Datenschutzerklärung

Zuletzt aktualisiert: 12. Mai 2026

Diese Datenschutzerklärung beschreibt, wie Innovaplus SRL (im Folgenden "OrdoGrid", "wir", "unser" oder "uns"), ein belgisches Unternehmen mit der Unternehmensnummer BE 0681.892.974, personenbezogene Daten der Nutzer der OrdoGrid-Plattform (im Folgenden "die Plattform") erhebt, verwendet und schützt.

Wir verpflichten uns, die Datenschutz-Grundverordnung (DSGVO - Verordnung EU 2016/679) sowie die anwendbare belgische Datenschutzgesetzgebung einzuhalten.

1. Verantwortlicher

Innovaplus SRL
Unternehmensnummer: BE 0681.892.974
E-Mail: contact@ordogrid.com

Bei Fragen zum Schutz Ihrer personenbezogenen Daten können Sie uns unter der oben genannten E-Mail-Adresse kontaktieren.

2. Erhobene Daten

2.1 Vom Nutzer direkt bereitgestellte Daten

• Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
• Unternehmensdaten: Firmenname, USt-IdNr., Sitzadresse, Bankverbindung (IBAN, BIC), Logo
• Abrechnungsdaten: Informationen zu Rechnungen, Angeboten, Quittungen und Gutschriften (Kunden, Beträge, Positionen)
• Kundendaten: Name, E-Mail, Adresse, USt-IdNr. Ihrer Kunden
• Projektdaten: Projektnamen, Aufgaben, Beschreibung, Partner
• Hochgeladene Dokumente: PDF-Rechnungen, Kontoauszüge, Belege, Firmenlogo

2.2 Kalenderintegrationsdaten

Wenn Sie eine der von OrdoGrid angebotenen Kalenderintegrationen aktivieren, erheben und speichern wir die folgenden Daten ausschließlich für das Konto, mit dem Sie sie verknüpft haben:

• Google Calendar / Google Tasks: OAuth 2.0-Aktualisierungstoken, um Ereignisse und Aufgaben in Ihrem Google-Konto zu erstellen, zu ändern und zu löschen
• Outlook Calendar: Microsoft OAuth 2.0-Aktualisierungstoken und E-Mail-Adresse Ihres Microsoft-Kontos, um Ereignisse in Ihrem Outlook-Kalender zu erstellen, zu ändern und zu löschen
• iOS Calendar (ICS-Feed): ein einzigartiges und vertrauliches Feed-Token, eingebettet in eine URL, die Ihre iOS-Kalender-App abfragen kann, um Ihre Aufgaben zu synchronisieren

2.3 Automatisch erhobene Daten

• Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten
• Sitzungscookies: zur Aufrechterhaltung Ihrer Authentifizierung
• Nutzungsdaten: Interaktionen mit der Plattform, genutzte Funktionen, Navigationsereignisse
• Marketing-Attributionsdaten: UTM-Parameter, Google-Click-Kennung (gclid)

3. Zwecke der Verarbeitung

Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

• Vertragserfüllung: Erstellung und Verwaltung Ihres Kontos, Bereitstellung von Rechnungs-, Buchhaltungs-, Projektmanagement- und Online-Zahlungsdiensten
• Abonnementverwaltung: Zahlungsabwicklung und Verwaltung Ihres Abonnements über Stripe
• Kommunikation: Versand transaktionaler Benachrichtigungen (Bestätigungen, Warnungen) per E-Mail über SendGrid
• E-Rechnung: Versand und Empfang elektronischer Rechnungen über das Peppol-Netzwerk
• Kalendersynchronisation: Wenn Sie eine Kalenderintegration aktivieren, werden Ihre Aufgaben (Titel, Daten, Status, Beschreibung) an Google Calendar/Tasks oder Outlook Calendar gesendet oder über einen ICS-Feed für iOS Calendar bereitgestellt
• Serviceverbesserung: anonymisierte Analyse der Plattformnutzung über Google Analytics (nur Browser-Cookies) zur Verbesserung der Benutzererfahrung
• Werbemessung: Messung der Effektivität unserer Kampagnen über Google Ads (nur Browser-Cookies — dieser Zweck betrifft keinesfalls Daten, die über Google OAuth erhalten wurden)
• Rechtliche Verpflichtungen: Einhaltung belgischer buchhalterischer und steuerlicher Pflichten
• Sicherheit: Schutz vor Betrug und unbefugtem Zugriff

Wichtig: Daten, die über die Google OAuth-Autorisierung (Zugriff auf Google Calendar und Google Tasks) erhalten werden, werden ausschließlich verwendet, um Ihre Aufgaben mit Ihrem Google-Konto zu synchronisieren. Diese Daten werden niemals für Werbe-, Analyse-, Marketingzwecke oder andere Zwecke als die direkte Bereitstellung der Kalendersynchronisationsfunktion verwendet.

4. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Bereitstellung der Plattformdienste
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für Marketingkommunikation und Analyse-Cookies
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zur Verbesserung unserer Dienste und Gewährleistung der Plattformsicherheit
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Einhaltung buchhalterischer und steuerlicher Pflichten

5. Auftragsverarbeiter und Datenübermittlungen

Wir setzen folgende Auftragsverarbeiter für die Verarbeitung Ihrer Daten ein:

* Wenn Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass angemessene Garantien vorhanden sind (Standardvertragsklauseln der Europäischen Kommission, Angemessenheitsbeschluss oder EU-US Data Privacy Framework).

6. Einhaltung der Google API-Richtlinien

"OrdoGrid's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Mit anderen Worten: Die Nutzung und Übermittlung von über Google APIs empfangenen Daten an andere Anwendungen entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Insbesondere werden über Google APIs (Google Calendar, Google Tasks) erhaltene Daten ausschließlich verwendet, um die Kalendersynchronisationsfunktion dem Nutzer bereitzustellen, der den Zugriff gewährt hat. Diese Daten werden nicht für andere Zwecke verwendet, nicht an unbefugte Dritte weitergegeben und nicht für gezielte Werbung, Datenverkauf oder KI-Modelltraining genutzt.

7. Kalenderintegrationen

OrdoGrid ermöglicht Ihnen, Ihre Aufgaben mit Kalenderanwendungen Dritter zu synchronisieren. Diese Integrationen sind optional und können jederzeit in Ihren Kontoeinstellungen aktiviert oder deaktiviert werden.

6.1 Google Calendar und Google Tasks

Diese Integration nutzt das OAuth 2.0-Protokoll von Google. Wenn Sie sie aktivieren, werden Sie zu Google weitergeleitet, um OrdoGrid den Zugriff auf Ihren Hauptkalender und Ihre Aufgaben zu autorisieren (angeforderte Berechtigungen: calendar.events und tasks). OrdoGrid speichert ausschließlich ein verschlüsseltes Aktualisierungstoken in unserer Datenbank; kein Google-Passwort wird jemals übermittelt oder gespeichert.

Ihre an Google gesendeten Aufgabendaten umfassen: Titel, Beschreibung (HTML entfernt), Start- und Fälligkeitsdaten sowie Status (abgeschlossen / storniert). OrdoGrid greift auf keine anderen Daten Ihres Google-Kontos zu. Sie können diesen Zugriff jederzeit über die OrdoGrid-Oberfläche oder direkt in Ihrem Google-Konto widerrufen (myaccount.google.com → Sicherheit → Apps von Drittanbietern).

Weitergabe von Google-Daten: über Google OAuth erhaltene Daten werden ausschließlich an die Google Calendar- und Google Tasks-APIs (Dienste von Google LLC) übermittelt, um Ereignisse und Aufgaben zu erstellen, zu ändern oder zu löschen, die Ihren OrdoGrid-Aufgaben entsprechen. Diese Daten werden an keine anderen Dritten übermittelt, nicht für Werbe- oder Analysezwecke verwendet und nicht weiterverkauft.

6.2 Outlook Calendar (Microsoft)

Diese Integration nutzt das OAuth 2.0-Protokoll von Microsoft (Microsoft Identity Platform). Wenn Sie sie aktivieren, werden Sie zu Microsoft weitergeleitet, um OrdoGrid den Zugriff auf Ihren Outlook-Kalender zu autorisieren (angeforderte Berechtigung: Calendars.ReadWrite). OrdoGrid speichert ein verschlüsseltes Aktualisierungstoken und Ihre Microsoft-E-Mail-Adresse in unserer Datenbank.

Ihre an Outlook gesendeten Aufgabendaten umfassen: Titel, Beschreibung, Start- und Fälligkeitsdaten, Notizen und Status. Sie können diesen Zugriff jederzeit über die OrdoGrid-Oberfläche oder über Ihr Microsoft-Konto widerrufen (account.microsoft.com → Datenschutz → Apps und Dienste).

6.3 iOS Calendar (ICS-Feed)

Diese Integration erfordert kein Drittanbieterkonto. OrdoGrid generiert eine geheime und einzigartige URL mit einem zufälligen Token (webcal://-Format). Ihre iOS-Kalender-App oder jeder andere iCalendar-kompatible Client kann diese URL abonnieren, die automatisch alle 15 Minuten abgefragt wird, um Ihre Aufgaben im iCalendar-Format (.ics) abzurufen.

In diesem Feed offengelegte Daten umfassen: Titel, Beschreibung, Notizen, Start- und Fälligkeitsdaten, Status und Priorität von Aufgaben, die Ihnen zugewiesen wurden oder die Sie erstellt haben. Dieser Feed ist ohne Authentifizierung über die geheime URL zugänglich; wenn Sie ihn deaktivieren möchten, widerrufen Sie das Token in Ihren Einstellungen — die URL wird sofort ungültig und unzugänglich.

8. Cookies und Tracking-Technologien

7.1 Wesentliche Cookies

Sitzungscookies, die für den Betrieb der Plattform und Ihre Authentifizierung erforderlich sind. Diese Cookies können nicht deaktiviert werden.

7.2 Analyse-Cookies

Google Analytics 4 (GA4) wird verwendet, um zu verstehen, wie Nutzer mit der Plattform interagieren. Diese Cookies erfassen Informationen anonymisiert. Sie können sie über Ihre Browser- Einstellungen ablehnen.

7.3 Marketing-Cookies

Google Ads verwendet Cookies, um die Effektivität unserer Werbekampagnen zu messen. Diese Cookies sind nur aktiv, wenn Sie unsere Website über eine Anzeige besucht haben.

7.4 Lokaler Speicher

Wir verwenden lokalen Browserspeicher (localStorage) ausschließlich, um Ihre Interface- Einstellungen zu speichern (Dashboard-Layout, Filter). Es werden keine sensiblen Daten lokal gespeichert.

9. Aufbewahrungsdauer

• Kontodaten: aufbewahrt während der Dauer Ihres aktiven Abonnements
• Nach Kontolöschung: Daten werden sofort gelöscht, mit Ausnahme von Daten, die wir gesetzlich aufbewahren müssen (belgische buchhalterische und steuerliche Pflichten: 7 Jahre für Buchungsbelege)
• Kalenderintegrationstokens (Google, Outlook): sofort gelöscht bei Trennung der Integration oder Kontolöschung
• ICS-Feed-Token (iOS Calendar): sofort widerrufen bei Trennung, wodurch die Feed-URL unzugänglich wird
• Analysedaten: anonymisiert und maximal 14 Monate aufbewahrt (Google Analytics-Richtlinie)
• Marketingdaten (UTM): pro Sitzung aufbewahrt und beim Schließen des Browsers gelöscht

10. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Erhalt einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung: Beantragung der Löschung Ihrer Daten
• Recht auf Einschränkung: Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht: Widerspruch gegen die Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses
• Recht auf Widerruf der Einwilligung: jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen

Um diese Rechte auszuüben, kontaktieren Sie uns unter contact@ordogrid.com. Wir werden auf Ihre Anfrage innerhalb von 30 Tagen antworten.

Wenn Sie der Meinung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der belgischen Datenschutzbehörde (APD) einreichen: www.autoriteprotectiondonnees.be.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen, einschließlich:

• Verschlüsselung der Kommunikation (HTTPS/TLS)
• Sichere Authentifizierung (gehashte Passwörter, OAuth 2.0)
• Datenhosting innerhalb der Europäischen Union
• Eingeschränkter Datenzugriff nach dem Prinzip der geringsten Rechte
• Regelmäßige Backups und Business-Continuity-Plan

12. Mindestalter

Die Plattform ist für den professionellen Gebrauch (B2B) bestimmt. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen und unsere Dienste zu nutzen.

13. Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über eine Benachrichtigung auf der Plattform. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns unter:
contact@ordogrid.com