Datenschutzrichtlinie

Einleitung

Bei Workkeeping nehmen wir Ihren Datenschutz ernst. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen.

---

Informationen, die wir erheben

Wir erheben Informationen, die Sie uns direkt zur Verfügung stellen, darunter:

• Kontoinformationen (Name, E-Mail, Firmenname)
• Nutzungsdaten (erstellte Aufträge, erfasste Zeiteinträge)
• Technische Daten (IP-Adresse, Browsertyp, Geräteinformationen)

---

Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen, um unsere Dienste bereitzustellen, zu pflegen und zu verbessern, um mit Ihnen zu kommunizieren und um gesetzlichen Verpflichtungen nachzukommen.

---

Datenschutz

Wir setzen angemessene technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

---

Marketing-Analysen widersprechen

Gemäß Art. 21 Abs. 1 DSGVO haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die wir auf Grundlage unseres berechtigten Interesses vornehmen. Mit einem Klick auf die untenstehende Schaltfläche wird Ihr Widerspruch in einem signierten Browser-Cookie (Laufzeit 1 Jahr) gespeichert.

Dieser Widerspruch ist vom Cookie-Banner unabhängig. Auch wenn Sie Analyse-Cookies abgelehnt haben, zählen wir Ihre Besuche weiterhin aggregiert; ein Klick auf die untenstehende Schaltfläche beendet auch diese Zählung.

Nach dem Widerspruch werden Ihre Besuche von unserer Website weder gezählt noch nachverfolgt. Ihr Widerspruch wird in unserer Analysekette noch vor jeder Einwilligungs-, Bot- oder Authentifizierungsprüfung berücksichtigt.

Marketing-Analysen widersprechen

---

Auftragsverarbeiter

Neben unserer eigenen Infrastruktur greifen wir für betriebliche Zwecke auf einen kleinen Kreis von Auftragsverarbeitern zurück:

• Cloudflare — wir setzen Cloudflare als CDN und als Schutz gegen DDoS-Angriffe ein. Cloudflare leitet aus der IP-Adresse des Besuchers einen Ländercode (ISO 3166-1 alpha-2) ab und übergibt ihn im Request-Header `CF-IPCountry`. Wir speichern ausschließlich diesen zweistelligen Ländercode, niemals die IP-Adresse selbst.
• Ratenbegrenzung — auf unseren Marketingseiten wenden wir als Schutz vor Missbrauch ein Anfragelimit pro IP-Adresse an (60 Anfragen pro Minute). Dieses Limit kann gelegentlich Besucher betreffen, die sich eine IP-Adresse teilen (Büro, Schule oder Carrier-Grade-NAT); in diesem Fall geben wir eine HTTP-429-Antwort mit `Retry-After`-Header zurück.

---

Zugriff durch KI-Assistenten (MCP)

Wenn Sie einen KI-Assistenten über das Model Context Protocol (MCP) mit Workkeeping verbinden, kann dieser in Ihrem Namen die Daten Ihrer Kanzlei lesen und schreiben. Der Zugriff ist stets begrenzt und jederzeit widerrufbar.

• Der Zugriff beschränkt sich auf die eine Kanzlei, der Sie zustimmen, auf Ihre Mitgliedschaft darin und auf die konkreten OAuth-Scopes, die Sie erteilen. Standardmäßig nur lesend; Schreibzugriff erfordert Ihre ausdrückliche Einwilligung.
• Über einen KI-Assistenten umfassen die zugänglichen Daten die Mandanten und Kontakte Ihrer Kanzlei, Aufträge, Aufgaben, Zeiterfassungen, Dokumente sowie die daraus abgeleiteten Statistiken. Zahlungskartendaten, behördliche Kennungen oder Anmeldedaten werden niemals offengelegt.
• Jede Aktion eines KI-Assistenten wird in einem Audit-Protokoll erfasst, das 180 Tage lang aufbewahrt wird.
• Wir speichern ausschließlich einen SHA-256-Hash der Anfrageparameter, niemals die Rohdaten, die Sie oder die KI übermitteln.
• Die Ergebnisse werden an den von Ihnen gewählten KI-Client eines Drittanbieters zurückgegeben. Was dieser Client mit den erhaltenen Daten tut, regeln dessen eigene Datenschutzbestimmungen.
• Sie können jede KI-Verbindung jederzeit über Einstellungen → Integrationen → KI-Assistenten widerrufen. Der Widerruf wirkt sofort und unterbindet jeden weiteren Zugriff (bereits erfasste Audit-Einträge werden dadurch nicht gelöscht).

---

Cookies

Wir verwenden Cookies und ähnliche Technologien, um Funktionalität bereitzustellen und zu verstehen, wie Sie unseren Dienst nutzen. Sie können Cookies über Ihre Browsereinstellungen steuern.

---

Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter [email protected]