Datenschutzerklärung

1. Verantwortlicher

Shiny Wraps UG (haftungsbeschränkt)
BITTE STRASSE UND HAUSNUMMER EINTRAGEN
BITTE PLZ EINTRAGEN BITTE ORT EINTRAGEN
Deutschland
E-Mail: datenschutz@shiny-wraps.de

2. Verarbeitete Daten

Wir verarbeiten insbesondere Bestands-, Kontakt-, Vertrags-, Zahlungs-, Nutzungs-, Protokoll- und Inhaltsdaten, die bei Registrierung, Anmeldung und Nutzung der Inventarsoftware entstehen.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung, Kontoverwaltung, Bereitstellung der Software, Abrechnung, Support, IT-Sicherheit, Missbrauchsabwehr und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO; Einwilligungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO.

4. Hosting und Protokolldaten

Hostinganbieter: BITTE HOSTER UND ANSCHRIFT EINTRAGEN. Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und technische Fehlerdaten verarbeitet werden.

5. Anmeldung und lokale Speicherung

Für die Anmeldung werden technisch notwendige Informationen im Browser gespeichert, insbesondere ein Anmeldetoken und Einstellungen der Web-App. Diese Speicherung ist für den ausdrücklich gewünschten Dienst erforderlich. Nicht notwendige Analyse- oder Marketingtechnologien werden aktuell nicht eingesetzt.

6. Zahlungsabwicklung

Bei kostenpflichtigen Tarifen erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Limited. Dabei werden die für Checkout, Abonnement, Rechnungsstellung und Betrugsprävention erforderlichen Daten an den Zahlungsdienst übermittelt.

7. E-Mail-Versand

E-Mail-Dienstleister: BITTE E-MAIL-DIENST EINTRAGEN. Dieser verarbeitet Empfängeradresse, Versandzeitpunkt und technische Zustellinformationen.

8. Auftragsverarbeitung und Kundendaten

Bei Daten, die Kunden in der Inventarsoftware über eigene Beschäftigte, Lieferanten oder Ansprechpartner speichern, handeln wir regelmäßig als Auftragsverarbeiter. Hierfür stellen wir einen AV-Vertrag bereit.

9. Speicherdauer

Daten werden nur solange gespeichert, wie es für Vertrag, Support, Sicherheit und gesetzliche Aufbewahrungspflichten erforderlich ist. Nach Vertragsende werden Kundendaten nach Ablauf vereinbarter Export- und Löschfristen gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

10. Empfänger und Drittlandtransfers

Empfänger können Hosting-, E-Mail-, Zahlungs-, Support- und Sicherheitsdienstleister sein. Drittlandtransfers erfolgen nur auf zulässiger Grundlage, etwa Angemessenheitsbeschluss oder geeignete Garantien.

11. Betroffenenrechte

Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden.

12. Sicherheit

Wir setzen risikogerechte technische und organisatorische Maßnahmen ein, insbesondere Zugriffskontrollen, Rollen und Berechtigungen, verschlüsselte Übertragung, Backups, Protokollierung und Aktualisierung der Systeme.

13. Pflicht zur Bereitstellung

Für Registrierung und Vertrag erforderliche Daten müssen bereitgestellt werden. Ohne diese Daten kann kein Konto oder Abonnement angeboten werden.

14. Änderungen

Diese Erklärung wird angepasst, wenn sich Verarbeitung, Dienstleister oder Rechtslage ändern.