Datenschutzerklärung

Stand: 14. Oktober 2026

1. Verantwortlicher

Pik Production GmbH
Georgstraße 38, 30159 Hannover, Deutschland
Handelsregister: HRB 227341, Amtsgericht Hannover
Umsatzsteuer-Identifikationsnummer: DE369013882
Geschäftsführer: Jan Pulfer
E-Mail: support@unternio.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

2. Das Wichtigste in Kürze

3. Hosting

Wir hosten unsere Website und Anwendung auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in Deutschland, Standort Nürnberg). Datenbank, Anmeldung (Authentifizierung) und Dateispeicher betreiben wir selbst auf diesem Server (selbst gehostetes Supabase/PostgreSQL); es kommt kein US-Cloud-Dienst zum Einsatz. Beim Aufruf unserer Seiten verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), soweit dies für die Auslieferung der Seite und die Sicherheit des Betriebs erforderlich ist. Diese Server-Logs werden nach spätestens 14 Tagen gelöscht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

4. Datenerfassung auf der Website (unternio.de)

Anfragen per E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Anfragen von Interessenten ohne Vertragsschluss löschen wir spätestens 12 Monate nach dem letzten Kontakt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Unser E-Mail-Postfach (z. B. support@unternio.de) betreiben wir bei Microsoft 365. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; wir beziehen den Dienst über GoDaddy. E-Mails, die Sie uns schicken, und unsere Antworten werden dort in unserem Auftrag gespeichert und verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung personenbezogener Daten in die USA ist dabei nicht ausgeschlossen. Grundlage dafür ist das EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, ergänzend die Standardvertragsklauseln der EU-Kommission. Für die Anwendung selbst nutzen wir Microsoft nicht; Ihre in unternio eingegebenen Daten liegen weiterhin auf unseren Servern in Deutschland. Schicken Sie uns Inhalte aus Ihrem Konto per E-Mail (etwa einen Screenshot oder eine Rechnung), liegen diese allerdings auch im Postfach.

CCM19 (Cookie-Einwilligung)

Unsere Website nutzt CCM19, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (im Folgenden „CCM19“).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert CCM19 einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den CCM19-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der gewährleistet, dass die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Reichweitenmessung (Umami, selbst gehostet)

Zur statistischen Auswertung der Website-Nutzung setzen wir die Open-Source-Software Umami ein, die wir selbst auf unserem eigenen Server in Deutschland betreiben (stats.unternio.de). Umami arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; IP-Adressen werden nicht gespeichert, die Auswertung erfolgt anonymisiert und aggregiert (z. B. Seitenaufrufe, Herkunftsseite, Browsertyp). Eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der reichweitenbezogenen Optimierung unseres Angebots); ein Zugriff auf Informationen in Ihrem Endgerät im Sinne von § 25 TDDDG findet nicht statt.

Google Ads Conversion-Tracking (mit Consent Mode v2)

Zur Erfolgsmessung unserer Werbeanzeigen setzen wir auf der öffentlichen Website (nicht in der Anwendung) das Conversion-Tag von Google Ads ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Das Tag läuft an zwei Stellen: auf der Startseite (beim Klick auf eine Schaltfläche zum Testen oder Registrieren) und auf unserer Willkommensseite (unternio.de/willkommen.html). Auf diese Seite wechselt Ihr Browser-Tab einmalig direkt nach Abschluss der Registrierung für etwa ein bis zwei Sekunden, bevor er automatisch zur Anwendung zurückkehrt. Dort melden wir Google, dass eine Registrierung abgeschlossen wurde, und zählen den Aufruf zusätzlich cookielos mit Umami. Ihre Registrierungsdaten (Name, E-Mail-Adresse, Firmenangaben) werden dabei nicht an Google übermittelt. Die Anwendung selbst (app.html) lädt keine Google-Skripte und baut keine Verbindung zu Google auf. Ob auf der Willkommensseite Cookies gesetzt werden, richtet sich nach Ihrer Auswahl im Einwilligungs-Banner, wie im Folgenden beschrieben.

Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Kennungen gespeichert: Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt“ (ad_storage, ad_user_data, ad_personalization und analytics_storage stehen auf „denied“; zusätzlich ist die Kürzung von Werbedaten aktiviert). In diesem Zustand erhält Google nur cookielose, aggregierte Signale ohne Wiedererkennung. Google Analytics setzen wir nicht ein; die Freigabe für analytics_storage wird von uns zu keinem Zeitpunkt erteilt.

Erst wenn Sie über unseren Einwilligungs-Banner (CCM19) Marketing-Cookies aktiv zulassen, werden die Werbe-Signale freigegeben; Google setzt dann Conversion-Cookies (z. B. „_gcl_aw“, Speicherdauer bis zu 90 Tage), um zu erkennen, ob Sie über eine Anzeige zu uns gefunden haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über die Cookie-Einstellungen (CCM19-Symbol unten links) mit Wirkung für die Zukunft widerrufen. Bei der Verarbeitung durch Google kann es zu einer Übermittlung in die USA kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Cookies

Unsere Website setzt Cookies zu Werbezwecken ausschließlich nach Ihrer Einwilligung (siehe „Google Ads Conversion-Tracking“); Analyse-Cookies setzen wir gar nicht. Für die Anmeldung in der Anwendung verwenden wir keine Cookies. Ihre Anmeldesitzung liegt im Sitzungsspeicher Ihres Browsers (sessionStorage) und endet, wenn Sie den Browser-Tab schließen; ein dauerhaftes „Angemeldet bleiben" gibt es nicht.

Im lokalen Speicher Ihres Browsers (localStorage) legt die Anwendung keine Anmeldedaten ab. Solange Sie angemeldet sind, speichert sie dort Merker für von Ihnen genutzte Funktionen: einen laufenden Zeitmesser („unternio-zeitmesser-…"), eine Sicherungskopie Ihrer zuletzt bearbeiteten Finanzplanung („unternio-liq-…") sowie Ihre Entscheidung, die Einrichtung der Zwei-Faktor-Anmeldung oder des Teams auf später zu verschieben („unternio-2fa-spaeter", „unternio-tm-onb-spaeter"). Diese Einträge löschen wir beim Abmelden, auch bei der automatischen Abmeldung nach 30 Minuten Inaktivität und wenn die Sitzung abläuft; ein laufender Zeitmesser wird beim Abmelden vorher als Eintrag zum Prüfen in Ihre Zeitliste übernommen. Ebenso entfernen wir beim Abmelden die zuletzt gewählte Firma („unternio-aktive-org") und aus dem Sitzungsspeicher die für eine Passwort-Zurücksetzung vorgemerkte E-Mail-Adresse.

Eine Ausnahme gilt für Personen, die Sie über „Mitarbeiter anlegen“ einladen: Deren E-Mail-Adresse und die dabei gewählten Angaben (Rollen-Profil, Abteilung, Probezeit- oder Ausbildungsende) bleiben im lokalen Speicher des Browsers, in dem Sie die Einladung angelegt haben („unternio-personal-anlage“), auch über das Abmelden hinaus. Nur so kann die Anwendung die Person automatisch ihrem Personal-Profil und ihren Aufgaben zuordnen, sobald sie ihr Konto angelegt hat. Der Eintrag wird gelöscht, sobald diese Zuordnung erfolgt ist oder Sie die Einladung zurückziehen, spätestens aber 30 Tage nach dem Anlegen (geprüft bei jedem Start der Anwendung). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Über das Abmelden hinaus bleiben nur Einträge ohne Bezug zu Ihrer Person oder Ihren Geschäftsdaten: die Darstellung hell oder dunkel („unternio-theme"), welche Einführungen und Hinweise auf diesem Gerät bereits gezeigt wurden (z. B. „unternio-tour-…", „unternio-modultour-…"), Ansichtseinstellungen (z. B. aufgeklappte Bereiche der Finanzplanung, Größe des Team-Chat-Fensters, ob der Personal-Bereich im Menü erscheint), ein Merker mit Zeitstempel, damit eine Registrierung nur einmal gezählt wird („unternio-conv-…"), und ein Merker mit der zufällig erzeugten internen Kennung Ihres Nutzerkontos, damit eine Empfehlung nur einmal zugeordnet wird („unternio-ref-erledigt-…"). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich). Sie können diese Einträge jederzeit über die Browser-Einstellungen löschen.

Empfehlungslink und Empfehlungs-Cookie (Partnerprogramm)

Besuchen Sie unsere Website über den Empfehlungslink eines Partners (erkennbar am Zusatz „?ref=…“ in der Adresse), verarbeiten wir den Empfehlungscode, um eine spätere Registrierung dem empfehlenden Partner zuzuordnen (Provisionsabrechnung). Das geschieht in mehreren Stufen:

• Klickzählung (ohne Personenbezug): Wir zählen den Aufruf des Empfehlungslinks, gespeichert werden ausschließlich der Empfehlungscode und der Zeitpunkt, keine IP-Adresse und keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unseres Partnerprogramms). Hierfür wird nichts auf Ihrem Gerät gespeichert.
• Weitergabe an das Anmeldeformular: Registrieren Sie sich in derselben Sitzung, wird der Empfehlungscode an das Anmeldeformular übergeben und in Ihrem Konto gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Auch hierfür wird nichts auf Ihrem Gerät gespeichert.
• Optionales Empfehlungs-Cookie (nur mit Einwilligung): Damit die Empfehlung auch dann zählt, wenn Sie erst später zurückkehren, können wir ein First-Party-Cookie „unio_ref“ (Laufzeit 60 Tage) setzen. Es enthält ausschließlich den Empfehlungscode, keine personenbezogenen Daten. Dieses Cookie setzen wir nur, wenn Sie im dafür eingeblendeten Hinweis aktiv zustimmen. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen, indem Sie das Cookie in Ihrem Browser löschen; die Nutzung der Website ist davon nicht abhängig.

Es findet in keiner Stufe ein Tracking über andere Websites statt, es werden keine Nutzungsprofile gebildet und keine Daten an Dritte übermittelt.

5. Registrierung und Nutzung der Anwendung

Bei der Registrierung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert) sowie freiwillig Ihre Angabe, wie Sie auf unternio aufmerksam wurden. Zweck: Bereitstellung des Nutzerkontos, Vertragsdurchführung, Testphasen- und Aboverwaltung (Art. 6 Abs. 1 lit. b DSGVO).

Firmen-Profil aus dem Einrichtungs-Fragebogen: Bei der Einrichtung erheben wir über einen kurzen Fragebogen Angaben zu Ihrem Unternehmen, um die Anwendung auf Ihren Betrieb zuzuschneiden (z. B. passende Vorlagen und Hinweise): insbesondere Firmenname, Branche, Rechtsform, thematischer Schwerpunkt der Nutzung sowie Ihr Umsatzsteuer-Status (z. B. Kleinunternehmer-Regelung nach § 19 UStG). Diese Angaben betreffen in erster Linie das Unternehmen; soweit dabei personenbezogene Daten anfallen (z. B. bei Einzelunternehmen), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Bereitstellung der Software).

Rechnungs- und Stammdaten: Für die Nutzung der Angebots- und Rechnungsfunktionen sowie für die Abrechnung Ihres Abonnements verarbeiten wir die von Ihnen hinterlegten Rechnungs-Stammdaten (z. B. Firmenname, Anschrift, Steuernummer oder USt-IdNr., ggf. Logo und Bankverbindung für die Rechnungsangaben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen Bestätigungscode (Double-Opt-In). Der Versand von System- und Servicemails (Bestätigung, Passwort zurücksetzen, wichtige Informationen zu Ihrem Konto) erfolgt über unseren Dienstleister Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich), Verarbeitung in der EU, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen.

Während und nach der kostenlosen Testphase senden wir Ihnen in begrenztem Umfang E-Mails zu Ihrem Testkonto (z. B. Erinnerungen und Hilfestellung). Sie können diesen E-Mails jederzeit widersprechen (Abmeldelink bzw. formlose Mitteilung an support@unternio.de); Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG.

Ihre Inhaltsdaten (Auftragsverarbeitung)

Daten, die Sie oder Ihr Team in unternio eingeben (Kontakte und CRM-Daten, Verträge, Aufgaben und Fristen, Angebote, Rechnungen einschließlich E-Rechnungen, Logos, Termine und Buchungen der Online-Terminbuchung, Anfragen über Ihr Kontaktformular, Projekte und erfasste Zeiten, Finanzplanung, Nachrichten im Team-Chat, Leads und Anrufergebnisse aus Anrufe und Abschlüsse sowie Personaldaten, Stempelzeiten, Abwesenheiten und Urlaubskonten, soweit Sie diese Bereiche nutzen), verarbeiten wir ausschließlich in Ihrem Auftrag nach Art. 28 DSGVO auf Grundlage des mit Ihnen geschlossenen Auftragsverarbeitungsvertrags (AVV). Für diese Daten sind Sie Verantwortlicher im Sinne der DSGVO. Alle Kundendaten sind auf Datenbankebene strikt mandantengetrennt (Row Level Security). Zur Erstellung und Übermittlung von E-Rechnungen betreiben wir einen eigenen Verarbeitungsdienst auf demselben Server (erechnung.unternio.de); eine Weitergabe an Dritte findet dabei nicht statt. Nutzen Sie die Online-Terminbuchung und hinterlegen dafür die Kalender-Adresse (ICS-Link) Ihres Kalenderanbieters, ruft unser Server diese Adresse etwa alle 10 Minuten ab, um belegte Zeiten zu erkennen; dabei übermitteln wir keine Inhaltsdaten an Ihren Kalenderanbieter. Buchungsbestätigungen, Absagen und Terminerinnerungen an die buchenden Personen versenden wir in Ihrem Auftrag über Brevo (siehe oben). Die tägliche Frist-Erinnerungsmail aus Aufgaben und Verträgen erhalten Sie nur, wenn Sie sie in den Einstellungen eingeschaltet haben; sie wird automatisch erzeugt.

Gesprächsaufzeichnung (nur, wenn Sie sie einschalten): Im Bereich Anrufe und Abschlüsse können Sie Telefongespräche mitschneiden. Die Funktion ist ab Werk ausgeschaltet. Sie entscheiden, ob Sie sie einschalten, und tragen dafür die Verantwortung: Das Aufnehmen eines Telefonats ohne Einwilligung aller Gesprächsteilnehmer ist nach § 201 StGB strafbar, Rechtsgrundlage für die Aufnahme ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). Die Software startet eine Aufnahme erst, wenn Sie im Gespräch bestätigen, dass Sie gefragt haben und beide Seiten einverstanden sind; ohne diese Bestätigung wird keine Aufnahme gespeichert. Aufnahmen liegen auf unseren Servern in Deutschland in einem nicht öffentlichen Speicherbereich, getrennt nach Firma, und sind nur über Links abrufbar, die fünf Minuten gültig sind. Wir hören sie nicht an und werten sie nicht aus. Sie legen die Aufbewahrungsfrist selbst fest (Vorgabe 90 Tage); danach löscht die Software die Aufnahmen automatisch, einzelne Aufnahmen können Sie jederzeit selbst löschen. Als Verantwortlicher informieren Sie die betroffenen Personen und führen die Verarbeitung in Ihrem Verzeichnis von Verarbeitungstätigkeiten. Einzelheiten stehen in Ziffer 5 Abs. 4 des AVV.

Was wir im Betrieb sehen: Für Betrieb, Abrechnung und Support sind uns in unserem Verwaltungssystem je Firma der Firmenname, Name und E-Mail-Adresse des Kontos, der Abo-Stand sowie zusammengefasste Nutzungskennzahlen ohne Inhalte zugänglich; Nachrichten im Support-Chat sehen wir mit der zugehörigen Firma. Hinweise zu wichtigen Änderungen (z. B. zur E-Rechnungspflicht) können wir als Aufgaben in die Konten einstellen. In Ihre Inhaltsdaten sehen wir nicht manuell hinein, außer Sie bitten uns im Einzelfall darum oder es ist zur Behebung einer Störung oder aus rechtlichen Gründen erforderlich (Einzelheiten in Ziffer 6.8 des AVV). Datenbankzugriffe mit administrativen Rechten werden protokolliert.

Nach Vertragsende löschen wir diese Daten gemäß AVV (Regelfrist: 30 Tage, Backup-Rotation bis 35 weitere Tage); zuvor können Sie Ihre Daten selbst als CSV exportieren.

6. Zahlungsabwicklung (Mollie)

Für den Abschluss kostenpflichtiger Abos leiten wir Sie zur Zahlung an Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, einen in der EU lizenzierten Zahlungsdienstleister, weiter. Mollie verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten, Kontodaten) als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzhinweisen (mollie.com/privacy). Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Bestätigungs- und Abrechnungsinformationen (Zahlungsstatus, Zahlungs-ID, Plan). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abrechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorschriften auf (8 bzw. 10 Jahre).

7. Empfänger der Daten

Wir geben personenbezogene Daten nur weiter an: Hetzner Online GmbH (Hosting, AVV), Brevo/Sendinblue SAS (E-Mail-Versand, AVV), Microsoft Ireland Operations Ltd. (E-Mail-Postfach, AVV), Papoo Software & Media GmbH (CCM19 Cookie-Einwilligung, AVV), Mollie B.V. (Zahlungen, eigenständiger Verantwortlicher), Steuerberater und Behörden bei gesetzlicher Pflicht. Die Daten, die Sie in der Anwendung eingeben, verlassen die EU/den EWR nicht. Eine Übermittlung in die USA ist in zwei Fällen möglich: beim einwilligungsbasierten Google-Ads-Conversion-Tag auf der öffentlichen Website (siehe Abschnitt 4, DPF-zertifiziert) und bei E-Mails an uns über Microsoft 365 (siehe „Anfragen per E-Mail“, Data Privacy Framework und Standardvertragsklauseln). Das Quellcode-Hosting (GitHub) enthält keine personenbezogenen Kundendaten und ist daher kein Auftragsverarbeiter im datenschutzrechtlichen Sinne.

8. Speicherdauer

Sofern hier keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach gemäß unserem Löschkonzept. Insbesondere:

• Server-Logs: spätestens 14 Tage.
• Anmelde- und Zugriffsprotokolle: spätestens 90 Tage.
• Interessentenanfragen ohne Vertrag: spätestens 12 Monate nach letztem Kontakt.
• Inhaltsdaten der Kunden: 30 Tage nach Vertragsende (Backups bis 35 weitere Tage).
• Gesprächsaufzeichnungen: nach der vom Kunden eingestellten Aufbewahrungsfrist (Vorgabe 90 Tage), spätestens mit den übrigen Inhaltsdaten nach Vertragsende.
• Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen: gesetzliche Aufbewahrungsfristen nach § 147 AO und § 257 HGB (Handelsbücher und Jahresabschlüsse 10 Jahre, Buchungsbelege und Rechnungen 8 Jahre, sonstige Handelsbriefe 6 Jahre), unter Beachtung der Grundsätze zur ordnungsmäßigen Buchführung (GoBD). Während der Aufbewahrungsfrist wird die Verarbeitung auf die Erfüllung dieser Pflichten eingeschränkt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@unternio.de. Betrifft Ihr Anliegen Daten, die ein unternio-Kunde über Sie in der Software gespeichert hat (z. B. als Kontakt im CRM eines Kunden), ist dieser Kunde der datenschutzrechtlich Verantwortliche; wir leiten Ihr Anliegen auf Wunsch weiter.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

10. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt (https). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: strikte Mandantentrennung auf Datenbankebene (Row Level Security), rollenbasierte Zugriffskontrolle, Zwei-Faktor-Authentifizierung für administrative Zugänge, tägliche verschlüsselte Backups auf einen räumlich getrennten Speicher sowie Protokollierung administrativer Datenbankzugriffe. Wir entwickeln diese Maßnahmen fortlaufend weiter. Eine ausführliche Beschreibung stellen wir Geschäftskunden auf Anfrage bereit (TOM-Dokument, siehe auch AVV).