Projoint
Loslegen
Rechtliches

Datenschutzerklärung

Welche personenbezogenen Daten wir für den Betrieb von Projoint erheben, wie wir sie nutzen, wer sie in unserem Auftrag verarbeitet und welche Rechte du daran hast.

Zuletzt aktualisiert

Diese Übersetzung dient nur der Orientierung; maßgeblich ist die englische Fassung. English

Kurzfassung in einfacher Sprache

  • Wir erheben nur die personenbezogenen Daten, die für den Betrieb eines Projektmanagement-Dienstes nötig sind: deine E-Mail-Adresse, deinen Namen und das, was dein Team in Projoint erstellt hat.
  • Wir verkaufen deine Daten nicht. Wir geben sie nicht an Dritte weiter, außer an die Auftragsverarbeiter, auf die wir für den Betrieb des Dienstes angewiesen sind (unten aufgeführt).
  • Du kannst dein Konto jederzeit in den Einstellungen löschen und eine Kopie deiner Daten herunterladen. Ein gelöschtes Konto wird nach 30 Tagen endgültig getilgt (Details in §5).
  • Wir nutzen deine Inhalte nicht zum Training von KI-Modellen.
  • Wenn du in der EU wohnst, hast du Rechte nach der DSGVO – siehe §7.

1. Wer ist verantwortlich

Projoint wird von dem Team hinter hello@projoint.tech betrieben. Fragen zum Datenschutz richtest du an privacy@projoint.tech.

2. Was wir erheben

Kontodaten

  • E-Mail-Adresse (erforderlich) – für die Anmeldung und transaktionale E-Mails.
  • Anzeigename (erforderlich) – wird deinen Teammitgliedern angezeigt.
  • Avatar (optional) – falls du einen hochlädst.
  • Passwort (mit argon2 gehasht – den Klartext sehen wir nie).

Nutzungsdaten des Dienstes

  • Workspaces, Teams, Projekte, Aufgaben, Kommentare, Dateien, Dokumente, Zeiteinträge – alles, was du erstellst.
  • Protokolle deiner Sitzungen (Anmeldezeit, IP-Adresse, User-Agent) – 30 Tage lang aus Sicherheitsgründen gespeichert.
  • Aktivitäts-Auditprotokoll (wer in deinem Team was getan hat) – für die eigene Sicherheitsprüfung des Teams.

Optional / mit deiner Zustimmung

  • Einstellungen zur E-Mail-Zustellung (welche Benachrichtigungen du per E-Mail erhalten möchtest).
  • Abonnements für Push-Benachrichtigungen (Tokens pro Gerät).
  • Tokens für den Kalenderexport (wenn du den iCal-Feed aktivierst).
  • Persönliche Zugriffstokens (wenn du in den Einstellungen einen erstellst).

3. Wie wir sie nutzen

  • Bereitstellung des Dienstes: die App anzeigen, Benachrichtigungen zustellen, Integrationen synchronisieren, für die du dich entschieden hast.
  • Betrieb des Dienstes: unsere eigene Fehlererfassung und Verfügbarkeitsprüfungen (auf unseren Servern, ohne Tracker von Drittanbietern).
  • Support: deine E-Mails beantworten und Probleme mit deiner ausdrücklichen Erlaubnis untersuchen.
  • Rechtliches: Aufbewahrungspflichten erfüllen (z. B. Rechnungen 6+ Jahre nach örtlichem Recht).

Wir nutzen deine Inhalte nicht zum Training von KI-Modellen. KI-Funktionen sind optional. Wenn du deinen eigenen Schlüssel eines KI-Anbieters (Anthropic, OpenAI oder OpenRouter) hinzufügst, werden die für eine KI-Anfrage nötigen Inhalte im Rahmen deiner eigenen Vereinbarung mit diesem Anbieter an ihn gesendet. Dein Schlüssel wird verschlüsselt gespeichert.

4. An wen wir Daten weitergeben (Auftragsverarbeiter)

Für den Betrieb des Dienstes nutzen wir die folgenden Auftragsverarbeiter. Jeder ist vertraglich verpflichtet, deine Daten nur nach unseren Weisungen und gemäß seinen eigenen Sicherheitszusagen zu verarbeiten.

  • Timeweb Cloud – VPS-Hosting und S3-kompatibler Objektspeicher (Dateianhänge, Backups). Speicherort der Daten: Russland / EU, je nach Timeweb-Region.
  • Mailgun – Zustellung transaktionaler E-Mails (Konto-E-Mails und Einladungen).
  • Ein Zahlungsdienstleister (sobald Online-Zahlung startet) – Kartendaten liegen dann beim Zahlungsdienstleister, nie auf unseren Servern. Diese Liste wird ihn vor dem Start nennen.

5. Wie lange wir sie speichern

  • Aktive Konten: so lange du den Dienst nutzt.
  • Gelöschte Konten: sofort deaktiviert (Abmeldung auf allen Geräten). 30 Tage später löschen wir deine persönlichen Daten: Name, E-Mail, Avatar, Passwort und Zwei-Faktor-Einstellungen, Sitzungen und Tokens, Benachrichtigungen, Kontakte, private Notizen und Pläne, alles in deinem Bereich Persönlich (Aufgaben, Projekte, Dateien) und Teams, in denen nur du Mitglied warst. Was du in Teams mit anderen Personen erstellt hast (Aufgaben, Kommentare, Nachrichten, Dateien, Zeiteinträge), bleibt beim Team, angezeigt als „Gelöschter Nutzer“, und der Audit-Verlauf des Teams behält diesen anonymen Verweis. Innerhalb der 30 Tage kannst du privacy@projoint.tech bitten, die Löschung abzubrechen. Kopien in Datenbank-Backups verschwinden, sobald alte Backups rotiert werden.
  • Backups: tägliche Datenbank-Backups, getrennt vom Server gespeichert (separater Objektspeicher); ältere Kopien werden rotierend entfernt.
  • Fehlerberichte: 30 Tage.
  • Abrechnungsunterlagen: 6+ Jahre, sofern steuerrechtlich vorgeschrieben.

6. Wie wir sie schützen

  • Überall HTTPS (modernes TLS + HSTS).
  • Passwort-Hashing mit Argon2.
  • Zwei-Faktor-Authentifizierung verfügbar – dringend empfohlen.
  • Row-Level Security in der Datenbank (die Daten deines Teams sind auf SQL-Ebene strikt von anderen Mandanten getrennt, nicht nur in der App).
  • Tägliche Backups außerhalb des Servers mit getestetem Wiederherstellungsverfahren.
  • Auditprotokoll der Betreiberzugriffe in deinen Kontoeinstellungen – jedes Mal, wenn ein Projoint-Betreiber (wir) deine Daten liest, siehst du es.

7. Deine Rechte (DSGVO / vergleichbar)

Wenn du dich in der EU, im EWR, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit DSGVO-ähnlichen Rechten befindest, hast du das Recht auf:

  • Auskunft: eine Kopie deiner Daten unter Einstellungen von Persönlich › Daten herunterladen oder uns schreiben (siehe unten).
  • Berichtigung: dein Profil bearbeiten / falsche Daten korrigieren.
  • Löschung: dein Konto in den Kontoeinstellungen löschen; deine persönlichen Daten werden 30 Tage später getilgt, wie in §5 beschrieben.
  • Datenübertragbarkeit: maschinenlesbarer Export (JSON / CSV).
  • Widerspruch: jeder nicht notwendigen Verarbeitung widersprechen (Benachrichtigungs-E-Mails, Analysen).
  • Beschwerde: dich an deine örtliche Datenschutzbehörde wenden.

Um diese Rechte auszuüben, schreib an privacy@projoint.tech. Wir antworten innerhalb von 30 Tagen.

8. Cookies

In unserer Cookie-Richtlinie steht, was wir auf deinem Gerät speichern und warum.

9. Kinder

Projoint ist nicht für Nutzer unter 16 Jahren gedacht. Wir erheben wissentlich keine Daten von Kindern – wenn du glaubst, dass sich ein Kind registriert hat, schreib an privacy@projoint.tech, und wir löschen das Konto.

10. Änderungen

Wesentliche Änderungen kündigen wir mindestens 30 Tage vor Inkrafttreten per E-Mail an.

11. Kontakt

Fragen zum Datenschutz: privacy@projoint.tech
Allgemein: hello@projoint.tech