Datenschutzerklärung für das Kundenportal

Diese Datenschutzerklärung gilt für das Kundenportal unter app.nyb.agency (Buchung, Konto, Business Cockpit). Für die Website nyb.agency gilt deren eigene Datenschutzerklärung.

Verantwortlicher

NYB – Not Your Business GmbH, Wedekindstraße 14, c/o GundWerk by Gundlach, 30161 Hannover. E-Mail: office@nyb.agency, Datenschutzanfragen: support@nyb.agency. Vertreten durch den Geschäftsführer Normen Ludwig-von Paledzki.

NYB verarbeitet im Portal die Daten seiner Kunden und deren Benutzer, um Verträge abzuschließen, abzurechnen und die gebuchten Leistungen bereitzustellen. Daten, die NYB im Auftrag der Kunden verarbeitet (zum Beispiel Anfragen über deren Websites), regelt der Vertrag zur Auftragsverarbeitung.

Konto und Anmeldung

Für das Konto speichern wir Name, E-Mail-Adresse, Firma, die Rolle im Konto und auf Wunsch eine Mobilnummer. Die Anmeldung erfolgt ohne Passwort über einen Link per E-Mail. Mit einer bestätigten Mobilnummer können Benutzer einzelne Aktionen per WhatsApp auslösen, im Rahmen der Rechte, die ihr Unternehmen festgelegt hat.

Nach der Anmeldung setzt das Portal ein Sitzungs-Cookie. Es ist technisch notwendig, damit Sie angemeldet bleiben, und wird beim Abmelden oder nach Ablauf gelöscht. Andere Cookies, Tracking oder Werbung setzt das Portal nicht ein.

Im Portal protokollieren wir, wer wann welche Aktion ausgelöst hat (zum Beispiel Website live geschaltet, Änderung gewünscht). Das Protokoll ist für Ihr Unternehmen sichtbar und dient der Nachvollziehbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für das Protokoll Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit).

Buchung, Rechnungen und Zahlung

Bei der Buchung verarbeiten wir Firma, Anschrift, Ansprechperson, E-Mail, auf Wunsch Telefon und Umsatzsteuer-ID, die gebuchten Leistungen, die Zahlungsweise sowie Ihre Bestätigungen (Unternehmereigenschaft, AGB, Vertrag zur Auftragsverarbeitung) mit der jeweils bestätigten Fassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen erstellen wir mit einem Rechnungsdienstleister mit Sitz in Deutschland, der in unserem Auftrag tätig ist. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit HGB und AO).

Zahlung per SEPA-Lastschrift: Für Lastschriften nutzen wir GoCardless (GoCardless SAS, Paris, Frankreich; Muttergesellschaft GoCardless Ltd., London). Das Mandat erteilen Sie auf einer Seite von GoCardless; dort werden Name, Anschrift, E-Mail und Bankverbindung verarbeitet. NYB erhält von GoCardless nur die Mandatsreferenz, den Namen der Bank und die letzten Stellen der IBAN, nicht die vollständige Bankverbindung. GoCardless ist als Zahlungsinstitut zugleich selbst Verantwortlicher, etwa für Prüfungen nach dem Geldwäschegesetz; es gilt dessen eigene Datenschutzerklärung.

Vor jeder Abbuchung erhalten Sie eine Vorabankündigung mit Betrag und Datum per E-Mail.

E-Mails und Support

E-Mails aus dem Portal (Anmeldelinks, Bestätigungen, Rechnungen, Hinweise) versenden wir über einen E-Mail-Versanddienstleister mit Sitz in der EU, der in unserem Auftrag tätig ist.

Anfragen an support@nyb.agency verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO).

WhatsApp: Wenn Sie uns über WhatsApp schreiben oder Aktionen per WhatsApp auslösen, läuft die Kommunikation über die WhatsApp Business Platform der Meta Platforms Ireland Ltd., Dublin, die dabei in unserem Auftrag tätig ist. Dabei können Daten in die USA übermittelt werden; Meta stützt sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Für die Nutzung der WhatsApp-App selbst gilt die Datenschutzerklärung von WhatsApp. Die Nutzung ist freiwillig; alle Anliegen können Sie auch per E-Mail oder im Portal erledigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung durch Bestätigung der Mobilnummer (Art. 6 Abs. 1 lit. a DSGVO).

Hosting und Server-Protokolle

Das Portal läuft auf Servern eines Hosting-Dienstleisters mit Rechenzentren in Deutschland, der in unserem Auftrag tätig ist. Beim Aufruf speichert der Server technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um den Betrieb zu sichern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löschen wir nach spätestens 30 Tagen.

Das Portal setzt keine Statistik- oder Analysewerkzeuge im Browser ein.

Empfänger und Speicherdauer

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an support@nyb.agency.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Wir passen diese Erklärung an, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils im Portal veröffentlichte Fassung.