Datenschutzerklärung
Datenschutzerklärung
Stand: 23.01.2026Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Angebot „LYRIA Projektmanagement“ verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage wir dies tun und welche Rechte Sie haben.
Diese Datenschutzerklärung gilt für alle Zugangswege zu LYRIA Projektmanagement, insbesondere für das Webportal, mobile Apps und sonstige Zugriffsarten auf LYRIA (zusammen: „Dienst“). Maßgeblich ist die deutsche Fassung. Es gilt deutsches Recht.
1. Verantwortlicher
siteface UG (haftungsbeschränkt)Brüderweg 252, 57074 Siegen, Deutschland
Telefon: +49 (0)271 2503232
E-Mail: team@siteface-solutions.com
Internet: https://www.siteface-solutions.com
Kontakt für Datenschutzanfragen:
E-Mail: info@siteface.net
Telefon: +49 (0)271 2503229
Datenschutzbeauftragter: Soweit keine gesetzliche Pflicht zur Benennung besteht, ist kein Datenschutzbeauftragter bestellt.
2. Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. „Verarbeiten“ bedeutet z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen.3. Welche Daten wir verarbeiten
3.1 Kontodaten / Registrierung
Für die Nutzung des Dienstes verarbeiten wir in der Regel:- E-Mail-Adresse
- Benutzername
- Passwort (ausschließlich in verschlüsselter/„gehashter“ Form; Klartext-Passwörter werden nicht gespeichert)
3.2 Profildaten (freiwillig)
Sofern Sie diese Angaben machen, verarbeiten wir zusätzlich:- Profilbild
- weitere Profilinformationen (z. B. Anzeigename, Angaben zur Rolle/Position, optionale Kontaktinformationen)
3.3 Nutzungs- und Protokolldaten (Logfiles)
Beim Aufruf und der Nutzung des Dienstes fallen technisch bedingt Daten an, z. B.:- IP-Adresse (ggf. gekürzt/gekappte Speicherung, soweit möglich)
- Datum/Uhrzeit, Zeitzone
- aufgerufene Seiten/Funktionen, Statuscodes, Referrer-URL
- Browser-/Geräteinformationen (User-Agent), Betriebssystem
- Fehler- und Sicherheitslogs (z. B. fehlgeschlagene Logins)
3.4 Inhaltsdaten im Dienst
Je nachdem, welche Funktionen Sie nutzen, verarbeiten wir die von Ihnen im Dienst erstellten oder hochgeladenen Inhalte (z. B. Aufgaben, Kommentare, Dateien/Anhänge, Projektdaten).4. Zwecke und Rechtsgrundlagen der Verarbeitung
4.1 Bereitstellung des Dienstes / Vertragserfüllung
Wir verarbeiten Ihre Daten, um Ihnen den Dienst bereitzustellen, Ihr Konto zu verwalten, Authentifizierung durchzuführen und Funktionen auszuführen (z. B. Projekte, Aufgaben, Kommunikation, Dateiablage).Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ vorvertragliche Maßnahmen).
4.2 Sicherheit, Missbrauchsprävention und Fehleranalyse
Wir verarbeiten Protokoll- und Sicherheitsdaten zur Abwehr unbefugter Zugriffe, zur Betrugs-/Missbrauchsprävention sowie zur Stabilität des Dienstes.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit).
4.3 Support und Kommunikation
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
4.4 Newsletter / Produktinformationen
Sofern Sie einen Newsletter oder vergleichbare Produktinformationen abonnieren, verarbeiten wir Ihre E-Mail-Adresse für den Versand. Eine Abmeldung ist jederzeit möglich (z. B. über einen Abmeldelink oder in den Profileinstellungen, sofern vorhanden).Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4.5 Abrechnung / Bestellprozesse
Für Bestellungen und Abrechnungen verarbeiten wir die hierfür erforderlichen Daten. Zahlungsdaten (z. B. Kreditkartendaten) werden in der Regel nicht von uns gespeichert, sondern direkt durch die eingesetzten Zahlungsdienstleister verarbeitet.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Cookies, Einwilligungen und ähnliche Technologien
Wir setzen gegebenenfalls Cookies und ähnliche Technologien ein, um den Dienst technisch bereitzustellen, zu sichern und – sofern Sie einwilligen – Reichweitenmessung/Marketing zu ermöglichen.Technisch notwendige Technologien (z. B. Session-Login, Sicherheitsfunktionen) können erforderlich sein, damit der Dienst funktioniert.
Optionale Technologien (z. B. Analyse/Marketing) setzen wir nur ein, wenn Sie hierfür über ein Consent-Banner/Einwilligungsverwaltung Ihre Einwilligung erteilen.
Rechtsgrundlagen:
- Technisch erforderlich: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertrag), soweit die Funktion für die Nutzung erforderlich ist.
- Optional (Analyse/Marketing): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Einwilligungseinstellungen (Consent-Tool) oder die entsprechenden Einstellungen im Browser.
Hinweis: Das Speichern/Auslesen auf Endgeräten (z. B. Cookies) unterliegt in Deutschland zusätzlichen Vorgaben (Einwilligung, sofern nicht zwingend erforderlich). :contentReference[oaicite:0]{index=0}
6. Webanalyse, Tracking und Werbung
Wir nutzen Analyse- und Werbedienste nur, wenn diese in unserem Dienst tatsächlich aktiviert sind und – sofern erforderlich – erst nach Ihrer Einwilligung.Wenn wir Webanalyse einsetzen (z. B. Google Analytics/GA4), erfolgt dies typischerweise zur Reichweitenmessung und Verbesserung des Dienstes. Dabei können Cookies/IDs und Nutzungsdaten verarbeitet werden; eine Datenübermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen sein und erfolgt dann auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln), soweit erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). :contentReference[oaicite:1]{index=1}
Wenn wir Werbedienste (z. B. AdSense o. Ä.) einsetzen, erfolgt dies ebenfalls nur nach Einwilligung, soweit gesetzlich erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
7. Apps, Gerätekennungen und Push-Benachrichtigungen
Bei Nutzung von mobilen Apps können technische Geräteinformationen verarbeitet werden (z. B. Geräte- und App-IDs), soweit dies für Stabilität, Sicherheit oder Funktionen wie Push-Benachrichtigungen erforderlich ist.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion/Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Fehleranalyse).
Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
8. Weitergabe von Daten / Empfänger
Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn dies erforderlich ist:- Auftragsverarbeiter (z. B. Hosting, E-Mail-Versand, Support-Tools), die Daten ausschließlich nach unserer Weisung verarbeiten
- Zahlungsdienstleister zur Abwicklung von Zahlungen
- Behörden/öffentliche Stellen, wenn wir rechtlich dazu verpflichtet sind
Eine Veräußerung personenbezogener Daten findet nicht statt. Eine Weitergabe zu Werbezwecken ohne Einwilligung erfolgt nicht.
9. Datenübermittlung in Drittländer
Soweit wir Dienstleister einsetzen, deren Datenverarbeitung außerhalb der EU/des EWR stattfinden kann (z. B. US-Anbieter), stellen wir – sofern erforderlich – geeignete Schutzmaßnahmen sicher (z. B. Standardvertragsklauseln). Darüber informieren wir im Consent-Tool bzw. in den jeweiligen Diensthinweisen, sofern einschlägig.10. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten).10.1 Konto-Löschung
Wenn Sie Ihr Benutzerkonto löschen, werden Ihre Kontodaten und – soweit im Rahmen der Funktionalität möglich – die damit verbundenen Inhalte grundsätzlich gelöscht oder anonymisiert. Bestimmte Daten können wir aus rechtlichen Gründen oder zur Beweissicherung bei Rechtsverstößen vorübergehend aufbewahren (z. B. zur Abwehr von Ansprüchen).Hinweis zu Caches: Inhalte können nach einer Löschung kurzfristig noch über Zwischenspeicher (Browser-/App-Cache, CDN-Caches) sichtbar sein. Dies liegt in technischen Gegebenheiten und lässt sich durch Leeren des Caches bzw. nach Ablauf von Cache-Zeiten beheben.
11. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (z. B. Verschlüsselung, Zugriffskontrollen, Berechtigungskonzepte, Protokollierung, Backup- und Wiederherstellungsprozesse).Passwortschutz: Bewahren Sie Ihre Zugangsdaten vertraulich auf. Unsere Mitarbeitenden fragen Sie niemals nach Ihrem Passwort – weder per E-Mail noch telefonisch.
12. Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Hinweis: Die Informationspflichten nach Art. 13 DSGVO umfassen u. a. Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Betroffenenrechte. :contentReference[oaicite:2]{index=2}