DSGVO-konform

Datenschutzerklärung

Zuletzt aktualisiert: 11. Juni 2026 · Gültig für alle Ordops-Nutzer

🔒 Ordops verarbeitet nur personenbezogene Daten, die für die Erbringung des Dienstes erforderlich sind. Wir verkaufen Ihre Daten niemals an Dritte und nutzen sie nicht für Marketingzwecke Dritter.

Inhaltsverzeichnis

  1. Wer wir sind
  2. Welche Daten wir erheben
  3. Warum wir Daten verarbeiten
  4. Rechtsgrundlage
  5. Speicherfristen
  6. Weitergabe an Dritte
  7. Kalenderintegration von Drittanbietern
  8. Cookies
  9. Internationale Übermittlungen
  10. Sicherheit
  11. Ihre Rechte
  12. Beschwerden
  13. Änderungen

1Wer wir sind

Verantwortlicher:
Ordops (Handelsname)
Einzelunternehmen, eingetragen bei der niederländischen Handelskammer
E-Mail: [email protected]
Website: ordops.com

Ordops ist eine Software-as-a-Service-Plattform für Auftragnehmer in Europa. Als Verantwortlicher bestimmen wir Zweck und Mittel der Verarbeitung Ihrer personenbezogenen Daten.

Für personenbezogene Daten Dritter, die Sie in Ordops eingeben (Ihre Mitarbeiter, Kunden, Subunternehmer), sind Sie selbst Verantwortlicher, und wir handeln als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV) ist auf Anfrage erhältlich.

2Welche Daten wir erheben

Kontodaten

Nutzungsdaten (von Ihnen eingegeben)

Technische Daten

Zahlungsdaten

Zahlungen werden von Mollie B.V. verarbeitet. Wir speichern keine vollständigen Zahlungsdaten. Wir erhalten lediglich einen Zahlungsstatus und eine Zahlungsreferenz von Mollie.

3Warum wir Ihre Daten verarbeiten

ZweckBeschreibung
DiensterbringungKontoerstellung, Zugangsvergabe, Datenspeicherung und -anzeige
KommunikationBestätigungs-E-Mails, Einladungen an Teammitglieder, Angebots-E-Mails
ZahlungAbonnementabwicklung, Rechnungsverwaltung
SicherheitBetrugsprävention, Erkennung unbefugter Zugriffe
VerbesserungAnonyme Nutzungsstatistiken über Google Analytics 4 und Verhaltensanalyse auf öffentlichen Website-Seiten über Microsoft Clarity, nur mit Analytics-Einwilligung, für Produkt- und Conversion-Verbesserung
Gesetzliche PflichtenSteuerliche Aufbewahrungspflichten, DSGVO-Anforderungen

4Rechtsgrundlage der Verarbeitung

5Speicherfristen

KategorieSpeicherfristGrund
KontodatenBis 90 Tage nach KontolöschungWiederherstellungsmöglichkeit
Projekte, Aufgaben, AngeboteBis 90 Tage nach KontolöschungNutzungsdaten
Rechnungsdaten7 JahreSteuerliche Aufbewahrungspflicht
Technische Logs90 TageSicherheit und Debugging
Vom Plattform versendete E-Mails30 Tage (Logs)Fehlerbehandlung

6Weitergabe an Dritte

Wir geben Ihre Daten ausschließlich an folgende Kategorien von Auftragsverarbeitern weiter und nur soweit erforderlich:

ParteiZweckLand
One.comHosting der Anwendung und DatenEU (DK)
Mollie B.V.ZahlungsabwicklungNiederlande
CloudflareDNS, SSL, DDoS-SchutzEU-Proxy
Microsoft ClarityVerhaltensanalyse, Heatmaps und Sitzungsaufzeichnungen auf öffentlichen Website-Seiten, nur nach Analytics-EinwilligungEU / USA mit angemessenen Schutzmaßnahmen

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Mit allen Auftragsverarbeitern wurden DSGVO-konforme Auftragsverarbeitungsverträge abgeschlossen.

7Kalenderintegration von Drittanbietern (Google & Microsoft)

Ordops bietet Nutzern die Möglichkeit, ihren Google Kalender oder Microsoft Outlook Kalender optional zu verbinden, um die Projektplanung zu verbessern und Doppelbuchungen zu vermeiden. Wenn Sie diese Verbindung autorisieren, fordert Ordops ausschließlich Lesezugriff an (z. B. calendar.readonly für Google oder Calendars.Read für Microsoft) auf Ihren ausgewählten Kalender.

Wie wir diese Daten verwenden und verarbeiten

AspektDetails
NutzungWir nutzen diesen Lesezugriff ausschließlich, um Ihre persönliche Verfügbarkeit mit dem Ordops-Projektkalender abzugleichen. Wir lesen nur Verfügbarkeitsdaten, um Doppelbuchungen zu verhindern. Wir können Ihre persönlichen Ereignisse nicht bearbeiten, erstellen oder löschen.
Speicherung & WeitergabeIhre Kalenderdaten werden sicher verarbeitet, ausschließlich um die Verfügbarkeit zu ermitteln. Sie werden niemals an Dritte, Datenvermittler oder Werbeplattformen weitergegeben, verkauft oder übertragen.
Eingeschränkte Nutzung (Limited Use)Die Nutzung und Weitergabe von Informationen, die Ordops über Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Daten, die über Microsoft Graph APIs gewonnen werden, entsprechen den Datenschutzrichtlinien von Microsoft Entra ID und sind auf die für die Synchronisierung erforderlichen Mindestberechtigungen beschränkt.

8Cookies

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Ordops verwendet Google Analytics 4 und Google Tag Manager mit IP-Anonymisierung und kann Microsoft Clarity für Heatmaps und Sitzungsaufzeichnungen auf öffentlichen Website-Seiten verwenden. Clarity wird mit Maskierung eingesetzt und in dieser ersten Einrichtung nicht zur Aufzeichnung eingeloggter App-Seiten genutzt. Sie können Analyse-Cookies beim ersten Besuch über das Cookie-Banner ablehnen.

Funktionale Cookies sind für den ordnungsgemäßen Betrieb des Dienstes erforderlich und können nicht deaktiviert werden.

9Internationale Datenübermittlungen

Ihre Daten werden auf Servern innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert. Wir übermitteln Ihre personenbezogenen Daten nicht in Länder außerhalb des EWR ohne angemessene Schutzmaßnahmen.

Cloudflare ist nach dem EU-US-Datenschutzrahmen zertifiziert.

10Sicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

Bei einer Datenpanne, die Risiken für Betroffene birgt, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und die Betroffenen so schnell wie möglich.

11Ihre Rechte gemäß DSGVO

Auskunft

Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.

Berichtigung

Sie können die Korrektur unrichtiger oder unvollständiger Daten beantragen.

Löschung

Sie können die Löschung Ihrer Daten beantragen („Recht auf Vergessenwerden").

Einschränkung

Sie können die Einschränkung der Verarbeitung Ihrer Daten beantragen.

Übertragbarkeit

Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.

Widerspruch

Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Um Ihre Rechte auszuüben, senden Sie bitte eine Anfrage an [email protected]. Wir antworten innerhalb von 30 Tagen.

12Beschwerden

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht korrekt verarbeiten, bitten wir Sie, uns zunächst unter [email protected] zu kontaktieren.

Sie haben auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In den Niederlanden ist dies die Autoriteit Persoonsgegevens.

13Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Bei wesentlichen Änderungen informieren wir Sie per E-Mail mindestens 30 Tage vor dem Inkrafttreten.

Die aktuellste Version ist stets unter ordops.com/de/privacy.html verfügbar.