OperisPM — Cloudbasiertes Projektmanagement
OperisPM ist ein Handelsname von ProgTrack, LLC.
Diese Datenschutzerklärung beschreibt, wie OperisPM ("OperisPM", "wir", "uns" oder "unser"), ein Handelsname der ProgTrack, LLC (einer im US-Bundesstaat Texas gegründeten Gesellschaft mit beschränkter Haftung), personenbezogene Informationen sammelt, verwendet und schützt, wenn Sie die OperisPM-Plattform (den "Dienst") nutzen. Durch die Nutzung des Dienstes erkennen Sie die hier beschriebenen Praktiken an. OperisPM wird derzeit kostenlos bereitgestellt; wir erheben zu diesem Zeitpunkt keine Zahlungsinformationen. Sollte sich dies in Zukunft ändern, werden wir diese Erklärung aktualisieren und mindestens 30 Tage im Voraus Bescheid geben.
Kontoinformationen: E-Mail-Adresse, Anzeigename, Organisationsname, Passwort (gespeichert als Einweg-Hash), bevorzugte Sprache und Zeitzone.
Kundendaten: Projektdaten, Aufgaben, Dateien, Kommentare und andere Inhalte, die Sie an den Dienst übermitteln.
Technische Informationen: IP-Adresse, Browsertyp, Geräteinformationen und Zugriffszeitstempel, erfasst in Standard-Serverprotokollen und verwendet für Sicherheit, Missbrauchsprävention und betriebliche Diagnose.
Nutzungsinformationen: Aggregierte Aktivitätszähler auf Kontoebene (z. B. letzter Login-Zeitstempel, monatlich aktive Nutzerzahlen), die zum Betrieb und zur Verbesserung des Dienstes verwendet werden. Wir führen keine detaillierten individuellen Verhaltensprofile.
Übermittlungen an KI-Funktionen: Optionale KI-unterstützte Funktionen (etwa ein Helfer zur Umwandlung von Besprechungsnotizen in Aufgaben) befinden sich in Entwicklung. Wenn und soweit Sie sich für die Nutzung einer solchen Funktion entscheiden, werden die von Ihnen übermittelten Inhalte ausschließlich zum Zweck der Generierung der angeforderten Ausgabe an unsere externen KI-Anbieter gesendet. Wir verwenden Ihre Übermittlungen nicht zum Trainieren von KI-Modellen.
Was wir nicht erheben: Keine Zahlungsinformationen, keine Rechnungsadressen, keine Kreditkartendaten, keine Marketing-Tracking-Pixel, keine Werbe-IDs, keine Drittanbieter-Analytics mit individuellen Nutzeridentifikatoren.
Wir verwenden die von uns gesammelten Informationen, um:
Wo die DSGVO oder die UK-DSGVO Anwendung findet, verarbeiten wir personenbezogene Informationen auf den folgenden Grundlagen:
Eine detailliertere Zuordnung von Daten, Zweck und Rechtsgrundlage findet sich in Abschnitt 12 für Nutzer im EWR und im Vereinigten Königreich.
Wir verkaufen keine personenbezogenen Informationen. Wir geben personenbezogene Informationen nur weiter an:
Der Dienst wird innerhalb des Europäischen Wirtschaftsraums (EWR) gehostet, verarbeitet und gesichert: die primäre Verarbeitung erfolgt auf Servern in Deutschland, und Sicherungskopien werden innerhalb des EWR, in Finnland, aufbewahrt. Die ProgTrack, LLC verwaltet den Dienst von den Vereinigten Staaten aus; jeder Zugriff von außerhalb des EWR beschränkt sich auf das, was zum Betrieb, zur Sicherung und zur Unterstützung des Dienstes erforderlich ist. Da Ihre Daten innerhalb des EWR gespeichert und gesichert werden, ist für den Kern-Dienst kein Übermittlungsmechanismus nach Kapitel V erforderlich. Soweit ein Unterauftragsverarbeiter außerhalb des EWR tätig ist (zum Beispiel ein KI-Anbieter, dessen Nutzung Sie wählen), stützen wir uns auf Standardvertragsklauseln oder einen anderen rechtmäßigen Übertragungsmechanismus.
Wir bewahren Kundendaten so lange auf, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden wir Kundendaten gemäß einem angemessenen Zeitplan im Einklang mit unseren Sicherungs- und Aufbewahrungsverfahren löschen oder anonymisieren, typischerweise innerhalb von 90 Tagen, außer wenn die Aufbewahrung gesetzlich vorgeschrieben ist.
Serverprotokolle werden typischerweise bis zu 90 Tage zu Sicherheits- und Diagnosezwecken aufbewahrt.
Je nach Ihrer Rechtsordnung haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Informationen zuzugreifen, sie zu korrigieren, zu löschen, zu übertragen oder die Verarbeitung einzuschränken sowie bestimmten Verarbeitungen zu widersprechen. Einige dieser Rechte können direkt im Dienst ausgeübt werden:
Wenn Sie Mitglied eines Arbeitsbereichs, aber nicht dessen Inhaber sind, sind die In-App-Werkzeuge für Export und Kontolöschung dem Inhaber vorbehalten. Sie können Ihre individuellen Rechte — einschließlich Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten — dennoch ausüben, indem Sie sich an [email protected] wenden; wir werden innerhalb eines Monats antworten. Soweit Ihre Daten Teil eines von Ihrer Organisation kontrollierten Arbeitsbereichs sind, können wir Ihre Anfrage an diese Organisation als Verantwortlichen für diese Inhalte weiterleiten oder mit ihr abstimmen.
Bitte beachten Sie, dass beim Löschen des Kontos durch einen Arbeitsbereich-Inhaber alle Daten in diesem Arbeitsbereich — einschließlich der personenbezogenen Daten seiner Mitglieder — im Rahmen dieser Handlung gelöscht werden. Für jede Anfrage, die Sie nicht in der App abschließen können, wenden Sie sich an [email protected]. Sie haben auch das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.
Wir setzen angemessene administrative, technische und physische Maßnahmen ein, die dem Schutz personenbezogener Informationen dienen, einschließlich verschlüsselter Verbindungen (TLS), Passwort-Hashing, serverseitiger Eingabevalidierung, Ratenbegrenzung und Zugriffskontrollen. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher; Sie sollten starke Passwörter wählen und Ihre Anmeldedaten schützen.
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Informationen zur Verfügung gestellt hat, wenden Sie sich an [email protected], und wir werden geeignete Schritte unternehmen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Für wesentliche Änderungen (einschließlich Änderungen im Zusammenhang mit der Einführung kostenpflichtiger Tarife) werden wir mindestens 30 Tage im Voraus Bescheid geben, per In-App-Mitteilung oder E-Mail.
Bei Fragen zum Datenschutz wenden Sie sich an [email protected].
OperisPM (ein Handelsname der ProgTrack, LLC)
Texas, USA
E-Mail: [email protected]
Verantwortlicher für Ihre personenbezogenen Daten ist die ProgTrack, LLC, eine im US-Bundesstaat Texas gegründete Gesellschaft mit beschränkter Haftung, die "OperisPM" betreibt. Wir haben schriftlich einen Vertreter in der Europäischen Union (Art. 27 DSGVO) und einen Vertreter im Vereinigten Königreich (Art. 27 UK-DSGVO) als Anlaufstellen für betroffene Personen und Aufsichtsbehörden benannt, erreichbar unter [email protected]; die Identität und Kontaktdaten des jeweiligen Vertreters stellen wir jeder betroffenen Person oder Aufsichtsbehörde auf Anfrage zur Verfügung. Die Benennung eines Vertreters begründet keine Niederlassung in der EU oder im Vereinigten Königreich (Erwägungsgrund 80 DSGVO). Wir haben keinen Datenschutzbeauftragten bestellt, da unsere Verarbeitung die Schwellenwerte des Art. 37 nicht erreicht.
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO / UK-DSGVO) |
|---|---|---|
| Konto: E-Mail, Anzeigename, Organisationsname, Passwort (gehasht), Sprache, Zeitzone | Erstellung und Betrieb Ihres Kontos; Authentifizierung; Kommunikation über Ihr Konto und den Dienst | Art. 6 Abs. 1 lit. b — Erfüllung eines Vertrags |
| Kundendaten: von Ihnen übermittelte Projekte, Aufgaben, Dateien, Kommentare | Hosten und Betreiben Ihres Arbeitsbereichs nach Ihren Weisungen | Art. 6 Abs. 1 lit. b — Vertrag |
| Technische Daten: IP-Adresse, Browser/Gerät, Zugriffszeitstempel (Serverprotokolle) | Sicherheit, Missbrauchsprävention, Fehlerbehebung und aggregierte, nicht-individuelle Analysen | Art. 6 Abs. 1 lit. f — berechtigte Interessen |
| Übermittlungen an KI-Funktionen (nur wenn Sie eine KI-Funktion nutzen, sofern aktiviert) | Generierung der von Ihnen angeforderten KI-Ausgabe | Art. 6 Abs. 1 lit. b — Vertrag (von Ihnen angeforderte Funktion) |
Wir erheben keine Zahlungsdaten (der Dienst ist kostenlos) und führen kein Profiling und keine automatisierte Entscheidungsfindung durch, die rechtliche oder ähnlich erhebliche Auswirkungen hat.
Ihre Daten werden innerhalb des EWR gespeichert und verarbeitet — primäre Verarbeitung in Deutschland, mit Sicherungskopien innerhalb des EWR in Finnland — und werden zum Betrieb des Kern-Dienstes nicht außerhalb des EWR übertragen, sodass für das Hosting kein Übermittlungsmechanismus nach Kapitel V erforderlich ist. Wenn Sie sich für die Nutzung einer KI-Funktion entscheiden, deren Anbieter außerhalb des EWR tätig ist, ist diese spezifische Übertragung durch Standardvertragsklauseln oder einen anderen rechtmäßigen Mechanismus abgedeckt.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung oder Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, auf Datenübertragbarkeit sowie darauf, eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf ihr beruht. Mehrere dieser Rechte können Sie in der App ausüben (Abschnitt 7); für jede andere Anfrage schreiben Sie an [email protected] oder wenden Sie sich an unseren Vertreter, und wir werden innerhalb eines Monats antworten. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen — im EWR bei Ihrer nationalen Datenschutzbehörde; im Vereinigten Königreich beim Information Commissioner's Office (ICO), ico.org.uk.