Datenschutzerklärung

1. Unsere Rolle

Für Konto- und Abrechnungsdaten sind wir Verantwortlicher im Sinne des Datenschutzrechts. Für Inhalte, die eine Kundenorganisation (der „Arbeitsbereich“) in den Dienst einstellt – Nachrichten, Dateien, Aufgaben, Ankündigungen und Wiki-Seiten –, ist der Arbeitsbereich der Verantwortliche, und wir verarbeiten diese Daten als Auftragsverarbeiter nach dessen Weisungen.

2. Welche Daten wir erheben

• Konto: E-Mail-Adresse, Anzeigename, Passwort (ausschließlich als Argon2id-Hash gespeichert), Sprache und Zeitzone.
• Arbeitsbereich: Firmenname, Abteilungen, Stellenbezeichnungen und Rollen, die von Administratoren eingegeben werden.
• Inhalte: Nachrichten, Dateien, Aufgaben, Kommentare, Ankündigungen und Wiki-Seiten, die Sie erstellen.
• Nutzungs- und Sicherheitsprotokolle: Anmeldezeitpunkt, IP-Adresse (soweit möglich als Hash gespeichert), Browsertyp, aufgerufene Seiten und Fehlerprotokolle.
• Website-Analyse: Seitenpfad, Referrer, Sprache und ungefähres Land. Wir verwenden keine Werbe-Cookies.

3. Zwecke

• Bereitstellung des Dienstes, Authentifizierung der Nutzer und Durchsetzung von Berechtigungen.
• Versand von Einladungen, Passwort-Zurücksetzungen und den von Ihnen aktivierten Benachrichtigungen.
• Sicherheit, Betrugsprävention, Audit-Protokollierung und Reaktion auf Sicherheitsvorfälle.
• Verbesserung des Dienstes anhand aggregierter Statistiken.
• Beantwortung von Anfragen und Erfüllung gesetzlicher Pflichten.

4. Speicherdauer und Löschung

• Kontodaten: bis zur Löschung Ihres Kontos, anschließend Löschung innerhalb von 30 Tagen.
• Inhalte des Arbeitsbereichs: bis zur Kündigung des Arbeitsbereichs oder bis zur Löschung der Inhalte gemäß dessen Aufbewahrungsrichtlinie, anschließend Löschung innerhalb von 30 Tagen.
• Backups: werden in einem rollierenden Zyklus von bis zu 35 Tagen überschrieben.
• Zugriffsprotokolle: 3 Monate oder länger, sofern gesetzlich vorgeschrieben.

Gelöschte Daten werden so vernichtet, dass sie nicht wiederhergestellt werden können; etwaige Papierunterlagen werden geschreddert.

5. Weitergabe an Dritte

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur mit Ihrer Einwilligung, auf Weisung des Arbeitsbereichs oder aufgrund gesetzlicher Verpflichtung an Dritte weiter.

6. Auftragsverarbeiter und Übermittlung ins Ausland

Wir setzen die folgenden Auftragsverarbeiter ein. Bei der Nutzung des Dienstes werden Daten über verschlüsselte Netzwerke übertragen.

• Cloudflare, Inc. (USA, globales Netzwerk): Auslieferung der Website, Sicherheit und Proxy-Dienste.
• Railway Corporation (USA): Anwendungsserver und Datenbank-Hosting.
• KI-Anbieter wie Anthropic PBC oder OpenAI, L.L.C. (USA): nur wenn ein Arbeitsbereich KI-Funktionen aktiviert; übermittelt werden ausschließlich die Frage und die Auszüge, auf die der Nutzer Zugriff hat, und diese werden gemäß unseren Verträgen nicht zum Training von Modellen verwendet.
• E-Mail-Versanddienstleister (USA): Einladungs-, Passwort-Zurücksetzungs- und Benachrichtigungs-E-Mails.

Übermittelte Daten: die in Abschnitt 2 aufgeführten Daten, soweit sie für die jeweilige Funktion erforderlich sind. Speicherdauer: wie in Abschnitt 4 beschrieben. Sie können einer Übermittlung ins Ausland widersprechen, indem Sie die betreffende Funktion nicht nutzen oder Ihr Konto löschen; einige Funktionen stehen dann jedoch möglicherweise nicht zur Verfügung.

7. Ihre Rechte

Sie können jederzeit in den App-Einstellungen oder per E-Mail Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder eine Kopie Ihrer personenbezogenen Daten verlangen. Gehören Ihre Daten zu einem Arbeitsbereich, können wir Ihre Anfrage an dessen Administrator weiterleiten. Wir antworten unverzüglich und innerhalb der gesetzlich vorgeschriebenen Frist.

8. Sicherheitsmaßnahmen

• Verschlüsselung bei der Übertragung (HTTPS/TLS) und gehashte Passwörter.
• Strikte Mandantentrennung, rollenbasierte Zugriffskontrolle und Berechtigungsprüfung bei jeder Anfrage.
• Kurzlebige Download-Links, Signaturprüfung bei Uploads und Rate-Limiting.
• Audit-Protokolle für administrative Aktionen und minimaler Zugriff durch Mitarbeitende.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Anmeldesitzungen und den CSRF-Schutz. Die Website-Analyse kommt ohne Cookies aus; Besucher werden mithilfe eines täglich wechselnden anonymen Hashs gezählt. Sie können Cookies in Ihrem Browser blockieren, können sich dann aber nicht anmelden.

10. Kinder

Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Kinder unter 14 Jahren.

11. Datenschutzbeauftragter und Kontakt

Datenschutzbeauftragter: WorkHub-Datenschutzteam

E-Mail: projectteamforyou@gmail.com

Sie können sich außerdem an das Meldezentrum für Verletzungen personenbezogener Daten (privacy.kisa.or.kr, 118) oder an den Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten (www.kopico.go.kr, 1833-6972) wenden.

12. Änderungen

Änderungen dieser Erklärung kündigen wir mindestens 7 Tage im Voraus (bei wesentlichen Änderungen 30 Tage) auf dieser Seite oder im Dienst an.