Datenschutz

Verantwortlicher

kontakt@projektmanager.one

Technische Bereitstellung

Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen und Server-Logdaten. Dies dient der Bereitstellung, Sicherheit und Stabilität des Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO.

Konto, Arbeitsbereich und Support

Für Registrierung und Nutzung verarbeiten wir Kontakt-, Unternehmens- und Zugangsdaten sowie die im Dienst erfassten Projekt-, Aufgaben-, Finanz-, Kalender- und Supportdaten. Soweit es um die Durchführung des Nutzungsvertrags mit dir geht, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Für von dir eingebrachte personenbezogene Daten Dritter sind deine Verantwortlichkeit und gegebenenfalls eine gesonderte Vereinbarung zur Auftragsverarbeitung zu berücksichtigen. Den aktuellen Stand des AVV erläutern wir unter Datenschutz & Betrieb.

E-Mails und Sitzungen

Wir verwenden E-Mail-Adressen für Bestätigungen, Passwort-Reset, Lizenzanfragen und Support. Technisch notwendige Sitzungs-Cookies ermöglichen Anmeldung und Zugriffsschutz. Sie dienen weder Analyse noch Werbung.

Hosting und weitere Dienste

Anwendungsserver und selbst betriebener E-Mail-Dienst befinden sich in Frankfurt am Main, Deutschland. Die Server-Infrastruktur wird bei einem externen Hosting-Dienstleister angemietet. Bei Nutzung der Online-Zahlung wird Stripe einbezogen; die Windows-App bietet außerdem eine optionale Discord-Aktivität. Für diese zusätzlichen Dienste ist keine ausschließliche Verarbeitung in Deutschland zugesagt.

Für Support und die manuelle Prüfung von Bewertungen kann ein Discord-Bot eingesetzt werden. Eine getrennte Störungsüberwachung übermittelt zusätzlich technische Verfügbarkeits-, Speicherplatz- und Sicherungszustände sowie Störungs- und Entwarnungszeitpunkte an einen internen Discord-Kanal. Diese Meldungen enthalten keine Kundeninhalte, Zugangsdaten oder ungefilterten Serverprotokolle. Automatische Meldungen enthalten Ereignisart und Vorgangsnummer; bei bestätigten Lizenzkäufen zusätzlich Tarif, Betrag und Laufzeit. Kundennamen, E-Mail-Adressen, Lizenzcodes oder Nachrichtentexte werden nicht automatisch übernommen. Die interne Kundenreise verknüpft bestätigte Registrierung, Live-Lizenzkauf und Unternehmenseinrichtung über Konto-, Bestell- und Arbeitsbereichsnummern. Plattform-Administratoren können außerdem zu einem Support-Ticket einen technischen GitHub-Issue-Entwurf manuell verfassen. Erst nach Vorschau und ausdrücklicher Bestätigung werden der eingegebene Titel, die technische Beschreibung und ein interner Ticketverweis an GitHub übermittelt. Der Bot kopiert keine Kundennachrichten automatisch in Issues. Ob das Repository öffentlich oder privat ist, wird vor der Veröffentlichung angezeigt. Entwürfe sind 15 Minuten gültig und werden beim nächsten Abgleich aus dem aktiven Bot-Speicher gelöscht; eine erfolgreiche Veröffentlichung entfernt die Entwurfstexte sofort. Veröffentlichte Issues bleiben bis zur Löschung in GitHub. Für GitHub wird keine ausschließliche Verarbeitung in Deutschland zugesagt. Ausdrücklich verknüpfte Mitarbeiter können Ticketnachrichten und eingereichte Bewertungen zur Bearbeitung in Discord abrufen sowie Antworten und Moderationsentscheidungen zurück an ProjektManager.one übermitteln. Plattform-Mitarbeiter können über Discord außerdem Ticketstatus und Priorität ändern sowie interne Notizen speichern und gezielt abrufen. Interne Notizen werden getrennt vom Kundenverlauf gespeichert, nur aktiven Plattform-Mitarbeitern bereitgestellt und zusammen mit dem Ticket gelöscht. Eine tägliche interne Zusammenfassung enthält ausschließlich aggregierte Konten-, Kauf- und Bearbeitungszahlen sowie einen zeitlich eingeordneten technischen Backupstatus. Auch privat angezeigte Inhalte werden dabei durch Discord verarbeitet. Die Serverstandorte der Anwendung gelten nicht als Standortzusage für Discord.

Einzelheiten zu Datenflüssen, Infrastruktur und Vertragsunterlagen kannst du über kontakt@projektmanager.one anfragen. Weitere Hinweise: Stripe und Discord sowie GitHub.

Speicherdauer und Backups

Produktive Kunden- und Projektdaten werden innerhalb von 30 Tagen nach dem wirksamen Vertragsende im dokumentierten manuellen Löschprozess gelöscht, soweit keine gesonderte gesetzliche Aufbewahrungspflicht entgegensteht. Gesetzlich erforderliche Abrechnungsunterlagen werden getrennt behandelt. Aktive Vertragsdaten werden nicht allein wegen Inaktivität gelöscht.

Datenbank und referenzierte Projektdateien werden täglich lokal und zusätzlich verschlüsselt auf einem separaten Backupserver gesichert. Die Aufbewahrung beträgt bis zu 90 Tage. Neue externe Sicherungsstände werden isoliert wiederhergestellt und auf Prüfsummen, Datenbankintegrität und Dateiverweise geprüft. Der separate Backupserver wird nach Angabe des Betreibers in Deutschland betrieben. Sicherungskopien können gelöschte Daten bis zum Ablauf ihrer Aufbewahrungsfrist enthalten. Bei einer Wiederherstellung sind erfolgte Löschungen erneut umzusetzen.

Die Details und den aktuellen Stand des AVV findest du unter Datenschutz & Betrieb.

Persönliches Konto, Bewertungen und Kennzahlen

Ein persönliches Konto kann unabhängig von einem Unternehmens-Arbeitsbereich bestehen. Wir verwenden Name, E-Mail-Adresse und Passwort-Hash für das Konto, Bestätigungslinks und die Zuordnung von Bestellungen. Registrierungslinks sind 24 Stunden gültig. Kurzfristige Missbrauchsprüfungen verwenden serverseitig gehashte technische Merkmale und werden bei der nächsten Bereinigung nach Ablauf des Zeitfensters entfernt.

Bei einer freiwilligen Bewertung werden der von dir gewählte öffentliche Name, Sterne, Titel und Text nach deiner ausdrücklichen Freigabe zur Veröffentlichung und einer Moderationsprüfung angezeigt (Art. 6 Abs. 1 lit. a DSGVO). Konto-E-Mail-Adresse und interne Projektdaten werden nicht automatisch übernommen. Du kannst die öffentliche Anzeige im Konto zurückziehen. Eine private Fassung bleibt zur Verwaltung in deinem Konto; eine Löschung kannst du über kontakt@projektmanager.one verlangen.

Die 30-Tage-Frist betrifft Daten beendeter Unternehmens-Arbeitsbereiche. Ein eigenständig weitergeführtes Kundenkonto und dessen erforderliche Konto- oder Bestelldaten werden dadurch nicht automatisch beendet. Für eine vollständige Kontoauflösung wende dich an uns; gesonderte gesetzliche Aufbewahrungspflichten bleiben zu beachten.

Öffentliche Nutzungskennzahlen werden nur als Summen angezeigt. Es wird keine Liste von Kunden, E-Mail-Adressen, Unternehmensnamen oder Projektinhalten veröffentlicht. Testzahlungen werden nicht als zahlende Kunden gezählt.

Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Stand

1. November 2026