Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website und unserer Anwendung „VendoStack“ (nachfolgend gemeinsam „Angebot“).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BS Vertriebs GmbH
Kapuzinerstraße 3-B
89407 Dillingen a.d. Donau
Deutschland

Telefon: 09071 5839367
E-Mail: kontakt@vendostack.de

2. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

3. Hosting und Bereitstellung der Website

Unser Angebot wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf verarbeitet Vercel in unserem Auftrag automatisch technisch erforderliche Zugriffsdaten (Server-Logfiles), insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei sowie übertragene Datenmenge
• Referrer-URL, Browsertyp und Betriebssystem

Die Verarbeitung dient dem sicheren, stabilen Betrieb und der Auslieferung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Da Vercel Daten auch in den USA verarbeiten kann, ist die Übermittlung durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.

4. Registrierung und Nutzerkonto

Für die Nutzung der Anwendung legen Sie ein Nutzerkonto an. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere E-Mail-Adresse, Passwort (ausschließlich verschlüsselt gespeichert), Name sowie die zu Ihrer Organisation und Nutzung erfassten Daten.

Für Datenbank und Authentifizierung setzen wir Supabase (Supabase, Inc.) als Auftragsverarbeiter ein. Die Daten werden in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main, Region eu-central-1) gespeichert; eine Speicherung außerhalb der EU findet nicht statt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Kostenpflichtige Abonnements und Zahlungsabwicklung

Für kostenpflichtige Tarife verarbeiten wir die zur Vertragsabwicklung erforderlichen Bestands- und Abrechnungsdaten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, gewählter Tarif, Abo-Status). Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland).

Ihre vollständigen Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir selbst speichern diese nicht. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; die Übermittlung ist durch Standardvertragsklauseln abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

6. E-Mail-Versand

Zur Zustellung von Transaktions-E-Mails (z. B. Registrierungs- bestätigung, Einladungen, Passwort-Zurücksetzen) nutzen wir den Dienst Resend (Resend, Inc., USA), der technisch auf Amazon SES aufsetzt. Verarbeitet werden dabei die Empfänger-Adresse und der Inhalt der jeweiligen E-Mail. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO). Eine etwaige Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

7. Cookies, lokale Speicherung und Webanalyse

Für den Betrieb verwenden wir technisch notwendige Speicherungen im Browser (z. B. zur Anmeldung und Sitzungsverwaltung sowie einzelne funktionale Einstellungen). Diese sind unbedingt erforderlich; ein Zugriff auf Informationen im Endgerät erfolgt insoweit nach §25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage der damit verbundenen Datenverarbeitung ist unser berechtigtes Interesse an einer funktionsfähigen Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Website-Nutzung ermöglichen (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Gerät und Referrer). Die dabei erzeugten Informationen können an Server von Google – auch in den USA – übertragen werden; die Übermittlung ist durch Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework abgesichert.

Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Beim ersten Aufruf unserer Website erscheint ein Einwilligungsbanner; Google Analytics und die zugehörigen Cookies werden erst geladen, wenn Sie dort ausdrücklich zustimmen. Lehnen Sie ab oder treffen Sie keine Auswahl, findet keine Analyse statt. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Seitenfuß oder durch Löschen der im Browser gespeicherten Auswahl. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (u. a. Name, E-Mail-Adresse, ggf. Firma und Telefonnummer sowie Ihre Nachricht) zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung oder -anbahnung (Art. 6 Abs. 1 lit. b DSGVO).

9. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Nach Beendigung des Vertrags werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Insbesondere für Rechnungs- und Buchungsunterlagen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. sechs bzw. zehn Jahre gemäß §257 HGB, §147 AO).

10. Auftragsverarbeitung und Empfänger

Zur Erbringung unseres Angebots setzen wir die vorstehend genannten Dienstleister (Vercel, Supabase, Stripe, Resend) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich zulässig ist oder Sie eingewilligt haben.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.