Datenschutzerklärung

Sofern nicht anders angegeben, ist Verantwortlicher für den GetUp-Dienst:

• Firma: AUTH LIMITED (AUTH LTD)
• Anschrift: Suite A, 82 James Carter Road, Mildenhall, England, IP28 7DE, United Kingdom
• Companies House: 17296846
• E-Mail (DSB / Datenschutz): privacy@getup.dev
• Allgemeiner Kontakt: support@getup.dev

Hinweis: Für Daten der eigenen Mitarbeitenden oder Kundinnen und Kunden des Kundenunternehmens ist das Kundenunternehmen Verantwortlicher; GetUp handelt insoweit als Auftragsverarbeiter.

• Aktive Kontodaten: bis zur Löschung des Kontos.
• Rechnungen und Buchhaltungsunterlagen: 6 Jahre nach britischem Steuerrecht.
• Anmeldeprotokolle, Sicherheitsereignisse: 12 Monate.
• Support-Korrespondenz: 24 Monate.
• Verbundene Apps: Zugangsschlüssel werden 7 Tage nach Ablauf oder Ersetzung gelöscht, der Eintrag einer getrennten App 90 Tage nach der Trennung. Ein Änderungsvorschlag, über den niemand entscheidet, läuft nach 7 Tagen ab; Vorschläge werden 90 Tage nach der Entscheidung, dem Ablauf oder dem Zurückziehen gelöscht. Die Lesezugriffe, Vorschläge und Änderungen einer App bleiben 12 Monate im Aktivitätsprotokoll.
• Nach Kontolöschung: personenbezogene Daten werden innerhalb von 30 Tagen gelöscht; gesetzlich aufzubewahrende Unterlagen werden verschlüsselt archiviert.

Wir setzen folgende Auftragsverarbeiter ein. Mit jedem besteht oder wird ein DSGVO-Art.-28-konformer Auftragsverarbeitungsvertrag (AVV) geschlossen.

Übermittlungen an Anbieter in den USA erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und/oder des EU-US Data Privacy Framework.

Vom Unternehmen verbundene Apps. Ein Unternehmen kann einen KI-Assistenten wie Claude (Anthropic, PBC) über den GetUp-Connector mit seinem GetUp-Konto verbinden. Solange die Verbindung besteht, gewährt GetUp dieser App bei jeder Anfrage Lesezugriff auf die Daten des Unternehmens in GetUp, einschließlich der darin enthaltenen personenbezogenen Daten von Mitarbeitern und Kunden. Je nach der Stufe, die das Unternehmen beim Verbinden wählt, kann die App außerdem Änderungen vorschlagen (eine vorgeschlagene Änderung wird erst ausgeführt, wenn eine mit dem Unternehmenskonto angemeldete Person sie in GetUp freigibt) oder Änderungen direkt ausführen (GetUp führt sie auf Anforderung der App sofort aus). Das Löschen personenbezogener Daten eines Mitarbeiters erfordert immer die Freigabe des Unternehmens in GetUp. GetUp tut dies auf Weisung des Unternehmens. Der Anbieter der App ist nicht unser Auftragsverarbeiter: Er erhält die Daten als vom Unternehmen gewählter Empfänger und verarbeitet sie auf Grundlage seiner eigenen Vereinbarung mit dem Unternehmen.

Für jede Verbindung speichern wir Name und Adresse der App, die vom Unternehmen gewählte Stufe, den Zeitpunkt der Verbindung und der letzten Nutzung sowie ausschließlich Hashwerte ihrer Zugangsschlüssel. Jede vorgeschlagene Änderung speichern wir mit ihren Einzelheiten (zum Beispiel Name und Kontaktdaten eines neuen Mitarbeiters) und der Entscheidung des Unternehmens. Jeder Lesezugriff, jeder Vorschlag, jede Änderung und jede Entscheidung wird im Aktivitätsprotokoll des Unternehmens erfasst. Das Unternehmen kann eine App jederzeit unter Integrationen trennen; eine Änderung des Unternehmenspassworts trennt alle Apps. Wird eine App getrennt, werden ihre noch offenen Vorschläge zurückgezogen.

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15): Kopie der zu Ihrer Person verarbeiteten Daten erhalten.
• Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren.
• Löschung (Art. 17): unter bestimmten Voraussetzungen Daten löschen lassen.
• Einschränkung (Art. 18): Verarbeitung unter bestimmten Voraussetzungen einschränken.
• Datenübertragbarkeit (Art. 20): Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21): der Verarbeitung aufgrund berechtigten Interesses widersprechen.
• Widerruf der Einwilligung: einwilligungsbasierte Verarbeitung beenden.
• Automatisierte Entscheidungen (Art. 22): keiner ausschließlich automatisierten Entscheidung unterworfen werden.
• Beschwerde bei der Aufsichtsbehörde: uodo.gov.pl (Polen) bzw. die örtlich zuständige Behörde.

Zur Ausübung Ihrer Rechte schreiben Sie an privacy@getup.dev. Wir antworten innerhalb von 30 Tagen (bei komplexen Anfragen bis zu 60 Tagen, mit Hinweis).

• Alle Daten werden im Transit per TLS (HTTPS) verschlüsselt.
• Ruhende Daten (Supabase, Frankfurt) werden standardmäßig verschlüsselt.
• Passwörter werden mit bcrypt gehasht und zusätzlich mit einem Server-Secret verschlüsselt.
• Der Admin-Login erfordert 2FA (TOTP).
• Rollenbasierte Zugriffskontrolle; Session-Tokens werden mit HMAC-SHA256 signiert.
• Mit GetUp verbundene Apps (z. B. Claude) werden über OAuth 2.1 mit PKCE autorisiert. Je nach der vom Unternehmen gewählten Stufe dürfen sie nur lesen, zusätzlich Änderungen vorschlagen, die das Unternehmen in GetUp freigibt, oder zusätzlich Änderungen direkt ausführen; das Löschen personenbezogener Daten erfordert immer die Freigabe des Unternehmens in GetUp. Ihre Zugangsschlüssel werden ausschließlich als SHA-256-Hashwerte gespeichert.
• Regelmäßige Sicherheitsupdates und Schwachstellen-Scans (CVE) der Abhängigkeiten.
• Zugriffs- und Aktivitätsprotokolle werden aufbewahrt.

Nach Art. 33 DSGVO werden Datenpannen innerhalb von 72 Stunden nach Feststellung an die zuständige Aufsichtsbehörde gemeldet. Bei hohem Risiko für die Betroffenen erfolgt eine direkte Benachrichtigung nach Art. 34 DSGVO.

GetUp verwendet technisch notwendige Cookies für Sitzungsverwaltung, Sicherheit und Einstellungen (z. B. getup_session). Diese bedürfen keiner ausdrücklichen Einwilligung. Seitenaufrufe und Ladezeiten misst Cloudflare Web Analytics, das keine Cookies setzt und keine einzelnen Besucher verfolgt. Sie können Cookies in Ihrem Browser deaktivieren; ohne technisch notwendige Cookies funktioniert der Dienst jedoch nicht.

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren; entsprechende Daten werden umgehend gelöscht, sobald sie uns bekannt werden.

Die Auftragsverarbeiter (Supabase, Cloudflare, Anthropic, OpenAI, Upstash, Stripe, Resend, Google) haben ihren Sitz in den USA. Übermittlungen erfolgen auf Grundlage derStandardvertragsklauseln (SCC). Datenbank und hochgeladene Dateien liegen in der EU, in Frankfurt.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail angekündigt; das Datum „Letzte Aktualisierung“ oben auf dieser Seite wird angepasst.

Datenschutz: privacy@getup.dev
Allgemeiner Support: support@getup.dev