Datenschutzerklärung

Wir freuen uns über Ihr Interesse an 5Board. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Datenschutzbeauftragter

Nach aktuellem Stand sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für datenschutzbezogene Anfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

3. Welche Daten wir erheben und warum

3.1 Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Webserver automatisch folgende Daten erfasst (Server-Logfiles):

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb des Dienstleistungsangebots). Die Daten werden nach spätestens 30 Tagen gelöscht.

3.2 Registrierung und Nutzerkonto

Wenn Sie ein 5Board-Konto anlegen, erheben wir folgende Daten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes; Art. 6 Abs. 1 lit. c DSGVO für steuerlich relevante Abrechnungsdaten (gesetzliche Aufbewahrungspflicht 10 Jahre).

3.3 Google OAuth (Anmeldung mit Google)

Wir bieten die Anmeldung über Ihr Google-Konto an. Dabei werden folgende Daten von Google an uns übermittelt:

Wir speichern keine Google-Passwörter. Der Zugriff auf Ihre GA4-Daten erfolgt ausschließlich im Rahmen der von Ihnen erteilten OAuth-Berechtigung (analytics.readonly-Scope). Sie können diese Berechtigung jederzeit in Ihrem Google-Konto widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für den GA4-Datenzugriff).

3.4 Google Analytics 4 (GA4) Daten

Wenn Sie uns Zugriff auf Ihre GA4-Property gewähren, rufen wir über die Google Analytics Data API ausschließlich aggregierte, nicht-personenbezogene Marketingdaten ab (Sessions, Conversions, Kanalzuordnung). Wir speichern keine rohen GA4-Eventdaten oder personenbezogene Endnutzerdaten in unserer Infrastruktur.

3.5 Zahlungsabwicklung

Zahlungen werden – sofern künftig ein kostenpflichtiger Plan gebucht wird – über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Während der kostenfreien Pilotphase findet keine Zahlungsabwicklung statt. Kreditkartendaten werden ausschließlich beim Zahlungsanbieter gespeichert und verarbeitet — wir haben keinen Zugriff auf vollständige Zahlungsdaten. Es gelten die Datenschutzbestimmungen von stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Kontaktformular und Support

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4. Hosting und Infrastruktur

4.1 Vercel (Hosting)

Unsere Website wird auf der Infrastruktur von Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Vercel verarbeitet beim Aufruf der Website zwangsläufig technische Verbindungsdaten. Die Datenübertragung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert.

Weitere Informationen: vercel.com/legal/privacy-policy

4.2 Datenbankhosting

Nutzerdaten werden in einer serverlosen PostgreSQL-Datenbank von Neon (Neon Inc.) gespeichert, betrieben in der EU-Region (Frankfurt). Eine Übertragung in Drittländer findet nur auf Grundlage geeigneter Garantien (Standardvertragsklauseln der EU-Kommission) statt. Weitere Informationen: neon.tech/privacy-policy.

5. Cookies und Tracking

Wir verwenden technisch notwendige Cookies (z.B. für die Session-Verwaltung) sowie optional Analyse-Cookies. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

6. Drittanbieter-Dienste

Wir setzen folgende Drittanbieter ein, die ggf. personenbezogene Daten verarbeiten:

7. Datenübertragung in Drittländer

Einige der oben genannten Dienste übertragen Daten in die USA oder andere Drittländer. Soweit keine Angemessenheitsentscheidung der EU-Kommission vorliegt, basiert die Übertragung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder anderen geeigneten Garantien.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

9. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

Zur Ausübung Ihrer Rechte wenden Sie sich an:

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unser Dienst ändert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.