Datenschutzerklärung

Verantwortlich für die Verarbeitung auf den tobbli-Websites und für Ihr Nutzerkonto ist:

Weitere Kontaktdaten stehen im Impressum.

Für personenbezogene Daten, die Sie als Inhaber eines Workspaces über Ihre eigenen Kunden, Teammitglieder oder Dokumente speichern, sind in der Regel Sie Verantwortlicher. tobbli ist insoweit Auftragsverarbeiter. Einzelheiten stehen im AVV.

• Bereitstellung des Kontos, der Anmeldung und des Workspaces — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Abrechnung von tobbli Pro über Stripe — Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag und steuerliche Pflichten).
• Betrieb, Sicherheit, Missbrauchs- und Lastbegrenzung — Art. 6 Abs. 1 lit. f DSGVO.
• Beantwortung von Support- und Datenschutzanfragen — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Technisch notwendige Cookies und vergleichbare Speicherung (Sprache, Darstellung, Sitzung) — § 25 Abs. 2 TDDDG.
• Fehlerberichte an Sentry, soweit ein DSN gesetzt ist — Art. 6 Abs. 1 lit. f DSGVO.
• Verarbeitung von Workspace-Inhalten (Rechnungen, Kunden, Belege, Portal, gehostete Links) — auf Ihre Weisung, Art. 28 DSGVO; Ihre Rechtsgrundlage gegenüber Dritten bestimmen Sie.

Je nach Nutzung können das insbesondere sein:

• Besucher der Marketingseite: IP-Adresse und übliche Server-Logs beim Hosting, Spracheinstellung, Darstellungsmodus.
• Kontoinhaber: Name, E-Mail, Passwort (gehasht über den Authentifizierungsdienst), Geschäftsprofil, Bankverbindung/IBAN, Steuernummern, Logo und Avatar.
• Studio-Mitglieder: Einladungs-E-Mail, Name, Zeiteinträge.
• Portalnutzer: Einladungs-E-Mail, Anmeldung, Uploads, Name und E-Mail bei Angebotsannahme.
• Aufrufe gehosteter Dokumente (/d/…): Zeitpunkt der ersten Ansicht sowie die zur Auslieferung nötigen technischen Daten. Ein Konto ist dafür nicht erforderlich.
• Support: Name, E-Mail, Thema und Nachricht. Das Formular auf der Website öffnet derzeit nur Ihr E-Mail-Programm (mailto). Sobald Sie die Nachricht senden, erreicht sie uns per E-Mail.
• Abrechnung: Stripe-Kunden- und Abo-Kennungen, Zahlungsstatus, Zeitraumende.

Im Workspace können Sie zudem Daten Dritter ablegen: Kundenstammdaten, Rechnungen, Angebote, Gutschriften, Zahlungen, Projekte, Zeit, Ausgaben, Belege, Anhänge, Boards, Katalog, Automatisierungen, Webhooks und E-Rechnungs-XML (ZUGFeRD / XRechnung). Diese Inhalte verarbeiten wir als Auftragsverarbeiter.

Wir setzen Dienstleister ein, die Daten in unserem Auftrag oder als eigene Verantwortliche verarbeiten. Die konkrete Region jedes Dienstes ist die jeweils konfigurierte Region. Soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, stützen wir uns auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

• Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA — Hosting von tobbli.com und app.tobbli.com. Datenschutz von Netlify.
• Supabase — Authentifizierung, PostgreSQL-Datenbank und Dateispeicher (Anhänge, Belege, Avatare, Portal-Uploads).
• Stripe — Checkout und Kundenportal für tobbli Pro; optional Zahlungslinks auf gehosteten Rechnungen, wenn diese Funktion eingeschaltet ist. Datenschutz von Stripe.
• Transaktions-E-Mail per SMTP. Der konkret eingesetzte Anbieter (etwa Resend, SendGrid oder Postmark) ergibt sich aus der technischen Konfiguration.
• Sentry (Functional Software, Inc.), soweit Fehlerberichte aktiviert sind. Datenschutz von Sentry.

Schriften (Inter, Plus Jakarta Sans) werden über das eigene Hosting ausgeliefert (Nuxt Fonts). Wir setzen derzeit kein Marketing-Analyse-Skript und kein Cookie-Banner für Werbung ein.

Wir verwenden nur technisch notwendige Speicherung:

• `tobbli-web-locale` — Sprache der Marketingseite.
• Cookie für den Hell-/Dunkelmodus auf der Marketingseite.
• `folio-locale` — Sprache der App.
• Sitzungscookies des Authentifizierungsdienstes (Supabase).
• Cookies von Stripe auf den von Stripe gehosteten Checkout- und Zahlungsseiten.
• localStorage in der App für die Offline-/Demo-Kopie des Workspaces, bis Cloud-Zugang besteht.

Ein Einwilligungsbanner ist dafür derzeit nicht erforderlich. Wenn wir später Analyse- oder Marketing-Cookies einsetzen, holen wir vorher eine Einwilligung ein und ergänzen diese Erklärung.

Ein gehosteter Link (/d/…) ist für jede Person mit dem Token aufrufbar. Die erste Ansicht kann dem Workspace-Inhaber angezeigt werden. Wer ein Angebot über den Link annimmt, übermittelt Name und E-Mail.

Portal- und Studio-Einladungen erzeugen Konten mit der eingeladenen E-Mail-Adresse. Der Workspace-Inhaber entscheidet, wen er einlädt und welche Dokumente er teilt.

• Konto- und Workspace-Daten: bis zur Löschung des Kontos, danach noch in Backups für einen kurzen technischen Zeitraum (punktgenaue Wiederherstellung, in der Regel mindestens einige Tage).
• Kündigung von Pro beendet das Abonnement, löscht den Workspace aber nicht.
• Eigene Rechnungen von tobbli an Sie: nach steuerlichen Aufbewahrungspflichten, in Deutschland regelmäßig 8 bzw. 10 Jahre.
• Support-E-Mails: so lange, wie es zur Bearbeitung und für etwaige Nachfragen nötig ist.
• Server-Logs und Fehlerberichte: nach den Fristen der jeweiligen Dienstleister, typischerweise Tage bis wenige Monate.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für Niedersachsen ist das die Landesbeauftragte für den Datenschutz Niedersachsen; alternativ können Sie sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit wenden.

Kontakt für Anfragen: privacy@tobbli.com. Nennen Sie die Konto-E-Mail und, ob Sie Export, Löschung oder eine Klarstellung wünschen.

In der App können Sie den Workspace als ZIP exportieren und das Konto löschen (Einstellungen). Die Kontolöschung entfernt Dateien unter Ihrem Präfix und den Authentifizierungsnutzer. Demo-Konten können nicht gelöscht werden. Die Kündigung von Pro ist keine Löschung.

Ohne E-Mail und Passwort können wir kein Konto anlegen. Ohne die für eine Rechnung nötigen Angaben können wir Dokumente nicht erzeugen oder versenden. Die Nutzung der Marketingseite ist ohne Konto möglich.

Wir passen diese Erklärung an, wenn sich Dienste, Zwecke oder die Rechtslage ändern. Der jeweilige Stand steht oben auf dieser Seite.