Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung von Consonus.
1. Verantwortlicher
Municraft UG (haftungsbeschränkt) Balanstr. 76 81541 München Deutschland E-Mail: contact@municraft.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten Daten zur Bereitstellung von Consonus, zur Kontoverwaltung und zum sicheren Betrieb. Für angeforderte Konto- und Sitzungsfunktionen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; Sicherheits- und Betriebsüberwachung dient unserem berechtigten Interesse am zuverlässigen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Außerdem erstellen wir anonyme monatliche Nutzungssummen, um den Dienst zu messen und zu verbessern. Soweit zur Erstellung dieser Summen personenbezogene Daten verarbeitet werden, stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. In Sitzungen werden Teilnehmerkennungen, Anzeigenamen, Konfiguration, Anwesenheit, Abstimmungen sowie bereitgestellte oder importierte Story-Inhalte verarbeitet und den vorgesehenen Teilnehmern angezeigt. Vor der Aufdeckung liefert die Anwendung nur die eigenen Abstimmungswerte; andere Teilnehmer sehen den Abstimmungsstatus. Bei Aufdeckung werden die Werte sichtbar. Unternehmen können für die in ihren Arbeitsbereichen eingestellten personenbezogenen Inhalte Verantwortliche sein, während wir sie zur Bereitstellung der Funktionen in deren Auftrag verarbeiten. Die Verantwortung der Kunden für Inhalte hebt unsere eigenen Datenschutzpflichten nicht auf. Bei selbst eingerichteten Jira-, GitLab- oder Azure-DevOps-Verbindungen verarbeitet Consonus Verbindungsadressen, erforderliche Zugangsdaten, Abfragen und importierte Vorgangsinhalte. Beim Import und Zurückschreiben von Schätzwerten werden Daten an das jeweils konfigurierte System übertragen. Die Empfänger und Serverstandorte hängen vom gewählten Anbieter beziehungsweise der eigenen Installation des Kunden ab. Oberflächen-Assets werden von Consonus selbst ausgeliefert; für Icons und SortableJS wird kein externer CDN-Dienst geladen.
3. Hosting
Consonus wird bei der Hetzner Online GmbH auf Servern in Deutschland gehostet. Zur Bereitstellung und Absicherung der Plattform werden technische Verbindungs- und Betriebsdaten verarbeitet, darunter IP-Adresse, Zeitpunkt, Browserdaten sowie Anfrage- und Fehlerdaten. Für die Betriebsüberwachung verwenden wir selbst gehostetes Grafana. Anwendungsprotokolle können Anfragepfade, technische Anfragekennungen, Antwortstatus und Laufzeiten enthalten. Die Überwachung dient der Erkennung und Untersuchung von Störungen sowie dem sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb des Dienstes.
Browser-Speicherung und Nutzungsstatistiken
Cookies unterstützen die Anmeldung, die Spracheinstellung und den Schutz von Formularen. Im lokalen Browserspeicher werden Design- und Spracheinstellungen, der Anmeldestatus sowie Teilnehmerkonfiguration und sitzungsspezifische Teilnehmer-Zugangsschlüssel gespeichert. Diese Schlüssel ordnen eigene Abstimmungen und Wiederverbindungen einem Teilnehmer zu. Um Consonus zu messen und zu verbessern, zählen wir Kontoerstellungen, Session-Starts, neu erstellte reguläre User Stories, gespeicherte Schätzungen und Teilnehmerbeitritte direkt auf dem Server als monatliche Summen. Die Zähler enthalten nur Monat, Aktionsart und Anzahl; keine Konto-, Nutzer-, Teilnehmer- oder Sitzungskennungen, Inhalte oder einzelnen Ereigniszeitpunkte. Es gibt keine individuellen Nutzungsverläufe oder Konversionsprofile. Die Nutzungszählung benötigt keine Analyse-Cookies, Browser-Speicherung, Geräte-Fingerabdrücke oder externen Analyse-Tags. Anmelde- und Teilnehmerzugangsdaten dienen den Anwendungsfunktionen und werden nicht als Analysekennungen verwendet.
4. Kundenkonto
Für die Verwaltung von Teams und Sitzungen verarbeiten wir die E-Mail-Adresse, den Passwort-Hash sowie Konto-, Berechtigungs- und Lizenzdaten. Passwörter werden als Hash gespeichert. Gäste können ohne Benutzerkonto an eingeladenen Sitzungen teilnehmen. Für die Bereitstellung des Benutzerkontos und angeforderte Kontofunktionen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts und zur Bestätigung einer Kontolöschung versenden wir transaktionale E-Mails über Brevo. Dabei werden die Empfängeradresse und der jeweilige Bestätigungs- oder Wiederherstellungslink an den E-Mail-Dienst übermittelt. Diese Nachrichten dienen den angeforderten Kontofunktionen.
5. Zugang und Lizenzdaten
Consonus stellt derzeit den vollen Funktionsumfang kostenlos bereit. Zur Verwaltung des Zugangs verarbeiten wir Kontozuordnung, Berechtigungen, Lizenzart und Gültigkeitszeitraum. Die Testlizenz und ihre kostenlose Verlängerung begründen keine Zahlungspflicht. Für den kostenlosen Zugang werden keine Zahlungsdaten benötigt. Rechtsgrundlage für die Bereitstellung des angeforderten Zugangs ist Art. 6 Abs. 1 lit. b DSGVO.
6. Geplante Zahlungsabwicklung
Derzeit bietet Consonus keine kostenpflichtige Bestellung an und übermittelt für die kostenlose Nutzung keine Zahlungsdaten an Stripe. Für künftige kostenpflichtige Angebote ist Stripe als Zahlungsdienst vorgesehen. Vor deren Einführung wird diese Datenschutzerklärung um die tatsächlich eingesetzte Stripe-Gesellschaft, die verarbeiteten Daten, Zwecke und Rechtsgrundlagen, Empfänger, Speicherdauern sowie gegebenenfalls Drittlandübermittlungen und Schutzmaßnahmen ergänzt. Kostenlose Nutzer müssen auch nach Einführung kostenpflichtiger Tarife keine Zahlungsdaten für ihren kostenlosen Zugang angeben.
7. Speicherdauer
Kontodaten und gespeicherte Team-, Sitzungs- und Story-Inhalte werden für die Bereitstellung des jeweiligen Kontos und der gemeinsam genutzten Arbeitsbereiche aufbewahrt. Die Kontolöschung kann in den Einstellungen per E-Mail-Link bestätigt werden; sie entfernt auch die dem Konto gehörenden Teams, Sitzungen und Stories aus der Anwendungsdatenbank. Gesetzliche Aufbewahrungspflichten und erforderliche Unterlagen zur Rechtsverfolgung können eine begrenzte weitere Aufbewahrung erfordern. Monatliche Nutzungszähler werden für den laufenden Monat und zwölf Vormonate aufbewahrt. Ältere Zähler werden nicht mehr in Berichten ausgegeben und bei der stündlichen Bereinigung entfernt; nach einem Ausfall läuft die Bereinigung beim nächsten Anwendungsstart erneut. Die frühere personenbezogene Analyse-Ereignishistorie wird bei der Umstellung aus der aktiven Datenbank entfernt. Dies löscht keine bereits bestehenden externen Sicherungskopien. Technische Protokolle, Sicherungskopien und Daten beim E-Mail-Dienst unterliegen eigenen Aufbewahrungs- und Löschabläufen. Die vollständige Entfernung aus diesen Systemen wird durch die Kontolöschung in der Anwendung nicht unmittelbar bewirkt. Auskünfte zu konkreten Daten und Löschanfragen richten Sie bitte an contact@municraft.com.
8. Rechte der Betroffenen
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Datenschutzanfragen erreichen Sie uns unter contact@municraft.com. Der CSV-Export von User Stories ist eine Produktfunktion und ersetzt nicht Ihre gesetzlichen Datenschutzrechte.
9. Beschwerderecht
Beschwerde bei einer Datenschutzaufsichtsbehörde möglich.
10. Pflicht zur Bereitstellung
Eine E-Mail-Adresse und ein Passwort sind für die Registrierung erforderlich; ohne diese Angaben kann kein Benutzerkonto erstellt werden. Die Teilnahme als Gast erfordert kein eigenes Benutzerkonto. Für die Sitzungsfunktionen werden eine Teilnehmerkennung und eine Teilnehmerkonfiguration verwendet. Eigene Inhalte und externe Integrationen werden durch die Nutzer bereitgestellt beziehungsweise eingerichtet. Zahlungsdaten sind für den derzeitigen kostenlosen Zugang nicht erforderlich.
11. Automatisierte Entscheidungen
Es findet kein Profiling statt.