Datenschutzerklärung

Inhaltsverzeichnis

• 1. Verantwortlicher
• 2. Geltungsbereich
• 3. Besuch der Website
• 4. Kontaktaufnahme
• 5. Registrierung und Nutzerkonto
• 6. Zahlungsabwicklung
• 7. KI-Assistent „Mora"
• 8. Verknüpfung eines E-Mail-Kontos
• 9. Newsletter und Produktinformationen
• 10. Hosting und Dienstleister
• 11. Löschung und Speicherdauer
• 12. Daten, die Nutzer in teamora eintragen
• 13. Deine Rechte
• 14. Datensicherheit
• 15. Keine automatisierte Entscheidungsfindung
• 16. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ronny Mühlbach
Am Heim 8, 09116 Chemnitz, Deutschland
E-Mail: support@myteamora.de
Telefon: +49 151 155 155 00
Website: www.myteamora.de

Bei Fragen zum Datenschutz kannst du dich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website www.myteamora.de einschließlich aller Unterseiten,
• die Webanwendung app.myteamora.de (nachfolgend „teamora" oder „die App").

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, E-Mail-Adresse, IP-Adresse oder Nutzungsverhalten.

2.1 Zwei unterschiedliche Rollen

Für das Verständnis dieser Erklärung ist eine Unterscheidung wichtig: Als Verantwortlicher verarbeiten wir die Daten unserer Nutzerinnen und Nutzer sowie der Besucherinnen und Besucher unserer Website. Darum geht es in den Abschnitten 3 bis 11.

Als Auftragsverarbeiter verarbeiten wir die Daten, die unsere Nutzer selbst in teamora eintragen — insbesondere die Kontaktdaten ihrer eigenen Geschäftskontakte. Für diese Daten ist der jeweilige Nutzer verantwortlich, nicht wir. Darum geht es in Abschnitt 12.

Wenn du über teamora kontaktiert wurdest und wissen möchtest, warum deine Daten dort gespeichert sind: Bitte wende dich an die Person, die dich kontaktiert hat. Abschnitt 12 erklärt, warum.

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen:

Grundlage	Bedeutung
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung
Art. 6 Abs. 1 lit. b DSGVO	Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO	Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO	Berechtigte Interessen

3. Besuch der Website

3.1 Server-Log-Dateien

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen gespeichert, die dein Browser übermittelt:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem störungsfreien Betrieb sowie der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Speicherdauer: 30 Tage, danach automatische Löschung.

3.2 Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, insbesondere Session-Cookies für die Anmeldung. Analyse-, Marketing- und Tracking-Cookies setzen wir nicht ein, ebenso wenig Dienste Dritter zur Reichweitenmessung. Ein Einwilligungsbanner ist daher nicht erforderlich.

Du kannst Cookies in deinen Browser-Einstellungen blockieren oder löschen. Das Deaktivieren technisch notwendiger Cookies kann die Nutzung einschränken.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

3.3 SSL/TLS-Verschlüsselung

Unsere Website und die App verwenden eine Transportverschlüsselung, erkennbar am „https://" und dem Schloss-Symbol in der Adresszeile. Übermittelte Daten sind dadurch auf dem Übertragungsweg geschützt.

4. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bis zur abschließenden Bearbeitung, spätestens nach drei Monaten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Registrierung und Nutzerkonto

5.1 Verarbeitete Daten

Für die Nutzung von teamora ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir:

• Name
• E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert, für uns nicht lesbar)
• Anschrift, Telefonnummer, Website, ggf. Steuernummer und Angaben zum Vertriebsunternehmen
• Zeitpunkt der Registrierung und IP-Adresse
• Zustimmungen zu AGB und Auftragsverarbeitungsvertrag mit Zeitstempel, IP-Adresse und Dokumentversion

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Protokollierung der Zustimmungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht.

5.2 Bestätigung der E-Mail-Adresse

Nach der Registrierung senden wir eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link ist das Konto aktiv. Damit stellen wir sicher, dass die angegebene Adresse tatsächlich dir gehört.

5.3 Nutzungsdaten in der App

Bei der Nutzung von teamora entstehen technische Protokolldaten, insbesondere Zeitpunkt der Anmeldung, aufgerufene Funktionen und sicherheitsrelevante Ereignisse. Diese dienen der Sicherheit, der Fehleranalyse und der Nachvollziehbarkeit von Zugriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

5.4 Speicherdauer des Kontos

Deine Kontodaten speichern wir für die Dauer des Vertragsverhältnisses. Nach dessen Ende gilt die Regelung in Abschnitt 11.

6. Zahlungsabwicklung

Die Abwicklung kostenpflichtiger Abonnements erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einem kostenpflichtigen Abonnement werden folgende Daten an Stripe übermittelt und dort verarbeitet: Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten sowie Betrag und Zeitpunkt der Zahlung.

Zahlungsdaten wie Kreditkartennummern werden ausschließlich von Stripe verarbeitet. Wir erhalten und speichern diese Daten nicht. Uns liegen lediglich Angaben zum Zahlungsstatus und die letzten Ziffern der verwendeten Zahlungsmethode vor.

Stripe verarbeitet Daten auch in den Vereinigten Staaten. Als Grundlage dieser Übermittlung dienen die Standardvertragsklauseln der Europäischen Kommission sowie die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Rechnungs- und Zahlungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen von zehn Jahren nach § 147 AO und § 257 HGB.

7. KI-Assistent „Mora"

7.1 Wie Mora funktioniert

teamora enthält einen KI-gestützten Assistenten namens Mora. Wenn du Mora nutzt, werden deine Eingaben sowie der für die Antwort erforderliche Kontext an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA übermittelt und dort verarbeitet. Die Antwort wird anschließend in der App angezeigt.

7.2 Übermittlung in die USA

Die Verarbeitung durch Anthropic findet außerhalb der Europäischen Union statt, insbesondere in den Vereinigten Staaten von Amerika.

Grundlage dieser Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914). Wir haben mit Anthropic einen entsprechenden Vertrag zur Auftragsverarbeitung geschlossen.

Wir weisen darauf hin, dass in den Vereinigten Staaten kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und Behörden unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können. Eine Kopie der Standardvertragsklauseln kann unter support@myteamora.de angefordert werden.

7.3 Was du selbst steuern kannst

Die Nutzung von Mora ist freiwillig. Alle übrigen Funktionen von teamora stehen ohne Mora zur Verfügung.

Wir empfehlen ausdrücklich, keine personenbezogenen Daten Dritter in Mora einzugeben, soweit dies für die gewünschte Unterstützung nicht erforderlich ist. Die Eingabe besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO — etwa Gesundheitsdaten — ist untersagt.

Gibst du dennoch personenbezogene Daten Dritter ein, erfolgt die Übermittlung in die USA auf deine Weisung als Verantwortlicher. Nähere Regelungen enthält der Vertrag zur Auftragsverarbeitung.

7.4 Verwendung zu Trainingszwecken

Nach der mit Anthropic geschlossenen Vereinbarung werden die übermittelten Daten nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 46 Abs. 2 lit. c DSGVO.

8. Verknüpfung eines E-Mail-Kontos

8.1 Zweck und Umfang

teamora ermöglicht dir, dein eigenes E-Mail-Konto zu verknüpfen. Über diese Verknüpfung kannst du Nachrichten an deine Kontakte versenden, Entwürfe in deinem Konto speichern und die Nachrichten deines Posteingangs innerhalb von teamora ansehen.

Der Versand erfolgt über die Infrastruktur deines E-Mail-Anbieters, nicht über unsere.

8.2 Art des Zugriffs

Die Verknüpfung erfolgt über die Protokolle IMAP und SMTP. Diese Protokolle sehen keine Beschränkung auf einzelne Berechtigungen vor. Der Zugriff umfasst daher technisch Lese- und Schreibrechte auf dein gesamtes Postfach, einschließlich der Möglichkeit, Nachrichten zu lesen, zu schreiben, zu verschieben und zu löschen.

Wir nutzen diesen Zugriff ausschließlich für die von dir veranlassten Vorgänge: das Versenden von Nachrichten, das Speichern von Entwürfen und die Anzeige deines Posteingangs innerhalb der Software. Eine Auswertung deiner Nachrichten zu anderen Zwecken, insbesondere zu Analyse-, Werbe- oder Trainingszwecken, findet nicht statt. Die Inhalte deines Postfachs werden nicht an den Anbieter des KI-Assistenten (Abschnitt 7) übermittelt.

8.3 Verarbeitete Daten

Im Zusammenhang mit der Verknüpfung verarbeiten wir:

• die Zugangsdaten für dein E-Mail-Konto, verschlüsselt gespeichert
• die verknüpfte E-Mail-Adresse und die Serverdaten deines Anbieters
• Inhalte, Absender, Empfänger, Betreffzeilen und Zeitstempel der Nachrichten in deinem Postfach, soweit sie zur Anzeige abgerufen werden
• Zeitpunkt und Status der von dir veranlassten Versandvorgänge

Dein Postfach kann Nachrichten von Personen enthalten, die in keiner Beziehung zu deiner Tätigkeit stehen, sowie Nachrichten mit besonders sensiblen Inhalten. Wir empfehlen, dies bei der Entscheidung über eine Verknüpfung zu berücksichtigen und im Zweifel ein gesondertes, geschäftlich genutztes E-Mail-Konto zu verknüpfen.

8.4 Betroffene Dritte

Absender und Empfänger der Nachrichten in deinem Postfach sind betroffene Personen im Sinne der DSGVO. Für die Verarbeitung dieser Daten innerhalb von teamora bist du Verantwortlicher; wir verarbeiten sie ausschließlich in deinem Auftrag auf Grundlage des Vertrages zur Auftragsverarbeitung. Abschnitt 12 gilt entsprechend.

8.5 Verantwortlichkeit für versendete Nachrichten

Absender der über teamora versendeten Nachrichten bist du. Du bist dafür verantwortlich, dass die rechtlichen Voraussetzungen für die Kontaktaufnahme vorliegen, insbesondere eine nach § 7 UWG erforderliche Einwilligung. Wir prüfen die Inhalte nicht und machen sie uns nicht zu eigen.

8.6 Aufhebung der Verknüpfung

Du kannst die Verknüpfung jederzeit in den Einstellungen aufheben. Die gespeicherten Zugangsdaten werden dabei unverzüglich gelöscht, ebenso die zur Anzeige abgerufenen Nachrichteninhalte. Zusätzlich kannst du das verwendete Zugangspasswort bei deinem E-Mail-Anbieter ändern oder widerrufen.

Die Verknüpfung ist freiwillig. Alle übrigen Funktionen von teamora stehen ohne sie zur Verfügung; ausgenommen ist der Versand von Nachrichten an Kontakte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter und Produktinformationen

9.1 Anmeldung

Im Rahmen der Registrierung kannst du optional einwilligen, Produktinformationen und Tipps per E-Mail zu erhalten. Das entsprechende Feld ist nicht vorausgewählt. Verarbeitet werden Name und E-Mail-Adresse.

Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, die jeweilige IP-Adresse sowie den Wortlaut des Einwilligungstextes.

9.2 Versand

Der Versand erfolgt über unsere eigene Infrastruktur. Externe Newsletter-Dienstleister setzen wir nicht ein.

9.3 Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an support@myteamora.de. Nach dem Widerruf entfernen wir deine Adresse aus dem Verteiler. Wir bewahren sie in einer Sperrliste auf, um sicherzustellen, dass du keine weiteren Nachrichten erhältst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10. Hosting und Dienstleister

10.1 Hosting

Website und App werden gehostet bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Serverstandort: Die Verarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main, Deutschland. Datensicherungen werden in einem Rechenzentrum in Litauen gespeichert.

Beide Standorte liegen innerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung dieser Daten in ein Drittland findet nicht statt.

Mit Hostinger haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hostinger verarbeitet die Daten ausschließlich auf unsere Weisung.

Datenschutzerklärung: hostinger.com/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO.

10.2 Übersicht der Auftragsverarbeiter

Dienstleister	Sitz	Leistung	Verarbeitungsort
Hostinger International Ltd.	Zypern	Hosting von Website und App	Frankfurt (DE), Sicherung Litauen
Stripe Payments Europe, Ltd.	Irland	Zahlungsabwicklung	EU und USA
Anthropic PBC	USA	KI-Assistent Mora	USA

10.3 Weitergabe an sonstige Dritte

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn du eingewilligt hast, die Weitergabe zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

11. Löschung und Speicherdauer

11.1 Nach Ende des Abonnements

Endet dein Abonnement, bleibt dein Konto für 30 Tage bestehen. In dieser Zeit kannst du deine Daten exportieren, Rechnungsinformationen einsehen, ein neues Abonnement abschließen oder dein Konto löschen. Eine inhaltliche Weiternutzung ist nicht möglich.

Schließt du innerhalb dieser 30 Tage ein neues Abonnement ab, stehen dir deine Daten unverändert zur Verfügung.

Nach Ablauf der 30 Tage werden Konto und Daten aus unseren produktiven Systemen gelöscht. Wir weisen dich rechtzeitig vorher auf die bevorstehende Löschung hin.

11.2 Löschung durch dich selbst

Du kannst dein Konto jederzeit selbst löschen. Die Löschung erfolgt unverzüglich und umfasst alle von dir eingegebenen Daten. Eine Wiederherstellung ist danach nicht mehr möglich. Wir weisen dich vor der Ausführung darauf hin.

11.3 Datensicherungen

Nach einer Löschung können die Daten für weitere 90 Tage in Datensicherungen enthalten sein. Sie werden mit dem Auslaufen der jeweiligen Sicherung automatisch gelöscht. Ein Zugriff erfolgt ausschließlich zur Wiederherstellung im Störungsfall.

11.4 Gesetzliche Aufbewahrungspflichten

Von der Löschung ausgenommen sind Daten, die wir gesetzlich weiter aufbewahren müssen — insbesondere Rechnungs-, Zahlungs- und Vertragsdaten nach § 147 AO und § 257 HGB (zehn Jahre). Diese Daten werden ausschließlich zu diesem Zweck vorgehalten und im Übrigen in der Verarbeitung eingeschränkt.

Kontaktdaten Dritter und sonstige inhaltliche Nutzerdaten sind hiervon nicht erfasst.

11.5 Übersicht

Datenart	Speicherdauer
Server-Log-Dateien	30 Tage
Kontaktanfragen	bis zur Erledigung, max. 3 Monate
Kontodaten	Vertragsdauer + 30 Tage
Von Nutzern eingegebene Inhalte	Vertragsdauer + 30 Tage
Datensicherungen	zusätzlich 90 Tage
Rechnungs- und Zahlungsdaten	10 Jahre
Newsletter-Daten	bis zum Widerruf
Nachweise über Einwilligungen und Zustimmungen	3 Jahre nach Vertragsende

12. Daten, die Nutzer in teamora eintragen

Dieser Abschnitt betrifft Personen, deren Daten von einem teamora-Nutzer eingetragen wurden.

teamora ist ein Werkzeug zur Verwaltung geschäftlicher Kontakte. Unsere Nutzer tragen dort eigenständig Daten ihrer Kontakte ein — etwa Namen, Telefonnummern, E-Mail-Adressen und Notizen zu Gesprächen.

Für diese Daten ist der jeweilige Nutzer Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, nicht wir. Der Nutzer entscheidet allein, welche Daten er einträgt und zu welchem Zweck. Wir verarbeiten diese Daten ausschließlich in seinem Auftrag und nach seinen Weisungen. Wir sind insoweit Auftragsverarbeiter nach Art. 28 DSGVO.

Grundlage ist der Vertrag zur Auftragsverarbeitung, den jeder Nutzer bei der Registrierung mit uns schließt. Er ist als Anlage 2 | AVV auf unserer AGB-Seite abrufbar.

Wenn du wissen möchtest, warum deine Daten in teamora gespeichert sind, oder deren Löschung wünschst, wende dich bitte an die Person, die dich kontaktiert hat. Nur sie kann darüber entscheiden. Wenden sich betroffene Personen unmittelbar an uns, leiten wir das Anliegen an den zuständigen Nutzer weiter und beantworten es nicht selbst.

13. Deine Rechte

Du hast folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Recht	Grundlage
Auskunft über gespeicherte Daten	Art. 15 DSGVO
Berichtigung unrichtiger Daten	Art. 16 DSGVO
Löschung	Art. 17 DSGVO
Einschränkung der Verarbeitung	Art. 18 DSGVO
Datenübertragbarkeit	Art. 20 DSGVO
Widerspruch gegen die Verarbeitung	Art. 21 DSGVO
Widerruf einer Einwilligung	Art. 7 Abs. 3 DSGVO

13.1 Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Gegen die Verarbeitung zum Zweck der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

13.2 Ausübung deiner Rechte

Wende dich an support@myteamora.de. Wir bearbeiten dein Anliegen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei komplexen Anfragen kann sich diese Frist um zwei weitere Monate verlängern; darüber informieren wir dich.

Zur Ausübung der Rechte an Daten, die ein Nutzer eingetragen hat, siehe Abschnitt 12.

13.3 Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen:

• Verschlüsselte Übertragung über SSL/TLS
• Verschlüsselte Speicherung sensibler Daten
• Trennung der Daten einzelner Nutzerkonten auf Datenbankebene
• Zugangs- und Zugriffsbeschränkungen für interne Systeme
• Regelmäßige Sicherheitsaktualisierungen
• Regelmäßige Datensicherungen

Eine ausführlichere Beschreibung enthält die Anlage zum Vertrag zur Auftragsverarbeitung.

Bitte beachte: Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein vollständiger Schutz vor dem Zugriff Dritter ist nach dem Stand der Technik nicht erreichbar.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Der KI-Assistent Mora unterstützt bei der Formulierung von Texten und beantwortet Fragen. Er trifft keine Entscheidungen mit rechtlicher Wirkung und keine Entscheidungen, die dich in ähnlicher Weise erheblich beeinträchtigen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage ändert oder wir unser Angebot erweitern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum der letzten Aktualisierung steht oben.

Bei wesentlichen Änderungen informieren wir angemeldete Nutzer zusätzlich per E-Mail.