Rechtliche Informationen

Zwecke der Datenverarbeitung

Es besteht keine Verpflichtung, uns die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen. Es kann jedoch zu Nachteilen bei der Nutzung unserer Produkte kommen, wenn Sie Ihre personenbezogenen Daten nicht angeben. Sollte die Bereitstellung Ihrer Daten in bestimmten Fällen gesetzlich vorgeschrieben sein, werden wir Sie gesondert darauf hinweisen.

Auftragsverarbeiter

Ihre Daten werden teilweise an Auftragsverarbeiter weitergeleitet, die in dieser Erklärung nur namentlich aufgeführt sind. Detaillierte Informationen zu den einzelnen Auftragsverarbeitern finden Sie unter dem Menüpunkt „Unterauftragsverarbeiter".

Kategorien der verarbeiteten Daten und Rechtsgrundlage für die Verarbeitung

Wir erheben die folgenden allgemeinen Datenkategorien:

• Daten, die durch den Besuch unserer Website entstehen
• Daten, die durch die Nutzung unserer Produkte entstehen
• Daten, die von unseren Kunden als Inhalte in unseren Produkten verwaltet werden

Website-Daten

Art und Zweck der Datenverarbeitung

Wenn Sie auf unsere Website oder unsere Web-App unter openproject-slack.bot zugreifen, werden automatisch folgende Daten erhoben:

• Hostname des zugreifenden Geräts
• IP-Adresse
• Browsertyp/-version
• Betriebssystem
• Browsersprache
• Herkunft des Website-Zugriffs

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger

Diese Daten werden ausschließlich auf eigenen Servern des Anbieters in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Maximal 12 Monate.

Registrierung

Art und Zweck der Datenverarbeitung

Bei der Registrierung für unsere Webanwendung erfragen wir folgende Daten:

• Name
• E-Mail-Adresse

Nach der Registrierung erfragen wir möglicherweise auch folgende Daten:

• Rechnungsadresse
• Zahlungsdaten — diese werden nicht vom Anbieter gespeichert, sondern direkt durch den Zahlungsdienstleister Stripe erhoben und verarbeitet

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Zahlungsdaten werden an den folgenden Zahlungsdienstleister übermittelt:

• Stripe Payments Europe, Ltd., Dublin, Irland — zur Abwicklung der Zahlungsvorgänge

Alle übrigen Registrierungsdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Die Daten werden innerhalb von 12 Monaten nach Beendigung des Vertragsverhältnisses gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Nutzung unseres Produkts

Art und Zweck der Datenverarbeitung

Bei der Nutzung unseres Dienstes werden folgende Daten verarbeitet:

• Angaben zum Slack-Workspace, in dem die App installiert wurde (Workspace-ID, Workspace-Name) sowie die bei der Installation von Slack erteilten Zugriffstoken — zur Bereitstellung des Bots im Workspace
• Angaben zu den Slack-Nutzern, die den Bot verwenden (Slack-Nutzer-ID, Anzeige- bzw. Nutzername, E-Mail-Adresse) — zur Zuordnung von Slack-Nutzern zu OpenProject-Nutzern und zur Zuweisung von Arbeitspaketen
• Inhalte von Slack-Nachrichten aus Kanälen, Threads oder Direktnachrichten, die von einem Nutzer aktiv über den Slash-Befehl, das Nachrichten-Kürzel oder eine Erwähnung des Bots zur Auswertung ausgewählt werden — zur Erstellung und Vorbefüllung von Arbeitspaketen
• Angaben zur verbundenen OpenProject-Instanz (Basis-URL, API-Schlüssel bzw. OAuth-Client-Zugangsdaten) — zur Herstellung der Verbindung zwischen Slack-Workspace und OpenProject
• Angaben zum verknüpften OpenProject-Konto eines Nutzers (OpenProject-Nutzer-ID, Name, E-Mail-Adresse sowie OAuth-Zugriffs- und Aktualisierungstoken) — damit Aktionen im Namen des jeweiligen Nutzers ausgeführt werden können
• Inhalte der über den Dienst erstellten Arbeitspakete (Betreff, Beschreibung, Projekt, Typ, zugewiesene Person) — zur Übertragung an die OpenProject-Instanz des Kunden

API-Schlüssel, OAuth-Client-Geheimnisse sowie OAuth-Zugriffs- und Aktualisierungstoken werden ausschließlich verschlüsselt (AES-256-GCM) gespeichert.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Für die KI-gestützte Zusammenfassung ausgewählter Slack-Konversationen werden die betreffenden Nachrichteninhalte an OVHcloud AI Endpoints, OVH SAS, Roubaix, Frankreich, übermittelt. Die Verarbeitung findet in einem Rechenzentrum innerhalb der Europäischen Union statt. Die übermittelten Inhalte werden dort nicht zum Training von Modellen verwendet.

Zur Bereitstellung des Bots im Slack-Workspace werden Daten an Slack Technologies Limited, Dublin, Irland, übermittelt. Zur Erstellung und Verwaltung von Arbeitspaketen werden Daten an die vom Kunden benannte OpenProject-Instanz übermittelt; diese liegt im Verantwortungsbereich des Kunden.

Alle übrigen Nutzungsdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Die Daten werden auf Wunsch des Kunden oder nach Beendigung des Vertragsverhältnisses innerhalb von 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Rechte der betroffenen Personen

Nach geltendem Recht haben Sie das Recht, sofern die jeweiligen Voraussetzungen des geltenden Rechts erfüllt sind:

• eine Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten
• Kopien dieser Daten zu erhalten
• die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen
• zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken
• (sofern zutreffend) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• (sofern zutreffend) eine zuvor erteilte Einwilligung zur Verarbeitung zu widerrufen
• Datenübertragbarkeit zu verlangen
• eine Beschwerde bei der Datenschutzbehörde einzureichen

Unsere Kontaktdaten

Wenn Sie Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns:

privacy@openproject-slack.bot