Datenschutzerklärung


1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Wir verarbeiten Ihre Daten ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz‑Grundverordnung (DSGVO).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verwenden und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung:

[Dein Firmenname] [Adresse] [E-Mail-Adresse]

3. Art der verarbeiteten Daten

Wir verarbeiten personenbezogene Daten im Rahmen der Nutzung unserer Plattform, insbesondere:

3.1 Kontodaten

  • Name

  • E-Mail-Adresse

  • Unternehmensname

  • Zugangsdaten

3.2 Nutzungsdaten

Bei der Nutzung unserer Plattform zur digitalen Dokumentenverarbeitung:

  • erstellte und hochgeladene Dokumente

  • zugewiesene Aufgaben

  • Bearbeitungsstatus (z. B. offen, in Arbeit, abgeschlossen)

  • Zeitpunkte von Aktionen

3.3 Technische Daten

Automatisch erfasst:

  • IP-Adresse

  • Browsertyp

  • Gerätetyp

  • Zugriffszeitpunkte

3.4 Zahlungsdaten

Im Rahmen kostenpflichtiger Nutzung:

  • Rechnungsdaten

  • Zahlungsinformationen

Die Zahlungsabwicklung erfolgt über:

Stripe Payments Europe Ltd.

4. Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zur:

  • Bereitstellung der Plattform

  • Durchführung vertraglicher Leistungen

  • Verwaltung von Benutzerkonten

  • Abwicklung von Zahlungen

  • Unterstützung bei Supportanfragen

  • Sicherstellung des technischen Betriebs

5. Verarbeitung von Dokumenten (zentral für dein Produkt)

Alle von Ihnen innerhalb der Plattform erstellten, hochgeladenen oder bearbeiteten Dokumente:

  • bleiben vollständig in Ihrem Eigentum

  • werden ausschließlich zur Bereitstellung der Plattform verarbeitet

  • werden nicht zu Analysezwecken verwendet

  • werden nicht an Dritte weitergegeben

6. Rechtsgrundlagen

Die Datenverarbeitung erfolgt auf Basis von:

  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags)

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Cookies)

7. Hosting und Infrastruktur

Unsere Plattform wird über externe Dienstleister betrieben.

Zur Bereitstellung der Anwendung nutzen wir die Plattform Lovable (Lovable Labs Inc.), welche als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist.

Die technische Infrastruktur, Datenverarbeitung und Speicherung erfolgen über Lovable Cloud sowie verbundene Dienste, insbesondere Supabase (Datenbank und Storage).

Dabei werden personenbezogene Daten unserer Nutzer (z. B. Kontodaten, Nutzungsdaten und Dokumente) verarbeitet.

Eine Verarbeitung kann auch auf Servern außerhalb der Europäischen Union (z. B. in den USA) erfolgen.

Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch Standardvertragsklauseln (SCCs).

Weitere eingesetzte Dienstleister:

– Supabase Inc. (Datenbank und Speicherung)

– Stripe Payments Europe Ltd. (Zahlungsabwicklung)

Weitere Informationen zur Datenverarbeitung durch diese Anbieter finden Sie in deren jeweiligen Datenschutzbestimmungen.

8. Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen nutzen wir Stripe:

Stripe Payments Europe Ltd. 1 Grand Canal Street Lower Grand Canal Dock Dublin, Irland

Stripe verarbeitet Zahlungsdaten eigenständig als Verantwortlicher.
Weitere Informationen:

https://stripe.com/de/privacy

9. Weitergabe von Daten

Ihre Daten werden nicht verkauft.

Eine Weitergabe erfolgt ausschließlich, wenn dies notwendig ist:

  • an Zahlungsdienstleister (Stripe)

  • an Hosting- und Infrastruktur-Dienstleister (z. B. Lovable, Supabase)

  • im Rahmen gesetzlicher Verpflichtungen

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie:

  • dies zur Vertragserfüllung erforderlich ist

  • gesetzliche Aufbewahrungspflichten bestehen

Nach Wegfall des Zwecks werden die Daten gelöscht.

11. Cookies

Unsere Website verwendet Cookies, die zur technischen Funktion erforderlich sind.

Da keine Analyse- oder Tracking-Tools eingesetzt werden, erfolgt keine weitergehende Auswertung des Nutzerverhaltens.

12. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter:

  • verschlüsselte Datenübertragung (HTTPS)

  • Zugriffsbeschränkungen

  • regelmäßige Sicherheitsüberprüfungen

13. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Angebot ändern.