Datenschutzerklärung

1. Verantwortlicher

AUrum Interactive, Inhaber: Arbresh Ujkani, Missundestraße 6, 22769 Hamburg, Deutschland. E-Mail: kontakt@adnoto.de

2. Hosting in Deutschland

Diese Anwendung wird in ISO-27001-zertifizierten Rechenzentren in Deutschland betrieben. Sämtliche Kundendaten einschließlich Dokumenten und Sicherungskopien verbleiben in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Mit unserem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Organisationszugehörigkeit und Rolle.
• Verfahrensdaten: die von den Nutzern eingestellten Zahlungen, Belegdokumente (PDF), Lieferanten-/Kreditorendaten, Budgets, Kommentare und Entscheidungen, einschließlich der darin enthaltenen personenbezogenen Daten.
• Protokolldaten: ein unveränderliches Audit-Log aller Aktionen (Akteur, Zeitpunkt, Aktion) zur gesetzlich gebotenen Dokumentation des Freigabe-Workflows, sowie technische Server-Logs.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der Plattform und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten, insbesondere Dokumentations- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie auf Grundlage unseres berechtigten Interesses an der Sicherheit und Nachvollziehbarkeit des Systems (Art. 6 Abs. 1 lit. f DSGVO). Soweit Kanzleien personenbezogene Daten Dritter in die Plattform einstellen, bleiben sie hierfür datenschutzrechtlich verantwortlich; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzungs-Cookie). Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz; eine Einwilligungsabfrage ist daher nicht erforderlich.

6. E-Mail-Versand

Für Benachrichtigungen (z. B. tägliche Zusammenfassung, Einladungen, Passwort-Zurücksetzen) verarbeiten wir Ihre E-Mail-Adresse. Die tägliche Zusammenfassung können Sie jederzeit in Ihren Konto-Einstellungen abbestellen. Der Versand erfolgt über einen Dienstleister mit Vertrag zur Auftragsverarbeitung; die aktuelle Subprozessoren-Liste stellen wir auf Anfrage bereit.

7. Speicherdauer

Verfahrensdaten und das Audit-Log speichern wir für die Dauer der Vertragsbeziehung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere aus HGB und AO, in der Regel sechs bis zehn Jahre). Nach Abschluss eines Verfahrens bleibt das Archiv zu diesem Zweck zugänglich. Kontodaten löschen wir nach Beendigung des Vertrags, soweit keine gesetzlichen Pflichten entgegenstehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

9. Stand

Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung aktualisiert. Stand: Juli 2026.