Eingetragen beim Amtsgericht Mannheim unter HRB 748843, USt-IdNr. DE355754143.
Vertreten durch den Geschäftsführer Matthias Alexander Walenda. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
dcyphr.® ProjectCloud ist ein internes Werkzeug zur Projekt- und Aufgabenverwaltung. Es steht ausschließlich angemeldeten Personen offen, die von uns oder von einem Boardmanager eingeladen wurden. Es gibt keinen öffentlich zugänglichen Bereich mit personenbezogenen Inhalten.
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, Kürzel, E-Mail-Adresse, Passwort (nur als Hash), optionales Profilbild | Konto anlegen, anmelden, Zuordnung von Aufgaben zu Personen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme) und lit. f (berechtigtes Interesse an einem funktionierenden Projektwerkzeug) | bis zur Löschung des Kontos |
| Inhalte, die Sie eintragen: Boards, Aufgaben, Unteraufgaben, Notizen, geplante Tage, Fristen, Zuweisungen | Zweck der Anwendung | Art. 6 Abs. 1 lit. b und lit. f DSGVO | bis zum Löschen durch Sie oder den Boardmanager; archivierte Inhalte bleiben bis zum Leeren des Papierkorbs erhalten |
| Kommentare und Notizen mit Ihrem Namen und Zeitpunkt, darin eingebettete Bilder und Erwähnungen anderer Personen, sowie Dateien, die Sie an Aufgaben anhängen | Abstimmung im Team, Ablage von Unterlagen zur jeweiligen Aufgabe | Art. 6 Abs. 1 lit. b und lit. f DSGVO | bis Sie oder der Boardmanager sie löschen |
| Benachrichtigungen über Zuweisungen, Kommentare, Erwähnungen, Anhänge, Fristen, Sprints und Spaltenwechsel; auf Wunsch zusätzlich per E-Mail | Sie darüber informieren, was Ihre Aufgaben betrifft | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zusammenarbeit); jede Art lässt sich in den Board-Einstellungen einzeln abschalten, der Mailversand zusätzlich im Profil | bis Sie die Meldungen entfernen |
| Persönliches Zeichen für den Kalender-Abo-Link | Abruf der eigenen Aufgaben durch ein Kalenderprogramm, ohne dass dort ein Passwort hinterlegt wird | Art. 6 Abs. 1 lit. b DSGVO | bis Sie einen neuen Link erzeugen oder das Konto gelöscht wird |
| Bestätigungs- und Rücksetz-Zeichen für E-Mail-Adresse und Passwort (als Hash) | Bestätigung der Adresse, Zurücksetzen des Passworts | Art. 6 Abs. 1 lit. b und lit. f DSGVO (Kontosicherheit) | 24 Stunden bzw. 1 Stunde, danach automatisch ungültig |
| Zeitpunkt der letzten Anmeldung, gezählte Fehlversuche mit IP-Adresse | Schutz vor dem systematischen Durchprobieren von Passwörtern | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Verarbeitung, Art. 32 DSGVO) | Zählerstände nach 15 Minuten (Anmeldung) bzw. einer Stunde hinfällig; abgelaufene Einträge werden laufend gelöscht |
| Server-Protokolle des Hosters: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung | Betrieb, Fehlersuche, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO | nach den Vorgaben des Hosters, in der Regel wenige Tage |
Wir setzen ausschließlich technisch notwendige Cookies, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine
Einwilligung erforderlich ist: die Sitzungskennung pcsid (endet spätestens mit dem Schließen
des Browsers), pctrust (nur wenn Sie bei der Zwei-Faktor-Anmeldung „dieses Gerät merken“
wählen; 30 Tage), pck (Ihr zuletzt gewähltes Konto im Mehrkonten-Betrieb; 180 Tage) und
pclang (Ihre Sprachwahl; ein Jahr). Alle werden nur über HTTPS übertragen und sind für
Skripte nicht lesbar (HttpOnly), keines enthält Inhalte. Wir verwenden keine Analyse-, Werbe- oder
Drittanbieter-Cookies.
Die Anwendung bindet keine externen Schriftarten, Karten, Videos oder Analysedienste ein — die Schriften (IBM Plex, Open Font License) werden vom eigenen Server geladen. Es findet keine Übermittlung in Drittländer statt. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken verwendet.
Die Anwendung wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, in einem Rechenzentrum in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Versand von System-E-Mails (Bestätigung, Passwort zurücksetzen, Einladung) erfolgt über den Mailserver desselben Anbieters.
Wer den Kalender-Abo-Link kennt, kann die darüber ausgegebenen Aufgaben abrufen, ohne angemeldet zu sein. Geben Sie den Link deshalb nicht weiter; über „Neuen Link erzeugen“ wird der alte sofort ungültig. Angehängte Dateien liegen außerhalb des öffentlich erreichbaren Bereichs und werden nur an angemeldete Mitglieder des jeweiligen Boards ausgeliefert.
Aufgaben und Boards sind für die Personen sichtbar, die Mitglied des jeweiligen Boards sind. Der Boardmanager entscheidet, wen er einlädt und mit welcher Rolle. Ihr Name, Ihr Kürzel und Ihr Profilbild sind für alle Mitglieder gemeinsamer Boards sichtbar. Personen, die nicht Mitglied sind, haben keinen Zugriff.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO). Eine Anfrage an hello@dcyphr.io genügt.
Ihre Aufgabendaten können Sie jederzeit selbst über die Export-Funktion als CSV, Excel oder JSON mitnehmen. Name, Kürzel, Passwort und Profilbild ändern Sie selbst im Profil.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Auf Wunsch löschen wir Ihr Konto samt Name, E-Mail-Adresse, Kürzel und Profilbild. Aufgaben, die Sie angelegt haben, bleiben im jeweiligen Board bestehen, weil sie zum Arbeitsstand des Teams gehören; auf Wunsch entfernen wir Ihren Namen dort. Schicken Sie uns dazu eine kurze Nachricht an die oben genannte Adresse.
Ohne Name, E-Mail-Adresse und Passwort lässt sich kein Konto anlegen; ohne Konto ist die Anwendung nicht nutzbar. Ein Profilbild ist freiwillig.