Zum Inhalt
Zur Produktseite →

Datenschutzerklärung

Stand: 11. November 2026. Diese Erklärung gilt für Fakturus Canvas (canvas.fakturus.com) in der Beta-Phase.

1. Verantwortlicher

Fakturus GmbH
Florian Geyer Str. 28
71034 Böblingen
Deutschland
E-Mail: info@fakturus.com

2. Beta-Hinweis

Fakturus Canvas ist eine Beta-Version. Daten können verloren gehen; der Dienst ist kein Produktivbetrieb. Exportieren Sie wichtige Boards regelmäßig (siehe Abschnitt 9).

3. Testmodus ohne Anmeldung

Ohne Anmeldung arbeiten Sie lokal: Die Inhalte Ihrer Testboards liegen im Speicher Ihres Browsers und werden nicht an einen Server übertragen. Näheres zu den lokal gespeicherten Daten steht unter Cookies und lokaler Speicher.

4. Welche Daten wir verarbeiten und wozu

Nach der Anmeldung verarbeiten wir die folgenden Kategorien personenbezogener Daten:

  • Konto- und Anmeldedaten: E-Mail-Adresse, Anzeigename und eine technische Kennung (Objekt-ID) Ihres Kontos, Zugehörigkeit zu einem Mandanten (Team) und Ihre Rolle. Zweck: Anmeldung, Zuordnung von Zugriffsrechten, Einladungen.
  • Sitzungsdaten: Eine Sitzung hält Sie angemeldet; sie wird über ein technisch notwendiges Cookie und einen serverseitigen Eintrag verwaltet. Zweck: sichere Anmeldung.
  • Inhalte Ihrer Boards: Objekte, Texte, Verbindungen, Kommentare sowie hochgeladene Bilder und PDF-Dateien. Zweck: Bereitstellung der Zusammenarbeit auf dem Board. Bitte tragen Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein.
  • Zusammenarbeit in Echtzeit (Präsenz): Während mehrere Personen ein Board geöffnet haben, werden Anzeigename, Zeigerposition und Auswahl für die anderen Teilnehmenden übertragen. Diese Angaben sind flüchtig und werden nicht dauerhaft gespeichert.
  • Technische Verbindungsdaten: Beim Aufruf übermittelt Ihr Browser technisch bedingt unter anderem Ihre IP-Adresse. Sie wird für den Verbindungsaufbau, zum Schutz vor Überlastung und in technischen Server-Protokollen (zum Beispiel Zeitpunkt, aufgerufene Adresse und Antwortcode) verarbeitet. Zweck: Betrieb, Sicherheit und Fehleranalyse. Inhalte Ihrer Boards gehören nicht in diese Protokolle.
  • Sicherungskopien: Die Datenbank und die hochgeladenen Dateien werden gesichert, damit der Dienst nach Störungen wiederhergestellt werden kann.

Wir setzen keine Werbe- oder Analysewerkzeuge und keine Tracker ein. Schriften und andere Ressourcen der App werden von unserem eigenen Server geladen. Die Verfügbarkeit von KI-Funktionen und der Anbindung externer Programme über MCP hängt von der Installation und den Freigaben Ihrer Firma ab. Bei freigegebenem MCP-Zugriff können ausgewählte Boardinhalte, Objektkennungen und Kontext an den von Ihnen angebundenen Assistenten übermittelt werden. Dieser kann eigene Anbieter einsetzen. Beachten Sie deren Datenschutzinformationen. Vorschläge werden erst nach menschlicher Prüfung und Freigabe übernommen; Konflikt- und Berechtigungsprüfungen bleiben erforderlich. Verbindungsberechtigungen, Vorschläge und technische Nachweise ihrer Verarbeitung können serverseitig gespeichert werden.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes für angemeldete Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. b DSGVO) und zur Wahrung unserer berechtigten Interessen an einem sicheren und stabilen Betrieb, an Datensicherung und an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger und Auftragsverarbeiter

  • Hetzner Online GmbH betreibt die Server, auf denen die App und ihre Daten liegen.
  • Microsoft Ireland Operations Limited stellt die Anmeldung über Azure Active Directory B2C bereit. Dabei werden Ihre Anmeldedaten (E-Mail-Adresse, Anzeigename) bei Microsoft verarbeitet; die Anmeldeseite wird von Microsoft betrieben.
  • Personen mit einer Zugriffsberechtigung für das jeweilige Board sehen die Inhalte dieses Boards sowie Ihren Anzeigenamen.

7. Speicherdauer

Lokale Boardkopien, Spracheinstellungen, Sortierung, Favoriten, zuletzt geöffnete Boards und lokale Vorschaubilder können bis zum Löschen der Website-Daten bestehen bleiben. Ein Entzug von Serverrechten löscht bereits vorhandene lokale Kopien oder Exporte nicht zuverlässig aus der Ferne.

  • Sitzungen enden spätestens 24 Stunden nach der Anmeldung oder nach 8 Stunden Inaktivität.
  • Konto-, Mitglieds- und Boarddaten speichern wir, solange das Konto besteht oder bis Sie die Löschung verlangen.
  • Gelöschte Daten können bis zum Ablauf der Aufbewahrungsfrist der Sicherungskopien noch darin enthalten sein.

8. Ihre Rechte

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an info@fakturus.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Export Ihrer Daten

In der App können Sie Ihre Boards über das Menü „Importieren und Exportieren“ sowie über „Exportieren“ in der Kopfzeile in Dateien sichern. Ein Export, den Sie auf Ihr Gerät gespeichert haben, liegt danach in Ihrer Verantwortung und kann von uns nicht zurückgerufen werden.

10. Einladungen und lokaler Speicher

Bei einer Einladung zur Firmeneinrichtung speichern wir Firmenname, eingeladene E-Mail-Adresse, Aussteller, Ablauf und Annahme bzw. Widerruf. Ein verschlüsseltes HttpOnly-Cookie bewahrt die Einladung während der Anmeldung für höchstens eine Stunde auf.

Die App nutzt technisch notwendige Cookies und den lokalen Speicher Ihres Browsers. Einzelheiten: Cookies und lokaler Speicher.

11. Geltungsbereich und ergänzende Angaben

Diese Erklärung beschreibt Canvas unter canvas.fakturus.com anhand des dokumentierten Beta-Stands. Für diese Unternehmenswebsite gilt die allgemeine Datenschutzerklärung. Bei einer eigenen Canvas-Installation ist deren Betreiber für die dortige Verarbeitung und Information verantwortlich.

Konkrete Fristen für technische Protokolle und Sicherungskopien sowie die Details möglicher Drittlandübermittlungen durch den Anmeldeanbieter sind noch zu vervollständigen. Bitte klären Sie diese Punkte vor einer Nutzung mit personenbezogenen Geschäftsdaten über info@fakturus.com.