Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

TaskMonkey ist ein Produkt der meco GmbH. Weitere Angaben finden Sie im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website taskmonkey.de (einschließlich Blog, Funktions-, Lösungs- und Partnerseiten sowie Handbuch unter taskmonkey.de/docs), für die Anwendung TaskMonkey unter app.taskmonkey.de, die TaskMonkey-Apps für iOS und Android, die WhatsApp-Nummer von TaskMonkey sowie für die Dienste, die Sie in TaskMonkey verbinden. Begriffe wie „personenbezogene Daten“, „Verarbeitung“ oder „Auftragsverarbeiter“ verwenden wir im Sinne von Art. 4 DSGVO.

Soweit Sie TaskMonkey als Unternehmen nutzen und darin personenbezogene Daten Dritter verarbeiten (z. B. Anfragen Ihrer Kundinnen und Kunden, E-Mails, Bestelldaten), verarbeiten wir diese Daten als Ihr Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags zur Auftragsverarbeitung. Verantwortlich für diese Daten ist dann Ihr Unternehmen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Bei jedem Abschnitt nennen wir die jeweils maßgebliche:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. für Statistik- und Marketing-Cookies (zusammen mit § 25 Abs. 1 TDDDG). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage, z. B. Ihr TaskMonkey-Konto und die von Ihnen gewünschten Verbindungen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, z. B. der sichere Betrieb der Website, die Missbrauchsabwehr, die cookielose Reichweitenmessung und die Erfolgskontrolle unserer Werbung, sofern Ihre Interessen nicht überwiegen.

Für Speicherungen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG: Technisch notwendige Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, alle anderen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

4. Hosting und Server-Logfiles

Website, Anwendung, Datenbank und E-Mail-Postfächer betreiben wir bei der Mittwald CM Service GmbH & Co. KG, Königsberger Str. 4–6, 32339 Espelkamp, in einem Rechenzentrum in Deutschland. Mittwald ist unser Auftragsverarbeiter.

Beim Aufruf unserer Seiten übermittelt Ihr Browser technisch bedingt Daten an unseren Server, die in Server-Logfiles gespeichert werden:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT,
• aufgerufene Seite bzw. Datei, Zugriffsstatus (HTTP-Statuscode), übertragene Datenmenge,
• Website, von der die Anfrage kommt (Referrer),
• Browser, Betriebssystem, Sprache und Version der Browsersoftware.

Zweck ist die Auslieferung der Seiten sowie die Stabilität und Sicherheit des Betriebs (Fehlersuche, Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; Daten, deren Aufbewahrung zu Beweiszwecken erforderlich ist, bis zur Klärung des Vorfalls.

5. Cookies und Einwilligung

Auf taskmonkey.de und app.taskmonkey.de setzen wir technisch notwendige Cookies und vergleichbare Techniken ein: für die Anmeldung, den Schutz von Formularen, die Zuordnung zu Ihrem Workspace und zur Speicherung Ihrer Cookie-Wahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Alle anderen Cookies und vergleichbaren Techniken setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragt ein Hinweisfenster nach Ihrer Wahl: „Alle akzeptieren“, „Nur notwendige“ oder einzelne Kategorien („Marketing“, „Statistik“) unter „Einstellungen“. Wir verwenden dafür kein Fremd-Tool, sondern ein eigenes Skript; Ihre Wahl wird nur in Ihrem Browser (Cookie „tm_consent“) und, bei einer Registrierung, an Ihrem Konto gespeichert.

Widerruf: Ihre Einwilligung können Sie jederzeit über den Link Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen. Die betroffenen Cookies werden dann gelöscht.

Google Consent Mode v2 (erweiterter Modus): Wir verwenden den Einwilligungsmodus von Google im erweiterten Modus. Beim Aufruf einer Seite lädt Ihr Browser das Google-Tag (gtag.js) für Google Analytics 4 und Google Ads. Vor Ihrer Wahl sind alle Einwilligungssignale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf „abgelehnt“ gesetzt. Solange Sie nicht eingewilligt haben, setzt oder liest das Google-Tag keine Cookies und speichert keine Geräte- oder Werbe-Kennungen auf Ihrem Gerät; es sendet nur sogenannte cookielose Pings an Google. Diese enthalten technisch bedingt Ihre IP-Adresse (Google Analytics 4 speichert sie nicht) sowie Angaben zum Seitenaufruf: die aufgerufene Adresse (ohne persönliche Kennungen, siehe Abschnitt 6), die verweisende Seite, Zeitpunkt, Browser- und Geräteinformationen, den Einwilligungsstatus und ggf. ein Ereignis wie „Registrierung abgeschlossen“. Anzeigendaten werden dabei geschwärzt (ads_data_redaction). Kommen Sie über eine Google-Anzeige, bleibt die Klick-Kennung (gclid, gbraid oder wbraid) ohne Cookie nur in der Adresse und wird beim Klick auf Links unserer Seiten weitergereicht (url_passthrough). Google nutzt die Pings, um die Zahl der Besuche und Registrierungen aggregiert zu schätzen (Modellierung), ohne Sie wiederzuerkennen.

Rechtsgrundlage für die cookielosen Pings ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Erfolgsmessung unserer Webseiten und Anzeigen (Art. 6 Abs. 1 lit. f DSGVO); da dabei nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen (siehe Widerspruchsrecht) oder sie mit einem Werbe- bzw. Skriptblocker unterbinden. Erst wenn Sie einwilligen („Alle akzeptieren“ oder einzelne Kategorien unter „Einstellungen“), setzen wir die jeweilige Kategorie auf „erteilt“; erst dann setzt Google Cookies (_ga, _ga_* bzw. _gcl_*). Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), Mess-ID G-T7T02Z3P50.

Zweck: Wir werten statistisch aus, wie unsere Webseiten genutzt werden: aufgerufene Seiten, Herkunft über Kampagnen-Parameter, Klicks auf „Kostenlos starten“, Demo und Shop-Check sowie abgeschlossene Registrierungen. So verbessern wir unser Angebot und unsere Werbung.

Ohne Einwilligung (cookielos): Ihr Browser lädt das Google-Tag bei jedem Seitenaufruf. Ohne Ihre Einwilligung in „Statistik“ sendet es nur cookielose Pings (Seitenaufruf und die genannten Klicks/Ereignisse), setzt keine Cookies und speichert keine Kennung auf Ihrem Gerät; Google kann Sie damit nicht seitenübergreifend wiedererkennen (Einzelheiten in Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitete Daten mit Einwilligung: Mit Ihrer Einwilligung (Kategorie „Statistik“) setzt das Google-Tag zusätzlich die Cookies „_ga“ und „_ga_T7T02Z3P50“ mit einer zufälligen, pseudonymen Kennung. Verarbeitet werden die aufgerufene Adresse, die verweisende Seite, Gerät, Browser, Bildschirmgröße, ungefährer Standort (Land/Region) und Zeitpunkte. Persönliche Kennungen in Adressen (z. B. Bestätigungs-Token, Kontakt-IDs, E-Mail-Adressen) entfernen wir vor der Übermittlung. Name, E-Mail-Adresse oder andere Kontaktdaten übermitteln wir nicht an Google.

IP-Adressen: Google Analytics 4 speichert oder protokolliert keine IP-Adressen. Bei Zugriffen aus der EU wird die IP-Adresse nur auf Servern in der EU zur Ableitung des ungefähren Standorts genutzt und danach verworfen. Google-Signale (geräteübergreifende Auswertung über Google-Konten) und personalisierte Werbung über Analytics sind deaktiviert. Haben Sie zusätzlich in „Marketing“ eingewilligt, verknüpfen wir die Statistik mit unserem Google-Ads-Konto, um zu sehen, welche Anzeigen zu Registrierungen führen.

Rechtsgrundlage: für Cookies und die pseudonyme Kennung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die cookielosen Pings ohne Einwilligung unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittland: Google verarbeitet die Daten als unser Auftragsverarbeiter (Zusatz zur Datenverarbeitung für Google Analytics) und dabei auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); zusätzlich gelten die EU-Standardvertragsklauseln. Datenschutzhinweise von Google: policies.google.com/privacy, Hinweise zu Google Analytics: support.google.com/analytics/answer/6004245.

Speicherdauer: Die Cookies laufen nach 14 Monaten ab; die Ereignisdaten in Google Analytics werden nach 14 Monaten automatisch gelöscht.

Widerruf: jederzeit über Cookie-Einstellungen im Seitenfuß. Die Cookies „_ga“ und „_ga_*“ werden dann gelöscht; danach sendet das Google-Tag wieder nur cookielose Pings (siehe Abschnitt 5).

7. Google Ads Conversion-Messung

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Wir messen, ob unsere Anzeigen bei Google zu Registrierungen führen.

Ohne Einwilligung (cookielos): Das Google-Tag lädt auch ohne Einwilligung und meldet Seitenaufrufe und eine abgeschlossene Registrierung als cookielosen, geschwärzten Ping an Google (ohne Cookies, ohne Kennung auf Ihrem Gerät, ohne interne Vorgangsnummer). Google schätzt daraus aggregiert, wie viele Registrierungen auf Anzeigen zurückgehen (Conversion-Modellierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Erfolgskontrolle unserer Werbung); Einzelheiten in Abschnitt 5.

Verarbeitete Daten mit Einwilligung: Mit Ihrer Einwilligung (Kategorie „Marketing“) gilt zusätzlich: Kommen Sie über eine Google-Anzeige zu uns, hängt Google eine Klick-Kennung (gclid, gbraid oder wbraid) an die Adresse. Wir speichern diese Kennung mit der Herkunft (utm-Parameter) und dem Zeitpunkt im Cookie „tm_attr“ (90 Tage) und bei einer Registrierung an Ihrem Konto. Außerdem setzt das Google-Tag die Cookies „_gcl_*“ (90 Tage). Nach der Bestätigung Ihrer E-Mail-Adresse bzw. dem Anlegen Ihres Workspaces melden wir die Registrierung an Google: über das Google-Tag im Browser und/oder serverseitig (Offline-Conversion-Import) mit der Klick-Kennung, dem Zeitpunkt, einer internen Vorgangsnummer und Ihrem Einwilligungssignal. Name, E-Mail-Adresse, Telefonnummer oder andere Kontaktdaten übermitteln wir nicht; erweiterte Conversions (Enhanced Conversions mit gehashten Kontaktdaten) nutzen wir nicht. Den serverseitigen Import nehmen wir nur vor, wenn Sie in „Marketing“ eingewilligt haben.

Ohne Einwilligung speichern wir keine Klick-Kennung und setzen kein Cookie „tm_attr“; nur die Kampagnen-Parameter (utm-Parameter) der gerade aufgerufenen Adresse werden an den Registrierungslink weitergegeben, damit wir erkennen, über welche Kampagne Sie kamen.

Rechtsgrundlage: für Cookies, die Speicherung der Klick-Kennung und den serverseitigen Import Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die cookielosen Pings ohne Einwilligung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittland: Google verarbeitet die Daten auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Informationen zu Google Ads und Einwilligungen: business.safety.google/privacy.

Speicherdauer: Cookies 90 Tage. Google nimmt Meldungen nur bis 90 Tage nach dem Anzeigenklick an. Die Klick-Kennung an Ihrem Konto speichern wir, solange das Konto besteht, und nutzen sie nach Ablauf dieser Frist nicht mehr.

Widerruf: jederzeit über Cookie-Einstellungen im Seitenfuß; „tm_attr“ und „_gcl_*“ werden dann gelöscht, danach gehen nur noch cookielose Pings an Google.

8. Eigene Reichweitenmessung der Webseiten

Auf unseren Lösungs- und Funktionsseiten messen wir mit einem eigenen Skript, ohne Dritte, ob eine Seite von einem Menschen oder von einem automatischen Scanner (z. B. E-Mail-Sicherheitsfilter) aufgerufen wurde und wie weit gelesen wurde. Dazu speichert Ihr Browser für die Dauer der Sitzung eine zufällige Kennung im Sitzungsspeicher (sessionStorage) und sendet an unseren Server: Seite, Kampagne, User-Agent, Verweildauer, Scroll-Tiefe, die verweisende Adresse (gekürzt auf Host, Pfad und Kampagnen-Parameter; Anzeigen-Klick-Kennungen nur mit Marketing-Einwilligung) sowie Klicks auf Schaltflächen wie „Kostenlos starten“. Von der IP-Adresse speichern wir nur einen gekürzten Teil (IPv4: die ersten drei Blöcke, IPv6: die ersten 64 Bit).

Haben wir Sie per E-Mail auf TaskMonkey aufmerksam gemacht, enthält der Link eine Kennung (?o=), mit der wir sehen, ob die Nachricht geöffnet und die Seite aufgerufen wurde.

Zweck und Rechtsgrundlage: Erfolgskontrolle unserer Ansprache und Werbung und Unterscheidung echter Besuche von automatischen Abrufen; Art. 6 Abs. 1 lit. f DSGVO. Die Daten speichern wir in einer Datenbank bei Supabase (Supabase, Inc., USA; Serverstandort Frankfurt am Main) als unserem Auftragsverarbeiter. Speicherdauer: solange sie für die Auswertung der jeweiligen Kampagne erforderlich sind. Sie können der Verarbeitung jederzeit widersprechen (siehe Widerspruchsrecht).

9. KI-Assistent auf unseren Webseiten

Auf einigen unserer Webseiten können Sie über ein Chat-Fenster Fragen an einen KI-Assistenten stellen. Das Chat-Fenster ist als KI-Assistent gekennzeichnet; die Antworten erstellt ein KI-Sprachmodell, nicht ein Mensch.

Verarbeitet werden Ihre Nachrichten, unsere Antworten und technische Daten der Anfrage. Damit das Gespräch beim Neuladen erhalten bleibt, speichert Ihr Browser eine zufällige Gesprächskennung im lokalen Speicher (localStorage); das ist für den von Ihnen genutzten Chat technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zweck ist die Beantwortung Ihrer Fragen zu unserem Angebot; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Zur Erstellung der Antworten übermitteln wir Ihre Nachrichten an einen KI-Anbieter (siehe KI-Anbieter). Bitte geben Sie im Chat keine sensiblen Daten ein. Die Chatverläufe löschen wir, sobald sie für die Beantwortung und die Verbesserung unserer Antworten nicht mehr erforderlich sind.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, über ein Formular, per WhatsApp oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Registrierung, Anmeldung und Kundenkonto

Für die Nutzung von TaskMonkey legen Sie ein Konto an. Wir verarbeiten dabei Ihre E-Mail-Adresse, Ihren Namen, ein Passwort (nur als Hash gespeichert), den Namen Ihres Workspaces, gewählte Branche bzw. Lösung, Zeitpunkte von Registrierung und Bestätigung sowie die Kampagnen-Herkunft der Registrierung (utm-Parameter; Anzeigen-Klick-Kennungen nur mit Marketing-Einwilligung, siehe Abschnitt 7). Zur Bestätigung senden wir Ihnen eine E-Mail mit einem Link.

Anmeldung mit Google oder GitHub: Wählen Sie „Mit Google anmelden“ bzw. „Mit GitHub anmelden“, erhalten wir von Google (Google Ireland Limited) bzw. GitHub (GitHub, Inc., USA) nach Ihrer Zustimmung Ihre Konto-Kennung, E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild (bei Google über die Berechtigungen openid, email, profile). Ihr Passwort bei diesen Diensten erhalten wir nicht. Gibt es bereits ein Konto mit derselben E-Mail-Adresse, wird die Anmeldung damit verknüpft.

Zweck und Rechtsgrundlage: Bereitstellung Ihres Kontos und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: solange Ihr Konto besteht; danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Nutzung von TaskMonkey (Workspace)

In Ihrem Workspace verarbeiten wir die Inhalte, die Sie oder Ihre Systeme an TaskMonkey geben: Chat-Nachrichten, hochgeladene Dateien und Fotos, E-Mails, Nachrichten aus angebundenen Kanälen, Daten aus verbundenen Systemen (z. B. Shop-Systemen, Postfächern, Tabellen, CRM) sowie die Konfiguration Ihrer Assistenten und Automationen. Jede Ausführung eines Werkzeugs wird mit Zeitpunkt, Nutzer und Angaben protokolliert, damit Sie Vorgänge nachvollziehen können.

Zweck und Rechtsgrundlage: Erbringung der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Für personenbezogene Daten Dritter in Ihrem Workspace handeln wir als Ihr Auftragsverarbeiter (siehe Abschnitt 2). Fachdaten Ihres Workspaces können nach Ihrer Wahl in Ihrem eigenen Speicher liegen (z. B. Ihr Google Drive oder Ihre eigene Supabase-Datenbank). Speicherdauer: Inhalte, solange Ihr Workspace besteht oder bis Sie sie löschen; Ausführungsprotokolle in der Regel 90 Tage.

13. KI-Anbieter und Spracherkennung

TaskMonkey erstellt Antworten, Zusammenfassungen und Auswertungen mit KI-Sprachmodellen. Dazu übermitteln wir die für die jeweilige Aufgabe nötigen Inhalte (z. B. Ihre Nachricht, den Gesprächsverlauf, Dateiinhalte, Fotos oder Ergebnisse von Werkzeugen) an den im Workspace eingestellten KI-Anbieter:

• Anthropic, PBC, San Francisco, USA (Modelle „Claude“, Standard),
• OpenAI (Modelle „GPT“), USA,
• Google (Modelle „Gemini“, Gemini API), Google Ireland Limited bzw. Google LLC, USA.

Für Spracheingaben und Sprachausgaben (z. B. Sprachnachrichten per WhatsApp oder in der App) nutzen wir Deepgram, Inc., San Francisco, USA (Spracherkennung und Sprachausgabe).

Die Anbieter verarbeiten die Daten als unsere Auftragsverarbeiter, nur zur Erstellung der jeweiligen Antwort und nicht zum Training ihrer KI-Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bzw. bei Daten Dritter der Auftrag unseres Kunden). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework. KI-Ergebnisse können fehlerhaft sein; kritische Aktionen führt TaskMonkey nur nach Ihrer Freigabe aus.

14. Google-Dienste in TaskMonkey

Sie können Ihr Google-Konto mit Ihrem TaskMonkey-Workspace verbinden. Die Verbindung stellen Sie selbst her; Google zeigt Ihnen vorher an, welche Berechtigungen TaskMonkey erhält.

• Google Drive, nur von TaskMonkey angelegte Dateien (Berechtigung drive.file): TaskMonkey legt auf Ihren Wunsch Tabellen in Ihrem Google Drive an (z. B. HACCP-Listen, Inventur, Reklamationen) und liest und schreibt danach nur diese von TaskMonkey angelegten oder von Ihnen ausdrücklich mit TaskMonkey geöffneten Dateien. Auf Ihre übrigen Dateien hat TaskMonkey keinen Zugriff.
• E-Mail-Adresse Ihres Google-Kontos (userinfo.email): zur Anzeige, welches Konto verbunden ist.
• Optional, nur wenn Sie es auswählen: Google Sheets (Lesen und Schreiben von Tabellen, die Sie TaskMonkey nennen) und Google Ads (Auswertung und Verwaltung Ihres eigenen Werbekontos durch Ihre Assistenten).

Die Zugriffsschlüssel (Tokens) speichern wir verschlüsselt in unserer Datenbank in Deutschland. Die Inhalte nutzen wir ausschließlich, um die von Ihnen gewünschten Funktionen bereitzustellen. Wir verkaufen sie nicht, geben sie nicht für Werbung weiter und verwenden sie nicht zum Training allgemeiner KI-Modelle. Für die Bearbeitung können Inhalte an die KI-Anbieter aus Abschnitt 13 gehen; diese verarbeiten sie als unsere Auftragsverarbeiter und nicht zum Training.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Tokens bis zur Trennung der Verbindung; die Dateien bleiben in Ihrem Google Drive und gehören Ihnen. Trennen: jederzeit in TaskMonkey unter „Verbindungen“ (der Zugriff wird dabei auch bei Google widerrufen) oder in Ihrem Google-Konto unter myaccount.google.com/permissions. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

15. Dropbox-Verbindung

Verbinden Sie Ihr Dropbox-Konto, erhält TaskMonkey über die Dropbox-App von TaskMonkey Zugriff auf Ihre Kontoinformationen sowie Lese- und Schreibzugriff auf Dateien (Berechtigungen account_info.read, files.metadata.read, files.content.read, files.content.write), um auf Ihre Anweisung Dateien aufzulisten, zu lesen und abzulegen. Anbieter ist Dropbox International Unlimited Company, Dublin, Irland; Dropbox, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Die Tokens speichern wir verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Verbindung jederzeit unter „Verbindungen“ trennen; dann löschen wir die Tokens.

16. Verbindung von Instagram-Konten

Was wir verarbeiten: Wenn Sie Ihr Instagram-Profi-Konto (Business- oder Creator-Konto) über die Instagram-Anmeldung (Business Login) mit TaskMonkey verbinden – direkt in Ihrem Workspace oder über die App eines unserer Partner –, erteilen Sie uns Lesezugriff (Berechtigungen instagram_business_basic und instagram_business_manage_insights). Wir verarbeiten:

• Kontodaten: Instagram-Konto-ID, Benutzername, Name, Kontotyp, Profilbild-Link, Anzahl Follower, Gefolgt und Beiträge;
• Beitragsdaten: Beitrags-ID, Bildunterschrift, Format, Veröffentlichungszeitpunkt, Link, Anzahl Likes und Kommentare;
• Statistiken (Insights) zu Beiträgen und Konto, z. B. Aufrufe, Reichweite, Interaktionen, Speicherungen, Shares, Wiedergabedauer bei Reels;
• ein von Instagram ausgestelltes Zugriffstoken (60 Tage gültig, wird automatisch verlängert) und die erteilten Berechtigungen.

Ihr Instagram-Passwort erhalten wir nicht. Über diese Verbindung lesen wir keine Kommentare, Direktnachrichten oder Daten anderer Konten, und wir veröffentlichen, ändern oder löschen nichts in Ihrem Konto.

Zweck: ausschließlich die Auswertung Ihrer Inhalte und Verbesserungsvorschläge (Content-Analyse). Keine Werbung, kein Verkauf, keine Profilbildung für Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw., wenn Sie die Verbindung über einen Partner herstellen, Ihre Einwilligung beim Verbinden (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Partner-Links: Verbinden Sie Ihr Konto über die App eines Partners, nennen wir Ihnen den Partner vor der Anmeldung. Diesem Partner stellen wir die genannten Daten bzw. die Auswertung ausschließlich für die Content-Analyse in seiner App bereit; für seine weitere Verarbeitung ist er selbst verantwortlich (siehe seine Datenschutzerklärung). Andere Partner oder Kunden erhalten keinen Zugriff.

Empfänger: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Instagram, Abruf der Daten); Mittwald (Hosting in Deutschland); für die KI-gestützte Auswertung der im Workspace gewählte KI-Anbieter (Abschnitt 13).

Speicherdauer: Zugriffstoken und Kontokennungen speichern wir verschlüsselt, solange die Verbindung besteht. Beitrags- und Statistikdaten rufen wir bei Bedarf ab und speichern sie nicht dauerhaft; Protokolle der Abrufe löschen wir nach spätestens 90 Tagen.

Trennen und Löschen: in TaskMonkey, beim Partner oder in Instagram unter Einstellungen → Apps und Websites. Wir löschen dann das Zugriffstoken sofort und informieren einen verbundenen Partner. Über Instagram können Sie außerdem die Löschung Ihrer Daten anfordern; Sie erhalten einen Bestätigungscode und können den Status unter https://app.taskmonkey.de/connect/instagram/deletion-status/ gefolgt von Ihrem Code abrufen.

17. Facebook Messenger, Instagram-Direktnachrichten, WhatsApp

Unternehmen können in TaskMonkey ihre Facebook-Seite (Messenger und Kommentare), ihr Instagram-Konto (Direktnachrichten) und ihre WhatsApp-Business-Nummer anbinden. TaskMonkey empfängt dann die Nachrichten an das Unternehmen und versendet Antworten über die Schnittstellen von Meta. Verarbeitet werden Absender-Kennung (Seiten- bzw. Instagram-Kennung oder Telefonnummer), Profilname, Nachrichteninhalte, Anhänge und Zeitpunkte. Verantwortlich für diese Gespräche ist das Unternehmen, das den Kanal angebunden hat; wir handeln als sein Auftragsverarbeiter. Meta Platforms Ireland Ltd. stellt die Nachrichten zu; für die Nutzung von Facebook, Instagram und WhatsApp selbst gelten die Datenschutzhinweise von Meta (facebook.com/privacy/policy) bzw. WhatsApp (whatsapp.com/legal/privacy-policy-eea).

18. WhatsApp-Nummer von TaskMonkey und WhatsApp-Demo

Worum es geht: TaskMonkey betreibt eine eigene WhatsApp-Nummer über die WhatsApp Business-Plattform (Cloud API) von Meta. Darüber können registrierte Nutzerinnen und Nutzer mit ihrem Workspace schreiben, und Interessierte können TaskMonkey ausprobieren: über WhatsApp-Schaltflächen auf unseren Webseiten oder über Anzeigen auf Facebook und Instagram mit der Schaltfläche „WhatsApp-Nachricht senden“ (Click-to-WhatsApp). In der Demo lassen Sie z. B. ein Foto eines Lieferscheins oder einer Rechnung auslesen oder stellen eine Beispiel-Kundenfrage. Ohne Stichwort erhalten Sie ein Auswahlmenü. Die Antworten erstellt ein KI-Assistent; darauf weisen wir in der ersten Nachricht hin.

Verarbeitete Daten:

• Ihre WhatsApp-Telefonnummer und Ihr WhatsApp-Profilname;
• Ihre Nachrichten und unsere Antworten;
• Fotos, die Sie senden, und die daraus ausgelesenen Angaben (z. B. Lieferant, Datum, Positionen, Beträge); Sprachnachrichten werden in Text umgewandelt (Abschnitt 13);
• bei Einstieg über eine Anzeige die von Meta übermittelten Angaben zur Anzeige (Anzeigen-ID und eine Klick-Kennung) sowie Zeitpunkt und Ablauf der Demo (z. B. Demo gestartet, Foto gesendet, Ergebnis angezeigt, Klick auf den Registrierungslink).

Bitte senden Sie in der Demo keine Unterlagen mit Gesundheitsdaten oder anderen besonders sensiblen Angaben und möglichst keine Belege mit Daten von Privatpersonen.

Pseudonymisierung: Für die Messung, über welche Anzeige eine Demo begann und ob sie zu einer Registrierung führte, verwenden wir nicht Ihre Telefonnummer, sondern eine pseudonyme Kennung, die wir mit einem geheimen Schlüssel aus der Nummer bilden (HMAC-SHA-256). Diese Ereignisse speichern wir zusätzlich in unserer Auswertungsdatenbank bei Supabase (Serverstandort Frankfurt am Main), ohne Telefonnummer.

Zweck und Rechtsgrundlage: Bereitstellung der Demo bzw. des Chats auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO; Sie starten den Chat selbst). Die Erfolgsmessung unserer Anzeigen und Begrenzungen gegen Missbrauch (z. B. Höchstzahl an Nachrichten pro Tag) stützen wir auf unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbung und einem sicheren, kostenbegrenzten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Demo jederzeit mit „Demo beenden“ oder „Stop“ beenden.

Empfänger: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, stellt die Nachrichten über die WhatsApp Business-Plattform zu und übermittelt uns die Angaben zur Anzeige; für die Nutzung von WhatsApp selbst und für die Ausspielung der Anzeigen ist Meta eigenständig verantwortlich. Eine Übermittlung in die USA ist möglich; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Zur Erstellung der Antworten gehen Nachrichten und Fotos an unseren KI-Anbieter (Abschnitt 13). Hosting bei Mittwald in Deutschland. Eine Weitergabe an andere Kunden findet nicht statt.

Speicherdauer: Fotos aus der Demo löschen wir 24 Stunden nach dem Ende der Demo; im Verlauf bleibt nur der Hinweis „Foto nach der Demo gelöscht“. Sitzungsdaten mit Ihrer Telefonnummer, die Demo-Ereignisse und Chatverläufe von Absendern ohne TaskMonkey-Konto löschen wir nach 90 Tagen. Registrieren Sie sich anschließend, gilt für Ihr Konto Abschnitt 11.

19. Werbung auf Facebook und Instagram (Meta Ads)

Wir schalten Anzeigen auf Facebook und Instagram, u. a. mit der Schaltfläche „WhatsApp-Nachricht senden“ (Abschnitt 18). Für die Ausspielung der Anzeigen und die Auswahl der Zielgruppen ist Meta Platforms Ireland Ltd. verantwortlich. Auf unseren Webseiten setzen wir weder das Meta-Pixel noch die Meta Conversions API ein; wir übermitteln keine Daten über Ihren Besuch unserer Webseiten an Meta. Von Meta erhalten wir zu unseren Anzeigen nur zusammengefasste Statistiken (z. B. Reichweite, Klicks, Kosten), beim Einstieg in WhatsApp die Anzeigen-ID und eine Klick-Kennung sowie die Angaben, die Sie selbst in einem Lead-Formular absenden (siehe unten).

Lead-Formulare (Anfrageformulare in Anzeigen): Einige unserer Anzeigen auf Facebook und Instagram enthalten ein Formular von Meta („Instant Form“), mit dem Sie uns direkt in der App um einen Rückruf oder um Informationen bitten können. Das Formular ist teilweise mit Angaben aus Ihrem Facebook- bzw. Instagram-Profil vorausgefüllt; Sie sehen alle Angaben vor dem Absenden und können sie ändern. Erst wenn Sie das Formular absenden, übermittelt Meta uns: je nach Formular Ihren Namen, Ihr Unternehmen, Ihre Branche, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Antworten auf unsere Fragen, dazu den Zeitpunkt, die Kennungen und Namen von Formular, Anzeige und Kampagne sowie die Plattform (Facebook oder Instagram). Meta stellt das Formular bereit und hält die Angaben für uns zum Abruf bereit; dafür gelten die Bedingungen von Meta für Lead-Anzeigen. Für die Ausspielung der Anzeigen und die Nutzung von Facebook und Instagram selbst bleibt Meta eigenständig verantwortlich.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage, also Rückruf oder Antwort per E-Mail bzw. WhatsApp und, wenn Sie möchten, die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse, Geschäftsanfragen schnell und vollständig zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir rufen die Angaben alle paar Minuten automatisch bei Meta ab, speichern sie in unserer Datenbank bei Supabase (Serverstandort Frankfurt am Main) als unserem Auftragsverarbeiter und benachrichtigen unseren Ansprechpartner per E-Mail (Mittwald, Deutschland) und per WhatsApp (Meta). Gegebenenfalls erhalten Sie eine automatische Eingangsbestätigung per E-Mail oder WhatsApp. Wir nutzen die Angaben nur für Ihre Anfrage, geben sie nicht an andere Kunden weiter und schicken Ihnen keine Werbe-E-Mails ohne Ihre Einwilligung.

Speicherdauer: Angaben aus Lead-Formularen löschen wir 6 Monate nach Eingang, wenn daraus kein Vertrag entstanden ist. Werden Sie Kunde, gelten die Fristen für Kundenkonten und die gesetzlichen Aufbewahrungspflichten (Abschnitt 26). Auf Wunsch löschen wir Ihre Angaben sofort; ein formloser Widerspruch an die in Abschnitt 1 genannte Adresse genügt. Bei Meta gespeicherte Formular-Angaben löscht Meta nach den eigenen Fristen; auch dort können Sie Ihre Rechte geltend machen (facebook.com/privacy/policy).

Unternehmen können außerdem ihr eigenes Meta-Werbekonto mit ihrem Workspace verbinden, damit ihre Assistenten Kampagnen auswerten und verwalten. Dabei verarbeiten wir die Kampagnen- und Statistikdaten dieses Werbekontos als Auftragsverarbeiter des Unternehmens.

20. Kontoinformationen über finAPI

Für Funktionen rund um Ihre Bankkonten (z. B. Umsätze abgleichen, Belege zuordnen) können Sie Bankkonten über die finAPI GmbH, München, anbinden. finAPI ist ein von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassener Kontoinformationsdienst. Ihre Zugangsdaten zum Online-Banking geben Sie direkt im Formular von finAPI ein; wir erhalten sie nicht.

Verarbeitete Daten: Bankverbindung (Bank, Kontoinhaber, IBAN, Kontoart), Kontostände und Umsätze (Datum, Betrag, Verwendungszweck, Gegenpartei). Der Zugriff ist nur lesend: TaskMonkey kann über finAPI keine Zahlungen auslösen. Die abgerufenen Konten und Umsätze speichern wir in unserer Datenbank bei Mittwald in Deutschland; Kontoaktualisierungen ohne Ihr Zutun finden höchstens viermal täglich statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Kontoinformationsdienste ist finAPI auf Grundlage seiner eigenen Nutzungsbedingungen tätig, denen Sie im Formular zustimmen. Speicherdauer: bis Sie die Bankverbindung in TaskMonkey entfernen oder Ihr Konto löschen. Entfernen Sie die Bankverbindung, löschen wir sie auch bei finAPI.

21. Zahlungen über Stripe

Kostenpflichtige Abonnements rechnen wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab (Stripe Checkout, Kundenportal, Zahlungslinks). Wir übermitteln an Stripe die E-Mail-Adresse der Inhaberin bzw. des Inhabers des Workspaces, den Namen des Workspaces und interne Kennungen. Zahlungsdaten wie Kartennummer oder IBAN geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Für die automatische Steuerberechnung (Stripe Tax) erfasst Stripe Ihre Rechnungsadresse und ggf. Ihre Umsatzsteuer-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerrechtliche Pflichten). Stripe verarbeitet Zahlungsdaten teilweise als eigener Verantwortlicher, z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (stripe.com/de/privacy). Eine Übermittlung in die USA ist möglich; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: Rechnungs- und Buchungsdaten 10 Jahre (§ 147 AO, § 257 HGB).

22. E-Mail-Versand und -Empfang

Systemnachrichten von TaskMonkey (z. B. Bestätigung der Registrierung, Passwort zurücksetzen, Benachrichtigungen Ihrer Assistenten) versenden wir über den Mailserver von Mittwald in Deutschland mit der Absenderadresse noreply@taskmonkey.de. E-Mails an inbound@taskmonkey.de und an die Adresse Ihres Workspaces unter taskmonkey.de, auch wenn Sie sie dorthin weiterleiten, empfangen wir ebenfalls über Mittwald und verarbeiten sie in Ihrem Workspace (Absender, Empfänger, Betreff, Inhalt, Anhänge). Verbinden Sie ein eigenes Postfach, ruft TaskMonkey dessen E-Mails in Ihrem Auftrag ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert werden die E-Mails, solange sie für die Bearbeitung in Ihrem Workspace benötigt werden bzw. bis Sie sie löschen.

Für E-Mails, mit denen wir Unternehmen auf TaskMonkey aufmerksam machen, nutzen wir den Versanddienst Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter. Verarbeitet werden geschäftliche Kontaktdaten (Name, geschäftliche E-Mail-Adresse, Unternehmen), der Inhalt der E-Mail und Zustellereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information über unser Angebot). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Sie können dieser Verwendung jederzeit widersprechen; Ihre Adresse nehmen wir dann in eine Sperrliste auf, damit Sie keine weiteren E-Mails erhalten.

23. Schriften und Programmbibliotheken von Drittservern

Die Website taskmonkey.de lädt ihre Schriften und Skripte von unserem eigenen Server. An wenigen Stellen werden Dateien von Servern Dritter geladen; dabei erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse, die Uhrzeit und Browserdaten:

• Handbuch (taskmonkey.de/docs) und einzelne Seiten der Anwendung: Programmbibliotheken zur Darstellung von Code und Diagrammen über das Content Delivery Network jsDelivr (Prospect One, Polen, mit weltweiten Servern von Cloudflare und Fastly);
• Anwendung app.taskmonkey.de: Bibliothek für den QR-Code-Scanner über unpkg.com (Cloudflare, Inc., USA), nur wenn Sie den Scanner öffnen;
• Preis- und Registrierungsseite sowie Chat-Ansicht der Anwendung und die Apps für iOS und Android: Schriftarten von Google Fonts (Google Ireland Limited).

Zweck ist eine einheitliche und schnelle Darstellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln).

24. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Erklärung genannten Zwecke erforderlich ist. Unsere Dienstleister sind als Auftragsverarbeiter vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO), soweit nicht oben anders angegeben:

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

25. Übermittlung in Drittländer

Einige der genannten Anbieter sitzen in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Bei Anbietern ohne Zertifizierung stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten Adresse.

26. Speicherdauer

Soweit in den einzelnen Abschnitten keine bestimmte Frist genannt ist, speichern wir personenbezogene Daten, solange sie für den jeweiligen Zweck erforderlich sind, bei Kundenkonten also für die Dauer des Vertrags. Danach löschen wir sie oder schränken ihre Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen (in der Regel 6 Jahre für Geschäftsbriefe und 10 Jahre für Buchungsbelege, § 147 AO, § 257 HGB).

27. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Wenden Sie sich dazu an die in Abschnitt 1 genannte Adresse.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen widerrufen Sie am einfachsten über Cookie-Einstellungen.
• Auskunft (Art. 15 DSGVO): Bestätigung, ob wir Sie betreffende Daten verarbeiten, und Auskunft über diese Daten, die Verarbeitungszwecke, Kategorien, Empfänger, geplante Speicherdauer, Herkunft, das Bestehen automatisierter Entscheidungen sowie geeignete Garantien bei Übermittlungen in Drittländer; dazu eine Kopie der Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO), insbesondere wenn die Daten für ihre Zwecke nicht mehr nötig sind, Sie eine Einwilligung widerrufen oder wirksam widersprochen haben oder die Verarbeitung unrechtmäßig war, soweit keine Ausnahme greift (z. B. gesetzliche Aufbewahrungspflichten, Geltendmachung von Rechtsansprüchen).
• Einschränkung der Verarbeitung (Art. 18 DSGVO), z. B. solange die Richtigkeit der Daten geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO), die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Solche Entscheidungen treffen wir nicht.

28. Widerspruchsrecht

29. Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Außerdem steht Ihnen ein wirksamer gerichtlicher Rechtsbehelf zu (Art. 79 DSGVO).

30. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Alle Seiten werden ausschließlich verschlüsselt per HTTPS (TLS) übertragen. Zugriffsschlüssel zu verbundenen Diensten speichern wir verschlüsselt, die Daten der Workspaces sind voneinander getrennt, und administrative Zugänge haben nur berechtigte Mitarbeitende.

31. Kinder

Unser Angebot richtet sich an Unternehmen und Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

32. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Kommen neue Zwecke oder Dienste hinzu, für die wir Ihre Einwilligung brauchen, fragen wir Sie erneut.

Stand: 2. Oktober 2026