Datenschutzerklärung

Elena Clausen
crewgi
Lahnstraße 87
12055 Berlin
Deutschland

E-Mail: info@elena-clausen.de

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Anbieter.

Wir verarbeiten personenbezogene Daten nur, wenn dies für die Bereitstellung, den Betrieb und die Sicherheit von crewgi erforderlich ist oder wenn du uns dazu eingewilligt hast. Die wichtigsten Verarbeitungstätigkeiten sind:

• Besuch der Website (Server-Logs, technisch notwendige Cookies)
• Kontaktanfragen und Beta-Zugangsanfragen
• Registrierung, Anmeldung und Nutzung der Anwendung
• Abrechnung von Abonnements über Stripe
• Statistische Auswertungen der Website-Nutzung (nur mit Einwilligung)

Beim Aufruf unserer Seiten werden automatisch technisch notwendige Daten verarbeitet: IP-Adresse (gekürzt, soweit möglich), Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie der Referrer (die zuvor besuchte Seite), sofern der Browser diesen übermittelt.

Diese Daten sind erforderlich, um die Seite auszuliefern, Störungen zu diagnostizieren und den Betrieb technisch sicher zu halten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Website-Betrieb).

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Hausname, Zimmerzahl, Nachricht) ausschließlich zur Beantwortung deiner Anfrage und zur Einrichtung eines Beta-Zugangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deinen Wunsch) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

Für die Nutzung von crewgi legen wir ein Konto an. Verarbeitet werden Name, E-Mail-Adresse sowie ein verschlüsselt gespeichertes Passwort (Hash). Wir speichern außerdem Zeitpunkte von An- und Abmeldungen, um die Sicherheit des Kontos zu gewährleisten.

Innerhalb der Anwendung verarbeiten wir die Daten, die dein Haus eingibt und die für den Betrieb erforderlich sind, beispielsweise:

• Angaben zum Haus (Name, Adresse, Zimmerzahl)
• Teammitglieder, Rollen und Berechtigungen
• Schichteintragungen, Aufgaben, Meldungen und Statusmeldungen
• Einkaufslisten und Pinnwandbeiträge
• Arbeitszeiten inklusive Pausen, Tätigkeiten und Notizen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für Beschäftigtendaten, die ein Haus in crewgi verarbeitet, ist das jeweilige Haus selbst verantwortlich; wir handeln insoweit ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO.

Wir setzen technisch notwendige Cookies bzw. lokale Speicherung ein, damit die Anmeldung erhalten bleibt, das aktive Haus gemerkt wird und deine Auswahl im Cookie-Hinweis gespeichert werden kann. Diese Verarbeitung ist für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Optionale Cookies oder Tracking-Tools, etwa für Statistik oder Marketing, setzen wir nur nach deiner ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Entscheidung jederzeit ändern, indem du die im Browser gespeicherten Daten für crewgi löschst. Der Cookie-Hinweis erscheint dann erneut.

Eingesetzte Technologien im Überblick:

Aktuell setzen wir keine Marketing- oder Analyse-Tools ein, die Daten an Dritte übermitteln. Sollten wir dies ändern, holen wir vorher deine Einwilligung ein und ergänzen diese Erklärung entsprechend.

Für die Abrechnung von Abonnements arbeiten wir mit Stripe, Inc. (Irland/Zweigstelle der Stripe, Inc., USA) zusammen. Bei Abschluss oder Änderung eines Abos wirst du zu Stripe weitergeleitet. Dort werden Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung, Rechnungsadresse) direkt von Stripe verarbeitet.

Wir erhalten von Stripe keine vollständigen Zahlungsdaten, sondern nur den Status des Abonnements (aktiv, gekündigt, Zahlungsausfall) sowie technische Identifikatoren.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Zahlungsvertrags). Stripe verarbeitet Daten ggf. auch in den USA; die Rechtsgrundlage für eine Datenübermittlung in Drittländer ist Art. 49 Abs. 1 lit. b DSGVO (Vertrag) und ggf. Standardvertragsklauseln der EU-Kommission.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe:stripe.com/de/privacy.

Für Hosting, Datenbank, Authentifizierung und Zahlungsabwicklung setzen wir Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen. Dazu gehören insbesondere Anbieter für Cloud-Hosting und Datenbankdienste.

Soweit dabei Daten in Drittländer (Staaten außerhalb des Europäischen Wirtschaftsraums) übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln, Angemessenheitsbeschlüssen der EU-Kommission oder anderer zulässiger Garantien nach Art. 44 ff. DSGVO.

Wir speichern personenbezogene Daten so lange, wie das Konto bzw. das Haus bei crewgi besteht. Nach Löschung des Kontos oder des Hauses löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere handels- und steuerrechtliche Fristen für Rechnungsdaten).

Arbeitszeitdaten unterliegen den Aufbewahrungspflichten des jeweiligen Hauses. Server-Logs werden nach spätestens 90 Tagen gelöscht, sofern sie nicht zur Abwehr von Angriffen oder zur Klärung von Störungen länger benötigt werden.

Du hast jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du dich an die unter Ziffer 1 genannte Adresse wenden. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Die Übertragung zwischen deinem Browser und unseren Servern erfolgt verschlüsselt über HTTPS. Der Zugriff auf Anwendungsdaten ist auf das jeweilige Haus beschränkt und wird serverseitig geprüft. Passwörter speichern wir ausschließlich als sichere Hash-Werte.

Trotz aller technischen und organisatorischen Schutzmaßnahmen kann eine absolute Sicherheit nicht garantiert werden. Sollten wir von einem Sicherheitsvorfall erfahren, der deine Daten betrifft, informieren wir dich gesetzeskonform.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten ändern – etwa bei neuen Funktionen, Dienstleistern oder rechtlichen Anforderungen. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich über die Anwendung oder per E-Mail.