Softbooq
Datenschutzerklärung
Stand: Oktober 2026
Everbright & Co. ("Softbooq", "wir", "uns" oder "unser"), mit Sitz in Deutschland, Europäische Union, verpflichtet sich zum Schutz Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung der EU (DSGVO) und den geltenden Datenschutzgesetzen. Diese Erklärung erläutert, welche Daten wir erheben, warum, wie sie verarbeitet werden und welche Rechte Sie haben.
1. Wer für Ihre Daten verantwortlich ist
Softbooq wird bereitgestellt von Cypran Akubude, handelnd als Everbright & Co., c/o Postflex #10549, Emsdettener Str. 10, 48268 Greven, Deutschland. E-Mail: info@softbooq.com. Wir sind Verantwortliche für die personenbezogenen Daten, die wir für den Betrieb von Softbooq selbst verwenden: Ihr Softbooq-Konto und Ihre Anmeldung, die Abrechnung, den Support, den Sie bei uns anfragen, unsere Websites und die E-Mails, die wir Ihnen zu Ihrem Konto senden. Für die Daten, die ein Unternehmen in seinem Softbooq-Workspace führt, einschließlich der personenbezogenen Daten seiner Beschäftigten, Kunden und Lieferanten, ist dieses Unternehmen der Verantwortliche. Wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter, auf Grundlage des Auftragsverarbeitungsvertrags in unseren Nutzungsbedingungen (Abschnitt 10). Wenn Sie Beschäftigter, Kunde oder Lieferant eines Unternehmens sind, das Softbooq nutzt, wenden Sie sich bitte zuerst an dieses Unternehmen. Wir helfen ihm, Ihnen zu antworten.
2. Erhobene Daten
Wir erheben und verarbeiten die folgenden Datenkategorien: Konto- und Identitätsdaten: Name, geschäftliche E-Mail-Adresse, Name der Organisation, Land und Workspace-Anmeldedaten. Mitarbeiter- und HR-Daten (Pro-Tarif): vollständiger Name, Kontaktdaten, Berufsbezeichnung, Beschäftigungsart, Gehalt und Vergütung, Bankverbindungsdaten (IBAN, Bankleitzahlen) für die Gehaltsabrechnung, Notfallkontakte, Anwesenheits- und Ein-/Ausstempelaufzeichnungen, Urlaubsanträge, Gehaltsabrechnungen, Abzüge, Boni und Verlauf der Lohnläufe. Kunden- und Kontaktdaten: Kundennamen, E-Mail-Adressen, Telefonnummern, Postanschriften und Unternehmensdaten, die von Ihnen eingegeben oder aus verbundenen CRM-Plattformen (HubSpot) synchronisiert werden. Finanz- und Transaktionsdaten: Rechnungsbeträge, Zahlungsstatus, Bestellungen, Spesenaufzeichnungen, Lieferantendaten, Bankverbindungsdaten (über Open Banking), Zahlungslauf-Aufzeichnungen und Buchungssätze, die mit den von Ihnen verbundenen Buchhaltungsplattformen synchronisiert werden (siehe Abschnitt 5). E-Commerce-Daten: Bestellungen, Produkte, Lagerbestände und Kundendatensätze, die aus verbundenen Onlineshops (Shopify, WooCommerce) synchronisiert werden, sowie Bestellungen im eigenen Onlineshop eines Unternehmens auf Softbooq, einschließlich eines Lieferstandorts, wenn der Käufer ihn teilen möchte (siehe Abschnitt 11). Projekt- und Aufgabendaten: Projektnamen, Aufgabenzuweisungen, Fälligkeitsdaten und Statusaktualisierungen, die mit den von Ihnen verbundenen Projektmanagement-Tools synchronisiert werden (siehe Abschnitt 5). IT- und Gerätedaten: Namen verwalteter Geräte, Seriennummern, Compliance-Status und zugewiesene Benutzerinformationen, die Sie erfassen. Vertrags- und Rechtsdaten: Vertragsparteien, Daten, Werte, Zahlungsbedingungen und Dokumenteninhalte. Reisedaten: Reiseziele, Daten, Unterkünfte, Tagegeldansprüche und Spesenabrechnungen. Dokument- und Dateidaten: Bilder und Inhalte von Dokumenten, die Sie zur KI-Verarbeitung einreichen (Belege, Rechnungen, Verträge, Ausweisdokumente, Visitenkarten, Lebensläufe); Dateinamen und Metadaten aus verbundenen Cloud-Speicherkonten. Nutzungsdaten: besuchte Seiten, Funktionsnutzung, Fehlerprotokolle und Sitzungs-Metadaten, die zur Aufrechterhaltung und Verbesserung der Plattform verwendet werden.
3. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b): zur Bereitstellung, zum Betrieb und zur Wartung des von Ihnen abonnierten Softbooq-Dienstes. Berechtigte Interessen (Art. 6 Abs. 1 lit. f): zur Gewährleistung der Plattformsicherheit, zur Betrugsprävention und zur Verbesserung des Dienstes. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): soweit nach geltendem deutschem, EU- oder sonstigem anwendbarem Recht erforderlich. Einwilligung (Art. 6 Abs. 1 lit. a): soweit von Ihnen ausdrücklich erteilt, etwa bei der Aktivierung optionaler Integrationen. Für besondere Kategorien personenbezogener Daten (z. B. wenn Gehaltsdaten mit gesundheitsbezogenen Abzügen zusammenfallen) erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung oder soweit dies für arbeitsrechtliche Verpflichtungen gemäß Art. 9 Abs. 2 lit. b erforderlich ist.
4. Verarbeitung durch KI und maschinelles Lernen
Die KI-Funktionen von Softbooq werden durch die folgenden Large-Language-Model-Dienste bereitgestellt: Anthropic Claude (Anthropic PBC, USA): der Softbooq-KI-Assistent (Unterhaltungen in beiden Chat-Stufen, Finanz- und Business-Intelligence-Fragen, wöchentliche Briefings, Dokumentzusammenfassungen und Aktionen innerhalb der Plattform), Lesen von Dokumenten (OCR und Datenextraktion aus Belegen, Rechnungen, Spesen, Leasingverträgen und anderen Uploads), Schreibaktionen direkt im Datensatz, Automatisierungsschritte und der Einrichtungsassistent. Übermittelte Daten: Ihre Fragen und Ihr Gesprächsverlauf, Zusammenfassungen der für die Frage relevanten Workspace-Datensätze (zum Beispiel Rechnungen, Verträge, Mitarbeiterprofile, Projekte) sowie Bilder und Text der Dokumente, die Sie übermitteln oder vom Assistenten analysieren lassen (Belege, Rechnungen, Verträge, Spesenfotos, Ausweisdokumente, Visitenkarten, Lebensläufe). Was der Anbieter aufbewahrt: Anthropic löscht Anfragen und Antworten innerhalb von 30 Tagen. Markieren seine automatischen Sicherheitssysteme eine Anfrage nach seiner Nutzungsrichtlinie, kann es diese Anfrage bis zu 2 Jahre und die Sicherheitsbewertungen bis zu 7 Jahre aufbewahren; wo das Gesetz es verlangt, bewahrt es Daten länger auf. Ohne ausdrückliche Erlaubnis des Kunden verwendet es sie nicht zum Training seiner Modelle. Google Gemini (Google LLC, USA): Such-Embeddings (Umwandlung von Datensatz- und Dokumenttext in Suchvektoren) sowie ein Ersatzmodell für die schnelle Chat-Stufe, Schreibaktionen direkt im Datensatz, Automatisierungsschritte, den Einrichtungsassistenten und Reisekostensätze, das nur eingesetzt wird, wenn Anthropic nicht antwortet. Übermittelte Daten: Datensatz- und Dokumenttext für die Suchindexierung; und nur, wenn es Anthropic vertritt, die Nachrichten und den Datensatzkontext dieser einen Anfrage. Dokumentbilder werden nicht an Google übermittelt. Was der Anbieter aufbewahrt: Google bewahrt Anfragen und Antworten seiner kostenpflichtigen Gemini API 55 Tage lang auf, ausschließlich um Verstöße gegen seine Richtlinie zur unzulässigen Nutzung zu erkennen und zu verhindern sowie für gesetzlich vorgeschriebene Offenlegungen; befugte Google-Mitarbeiter können sie zu diesem Zweck prüfen. Google verwendet sie nicht zur Verbesserung seiner Produkte und trainiert mit diesen Protokollen keine Modelle außer den Systemen, die seine Richtlinien durchsetzen. Wichtige Hinweise: - Softbooq verwendet Ihre Geschäftsdaten nicht zum Training von KI-Modellen - Anthropic verarbeitet Daten gemäß seinen API-Nutzungsbedingungen und verwendet API-Eingaben/-Ausgaben standardmäßig nicht zum Training seiner Modelle - Google verarbeitet Daten gemäß den API-Nutzungsbedingungen von Google; standardmäßig verwendet Google API-Eingaben/-Ausgaben nicht zum Training seiner Modelle - KI-generierte Antworten können Fehler enthalten und sollten vor dem Handeln überprüft werden - Sie können KI-Funktionen jederzeit unter Einstellungen > Softbooq AI deaktivieren - Mit Anthropic PBC und Google LLC bestehen Standardvertragsklauseln (SCCs) für internationale Datenübermittlungen An KI-Anbieter übermittelte Daten werden verwendet, um Antworten auf Ihre Anfragen zu erzeugen. Wie lange jeder Anbieter sie aufbewahrt und warum, steht oben.
5. Drittanbieter als Auftragsverarbeiter
Wir nutzen die folgenden Drittanbieterdienste zum Betrieb der Plattform. Jeder handelt als Auftragsverarbeiter personenbezogener Daten gemäß seiner eigenen Datenschutzerklärung und einem Auftragsverarbeitungsvertrag mit Softbooq. Zentrale Auftragsverarbeiter (für jeden Workspace): - Supabase (Supabase Inc., AWS eu-central-1, Frankfurt, Deutschland): Authentifizierung, Datenbank, Dateispeicherung und serverlose Funktionen. - Stripe (Stripe Payments Europe, Limited, USA / EU): Abonnementabrechnung und Zahlungsabwicklung, einschließlich Stripe-Connect-Zahlungen; Kartendaten werden bei Stripe eingegeben und nie auf Softbooq-Servern gespeichert. - Brevo (Sendinblue SAS, EU): Zustellung von Transaktions-E-Mails. - Cloudflare (Cloudflare Inc., globales Edge-Netzwerk; Sicherungskopien in der EU): Hosting der Anwendung und Auslieferung von Inhalten (Cloudflare Pages und Workers) sowie Speicherung verschlüsselter Sicherungskopien (R2). - GitHub Actions (GitHub, Inc., USA): Ausführung der nächtlichen und wöchentlichen Sicherungsjobs, die die Kopien verschlüsseln, bevor sie gespeichert werden. - Anthropic Claude (Anthropic PBC, USA): der Softbooq-KI-Assistent (Unterhaltungen in beiden Chat-Stufen, Finanz- und Business-Intelligence-Fragen, wöchentliche Briefings, Dokumentzusammenfassungen und Aktionen innerhalb der Plattform), Lesen von Dokumenten (OCR und Datenextraktion aus Belegen, Rechnungen, Spesen, Leasingverträgen und anderen Uploads), Schreibaktionen direkt im Datensatz, Automatisierungsschritte und der Einrichtungsassistent. - Google Gemini (Google LLC, USA): Such-Embeddings (Umwandlung von Datensatz- und Dokumenttext in Suchvektoren) sowie ein Ersatzmodell für die schnelle Chat-Stufe, Schreibaktionen direkt im Datensatz, Automatisierungsschritte, den Einrichtungsassistenten und Reisekostensätze, das nur eingesetzt wird, wenn Anthropic nicht antwortet. Dienste, die Sie verbinden (optional): Wenn ein Administrator Ihres Workspace einen weiteren Dienst verbindet, etwa ein Buchhaltungsprogramm, einen Cloud-Speicher oder einen Onlineshop, übermittelt Softbooq diesem die personenbezogenen Daten, die für den Zweck nötig sind, für den Sie ihn verbunden haben, und nichts, bevor er verbunden ist. Jeder Dienst, den ein Workspace verbinden kann, das Unternehmen, das ihn betreibt, sein Land und was er erhält, stehen auf der Seite Drittanbieterdienste unter softbooq.com/third-party-services, die sich ändert, wenn ein Dienst hinzukommt oder wegfällt. Ihr eigener SMTP-Server, falls Sie einen für den E-Mail-Versand einrichten, wird von Ihrem Administrator konfiguriert und unterliegt den Bedingungen dieses Anbieters. Bot-Schutz: - Cloudflare Turnstile (Cloudflare Inc.): Bot-Schutz auf Anmeldeformularen unter Verwendung unbedingt erforderlicher Cookies. Kein seitenübergreifendes Tracking.
6. Datenspeicherung und Infrastruktur
Ihre Daten werden in AWS Europa (Frankfurt, eu-central-1) gespeichert und verarbeitet. Die gesamte Datenbank-, Authentifizierungs- und serverlose Infrastruktur wird innerhalb der EU gehostet. API-Anmeldedaten und Geheimnisse werden im Ruhezustand verschlüsselt in Datenbanktabellen gespeichert, die nur die Server von Softbooq lesen können. Wir übermitteln Ihre personenbezogenen Daten nicht ohne angemessene Garantien außerhalb des Europäischen Wirtschaftsraums. Mit Anbietern außerhalb des EWR bestehen Standardvertragsklauseln (SCCs), darunter Anthropic PBC (USA), Google LLC (USA) und GitHub, Inc. (USA). Ein Dienst, den Sie verbinden, wendet für Übermittlungen seine eigenen Garantien an; sein Land steht auf der Seite Drittanbieterdienste.
7. Datenspeicherfristen
Wir speichern Ihre Daten, solange Ihr Konto aktiv ist oder solange dies zur Bereitstellung des Dienstes erforderlich ist. Wenn Sie Ihr persönliches Softbooq-Konto löschen, werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind. Endet ein kostenloser Testzeitraum, ohne dass ein Tarif gewählt wurde, wird der Workspace schreibgeschützt: Alles darin kann weiterhin gelesen und exportiert werden. 14 Tage später wird er gekündigt. Ein gekündigter oder geschlossener Workspace wird 90 Tage nach der Kündigung oder Schließung endgültig gelöscht, es sei denn, ein Dokument darin steht unter Legal Hold; bis dahin kann er wieder geöffnet werden. Wir benachrichtigen die Administratoren des Workspace 30, 7 und 1 Tag vor der Löschung per E-Mail. Verschlüsselte Sicherungskopien, die in der EU aufbewahrt werden, können gelöschte Daten noch bis zu 14 Wochen enthalten, bevor sie daraus entfernt werden. KI-Unterhaltungen, im Assistenten in Softbooq und in der App Softbooq AI, werden gelöscht, wenn sie für den Zeitraum nicht genutzt wurden, den der Workspace unter Einstellungen > Softbooq AI gewählt hat: 24 Monate, sofern ein Administrator nicht 6, 12 oder 36 Monate oder die unbefristete Aufbewahrung wählt. Solange der Workspace unter Legal Hold steht, wird keine davon gelöscht. In einer Unterhaltung erzeugte Dokumente werden mit ihr gelöscht; das Protokoll der Aktionen, die der Assistent ausgeführt hat, bleibt erhalten. Ein Unternehmen, das Softbooq nutzt, ist selbst dafür verantwortlich, die Unterlagen aufzubewahren, zu deren Aufbewahrung es gesetzlich verpflichtet ist, etwa seine Buchführung nach deutschem Handelsrecht (§ 257 HGB), und sollte sie exportieren, bevor sein Workspace gelöscht wird. Unsere eigenen Abrechnungsunterlagen bewahren wir so lange auf, wie das Gesetz es von uns verlangt. Sie können vor der Löschung jederzeit einen Export Ihrer Daten anfordern, indem Sie sich an info@softbooq.com wenden.
8. Ihre Rechte (DSGVO)
Nach der DSGVO haben Sie die folgenden Rechte: Auskunftsrecht (Art. 15): Anforderung einer Kopie Ihrer personenbezogenen Daten. Recht auf Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten. Recht auf Löschung (Art. 17): Anforderung der Löschung Ihrer Daten ('Recht auf Vergessenwerden'). Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten. Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format. Widerspruchsrecht (Art. 21): Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung. Recht auf Widerruf der Einwilligung (Art. 7): soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@softbooq.com. Wir antworten unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO).
9. Benachrichtigung bei Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten wird Softbooq: - die zuständige Aufsichtsbehörde (für uns: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit; oder die Behörde des betroffenen EU-Mitgliedstaats) innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen, sofern diese voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt (Art. 33 DSGVO). - betroffene Nutzer unverzüglich benachrichtigen, sofern die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten darstellt (Art. 34 DSGVO). - eine interne Aufzeichnung aller Datenschutzverletzungen führen, einschließlich derjenigen, die die Meldeschwelle nicht erreichen. Benachrichtigungen werden an die hinterlegte primäre Konto-E-Mail-Adresse gesendet.
11. Kundenkonten, Lieferstandorte und das Lieferantenportal
Ein Unternehmen, das Softbooq nutzt, kann seinen Kunden ermöglichen, sich auf seiner öffentlichen Website in einem Kundenkonto anzumelden, und seinen Lieferanten einen persönlichen Link zu einem Lieferantenportal geben. Kundenkonten. Ein Kunde meldet sich mit seiner E-Mail-Adresse und einem sechsstelligen Code an, den wir ihm per E-Mail senden. Der Code funktioniert einmal und verliert nach 10 Minuten seine Gültigkeit. Ein Kunde kann sich anmelden, wenn seine E-Mail-Adresse im Datensatz des Unternehmens für ihn hinterlegt ist, sofern das Unternehmen dies nicht abgeschaltet hat, oder wenn das Unternehmen ihn einlädt. Wir speichern die E-Mail-Adresse des Kunden, mit welchen Kundendatensätzen des Unternehmens er verknüpft ist, und eine Aufzeichnung dessen, was er im Konto tut, etwa eine Rechnung herunterladen, eine Zahlung beginnen oder eine Supportanfrage stellen, bei einigen dieser Vorgänge mit der IP-Adresse. Eine Anmeldung gilt eine Stunde und wird nur im Browser-Tab des Kunden gespeichert. Im Konto sieht der Kunde die Rechnungen, Bestellungen, Angebote, Verträge, Buchungen und weiteren Unterlagen, die das Unternehmen für ihn führt, sowie alle Dateien, die das Unternehmen für ihn freigibt. Zahlungen, gespeicherte Karten und Lastschriftmandate werden von Stripe abgewickelt, über das eigene Stripe-Konto des Unternehmens; wir speichern nur die Referenz von Stripe und bei einem Mandat die letzten vier Ziffern des Kontos. Anmelde-E-Mails werden über den E-Mail-Anbieter versendet, den das Unternehmen gewählt hat, oder über unseren Standardanbieter. Lieferstandort. An der Kasse des Onlineshops eines Unternehmens kann ein Käufer, dessen Bestellung geliefert wird, genau angeben, wohin geliefert werden soll: mit "Meinen aktuellen Standort verwenden", woraufhin sein Browser um Erlaubnis fragt, oder indem er einen Google-Maps-Link oder Plus Code einfügt. Wir speichern diesen Kartenpunkt mit der Bestellung, zusammen mit der vom Telefon gemeldeten Genauigkeit, und geben ihn an das Unternehmen und die Person weiter, die die Bestellung liefert. Er wird nur erfasst, wenn der Käufer eine dieser Aktionen ausführt, nie im Hintergrund, und nur für die Lieferung der Bestellung verwendet. Ein Kunde kann einer in seinem Kundenkonto gespeicherten Lieferadresse auch einen Punkt für seine späteren Lieferungen hinzufügen. Öffnet das Unternehmen oder die liefernde Person den Punkt in einer Karten-App wie Google Maps oder Waze, erhält der Anbieter dieser App ihn nach seiner eigenen Datenschutzerklärung. Lieferantenportal. Ein Unternehmen kann einem Lieferanten einen persönlichen Link senden, der für den vom Unternehmen gewählten Zeitraum gilt (bis zu 90 Tage) und jederzeit widerrufen werden kann. Wir speichern nur einen Fingerabdruck des Links, nicht den Link selbst. Darüber sieht der Lieferant seine offenen Bestellungen, die Angebotsanfragen, zu denen er eingeladen ist, und den Zahlungsstatus seiner Bestellungen, und er kann eine Bestellung bestätigen und Lieferupdates eintragen. Wir speichern, wann der Link zuletzt genutzt wurde, sowie die Bestätigungen und Updates des Lieferanten. Wer verantwortlich ist. Für Kundenkonten, Lieferstandorte und das Lieferantenportal ist das Unternehmen der Verantwortliche, und Softbooq verarbeitet diese Daten in seinem Auftrag als Auftragsverarbeiter (siehe Abschnitt 1). Das Unternehmen ist dafür verantwortlich, eine Rechtsgrundlage für diesen Zugang zu haben und seine Kunden und Lieferanten darüber zu informieren, wie ihre Daten verwendet werden. Jede Person, der das Unternehmen die Verwaltung von Kunden erlaubt, kann einem Kunden den Zugang jederzeit entziehen; er endet sofort, und die Person kann nur nach einer erneuten Einladung zurückkehren. Ein Kunde kann seine Daten aus dem Konto herunterladen und ihre Löschung verlangen; der Antrag geht an das Unternehmen, das darüber entscheidet. Softbooq ist nicht Partei der Beziehung zwischen einem Unternehmen und seinen Kunden oder Lieferanten. Wie lange wir die Daten aufbewahren. Anmelde-E-Mails werden am Tag nach dem Versand gelöscht. Einträge zur Begrenzung von Anfragen, die eine E-Mail- oder IP-Adresse enthalten können, werden innerhalb von zwei Tagen gelöscht. Ein Lieferantenlink wird 30 Tage nach seinem Ablauf oder Widerruf gelöscht. Wenn ein Unternehmen den Löschantrag eines Kunden genehmigt, werden dessen Name und Kontaktdaten aus seinen Unterlagen entfernt, die IP-Adressen aus seinem Aktivitätsverlauf gelöscht und seine Anmeldung gelöscht, sofern er nicht noch mit einem anderen Unternehmen auf Softbooq verknüpft ist. Ein Lieferstandort wird mit seiner Bestellung und Lieferung aufbewahrt, solange das Unternehmen diese aufbewahrt, und ein mit einer Adresse gespeicherter Punkt, bis der Kunde diese Adresse ändert oder entfernt. Wenn ein Workspace gelöscht wird, wird alles Obige, das zu ihm gehört, mit ihm gelöscht, einschließlich der Anmeldungen von Kunden, die nur mit diesem Unternehmen verknüpft waren. Ein Unternehmen unter Legal Hold behält seine Unterlagen, bis der Legal Hold aufgehoben wird.
12. Ihre Verantwortlichkeiten
Wenn Sie Drittanbieterdienste mit Softbooq verbinden - etwa Zahlungsanbieter (Wise, Revolut), Cloud-Speicher, Buchhaltungsplattformen, CRM, Projektmanagement-Tools oder E-Mail-Anbieter - sind Sie verantwortlich für: - die Sicherstellung, dass Sie befugt sind, diese Konten mit Softbooq zu verbinden - die Sicherheit der von Ihnen bereitgestellten API-Anmeldedaten, Zugriffstoken und Passwörter - alle Transaktionen, Datenzugriffe oder Kosten, die über diese verbundenen Konten entstehen - die Einhaltung der Nutzungsbedingungen dieser Drittanbieter - soweit Sie Dienste verbinden, die personenbezogene Daten Dritter verarbeiten (z. B. Shopify-Kundendatensätze, HubSpot-Kontakte), die Sicherstellung, dass Sie über eine Rechtsgrundlage nach der DSGVO für diese Datenverarbeitung verfügen Softbooq fungiert beim Zugriff auf verbundene Drittanbieterkonten als Vermittler. Wenn Sie einen Dienst in Softbooq trennen, nutzt Softbooq ihn nicht mehr. Sofern der Anbieter dies ermöglicht, wird zudem der Zugriff von Softbooq beim Anbieter beendet; wo nicht, entfernen Sie den Zugriff von Softbooq bitte zusätzlich in den Einstellungen des jeweiligen Anbieters.
13. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch eine In-App-Benachrichtigung. Ihre fortgesetzte Nutzung der Plattform nach einer solchen Benachrichtigung gilt als Annahme der aktualisierten Richtlinie.
14. Kontakt und Beschwerden
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenrechte kontaktieren Sie uns unter info@softbooq.com. Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, Deutschland, https://datenschutz.hessen.de.