Datenschutzerklärung von Offerway
1. Verantwortlicher
[wird ergänzt]
[wird ergänzt]
E-Mail: theo.seegebrecht@gmail.com
2. Worum es geht
Offerway ist eine Software für Anfragen, Angebote und Rechnungen, die Firmen online nutzen. Diese Erklärung gilt für die Nutzung von Offerway durch registrierte Firmen und ihre Mitarbeiter. Für die Daten der Kunden einer Firma (z. B. Anfragen, Angebote, Rechnungen) ist die jeweilige Firma verantwortlich; Offerway verarbeitet diese Daten nur im Auftrag der Firma auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).
3. Welche Daten wir verarbeiten
- Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Zeitpunkt der Zustimmung zu den Nutzungsbedingungen.
- Firma: Firmenname und die Angaben, die Sie in den Einstellungen hinterlegen (z. B. Anschrift, Steuer- und Bankdaten).
- Technisch: IP-Adresse (kurzzeitig zur Begrenzung von Anmeldeversuchen und bei der digitalen Unterschrift eines Angebots), Zeitpunkte von Anmeldungen und Änderungen.
- Kommunikation: E-Mails, die Offerway in Ihrem Auftrag versendet oder empfängt, sowie Systemmails (Anmeldecodes, Freischaltung, Sicherungen).
4. Zwecke und Rechtsgrundlagen
- Bereitstellung von Offerway und Ihres Kontos – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Sicherheit des Dienstes (Schutz vor Missbrauch, Sicherungen, Protokolle) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
- Aufbewahrung von Rechnungsdaten nach Handels- und Steuerrecht – Art. 6 Abs. 1 lit. c DSGVO.
5. Website und Cookies
Website: Beim Aufruf unserer Website (offerway.de) verarbeitet unser Hosting-Dienstleister technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern – auch die Schriften liegen auf unserem eigenen Server.
Programm: Offerway verwendet nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung und speichert im Browser, welche Firma zuletzt ausgewählt war. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.
6. Empfänger und Dienstleister
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:
| Dienstleister | Zweck | Ort / Garantien |
|---|---|---|
| Railway Corporation, San Francisco, USA | Hosting von Programm und Datenbank (Serverstandort: Region EU West) | EU (Server); Unternehmen in den USA – Standardvertragsklauseln (DPA von Railway) |
| Plus Five Five, Inc. (Resend), San Francisco, USA | Versand und Empfang von E-Mails (Angebote, Rechnungen, Nachfragen, Systemmails) | USA – EU-US Data Privacy Framework und Standardvertragsklauseln (DPA von Resend) |
| Anthropic PBC, San Francisco, USA | KI-Auswertung eingehender Anfragen und Entwürfe für Antworten und Angebotstexte; keine Nutzung zum Training der KI | USA – EU-US Data Privacy Framework und Standardvertragsklauseln (DPA von Anthropic) |
Bei Dienstleistern in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).
7. Künstliche Intelligenz
Offerway kann eingehende Anfragen mit einer KI (Claude von Anthropic) auswerten, um Angaben zu erkennen, fehlende Informationen nachzufragen und Texte vorzuschlagen. Die KI trifft keine Entscheidungen mit rechtlicher Wirkung; Angebote und Rechnungen werden von der Firma geprüft und freigegeben. Anthropic nutzt die Daten nach eigenen Vertragsbedingungen nicht zum Training seiner Modelle.
8. Speicherdauer
Kontodaten speichern wir, solange das Konto besteht. Nach Kündigung werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (für Rechnungen und Buchungsbelege in der Regel 8–10 Jahre). Sicherungen werden nach spätestens 60 Tagen überschrieben.
8a. Zahlungsabwicklung für das Offerway-Abo
Bezahlte Abos wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe erhält dafür Firmenname, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls die USt-IdNr. sowie die Zahlungsdaten, die Sie direkt bei Stripe eingeben; Kartendaten erhalten wir selbst nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. c (steuerliche Aufbewahrung). Stripe ist für die Zahlungsabwicklung selbst verantwortlich; Datenübermittlungen in die USA innerhalb der Stripe-Gruppe erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnsitzes oder unseres Sitzes.