Datenschutzerklärung

1. Einleitung

DigiData B.V. (Handelskammernummer: 96280328), mit Sitz in Stationsweg 72, 9471 GT Zuidlaren (“DigiData”, “we”, “us”), ist verantwortlich für die Verarbeitung personenbezogener Daten wie in dieser Datenschutzerklärung beschrieben. Wir respektieren und behandeln Ihre personenbezogenen Daten mit größter Sorgfalt, in Übereinstimmung mit der Allgemeinen Verordnung Datenschutz (DSGVO).

2. Welche Daten erheben wir?

Wir erheben und verarbeiten folgende Datenkategorien:

Kontoinformationen

• Name und E-Mail-Adresse (bei der Registrierung)
• Name des Unternehmens
• Login-Details (Passwort wird verschlüsselt gespeichert)

Integrationsdaten

• API-Schlüssel und -Token für zugehörige Anwendungen (verschlüsselt gespeichert)
• Synchronisierungseinstellungen und Fortschritt

Synchronisierte Geschäftsdaten

• Daten, die aus Ihren verbundenen Anwendungen importiert werden (z. B. Kundendaten, Rechnungen, Projekte, Mitarbeiterinformationen)
• Diese Daten sind und bleiben vollständig Eigentum von Ihnen als Kunde

Technische Daten

• IP-Adresse und Browserinformationen (für Sicherheit und Debugging)
• Synchronisationsaktivitätsprotokolle

3. Wie sammeln wir Daten?

• Direkt von Ihnen: Wenn Sie ein Konto erstellen, melden Sie sich an oder ändern Sie Einstellungen.
• Über verknüpfte Anwendungen: Wenn Sie eine Integration einrichten, ruft DigiData automatisch Daten über die API der jeweiligen Anwendung ab. Dies geschieht ausschließlich basierend auf Ihrer Konfiguration und mit Ihrer Erlaubnis.
• Automatisch: technische Daten wie die IP-Adresse werden bei der Nutzung unseres Dienstes automatisch erhoben.

4. Wofür verwenden wir Ihre Daten?

Wir verwenden Ihre Daten nur für folgende Zwecke:

• Dienstleistungen: Synchronisieren von Daten aus Ihren verknüpften Anwendungen und Bereitstellen für Sie.
• Kontoverwaltung: Erstellen und Verwalten Ihres Kontos.
• Sicherheit: Schutz Ihres Kontos und unserer Infrastruktur.
• Kommunikation: Beantworten Sie Ihre Fragen oder Anfragen.

Wir verwenden Ihre synchronisierten Unternehmensdaten für nichts anderes. Wir haben keinen Zugriff auf den Inhalt Ihrer Daten und verwenden sie nicht für Analysen, Marketing oder andere Zwecke. Ihre Daten sind und bleiben Ihre.

5. Grundlage für die Verarbeitung

Wir verarbeiten personenbezogene Daten auf der Grundlage folgender Rechtsgrundlagen (Artikel 6 DSGVO):

• Ausführung einer Vereinbarung: Unseren Service für Sie zu erbringen.
• Zustimmung: Wenn Sie eine Integration einrichten, erteilen Sie die Erlaubnis, dass Daten aus der entsprechenden Anwendung abgerufen werden können.
• Berechtigtes Interesse: Sicherheit unseres Services und unserer Infrastruktur.

6. Aufbewahrungsfristen

• Angaben zu den Konten: Sie werden solange aufbewahrt, wie Sie ein aktives Konto haben. Nach der Stornierung werden Ihre Daten innerhalb von 30 Tagen gelöscht.
• Synchronisierte Daten: wird so lange aufbewahrt, wie die betreffende Integration aktiv ist. Beim Löschen einer Integration werden die zugehörigen Daten sofort gelöscht.
• Logfiles: höchstens 90 Tage gehalten werden.
• API Keys und Token: werden sofort gelöscht, wenn Sie eine Integration aufheben.

7. Deine Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Zugangsrecht: Sie können anfordern, welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung: Sie können falsche Daten korrigieren lassen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Beschränkung: Sie können die Verarbeitung Ihrer Daten einschränken lassen.
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format erhalten.
• Recht auf Einspruch: Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf der Zustimmung: Sie können die zuvor erteilte Einwilligung jederzeit widerrufen.

8. Einwilligung zurückziehen und Daten löschen

Sie können Ihre Einwilligung widerrufen und/oder die Löschung der übermittelten personenbezogenen Daten verlangen:

• In der App selbst: Sie können Ihre Integrationen jederzeit über Ihr DigiData-Konto trennen und Ihre Daten löschen.
• Per E-Mail: Senden Sie eine Anfrage an info@digi-data.nl und wir werden Ihre Anfrage so schnell wie möglich, spätestens innerhalb von 30 Tagen bearbeiten.

Nach dem Löschen werden alle Ihre synchronisierten Daten, Kontoinformationen und gespeicherten Anmeldedaten dauerhaft gelöscht. Das kann nicht rückgängig gemacht werden.

9. Sicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Ihre Daten sind somit jederzeit geschützt. Dazu gehören:

• Verschlüsselung von API Keys und Passwörtern
• Zwei-Faktor-Authentifizierung (2FA) für den Kontozugriff, so dass nur Sie auf Ihre Daten zugreifen können
• IP-Whitelisting: Sie können festlegen, dass nur bestimmte IP-Adressen Zugriff auf Ihr Konto und Ihre Daten haben
• Getrennte Speicherung pro Kunde (multi-tenant isolation)
• Zugangsbeschränkung für Produktionssysteme
• Regelmäßige Sicherheitsupdates

10. Teilen mit Dritten

Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, dies ist für die Erbringung unserer Dienstleistung (z. B. Hosting-Anbieter) erforderlich, ob wir gesetzlich dazu verpflichtet sind. Mit Auftragsverarbeitern, die Zugriff auf Ihre Daten haben, schließen wir einen Verarbeitungsvertrag ab.

Remote AI Assistent über MCP

Wenn ein DigiData-Administrator bewusst einen externen Assistenten wie ChatGPT oder Claude über MCP DigiData verwendet, werden nur die Quellen, Tabellen und Spalten angezeigt, die für diese Verbindung ausgewählt wurden. Verwenden Sie DigiData und den Azure-Basismodelldienst, der für DigiData Kundenfragen und Unternehmensdaten konfiguriert ist, um Modelle nicht zu trainieren. Alle Benutzer- und Anwendungsdaten, die DigiData selbst Daten innerhalb der EU speichert.

Die Übertragung über MCP ist eine vom Kunden autorisierte Ausgabe. Der gewählte externe Assistent kann dann seine eigene Kopie im Rahmen des Vertrags, des Abonnements, der Einstellungen und Aufbewahrungsfristen dieses Anbieters verarbeiten oder speichern. Die DigiData-Garantie für die EU-Speicherung gilt nicht für diese separate Kopie des externen Anbieters. Bitte überprüfen Sie es daher, bevor Sie die Workspace-Richtlinie und die Datenschutzbedingungen des gewählten Assistenten koppeln.

11. Cookies

Unsere Website verwendet funktionale Cookies, die für den Betrieb des Dienstes erforderlich sind (z. B. Sitzungscookies zum Anmelden). Wir veröffentlichen keine Tracking- oder Marketing-Cookies ohne Ihre ausdrückliche Zustimmung.

12. Einreichung einer Beschwerde

Haben Sie eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten? Bitte kontaktieren Sie uns über info@digi-data.nl. Sie haben auch das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde einzureichen:autoriteitpersoonsgegevens.nl).

13. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte: