Datenschutzerklärung

1. Verantwortlicher

[Name des Betriebs] · [Straße, Hausnummer] · [PLZ, Ort] · [E-Mail-Adresse] · [Telefonnummer]. Verantwortlich im Sinne der DSGVO ist der Betreiber dieser Installation, nicht das Satoriza-Projekt.

2. Hosting

Diese Anwendung wird auf Servern in der Europäischen Union betrieben (Hetzner Online GmbH, Deutschland). Alle personenbezogenen Daten verbleiben in der EU. Server-Logs werden ausschließlich zur Sicherstellung des Betriebs ausgewertet.

3. Auftragsverarbeiter

• Resend (E-Mail-Versand) — nur wenn der E-Mail-Versand vom Betreiber aktiviert wurde. Es besteht ein Auftragsverarbeitungsvertrag (AVV).
• Sentry (Fehler-Monitoring) — optional; nur aktiv, wenn der Betreiber einen Sentry-DSN konfiguriert hat. Fehlerberichte werden ohne Inhalte personenbezogener Formulare übertragen.
• Stripe (Online-Zahlungen) — optional, ab Ausbaustufe Run B4; nur aktiv, wenn der Betreiber Online-Zahlungen einschaltet.
• Photon / Komoot GmbH (Adress-Autovervollständigung) — beim Tippen in Adressfeldern wird der eingegebene Straßen- bzw. Betriebsname an den Geocoding-Dienst Photon übermittelt, um Straße, PLZ und Ort vorzuschlagen. Übertragen wird ausschließlich der eingegebene Suchbegriff, keine weiteren Kund:innen- oder Betriebsdaten. Anbieter Komoot GmbH (EU-Hosting); es werden keine Cookies gesetzt. Für den produktiven Betrieb wird eine selbst gehostete bzw. vertraglich gebundene Photon-Instanz empfohlen.
• OpenStreetMap / Nominatim (Adress-Verortung) — zum Verorten gespeicherter Kund:innen-Adressen auf der Karte und für die Tourenplanung wird die vollständige Adresse (Straße, PLZ, Ort) an den Nominatim-Dienst der OpenStreetMap Foundation übermittelt, um Geo-Koordinaten zu ermitteln. Übertragen wird nur die Adresse, keine Namen, Kontakt- oder Zahlungsdaten. Für den produktiven Betrieb wird eine selbst gehostete Nominatim-Instanz empfohlen.
• Google Places (Akquise-Discovery) — nur aktiv, wenn der Betrieb einen eigenen Google-Places-Schlüssel hinterlegt hat. Bei der Betriebs-Suche im Vertrieb werden der eingegebene Suchbegriff und ggf. der Standort der Vertriebsnutzer:in an Google (Google LLC, USA) übermittelt — ein Transfer in ein Drittland (USA). Die Nutzung erfolgt erst nach einmaliger, ausdrücklicher Einwilligung der jeweiligen Vertriebsnutzer:in. Übertragen werden ausschließlich Suchbegriff und ggf. Standort, keine Kund:innen- oder Bestandsdaten.

4. Betroffenenrechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Einen vollständigen Export deiner Daten kannst du jederzeit selbst im Kundenkonto unter „DSGVO-Export“ anstoßen. Für alle weiteren Anliegen genügt eine formlose Nachricht an den oben genannten Verantwortlichen. Beschwerden sind bei der zuständigen Datenschutz-Aufsichtsbehörde möglich.

5. Speicherfristen

• Rechnungen und Buchungsbelege: 10 Jahre (GoBD / § 147 AO).
• Lohn- und Gehaltsunterlagen: 6 Jahre.
• Anwesenheits-Ereignisse (presence_event): 90 Tage, danach automatische Löschung (verlängert nur bei tierseuchen-relevanten Räumen).
• Aktivitätsprotokoll (activity_log): 24 Monate.

6. Cookies

Diese Anwendung setzt ausschließlich technisch notwendige Session-Cookies für die Anmeldung und den Warenkorb. Es gibt kein Tracking, keine Werbe-Cookies und keine Weitergabe an Dritte zu Werbezwecken. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).