Datenschutzerklärung

Entwurf: Die rot markierten Angaben müssen vor der Veröffentlichung ausgefüllt werden. Bitte den Text rechtlich prüfen lassen.

1. Verantwortlicher

[Name bzw. Firma], [Anschrift], E-Mail: [E-Mail-Adresse]

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) für die Anmeldung.
• Firmendaten, Kontakte, Produkte, Rechnungen, Belege, Zahlungen und Kontoumsätze, die Sie in SwipeDesk erfassen.
• Technische Daten beim Aufruf der Website (z. B. IP-Adresse, Zeitpunkt, Browser) in Server-Protokollen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Software und Ihres Kontos: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Aufbewahrung von Rechnungen und Belegen nach Handels- und Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit und Fehleranalyse (Server-Protokolle): Art. 6 Abs. 1 lit. f DSGVO.

Personenbezogene Daten Ihrer Kunden und Lieferanten verarbeiten wir in Ihrem Auftrag (Art. 28 DSGVO). [Hinweis auf den Auftragsverarbeitungsvertrag mit Ihren Nutzern ergänzen]

4. Dienstleister (Empfänger)

• Supabase (Datenbank, Anmeldung, Dateiablage) – Serverstandort: [Region des Supabase-Projekts, z. B. Frankfurt]
• Vercel (Hosting der Website) – Ausführung in Frankfurt (fra1).
• Resend (Versand von E-Mails, z. B. Rechnungen und Anmelde-E-Mails).
• Anthropic (nur falls aktiviert: automatisches Auslesen hochgeladener Belege).

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. [Angaben je Dienstleister prüfen]

5. Cookies und lokale Speicherung

Wir speichern ausschließlich Folgendes in Ihrem Browser:

• Anmelde-Cookies (sb-…-auth-token): halten Sie angemeldet; werden beim Abmelden gelöscht.
• Gewählte Firma (sd_active_org): merkt sich, welche Ihrer Firmen geöffnet ist; 1 Jahr.
• Seitenleiste (sidebar_state): nur wenn Sie die Seitenleiste ein- oder ausklappen; 7 Tage.
• Lokaler Speicher (kein Cookie, wird nicht an uns übertragen): Farbschema Hell/Dunkel (theme), dass Sie den Cookie-Hinweis geschlossen haben (sd-cookie-hinweis) und welche Ankündigungen Sie ausgeblendet haben (sd-hinweise-ausgeblendet). Bleibt, bis Sie die Browserdaten löschen. Dass Sie den Hinweis zur Testphase bestätigt haben (sd-testphase-hinweis), speichern wir nur bis zum Schließen des Browsers.

Wir setzen keine Cookies oder vergleichbaren Techniken für Werbung, Reichweitenmessung oder Profilbildung ein und binden keine Inhalte Dritter in Ihrem Browser ein (keine externen Schriftarten, Videos, Karten oder Tracking-Dienste). Alle genannten Einträge sind unbedingt erforderlich, um die von Ihnen gewünschten Funktionen bereitzustellen, und benötigen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt daher nichts, dem Sie zustimmen oder das Sie ablehnen müssten; beim ersten Besuch weisen wir lediglich darauf hin. Sie können Cookies und lokalen Speicher jederzeit in Ihrem Browser löschen – Sie werden dann abgemeldet.

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Rechnungen und Buchungsbelege unterliegen gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren. Sie können Ihre Daten jederzeit unter Einstellungen → Datenschutz exportieren und Ihr Konto selbst löschen – siehe Konto- und Datenlöschung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wenden Sie sich dazu an die oben genannte Adresse.

Stand: [Datum]