Datenschutzerklärung

1. Verantwortlicher / Controller

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Anbieter. Bei Fragen zum Datenschutz erreichen Sie uns unter contact@casperry.com.

The controller under the GDPR is the provider named in the legal notice. For privacy questions, contact contact@casperry.com.

2. Hosting und Server-Logs / Hosting and server logs

Diese Anwendung wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland betrieben. Beim Aufruf der Seiten verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logs, um den Betrieb sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

The application is hosted by Hetzner Online GmbH on servers in Germany. Technically necessary data (IP address, timestamp, requested page, browser information) is processed in server logs to operate and secure the service (Art. 6(1)(f) GDPR). A data processing agreement is in place with Hetzner.

3. Registrierung und Konto / Registration and account

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein Passwort (gespeichert als Hash). Optional können Sie ein Profilbild hochladen sowie Zwei-Faktor-Authentifizierung (Authenticator-App) oder Passkeys einrichten; die dafür nötigen Schlüsseldaten werden bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Sicherheit protokollieren wir Anmeldeereignisse (Zeitpunkt, IP-Adresse, Browser) in einem Sicherheits-Audit-Log (Art. 6 Abs. 1 lit. f DSGVO).

On registration we process your name, email address and a password (stored as a hash). You may optionally add a profile picture and set up two-factor authentication or passkeys; the necessary key material is stored with us (Art. 6(1)(b) GDPR). Sign-in events (time, IP address, browser) are recorded in a security audit log (Art. 6(1)(f) GDPR).

4. Inhalte Ihres Unternehmens / Your company's content

Inhalte, die Ihr Team im Dienst anlegt (Projekte, Aufgaben, Anfragen, Ereignisse, Dokumente, Kommentare, Dateianhänge), verarbeiten wir im Auftrag des jeweiligen Unternehmens (Auftragsverarbeitung nach Art. 28 DSGVO). Für diese Inhalte ist das Unternehmen Verantwortlicher; einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Content your team creates in the service (projects, tasks, requests, events, documents, comments, attachments) is processed on behalf of your company (processing under Art. 28 GDPR); the company is the controller for that content, and a data processing agreement is available on request. We do not sell data or use it for advertising.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Diese sind für den Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO) und bedürfen keiner Einwilligung. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies — deshalb auch keinen Cookie-Banner. Im Einzelnen:

We only use strictly necessary cookies, which require no consent. There are no tracking, analytics or advertising cookies — which is why there is no cookie banner. In detail:

Zusätzlich speichert Ihr Browser lokal (localStorage, kein Cookie) Ihre persönliche Hell-/Dunkel-Einstellung. Auf den Registrierungs- und Passwort-zurücksetzen-Seiten kann Cloudflare Turnstile (Abschnitt 6) im Rahmen der Bot-Prüfung eigene technisch notwendige Cookies auf Cloudflare-Domains setzen.

In addition, your browser stores your personal light/dark preference locally (localStorage, not a cookie). On the sign-up and password-reset pages, Cloudflare Turnstile (section 6) may set its own strictly necessary cookies on Cloudflare domains as part of the bot check.

6. Sicherheitsdienste / Security services

Cloudflare Turnstile

Zum Schutz der Registrierungs- und Passwort-zurücksetzen-Seiten vor Missbrauch durch Bots setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Dabei verarbeitet Cloudflare technische Merkmale Ihres Browsers; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsabwehr). Übermittlungen in die USA erfolgen auf Basis des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Prüfung kompromittierter Passwörter / Breached-password check

Beim Festlegen eines Passworts prüfen wir über den Dienst „Have I Been Pwned“, ob es in bekannten Datenlecks vorkommt. Dabei verlassen nur die ersten fünf Zeichen eines Passwort-Hashes unseren Server (k-Anonymität); Ihr Passwort selbst wird nie übertragen (Art. 6 Abs. 1 lit. f DSGVO).

Sign-up and password-reset pages are protected by Cloudflare Turnstile (Cloudflare, Inc., USA) for bot/abuse prevention (Art. 6(1)(f) GDPR; US transfers under the EU-US Data Privacy Framework / standard contractual clauses). When you set a password we check it against known breaches via "Have I Been Pwned" — only the first five characters of a hash leave our server (k-anonymity); the password itself is never transmitted.

7. E-Mails

Transaktionale E-Mails (Verifizierung, Passwort-Reset, Einladungen, Benachrichtigungs-Zusammenfassungen) versenden wir über Resend (Resend, Inc., USA; Übermittlung auf Basis von EU-Standardvertragsklauseln). Benachrichtigungs-E-Mails können Sie jederzeit in Ihren Profileinstellungen abschalten. Werbe-E-Mails versenden wir nicht ohne Ihre Einwilligung.

Transactional emails (verification, password reset, invitations, notification digests) are sent via Resend (Resend, Inc., USA; transfers under standard contractual clauses). Notification digests can be switched off in your profile at any time. We do not send marketing emails without your consent.

8. Datei-Uploads / File uploads

Dateianhänge und Mediendateien (z. B. Bilder in Dokumenten) werden über den Dienst UploadThing (Ping Labs, Inc., USA) gespeichert und ausgeliefert. Dabei werden die Dateien und technische Zugriffsdaten in den USA verarbeitet (Übermittlung auf Basis von EU-Standardvertragsklauseln). Laden Sie keine Inhalte hoch, deren Übermittlung in Drittländer Ihr Unternehmen nicht gestattet.

File attachments and media (e.g. images in documents) are stored and served via UploadThing (Ping Labs, Inc., USA; transfers under standard contractual clauses). Do not upload content your company does not permit to be transferred to third countries.

9. KI-Funktionen / AI features

Wenn die optionalen KI-Funktionen (z. B. Schreibassistent im Editor) aktiviert sind und Sie sie verwenden, werden die von Ihnen ausgewählten Inhalte zur Verarbeitung an Anthropic (Anthropic, PBC, USA) übermittelt. Die Nutzung ist freiwillig; ohne aktive Verwendung werden keine Inhalte übermittelt (Art. 6 Abs. 1 lit. b/f DSGVO; Übermittlung auf Basis von EU-Standardvertragsklauseln).

When the optional AI features (e.g. the editor writing assistant) are enabled and you use them, the content you select is sent to Anthropic (Anthropic, PBC, USA) for processing. Use is voluntary; nothing is transmitted unless you actively invoke the feature.

10. Newsletter

Für unseren Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren: Die Anmeldung wird erst nach Bestätigung per E-Mail wirksam. Sie können sich jederzeit über den Link in jeder Ausgabe abmelden.

For the newsletter we process your email address based on your consent (double opt-in — the subscription only becomes active after email confirmation). You can unsubscribe at any time via the link in every issue.

11. Drittlandübermittlungen / Third-country transfers

Soweit Dienste in den USA eingesetzt werden (Cloudflare, Resend, UploadThing, Anthropic), erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der Anbieter zertifiziert ist — des EU-US Data Privacy Framework. Hosting und Datenbank verbleiben in Deutschland.

Where US services are used (Cloudflare, Resend, UploadThing, Anthropic), transfers rely on EU standard contractual clauses and, where the provider is certified, the EU-US Data Privacy Framework. Hosting and the database remain in Germany.

12. Speicherdauer / Retention

Kontodaten speichern wir für die Dauer der Vertragsbeziehung. Wenn Sie Ihr Konto in den Profileinstellungen löschen, werden Ihre personenbezogenen Daten aus den Live-Systemen entfernt; Restkopien in Backups laufen mit der Backup-Rotation aus. Sicherheits-Logs werden nach angemessener Frist automatisch gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Account data is kept for the duration of the contractual relationship. When you delete your account in your profile settings, your personal data is removed from live systems; residual backup copies expire on rotation. Security logs are deleted automatically after a reasonable period. Statutory retention duties remain unaffected.

13. Ihre Rechte / Your rights

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Vieles davon können Sie direkt in der App erledigen (Profil bearbeiten, Konto löschen); im Übrigen genügt eine E-Mail an contact@casperry.com. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

You have the right of access, rectification, erasure, restriction, data portability and objection to processing based on legitimate interests, and you may withdraw consent at any time with future effect. Much of this is available directly in the app (edit profile, delete account); otherwise email contact@casperry.com. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).

14. Änderungen / Changes

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert; die jeweils aktuelle Fassung finden Sie auf dieser Seite.

We update this policy when the service or the legal situation changes; the current version is always available on this page.