Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Simone Devoti, USt-IdNr. IT01841290339 („wir“ oder „ApproveLoop“) personenbezogene Daten verarbeitet, wenn Sie die ApproveLoop-Website, den Studio-Arbeitsbereich oder einen Client-Review-Link nutzen. Für Studio-Konten, Abrechnung, die Website und unseren eigenen Produktbetrieb sind wir Verantwortlicher. Für Kunden- und Projektinformationen, die ein Studio hochlädt oder die Personen über einen Review-Link übermitteln, entscheidet das Studio, warum diese Informationen verarbeitet werden. Wir verarbeiten sie, um diesem Studio den Dienst bereitzustellen.

Kontodaten. Wenn Sie ein Studio-Konto erstellen, speichern wir Ihre E-Mail-Adresse, einen Passwort-Hash oder die Google-Konto-Kennung für die Anmeldung, Ihre E-Mail-Sprache, Ihre Newsletter-Einstellung und die Studio-Organisationen, denen Sie angehören. Studio- und Projektdaten. Studios erfassen Namen, E-Mail-Adressen und optional Firmennamen von Kunden. Sie laden außerdem Projektunterlagen hoch, etwa Zeichnungen, Scope-Dokumente, Kommentare, Revisionsrunden, Freigaben und Change Requests. Kommentare und Freigaben speichern den angezeigten Namen der Person, die sie abgegeben hat. Eine Freigabe speichert außerdem die IP-Adresse, den Browser-User-Agent und den Zeitpunkt dieser Freigabe, damit der Eintrag an eine Version gebunden bleibt. Review-Links. Wer einen privaten Review-Link öffnet, erstellt kein ApproveLoop-Konto. Wir speichern eine Review-Sitzung, damit die Person kommentieren, eine Runde einreichen oder eine Version freigeben kann. Das Studio entscheidet, wer den Link erhält. Abrechnungsdaten. Kostenpflichtige Pläne werden über Stripe abgerechnet. Stripe verarbeitet Kartendaten sowie die beim Checkout erhobene Rechnungsadresse und Steuerkennungen. Wir erhalten den Abo-Status, Kunden- und Rechnungs-Kennungen und zugehörige Abrechnungsereignisse. Wir speichern keine vollständigen Kartennummern. Nachrichten. Wir senden transaktionale E-Mails, etwa zur Kontobestätigung und zum Zurücksetzen des Passworts, an die Adresse des Kontos. Wenn Sie Produktneuigkeiten abonnieren, speichern wir diese Wahl und senden diese Nachrichten über unseren E-Mail-Anbieter. Technische Daten. Hosting und Telemetrie können IP-Adresse, Browsertyp, besuchte Seiten und Diagnoseprotokolle verarbeiten. Review-Tokens, Passwörter und E-Mail-Adressen werden aus Telemetrie-URLs der Website und der Apps entfernt, bevor diese URLs gespeichert werden. In der Produktion erfasst die Produktanalyse Ereignisse auf Organisationsebene, etwa eine Organisations- oder Projektkennung und einen Ereignisnamen. Diese Ereignisse enthalten keine Kundennamen, Kommentare oder Zeichnungsinhalte. Feedback. Website und Studio laden ein Feedback-Widget. Wenn Sie darüber eine Nachricht senden, verarbeitet dieser Anbieter die Nachricht und die technischen Daten, die für die Zustellung nötig sind.

Wir nutzen personenbezogene Daten, um: • Studio-Konten anzulegen und zu schützen, einschließlich Google-Anmeldung und E-Mail-Bestätigung; • Projekte, Review-Links, Kommentare, Freigaben und Change Requests bereitzustellen; • einen Freigabeeintrag an eine bestimmte Version zu binden; • Abonnements abzurechnen und Abrechnungsunterlagen aufzubewahren; • Service-E-Mails und, nur wenn Sie zustimmen, Produktneuigkeiten zu senden; • den Dienst vor Missbrauch zu schützen, zuverlässig zu halten und zu verstehen, welche Produktaktionen Studios nutzen; • Anfragen zu beantworten, die Sie uns senden. Wo wir die Zwecke festlegen, stützen wir uns auf den Vertrag, wenn die Verarbeitung nötig ist, um den Dienst zu erbringen, auf berechtigte Interessen, um den Dienst sicher zu halten und die Produktnutzung ohne Kundenzeichnungen zu verstehen, und auf Einwilligung für optionale Produktneuigkeiten. Sie können diese Einwilligung in den Kontoeinstellungen des Studios oder durch eine Nachricht an uns widerrufen. Wo das Studio die Zwecke festlegt, verarbeiten wir die Daten auf Weisung des Studios, um den Dienst bereitzustellen.

Wir geben personenbezogene Daten an Anbieter weiter, die sie für uns verarbeiten, und wenn das Gesetz eine Offenlegung verlangt. Die Anbieter, die wir nutzen, sind unter anderem: • Microsoft Azure für Anwendungs-Hosting, die Datenbank, die Dateispeicherung und technische Telemetrie (Application Insights); • Stripe für Checkout, das Kundenportal und die Zahlungsabwicklung; • Google, wenn Sie die Google-Anmeldung wählen; • Resend für transaktionale E-Mails und den Newsletter; • PostHog für Produktanalyse auf Organisationsebene in der Produktion; • Featurebase für das Feedback-Widget. Personen, die einen Review-Link öffnen, können die Projektunterlagen sehen, die das Studio in dieses Review aufgenommen hat. Andere Mitglieder desselben Studios können die Kunden, Projekte und zugehörigen Einträge dieses Studios sehen. Wir verkaufen keine personenbezogenen Daten. Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Wenn eine Übermittlung eine Garantie verlangt, nutzen wir die vom Anbieter angebotene Garantie, etwa Standardvertragsklauseln.

Wir verwenden Cookies, um den Dienst zu betreiben und Ihre Auswahl zu speichern: • preferred_locale speichert die von Ihnen gewählte Sprache bis zu einem Jahr; • preferred_currency speichert USD oder EUR, wenn Sie die Währung wechseln, bis zu einem Jahr; • approveloop.studio hält Sie im Studio angemeldet und ist ein HttpOnly-Cookie; • approveloop.csrf hilft, Cross-Site-Request-Forgery bei Studio-Aktionen zu verhindern; • approveloop.review hält eine Client-Review-Sitzung auf dem Review-Host; • approveloop.google ist ein kurzlebiges Cookie, das nur während der Google-Anmeldung verwendet wird. Außerhalb der lokalen Entwicklung sind Authentifizierungs- und Review-Cookies als Secure markiert. Das Feedback-Widget und Telemetrie-Skripte können eigene Cookies setzen, wenn sie laufen. Sie können Cookies in Ihrem Browser steuern. Wenn Sie die oben genannten Cookies blockieren, können Anmeldung, Review oder gespeicherte Sprach- und Währungsauswahl ausfallen.

Wir bewahren personenbezogene Daten so lange auf, wie das Studio-Konto, die Organisation oder das Projekt sie braucht, und länger, wenn Abrechnungs-, Steuer- oder Sicherheitsunterlagen aufbewahrt werden müssen. Sie können Ihr Studio-Benutzerkonto im Dienst löschen. Diese Löschung entfernt das Benutzerkonto und meldet Sie ab. Organisationsdaten, Projekte, Kunden und Review-Einträge können für andere Mitglieder desselben Studios verfügbar bleiben, bis die Organisation geschlossen oder dieser Inhalt entfernt wird. Sprach- und Währungs-Cookies laufen nach etwa einem Jahr ab, sofern Sie sie nicht früher löschen. Anmelde- und Review-Cookies gelten für die Sitzung oder für die für dieses Cookie festgelegte Dauer.

Je nachdem, wo Sie wohnen, können Sie Zugang, Berichtigung, Löschung oder eine Kopie der personenbezogenen Daten verlangen, die wir über Sie haben, bestimmte Verarbeitungen einschränken oder ihnen widersprechen und eine Einwilligung widerrufen. In den Kontoeinstellungen des Studios können Sie E-Mail, Passwort, E-Mail-Sprache und Newsletter-Einstellung aktualisieren und Ihr Benutzerkonto löschen. Für andere Anfragen schreiben Sie an hello@approveloop.app. Wir können Sie bitten zu bestätigen, dass die Anfrage von Ihnen stammt. Sie können sich auch bei einer Datenschutzbehörde beschweren. Im Europäischen Wirtschaftsraum kann das die Behörde in Ihrem Land oder der italienische Garante per la protezione dei dati personali sein. Der Dienst richtet sich an professionelle Studios und deren Kunden. Er richtet sich nicht an Kinder, und wir legen wissentlich keine Konten für Kinder an.

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder das Recht ändert. Das Datum „Zuletzt aktualisiert“ auf dieser Seite ändert sich dann ebenfalls. Wenn eine Änderung wesentlich beeinflusst, wie wir personenbezogene Daten nutzen, geben wir einen deutlicheren Hinweis, soweit das praktikabel ist.

Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten: hello@approveloop.app. Verantwortlicher: Simone Devoti, USt-IdNr. IT01841290339.