Datenschutzerklärung 2to2

Diese Erklärung beschreibt, wie die Datapolis.com Sp. z o.o. personenbezogene Daten in 2to2 verarbeitet, unserer Plattform für Prozessanwendungen und digitale Mitarbeiter unter 2to2.ai. Sie gilt für die Plattform selbst: Ihr Konto, die Anmeldung (auch mit Google und Microsoft) und die Daten, die Sie in 2to2 speichern. Für unsere Unternehmenswebsite datapolis.com gilt eine eigene Datenschutzerklärung.

Verantwortlicher

Anbieter von 2to2 ist die Datapolis.com Sp. z o.o., ul. Dzielna 21/121a, 01-029 Warschau, Polen (KRS 0000003324, NIP 5272336739). Datapolis ist Verantwortlicher für die Daten, die Sie uns zur Einrichtung und Nutzung Ihres 2to2-Kontos geben. In allen Fragen zu Ihren Daten schreiben Sie an office@datapolis.com.

Wenn Sie 2to2 in einem Arbeitsbereich nutzen, den Ihr Arbeitgeber oder eine andere Organisation eingerichtet hat, verarbeiten wir die Inhalte dieses Arbeitsbereichs im Auftrag dieser Organisation, die über ihren Zweck entscheidet. Für diese Inhalte sind wir Auftragsverarbeiter auf Grundlage unseres Vertrags mit der Organisation; Fragen dazu richten Sie am besten zuerst an die Organisation.

Welche Daten wir erheben

Ihr Konto. Ihre E-Mail-Adresse, Ihr Name, die gewählte Sprache sowie die Arbeitsbereiche und Organisationen, denen Sie angehören, mit Ihrer jeweiligen Rolle. Wenn Sie sich mit E-Mail-Adresse und Passwort registrieren, speichern wir das Passwort nur als Einweg-Hash; niemand bei Datapolis kann es lesen.

Anmeldung mit Google. Wenn Sie sich mit Google anmelden oder registrieren, übermittelt uns Google mit Ihrer Zustimmung ein signiertes Token mit Ihrer Google-Kontokennung, Ihrer E-Mail-Adresse und der Angabe, ob Google sie bestätigt hat, Ihrem Namen und der Adresse Ihres Google-Profilbilds. Wir fordern nur die grundlegenden Berechtigungen openid, email und profile an. Ihr Google-Passwort erhalten wir nie, und 2to2 hat keinen Zugriff auf Gmail, Google Drive, Google Kalender, Kontakte oder andere Daten in Ihrem Google-Konto.

Anmeldung mit Microsoft. Ebenso übermittelt uns Microsoft Ihre Microsoft-Kontokennung, E-Mail-Adresse und Ihren Namen. Die Anmeldung gibt 2to2 keinen Zugriff auf Ihr Postfach, OneDrive, Ihren Kalender oder andere Microsoft-365-Daten.

Was Sie in 2to2 speichern. Anwendungen, Prozesse, Formulare, Dokumente, Dateien, Datensätze und Nachrichten, die Sie oder andere Mitglieder Ihres Arbeitsbereichs erstellen oder hochladen, einschließlich der darin enthaltenen personenbezogenen Daten.

Abrechnung. Wenn Sie einen kostenpflichtigen Plan kaufen: Rechnungsname und -adresse, Steuernummer, der gekaufte Plan und die ausgestellten Rechnungen. Kartenzahlungen wickelt Stripe ab; Ihre Kartennummer erhalten und speichern wir nicht. Um Preise in Ihrer Währung anzuzeigen, ermitteln wir aus Ihrer IP-Adresse Ihr ungefähres Land.

Technische Daten. IP-Adresse, Browser- und Geräteinformationen und der Zeitpunkt jeder Anfrage, erfasst in Server-Logs. Ihr Browser speichert außerdem einige 2to2-Daten im lokalen Speicher (Local Storage), etwa Ihre Anmeldesitzung und die gewählte Sprache. 2to2 verwendet keine Werbe- oder Analyse-Cookies.

KI-Funktionen. Wenn Sie KI-Funktionen nutzen, etwa AI Creator oder digitale Mitarbeiter, werden die Anweisungen und Inhalte, die Sie an sie senden, von dem für Ihren Arbeitsbereich gewählten KI-Modellanbieter verarbeitet: einem Modell, das Datapolis über OpenRouter bereitstellt, oder einem Anbieter, den Ihre Organisation mit eigenem Schlüssel angebunden hat (etwa OpenAI, Anthropic, Google oder DeepSeek).

Wozu wir sie verwenden

Um Ihr Konto einzurichten und zu führen, Sie anzumelden und Ihnen die Plattform bereitzustellen — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Um kontobezogene E-Mails zu senden, etwa den Bestätigungslink bei der Registrierung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Um kostenpflichtige Pläne abzurechnen, Rechnungen auszustellen und Buchhaltungsunterlagen zu führen — Vertragserfüllung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
Um 2to2 sicher zu halten, Missbrauch zu verhindern und Fehler zu beheben — unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung, erstellen keine Profile über Sie und treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Wie wir von Google erhaltene Daten verwenden

Die von Google erhaltenen Informationen verwenden wir ausschließlich, um Ihr 2to2-Konto einzurichten, Sie anzumelden und Ihren Namen und Ihr Profilbild in 2to2 anzuzeigen — Ihnen und den Personen, mit denen Sie in Ihren Arbeitsbereichen zusammenarbeiten. Ihr Konto wird über Ihre Google-Kontokennung zugeordnet, nicht über Ihre E-Mail-Adresse.

Wir verkaufen diese Informationen nicht, nutzen sie nicht für Werbung, geben sie an niemanden weiter außer an die unten genannten Dienstleister, die die Plattform für uns betreiben, und verwenden sie nicht zur Entwicklung, Verbesserung oder zum Training von Modellen der künstlichen Intelligenz oder des maschinellen Lernens. Die Nutzung und Weitergabe von Informationen, die 2to2 über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Wo die Daten gespeichert werden und wer sie verarbeitet

Die Daten werden in der Datenbank und im Dateispeicher von 2to2 gespeichert. Folgende Dienstleister verarbeiten sie für uns, jeweils nur im für ihre Aufgabe erforderlichen Umfang:

Railway — Server, auf denen die Plattform, ihre Datenbank und ihr Dateispeicher laufen.
Vercel Inc. — Auslieferung der 2to2-Webanwendung an Ihren Browser.
Stripe — Kartenzahlungen für kostenpflichtige Pläne.
Fakturownia — Ausstellung von Rechnungen.
Unser E-Mail-Versanddienst — Versand kontobezogener E-Mails.
KI-Modellanbieter — nur bei Nutzung von KI-Funktionen, wie oben beschrieben.
Google und Microsoft — Bestätigung Ihrer Identität, wenn Sie sich mit ihnen anmelden.

Einige dieser Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Solche Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder einer anderen von der DSGVO vorgeschriebenen Garantie.

Wie wir sie schützen

Verbindungen zu 2to2 sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Einweg-Hashes. Jedes Token von Google oder Microsoft prüfen wir anhand der Signatur des Anbieters, bevor wir es akzeptieren. Die Daten jeder Organisation werden von denen anderer Organisationen getrennt gehalten, und Zugriff auf Produktivsysteme haben nur befugte Mitarbeiter von Datapolis.

Wie lange wir sie speichern

Kontodaten, einschließlich der von Google oder Microsoft erhaltenen Daten, speichern wir, solange Ihr Konto besteht. Wenn Sie die Löschung Ihres Kontos verlangen, löschen wir es innerhalb von 30 Tagen — mit Ausnahme von Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen, die wir für die nach polnischem Steuer- und Rechnungslegungsrecht vorgeschriebene Dauer aufbewahren. Inhalte im Arbeitsbereich einer Organisation bewahren wir so lange auf, wie es der Vertrag der Organisation mit uns vorsieht. Server-Logs speichern wir nur so lange, wie es für die Sicherheit des Dienstes erforderlich ist.

Google trennen und Konto löschen

Google trennen: Öffnen Sie in 2to2 Profil → Anmeldemethoden und entfernen Sie Google. Sie können den Zugriff von 2to2 auch in Ihrem Google-Konto entfernen, unter myaccount.google.com/connections.
Konto löschen: Schreiben Sie von der E-Mail-Adresse Ihres 2to2-Kontos an office@datapolis.com. Wir bestätigen die Anfrage und löschen das Konto samt der von Google oder Microsoft erhaltenen Daten innerhalb von 30 Tagen.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten und auf eine Kopie, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Schreiben Sie an office@datapolis.com.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, können Sie sich beim Präsidenten des polnischen Datenschutzamtes (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, oder bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes beschweren.

Änderungen dieser Erklärung

Änderungen veröffentlichen wir auf dieser Seite und aktualisieren das Datum unten.

Zuletzt aktualisiert: 9. November 2026