Datenschutzerklärung

Verantwortlich für die hier beschriebene Verarbeitung ist:

Diese Erklärung gilt für tardesk.com, das Taresy-Konto (Registrierung und Anmeldung unter sso.taresy.com), die Tardesk-App (op.taresy.com und die weiteren Tardesk-Adressen, die wir für Unternehmen betreiben) und die mit Tardesk betriebenen Online-Shops (name.taresy.com oder die eigene Domain eines Shops). Unsere Unternehmenswebsite taresy.com und KOS24 haben eigene Datenschutzerklärungen.

• Keine Cookies, keine Analyse. Die Website setzt keine Cookies, speichert nichts in Ihrem Browser und nutzt keine Tracking- oder Analyse-Tools.
• Server. Wie jede Website erhält unser Server Ihre IP-Adresse und Browserinformationen, um die Seite auszuliefern. Für tardesk.com führen wir keine Zugriffsprotokolle.
• Schriften. Die Schriften werden von Google Fonts geladen. Ihr Browser verbindet sich dabei mit Google, das Ihre IP-Adresse erhält. Siehe die Datenschutzerklärung von Google.
• Kontaktformular. Das Formular sendet nichts an unseren Server. Es öffnet Ihr eigenes E-Mail-Programm mit Ihrer Nachricht; gesendet wird erst, wenn Sie dort auf Senden drücken. Wir erhalten Ihre E-Mail dann wie jede andere und nutzen sie nur, um Ihnen zu antworten.

Bei der Registrierung speichern wir: Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als sicherer Hash, wir können es nicht lesen), Firmenname, Firmenadresse und Telefon (falls angegeben), Land, Währung und Sprache. Daraus legen wir Ihren Benutzer und den Bereich Ihres Unternehmens in Tardesk an.

Was Sie in Tardesk eingeben (Kunden, Angebote, Rechnungen, Ausgaben, Belege, Fahrzeuge, Aufträge, Produkte, Bestellungen, Dateien, E-Mails, Notizen usw.), wird gespeichert, damit Tardesk es Ihnen und Ihrem Team anzeigen kann. Wir nutzen es für nichts anderes.

Anmeldeprotokolle. Bei jeder Anmeldung speichern wir den Zeitpunkt, ob sie erfolgreich war, Ihre IP-Adresse, Ihren Browser, Ihr Betriebssystem und den Gerätetyp. Um neben jeder Sitzung eine Landesflagge anzuzeigen, senden wir die IP-Adresse an ip-api.com, das das Land zurückgibt. Ihre eigenen Sitzungen sehen und beenden Sie in Ihrem Profil unter „Sitzungen“. Wir nutzen diese Protokolle für die Sicherheit (verdächtige Anmeldungen erkennen) und den Support.

Zuletzt aktiv. Während Sie Tardesk nutzen, speichern wir, wann Sie zuletzt aktiv waren, Ihre IP-Adresse und einen ungefähren Standort (Stadt, Region und Land), den ip-api.com aus der IP-Adresse ermittelt. Es wird nur der jeweils letzte Wert gespeichert. Die Administratoren Ihres Unternehmens und unsere können ihn sehen, zum Beispiel um eine Anmeldung von einem unerwarteten Ort zu erkennen.

Nutzungsstatistiken. Während Sie angemeldet sind, erfassen wir, welche Seiten Sie öffnen und welche Schaltflächen oder Links Sie anklicken (den Text der Schaltfläche und wohin sie führt), mit Zeitpunkt und Gerätetyp (Computer, Handy, Tablet oder App). Was Sie in Formulare eingeben, erfassen wir nie, und im Bereich der persönlichen Zeiterfassung sowie während Support-Sitzungen erfassen wir nichts. Diese Statistiken sind mit Ihrem Benutzerkonto verknüpft und für die Taresy-Administratoren sichtbar. Wir nutzen sie, um zu sehen, welche Funktionen genutzt werden, wo Nutzer hängen bleiben und was wir verbessern können. Sie werden mit niemandem geteilt.

Änderungsverlauf. Bei Datensätzen wie Rechnungen, Angeboten, Kunden und Verträgen vermerkt Tardesk, wer sie wann angelegt oder geändert hat, damit Ihr Team nachvollziehen kann, was passiert ist.

Push-Benachrichtigungen (nur wenn Sie sie erlauben): Ihr Browser gibt uns eine technische Adresse für Benachrichtigungen, die wir mit Ihrem Browsertyp speichern. Die Benachrichtigungen werden über den Push-Dienst Ihres Browserherstellers zugestellt (zum Beispiel Google, Apple oder Mozilla).

Anmeldung mit Face ID / Fingerabdruck (nur wenn Sie sie einschalten): Ihr Fingerabdruck oder Gesicht verlässt nie Ihr Gerät. Wir speichern nur einen öffentlichen Schlüssel, den Ihr Gerät erzeugt.

Ihre Unterschrift (nur wenn Sie im PDF-Editor eine speichern) bleibt in Ihrem eigenen Browser, nicht auf unserem Server.

E-Mails, die Sie aus Tardesk senden (Rechnungen, Angebote, Mahnungen, Bestell-E-Mails und die automatischen Service- oder Terminerinnerungen, die eine Werkstatt einschalten kann), gehen über das E-Mail-Konto, das Sie oder der Inhaber Ihres Unternehmens eingerichtet haben, oder über unseren eigenen Mailserver, wenn keines eingerichtet ist. Dafür werden die Adresse des Empfängers und der Inhalt verarbeitet.

Postfach (nur wenn Sie ein E-Mail-Konto verbinden): Tardesk ruft die E-Mails in Ihrem Posteingang per IMAP ab und speichert sie, damit Sie sie in Tardesk lesen und beantworten können.

Fahrzeugabfragen. Wenn Sie ein Fahrzeug über seine FIN abfragen, sendet Tardesk nur die FIN an auto.dev und an die US-Verkehrssicherheitsbehörde NHTSA, um Marke, Modell und Baujahr auszufüllen.

Anfragen über Ihre Website. Wenn Ihr Unternehmen das Kontaktformular seiner Website mit Tardesk verbindet, kommen die Anfragen (Name, Kontaktdaten, Nachricht und eventuelle Fotos) in Tardesk an.

Google Search Console (nur für Unternehmen, die sie im SEO-Modul verbinden): Tardesk ruft die Suchstatistiken Ihrer Website bei Google ab.

Unternehmen nutzen Tardesk, um Daten über ihre eigenen Kunden, Lieferanten und Mitarbeiter zu verwalten, zum Beispiel Kontaktdaten, Fahrzeuge, Rechnungen und im Werkstattmodul Personaldaten wie Lohnabrechnungen, Arbeitszeiten, Urlaub und Krankheitstage. Für diese Daten ist das Unternehmen Verantwortlicher und wir sind sein Auftragsverarbeiter: Wir speichern und verarbeiten sie nur, um Tardesk für dieses Unternehmen zu betreiben, und nach seinen Weisungen.

Das Unternehmen ist dafür verantwortlich, eine Rechtsgrundlage für diese Daten zu haben und die betroffenen Personen zu informieren. Das gilt besonders für sensible Daten wie Krankheitstage, die das Gesetz stärker schützt. Wenn Sie Kunde oder Mitarbeiter eines Unternehmens sind, das Tardesk nutzt, wenden Sie sich bitte zuerst an dieses Unternehmen; Sie können uns aber auch schreiben.

Jeder Shop wird von seinem Inhaber betrieben, einem Unternehmen, das Tardesk nutzt. Wie in Abschnitt 5 ist der Shop-Inhaber Verantwortlicher für die Daten der Shop-Kunden und wir sind Auftragsverarbeiter.

Wenn Sie in einem Shop kaufen, erhält der Shop Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Lieferadresse, Ihre Anmerkung und die Bestellung selbst. Sie erhalten eine Bestellbestätigung per E-Mail mit einem privaten Link zu Ihrem Bestellstatus.

Kartenzahlungen laufen über das eigene Paysera-Konto des Shops. Wir übergeben Paysera die Bestellnummer, den Betrag, Ihren Namen und Ihre E-Mail-Adresse; Ihre Kartendaten geben Sie auf der Seite von Paysera ein, nie auf unserer, und wir sehen sie nie. Für diese Zahlung gilt die Datenschutzerklärung von Paysera.

Shop-Statistiken. Um dem Inhaber zu zeigen, wie viele Menschen den Shop besuchen, zählen wir Seiten- und Produktaufrufe mit einer zufälligen Besucher-ID, die in einem Cookie gespeichert ist. Wir speichern die Seite, das Produkt, die Website, von der Sie kamen (nur deren Domain), den Gerätetyp und den Zeitpunkt. Ihre IP-Adresse speichern wir nicht mit diesen Statistiken, und es gibt keine Tracking-Skripte Dritter in den Shops. Diese Daten werden nach 180 Tagen automatisch gelöscht.

Vom Shop gewählte Schriften und Videos. Wenn ein Shop-Inhaber für das Design seines Shops eine Google-Schrift wählt oder ein YouTube- oder Vimeo-Video einbettet, lädt Ihr Browser diese von Google, YouTube (im erweiterten Datenschutzmodus) oder Vimeo, die dann Ihre IP-Adresse erhalten.

Die Website tardesk.com verwendet keine. Die Tardesk-App und die Shops verwenden nur diese, alle von uns gesetzt, keine für Werbung:

Die App speichert außerdem einige Einstellungen im lokalen Speicher Ihres Browsers: ob die Seitenleiste eingeklappt ist, das Vorschaugerät im Shop-Editor und, falls Sie eine speichern, Ihre Unterschrift für PDFs. Sie bleiben auf Ihrem Gerät, bis Sie sie löschen.

• Sie und Ihr Team. Personen im Bereich Ihres Unternehmens sehen, was ihre Rolle erlaubt. Der Inhaber des Unternehmens entscheidet, wer zum Team gehört.
• Taresy-Administratoren. Unsere Administratoren können Konten, Tarife, Anmeldeprotokolle, Angaben zur letzten Aktivität und Nutzungsstatistiken sehen und Ihr Konto öffnen, um Ihnen zu helfen („als Benutzer anmelden“). Das tun wir nur für Support, Abrechnung, Sicherheit oder wenn das Gesetz es verlangt. Support-Sitzungen sind von den Nutzungsstatistiken ausgenommen.
• Dienstleister aus Abschnitt 9, nur soweit es für ihre Aufgabe nötig ist.
• Behörden, nur wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen, vermieten oder tauschen niemals personenbezogene oder geschäftliche Daten und nutzen sie nicht für Werbung.

• Contabo GmbH (München, Deutschland) als Hosting-Anbieter. tardesk.com, das Taresy-Konto, die Tardesk-App, die Shops und alle ihre Datenbanken und Dateien laufen auf einem Server, den wir bei Contabo in einem Rechenzentrum in Deutschland mieten; diese Daten werden also in der EU gespeichert. Wir richten den Server selbst ein und verwalten ihn; Contabo stellt Hardware und Netzwerk bereit und verarbeitet die Daten nur als unser Hosting-Anbieter.
• Paysera für Kartenzahlungen in Shops, die sie einschalten (Abschnitt 6).
• auto.dev und NHTSA (USA) für Fahrzeugabfragen per FIN (Abschnitt 4).
• ip-api.com, um aus einer IP-Adresse einen ungefähren Standort zu ermitteln (Abschnitt 3).
• Google: Schriften auf tardesk.com und in Shops mit einer Google-Schrift sowie Search Console nur für Unternehmen, die sie verbinden.
• YouTube und Vimeo für Videos, die ein Shop-Inhaber einbettet (Abschnitt 6).
• Content Delivery Networks: Die Tardesk-App und die Shops laden Teile ihres Codes (Design-Framework, Diagramme, PDF-Viewer und Ähnliches) von cdn.tailwindcss.com, cdn.jsdelivr.net, cdnjs.cloudflare.com und esm.sh. Diese Dienste erhalten Ihre IP-Adresse, wenn die Dateien geladen werden.
• Push-Dienste der Browser für Benachrichtigungen, die Sie erlaubt haben (Abschnitt 3).
• E-Mail-Anbieter: Ihr eigener E-Mail-Anbieter oder der Ihres Unternehmens für das Postfach und für E-Mails aus Tardesk, sonst unser eigener Mailserver (Abschnitt 4).

Ihre Daten werden in Deutschland (EU) gespeichert, sie verlassen also den Kosovo; die EU bietet nach der DSGVO ein hohes Datenschutzniveau. Einige der anderen genannten Anbieter (auto.dev, NHTSA, Google, YouTube, Vimeo, die Content Delivery Networks, Push-Dienste der Browser, ip-api.com) können Daten außerhalb der EU verarbeiten, insbesondere in den USA. In diesen Fällen beruht die Übermittlung auf den eigenen Datenschutzgarantien des jeweiligen Anbieters.

• Konto- und Geschäftsdaten (einschließlich Postfach-E-Mails und Änderungsverlauf): solange Ihr Konto besteht, sofern Sie sie nicht früher löschen. Wird das Konto geschlossen, löschen wir sie, außer Unterlagen, die wir oder Sie gesetzlich aufbewahren müssen (zum Beispiel Rechnungen).
• Shop-Statistiken: werden nach 180 Tagen automatisch gelöscht.
• Zuletzt aktiv: nur der letzte Wert wird gespeichert; er wird bei Ihrer nächsten Aktivität ersetzt.
• Anmeldeprotokolle und Nutzungsstatistiken: werden derzeit nicht automatisch gelöscht. Administratoren können Nutzungsstatistiken löschen, und wir löschen beides, wenn ein Konto geschlossen wird oder Sie uns darum bitten.
• E-Mails an [email protected]: solange es für die Bearbeitung Ihrer Anfrage nötig ist.

• Vertrag: um Ihr Konto, Tardesk und Ihren Shop bereitzustellen und Bestellungen in Shops abzuwickeln.
• Berechtigtes Interesse: Anmeldeprotokolle, Angaben zur letzten Aktivität und Sicherheit, Nutzungsstatistiken zur Verbesserung von Tardesk, Shop-Statistiken für Shop-Inhaber, Beantwortung von Nachrichten.
• Einwilligung: Push-Benachrichtigungen, Anmeldung mit Face ID / Fingerabdruck, Verbinden eines Postfachs oder der Google Search Console. Sie können Ihre Einwilligung jederzeit im Browser oder in Ihrem Profil widerrufen.
• Im Auftrag von Unternehmen: für die in den Abschnitten 5 und 6 beschriebenen Daten gilt die Rechtsgrundlage des jeweiligen Unternehmens.
• Rechtliche Verpflichtung: Aufbewahrung von Unterlagen nach Steuer- und Handelsrecht.

Nach dem kosovarischen Gesetz Nr. 06/L-082 über den Schutz personenbezogener Daten und, soweit anwendbar, der EU-DSGVO können Sie von uns verlangen:

• Auskunft, welche Daten wir über Sie haben, und eine Kopie davon;
• die Berichtigung falscher oder unvollständiger Daten;
• die Löschung Ihrer Daten oder die Einschränkung ihrer Nutzung;
• die Herausgabe Ihrer Daten in einem maschinenlesbaren Format;
• die Beendigung einer Verarbeitung, die auf berechtigtem Interesse beruht (zum Beispiel Nutzungsstatistiken).

Schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen. Wenn Sie Kunde eines Shops oder eines Unternehmens sind, das Tardesk nutzt, können Sie sich auch direkt an diese wenden. Außerdem haben Sie das Recht, sich bei der Agentur für Information und Datenschutz des Kosovo oder, in der EU, bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

Unsere Websites, die App und die Shops nutzen verschlüsselte HTTPS-Verbindungen. Passwörter werden nur als Hash gespeichert, Anmelde-Cookies können nicht von Skripten gelesen werden, und die Paysera-Schlüssel der Shops werden verschlüsselt gespeichert. Der Server steht in einem Rechenzentrum in Deutschland, und nur wir haben Zugriff darauf. Kein System ist völlig sicher; wenn ein Vorfall Ihre Daten betrifft, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

Tardesk ist ein Werkzeug für Unternehmen und nicht für Personen unter 16 Jahren gedacht.

Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Bei wichtigen Änderungen informieren wir Kontoinhaber zusätzlich per E-Mail oder in Tardesk. Siehe auch unsere Nutzungsbedingungen.