Datenschutzerklärung

Stand: November 2026

English version

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website protol.io besuchen, mit uns Kontakt aufnehmen oder unsere Software protol.io (Web-Anwendung und Mobile App) nutzen.

1. Verantwortlicher

Lido Apps UG (haftungsbeschränkt)
Steinstraße 13
14482 Potsdam
Deutschland

Vertreten durch den Geschäftsführer Kevin Drossard
E-Mail: info@protol.io

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Unsere Rolle: Verantwortlicher oder Auftragsverarbeiter

protol.io ist eine Software für Unternehmen. Wir bieten sie ausschließlich gewerblichen Kunden an.

• Website, Kontaktanfragen und Vertragsbeziehung: Hier sind wir selbst verantwortlich im Sinne der DSGVO.
• Daten innerhalb der Software: Die Daten, die unsere Kunden und deren Mitarbeitende in protol.io erfassen, verarbeiten wir im Auftrag unseres jeweiligen Kunden nach Art. 28 DSGVO. Verantwortlich ist in diesem Fall das Unternehmen, das protol.io einsetzt (in der Regel Ihr Arbeitgeber). Grundlage ist ein Auftragsverarbeitungsvertrag zwischen uns und dem Kunden.

Wenn Sie als Mitarbeitende eines Kunden Fragen zu Ihren Daten in protol.io haben oder Rechte geltend machen möchten, wenden Sie sich bitte zunächst an Ihren Arbeitgeber. Erreicht uns eine solche Anfrage direkt, leiten wir sie an den Kunden weiter.

3. Besuch unserer Website

3.1 Server-Logfiles

Beim Aufruf von protol.io werden technisch notwendige Daten automatisch verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

• Zweck: Auslieferung der Website, Stabilität und Sicherheit (z. B. Abwehr von Angriffen)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot)
• Speicherdauer: 14 Tage, danach Löschung
• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in der Europäischen Union.

3.2 Cookies und ähnliche Technologien

Wir setzen auf der Website keine Analyse-, Tracking- oder Marketing-Tools ein.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Unternehmen, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag abzielt; ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung)
• Speicherdauer: bis die Anfrage abschließend bearbeitet ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen
• E-Mail-Anbieter: E-Mail-Dienstleister für Geschäftsanfragen. Eine Übermittlung in die USA ist dabei nicht auszuschließen (siehe Abschnitt 8).

Kontaktformular auf protol.io

Wenn Sie uns über das Kontaktformular auf unserer Website schreiben, verarbeiten wir die Angaben, die Sie dort eintragen: Ansprechperson, Unternehmen, E-Mail-Adresse und Ihre Nachricht. Wir verwenden sie ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Ihre Angaben werden nicht in einer Datenbank gespeichert. Unser Server leitet sie als E-Mail an unser Postfach info@protol.io weiter; für den Versand nutzen wir den E-Mail-Dienst Resend. Die E-Mail bewahren wir auf, bis Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor Missbrauch zählt unser Server die Anfragen je IP-Adresse im Arbeitsspeicher; die Adresse wird dort spätestens 16 Minuten nach der letzten Anfrage gelöscht und nicht dauerhaft gespeichert. Ein für Besucherinnen und Besucher unsichtbares Feld dient dazu, automatisierte Anfragen zu erkennen. Darüber hinaus gilt für den Aufruf der Website Abschnitt 3.1 (Server-Protokolle).

5. Kunden- und Vertragsdaten

Für die Anbahnung und Abwicklung von Verträgen verarbeiten wir Kontaktdaten der Ansprechpartner (Name, Funktion, geschäftliche Kontaktdaten), Vertrags- und Abrechnungsdaten sowie die Kommunikation mit uns.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Ansprechpartnern unserer Kunden)
• Speicherdauer: für die Dauer der Geschäftsbeziehung; danach, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre)
• Weitere Empfänger: Steuerberater sowie Dienstleister für Buchhaltung und Zahlungsabwicklung

6. Nutzung der Software protol.io

6.1 Verarbeitete Daten

Bei der Nutzung der Software verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Konto- und Stammdaten: z. B. Name, geschäftliche E-Mail-Adresse, Rolle und Berechtigungen, organisatorische Zuordnung, Einstellungen
• Anmeldedaten: Zur Anmeldung werden die erforderlichen Kontodaten sowie Sitzungsinformationen verarbeitet. Passwörter werden nicht im Klartext gespeichert, sondern als kryptografische Passwort-Hashwerte (bcrypt) hinterlegt.
• Inhaltsdaten: Inhalte, die Nutzende in der Software erfassen, hochladen oder bearbeiten, einschließlich Texten, Bildern, Ton- und Videoaufnahmen
• Nutzungs- und Protokolldaten: Je nach Funktion werden technische Nutzungs-, Zugriffs- und Sicherheitsprotokolle verarbeitet, etwa Zeitpunkte von Anmeldungen, bestimmte Systemvorgänge und, soweit erfasst, die zugehörigen Nutzerkennungen. Einzelheiten zu Zweck und Aufbewahrungsdauer ergeben sich aus den nachstehenden Angaben.
• Gerätedaten: z. B. Kennungen für die Zustellung von Benachrichtigungen

6.2 Zwecke

Wir verarbeiten diese Daten, um die Software bereitzustellen und zu betreiben, Nutzende über relevante Ereignisse zu informieren, die Sicherheit und Stabilität des Dienstes zu gewährleisten, Missbrauch zu verhindern, Fehler zu beheben und die Nutzung im Rahmen des Kundenvertrags abzurechnen.

6.3 Speicherung auf dem Endgerät

Die Software speichert Informationen auf dem Endgerät, soweit dies für ihre Funktionen technisch erforderlich ist, z. B. die Anmeldesitzung, Einstellungen und Daten, die mit unseren Servern synchronisiert werden.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den gewünschten Dienst) in Verbindung mit der jeweiligen Rechtsgrundlage der Verarbeitung

6.4 Berechtigungen der Mobile App

Die App fragt Zugriffsberechtigungen erst an, wenn Sie eine Funktion nutzen, die sie benötigt (z. B. Kamera, Mikrofon, Fotos, Standort, Mitteilungen). Sie können erteilte Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen. Einzelne Funktionen stehen dann gegebenenfalls nicht zur Verfügung.

6.5 Benachrichtigungen

Wir versenden Benachrichtigungen per E-Mail und als Push-Mitteilung auf mobile Geräte. Nutzende können in ihren Einstellungen festlegen, welche Benachrichtigungen sie auf welchem Weg erhalten. Push-Mitteilungen an iOS-Geräte stellen wir über den Benachrichtigungsdienst von Apple (Apple Push Notification service) zu. Dabei werden die Push-Kennung Ihres Geräts sowie ein kurzer, fester Text je Art der Mitteilung verarbeitet, zum Beispiel „Neue Aufgabe für dich“; die Mitteilung enthält keine Audit-Titel, keine Standorte, keine Fälligkeitsdaten, keine Namen von Personen und keine Freitexte. Einzelheiten sehen Sie erst, wenn Sie die App öffnen. Push-Mitteilungen sind eine freiwillige Zusatzfunktion; Sie können sie in den Einstellungen Ihres Geräts abschalten.

Wenn Sie Push-Mitteilungen aktivieren, nutzt protol.io den Apple Push Notification service (APNs) zur Zustellung kurzer Hinweise auf Ihr Gerät. Hierzu werden ein gerätebezogenes Push-Token, die App-Kennung, ein standardisierter Mitteilungstext und gegebenenfalls eine technische Referenzkennung an Apple übermittelt. Namen, Audit-Titel, Standorte und frei eingegebene Inhalte werden nicht als Nachrichtentext übertragen. Weitere Informationen werden erst nach dem Öffnen der App von protol.io abgerufen.

APNs wird im Rahmen des Apple Developer Program von Apple Inc. (USA) bereitgestellt. Nach ihrer allgemeinen Datenschutzrichtlinie ist Apple Distribution International Limited in Irland für personenbezogene Daten von Personen im Europäischen Wirtschaftsraum verantwortlich. Apple beschreibt eigene internationale Datenübermittlungen unter Verwendung von Standardvertragsklauseln. Weitere Informationen enthalten die Datenschutzrichtlinie und die APNs-Nutzungsbedingungen von Apple. Die Aktivierung von Push-Mitteilungen ist freiwillig und kann in den Geräteeinstellungen widerrufen werden; die Bereitstellung der Kernfunktionen von protol.io ist hiervon unabhängig. Deaktivieren Sie Push-Mitteilungen, meldet die App Ihr Gerät beim nächsten Öffnen ab; danach werden keine weiteren Push-Mitteilungen veranlasst.

Wenn Sie Push-Mitteilungen auf Ihrem Android-Gerät aktivieren, nutzt protol.io den Dienst Firebase Cloud Messaging (FCM) von Google zur Übermittlung kurzer Hinweise. Dabei werden eine Firebase-Installations- beziehungsweise Push-Kennung, technische App-Kennungen, standardisierte Mitteilungstexte und gegebenenfalls technische Referenzkennungen verarbeitet. Namen, Standortbezeichnungen, Audit-Titel und Freitexte werden nicht im Push-Inhalt übermittelt. Ausführliche Informationen ruft die App erst beim Öffnen vom geschützten protol.io-Server ab.

Google verarbeitet die für die Zustellung erforderlichen Kundendaten auf Grundlage der Firebase Data Processing and Security Terms als Auftragsverarbeiter in unserer Verarbeitungskette. Eine Verarbeitung auf globaler Infrastruktur und in Drittländern, insbesondere den USA, ist möglich. Für die einschlägigen Übermittlungen verwendet Google nach seinen Vertragsbedingungen die jeweils anwendbaren Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger und andernfalls geeignete Standardvertragsklauseln. Weitere technische Nutzungs- und Servicedaten kann Google nach seiner eigenen Datenschutzrichtlinie und den anwendbaren Bedingungen verarbeiten.

Die Aktivierung der Push-Mitteilungen ist freiwillig und kann in den Geräteeinstellungen deaktiviert werden. Bei der Abmeldung eines Geräts oder einer endgültigen Deaktivierung der betreffenden Installation veranlassen wir nach den verfügbaren Firebase-Funktionen die Entfernung der zugehörigen Registrierung beziehungsweise Installationskennung. Google beschreibt hierfür nach Eingang eines Löschaufrufs eine Löschfrist von bis zu 180 Tagen aus aktiven Systemen und Sicherungen.

6.6 KI-gestützte Funktionen

Einzelne Funktionen der Software werden durch künstliche Intelligenz unterstützt. Wenn Sie eine solche Funktion nutzen, werden die dafür erforderlichen Inhalte an einen spezialisierten Anbieter von KI-Diensten übermittelt und dort ausschließlich zur Erzeugung des jeweiligen Ergebnisses verarbeitet.

• Die Verarbeitung erfolgt innerhalb der Europäischen Union.
• Die Anbieter sind vertraglich verpflichtet, die Daten nicht zum Training ihrer Modelle zu verwenden und sie nicht länger als für die Verarbeitung erforderlich zu speichern.
• Wir treffen mithilfe von KI keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
• KI-gestützte Funktionen sind erst aktiv, nachdem ein Verantwortlicher der Organisation zugestimmt hat; die Zustimmung kann jederzeit widerrufen werden.

Zur Beschleunigung wiederholter Anfragen kann der Anbieter bestimmte Eingabe- und Kontextbestandteile, auch personenbezogene Inhalte, vorübergehend in einem technischen Zwischenspeicher vorhalten, in der Regel etwa fünf Minuten; bei erneuter Nutzung kann sich diese Dauer verlängern. Der Zwischenspeicher dient nur der technischen Durchführung der KI-Funktionen; eine Verwendung zum Training von KI-Modellen ist damit nicht verbunden.

6.7 Rechtsgrundlagen und Speicherdauer

Soweit wir als Auftragsverarbeiter tätig sind, verarbeiten wir die Daten nur nach Weisung des Kunden. Die Rechtsgrundlage bestimmt der Kunde als Verantwortlicher. Soweit wir eigene Zwecke verfolgen (Betrieb, Sicherheit, Missbrauchsschutz, Abrechnung), stützen wir uns auf Art. 6 Abs. 1 lit. b und f DSGVO.

Den Verbrauch der KI-Funktionen erfassen und berechnen wir je Kundenorganisation. In eigener Verantwortlichkeit verarbeiten wir die zur Vertragsverwaltung, Rechnungsstellung, Überprüfung der korrekten Abrechnung sowie zur Erkennung und Abwehr von Missbrauch erforderlichen Daten. Hierzu können auch Kennungen einzelner Nutzender gehören, soweit diese benötigt werden, um nicht abrechenbare KI-Aufrufe unserer eigenen Beschäftigten auszuschließen, technische Abrechnungsfehler aufzuklären oder missbräuchliche Nutzung zu erkennen. Solche Kennungen werden grundsätzlich spätestens nach 89 Tagen entfernt, sofern keine konkret begründete längere Aufbewahrung erforderlich ist. Auswertungen des Nutzungsverhaltens einzelner Beschäftigter für Zwecke unserer Kunden erfolgen dagegen ausschließlich im Rahmen der vereinbarten Auftragsverarbeitung.

Käufe von KI-Budget und Änderungen der Einstellungen zur KI-Abrechnung bewahren wir mit Kennung und E-Mail-Adresse der handelnden Person als Abrechnungsunterlagen zehn Jahre nach dem Ende des Kalenderjahres auf, in dem sie erfolgt sind, weil handels- und steuerrechtliche Aufbewahrungspflichten das verlangen (§ 257 HGB, § 147 AO).

Inhalts- und Kontodaten werden gespeichert, solange der Kundenvertrag besteht oder bis der Kunde sie löscht. Nach Vertragsende löschen wir die Kundendaten innerhalb von 90 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Technische Protokolle löschen wir nach spätestens 90 Tagen.

6.8 Kommentar-Meldungen und Blockierungen

Nutzende können Kommentare innerhalb ihrer Organisation melden und andere Nutzende blockieren. Bei einer Meldung werden der betroffene Kommentar, die meldende Person, ein gegebenenfalls angegebener Grund sowie der Bearbeitungsstatus und die Bearbeitung protokolliert. Berechtigte Administratoren der Organisation bearbeiten die Meldungen.

Bei einer Blockierung wird gespeichert, welche Person eine andere Person blockiert hat. Die Blockierung dient dazu, Kommentare der blockierten Person für die blockierende Person auszublenden. Sie verändert nicht die Berechtigungen oder die betrieblichen Audit-Unterlagen der Organisation.

Die Verarbeitung dieser Angaben erfolgt im Rahmen der Auftragsverarbeitung für die jeweilige Kundenorganisation.

6.9 Optionale App-Sperre

Sie können die Mobile-App zusätzlich mit Face ID, Fingerabdruck oder dem Gerätecode schützen. Die Prüfung erfolgt ausschließlich auf Ihrem Gerät durch dessen Betriebssystem. Unsere App erhält lediglich die Information, ob die Entsperrung erfolgreich war. Wir erhalten oder speichern dabei keine biometrischen Merkmalsdaten.

7. Dienstleister

Für den Betrieb unserer Website und Software setzen wir sorgfältig ausgewählte Dienstleister ein, die wir als Auftragsverarbeiter vertraglich nach Art. 28 DSGVO gebunden haben. Dazu gehören Anbieter folgender Kategorien:

• Rechenzentrums-, Hosting- und Datenbankdienste
• Dienste für E-Mail-Versand
• Anbieter von KI-Diensten
• Kartendienste zur Ermittlung von Koordinaten aus Adressen (nur für Adressen von Standorten, nicht für Daten von Nutzenden)

Unsere Server und Datenbanken stehen in der Europäischen Union.

Eine Liste der eingesetzten Dienstleister stellen wir unseren Kunden im Rahmen des Auftragsverarbeitungsvertrags zur Verfügung. Betroffene Personen erhalten die konkreten Empfänger ihrer Daten auf Anfrage.

8. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR (insbesondere in den USA) oder können Daten dorthin übermitteln. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau sicher, entweder durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen oder für das Vereinigte Königreich) oder durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. App-Stores

Die Mobile App laden Sie über den Apple App Store oder Google Play herunter. Dabei verarbeiten Apple bzw. Google Daten in eigener Verantwortung (z. B. Ihr Store-Konto und Download-Informationen). Darauf haben wir keinen Einfluss. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

10. Keine Weitergabe zu Werbezwecken

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Eine Weitergabe an Dritte erfolgt nur an die in dieser Erklärung genannten Kategorien von Dienstleistern, soweit gesetzlich vorgeschrieben (z. B. an Behörden) oder mit Ihrer Einwilligung.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere:

• Verschlüsselung: Bei der Übertragung personenbezogener Daten zwischen den vorgesehenen Systemkomponenten werden verschlüsselte Verbindungen (insbesondere TLS) eingesetzt. Weitere Systeme und Endgeräte sind abhängig von ihrer technischen Umgebung durch angemessene Zugriffs- und Geräteschutzmaßnahmen geschützt. Bei der Mobile-App hängt der Schutz lokal gespeicherter Daten insbesondere auch von den Sicherheitseinstellungen des verwendeten Geräts ab.
• Trennung der Kundendaten: Die Daten jedes Kunden sind auf Datenbankebene voneinander getrennt. Nutzende können ausschließlich auf Daten ihrer eigenen Organisation zugreifen.
• Rollen und Berechtigungen: Innerhalb einer Organisation steuert ein Rollen- und Berechtigungskonzept, wer welche Daten sehen und bearbeiten darf.
• Sichere Anmeldung: Passwörter werden nicht im Klartext gespeichert, sondern als kryptografische Passwort-Hashwerte (bcrypt) hinterlegt. In der Mobile App werden Anmeldedaten im geschützten Speicher des Betriebssystems abgelegt.
• Schutz vor Missbrauch: Eingaben werden serverseitig geprüft, und die Anzahl von Anfragen ist begrenzt, um Angriffe und Überlastung zu verhindern.
• Nachvollziehbarkeit: Je nach Datenart dokumentiert die Plattform den Erstellungszeitpunkt und die zugeordnete Person beziehungsweise organisatorische Zuweisung. Bestimmte sicherheitsrelevante und administrative Vorgänge werden zusätzlich protokolliert. Eine lückenlose Versions- oder Änderungshistorie sämtlicher Inhalte wird nicht geführt.
• Datensparsamkeit: Benachrichtigungen auf dem Sperrbildschirm enthalten keine vertraulichen Details.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21), aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Für Daten, die wir im Auftrag eines Kunden verarbeiten, richten Sie Ihre Anfrage bitte an den Kunden (siehe Abschnitt 2).

Konto löschen

Sie können Ihr Konto selbst löschen: in der App unter Konto → „Konto löschen“ oder im Browser unter Einstellungen → Konto. Dazu bestätigen Sie Ihr Passwort. Sie werden sofort auf allen Geräten abgemeldet. Die Administratoren Ihrer Organisation werden benachrichtigt und haben 14 Tage Zeit, Ihre Aufgaben, Rollen und Zuständigkeiten an andere zu übergeben; abbrechen können sie die Löschung nicht. Muss Ihre Organisation Ihre Daten länger aufbewahren, etwa wegen einer gesetzlichen Aufbewahrungspflicht, kann sie die Löschung einmal mit Begründung um höchstens 90 Tage aufschieben; den Grund und den neuen Termin teilen wir Ihnen per E-Mail mit.

Aufschübe einer selbst veranlassten Kontolöschung werden mit Zeitpunkt, beteiligter berechtigter Person, Aufschubdauer und dokumentiertem Grund protokolliert. Das Protokoll wird grundsätzlich zwölf Monate nach Abschluss der Kontolöschung gelöscht, sofern nicht eine längere Aufbewahrung zur Erfüllung einer gesetzlichen Pflicht oder wegen eines konkret dokumentierten Rechtsstreits oder Sicherheitsvorfalls erforderlich ist. Die Nutzung der Protokolle ist auf die Bearbeitung und Nachweisführung der Kontolöschung beschränkt.

Ihr Konto. Nach diesen 14 Tagen (oder nach dem Aufschub) löschen wir Ihr Konto: Ihren Namen, Ihre E-Mail-Adresse, Ihre Anmeldung, Ihr Profilbild, Ihre Gerätekennungen für Push-Mitteilungen und Ihre Benachrichtigungseinstellungen. Wir bestätigen Ihnen die Löschung per E-Mail.

Audit-Unterlagen Ihrer Organisation. Die Löschung Ihres Kontos löscht nicht die Unterlagen Ihrer Organisation. Inhalte, die Sie für Ihre Organisation erstellt haben, etwa durchgeführte Audits mit Antworten, Fotos und Unterschriften, Aufgaben und Kommentare, bleiben für die Organisation erhalten; sie erscheinen ohne Ihren Namen als „Gelöschter Nutzer“. Vollständig anonym sind sie damit nicht: Sie bleiben über eine interne Kennung miteinander verbunden, und Unterschriften, Fotos oder Texte können weiterhin auf Sie hinweisen. Wie lange sie aufbewahrt werden, entscheidet Ihre Organisation als Verantwortliche.

KI-Berichte und KI-Verläufe. Gespeicherte KI-Berichte und Verläufe der KI-Funktionen, an denen Sie beteiligt waren, löschen wir gesondert, 90 Tage nach der Löschung Ihres Kontos.

Verbleibende Daten in technischen Systemen

Einzelne Angaben können nach der Kontolöschung vorübergehend in technischen Protokollen und Datensicherungen verbleiben. Für technische Protokolle gelten je nach Datenart unterschiedliche Aufbewahrungsfristen, grundsätzlich bis zu 89 Tage.

In unserem Synchronisationsdienst können zuvor übertragene Daten bis zu ihrer technischen Bereinigung verbleiben. Soweit weitere Daten Ihrer Person in betrieblichen Audit-Unterlagen oder aufgrund gesetzlicher Pflichten aufzubewahren sind, richtet sich ihre Aufbewahrung nach den hierfür geltenden Regeln.

Die Löschung Ihres Kontos beendet Ihre Zugriffsberechtigung, führt jedoch nicht automatisch zur Löschung sämtlicher von Ihnen zuvor bearbeiteter betrieblicher Unterlagen.

Ihr Konto wird von Ihrer Organisation verwaltet. Sie können die Löschung auch bei einem Administrator Ihrer Organisation beantragen oder uns schreiben, per E-Mail an info@protol.io oder per Post an Lido Apps UG (haftungsbeschränkt), Steinstraße 13, 14482 Potsdam; wir leiten Ihre Anfrage dann an Ihre Organisation weiter.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

Sie können sich auch an jede andere Datenschutz-Aufsichtsbehörde wenden, insbesondere an die Ihres Wohnorts oder Arbeitsplatzes.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Software, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf protol.io veröffentlichte Fassung.