Datenschutzerklärung

Wer verantwortlich ist

Stumpdesk wird betrieben von Lara Könen (Stumpdesk), Holunderweg 3, 65510 Idstein, Deutschland. Sie ist verantwortlich für die hier beschriebenen personenbezogenen Daten (Verantwortliche im Sinne der DSGVO), ausgenommen die Daten, die Betriebe in Stumpdesk über ihre eigenen Kunden führen (siehe „Die Daten eines Betriebs“).

Für alle Fragen zu Ihren Daten schreiben Sie an [email protected] oder rufen Sie +49 1511 4929959 an. Stumpdesk richtet sich an Unternehmen: Baumpflegebetriebe im Vereinigten Königreich und in Deutschland.

Wenn Sie diese Website besuchen

Wenn Sie eine Seite öffnen, sendet Ihr Browser, was jeder Browser sendet: Ihre IP-Adresse, die aufgerufene Seite, die Uhrzeit, Browser und Gerät, Ihre Sprache und die Seite, von der Sie kommen. Die Website erreicht Sie über Cloudflare (siehe „Andere Unternehmen, die wir einsetzen“), das diese Angaben braucht, um die Seite auszuliefern und Angriffe abzuwehren. Unser eigener Server speichert kein Protokoll der Besuche.

Die Website setzt keine Cookies und speichert nichts auf Ihrem Gerät. Schrift und Bilder kommen von unserem eigenen Server; nichts wird von Google oder anderen Unternehmen geladen.

Rechtsgrundlage: unser berechtigtes Interesse an einer Website, die funktioniert und sicher ist (Art. 6 Abs. 1 lit. f DSGVO).

Besucherstatistik

Wir zählen Besuche mit Umami, das auf unserem eigenen Server läuft: Nichts geht an ein anderes Unternehmen. Für jeden Besuch hält es fest: die Seite, die Website oder Suchmaschine, von der Sie kommen, Ihr Land, die Art des Geräts, Browser und Betriebssystem, die Bildschirmgröße und die Sprache, und ob Sie die Buchung geöffnet, ein Gespräch gebucht oder einen Knopf zum kostenlosen Testen gedrückt haben. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und behält keine IP-Adresse; es kann also weder erkennen, wer Sie sind, noch Ihnen auf andere Websites folgen.

Rechtsgrundlage: unser berechtigtes Interesse daran zu wissen, wie die Website genutzt wird, damit wir sie verbessern können (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlen enthalten nichts, was auf eine Person hinweist; wir behalten sie, um einen Monat mit dem anderen zu vergleichen.

Ein Gespräch buchen

Das Formular unter „Gespräch buchen“ fragt nach Ihrem Namen, Ihrem Betrieb, Ihrer geschäftlichen E-Mail-Adresse, Ihrer Telefonnummer und Ihrem Land und, wenn Sie möchten, nach Ihrer Website und dem Plan, der Sie interessiert. Damit buchen wir das Gespräch, senden Ihnen Einladung, Bestätigung und Erinnerungen und bereiten das Gespräch vor.

Die Buchung trägt das Gespräch mit einem Google-Meet-Link in den Google Kalender der Person aus unserem Vertrieb ein, mit der Sie sprechen. Ihre geschäftliche E-Mail-Adresse wird als Gast eingetragen, deshalb schickt Google Ihnen die Einladung. Der Kalendereintrag enthält Ihren Betrieb, Namen, E-Mail-Adresse, Telefonnummer, Website und den gewählten Plan. Bestätigung, Erinnerungen und der Link zum Verschieben oder Absagen kommen von Stumpdesk per E-Mail.

Ihre Angaben werden mit dem Gespräch als Interessent in unseren Vertriebsdaten geführt. Haben Sie mit dieser E-Mail-Adresse schon ein Stumpdesk-Konto, kommt das Gespräch stattdessen zu Ihrem Betrieb; eröffnen Sie später ein Konto mit derselben Adresse, wird aus dem Interessenten der Eintrag Ihres Betriebs bei uns.

Gegen Missbrauch zählt jede Buchung zu einer Grenze von 3 am Tag je E-Mail-Adresse und 10 am Tag je IP-Adresse. Beide werden nur in einer Form gespeichert, aus der sie sich nicht zurückgewinnen lassen (als Hashwert).

Rechtsgrundlage: Maßnahmen vor einem möglichen Vertrag, um die Sie gebeten haben (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse, Unternehmen zu antworten, die sich für Stumpdesk interessieren (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange: Ein Interessent, der kein Konto eröffnet, wird 12 Monate nach dem letzten Vorgang gelöscht. Ein noch bevorstehendes Gespräch wird dann aus unserem Kalender genommen, ohne dass jemand eine E-Mail bekommt; Gespräche, die stattgefunden haben, bleiben als vergangene Termine im Kalender der Person aus dem Vertrieb. Wenn Sie früher gelöscht werden möchten, schreiben Sie an [email protected].

Die Stumpdesk-App nutzen

Wenn Sie in einem Betrieb arbeiten, der Stumpdesk nutzt, führen wir Ihr Konto: Name, E-Mail-Adresse, Passwort, die gewählte Sprache, Ihre Rolle und die Betriebe, zu denen Sie gehören, und, wenn Sie sie einschalten, die Anmeldung in zwei Schritten und Passkeys. Das Passwort wird nur in einer Form gespeichert, aus der es sich nicht zurückgewinnen lässt.

Die Anmeldung setzt Cookies, die Sie angemeldet halten, und, wenn Sie „Diesem Gerät 30 Tage vertrauen“ ankreuzen, eines, das Ihnen 30 Tage lang den Code erspart. Sie sind für den Dienst nötig, den Sie nutzen möchten, und brauchen deshalb keine Einwilligung. Ein Gerät bleibt 30 Tage nach der letzten Nutzung angemeldet. Zu jeder Sitzung speichern wir Gerät und Browser, IP-Adresse und Uhrzeit, damit Sie sehen, wo Sie angemeldet sind, und sich anderswo abmelden können (Einstellungen › Mein Konto › Anmeldung).

Stumpdesk hält jede Änderung fest, mit Person und Zeitpunkt, damit der Betrieb Änderungen sehen und rückgängig machen kann. Wir schreiben Ihnen E-Mails zu Ihrem Konto (Bestätigung der Adresse, neues Passwort, Einladungen) und zu dem, worüber Sie sich in der App benachrichtigen lassen. In der Handy-App erreichen Hinweise Ihr Telefon über Firebase Cloud Messaging von Google (Android) oder den Push-Dienst von Apple (iPhone); sie enthalten nur die Art des Hinweises und den Namen des Betriebs.

Ein Betrieb bezahlt Stumpdesk über Stripe: den Namen des Betriebs, die E-Mail-Adresse der Inhaberin oder des Inhabers und die Zahlungsdaten, die auf der Seite von Stripe eingegeben werden.

Rechtsgrundlage: das Konto, für das Sie sich angemeldet haben oder zu dem Sie eingeladen wurden (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse, Konten und Betriebe zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange: solange Sie das Konto haben. Beendet ein Betrieb seinen Plan, bleibt Stumpdesk 6 Monate lesbar; danach werden die Daten des Betriebs gelöscht, bis auf die Rechnungen, die das Steuerrecht aufzubewahren verlangt. Soll Ihr eigenes Konto gelöscht werden, schreiben Sie an [email protected].

Was Ihr Betrieb in Stumpdesk über Sie festhält (Ihre Stunden, Urlaube, Nachweise, Chats), sind Daten Ihres Betriebs, wie die seiner Kunden (unten).

Die Daten eines Betriebs

Ein Betrieb führt in Stumpdesk seine Kunden, Anfragen, Angebote, Aufträge, Rechnungen, Fotos, E-Mails, SMS und Anrufe. Für diese Daten ist der Betrieb verantwortlich. Stumpdesk verarbeitet sie nur für den Betrieb, nach seinen Weisungen und um die App zu betreiben (als Auftragsverarbeiter), nach dem Auftragsverarbeitungsvertrag, den jeder Betrieb annimmt (Art. 28 DSGVO). Wir nutzen sie nicht für Werbung, verkaufen sie nicht und trainieren damit keine KI-Modelle. Mitarbeitende von Stumpdesk sehen in einen Betrieb nur hinein, wenn der Betrieb es erlaubt, um ihm zu helfen.

Stumpdesk sieht, wie viel und wann ein Betrieb die App nutzt: Zahlen und Daten, etwa wie viele Angebote er in den letzten 30 Tagen verschickt hat und an welchem Tag zuletzt jemand die App geöffnet hat, und die Namen, Rollen und E-Mail-Adressen seiner Leute. Wir nutzen sie, um die Betriebe auf Stumpdesk zu betreuen. Die Unterlagen des Betriebs sehen wir nie.

Wenn Sie Kunde eines Betriebs sind, der Stumpdesk nutzt, fragen Sie diesen Betrieb nach Ihren Daten. Schreiben Sie stattdessen uns, geben wir Ihre Anfrage an den Betrieb weiter.

Die Unternehmen, die uns helfen, die App für die Betriebe zu betreiben, stehen unten und im Vertrag.

Andere Unternehmen, die wir einsetzen

Diese Unternehmen verarbeiten personenbezogene Daten für uns, jedes nach einem schriftlichen Vertrag, der sie schützt. Sitzt eines außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, ist die Übermittlung durch einen Angemessenheitsbeschluss oder durch die Standardvertragsklauseln abgesichert.

• Hosting. Stumpdesk läuft heute auf einem eigenen Server im Vereinigten Königreich, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Er enthält nur Testdaten von Betrieben und die auf dieser Website gebuchten Gespräche. Bevor echte Betriebe ihre Daten in Stumpdesk führen, zieht Stumpdesk zu einem Hosting-Anbieter in der Europäischen Union um, der hier genannt wird, sobald er feststeht.
• Cloudflare, Inc., San Francisco, USA: das Netz vor der Website und der App. Es leitet den Datenverkehr weiter und speichert nichts davon für uns.
• Amazon Web Services EMEA SARL, Luxemburg (Amazon Simple Email Service, Server in Stockholm, Schweden): die E-Mails, die Stumpdesk versendet.
• Google: der Kalender und Google Meet unseres Vertriebs, für die bei uns gebuchten Gespräche; Google Maps Platform (Google Cloud EMEA Limited, Dublin, Irland) für die Adressen und Positionen der Einsatzorte eines Betriebs, solange der Betrieb „Karten von Google“ eingeschaltet hat; und Firebase Cloud Messaging für Hinweise auf Android-Telefonen.
• Apple: sein Push-Dienst, für Hinweise auf iPhones.
• Stripe Payments Europe, Limited, Dublin, Irland: die Zahlungen der Betriebe für Stumpdesk.
• Twilio Ireland Limited, Dublin, Irland (Server in den USA und in der Europäischen Union): die Stumpdesk-Telefonnummer eines Betriebs, ihre Anrufe, die Mailbox und SMS.
• OpenAI Ireland Ltd., Dublin, Irland, mit OpenAI OpCo, LLC, San Francisco, USA (Server in den USA und weiteren Ländern): der Assistent von Stumpdesk. Was eine Person ihn fragt, seine Antworten, die Datensätze, die er dafür liest, und die ihm geschickten Fotos; die Entwürfe, die er schreibt. Die Übermittlung ist durch die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von OpenAI (Data Processing Addendum) abgesichert, für Daten aus dem Vereinigten Königreich mit dem britischen Zusatz (UK Addendum). OpenAI nutzt nichts davon zum Training seiner Modelle, und in unserem Konto ist die Weitergabe von Daten an OpenAI ausgeschaltet. Jede Anfrage wird mit ausgeschalteter Speicherung gesendet; OpenAI bewahrt sie nur in seinen Protokollen zur Erkennung von Missbrauch auf, bis zu 30 Tage, es sei denn, das Gesetz verlangt eine längere Aufbewahrung. OpenAI erhält nur, was die Aufgabe braucht, und ein Betrieb kann die KI ausschalten.
• Scaleway SAS, Paris, Frankreich (Server in Paris, in der Europäischen Union): die übrigen KI-Aufgaben von Stumpdesk. Die ersten Worte eines Gesprächs mit dem Assistenten, um ihm einen Titel zu geben; der Text der Datensätze eines Betriebs, in Zahlen verwandelt für die Suche nach Bedeutung (die Zahlen speichern wir); die E-Mails, die ein Betrieb an seiner Stumpdesk-Adresse erhält, um sie zu sortieren; die SMS von Anrufern, wo der Betrieb die automatischen Antworten nutzt; die Worte eines Baumkontrolleurs zu einem Baum und einige Spalten einer importierten Baumliste, um das Baumkataster auszufüllen; Sprachnachrichten, Mailbox-Nachrichten und gesprochene Worte, um sie auszuschreiben. Scaleway erhält nur, was die Aufgabe braucht.

Verbindet ein Betrieb seine eigenen Konten bei anderen Diensten (sein Gmail- oder Outlook-Postfach; den Google-, Outlook- oder iCloud-Kalender einer Person; seine Buchhaltung, etwa Xero, QuickBooks, Sage, DATEV, Lexware Office oder sevdesk; sein eigenes Stripe-Konto für Kartenzahlungen), gibt Stumpdesk ihnen, wofür die Verbindung da ist, nach dem eigenen Vertrag des Betriebs mit ihnen.

Daten aus Google-Konten (Gmail und Google Kalender)

Ein Betrieb kann sein Gmail verbinden, damit seine E-Mails an Kunden von seiner eigenen Adresse kommen, und jede Person kann ihren eigenen Google Kalender verbinden. Unser Vertrieb verbindet seinen Google Kalender auf die gleiche Weise, um Zeiten für Gespräche anzubieten. Stumpdesk bittet Google dann um diese Berechtigungen und um keine anderen:

• gmail.send (E-Mails in Ihrem Namen senden): um die E-Mails, die der Betrieb in Stumpdesk an seine Kunden schickt, etwa Angebote, Rechnungen und Erinnerungen, von der eigenen Gmail-Adresse des Betriebs zu senden. Stumpdesk kann nur senden. Es kann im Postfach nichts lesen, durchsuchen, ändern oder löschen.
• calendar.events (Termine ansehen und bearbeiten): um die Ortstermine und Auftragstage der Person in ihren eigenen Google Kalender einzutragen, aktuell zu halten und in Stumpdesk zu verschieben, wenn die Person sie im Google Kalender verschiebt. Stumpdesk liest und ändert nur die Termine, die es selbst eingetragen hat. Für unseren Vertrieb: um ein gebuchtes Gespräch mit Google-Meet-Link und Einladung in den Kalender einzutragen.
• calendar.freebusy (sehen, wann Sie frei oder beschäftigt sind): um zu zeigen, wann die Person beschäftigt ist, als „Nicht verfügbar“ in der Planung, nur mit den Zeiten, nie mit Titel, Ort oder Gästen eines Termins. Für unseren Vertrieb: um belegte Zeiten aus den angebotenen Gesprächszeiten herauszulassen.
• openid und userinfo.email: um zu wissen, welches Google-Konto verbunden wurde, und seine E-Mail-Adresse anzuzeigen.

Was wir speichern: die E-Mail-Adresse des verbundenen Kontos und den Zugang, den Google Stumpdesk gibt (die Tokens), verschlüsselt (AES-256-GCM) in unserer Datenbank. Bei einem Kalender außerdem, welche Termine Stumpdesk dort eingetragen hat, und die belegten Zeiten von 7 Tagen zurück bis 90 Tage voraus. Von Gmail speichern wir sonst nichts: Die gesendeten E-Mails sind die eigenen Unterlagen des Betriebs in Stumpdesk, wie jede E-Mail, die es versendet.

Wie wir sie nutzen und was wir nie tun: Daten aus Google-Konten werden nur genutzt, um der Person, die das Konto verbunden hat, diese Funktionen bereitzustellen. Wir verkaufen sie nicht; wir geben sie an niemanden weiter, außer um diese Funktionen zu betreiben oder wo das Gesetz es verlangt; wir nutzen sie nicht für Werbung; und wir nutzen sie nicht, um KI-Modelle oder Modelle für maschinelles Lernen zu entwickeln, zu verbessern oder zu trainieren. Niemand bei Stumpdesk liest sie, außer Sie bitten uns darum (etwa um ein Problem zu lösen), es ist für die Sicherheit nötig (etwa um Missbrauch nachzugehen) oder das Gesetz verlangt es.

Stumpdesk hält sich bei der Nutzung von Informationen, die es über Google-APIs erhält, und bei ihrer Übermittlung an andere Apps an die Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Im englischen Wortlaut: „Stumpdesk’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“

Trennen: In Stumpdesk drückt die Inhaberin, der Inhaber oder ein Admin „Trennen“ unter Einstellungen › Kommunikation › E-Mail, Versand (für Gmail); jede Person drückt „Trennen“ unter Einstellungen › Mein Konto › Kalender. Sie können den Zugang von Stumpdesk auch in Ihrem Google-Konto entfernen, unter myaccount.google.com/connections.

Was dann gelöscht wird: Wird Gmail getrennt, löscht Stumpdesk die gespeicherten Tokens und gibt seinen Zugang bei Google zurück. Wird ein Kalender getrennt, nimmt Stumpdesk jeden Termin, den es eingetragen hat, wieder heraus (Ihre eigenen Termine bleiben), löscht die gespeicherten Tokens, die Liste seiner Termine und die belegten Zeiten und gibt seinen Zugang bei Google zurück, es sei denn, dasselbe Google-Konto ist im Betrieb noch für etwas anderes verbunden. Dasselbe geschieht, wenn eine Person den Betrieb verlässt, nur noch Leserechte hat oder der Betrieb gelöscht wird.

Daten aus Microsoft-Konten (Outlook)

Ein Betrieb kann sein Outlook- oder Microsoft-365-Postfach verbinden und jede Person ihren eigenen Outlook-Kalender. Stumpdesk bittet Microsoft dann um:

• Mail.Send: um die E-Mails des Betriebs an seine Kunden von seiner eigenen Adresse zu senden. Stumpdesk kann nur senden.
• Mail.Read, nur wenn die Inhaberin, der Inhaber oder ein Admin „E-Mails von Kunden in ihrem Verlauf zeigen“ einschaltet: um die E-Mails an und von Adressen, die bei den Kunden des Betriebs gespeichert sind, in deren Verlauf zu zeigen und E-Mails zu bemerken, die nicht angekommen sind. Der Rest des Postfachs wird nie über seine Adressen hinaus gelesen. Ausschalten beendet das Lesen sofort.
• Calendars.ReadWrite: die Ortstermine und Auftragstage der Person in ihrem Outlook-Kalender, in beide Richtungen, und nur ihre belegten Zeiten, wie bei Google.
• openid, email, User.Read und offline_access: um zu wissen, welches Konto verbunden wurde, und verbunden zu bleiben.

Die Tokens werden verschlüsselt gespeichert, und es gelten dieselben Regeln wie bei Google: Die Daten werden nur für diese Funktionen genutzt und nie verkauft, weitergegeben, für Werbung genutzt oder zum Trainieren von KI-Modellen verwendet. Getrennt wird an denselben Stellen in Stumpdesk. Microsoft bietet Apps keinen Weg, ihren eigenen Zugang zu beenden; entfernen Sie Stumpdesk deshalb auch in Ihrem Microsoft-Konto: unter account.live.com/consent/Manage für ein privates Konto, unter Meine Apps für ein Geschäftskonto.

Ihre Rechte

Nach der DSGVO und der UK GDPR können Sie von uns eine Kopie Ihrer Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung und ihre Herausgabe in einem maschinenlesbaren Format. Wo wir uns auf unser berechtigtes Interesse stützen, können Sie widersprechen. Wo Sie eingewilligt haben, können Sie die Einwilligung jederzeit widerrufen. Schreiben Sie an [email protected]; wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (datenschutz.hessen.de). Im Vereinigten Königreich ist es das Information Commissioner’s Office (ico.org.uk). Sie können sich auch an die Behörde wenden, in deren Bereich Sie wohnen oder arbeiten.

Wie wir die Daten schützen

Daten reisen verschlüsselt zwischen Ihrem Gerät und unserem Server. Die Daten jedes Betriebs sind von denen aller anderen Betriebe getrennt, jede Person sieht, was ihre Rolle erlaubt, und der Zugang zu verbundenen Konten wird verschlüsselt gespeichert. Hochgeladene Dateien werden auf Viren geprüft, und die Daten werden jede Nacht gesichert.

Keine Entscheidungen durch Maschinen

Stumpdesk trifft über Menschen keine automatisierten Entscheidungen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich ändert, was Stumpdesk tut, und nennen hier das Datum der jeweiligen Fassung. Dies ist die Fassung vom 31. Oktober 2026.