Datenschutzerklärung

Verantwortlicher

Marcel Drinkuth
Gänsebrink 12
32369 Rahden
E-Mail: kontakt@ordodocs.de

Das Wichtigste vorweg

Ordo verschlüsselt deine Dokumente Ende-zu-Ende. Deine Geräte verschlüsseln jede Datei und ihre Angaben (zum Beispiel Beträge aus einer Abrechnung), bevor sie hochgeladen werden. Der Schlüssel dazu ist dein Notfallschlüssel; er verlässt deine Geräte nie im Klartext. Wir können den Inhalt deiner Dokumente deshalb nicht lesen, auswerten oder weitergeben. Wir setzen keine Werbe- oder Analyse-Dienste ein und binden keine Inhalte Dritter ein.

Welche Daten wir verarbeiten

• Tresor: eine zufällige Tresor-ID, ein öffentlicher Schlüssel für die Anmeldung, verschlüsselte Dokumente und Metadaten, deren Größe sowie Zeitpunkte von Änderungen. Zweck ist die Speicherung und Synchronisation deiner Dokumente (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen alles, sobald du den Tresor in der App löschst.
• Gerätesitzungen: Gerätename (zum Beispiel „MacBook“) und Zeitpunkt der letzten Nutzung, damit du deine Geräte sehen und abmelden kannst (Art. 6 Abs. 1 lit. b DSGVO).
• Ordo-Konto: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert), Passkeys (nur öffentliche Schlüssel) und gegebenenfalls Einstellungen für die Zwei-Faktor-Anmeldung. Zweck ist dein Konto (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie, wenn du dein Konto löschst.
• Anmeldeverlauf: IP-Adresse, Browser bzw. App und Zeitpunkt von Anmeldungen und sicherheitsrelevanten Änderungen. Damit erkennen du und wir Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Sicherheit der Konten). Wir löschen diese Einträge nach 90 Tagen.
• E-Mails: Wir senden dir nur E-Mails, die dein Konto betreffen, etwa zur Bestätigung der Adresse, zum Zurücksetzen des Passworts oder eine Einladung deines Arbeitgebers. Dafür nutzen wir Postmark (ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA), der in unserem Auftrag handelt (Art. 28 DSGVO) und dafür deine E-Mail-Adresse und den Inhalt der Nachricht erhält. Sitzt der Dienst in den USA, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).
• Zahlungen: Bezahlte Tarife wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten von Stripe nur, welchen Tarif du hast, bis wann er läuft und ob eine Zahlung fehlgeschlagen ist (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahrt Stripe für uns so lange auf, wie es das Steuerrecht verlangt (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln, auf Grundlage des EU-US Data Privacy Framework und von EU-Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Stripe.
• Arbeitgeber: Lädt dich eine Firma ein, speichern wir deinen Namen, optional Personalnummer und E-Mail-Adresse, wie die Firma sie eingetragen hat, und ob du die Einladung angenommen hast. Abrechnungen der Firma liegen bis zum Abholen nur verschlüsselt bei uns; die Firma ist dafür Verantwortliche, wir handeln in ihrem Auftrag.
• Server-Protokolle: Für den Betrieb protokolliert der Server Zeitpunkt, Methode, Pfad, Statuscode und Dauer von Anfragen, ohne IP-Adressen. Zum Schutz vor Missbrauch (Begrenzung der Anfragen pro Adresse) hält der Server IP-Adressen kurzzeitig im Arbeitsspeicher, ohne sie zu speichern (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wenn du dich auf dieser Webseite anmeldest, setzen wir ein Cookie für deine Sitzung und eines zum Schutz von Formularen. Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Daten für Werbung oder Analyse.

Hosting

Der Server läuft bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, der in unserem Auftrag handelt (Art. 28 DSGVO). Dort liegen alle oben genannten Daten; deine Dokumente nur verschlüsselt.

Weitergabe

Wir geben keine personenbezogenen Daten an Dritte weiter, außer an die genannten Dienstleister in unserem Auftrag oder wenn wir gesetzlich dazu verpflichtet sind. Auch dann können wir nur verschlüsselte Dokumente herausgeben.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür an kontakt@ordodocs.de. Einen verschlüsselten Export deiner Dokumente kannst du jederzeit selbst in der App erstellen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder der für uns zuständigen Behörde.

Stand: November 2026