Datenschutz im Kundenboard

Stand: August 2026

Diese Erklärung gilt für das Kundenboard — die Arbeitsfläche, auf der Sie uns Anliegen stellen, deren Stand verfolgen und Dateien mit uns austauschen. Für unsere Website gilt die dort veröffentlichte Erklärung.

1. Verantwortlicher

AdZurro GmbH
Johanniterstr. 18/1
73207 Plochingen
Amtsgericht Stuttgart, HRB 756236 · Geschäftsführer: Sören Zuischko, M.Sc.

Für Fragen zum Datenschutz und für alle Anliegen nach Abschnitt 7: info@adzurro.de

2. Worum es geht

Das Kundenboard ist die gemeinsame Arbeitsfläche zwischen Ihnen und uns: Sie stellen ein Anliegen, sehen den Stand und tauschen Dateien aus — statt verteilt über E-Mail-Verläufe. Wir verarbeiten dafür nur, was dieser Zweck verlangt.

Es gibt im Board keine Werbe- oder Analyse-Werkzeuge. Kein Tracking-Pixel, kein Google Analytics, keine Einbindung fremder Schriftarten oder Skripte. Das einzige Cookie ist Ihr Anmelde-Cookie; es ist technisch notwendig und braucht deshalb keine Einwilligung.

3. Welche Daten, wozu, auf welcher Grundlage

Daten	Wozu	Rechtsgrundlage
Name, E-Mail-Adresse	Zugang und Zuordnung zu Ihrem Unternehmen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Anliegen: Titel, Beschreibung, Kommentare, Wichtigkeit, Wunschtermin	Bearbeitung Ihres Anliegens	Art. 6 Abs. 1 lit. b DSGVO
Hochgeladene Dateien (max. 150 MB; Bilder, PDF, Office, CSV, Audio, Video)	Bearbeitung Ihres Anliegens	Art. 6 Abs. 1 lit. b DSGVO
Zeitpunkt der letzten Anmeldung	Zugangsverwaltung, Erkennen ungenutzter Zugänge	Art. 6 Abs. 1 lit. f DSGVO
Aktivitätsprotokoll: wann ein Anliegen angelegt, kommentiert, verschoben oder eine Benachrichtigung verschickt wurde	Nachvollziehbarkeit des Vorgangs, Nachweis der Bearbeitung	Art. 6 Abs. 1 lit. f DSGVO
E-Mail-Adresse für Benachrichtigungen	Hinweis, wenn wir geantwortet haben oder sich der Stand ändert	Art. 6 Abs. 1 lit. b DSGVO, jederzeit im Board abschaltbar
Bei Anliegen, die uns per E-Mail erreichen: Absenderadresse, Betreff und Nachrichtenkennung der Mail	Zuordnung der Mail zum richtigen Anliegen und Schutz davor, dass dieselbe Mail zweimal als Anliegen angelegt wird	Art. 6 Abs. 1 lit. b DSGVO

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.

4. Wer die Daten außer uns sieht

Andere Kunden sehen Ihre Daten nicht. Die Trennung ist nicht organisatorisch, sondern in der Datenbank verankert (Row Level Security mit einer eigenen Datenbankrolle für den Kundenzugang) und wird vor jeder Freischaltung getestet.

Auftragsverarbeiter nach Art. 28 DSGVO:

Dienstleister	Wofür	Ort der Verarbeitung
Supabase Inc. (USA)	Datenbank, Anmeldung, Dateispeicher	AWS-Rechenzentrum Irland (eu-west-1)
Vercel Inc. (USA)	Betrieb der Anwendung	Region Frankfurt (fra1)
Resend (USA)	Versand der Benachrichtigungs-E-Mails	USA

Bei den US-Anbietern stützt sich die Übermittlung auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen.

Wenn aus Ihrem Anliegen eine interne Aufgabe wird: Dann geben wir den Titel des Anliegens und einen Link darauf an unser internes Aufgabensystem weiter — Todoist (Doist Ltd., Portugal) oder Notion (Notion Labs Inc., USA). Der Inhalt Ihrer Kommentare und Ihre Dateien wandern dabei nicht mit. Das passiert nicht automatisch, sondern nur, wenn ein Mitarbeiter es auslöst.

5. Wie lange

Was	Wie lange
Erledigte Anliegen	verschwinden 14 Tage nach Abschluss aus beiden Oberflächen. Sie sind damit nicht gelöscht: Der Verlauf bleibt als Nachweis erhalten und ist intern weiter abrufbar
Anliegen, Kommentare, Dateien, Protokoll	bis zum Ende unserer Zusammenarbeit und darüber hinaus so lange, wie der Vorgang belegbar bleiben muss — das richtet sich nach der regelmäßigen Verjährungsfrist (§ 195, § 199 BGB: drei Jahre ab Schluss des Jahres, in dem der Anspruch entstanden ist) sowie nach handels- und steuerrechtlichen Aufbewahrungsfristen. Danach werden sie gelöscht
Zugang einer einzelnen Person	wird auf Zuruf sofort entzogen. Die Person kommt ab dem nächsten Aufruf nicht mehr hinein und bekommt keine Benachrichtigungen mehr

Sie können jederzeit verlangen, dass wir früher löschen, soweit keine dieser Pflichten entgegensteht.

6. Sicherheit

Übertragung ausschließlich verschlüsselt (HTTPS).
Anmeldung über einen Einmal-Link per E-Mail; ein Passwort ist im Regelfall nicht nötig.
Dateien liegen in einem nicht öffentlichen Speicher und sind nur über kurzlebige, signierte Links erreichbar — nicht über eine ratbare Adresse.
Die Kundenoberfläche und unsere interne Oberfläche sind getrennt; die Anmeldung der einen gilt nicht für die andere.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Dazu genügt eine Nachricht an info@adzurro.de.

Benachrichtigungs-E-Mails können Sie außerdem selbst abschalten — im Board oben rechts unter „E-Mail-Hinweise“. Der Zugang bleibt davon unberührt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist der Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Änderungen

Ändert sich am Board etwas, das Ihre Daten betrifft, ändern wir diese Erklärung mit. Es gilt die Fassung, die hier steht — das Datum oben sagt, welche das ist.