Datenschutzerklärung.

4.1 Informationen, die Sie direkt bereitstellen

Konto- und Profildaten

• E-Mail-Adresse.
• Passwort, authentifiziert über OPAQUE/PAKE; wir speichern nur einen nicht wiederherstellbaren undurchsichtigen Verifier, nicht Ihr Passwort und keinen wiederverwendbaren Hash.
• Name oder Anzeigename, Avatar, sofern Sie diese angeben.
• Workspace-Mitgliedschaften und Rollen.
• Name und Einstellungen der Organisation bei Organisationskonten.

Abrechnungs- und Zahlungsdaten

• Name, Rechnungsadresse, Organisationsname.
• Umsatzsteuer- oder Steuerkennungen, soweit anwendbar.
• Abonnementplan, Rechnungen und Zahlungsstatus.
• Vollständige Zahlungskartendaten werden von unserem Zahlungsanbieter verarbeitet und nicht vollständig von uns gespeichert. Wir erhalten begrenzte Daten vom Anbieter, etwa die letzten 4 Ziffern, Kartentyp, Ablaufmonat/-jahr und Zahlungsstatus.

Support und Kommunikation

• Ihre Kontaktdaten, etwa E-Mail-Adresse und Name.
• Der Inhalt Ihrer Nachrichten oder Anfragen.
• Technische und kontobezogene Daten, die zur Untersuchung und Lösung von Problemen erforderlich sind.

4.2 Workspace-Inhalte (Ende-zu-Ende-verschlüsselt)

Workspace-Inhalte umfassen zum Beispiel:

• Aufgaben, Checklisten, Projekte, Labels und Tags.
• Kommentare, Erwähnungen, Anhänge und Dateinamen.
• Alle anderen Daten, die Sie im Rahmen Ihrer Arbeit in Worklist speichern.

Unsere Architektur ist so ausgelegt, dass:

• Workspace-Inhalte auf Ihrem Gerät verschlüsselt werden, bevor sie an unsere Server gesendet werden.
• Unsere Server nur verschlüsselte Workspace-Inhalte speichern; wir besitzen keine Schlüssel, mit denen wir diese Inhalte im Klartext entschlüsseln könnten.
• Wir Ihre Workspace-Inhalte daher im normalen Betrieb des Dienstes nicht lesen können.

Wir verarbeiten diese verschlüsselten Daten weiterhin, etwa um sie zu speichern, zu synchronisieren und zu sichern, können ihren Klartextinhalt aber ohne Ihre Mitwirkung nicht interpretieren. Sie sind dafür verantwortlich, was Sie und Ihre Mitwirkenden als Workspace-Inhalte speichern.

4.3 Automatisch erfasste Daten (Protokolle und Nutzungsdaten)

Wenn Sie den Dienst nutzen oder die Website besuchen, können wir automatisch erfassen:

• Geräte- und Verbindungsdaten - IP-Adresse, Gerätekennungen, Betriebssystem und Version, Browsertyp und Version, Spracheinstellungen und aus der IP abgeleiteter ungefährer Standort (Land/Region).
• Nutzungsdaten - Zeitstempel von An- und Abmeldungen, genutzte Seiten und Funktionen, Leistungskennzahlen, Absturzberichte und Diagnoseprotokolle.
• Sicherheits- und Integritätsdaten - Anmeldeversuche, Authentifizierungstokens und technische Informationen zur Erkennung von Missbrauch und Verhinderung unbefugten Zugriffs.

Wir protokollieren oder prüfen Workspace-Inhalte nicht systematisch im Klartext, entsprechend dem oben beschriebenen Verschlüsselungsmodell.

4.4 Cookies und ähnliche Technologien

Wir können Folgendes verwenden:

• Unbedingt erforderliche Cookies - notwendig für Anmeldung, Sitzungsverwaltung, Sicherheit und Grundfunktionen.
• Präferenz-Cookies - um Ihre Einstellungen zu speichern, etwa Sprache oder UI-Präferenzen.
• Analyse-Cookies oder ähnliche Technologien - um zu verstehen, wie Nutzer Website und Dienst verwenden, und um diese zu verbessern. Soweit gesetzlich erforderlich, etwa im EWR/UK, bitten wir um Ihre Einwilligung, bevor wir nicht unbedingt erforderliche Analyse-Cookies einsetzen.

Einzelheiten zu bestimmten Cookies und Wahlmöglichkeiten können in einem separaten Cookie-Hinweis oder in Datenschutz-/Einwilligungseinstellungen im Produkt bereitgestellt werden.

4.5 Daten aus Drittquellen

Wenn Sie Drittanbieter-Dienste verbinden, können wir begrenzte Daten von diesen erhalten, zum Beispiel:

• Identitätsanbieter (z. B. Google, Apple, GitHub) - eindeutige Kennung, Name, E-Mail-Adresse, Profilbild.
• Zahlungsanbieter - Abonnementstatus, Zahlungsbestätigung, letzte 4 Ziffern der Karte, Kartentyp.
• Andere Integrationen - Kennungen und Metadaten, die erforderlich sind, um einen externen Dienst mit Ihrem Workspace zu verbinden.

Welche Daten wir erhalten, hängt von den Berechtigungen ab, die Sie diesen Diensten erteilen.

5.1 Bereitstellung und Betrieb des Dienstes

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

• Erstellen und Verwalten Ihres Kontos und Ihrer Workspaces.
• Bereitstellen von Funktionen wie Aufgabenerstellung, Teilen und Zusammenarbeit.
• Synchronisieren von Daten über Ihre Geräte hinweg.
• Kundensupport und Beantwortung Ihrer Anfragen.

5.2 Absicherung des Dienstes und Verhinderung von Missbrauch

Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); in einigen Fällen rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

• Schutz von Konten und Workspaces vor unbefugtem Zugriff.
• Erkennen und Blockieren von Missbrauch, Spam, Betrug und Sicherheitsvorfällen.
• Führen von Protokollen, die zur Untersuchung von Sicherheitsereignissen erforderlich sind.
• Durchsetzung unserer Nutzungsbedingungen und Verteidigung unserer Rechte.

Unser berechtigtes Interesse besteht darin, einen sicheren und zuverlässigen Dienst zu betreiben und unsere Nutzer sowie unser Unternehmen zu schützen.

5.3 Verbesserung des Dienstes

Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); soweit erforderlich, Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Verstehen, wie Nutzer mit dem Dienst interagieren, auf aggregierter oder pseudonymer Ebene.
• Fehlerbehebung, Leistungsoptimierung und Produktentwicklung.
• Durchführen von Experimenten wie A/B-Tests.

Wenn lokales Recht für bestimmte Analysen oder Experimente eine Einwilligung verlangt, holen wir diese ein und verarbeiten Daten auf dieser Grundlage. Wir verwenden Workspace-Inhalte nicht im Klartext für Produkttraining oder Verhaltensprofile.

5.4 Kommunikation mit Ihnen

Rechtsgrundlagen: Vertragserfüllung, berechtigte Interessen, Einwilligung für bestimmte Marketingkommunikation

• Dienstnachrichten, etwa Kontobenachrichtigungen, Sicherheitshinweise oder Abonnementänderungen.
• Antworten auf Ihre Supportanfragen.
• Optionale Produktupdates, Tipps und Marketingnachrichten, soweit zulässig. Für E-Mail-Marketing im EWR/UK stützen wir uns auf Ihre Einwilligung oder anwendbare Soft-Opt-in-Regeln; Sie können sich jederzeit abmelden.

5.5 Erfüllung rechtlicher Verpflichtungen

Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

• Erfüllung von Buchhaltungs-, Steuer- und gesellschaftsrechtlichen Aufbewahrungspflichten.
• Beantwortung rechtmäßiger Anfragen von Gerichten, Aufsichtsbehörden oder anderen öffentlichen Stellen.
• Erfüllung unserer Pflichten nach Datenschutz-, Verbraucher- und sonstigem anwendbarem Recht.

7.1 Dienstleister (Auftragsverarbeiter)

Wir nutzen sorgfältig ausgewählte Drittanbieter, die uns beim Betrieb des Dienstes unterstützen, zum Beispiel:

• Hosting- und Infrastrukturanbieter.
• E-Mail- und Kommunikationsanbieter.
• Zahlungs- und Abrechnungsanbieter.
• Analyse- und Fehlerverfolgungswerkzeuge.
• Professionelle Berater wie Rechtsanwälte, Steuerberater und Wirtschaftsprüfer.

Diese Anbieter dürfen personenbezogene Daten in unserem Auftrag nur nach unseren dokumentierten Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen mit geeigneten Sicherheits- und Vertraulichkeitspflichten verarbeiten. Soweit sie verschlüsselte Workspace-Inhalte verarbeiten, bleiben diese verschlüsselt.

7.2 Andere Nutzer und Organisationen

• Wenn Sie in einem Workspace zusammenarbeiten, können bestimmte Kontodaten, etwa Name, E-Mail-Adresse oder Anzeigename, für andere Workspace-Mitglieder sichtbar sein, damit Zusammenarbeitsfunktionen funktionieren.
• Wenn Ihr Konto von einer Organisation bereitgestellt wird, können Administratoren dieser Organisation bestimmte Metadaten zu Workspace-Mitgliedschaft und Nutzung nach ihren eigenen Richtlinien kontrollieren oder einsehen.

7.3 Rechtliche und unternehmerische Ereignisse

• An zuständige Gerichte, Strafverfolgungsbehörden oder Regulierungsstellen, wenn wir nach Treu und Glauben annehmen, dass eine Offenlegung rechtlich erforderlich oder zum Schutz unserer Rechte, Ihrer Sicherheit oder der Sicherheit anderer notwendig ist.
• Im Zusammenhang mit einer Fusion, Übernahme, Finanzierung, Umstrukturierung oder Veräußerung unseres Unternehmens ganz oder teilweise. In solchen Fällen ergreifen wir Maßnahmen, damit ein Empfänger Ihre personenbezogenen Daten im Einklang mit dieser Erklärung schützt.

11.1 Kategorien erhobener personenbezogener Informationen

In den vergangenen 12 Monaten haben wir möglicherweise folgende Kategorien personenbezogener Informationen im Sinne des CCPA erhoben:

• Identifikatoren, etwa Name, E-Mail-Adresse, IP-Adresse und Gerätekennungen.
• Kundenunterlagen, etwa Rechnungsadresse und Zahlungsinformationen über unsere Auftragsverarbeiter.
• Kommerzielle Informationen, etwa Abonnementplan und Transaktionsverlauf.
• Internet- oder andere elektronische Netzwerkaktivitätsinformationen, etwa Nutzungsprotokolle und Interaktionen mit unserem Dienst.
• Geolokationsdaten, begrenzt auf den aus der IP abgeleiteten ungefähren Standort.
• Schlussfolgerungen aus den oben genannten Daten, soweit wir begrenzte aggregierte Nutzungskennzahlen ableiten.

Wir behandeln verschlüsselte Workspace-Inhalte als personenbezogene Informationen, die in Ihrem Auftrag oder im Auftrag Ihrer Organisation verarbeitet werden, können ihren Klartextinhalt jedoch nicht lesen.

11.2 Quellen und Zwecke

Wir erheben personenbezogene Informationen direkt von Ihnen, automatisch aus Ihrer Nutzung des Dienstes und von Drittanbietern wie Identitäts- und Zahlungsanbietern. Wir verwenden sie für die in den Abschnitten 5 bis 7 beschriebenen Geschäftszwecke.

11.3 Offenlegungen, Verkauf und Weitergabe

Wir legen personenbezogene Informationen Dienstleistern und in begrenzten Zusammenhängen Dritten für die oben beschriebenen Geschäftszwecke offen, etwa Cloud-Hosting, Zahlungsabwicklung, Sicherheit und Analyse. Wir verkaufen personenbezogene Informationen nicht und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung im Sinne des CPRA.

11.4 Ihre kalifornischen Rechte

Nach CCPA/CPRA können Sie Rechte haben auf:

• Auskunft über Kategorien und konkrete Bestandteile personenbezogener Informationen, die wir über Sie erhoben haben.
• Löschung Ihrer personenbezogenen Informationen, vorbehaltlich gesetzlicher Ausnahmen.
• Berichtigung unrichtiger Informationen.
• Informationen über unsere Offenlegung personenbezogener Informationen an Dritte für Geschäftszwecke.
• Freiheit von Benachteiligung wegen der Ausübung Ihrer Rechte.

Sie oder Ihr bevollmächtigter Vertreter können diese Rechte ausüben, indem Sie uns unter privacy@worklist.app kontaktieren. Wir prüfen Ihre Anfrage nach anwendbarem Recht.