subtask.app Rechtsportal

1. Was diese Richtlinie abdeckt

Diese Richtlinie erläutert, welche personenbezogenen Daten bei der Nutzung von Subtask (subtask.app) verarbeitet werden, zu welchem Zweck, mit wem sie geteilt werden und welche Rechte Sie haben. Identität und Kontaktdaten des Verantwortlichen finden Sie am Ende dieser Seite.

2. Eine wichtige Unterscheidung: Ihre eigenen Daten und die von Ihrem Arbeitgeber eingegebenen Daten

Subtask verarbeitet personenbezogene Daten in zwei verschiedenen Situationen, für die unterschiedliche Verantwortlichkeiten gelten:

• Daten, die Sie uns direkt geben: Die bei der Kontoerstellung eingegebene E-Mail-Adresse und Ihr Name sowie Nachrichten über das Kontaktformular. Für diese Daten sind wir der Verantwortliche.
• Von Ihrem Arbeitgeber eingegebene Daten: Personalakten, Gehalt, Urlaubs- und Inventardaten, die Ihr Unternehmen im Personalmodul führt. Ihr Unternehmen entscheidet, zu welchem Zweck diese Daten erhoben und wie lange sie gespeichert werden; für diese Daten ist Ihr Unternehmen der Verantwortliche und Subtask lediglich Auftragsverarbeiter, der die Infrastruktur bereitstellt. Anfragen zu diesen Daten richten Sie bitte zuerst an Ihren Arbeitgeber.

3. Verarbeitete personenbezogene Daten

Kontodaten: E-Mail-Adresse, Ihr Passwort (verschlüsselt gespeichert), Profilbild, Oberflächensprache, Zeitpunkt der letzten Anmeldung und Ihre Einstellung zu Marketing-E-Mails. Bei Anmeldung über Google oder Apple die von diesen Anbietern übermittelten Authentifizierungsdaten.

Personal- und HR-Daten (von Ihrem Arbeitgeber eingegeben): Vorname, Nachname, Geburtsdatum, nationale Identifikationsnummer, Geschlecht, Familienstand, Wehrdienststatus, Staatsangehörigkeit, Wohnanschrift, Telefon; Gehalt, Währung, Personalnummer, Beschäftigungsart, Eintrittsdatum und Vertragsende; hochgeladene Personalakten; Ausbildungs- und Berufsverlauf; Urlaubsdaten und Urlaubsnotizen.

Daten von Angehörigen der Beschäftigten: Ihr Arbeitgeber kann Name, Nachname, Telefon, Geburtsdatum und nationale Identifikationsnummer Ihrer Angehörigen erfassen. Diese Personen sind keine Subtask-Nutzer; für die Erhebung dieser Daten und die Information der betroffenen Personen ist Ihr Arbeitgeber verantwortlich.

Bei der Nutzung entstehende Inhalte: Chatnachrichten und Anhänge, Aufgaben, Kommentare, Besprechungs- und Themennotizen, Aufgabenpunkte, Wissensdatenbankdokumente, Schnellnotizen, Help-Desk-Anfragen, Ankündigungen und Inventardaten.

Protokolldaten: Es wird festgehalten, wer welchen Datensatz wann in der Anwendung geändert hat.

Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Sitzungskennung; bei Ihrer Zustimmung zusätzlich Messdaten von Google Analytics.

4. Zwecke der Verarbeitung

• Erstellung Ihres Kontos, Authentifizierung und Aufrechterhaltung Ihrer Sitzung
• Bereitstellung des Dienstes und Verknüpfung der Daten Ihres Teams
• Versand von Service- und Transaktions-E-Mails
• Berechnung und Abrechnung Ihrer Nutzung kostenpflichtiger Module
• Fehlererkennung, Gewährleistung der Sicherheit und Missbrauchsprävention
• Versand von Produktankündigungen, sofern Sie zugestimmt haben
• Erfüllung unserer gesetzlichen Pflichten

Marketing-E-Mails können Sie jederzeit mit einem Klick über den Link am Ende jeder Nachricht oder in Ihren Kontoeinstellungen abbestellen.

5. Dritte, mit denen Daten geteilt werden

Zur Erbringung des Dienstes nutzen wir die folgenden Dienstleister. Darüber hinaus geben wir Ihre Daten an niemanden weiter, verkaufen oder vermieten sie nicht:

• Sentry (Fehlerverfolgung, Region Europäische Union): Tritt in der Anwendung ein Fehler auf, werden mit dem Fehlerbericht technische Informationen einschließlich Ihrer IP-Adresse übermittelt.
• SendGrid / Twilio (E-Mail-Versand): Ihre E-Mail-Adresse, Ihr Name und der Inhalt der gesendeten Nachricht.
• ImageKit und Cloudinary (Bildspeicherung und -auslieferung): Bilder, die Sie in Aufgaben und in der Wissensdatenbank hochladen.
• Google Analytics (Webanalyse): Nur wenn Sie Analyse-Cookies akzeptiert haben.
• Google reCAPTCHA: Geräte- und Browserinformationen zum Schutz des Registrierungsformulars vor Bots.
• Google und Apple: Nur bei Nutzung der Social-Anmeldung, zu Authentifizierungszwecken.
• Iyzico (Zahlungen): Bei Kartenzahlung werden Ihre Kartendaten direkt an Iyzico übermittelt und niemals auf Subtask-Servern gespeichert. Wir erfahren lediglich, dass eine Zahlung erfolgt ist.
• Google Play: Bei Zahlungen aus der Android-Anwendung wird der Vorgang über Google Play abgewickelt.

Bei Zahlung per Banküberweisung oder Kryptowährung erreichen uns die von Ihnen angegebenen Überweisungsdaten, der Name des Absenders oder die Wallet-Angaben, damit wir die Zahlung zuordnen können; sie werden zusammen mit Ihrem Zahlungsdatensatz gespeichert.

Darüber hinaus können wir verpflichtet sein, Informationen auf rechtmäßige Anfragen zuständiger Behörden hin offenzulegen.

6. Speicherort und Übermittlung ins Ausland

Die Server und die Datenbank von Subtask befinden sich innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums. Einige der oben genannten Dienstleister befinden sich außerhalb Europas. Ihre personenbezogenen Daten werden daher ins Ausland übermittelt. Mit der Erstellung eines Kontos und der Nutzung des Dienstes handeln Sie in Kenntnis dieser Übermittlung.

7. Speicherfristen

Um es deutlich zu sagen: Für die meisten Daten ist derzeit keine automatische Löschfrist festgelegt. Es gelten folgende Regeln:

• Konten mit nicht bestätigter E-Mail-Adresse werden nach 48 Stunden automatisch gelöscht.
• Unternehmensdatensätze ohne verbleibende Nutzer werden automatisch gelöscht.
• Übrige Daten werden aufbewahrt, bis Sie oder Ihr Unternehmen sie löschen oder das Konto geschlossen wird.

Wenn Sie die Löschung Ihrer Daten wünschen, erreichen Sie uns unter der unten angegebenen Adresse. Für die von Ihrem Arbeitgeber eingegebenen Personaldaten richten Sie Ihr Anliegen bitte zuerst an Ihr Unternehmen.

8. Sicherheit

Passwörter werden verschlüsselt gespeichert, Verbindungen über einen verschlüsselten Kanal aufgebaut und der Zugriff auf Daten durch rollenbasierte Berechtigungen begrenzt. Dennoch können wir nicht garantieren, dass die Übertragung oder Speicherung von Daten über das Internet zu 100 % sicher ist.

9. Ihre Rechte

Nach Artikel 11 des türkischen Datenschutzgesetzes Nr. 6698 haben Sie das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden; im Falle der Verarbeitung Auskunft zu verlangen; den Zweck der Verarbeitung und deren zweckgemäße Verwendung zu erfahren; die Empfänger im In- und Ausland zu kennen; bei unvollständiger oder unrichtiger Verarbeitung Berichtigung zu verlangen; Löschung oder Vernichtung zu verlangen; die Benachrichtigung der Empfänger über diese Maßnahmen zu verlangen; einem Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse zu Ihrem Nachteil zustande kommt; und bei Schäden durch rechtswidrige Verarbeitung Schadensersatz zu verlangen.

Wenn Sie sich in der Europäischen Union befinden, stehen Ihnen nach der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu.

Ihre Anliegen können Sie an die unten angegebene Kontaktadresse richten.

10. Änderungen

Wenn wir diese Richtlinie aktualisieren, veröffentlichen wir sie auf dieser Seite und ändern das unten angegebene Aktualisierungsdatum. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.