Datenschutzerklärung

01Verantwortlicher und Geltungsbereich

SourceArt Ltd ist Verantwortlicher für den Betrieb dieses Unternehmensauftritts, direkte Anfragen, Kontoverwaltung und die eigene Kundenbeziehung. Sitz und Datenschutzkontakt stehen auf dieser Seite.

Trägt eine Kundenorganisation Angaben über eigene Kunden, Beschäftigte oder andere Personen in einen Arbeitsbereich ein, bestimmt diese Organisation den Zweck der betrieblichen Verarbeitung. Tsumira verarbeitet solche Daten zur Bereitstellung des Dienstes nach den Weisungen und den dafür geltenden Vereinbarungen. Ein Anliegen zu diesen Daten muss deshalb gegebenenfalls gemeinsam mit der für den Arbeitsbereich verantwortlichen Organisation bearbeitet werden.

02Websitebesuch und technischer Betrieb

Zum Ausliefern einer Seite werden technische Verbindungsdaten benötigt. Dazu gehören IP-Adresse, aufgerufene Adresse, Zeitpunkt und übermittelte Browser- oder Geräteinformationen. Infrastruktur- und Sicherheitssysteme verwenden diese Angaben zur Auslieferung, Fehlerdiagnose und Abwehr missbräuchlicher Zugriffe.

Für Hosting und Auslieferung werden Hetzner-Infrastruktur und Cloudflare zur Netzwerkauslieferung und Absicherung eingesetzt. Schriftdateien und Websitegrafiken werden über den Internetauftritt ausgeliefert. Dieser Unternehmensauftritt lädt derzeit keine Reichweitenanalyse- oder Werbeskripte. Insbesondere wird die frühere Google-Analytics-Einbindung beim bloßen Aufruf dieser Seiten nicht geladen.

03Kontakt, Registrierung und Kundenverwaltung

Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten und Inhalte, um das Anliegen zu beantworten und weiterzuverfolgen. Eine Arbeitsbereichsregistrierung umfasst Unternehmensname, Name der verantwortlichen Person, E-Mail-Adresse, gewünschte Arbeitsbereichsadresse, Unternehmensgröße, Branche und Sprache sowie zugehörige Registrierungs- und Bestätigungsnachweise.

Soweit im Registrierungslink enthalten, können begrenzte Kampagnenkennzeichen für Quelle, Medium und Kampagne mit dem Eingang gespeichert werden. Sie gelten nicht als Nachweis einer Werbeeinblendung. Technische Ratenbegrenzungen und Vergleichswerte wirken wiederholter oder missbräuchlicher Registrierung entgegen. Erforderliche Kontakt- und Bestätigungsangaben werden benötigt, um den angeforderten Zugang einzurichten und abzusichern.

04Informationen im Arbeitsbereich

Aktivierte Module können Kunden- und Kontaktdaten, Nachrichten, E-Mails, Dokumente, Dateien, Buchungen, Projekte, Zeiteinträge und Finanzangaben enthalten, die der Kunde eingibt oder importiert. Zugriffe richten sich nach Mitgliedschaft, Rollen und jeweiligen Freigaben. Berechtigte Betriebspersonen können Informationen im erforderlichen Umfang für Unterstützung, Sicherheit und Betrieb verarbeiten.

Veröffentlichte Seiten, Einladungen externer Teilnehmer, Ressourcenfreigaben oder Verbindungen mit anderen Unternehmen können ausgewählte Informationen den vorgesehenen Empfängern zugänglich machen. Prüfen Sie Zielgruppe und Rechte vor solchen Aktionen. Öffentliche Integrationsbeispiele verbinden für sich genommen kein fremdes Konto und übermitteln keine Arbeitsbereichsdaten an den genannten Dienst.

05Cookies und lokale Browserspeicherung

Angeforderte Anmeldung, Sitzungssicherheit, Sprachwahl und das Wiederfinden von Arbeitsbereichen verwenden Cookies oder lokalen Browserspeicher. Die Tabelle beschreibt wesentliche Funktionen. Nicht alle Cookies entstehen bei jedem öffentlichen Seitenaufruf, sondern bei Nutzung der jeweiligen Funktion. Eine gemerkte Arbeitsbereichsadresse ist keine angemeldete Sitzung.

Die Merkliste enthält bis zu drei Arbeitsbereichsadressen und Anzeigenamen, keine Passwörter oder authentifizierten Sitzungen. Der lokale Eintrag kann bis zur Entfernung bestehen bleiben; für das entsprechende Cookie ist eine maximale Dauer eingerichtet. Sie können Browserspeicher in den Browsereinstellungen entfernen. Das Löschen eines Sitzungs- oder Sprachcookies kann zur Abmeldung oder zum Zurücksetzen der Auswahl führen.

06Dienst-E-Mails und Zustellinformationen

Tsumira nutzt den eingerichteten Brevo-Mailtransport für Dienstenachrichten, etwa Einladungen, Bestätigung, Kontohinweise und unterstützte Kundenkommunikation. Dabei erhält der Transport die erforderlichen Absender- und Empfängerangaben, Betreff und Nachrichteninhalt sowie gegebenenfalls beigefügte Dateien.

Versandkennungen und Zustell- oder Fehlerereignisse unterstützen zuverlässigen Versand und sichtbare Kommunikationszustände. Bei einem verbundenen Kundenpostfach ist zusätzlich dessen Anbieter entsprechend eingerichteter Berechtigungen beteiligt. Eine normale Anfrage oder Arbeitsbereichsregistrierung bewirkt für sich genommen kein Abonnement eines Werbenewsletters.

07Optionale KI und verbundene Anbieter

Bei Nutzung einer aktivierten KI-Funktion können Eingabe, ausgewählte Dateien oder Audio und berechtigter Arbeitsbereichskontext an den für diese Funktion eingerichteten Anbieter übermittelt werden. Die Implementierung unterstützt unter anderem OpenAI, Anthropic und fal. Ob sie tatsächlich verwendet werden, hängt von Funktion und Konfiguration ab.

Übermitteln Sie nur Informationen, die Ihre Organisation für diesen Zweck weitergeben darf. Für KI-Vorschläge und Aktionen gelten die jeweiligen Rechte und Prüfungen. Die Verarbeitung beim gewählten Anbieter richtet sich nach Funktion und einschlägigen Bedingungen. Fragen Sie uns nach dem für Ihren Arbeitsbereich relevanten Anbieter und Verarbeitungskontext.

08Optionale GIF-Suche und externe Medien

Aktiviert die Organisation die GIPHY-Suche, können Suchbegriffe, Sprache, Anzeige- und Auswahlereignisse sowie eine pseudonyme Nutzerkennung über unsere Server an GIPHY gehen. Die Kennung wird organisationsbezogen abgeleitet und ist kein unverschlüsselter Name, keine E-Mail-Adresse und keine Konto-ID.

Beim Anzeigen eines GIPHY-GIFs verbindet sich Ihr Gerät außerdem mit den Medienservern des Anbieters. Dieser erhält Verbindungsangaben wie IP-Adresse und Browserinformationen. Die Vorgänge dienen Suche, Medienauslieferung und Nutzungsmessung des Anbieters. Ohne aktiviertes GIPHY wird diese Suchanbindung nicht verwendet. Eigene Organisationsmedien haben ihren jeweiligen Speicher- und Freigabekontext.

09Dienstleister und weitere Empfänger

Infrastruktur, Mailtransport und aktivierte externe Dienste verarbeiten die für ihre Aufgabe benötigten Angaben. Die folgenden Links erläutern die eigenen Datenschutzinformationen der Anbieter. Sie ersetzen nicht die organisationsbezogenen Weisungen und Vereinbarungen über Kundendaten.

Informationen können außerdem an von Ihnen bestimmte Empfänger, berechtigte Berater oder zuständige Behörden gelangen, soweit dafür eine rechtliche Verpflichtung besteht. Zugriff auf einen einzelnen Datensatz bedeutet keine Erlaubnis zur Offenlegung eines vollständigen Arbeitsbereichs.

• Hetzner

  Hosting-Infrastruktur; gespeicherte Dienstdaten und technischer Betrieb.

  Datenschutz des Dienstleisters↗

• Cloudflare

  Netzwerkauslieferung und Schutz; Verbindungs- und Anfrageinformationen.

  Datenschutz des Dienstleisters↗

• Brevo

  Eingerichteter Dienst-Mailtransport; Empfänger, Nachrichten, Anhänge und Zustellereignisse.

  Datenschutz des Dienstleisters↗

• GIPHY

  Nur bei Aktivierung: GIF-Suche, externe Medienauslieferung und Nutzungsereignisse.

  Datenschutz des Dienstleisters↗

10Zwecke und Rechtsgrundlagen

Soweit die DSGVO auf unsere Verarbeitung als Verantwortlicher anwendbar ist, gilt Artikel 6 Absatz 1 Buchstabe b für erforderliche Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage. Geschäftliche Ansprechpartner- und Kontoverwaltung, erforderlicher Betrieb, Netzwerksicherheit und Missbrauchsschutz beruhen auf Buchstabe f. Dabei werden unsere Interessen an der Bearbeitung der Geschäftsbeziehung und einem zuverlässigen, sicheren Dienst gegen die Rechte der betroffenen Personen abgewogen.

Buchstabe c gilt bei einer konkreten gesetzlichen Aufbewahrungs- oder Offenlegungspflicht. Beruht eine bestimmte optionale Verarbeitung auf Einwilligung, gilt Buchstabe a. Eine Einwilligung kann für die Zukunft widerrufen werden. Für die Grundlage der eigenen betrieblichen Verarbeitung bleibt die Kundenorganisation verantwortlich. Die Zustimmung zu beliebigen optionalen Funktionen wird dadurch nicht zur Voraussetzung des bloßen Lesens der Website.

11Verarbeitungsorte und internationale Übermittlungen

Unser Sitz befindet sich in Zypern. Infrastruktur und verbundene Anbieter können Informationen in weiteren Ländern verarbeiten, darunter außerhalb des Europäischen Wirtschaftsraums, beispielsweise in den USA. Die Orte richten sich nach dem konkreten Dienst, der aktivierten Funktion und den vereinbarten Einstellungen.

Übermittlungen im Anwendungsbereich der DSGVO müssen deren Anforderungen an internationale Datentransfers erfüllen. Empfänger, Ort und Schutzmaßnahmen richten sich nach dem konkreten Dienst und der jeweiligen Vereinbarung. Informationen zu Ihrer Verarbeitung und einschlägigen Schutzmaßnahmen erhalten Sie auf Anfrage.

12Speicherdauer

Informationen werden entsprechend dem erforderlichen Zweck aufbewahrt. Dabei berücksichtigen wir Kontonutzung, offene Anliegen, Sicherheitsbedarf und geltende gesetzliche Aufbewahrungspflichten. Bei Arbeitsbereichsdaten sind zudem Weisungen des Kunden, Dokumentzustand und Löschvereinbarungen relevant.

Der Registrierungsablauf erfasst ungefähr ein Jahr nach Anmeldung einen Zeitpunkt zur Prüfung der weiteren Erforderlichkeit. Das ist keine automatische Löschung nach einem Jahr. Sitzungsablauf löscht keine Geschäftsdaten. Sicherungskopien, Prüfungsnachweise und aufzubewahrende Unterlagen können einen anderen Lebenszyklus als die sichtbare Arbeitskopie haben. Wenden Sie sich bei einem konkreten Löschanliegen an uns.

13Zugriff und Sicherheit

Der Dienst verwendet verschlüsselte Netzwerkverbindungen, begrenzte Sitzungen, rollenbezogene Zugriffe und betriebliche Kontrollen zum Schutz vor unberechtigtem Zugriff und Missbrauch. Berechtigung und vorgesehener Empfänger bleiben auch bei verschlüsselter Verbindung wesentlich.

Schützen Sie Zugangsdaten, prüfen Sie Freigaben und melden Sie einen vermuteten unberechtigten Zugriff zeitnah. Wir untersuchen Meldungen und beurteilen die erforderlichen Maßnahmen zum Schutz betroffener Konten und Informationen.

14Ihre Rechte und deren Ausübung

Unter den jeweiligen Voraussetzungen bestehen nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung ist Widerspruch jederzeit möglich. Einwilligungen sind ohne Einfluss auf die frühere Rechtmäßigkeit für die Zukunft widerrufbar.

Schreiben Sie an die auf dieser Seite genannte Kontaktadresse. Für die Bearbeitung können Angaben zur Identitätsprüfung und Zuordnung des Kontos erforderlich sein. DSGVO-Anträge werden grundsätzlich innerhalb eines Monats beantwortet; gesetzliche Verlängerungen und Ausnahmen bleiben möglich. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Die zyprische Datenschutzaufsicht informiert unter dem nachfolgenden Link.

15Änderungen und weitere Fragen

Diese Erklärung beschreibt den Website- und Dienstkontext zum oben genannten Datum. Sie wird bei relevanten Änderungen der Verarbeitung angepasst. Beachten Sie außerdem Informationen zur jeweiligen Anbindung oder zum Arbeitsbereich und einschlägige Vereinbarungen über die Datenverarbeitung.

Bei Fragen zum Verantwortlichen, einem Anbieter oder einer bestimmten Nutzung Ihrer Angaben kontaktieren Sie SourceArt Ltd unter den Angaben dieser Seite.