Datenschutzerklärung
Gültig ab: 01.09.2026
1. Verantwortlicher und Kontakt
Verantwortlicher für die im Zusammenhang mit dem Dienst Sklopio verarbeiteten personenbezogenen Daten ist der oben genannte Anbieter.
Für Fragen zum Schutz personenbezogener Daten und zur Ausübung Ihrer Rechte sind wir unter [email protected] erreichbar.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welchen Rechtsgrundlagen, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie als betroffene Person haben.
2. Rollen als Verantwortlicher und Auftragsverarbeiter
Bei der Verarbeitung personenbezogener Daten treten wir in zwei Rollen auf:
- als Verantwortlicher — für Daten der Benutzerkonten, der Registrierung, der Abonnementabrechnung, des Supports, der Website und des Marketings,
- als Auftragsverarbeiter — für inhaltliche Daten, die der Kunde (das Unternehmen) in seinen privaten Bereich eingibt (Daten über seine Kunden, Mitarbeiter, Projekte, Dokumente und Ähnliches). Diese Daten verarbeiten wir ausschließlich nach Weisung des Kunden und zum Zweck der Erbringung des Dienstes; Verantwortlicher für diese Daten ist der Kunde.
Der Kunde ist verpflichtet sicherzustellen, dass er für die personenbezogenen Daten, die er in den Dienst eingibt, über eine geeignete Rechtsgrundlage verfügt.
3. Welche Daten wir verarbeiten
- Konto- und Unternehmensdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Firmenname, Anschrift, Steuernummer, gewählte Einstellungen (zum Beispiel Sprache),
- Abonnement- und Zahlungsdaten: gewähltes Paket, Abrechnungs- und Rechnungshistorie, Zahlungsstatus; Zahlungskartendaten werden ausschließlich von Stripe verarbeitet — Kartennummern speichern wir nicht,
- inhaltliche Daten des Kunden (in der Rolle des Auftragsverarbeiters): Kunden, Kontakte, Anfragen, Angebote, Projekte, Dokumente, Fotos, Aufmaße, Arbeitszeiten, Reservierungen und sonstige vom Kunden eingegebene Inhalte,
- Kommunikationsdaten: Nachrichten an den Support, über die Funktionen des Dienstes gesendete und empfangene E-Mails, SMS-Protokolle (Empfänger, Zeitpunkt, Zustellstatus),
- technische Daten: IP-Adresse, Geräte- und Browserdaten, Zugriffs- und Fehlerprotokolle — für die Sicherheit und die Fehlerbehebung,
- Daten der Website: Nachrichten über das Kontaktformular; das Formular wird durch Google reCAPTCHA geschützt.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung und Führung des Kontos, Betrieb aller Funktionen des Dienstes, Abonnementabrechnung, Support,
- rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Ausstellung und Aufbewahrung von Rechnungen sowie steuerliche und buchhalterische Aufzeichnungen,
- berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der Sicherheit des Dienstes, Missbrauchsprävention, Fehlerbehebung, Verbesserung des Dienstes auf Grundlage aggregierter Nutzungsdaten,
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Benachrichtigung über Neuigkeiten und Marketingnachrichten, sofern die betroffene Person ihre Einwilligung erteilt; die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
5. Auftragsverarbeiter und Datenweitergabe
Wir verkaufen keine Daten und geben sie nicht für deren eigene Zwecke an Dritte weiter. Für den Betrieb des Dienstes setzen wir sorgfältig ausgewählte vertraglich gebundene (Unter-)Auftragsverarbeiter ein:
- Stripe — Verarbeitung von Kartenzahlungen,
- Hosting-Anbieter von Rechenzentren in der EU — Serverinfrastruktur und Datenspeicherung,
- Anbieter von E-Mail-Diensten (Mailgun) — Versand und Empfang von E-Mails im Zusammenhang mit dem Dienst,
- Anbieter von SMS-Diensten — Versand von SMS-Nachrichten, die vom Kunden ausgelöst werden,
- Anbieter von Buchhaltungsintegrationen (zum Beispiel Minimax, e-računi) — nur wenn der Kunde die Integration selbst aktiviert und in dem vom Kunden festgelegten Umfang,
- Anthropic Ireland, Limited (Irland; Verarbeitung und Speicherung erfolgen in den USA) — Unterauftragsverarbeiter für die Funktion KI-Assistent: Wenn der Kunde die Funktion aktiviert und einen Auftragsverarbeitungsvertrag unterzeichnet, werden der Inhalt der Anfragen und damit verbundene Daten (Projekte, Kunden, Bestellungen) zur Generierung von Antworten an Anthropic übermittelt. Die Daten werden nicht zum Training von Modellen verwendet und bei Anthropic spätestens innerhalb von 30 Tagen gelöscht. Es wurde ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln abgeschlossen; die aktuelle Liste weiterer Unterauftragsverarbeiter ist auf anthropic.com/subprocessors veröffentlicht.
- Google reCAPTCHA — Schutz der Formulare vor Missbrauch.
Mit den Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Die Daten werden primär innerhalb der EU gespeichert. Übermittelt ein einzelner Anbieter (zum Beispiel Stripe oder Google) Daten außerhalb der EU/des EWR, erfolgt die Übermittlung auf der Grundlage geeigneter Garantien (Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln).
Wir können Daten gegenüber staatlichen Stellen offenlegen, sofern dies nach geltendem Recht erforderlich ist.
6. Aufbewahrungsfristen
- Kontodaten und inhaltliche Daten: für die gesamte Laufzeit des Abonnements; nach Ablauf bzw. Kündigung des Abonnements noch 30 Tage, danach werden sie endgültig gelöscht (siehe Allgemeine Geschäftsbedingungen),
- Rechnungen und Buchhaltungsunterlagen: 10 Jahre bzw. gemäß dem Steuerrecht,
- Kommunikation mit dem Support: bis zu 2 Jahre nach Abschluss der Bearbeitung,
- technische Protokolle: in der Regel bis zu 12 Monate,
- Daten für Marketing auf Grundlage einer Einwilligung: bis zum Widerruf der Einwilligung.
Nach Ablauf der Aufbewahrungsfristen löschen oder anonymisieren wir die Daten.
7. Rechte der betroffenen Personen
Als betroffene Person haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:
- das Recht auf Auskunft über die Daten,
- das Recht auf Berichtigung unrichtiger Daten,
- das Recht auf Löschung („Recht auf Vergessenwerden“), sofern keine gesetzliche Grundlage für die weitere Aufbewahrung besteht,
- das Recht auf Einschränkung der Verarbeitung,
- das Recht auf Datenübertragbarkeit,
- das Recht auf Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses und gegen die Verarbeitung zu Zwecken der Direktwerbung,
- das Recht auf Widerruf der Einwilligung.
Sie üben Ihre Rechte durch eine Nachricht an [email protected] aus. Auf Ihre Anfrage antworten wir spätestens innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass die Verarbeitung gegen Vorschriften verstößt, haben Sie das Recht auf Beschwerde beim Informationsbeauftragten der Republik Slowenien (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, [email protected]).
Für inhaltliche Daten, die der Kunde (Ihr Arbeitgeber oder Auftragnehmer) in den Dienst eingibt, richten Sie Ihre Anfragen zunächst an den Kunden als Verantwortlichen; der Anbieter wird den Kunden bei der Erfüllung der Anfrage unterstützen.
8. Cookies und lokaler Speicher
Die Website sklopio.com verwendet keine Analyse- oder Werbe-Cookies.
Wir verwenden ausschließlich technisch notwendige Mechanismen:
- den lokalen Speicher des Browsers (localStorage), um die gewählte Sprache zu speichern,
- Cookies bzw. Mechanismen des Dienstes Google reCAPTCHA in Formularen (Schutz vor Missbrauch),
- in der Anwendung sklopio.app Sitzungsmechanismen für die Anmeldung (Authentifizierungstoken).
Da es sich um technisch notwendige Mechanismen handelt, ist hierfür keine Einwilligung erforderlich.
9. Datensicherheit
Zum Schutz der Daten setzen wir geeignete technische und organisatorische Maßnahmen um, unter anderem:
- verschlüsselte Datenübertragung (HTTPS/TLS),
- strenge Trennung der Daten zwischen den einzelnen Kunden (Mandanten),
- rollen- und berechtigungsbasierte Zugriffskontrolle innerhalb der Anwendung,
- Möglichkeit der Zwei-Faktor-Authentifizierung (2FA),
- regelmäßige Sicherungskopien und Protokollierung von Zugriffen.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Personen zur Folge haben könnte, werden wir gemäß Art. 33 und 34 DSGVO handeln (Meldung an die Aufsichtsbehörde und erforderlichenfalls an die betroffenen Personen).
10. Änderungen der Datenschutzerklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die gültige Fassung ist stets auf sklopio.com/de/datenschutz veröffentlicht; über wesentliche Änderungen informieren wir die Nutzer per E-Mail oder innerhalb der Anwendung.
Diese Datenschutzerklärung gilt ab dem 31.07.2026.