Datenschutz

Verantwortlich ist die Bär Softwareentwicklung UG (haftungsbeschränkt), Bolongarostraße 101H, 65929 Frankfurt am Main. Datenschutzanfragen: anthony.baer@baer-software.com.

Konto und Dokumente

Wir verarbeiten Name, E-Mail-Adresse, verschlüsseltes Passwort, Kontobestätigung, Mitgliedschaften, Lizenzzuweisungen sowie hochgeladene PDFs, Versionen, Kommentare und Formulareingaben zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Unternehmen bestimmen, welche Personen sie einladen und welchen Zugriff sie gewähren. Dokumente sind zunächst privat. Freigabelinks erlauben Personen mit dem Link den Zugriff auf die gewählte Version bis zum Ablauf oder Widerruf.

Technischer Betrieb

Für Anmeldung und Sicherheit verwenden wir notwendige Sitzungscookies. Sicherheits- und Fehlerprotokolle können IP-Adresse, Zeitpunkt, angefragte Route und technische Fehler enthalten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer, zuverlässiger Betrieb). PDF-Inhalte werden nicht zu Werbezwecken ausgewertet. Diese Plattform bindet keine Werbetracker ein.

Der Browser verarbeitet PDF-Dateien im Editor. Nicht übertragene Änderungen können als lokaler Entwurf im Browser gespeichert bleiben. Du kannst sie im Editor herunterladen oder verwerfen. Verwende für vertrauliche PDFs ein persönliches Browserprofil und entferne lokale Entwürfe vor der Weitergabe eines Geräts.

Hosting und PDF-Speicherung

Für die Plattform, die Datenbank und die PDF-Speicherung verwenden wir DigitalOcean am Standort Frankfurt am Main (Region fra1). PDF-Dateien, gespeicherte Versionen und ausgefüllte Formular-PDFs werden verschlüsselt gespeichert. Die Ablage ist nicht öffentlich zugänglich; Zugriff erhältst du über dein Konto oder eine von dir eingerichtete Freigabe. Der Standort Frankfurt bezieht sich auf dieses Hosting. Für E-Mails und Zahlungen setzen wir die nachfolgend genannten zusätzlichen Dienste ein.

E-Mails und Zahlungen

Transaktionsnachrichten werden über Resend (EU-Region) versendet. Zahlungen und Rechnungsdaten werden über Stripe verarbeitet. An Stripe übertragen wir Konto- und Arbeitsbereichskennungen sowie die für Abonnement und Rechnung erforderlichen Angaben, keine PDF-Dateien. Die Zahlungsdaten werden direkt bei Stripe eingegeben. Stripe kann für eigene regulatorische Pflichten selbst Verantwortlicher sein.

Speicherdauer

PDF-Versionen und Formulareingaben bleiben gespeichert, bis du sie endgültig löschst oder die Löschung des Kontos beantragst. Der Papierkorb allein löscht noch keine Dateien. Gesetzlich aufzubewahrende Rechnungs- und Vertragsdaten werden entsprechend den gesetzlichen Fristen aufbewahrt. Sicherungskopien können gelöschte Inhalte bis zum Ende ihres Sicherungszyklus enthalten und werden nicht wieder in den regulären Betrieb übernommen.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Du hast ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Vor der Verarbeitung von personenbezogenen Daten Dritter für ein Unternehmen ist ein Auftragsverarbeitungsvertrag erforderlich. Kontaktiere uns für die Vereinbarung und die aktuelle Liste der Unterauftragsverarbeiter. Konkrete Aufbewahrungsfristen und Transfervereinbarungen werden vor dem kommerziellen Start in dieser Erklärung ergänzt.