Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb von ClientDrop ist:

Luis Redinger
Böblinger Straße 13
70771 Leinfelden-Echterdingen
Deutschland

E-Mail: support@clientdrop.de

2. Rollenverteilung

Für die Verarbeitung der Konto-, Vertrags-, Abrechnungs- und technischen Nutzungsdaten seiner eigenen Nutzer sowie der Daten des Creator-Programms (siehe Abschnitt 10) ist der Betreiber von ClientDrop Verantwortlicher im Sinne der DSGVO.

Soweit Geschäftskunden von ClientDrop personenbezogene Daten ihrer eigenen Kunden, Auftraggeber, Lieferanten oder sonstigen betroffenen Personen über Projekte und Kundenlinks oder in der Ausgabenverwaltung (siehe Abschnitt 9a) verarbeiten, handelt ClientDrop insoweit grundsätzlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Der jeweilige Geschäftskunde entscheidet über Zweck und Rechtsgrundlage dieser Verarbeitung und bleibt insoweit Verantwortlicher.

3. Überblick: verarbeitete Daten

• Kontodaten des Unternehmers: E-Mail-Adresse, Authentifizierungs- und Sessiondaten
• Projektinformationen: Projektname, Kundenname, optionale Kunden-E-Mail, Beschreibung, Status, Erstellungszeitpunkt und technischer Zugriffstoken
• über öffentliche Kundenlinks eingegebene Informationen: nur die vom jeweiligen Geschäftskunden konfigurierten Felder
• hochgeladene Dateien und Bilder
• projektbezogene Nachrichten zwischen Geschäftskunde und dessen Kunde (Kommunikationsinhalte)
• vom Geschäftskunden hochgeladene Rechnungsdokumente sowie zugehörige Rechnungsmetadaten (z. B. Rechnungsnummer, Betrag, Rechnungs- und Fälligkeitsdatum, Status, Sichtbarkeit für den Kunden)
• vom Geschäftskunden in der Ausgabenverwaltung hochgeladene Eingangsrechnungen und sonstige Ausgabenbelege (PDF- oder Bilddateien) samt zugehöriger Angaben (z. B. Rechnungssteller, Rechnungsnummer, Betrag, Rechnungs- und Fälligkeitsdatum, Kategorie, Status) sowie weitere personenbezogene Daten, die im jeweiligen Beleg enthalten sind (siehe Abschnitt 9a)
• technische Nutzungs- und Protokolldaten, z. B. IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Geräteinformationen, soweit die eingesetzten Dienste diese verarbeiten
• Vertrags- und Zahlungsinformationen im Zusammenhang mit einem kostenpflichtigen ClientDrop-Abonnement, soweit tatsächlich verarbeitet
• Daten des Creator-Programms: Creator-Stammdaten, verwendete Creator-Codes, Zuordnungs-, Provisions- und Auszahlungsdaten (siehe Abschnitt 10)

4. Registrierung und Login

Für die Nutzung des Dashboards registriert sich der Unternehmer über Supabase Auth mit E-Mail-Adresse und Passwort; das Passwort wird nur in gehashter Form beim eingesetzten Authentifizierungsdienst gespeichert. Zur Aufrechterhaltung der Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt. Beim Zurücksetzen des Passworts wird ein zeitlich begrenzter Bestätigungslink an die hinterlegte E-Mail-Adresse gesendet.

Zweck: Bereitstellung und Absicherung des Nutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos erforderlich ist.

5. Projekte

Der Unternehmer legt pro Kunde oder Auftrag ein Projekt an und hinterlegt dabei Projektname, Kundenname, optional eine Kunden-E-Mail-Adresse und eine Beschreibung. Für jedes Projekt wird ein zufälliger, nicht erratbarer Zugangstoken erzeugt, der Teil des Kundenlinks ist.

Zweck: Organisation der vom Unternehmer angeforderten Informationen je Projekt.

Die Rechtsgrundlage für personenbezogene Daten, die ein Geschäftskunde innerhalb seiner Projekte verarbeitet, bestimmt der jeweilige Geschäftskunde selbst. ClientDrop verarbeitet diese Daten insoweit grundsätzlich im Auftrag des Geschäftskunden (siehe Abschnitt 2).

6. Öffentlicher Kundenlink

Kundinnen und Kunden eines Geschäftskunden öffnen den Projektlink ohne eigenes ClientDrop-Konto. Abgefragt werden ausschließlich die Felder, die der jeweilige Geschäftskunde für sein Projekt eingerichtet hat – möglich sind zum Beispiel Kontakt-, Adress-, Termin- oder sonstige Freitextangaben.

Der jeweilige Geschäftskunde ist für Zweck und Rechtsgrundlage dieser Datenerhebung verantwortlich. ClientDrop verarbeitet diese Angaben insoweit grundsätzlich im Auftrag dieses Geschäftskunden (siehe Abschnitt 2).

Je nach Projektkonfiguration können über denselben Kundenlink auch der projektbezogene Nachrichtenverlauf sowie vom Geschäftskunden für den Kunden freigegebene Rechnungen zugänglich sein (siehe Abschnitte 8 und 9). Der Link bleibt dabei das alleinige Zugriffsmerkmal zum jeweiligen Projekt; er authentifiziert keine Person und ersetzt kein Kundenkonto.

7. Hochgeladene Dateien und Bilder

Dateien werden aus dem Browser der Kundin oder des Kunden direkt an den Speicherdienst (Supabase Storage) übertragen. Der Speicherbereich ist nicht öffentlich zugänglich; der Zugriff erfolgt ausschließlich entsprechend der Berechtigungen innerhalb der Anwendung. Der Unternehmer kann seine Dateien nach Anmeldung über einen zeitlich begrenzten, signierten Zugriffslink herunterladen.

Zweck und Rechtsgrundlage: wie in Abschnitt 6.

8. Nachrichten

Unternehmer und Kunde können innerhalb eines Projekts projektbezogene Nachrichten austauschen – der Unternehmer über das Dashboard, der Kunde über denselben öffentlichen Kundenlink, den er auch für Angaben und Datei-Uploads nutzt. Die Nachrichten werden dem jeweiligen Projekt zugeordnet gespeichert.

Zweck: projektbezogene Kommunikation zwischen dem Geschäftskunden und seinem Kunden.

Den Zweck der Verarbeitung und die Rechtsgrundlage bestimmt der jeweilige Geschäftskunde. Den konkreten Inhalt der Nachrichten geben die jeweiligen Kommunikationspartner vor. ClientDrop verarbeitet die Nachrichteninhalte insoweit grundsätzlich im Auftrag des Geschäftskunden (siehe Abschnitt 2).

9. Rechnungsdokumente

Der Geschäftskunde kann innerhalb eines Projekts bereits extern erstellte Rechnungen als PDF-Datei hochladen und mit Angaben wie Rechnungsnummer, Betrag, Rechnungs- und Fälligkeitsdatum sowie Status versehen. ClientDrop erstellt oder berechnet keine Rechnungen und wickelt auch keine Zahlung dieser Rechnungen ab – gespeichert werden ausschließlich das vom Geschäftskunden hochgeladene Dokument sowie die zugehörigen Metadaten.

Der Geschäftskunde entscheidet für jede Rechnung einzeln, ob sie für seinen Kunden im Kundenportal sichtbar und über den öffentlichen Kundenlink abrufbar ist. Ohne diese ausdrückliche Freigabe ist eine Rechnung für den Kunden nicht zugänglich.

Zweck und Rechtsgrundlage: wie in Abschnitt 2 beschrieben verarbeitet ClientDrop Rechnungsdokumente und die zugehörigen Metadaten insoweit grundsätzlich im Auftrag des Geschäftskunden, der über deren Inhalt und Sichtbarkeit entscheidet.

9a. Ausgabenverwaltung und automatische Belegerkennung auf dem Gerät

Der Geschäftskunde kann in der Ausgabenverwaltung eigene Eingangsrechnungen und sonstige Ausgabenbelege als PDF-, JPG-, PNG- oder WebP-Datei hochladen und mit Angaben wie Rechnungssteller, Rechnungsnummer, Betrag, Rechnungs- und Fälligkeitsdatum, Kategorie und Status versehen. Die Belegdatei wird im nicht öffentlichen Speicherbereich (Supabase Storage) abgelegt, die Angaben in der Datenbank. Übersichten wie Summen, Fälligkeiten oder mögliche wiederkehrende Kosten berechnet ClientDrop selbst aus den gespeicherten Angaben; hierfür werden keine Daten an Dritte übermittelt.

Nach dem Hochladen wählt der Geschäftskunde für jeden Beleg einzeln, ob ClientDrop die Angaben automatisch auslesen soll oder ob er sie ohne Erkennung manuell erfasst. Eine frühere Auswahl wird nicht auf spätere Belege übertragen.

Automatische Belegerkennung: Die Erkennung findet vollständig im Browser auf dem Gerät des Geschäftskunden statt. Bei PDF-Dateien wird der im Dokument enthaltene Text ausgelesen; bei Fotos und gescannten Dokumenten erfolgt eine Texterkennung (OCR). Aus dem erkannten Text leitet ClientDrop – ebenfalls im Browser – Vorschläge für Rechnungssteller, Rechnungsnummer, Rechnungs- und Fälligkeitsdatum, Gesamtbetrag und Kategorie ab. Für die Erkennung werden weder der Beleg noch der daraus erkannte Text an Dritte übermittelt; ein externer KI- oder OCR-Dienst wird nicht eingesetzt. Die dafür benötigten Programm- und Sprachdateien liefert ClientDrop selbst aus; sie enthalten keine personenbezogenen Daten und können wie andere Bestandteile der Website im Cache des Browsers zwischengespeichert werden.

Davon zu unterscheiden ist die Speicherung: Der Beleg wird bereits beim Hochladen – unabhängig davon, ob anschließend eine Erkennung gewählt wird – in den nicht öffentlichen Speicherbereich von ClientDrop (Supabase Storage) übertragen (siehe oben). Die Erkennung selbst arbeitet mit der auf dem Gerät ausgewählten Datei und überträgt den Beleg dafür nicht erneut.

Die erkannten Angaben sind ausschließlich Vorschläge und können unvollständig oder fehlerhaft sein; nicht sicher erkannte Felder bleiben leer. Gespeichert werden nur die Angaben, die der Geschäftskunde geprüft, bei Bedarf korrigiert und bestätigt hat. Der vollständige erkannte Text wird nicht gespeichert. Ist die Erkennung auf einem Gerät nicht möglich oder schlägt sie fehl, können alle Angaben manuell erfasst werden. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

Für die Belege und die zugehörigen Angaben gilt die Rollenverteilung nach Abschnitt 2: Der Geschäftskunde entscheidet über Zweck und Rechtsgrundlage und bleibt Verantwortlicher. ClientDrop verarbeitet die gespeicherten Belege und Angaben grundsätzlich in seinem Auftrag.

Speicherdauer bei ClientDrop: Belegdatei und Angaben bleiben gespeichert, bis der Geschäftskunde den jeweiligen Eintrag in der Ausgabenverwaltung oder sein ClientDrop-Konto löscht; dabei werden Datei und Angaben aus dem Speicher von ClientDrop entfernt. Ein hochgeladener, aber noch nicht bestätigter Beleg wird beim Abbrechen wieder gelöscht; wird der Vorgang auf andere Weise unterbrochen (z. B. durch Schließen des Browsers), verbleibt die Datei bis zur Löschung des Kontos im Speicher.

Neue Belege hochladen und Einträge inhaltlich ändern kann der Geschäftskunde, solange ein bezahltes Pro-Abonnement oder ein bestehendes Agency-Abonnement aktiv ist; dies wird serverseitig geprüft. Bereits gespeicherte eigene Einträge samt Belegdatei kann er unabhängig vom aktuellen Tarif einsehen, herunterladen und einzeln löschen. Mit der Löschung des Kontos werden alle Belege und Angaben entfernt.

10. Creator-Programm (Creator-Codes, Zuordnung, Provisionen)

ClientDrop betreibt ein Creator-Programm: Geschäftskunden können beim Abschluss eines kostenpflichtigen Abonnements freiwillig den Code eines Creators eingeben und erhalten dafür einen zeitlich begrenzten Rabatt (Bedingungen siehe AGB, Abschnitt 6). Creator sind gewerblich oder selbstständig tätige Partner, die von ClientDrop manuell freigeschaltet werden (siehe Creator-Bedingungen). Für die nachfolgend beschriebene Verarbeitung ist ClientDrop Verantwortlicher; eine Verarbeitung im Auftrag eines Geschäftskunden findet hierbei nicht statt.

Verarbeitete Daten:

• zu Creatorn: Name, optional E-Mail-Adresse, Creator-Code, Status (aktiv/inaktiv), Zeitpunkt der Anlage sowie die zu diesem Creator berechneten Provisionen und die von ClientDrop dokumentierten Auszahlungen (Betrag, Währung, Datum, optionale Notiz),
• zur Zuordnung eines Kunden zu einem Creator: die interne ClientDrop-Nutzerkennung des Kunden, der verwendete Creator-Code, der Zuordnungsstatus, die Zeitpunkte der Erstellung und Aktivierung sowie das Ende des Provisionszeitraums und Stripe-Kennungen (Kunden-, Checkout-Sitzungs- und Abonnement-Kennung),
• zur Provisionsberechnung: Stripe-Rechnungs- und -Zahlungskennung, gezahlter und erstatteter Betrag, Währung, Zahlungszeitpunkt und die daraus berechnete Provision.

Bankverbindungen oder sonstige Zahlungsdaten von Creatorn werden im Creator-Programm von ClientDrop nicht gespeichert. Es werden keine Tracking-Links, Cookies oder sonstigen Werbe-Tracking-Verfahren eingesetzt; die Zuordnung beruht ausschließlich auf der freiwilligen Eingabe des Codes durch den Kunden im Checkout.

Zwecke: Gewährung des Aktionsrabatts, Zuordnung von Kunden zu Creatorn, Berechnung, Korrektur bei Rückerstattungen und Dokumentation von Provisionen und Auszahlungen sowie die Erfüllung handels- und steuerrechtlicher Nachweis- und Aufbewahrungspflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags mit dem Kunden (Gewährung des Rabatts) bzw. des Vertragsverhältnisses mit dem Creator erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung von Kunden zu Creatorn und die Provisionsabrechnung (berechtigtes Interesse an einer korrekten, nachvollziehbaren Abrechnung des Creator-Programms und an der Verhinderung unberechtigter Mehrfachzuordnungen); Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Übermittlung an Stripe: Wird ein Creator-Code angewendet, wird der Rabatt über Stripe abgewickelt. Technisch notwendig werden dabei zusätzlich zu den bisherigen Angaben (Nutzerkennung und Tarif) die interne Zuordnungs- und Creator-Kennung als Metadaten des Abonnements an Stripe übermittelt; Name oder E-Mail-Adresse des Creators werden nicht an Stripe übermittelt. Zur Berechnung der Provision erhält ClientDrop von Stripe Rechnungs-, Zahlungs- und Erstattungsinformationen.

Zugriff und Weitergabe: Auf diese Daten können ausschließlich dafür festgelegte ClientDrop-Administratoren zugreifen. Creatorn steht kein Zugang zu ClientDrop zur Verfügung. Eine automatische Weitergabe von Daten einzelner Kunden an Creator findet nicht statt; die Verwaltungsansicht von ClientDrop zeigt je Creator Zähler und Summen (Anzahl der Zuordnungen, Provisions- und Auszahlungssummen) sowie die einzelnen Auszahlungen, nicht aber einzelne Kunden.

Speicherdauer: Zuordnungs-, Provisions- und Auszahlungsdaten werden nicht bereits bei Löschung eines Kundenkontos entfernt, sondern bleiben als Abrechnungs- und Auszahlungsnachweis erhalten. Nach Löschung des Kontos verweist die gespeicherte Nutzerkennung nicht mehr auf ein bestehendes ClientDrop-Konto; über die gespeicherten Stripe-Kennungen kann bei Stripe jedoch weiterhin ein Bezug hergestellt werden. Bei Beendigung der Zusammenarbeit werden Creator-Datensätze nicht automatisch gelöscht; sie können deaktiviert werden. Auch nach Ablauf der Aufbewahrungsfristen ist derzeit keine automatische Löschung eingerichtet. Eine Löschung oder Anonymisierung erfolgt manuell nach Prüfung von Zweck und gesetzlichen Aufbewahrungspflichten, insbesondere wenn die Daten nicht mehr erforderlich sind oder ein berechtigtes Löschverlangen vorliegt. Ihre Rechte ergeben sich aus Abschnitt 16.

11. Technische Daten / Server-Protokolle

Beim Aufruf und bei der Nutzung von ClientDrop können die eingesetzten Hosting- und Backend-Dienste technische Informationen verarbeiten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource sowie Browser- und Geräteinformationen. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung des Dienstes, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Berechtigte Interessen: sicherer, stabiler und technisch funktionsfähiger Betrieb von ClientDrop.

Technische Protokolldaten werden nur so lange verarbeitet, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist. Die konkrete Dauer richtet sich nach Art der Protokolldaten sowie den konfigurierten Aufbewahrungsfristen der eingesetzten technischen Dienstleister.

12. Cookies, Reichweitenmessung, Schriftarten

ClientDrop setzt keine Reichweitenmessung, kein Marketing-Tracking und keine Werbe- oder Analyse-Cookies ein. Es werden ausschließlich technisch notwendige Cookies für die Anmeldung und Absicherung des Nutzerkontos gesetzt. Auf der öffentlichen Kundenseite ist keine Anmeldung nötig; dort werden keine Cookies zu Analyse- oder Wiedererkennungszwecken gesetzt.

Die verwendete Schriftart wird beim Bau der Anwendung eingebunden und vom eigenen Server ausgeliefert; beim Aufruf der Seite besteht keine Verbindung zu Schriftservern Dritter.

13. Eingesetzte Dienste und Empfänger

Zur Bereitstellung von ClientDrop werden folgende Dienstleister eingesetzt:

• Vercel Inc. – Hosting, Auslieferung und technische Infrastruktur der Anwendung. Soweit dabei personenbezogene Daten im Auftrag verarbeitet werden, ist Vercel insoweit technischer Dienstleister / Auftragsverarbeiter.
• Supabase Inc. – Datenbank, Authentifizierung und Dateispeicher. Supabase ist insoweit technischer Dienstleister / Auftragsverarbeiter.
• Resend (Plus Five Five, Inc.) – Versand transaktionaler E-Mails im Zusammenhang mit der Authentifizierung, insbesondere E-Mail-Bestätigungen und Passwort-Zurücksetzen. Dabei können insbesondere die E-Mail-Adresse, technische Versand- und Zustellinformationen sowie der Inhalt der jeweiligen transaktionalen E-Mail verarbeitet werden. Resend wird hierfür über die Custom-SMTP-Konfiguration von Supabase Auth eingesetzt. Soweit Resend dabei personenbezogene Daten im Auftrag verarbeitet, wird Resend als Auftragsverarbeiter eingesetzt.
• STRATO GmbH – Bereitstellung des E-Mail-Postfachs support@clientdrop.de und Verarbeitung eingehender sowie ausgehender geschäftlicher E-Mail-Kommunikation. Dabei können insbesondere Name und E-Mail-Adresse der Kommunikationspartner, der Inhalt der E-Mail, Anhänge sowie technische Versand- und Zustellinformationen verarbeitet werden. Soweit STRATO diese Daten im Auftrag verarbeitet, wird STRATO als Auftragsverarbeiter eingesetzt.
• Stripe – Checkout, Abonnementverwaltung und Zahlungsabwicklung für kostenpflichtige ClientDrop-Pläne. Dabei können Name, E-Mail-Adresse, Kunden- und Abonnementinformationen sowie Zahlungs- und Rechnungsinformationen und technische Zahlungsdaten an Stripe übermittelt werden, soweit dies für den jeweiligen Vorgang erforderlich ist. Bei Verwendung eines Creator-Codes gehören dazu auch der angewendete Rabatt und interne Zuordnungskennungen (siehe Abschnitt 10). Stripe kann abhängig vom konkreten Verarbeitungsvorgang sowohl als Auftragsverarbeiter als auch als eigener Verantwortlicher handeln. Vollständige Zahlungsdaten (z. B. Kartendaten) werden von ClientDrop selbst nicht gespeichert.

Eine feste Serverregion wird an dieser Stelle nicht angegeben; sie richtet sich nach der jeweiligen Konfiguration der eingesetzten Dienste.

14. Internationale Datenübermittlungen

Bei der Nutzung von Vercel, Supabase, Resend und Stripe kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder anderer geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

STRATO betreibt seine Rechenzentren in Deutschland. Soweit im Rahmen einzelner Leistungen dennoch eine Übermittlung in Drittstaaten erforderlich sein sollte, gelten die gesetzlichen Voraussetzungen nach Art. 44 ff. DSGVO.

15. Speicherdauer und Löschung

Projektinhalte, Antworten, hochgeladene Dateien, projektbezogene Nachrichten und Rechnungsdokumente bleiben grundsätzlich gespeichert und abrufbar, bis der berechtigte Geschäftskunde das jeweilige Projekt oder sein Konto über die dafür vorgesehenen Löschfunktionen löscht, soweit keine gesetzlichen Pflichten entgegenstehen. Das Ende eines Abonnements oder Vertragsverhältnisses allein führt nicht automatisch zur Löschung dieser Daten. Beim Löschen eines Projekts werden die zugehörigen Projektinformationen, Dateien, Nachrichten und Rechnungsdokumente entsprechend den technischen Löschfunktionen der Anwendung entfernt.

Kontodaten des Unternehmers werden grundsätzlich bis zur Löschung des ClientDrop-Kontos bzw. bis zur Beendigung des Vertragsverhältnisses verarbeitet.

Zur Speicherdauer von Belegen und Angaben der Ausgabenverwaltung siehe Abschnitt 9a.

Vertrags-, Rechnungs-, Zahlungs- oder steuerrechtlich relevante Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger aufbewahrt werden.

Nachweise über den Abschluss des Vertrags sowie über die Bestätigung des Unternehmerstatus und die Zustimmung zu AGB und AVV können auch nach Löschung eines ClientDrop-Kontos weiter gespeichert werden, soweit dies erforderlich ist, um den Vertragsabschluss und die vereinbarten Vertragsbedingungen nachzuweisen sowie rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen. Die Speicherung erfolgt nur so lange, wie dies für diese Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Anschließend werden die Nachweise gelöscht.

Zuordnungs-, Provisions- und Auszahlungsdaten des Creator-Programms werden bei Löschung eines Kontos nicht automatisch mitgelöscht; Einzelheiten zu Speicherdauer und Löschung finden sich in Abschnitt 10.

Daten können nach einer Löschung für einen begrenzten Zeitraum noch in technisch notwendigen Sicherungssystemen vorhanden sein und werden dort entsprechend den vorgesehenen Lösch- bzw. Überschreibzyklen entfernt.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).

Kontakt für die Ausübung dieser Rechte: support@clientdrop.de.

Soweit ClientDrop personenbezogene Daten im Auftrag eines Geschäftskunden verarbeitet, ist grundsätzlich dieser Geschäftskunde der datenschutzrechtlich Verantwortliche. Betroffene Personen sollten sich mit Anfragen zu diesen Daten vorrangig an den Geschäftskunden wenden, der ihnen den Projektlink zur Verfügung gestellt hat. ClientDrop unterstützt den jeweiligen Verantwortlichen im Rahmen der gesetzlichen und vertraglichen Pflichten bei der Bearbeitung solcher Anfragen.

17. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

18. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn Änderungen an der Anwendung oder an den eingesetzten Diensten dies erforderlich machen.