Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

abbion GmbH
Herbststraße 3
80335 München
Telefon: +49 (0)89 215 364 260
E-Mail: abbion@abbion.de

Datenschutzbeauftragter

Bei Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter:
E-Mail: datenschutz@abbion.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Nutzung unserer Projektmanagement-Anwendung zur Verfügung stellen. Dies umfasst insbesondere:

• Kontodaten: Name, E-Mail-Adresse, Unternehmenszugehörigkeit
• Nutzungsdaten: Anmeldezeitpunkte, Aktivitäten innerhalb der Anwendung
• Projektdaten: Projektbezogene Informationen, die Sie im Rahmen der Nutzung übermitteln

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenverarbeitung ist erforderlich, um Ihnen die vertraglich vereinbarten Leistungen unserer Projektmanagement-Anwendung bereitzustellen.

4. Cookies und technische Notwendigkeiten

Unsere Anwendung verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind:

• Session-Cookie: Zur Authentifizierung und Aufrechterhaltung Ihrer Anmeldesitzung
• UI-Einstellungen: Zur Speicherung Ihrer Oberflächeneinstellungen wie z.B. Seitenleisten-Status

Diese Cookies sind für die Funktionalität der Anwendung zwingend erforderlich und werden nicht für Tracking- oder Werbezwecke verwendet. Eine gesonderte Einwilligung ist daher nicht erforderlich.

5. Drittanbieter und Auftragsverarbeiter

Zur Bereitstellung unserer Dienste setzen wir folgende Auftragsverarbeiter ein, mit denen entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden:

Google Firebase (Google Ireland Limited)

Wir nutzen verschiedene Firebase-Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

• Firebase Authentication: Für die sichere Benutzeranmeldung und Authentifizierung
• Firebase Firestore: Zur Speicherung von Projekt- und Nutzerdaten
• Firebase Storage: Zur Speicherung von Dateien und Dokumenten
• Firebase App Hosting: Zum Betrieb und zur Bereitstellung der Anwendung

Microsoft (Microsoft Ireland Operations Limited)

Für die alternative Anmeldung über Microsoft-Konten nutzen wir Microsoft Authentication von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

6. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur:

• An die unter Punkt 5 genannten Auftragsverarbeiter
• An andere Projektbeteiligte, sofern dies für die Projektabwicklung erforderlich ist und Sie dem ausdrücklich zugestimmt haben
• Wenn wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Benutzerkonto: Für die Dauer der Nutzung unserer Anwendung sowie 30 Tage nach Löschung des Kontos
• Projektdaten: Für die Dauer des Projekts sowie 10 Jahre nach Projektabschluss (gemäß handelsrechtlicher Aufbewahrungspflichten nach § 257 HGB)
• Server-Protokolldaten: Maximal 90 Tage

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einlegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@abbion.de

9. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen insbesondere:

• Verschlüsselte Datenübertragung mittels SSL/TLS
• Sichere, HTTP-only Session-Cookies
• Zugriffskontrollen und Authentifizierungsanforderungen
• Regelmäßige Sicherheitsüberprüfungen

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2025.

Durch die Weiterentwicklung unserer Anwendung oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.