Datenschutzerklärung
Informationen gemäß Art. 13 und 14 DSGVO
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist: Tradler Maximilian E-Commerce, Dorfbreiten 7, 83346 Bergen. E-Mail: datenschutz@visofibu.com
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten: Bestandsdaten (Name, E-Mail, Firmendaten) bei der Registrierung; Nutzungsdaten (IP-Adresse, Zeitstempel, Seitenaufrufe) für den technischen Betrieb; Inhaltsdaten (Buchungen, Rechnungen, Belege) im Rahmen der vertragsgemäßen Nutzung; Zahlungsdaten (bei kostenpflichtigen Tarifen) über den Zahlungsdienstleister.
3. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheit und Optimierung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit wir ausdrücklich um eine Einwilligung bitten – eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für steuerliche Aufbewahrungspflichten.
4. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Für unsere eigenen Geschäftsunterlagen gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB: bis zu 10 Jahre, Buchungsbelege 8 Jahre). Die Buchhaltungsdaten unserer Kunden verarbeiten wir als Auftragsverarbeiter nach deren Weisung. Nach Kontolöschung werden persönliche Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Empfänger und Auftragsverarbeitung
Wir setzen folgende Dienstleister ein: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, für Datenbank, Anmeldung und Dateiablage (Rechenzentrum in der EU, Irland; Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln, Modul 2); Vercel Inc. für das Hosting der Anwendung (Region Frankfurt) sowie Vercel Speed Insights zur anonymen Messung der Ladezeiten; Stripe Payments Europe Ltd. für die Abwicklung von Zahlungen (Stripe ist für Zahlungsdaten eigenständig verantwortlich); Functional Software Inc. (Sentry) zur Fehleranalyse, sofern aktiviert – übermittelt werden bei technischen Fehlern die Fehlermeldung sowie Browser- und Gerätedaten, keine Aufzeichnungen von Bildschirm oder Eingaben; Upstash, Inc. (Delaware, USA; Datenbank in der EU-Region Frankfurt) zum Schutz vor Missbrauch durch Begrenzung von Anmeldeversuchen – verarbeitet werden IP-Adresse und E-Mail-Adresse als Zählschlüssel, die nach spätestens einer Stunde verfallen; Grundlage ist der Auftragsverarbeitungsvertrag von Upstash, Übermittlungen in die USA sind über das EU-US Data Privacy Framework, ersatzweise über EU-Standardvertragsklauseln abgesichert; Have I Been Pwned (über Cloudflare) zur Prüfung, ob ein neu gewähltes Passwort aus bekannten Datenlecks stammt – dabei verlassen nur die ersten fünf Zeichen eines Hashwerts unseren Server, nie das Passwort selbst; der vom Nutzer hinterlegte E-Mail-Dienst für den Rechnungsversand (nur wenn aktiviert). Auftragsverarbeiter sind gemäß Art. 28 DSGVO vertraglich gebunden. Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
6. Ihre Rechte
Sie haben das Recht auf: Auskunft (Art. 15 DSGVO); Berichtigung (Art. 16 DSGVO); Löschung (Art. 17 DSGVO); Einschränkung der Verarbeitung (Art. 18 DSGVO); Datenübertragbarkeit (Art. 20 DSGVO); Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@visofibu.com. WIDERSPRUCHSRECHT: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
7. Cookies und Tracking
Visofibu verwendet ausschließlich technisch notwendige Cookies (Anmeldung, Sitzung, Sprach- und Firmenauswahl); hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Zur Messung der Ladezeiten nutzen wir Vercel Speed Insights; dabei werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Es gibt kein Werbe-Tracking, keine Sitzungsaufzeichnungen und kein Profiling.
8. Sicherheitsmaßnahmen
Alle Datenübertragungen erfolgen TLS-verschlüsselt. Passwörter werden per bcrypt gehasht. Sensible Daten (SMTP-Zugangsdaten) werden mit AES-256 verschlüsselt gespeichert. Regelmäßige Sicherheitsupdates und Zugriffskontrolle per rollenbasiertem System.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.