Privacy policy

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Eagle Online Marketing verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie folgt den Vorgaben der DSGVO und des deutschen TTDSG.

1. Verantwortlicher

Eagle Online Marketing GmbH & Co. KG
Schulstr. 13
13507 Berlin
Deutschland

E-Mail: hallo@eomplanner.app
Vertretungsberechtigte Geschäftsführung und vollständige Pflichtangaben siehe Impressum.

2. Welche Daten wir verarbeiten

Eagle Online Marketing ist eine SaaS-Anwendung für Kunden­verwaltung (CRM), Rechnungen, Termine, Galerien und Dateiimport. Wir verarbeiten dabei folgende Datenkategorien:

  • Konto- und Profildaten — Name, E-Mail, Login, Rollen, Spracheinstellung, optionale Adress- und Kontaktdaten.
  • Mandanten- und Geschäftsdaten — Firmenname, Adresse, Steuernummer/USt-IdNr., Bankdaten für Rechnungen, individuelle Branding-Einstellungen.
  • Kontakt- und CRM-Daten — Kontakte, Firmen, Deals, Aktivitäten, Termine und Aufgaben, die du selbst in Eagle anlegst oder importierst.
  • Galerie-Inhalte — Foto- und Video-Dateien, Kommentare und Auswahllisten, die du oder deine Endkunden hochladen.
  • Abrechnungsdaten — Rechnungen, Angebote, Zahlungsstatus; bei externen Zahlungs­abwicklern (PayPal) zusätzlich Transaktions-IDs.
  • Technische Daten — IP-Adresse, Zeitstempel, User-Agent in Server- und Audit-Logs, ausschließlich zur Sicherheits- und Nachweis­führung.

3. Zwecke und Rechtsgrundlagen

  • Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung der Plattform, Login, Mandanten­verwaltung, Rechnungs­stellung.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheits-Logs, Missbrauchs­erkennung, technische Optimierung, Audit-Trail.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrungs­pflichten für Buchhaltungs­unterlagen (GoBD, AO §147, HGB §257; in der Regel 10 Jahre).
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — bei optionalen Integrationen (z. B. Verbindung mit Cloud-Speichern, OAuth-Anbindung externer Dienste). Einwilligung ist jederzeit widerrufbar.

4. Server-Standort

Eagle Online Marketing wird ausschließlich auf Servern der Hetzner Online GmbH (Standort: Falkenstein/Vogtland, Deutschland) betrieben. Es findet keine Datenübermittlung in Drittländer im Rahmen des Hostings statt. Mit Hetzner besteht ein Auftragsverarbeitungs­vertrag (AVV) gemäß Art. 28 DSGVO.

5. Auftragsverarbeiter und Dritt­anbieter

Wir setzen die folgenden externen Dienstleister als Auftrags­verarbeiter oder eigenständig Verantwortliche ein. In jedem Fall beschränken wir die Daten­übermittlung auf das für den jeweiligen Zweck Erforderliche.

5.1 Hetzner Online GmbH (Hosting)

Server-Hosting in Deutschland. Verarbeitet sämtliche Anwendungs­daten im Auftrag, Auftrags­verarbeitungs­vertrag liegt vor. Standort: Falkenstein, Deutschland.

5.2 Dropbox International Unlimited Company (optional, nur bei aktivem Cloud-Sync)

Wenn du in Eagle einen Dropbox-Account verbindest, um Bilder automatisch in den Galerie-Eingang zu importieren, werden die folgenden Daten verarbeitet:

  • Dein Dropbox-Account-Name und die hinterlegte E-Mail-Adresse — wir zeigen sie in der Integrationen-Übersicht an, damit du die Verbindung wieder­erkennst.
  • Metadaten und Inhalte der von dir gewählten Sync-Ordner — Datei­namen, Pfade, Bild-Inhalte, Versions-IDs.
  • Ein OAuth-Access- und Refresh-Token, das wir verschlüsselt (libsodium crypto_secretbox) in unserer Datenbank speichern, damit der Sync wiederholt ohne erneutes Login laufen kann.

Eagle nutzt ausschließlich Lese-Berechtigungen (account_info.read, files.metadata.read, files.content.read) — wir können keine Dateien in deiner Dropbox erstellen, ändern oder löschen. Die Verbindung lässt sich jederzeit über Verwaltung → Integrationen trennen; dabei wird das Token bei Dropbox aktiv revoked und der Datenbank-Eintrag als widerrufen markiert. Der Anbieter Dropbox hat seinen Hauptsitz in Irland, die Verarbeitung erfolgt nach EU-Standard­vertrags­klauseln. Dropbox ist DPF-zertifiziert (EU-U.S. Data Privacy Framework). Datenschutz­erklärung von Dropbox: dropbox.com/privacy.

5.3 PayPal (Europe) S.à r.l. et Cie, S.C.A. (nur bei Online-Zahlung)

Wenn du Eagle-Abos online via PayPal bezahlst, leiten wir die für die Zahlungs­abwicklung notwendigen Daten an PayPal weiter (Rechnungs­betrag, Bestellreferenz, ggf. E-Mail). PayPal ist eigenständig verantwortlich; Datenschutz­erklärung: paypal.com.

5.4 E-Mail-Versand (SMTP-Anbieter deiner Wahl)

Transaktions-Mails (Rechnungen, Erinnerungen, System­benachrichtigungen) versenden wir über SMTP. Pro Mandant ist konfigurier­bar, welcher SMTP-Server genutzt wird; der Versand-Anbieter ist damit unter deiner Kontrolle.

6. Cookies und ähnliche Technologien

Eagle Online Marketing verwendet ausschließlich technisch notwendige Cookies:

  • eagle_sid — Session-Cookie für die Anmeldung. Lebensdauer: bis zum Schließen des Browsers oder bis zum aktiven Logout. Wird nicht für Tracking verwendet.
  • Spracheinstellung und Theme-Modus (Hell/Dunkel) werden in localStorage gespeichert, damit deine Präferenz beim nächsten Besuch erhalten bleibt.

Es kommen keine Marketing- oder Analyse-Cookies, keine Drittanbieter-Tracker und keine Conversion-Pixel zum Einsatz.

7. Speicherdauer

  • Aktive Konten und ihre Daten werden gespeichert, solange dein Vertrag mit Eagle besteht.
  • Buchhaltungs­relevante Daten (Rechnungen, Belege, Buchungs­sätze) werden gemäß §147 AO und §257 HGB für 10 Jahre aufbewahrt — auch über das Vertragsende hinaus.
  • Server- und Audit-Logs werden in der Regel 90 Tage rotiert.
  • Cloud-Sync-Tokens (Dropbox & ähnliche) werden bei Trennung der Verbindung sofort als widerrufen markiert; das verschlüsselte Token wird beim nächsten Bereinigungs­lauf physisch entfernt.

8. Deine Rechte

Du hast nach Art. 15–21 DSGVO das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit in einem strukturierten, gängigen Format (Eagle-Datenexport via Verwaltung → Datenexport),
  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen,
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte erreichst du uns unter hallo@eomplanner.app. Du hast außerdem das Recht, dich bei der zuständigen Datenschutz­aufsichts­behörde zu beschweren — für uns ist das die Berliner Beauftragte für Datenschutz und Informations­freiheit.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Änderungen unserer Verarbeitungs­tätigkeiten oder neuen rechtlichen Anforderungen an. Wesentliche Änderungen kommunizieren wir in-app und per E-Mail.

Stand: May 28, 2026.