Verständlich, zweckgebunden, überprüfbar.
Diese Seite beschreibt die vorgesehenen Datenschutzprinzipien von Sumaro. Die vollständigen Pflichtangaben werden vor dem öffentlichen Start mit den finalen Betreiber- und Dienstleisterdaten ergänzt.
1. Website-Aufruf
Beim Aufruf einer Website fallen technisch notwendige Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen. Sie werden benötigt, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Konkrete Fristen und Hosting-Empfänger werden vor dem Start ergänzt.
2. Registrierung und Testphase
Für ein Konto werden mindestens eine E-Mail-Adresse, Anmeldedaten sowie Informationen zum angelegten Workspace verarbeitet. Die E-Mail-Verifikation schützt davor, dass Konten unter fremden Adressen eröffnet werden. Zahlungsdaten werden in der kostenlosen Testphase nicht verlangt.
3. Nutzung des Produkts
Welche Geschäfts- und personenbezogenen Daten in Sumaro verarbeitet werden, bestimmst du durch deine Eingaben. Dazu können Kundenstammdaten, Rechnungs- und Angebotsinhalte, Belege, Nachrichten, Bankbewegungen und Aktivitätsdaten gehören. Für Daten deiner eigenen Kunden bleibst du im Regelfall selbst verantwortlich.
4. Abonnement
Wenn du nach der Testphase ein Abo abschließt, werden Vertrags-, Abrechnungs- und Zahlungsstatusdaten verarbeitet. Die Zahlungsabwicklung ist über Stripe vorgesehen; die konkreten Informationen zu Empfänger, Rechtsgrundlage und Drittlandtransfer werden vor Aktivierung ergänzt.
5. Reichweitenmessung
Eine datenschutzkonforme Einbindung von Reichweitenmessung ist für den Launch vorgesehen. Nicht technisch notwendige Messung darf erst nach einer wirksamen Einwilligung starten. Anbieter, Zweck, Laufzeit und Widerrufsmöglichkeit werden in der finalen Fassung konkret beschrieben.
6. Deine Rechte
Abhängig von den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem kann eine Einwilligung für die Zukunft widerrufen und eine Datenschutzaufsichtsbehörde kontaktiert werden. Der konkrete Kontaktweg folgt mit den Betreiberangaben.