Datenschutzerklärung

OneSpec ist ein digitales Produkt der CORE829 SRL, die es von ihrem Sitz in Str. Mihai Eminescu, 10, Roman, România betreibt, CUI/CIF RO54616345 — Reg. com. J2026029428009, Telefon +40 766 668 482 (Rumänien) · +39 375 946 8881 (Italien), PEC (italienische zertifizierte E-Mail): nicht anwendbar — die CORE829 SRL ist eine Gesellschaft rumänischen Rechts, für die dieses System nicht besteht.

Für alle Anfragen zu personenbezogenen Daten können Sie an hello@onespec.eu schreiben. Ein Datenschutzbeauftragter (DSB) wurde nicht benannt; Kontaktdaten des DSB: nicht anwendbar — zum Zeitpunkt der Überprüfung ist kein DSB benannt.

Konto: Name, E-Mail-Adresse, bevorzugte Sprache, Land (bei der Registrierung aus dem Netzwerk oder der Browsersprache abgeleitet), Geburtsdatum (bei der Registrierung nur zur Prüfung der Volljährigkeit abgefragt), Registrierungsdatum, Status der E-Mail-Bestätigung.

Zwei-Faktor-Verifizierung (optional): Wenn Sie sie aktivieren, speichern wir das Geheimnis der Authentifizierungs-App verschlüsselt, den Fingerabdruck (Hash) der Wiederherstellungscodes und die Anzahl fehlgeschlagener Versuche; die von Ihrer App erzeugten Einmalcodes speichern wir nicht.

Organisation: Firmenname, USt-IdNr., Anschrift, Telefon und E-Mail, die der Nutzer in den Branding-Einstellungen eingibt.

Über das Widget erzeugte Angebotsanfragen: Name, E-Mail, Telefon, Unternehmen und Nachricht des potenziellen Kunden, zusammen mit der gewählten technischen Konfiguration und dem berechneten Richtpreis.

Technische Daten des Widgets: Hash der IP-Adresse (die IP im Klartext wird nicht gespeichert), User-Agent, Ergebnis der Bot-Prüfung, Spam-Bewertung.

Support: Betreff, Text und Anhänge (Bilder oder PDF) der Tickets, die Sie in der Plattform eröffnen, Kategorie, Status, etwaige Bewertung von 1 bis 5, die Antworten unseres Teams und die internen Bearbeitungsnotizen (für Sie nicht sichtbar).

Seite „Kontakt“ (für alle, die sich nicht anmelden können): Name, E-Mail-Adresse und Nachricht, die Sie eingeben, gewähltes Thema, Sprache und Hash der IP-Adresse (die IP im Klartext wird nicht gespeichert), der zur Missbrauchsbegrenzung dient.

Aktivitätsprotokoll (Audit-Log) der administrativen Aktionen und sensiblen Vorgänge, einschließlich Aktionen an Tickets (Kennungen und Art der Aktion, ohne den Text der Nachrichten).

Empfehlungsprogramm: Einladungscode, verknüpfte Konten, Status der Einladung und Höhe der Prämie; bei Geldprämien die Kennung des Stripe-Connect-Kontos und die übermittelten Steuerunterlagen (Rechnung und Ansässigkeitsbescheinigung).

Erbringung des Dienstes und Verwaltung des Kontos — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Support über Tickets — Vertragserfüllung (Art. 6 Abs. 1 lit. b). Beantwortung von Nachrichten, die über die Seite „Kontakt“ von Personen ohne Konto gesendet werden — vorvertragliche oder vertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b) und, bei nicht vertraglichen Anfragen, berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. f).

Sicherheit, Missbrauchsverhinderung, Ratenbegrenzung und Audit (auch auf der Seite „Kontakt“ und bei Tickets) — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

E-Mails zu Tickets (neue Antwort, Ticket gelöst) sind Servicemitteilungen zu Ihrer Anfrage, keine Werbung; Sie können sie in den Benachrichtigungseinstellungen deaktivieren.

Versand von Produkt- und Werbemitteilungen — Einwilligung (Art. 6 Abs. 1 lit. a), über die Seite Konto widerrufbar.

Steuerliche und buchhalterische Pflichten im Zusammenhang mit kostenpflichtigen Abonnements — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Empfehlungsprogramm — Erfüllung der akzeptierten Bedingungen (Art. 6 Abs. 1 lit. b); Prüfung und Aufbewahrung der Steuerunterlagen zu Geldprämien — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c); Kontrollen gegen Missbrauch — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Kontodaten: für die gesamte Dauer der Geschäftsbeziehung, gelöscht innerhalb von 30 Tagen nach dem Löschantrag.

Angebotsanfragen, Aktivitätsprotokoll und Sicherheitsprotokolle: gespeichert, solange die Organisation auf der Plattform aktiv ist; derzeit gibt es keine geplante automatische Löschung dieser Daten, die auf Antrag nach dem im Abschnitt „Rechte der betroffenen Person“ beschriebenen Verfahren gelöscht werden.

Support-Tickets: Geschlossene Tickets werden mit Nachrichten, internen Notizen und Anhängen 730 Tage (24 Monate) nach der letzten Aktivität automatisch gelöscht; gelöste Tickets ohne weitere Antwort schließen sich nach 7 Tagen von selbst; hochgeladene, aber nie gesendete Dateien werden nach 24 Stunden gelöscht. Dieser Zeitraum dient der Bearbeitung etwaiger Beanstandungen zum geleisteten Support und der Verteidigung von Rechtsansprüchen.

Nachrichten der Seite „Kontakt“: gelöscht 90 Tage nach ihrer Bearbeitung und in jedem Fall innerhalb von 365 Tagen nach Eingang.

Benachrichtigungen in der Anwendung: 365 Tage. Protokoll der gesendeten Service-E-Mails: 90 Tage.

Bei der Löschung des Kontos löschen wir auch die von Ihnen eröffneten Tickets, Nachrichten, internen Notizen und Anhänge sowie die mit Ihrer E-Mail gesendeten „Kontakt“-Nachrichten; im Aktivitätsprotokoll bleiben nur Kennungen und Art der Aktion, ohne Text.

Steuerunterlagen zu kostenpflichtigen Abonnements: für den Zeitraum, den die am Sitz des Verantwortlichen geltenden steuer- und handelsrechtlichen Vorschriften vorsehen.

Ein Ticket ist für die Person sichtbar, die es eröffnet hat, für die Inhaber und Administratoren ihrer Organisation auf der Plattform und für ausdrücklich befugte und zur Vertraulichkeit verpflichtete Support-Mitarbeiter von OneSpec. Jedes Öffnen eines Anhangs durch unsere Mitarbeiter wird protokolliert. Bevor Anhänge bereitgestellt werden, durchlaufen sie eine automatische Sicherheitsprüfung (Erkennung schädlicher Inhalte und Integritätssignatur); abgelehnte Dateien werden nicht gespeichert. Es handelt sich um eine interne Prüfung, nicht um einen Antivirus-Dienst Dritter. Die internen Notizen des Teams sind für den Kunden nicht sichtbar.

Für Ihre Kontaktdaten und die Bearbeitung des Supports handelt OneSpec als Verantwortlicher. Wenn Sie im Ticket dagegen personenbezogene Daten Dritter eingeben (zum Beispiel Kunden Ihrer Organisation), verarbeitet OneSpec diese als Auftragsverarbeiter im Auftrag Ihrer Organisation gemäß dem Auftragsverarbeitungsvertrag (AVV/DPA) und nur zur Lösung der Anfrage. Geben Sie nur die unbedingt nötigen Daten ein.

Senden Sie niemals Passwörter, Bestätigungscodes, Zahlungskartendaten, besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, zum Beispiel Gesundheitsdaten) oder Ausweisdokumente: Sie werden für den Support nicht benötigt.

OneSpec nutzt die folgenden Dienstleister, die Daten im Auftrag des Verantwortlichen auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten:

• Convex (Convex, Inc.) — Datenbank, Anwendungs-Backend und Speicherung der an Support-Tickets angehängten Dateien. Speicherort der Daten: Vereinigte Staaten von Amerika.

• Stripe (Stripe Payments Europe, Ltd.) — Verwaltung von Abonnements und Zahlungen; Kartendaten werden direkt von Stripe verarbeitet und weder über OneSpec geleitet noch dort gespeichert.

• Resend (Resend, Inc.) — Versand transaktionaler E-Mails (Bestätigungscodes, Angebotsbenachrichtigungen, Hinweise zu Support-Tickets; letztere enthalten nicht den Text der Nachrichten).

• Cloudflare Turnstile (Cloudflare, Inc.) — Bot-Prüfung beim Senden von Angeboten über das Widget und bei den Formularen für Anmeldung, Registrierung, Passwort-Wiederherstellung und „Kontakt“.

• Vercel (Vercel, Inc.) — Hosting der Webanwendung und der Website, Leistungsmessung (Speed Insights, ohne Cookies) und aggregierte Besuchsstatistiken (Web Analytics, ohne Cookies, nur nach vorheriger Einwilligung).

• PostHog (PostHog Inc.) — Produktanalyse und Sitzungsaufzeichnung (Klicks, Scrollen, Navigation), um Fehlfunktionen zu erkennen und zu beheben; in Formularfelder eingegebene Werte bleiben verdeckt. Nur nach ausdrücklicher Einwilligung über das Cookie-Banner aktiv.

• Sentry (Functional Software, Inc.) — Erkennung technischer Fehler; die visuelle Sitzungsaufzeichnung (Session Replay) ist nur nach derselben Einwilligung aktiv, die reine Fehlermeldung bleibt zur Gewährleistung der Sicherheit und Stabilität des Dienstes immer aktiv.

Etwaige Übermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Die aktuelle Liste der Unterauftragsverarbeiter mit den jeweiligen Angaben ist auf Anfrage unter hello@onespec.eu erhältlich.

Als betroffene Person können Sie die Rechte aus Art. 15–22 DSGVO ausüben: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung.

Auskunft und Datenübertragbarkeit: Über die Seite Konto können Sie jederzeit eine Kopie Ihrer Daten im JSON-Format herunterladen; der Export umfasst auch die von Ihnen eröffneten Support-Tickets (mit den Antworten unseres Teams und den Namen der angehängten Dateien) sowie die Nachrichten, die Sie über die Seite „Kontakt“ mit Ihrer E-Mail-Adresse gesendet haben. Der Export umfasst auch die internen Bearbeitungsnotizen zu Ihren Tickets, in den gesetzlichen Grenzen (ausgenommen sind Informationen über andere Personen oder solche, die Rechte Dritter verletzen würden). Technische Sicherheitsdaten (zum Beispiel die nur als Hash gespeicherte IP-Adresse) sind pseudonymisierte personenbezogene Daten und können unter hello@onespec.eu angefordert werden.

Löschung: Über die Seite Konto können Sie die Löschung des Kontos beantragen; der Antrag wird nach einer Bedenkzeit von 30 Tagen ausgeführt, sofern keine Aufbewahrungspflichten bestehen. Mit dem Konto werden auch die von Ihnen eröffneten Support-Tickets, die zugehörigen Nachrichten, internen Notizen und Anhänge sowie die über die Seite „Kontakt“ mit Ihrer E-Mail gesendeten Nachrichten gelöscht.

Beschwerde: Sie können eine Beschwerde bei der Aufsichtsbehörde einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung gegen geltendes Recht verstößt. Da der Verantwortliche seinen Sitz in Rumänien hat, ist die federführende Behörde die Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro); Sie können sich in jedem Fall an die Behörde des Landes wenden, in dem Sie wohnen oder arbeiten (für Italien den Garante per la protezione dei dati personali).

Etwaige Aktualisierungen dieser Erklärung werden auf dieser Seite mit dem neuen Überarbeitungsdatum veröffentlicht. Wesentliche Änderungen werden registrierten Nutzern zusätzlich per E-Mail mitgeteilt.

Für vertragliche Fragen, Beanstandungen oder rechtliche Mitteilungen zu diesem Dokument: office@core829.net.

Für Vertriebsanfragen: sales@core829.net. Für Support zum Dienst und Anfragen zu individuellen Enterprise-Tarifen: hello@onespec.eu.