Datenschutz
Diese Datenschutzerklärung ist eine Mustervorlage für die Software „Betrieb“ (Webportal und zugehörige Apps). Sie ersetzt keine anwaltliche Beratung und sollte vor dem produktiven Einsatz rechtlich geprüft und ggf. angepasst werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: faency.studio GmbH Dieselstraße 1a 09111 Chemnitz Deutschland E-Mail: hello@faency.studio Vertreten durch: Nicolas Mierbach
2. Überblick
Wir betreiben unter der Marke „Betrieb“ ein Webportal sowie mobile Anwendungen für Inventur, Warenwirtschaft und Automaten-Befüllung. Dabei verarbeiten wir personenbezogene und betriebsbezogene Daten, soweit dies für die Bereitstellung der Dienste, die Team-Zusammenarbeit und die Abrechnung erforderlich ist.
Wir setzen kein Web-Analytics und keine Marketing- oder Tracking-Pixel ein. Es werden keine Cookies zu Werbe- oder Reichweitenmessungszwecken gesetzt.
3. Welche Daten wir verarbeiten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Account-Daten: E-Mail-Adresse, Anzeigename, Authentifizierungsdaten (z. B. Magic-Code-Login)
- Team- und Organisationsdaten: Teamname, Mitgliedschaften, Einladungen, Rollen (z. B. Owner)
- Nutzungs- und Fachdaten: Inventuren, Artikel-/Produktstammdaten, Lager, Bestände, Lots/MHD, Belege und zugehörige Metadaten
- Abrechnungsdaten: Abo-/Lizenzstatus, Kunden- und Abonnementkennungen unseres Zahlungsdienstleisters (keine vollständigen Zahlungskartendaten bei uns)
- Technische Protokoll- und Verbindungsdaten beim Aufruf unserer Dienste (z. B. IP-Adresse, Zeitpunkt, User-Agent), soweit sie durch Hosting und Sicherheitstechniken anfallen
4. Zwecke und Rechtsgrundlagen
- Bereitstellung und Betrieb von Portal und Apps, inkl. Synchronisation und Team-Funktionen — Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
- Abrechnung und Lizenzverwaltung (Sitze/Abo) — Art. 6 Abs. 1 lit. b DSGVO
- Sicherheit, Missbrauchsprävention und Fehleranalyse des Betriebs — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Dienst)
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten — Art. 6 Abs. 1 lit. c DSGVO
Soweit eine Verarbeitung auf berechtigtem Interesse beruht, können Sie der Verarbeitung widersprechen, soweit die Voraussetzungen des Art. 21 DSGVO vorliegen.
5. Hosting (Vercel)
Unser Webportal wird über Vercel Inc. bereitgestellt. Beim Aufruf der Website können technische Daten (z. B. IP-Adresse, Request-Metadaten) verarbeitet werden, die für die Auslieferung, Sicherheit und den Betrieb der Infrastruktur erforderlich sind.
Weitere Informationen: https://vercel.com/legal/privacy-policy
6. Authentifizierung und Datenbank (InstantDB)
Für Anmeldung, Benutzerkonten und die Speicherung der Anwendungsdaten (Teams, Inventur-, Warenwirtschafts- und Stammdaten) nutzen wir InstantDB (Instant Technologies / InstantDB). Dabei werden die für den Dienst erforderlichen Account- und Fachdaten in der InstantDB-Infrastruktur verarbeitet und synchronisiert.
Weitere Informationen: https://www.instantdb.com/privacy
7. Zahlungsabwicklung (Polar)
Für Abonnements und Lizenzen nutzen wir Polar als Zahlungs- und Customer-Portal-Anbieter. Zur Abwicklung werden notwendige Kundendaten (z. B. E-Mail, Abrechnungsinformationen) und Abonnementmetadaten an Polar übermittelt bzw. von Polar verarbeitet. Die eigentliche Zahlungsabwicklung erfolgt über Polar bzw. deren Zahlungsdienstleister; vollständige Kartendaten speichern wir nicht selbst.
Weitere Informationen: https://polar.sh/legal/privacy (bzw. die jeweils aktuelle Privacy Policy von Polar)
8. Kein Analytics / keine Marketing-Cookies
Wir setzen derzeit keine Analyse-Tools (z. B. Google Analytics) und keine Werbe- oder Social-Media-Tracking-Technologien ein. Es werden keine Cookies zu Tracking- oder Marketingzwecken gesetzt. Technisch erforderliche Speichermechanismen (z. B. für Login-Sitzungen oder lokale App-Zustände) können je nach Funktion notwendig sein.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Account- und Teamdaten bleiben in der Regel bestehen, solange ein Konto bzw. ein Team aktiv genutzt wird bzw. bis zur Löschung. Abrechnungsrelevante Daten können aufgrund handels- und steuerrechtlicher Vorgaben länger aufbewahrt werden.
10. Weitergabe und Empfänger
Eine Weitergabe erfolgt nur, soweit dies für den Betrieb der genannten Dienste erforderlich ist (insbesondere Vercel, InstantDB, Polar) oder wir gesetzlich dazu verpflichtet sind. Eine Übermittlung zu eigenen Werbezwecken an Dritte findet nicht statt.
Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies — soweit einschlägig — auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln) gemäß den Angaben der jeweiligen Anbieter.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@faency.studio.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist u. a. die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Sitzes. Für Sachsen ist das beispielsweise der Sächsische Datenschutzbeauftragte (https://www.saechsdsb.de/).
13. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst, eingesetzte Technologien oder Rechtslagen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.