Datenschutzerklärung für Tantiemen-Abrechnung.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Detzner
Kornbergerweg 3
81245 München
E-Mail: tantiemen-abrechnung@web.de
Telefon: +49 179 1564392

2. Geltungsbereich und Rollen

Diese Datenschutzerklärung gilt für die personenbezogenen Daten von Besuchern unserer Website und von Nutzern der Software (Konto- und Nutzungsdaten), für die wir Verantwortlicher sind.

Gibt ein Nutzer in der Software personenbezogene Daten Dritter ein (z. B. Daten seiner Geschäftspartner), ist der Nutzer Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Hierfür gilt der Auftragsverarbeitungsvertrag (AVV). Betroffene Personen wenden sich in diesem Fall bitte an den jeweiligen Nutzer.

3. Hosting und Server-Logfiles

Wir hosten die Website und die Anwendung bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (nachfolgend „Vercel“). Vercel verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wir haben die Ausführung der Anwendung auf Rechenzentren in der Europäischen Union konfiguriert.

Beim Aufruf der Website werden automatisch Server-Logfiles erfasst. Diese enthalten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite und Referrer-URL (zuvor besuchte Seite)
• Browsertyp und Browserversion
• verwendetes Betriebssystem

Die Verarbeitung dient der Auslieferung der Website sowie der Gewährleistung von Stabilität und Sicherheit, einschließlich der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem technisch fehlerfreien und sicheren Betrieb der Website.

4. Cookies

Wir verwenden ausschließlich technisch erforderliche Cookies. Nach der Anmeldung setzt unser Authentifizierungsdienst (Supabase Auth, siehe Abschnitt 5) ein Authentifizierungs-Cookie, dessen Name mit „sb-“ beginnt und das Ihre angemeldete Sitzung erkennbar macht. Es wird bei der Abmeldung gelöscht und hat andernfalls eine maximale Speicherdauer von 400 Tagen.

Die Speicherung dieses Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst (Anmeldebereich der Software) bereitzustellen. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich speichern wir Ihre Bestätigung des Cookie-Hinweises in einem Cookie namens „cc_cookie“ (Speicherdauer 6 Monate). Auch dieses Cookie ist technisch erforderlich, damit der Hinweis nicht bei jedem Seitenaufruf erneut angezeigt wird.

Wir setzen keine Analyse-, Tracking- oder Marketing-Dienste ein; Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Einwilligung ist daher nicht erforderlich; der Cookie-Hinweis dient ausschließlich der Information und der Bestätigung durch Sie.

5. Registrierung, Nutzerkonto und Nutzung der Software

Konto- und Profildaten

Für die Registrierung benötigen wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und ein Passwort; die Angabe einer Firma ist optional. Das Passwort wird ausschließlich als Hash gespeichert. In Ihrem Profil können Sie weitere Angaben hinterlegen, die auf Ihren Gutschriften erscheinen: Anschrift, Steuernummer, USt-IdNr., Bankverbindung (IBAN, BIC) und Logo. Ihre E-Mail-Adresse verwenden wir zudem für Systemnachrichten zu Ihrem Konto (z. B. zur Bestätigung einer geänderten E-Mail-Adresse).

Wir verarbeiten diese Daten, um das Nutzerkonto bereitzustellen und den Nutzungsvertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handeln Sie für ein Unternehmen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vertragsabwicklung). Die Angabe der Registrierungsdaten ist für den Vertragsschluss erforderlich; ohne sie können wir kein Konto anlegen.

Für Authentifizierung, Datenbank und Dateispeicher setzen wir Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (nachfolgend „Supabase“), als Auftragsverarbeiter ein. Die Daten werden in einer Region innerhalb der Europäischen Union gespeichert. Ihr Logo lädt Ihr Browser im angemeldeten Bereich direkt aus dem Dateispeicher von Supabase; dabei wird technisch bedingt Ihre IP-Adresse an Supabase übermittelt.

Aktivitätsprotokoll

Zur Nachvollziehbarkeit und Sicherheit Ihres Kontos protokollieren wir Kontoaktivitäten (Registrierung, An- und Abmeldung, Änderung von Passwort und Kontodaten) mit Zeitpunkt. Sie können das Protokoll in den Einstellungen einsehen. Beim Anmelden verarbeitet Supabase Auth zudem technisch bedingt Verbindungsdaten (insbesondere IP-Adresse und Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit Ihres Kontos und der Abwehr von Missbrauch.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertragsverhältnis zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Empfänger und Drittlandübermittlung

Empfänger Ihrer personenbezogenen Daten sind unsere Dienstleister Vercel und Supabase, die Daten als Auftragsverarbeiter nach Art. 28 DSGVO verarbeiten. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

Vercel hat seinen Sitz in den USA, Supabase in Singapur. Obwohl wir die Verarbeitung auf Rechenzentren in der EU konfiguriert haben, können ein Zugriff aus Drittländern (z. B. zu Wartungs- oder Supportzwecken) und die Verarbeitung von Verbindungsdaten im globalen Netzwerk von Vercel nicht ausgeschlossen werden. Solche Übermittlungen sind durch geeignete Garantien abgesichert: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Mit Vercel und Supabase bestehen zudem Auftragsverarbeitungsverträge mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles: nur kurzzeitig; sie werden automatisch gelöscht.
• Konto- und Profildaten sowie Aktivitätsprotokoll: bis zur Löschung Ihres Kontos. Sie können Ihr Konto jederzeit in den Einstellungen löschen; dabei werden alle zu Ihrem Konto gespeicherten Daten, einschließlich hochgeladener Dateien und erzeugter Dokumente, unwiderruflich gelöscht. Es verbleibt lediglich ein technischer Datensatz ohne Namen und E-Mail-Adresse (Nutzer-ID sowie Zeitpunkte der Anlage und Löschung). Sicherungskopien werden im Rahmen der regulären Backup-Rotation überschrieben.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, darüber hinaus nur bei bestehenden gesetzlichen Aufbewahrungspflichten.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.