Datenschutzerklärung

shield Überblick

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im JDS Management. Es gelten die Bestimmungen der DSGVO sowie des BDSG.

person Verantwortlicher

Joel Digitals — Inhaber: Joel

Kontakt: info@joel-digitals.com

Website: joel-digitals.de

data_usage Welche Daten wir verarbeiten

Beim Anlegen eines Accounts

• Benutzername und E-Mail-Adresse
• Profilbild (optional, selbst hochgeladen)
• Telefonnummer (optional)
• Teamzugehörigkeit und Rolle

Im laufenden Betrieb

• Aufgaben, Kommentare und Arbeitszeiten (von dir erstellt)
• Einladungen zu Meetings und Anwesenheitsstatus
• Urlaubsanträge und Genehmigungen
• Chat-Nachrichten innerhalb deines Teams
• Login-Zeitpunkte und IP-Adressen (Server-Logs, 7 Tage)

Technische Daten

• Session-Cookies (für eingeloggte Sitzungen) und Cookie-Einwilligung
• Browser-Typ und Gerät (für Push-Benachrichtigungen)
• Abruf externer Bibliotheken (CDN) und Firebase-Skripte: IP-Adresse und Browser-/Endgeräteinformationen beim jeweiligen Anbieter – Details in den Abschnitten „Externe CDNs“ und „Firebase“

task_alt Zweck der Verarbeitung

• Bereitstellung der Plattform und ihrer Funktionen (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO)
• Kommunikation und Support (Art. 6 Abs. 1 lit. f DSGVO)
• Push-Benachrichtigungen (nur mit expliziter Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)
• Einheitliche und gut lesbare Darstellung der Oberfläche durch lokal gehostete Schriftarten (Art. 6 Abs. 1 lit. f DSGVO)
• Auslieferung von Programm-Bibliotheken über externe CDNs (Art. 6 Abs. 1 lit. f DSGVO – Details im Abschnitt „Externe CDNs“)
• Reichweitenmessung und Konversionsmessung mit Firebase Analytics bzw. Google Ads (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – Details im Abschnitt „Firebase“)

share Datenweitergabe

Wir geben deine Daten nicht an Dritte weiter, außer wenn dies zur Vertragserfüllung notwendig ist. Externe Dienstleister setzen wir nur in den folgenden, eng begrenzten Fällen ein:

• Hosting-Anbieter (Betrieb der Plattform)
• Firebase / Google Ireland Ltd. für Push-Benachrichtigungen und Reichweitenmessung (Details im Abschnitt „Firebase“)
• CDN-Anbieter jsDelivr und unpkg für die Auslieferung von Programm-Bibliotheken (Details im Abschnitt „Externe CDNs“)

Alle eingesetzten Dienstleister wurden sorgfältig ausgewählt und sind vertraglich zur DSGVO-Konformität verpflichtet.

font_download Schriftarten und Symbole (lokal gehostet)

Für eine einheitliche und gut lesbare Darstellung verwenden wir Schriftarten und Symbole (Icons) aus der Bibliothek Google Fonts (u. a. Inter, DM Sans, Source Sans 3, Playfair Display und Material Icons). Diese Dateien sind auf unseren eigenen Servern gespeichert und werden von dort ausgeliefert.

• Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google aufgebaut. Deine IP-Adresse wird dafür nicht an Google übermittelt.
• Die Schriftdateien werden wie alle übrigen Bestandteile der Seite von uns bereitgestellt; dabei fallen die üblichen Server-Logdaten an (siehe „Technische Daten“).
• Die Schriftarten stehen unter freien Lizenzen (SIL Open Font License bzw. Apache License 2.0).

language Externe CDNs (Bibliotheken von Drittanbietern)

Für einzelne Funktionen binden wir etablierte Programmbibliotheken (CSS/JavaScript) direkt vom Anbieterserver bzw. über öffentliche Content-Distribution-Netzwerke (CDN) ein. Beim Aufruf der betroffenen Seiten baut dein Browser automatisch eine Verbindung zu den jeweiligen Servern auf; dabei wird deine IP-Adresse sowie Datum, Uhrzeit, angeforderte Ressource und Browsertechnik (User-Agent) übermittelt und in Zugriffs-Protokollen des Anbieters verarbeitet.

Eingesetzte CDN-Anbieter

• jsDelivr – Auslieferung von Bibliotheken wie Bootstrap (Layout-CSS), htmx (dynamische Oberflächenelemente), FullCalendar (Kalender), Chart.js (Diagramme), Tailwind CSS (Layout), pdf.js (PDF-Anzeige) und QR-Code-Generator; Betreiber: jsDelivr-Community-Netzwerk, betrieben u. a. von Cloudflare und Fastly, Datenschutzerklärung
• unpkg – Auslieferung von htmx im Kundenportal; Betreiber: unpkg.com, unpkg.com

Verarbeitung im Einzelnen

• Zweck: einheitliche, sichere und performante Auslieferung der Programm-Bibliotheken (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter Website-Delivery; § 25 Abs. 2 TDDDG für den technisch notwendigen Abruf).
• Daten: IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei und Browser-/Endgeräteinformationen (Basis der Verarbeitung: Server-Logfiles der CDN-Betreiber).
• Keine Cookies, keine Tracking-Pixel, keine Werbe-Bibliotheken: Die eingebundenen CDN-Ressourcen erzeugen selbst keine Nutzerprofile und setzen keine Analyse- oder Marketing-Cookies.
• Speicherdauer: Logdaten der CDN-Betreiber werden nach deren Angabe nur zur technischen Absicherung/Statistik und mit kurzer Laufzeit vorgehalten; wir selbst speichern die IP-Adressen aus diesen Abrufen nicht dauerhaft.

Hinweis: Wir prüfen laufend, ob die genannten Bibliotheken stattdessen oder zusätzlich lokal gehostet werden können, um Verbindungen zu Drittservern zu vermeiden. Sobald alle Dateien lokal bereitstehen, entfallen die oben genannten Verbindungen vollständig.

cloud Firebase (Push-Benachrichtigungen und Analytics)

Für Benachrichtigungen und Reichweitenmessung setzen wir Produkte von Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) bzw. – bei Übermittlung in die USA – Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Beim Aufruf der betroffenen Seiten bzw. bei Nutzung der Push-Funktion werden Skripte von den Google-Servern www.gstatic.com bzw. www.googletagmanager.com geladen.

a) Firebase Cloud Messaging (Push-Benachrichtigungen)

• Zweck: Zustellung von System- und Team-Hinweisen (z. B. neue Aufgaben, Termine, Chat-Nachrichten) an angemeldete Geräte.
• Daten: Geräte-/Installationskennung (Firebase-Installations-ID), Push-Token, Bestätigungszeiten, Browser- und Geräteinformationen.
• Rechtsgrundlage: Einwilligung bei Aktivierung der Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); Widerruf jederzeit über Browser-/App-Einstellungen oder über die Oberfläche möglich.

b) Firebase Analytics / Google Analytics 4

• Zweck: anonyme Auswertung der App-Nutzung (z. B. aufgerufene Bereiche, Features) zur Produktverbesserung.
• Daten: anonymisierte/pseudonymisierte Nutzerkennung, aufgerufene Seiten bzw. Features, Endgerät-/Browsertyp, Betriebssystem, gekürzte IP-Adresse.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Auswertung erfolgt ohne direkte Personenbeziehung (anonymisierte Kennung), d. h. ohne IP-Anonymisierung durch uns, aber durch Firebase vorkonfiguriert.
• Speicherdauer: laut Google bis zu 14 Monate.

c) Empfänger, Drittlandtransfer und Widerspruch

• Empfänger: Google Ireland Ltd. (Irland) und Google LLC (USA); Google ist für die EU-Datenschutz-Zertifizierung unter dem EU-US Data Privacy Framework gelistet.
• Zusätzlich eingesetzt: Google Ads Conversion-Tracking (Google Ireland Ltd./LLC) – nur nach Einwilligung über den Cookie-Banner (Kategorie Marketing).
• Widerruf: Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen im Seitenfuß, Browser-Einstellungen oder Push-Abmeldung).

lock Datensicherheit

• Übertragung ausschließlich via HTTPS (TLS-Verschlüsselung)
• Passwörter werden nur als sicherer Hash gespeichert (nie im Klartext)
• Zugriffskontrolle durch Rollen- und Teamsystem
• Regelmäßige Sicherheits-Updates

manage_accounts Deine Rechte

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): Löschung deines Accounts und aller Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen bestimmte Verarbeitungen
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Anfragen: info@joel-digitals.com

cookie Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für deine Anmeldung sowie die Speicherung deiner Cookie-Einwilligung). Optionale Reichweitenmessung (Firebase Analytics / Google Analytics 4) und Google-Ads-Conversion-Tracking werden nur nach ausdrücklicher Einwilligung über den Cookie-Banner geladen.