OkonomiDAM
English Kostenlos starten

Datenschutz

Entwurf: vor dem Start vervollständigen und prüfen lassen.

Stand: Datum der Veröffentlichung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung OkonomiDAM ist die Okonomi GmbH, Redentiner Landstr. 29A, 23974 Krusenhagen, Deutschland, E-Mail: andre.lahs@okonomi.gmbh (siehe Impressum). Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht besteht.

2. Überblick: zwei Rollen

Für die Daten, die wir zum Betrieb der Website und Ihres Kontos benötigen (Konto-, Vertrags-, Abrechnungs- und Protokolldaten), sind wir Verantwortlicher. Diese Erklärung beschreibt diese Verarbeitungen.

Inhalte, die unsere Kunden in OkonomiDAM ablegen (Assets, Dateien, Beschreibungen, Notizen, Listen), verarbeiten wir im Auftrag des jeweiligen Kunden als Auftragsverarbeiter (Art. 28 DSGVO). Verantwortlich dafür ist der Kunde; die Einzelheiten regelt der Auftragsverarbeitungsvertrag. Fragen zu solchen Inhalten richten Sie bitte an den Kunden, dessen Workspace sie enthält.

3. Besuch dieser Website

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Kennung Ihres Browsers. Wir benötigen sie, um die Seiten auszuliefern und den Betrieb gegen Missbrauch und Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Diese Protokolle werden nach Größe rotiert und spätestens nach 14 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Die Website setzt keine Cookies, nutzt keine Analyse-, Tracking- oder Werbedienste und lädt keine Inhalte von fremden Servern. Schriftarten liegen auf unserem eigenen Server.

4. Ihr Konto in OkonomiDAM

Wenn Sie ein Konto anlegen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, das wir ausschließlich als Hash (Argon2id) speichern. Hinzu kommen Ihre Zugehörigkeit zu Workspaces und Ihre Rollen, von Ihnen erstellte Zugriffstoken (gespeichert nur als Hash) und die Apps und Agenten, die Sie per OAuth verbunden haben. Ihr Name erscheint bei Inhalten, die Sie oder ein von Ihnen verbundener Agent anlegen, etwa bei Bearbeitungsnotizen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Zum Schutz vor Missbrauch begrenzen wir Anmelde- und Registrierungsversuche je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Für die Anmeldung setzt die Anwendung ein Sitzungs-Cookie, das höchstens 30 Tage gilt und bei der Abmeldung gelöscht wird. Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die gewählte Sprache wird im Speicher Ihres Browsers abgelegt und nicht an uns übertragen.

5. Verbundene KI-Agenten

Sie können KI-Agenten (zum Beispiel Claude von Anthropic) über das Model Context Protocol oder die API mit OkonomiDAM verbinden. Ein Agent handelt mit Ihren Rechten und erhält die Daten, die er abruft. Was der Anbieter des Agenten mit diesen Daten tut, richtet sich nach Ihrem Vertrag mit diesem Anbieter; er ist kein Auftragsverarbeiter von uns. Verbundene Apps sehen und trennen Sie jederzeit in Ihrem Konto.

6. Tarife und Abrechnung

Für bezahlte Tarife verarbeiten wir Rechnungsdaten (Firma, Anschrift, Ansprechpartner, Umsatzsteuer-ID, gebuchter Tarif und Speicher, Rechnungen und Zahlungen) sowie die Nutzung Ihres Workspace (Anzahl der Mitglieder, belegter Speicher in Okonomi Storage). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Steuer- und handelsrechtliche Aufbewahrungspflichten betragen bis zu zehn Jahre.

7. Kontakt und Support

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie nicht mehr erforderlich sind.

8. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:

Liegen die Dateien eines Workspace in einem S3-Bucket, den der Kunde selbst verbunden hat, gelten dafür die Bedingungen seines Anbieters. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Nach Löschung des Kontos oder Ende des Vertrags löschen wir Konto- und Workspace-Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Verschlüsselte Datensicherungen werden in einem rollierenden Zyklus überschrieben und enthalten gelöschte Daten danach noch höchstens 7 Tage.

10. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Zugangsdaten zu Speicher-Buckets und Datensicherungen speichern wir verschlüsselt (AES-256). Passwörter und Zugriffstoken liegen nur als Hash vor.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an andre.lahs@okonomi.gmbh.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Angabe von Name, E-Mail-Adresse und Passwort ist für ein Konto erforderlich; ohne sie können wir den Dienst nicht bereitstellen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.