Arbeitsdaten: bis zur Löschung des Kontos oder der jeweiligen Inhalte, soweit keine gesetzlichen Aufbewahrungs-, Nachweis- oder Anspruchsfristen entgegenstehen.
• Sitzungen: regulär höchstens 12 Stunden und bei Inaktivität kürzer; widerrufene oder abgelaufene Sitzungen sind nicht mehr nutzbar.
• Mac-Gerätezugänge: bis zum Abmelden in der App, zum manuellen Trennen im Sicherheitsbereich oder bis eine sicherheitsrelevante Kontoänderung den Zugang automatisch widerruft.
• Sicherheits- und Auditereignisse: grundsätzlich bis zu 730 Tage.
• Technische Protokolle und Sicherungen: begrenzt nach rotierenden Kapazitäts- und Generationseinstellungen; gelöschte Daten können bis zum Überschreiben der betreffenden Sicherung enthalten bleiben.
• Lokale Entwürfe im Browser: grundsätzlich bis zu sieben Tage oder bis zur bestätigten Speicherung, zum Abmelden beziehungsweise zur manuellen Löschung – je nach Funktion.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an daniel@wondora.at. Zum Schutz deiner Daten kann ein Identitätsnachweis erforderlich sein.

Du kannst außerdem Beschwerde bei der Österreichischen Datenschutzbehörde einreichen: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

11. Keine automatisierte Entscheidung

Im ProjectHub findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbeprofiling statt.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtslage wesentlich ändern. Der jeweils aktuelle Stand ist oben auf dieser Seite angegeben.