Datenschutzerklärung

für die Website und Plattform statable.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Propable Software GmbH
Scheibenstraße 82
48153 Münster
E-Mail: info@statable.de
Telefon: 0251 9721011
Vertreten durch die Geschäftsführer Tobias Beyer und Lukas Emschove

Für Fragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte ist Herr Shayan Nosratzadegan als Ansprechpartner unter der oben genannten E-Mail-Adresse erreichbar. Ein gesetzlich zur Bestellung verpflichtender Datenschutzbeauftragter besteht derzeit nicht, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

1. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist.
2. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungstätigkeiten in dieser Erklärung genannt.

3. Bereitstellung der Website und Hosting

1. Beim Aufruf unserer Website statable.de erfasst unser Hosting-Provider automatisiert Informationen in Form von sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt (Referrer-URL), Browsertyp und -version, Betriebssystem.
2. Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines störungsfreien Verbindungsaufbaus, einer reibungslosen Nutzung, der Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Wir setzen für das Hosting unserer Website und Plattform die Firma Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland), als Auftragsverarbeiter ein. Alle Server befinden sich in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-seitige, datensparsame Reichweitenmessung

1. Zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website werten wir server-seitig anonymisierte Nutzungsstatistiken (z. B. aufgerufene Seiten, Zugriffszeitpunkte, grobe Herkunft der Anfrage) aus. Grundlage hierfür sind ausschließlich Daten, die im Rahmen einer Serveranfrage ohnehin technisch anfallen (vgl. Ziffer 3).
2. Es werden hierfür keine Cookies gesetzt und kein individuelles Nutzerprofil über mehrere Besuche hinweg gebildet. Die Auswertung erfolgt selbst gehostet auf unserer eigenen Infrastruktur (siehe Ziffer 3); eine Übermittlung an Dritte oder an externe Analyseanbieter findet nicht statt. Personenbeziehbare Merkmale (insbesondere die IP-Adresse) werden vor der statistischen Auswertung anonymisiert bzw. gekürzt.
3. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies oder vergleichbaren Technologien im Sinne des § 25 TDDDG zum Einsatz kommen, ist keine gesonderte Einwilligung erforderlich.

5. Cookies

Beim Login in Ihr Statable-Konto setzen wir technisch notwendige Session-Cookies bzw. vergleichbare Speichertechnologien ein, um Sie während Ihrer Sitzung angemeldet zu halten und die Plattform sicher betreiben zu können. Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich und werden nach Art. 6 Abs. 1 lit. b und f DSGVO sowie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies) verarbeitet; eine Einwilligung ist hierfür nicht erforderlich. Die Cookies werden mit Ende der Sitzung bzw. nach Ablauf einer festgelegten Frist automatisch gelöscht.

6. Registrierung und Nutzerkonto

1. Für die Nutzung von Statable ist eine Registrierung erforderlich. Hierbei erheben wir folgende Daten: Firmenname, Vorname, Nachname, E-Mail-Adresse und ein selbst gewähltes Passwort. Zusätzlich fragen wir im Rahmen der Registrierung eine optionale Einwilligung in den Erhalt von Marketing-Informationen sowie die Bestätigung der Kenntnisnahme unserer AGB und dieser Datenschutzerklärung ab.
2. Die Verarbeitung der zur Registrierung erforderlichen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Passwörtern erfolgt ausschließlich in gehashter, nicht rückführbarer Form.
3. Die Verarbeitung von Daten zu Marketingzwecken (z. B. Produktinformationen per E-Mail) erfolgt nur, sofern Sie hierin bei der Registrierung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über einen Abmeldelink in der jeweiligen E-Mail oder per Nachricht an info@statable.de.

7. Nutzung der Statable-Plattform und Verarbeitung von casavi-Daten

1. Nach erfolgreicher Anbindung Ihres casavi-Kontos liest Statable im Auftrag des jeweiligen Kunden ausschließlich lesend Vorgänge, Objekte, Verträge und Zeiterfassungsdaten aus casavi aus und speichert diese in einer separaten, ausschließlich dem jeweiligen Kunden zugeordneten Datenbank, um hieraus Dashboards, Kennzahlen und Berichte zu erstellen.
2. Soweit hierbei personenbezogene Daten von Mitarbeitern, Eigentümern, Mietern oder sonstigen Kontaktpersonen des Kunden verarbeitet werden, geschieht dies ausschließlich als Auftragsverarbeiter im Auftrag und nach Weisung des jeweiligen Kunden im Sinne des Art. 28 DSGVO. Verantwortlicher für diese Daten bleibt der jeweilige Kunde (die Hausverwaltung); die Einzelheiten sind in einem gesonderten Auftragsverarbeitungsvertrag (AVV) zwischen dem Kunden und der Propable Software GmbH geregelt. Betroffene Personen, die Fragen zur Verarbeitung ihrer Daten im Rahmen der Hausverwaltung haben, wenden sich bitte an die für sie zuständige Hausverwaltung.
3. Für die in den Paketen Professional und Scale enthaltenen KI-gestützten Analysen und Zusammenfassungen setzen wir den Dienst Azure OpenAI Service der Microsoft Ireland Operations Limited als weiteren Auftragsverarbeiter (Unterauftragsverarbeiter) ein. Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb Deutschlands; eine Übermittlung der Daten in Drittländer außerhalb der EU/des EWR findet in diesem Zusammenhang nicht statt.

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen im Rahmen kostenpflichtiger Statable-Pakete setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie ggf. verbundene Unternehmen der Stripe-Gruppe) ein. Hierzu werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Rechnungsdaten, Zahlungsmitteldaten) an Stripe übermittelt. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen der Zahlungsabwicklung Daten in Drittländer (insbesondere die USA) übermittelt werden, stellt Stripe nach eigenen Angaben geeignete Garantien (z. B. EU-Standardvertragsklauseln) sicher. Es gelten ergänzend die Datenschutzhinweise von Stripe, abrufbar unter stripe.com/de/privacy.

9. Terminbuchung für Demo-Termine

1. Für die Vereinbarung von Demo-Terminen nutzen wir das Buchungstool Calendly der Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA. Bei der Terminbuchung übermitteln Sie die hierfür erforderlichen Angaben (z. B. Name, E-Mail-Adresse, gewünschter Termin) direkt an Calendly. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO.
2. Calendly verarbeitet und speichert die Daten nach eigenen Angaben in Rechenzentren in den USA; eine EU-Datenresidenz bietet Calendly nur im Rahmen kostenpflichtiger Enterprise-Tarife an. Es findet daher regelmäßig eine Übermittlung personenbezogener Daten in ein Drittland (USA) statt.
3. Als Garantie für ein angemessenes Datenschutzniveau stützt sich Calendly auf seine Selbstzertifizierung nach dem EU-U.S. Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln (Modul 2, Verantwortlicher-Auftragsverarbeiter) gemäß Durchführungsbeschluss (EU) 2021/914 der EU-Kommission. Beides ist Bestandteil des Data Processing Addendum (DPA) von Calendly, das mit Annahme der Calendly-Nutzungsbedingungen automatisch zwischen uns und Calendly gilt. Nähere Informationen entnehmen Sie der Privacy Notice und dem Data Processing Addendum von Calendly (abrufbar unter calendly.com/legal).

10. Kontaktaufnahme

Wenn Sie per E-Mail (z. B. an info@statable.de) mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (u. a. Ihre E-Mail-Adresse, ggf. Name und Telefonnummer sowie die Nachricht selbst) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vertragsbezogen ist bzw. der Anbahnung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger und Kategorien von Auftragsverarbeitern

Die folgende Übersicht fasst die wesentlichen Empfänger zusammen, an die im Rahmen der beschriebenen Verarbeitungen personenbezogene Daten übermittelt werden können:

Mit allen Auftragsverarbeitern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine darüberhinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, wir wären hierzu gesetzlich verpflichtet oder Sie hätten zuvor ausdrücklich eingewilligt.

12. Speicherdauer

1. Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder soweit dies durch gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Vorschriften) vorgesehen ist.
2. Die aus casavi gespiegelten Daten einschließlich der für den Kunden betriebenen Datenbank werden spätestens dreißig (30) Tage nach Beendigung des Vertragsverhältnisses vollständig und unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Das Nutzerkonto sowie die zur Vertragsabwicklung erforderlichen Daten bleiben davon zunächst unberührt; sie ermöglichen eine spätere Wiederaufnahme der Nutzung und unterliegen teils gesetzlichen Aufbewahrungspflichten. Auf Verlangen löschen wir auch diese Daten vollständig, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Server-Logfiles werden nach einer angemessenen, ausschließlich zu Sicherheitszwecken erforderlichen Frist automatisiert gelöscht.

13. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit, sofern Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur automatisierten Verarbeitung besteht (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte können Sie sich jederzeit an die in Ziffer 1 genannte Adresse wenden.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Plattform sowie aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets unter statable.de/datenschutz.

Stand: September 2026