Datenschutzerklärung

1. Verantwortlicher

[Firmenname und Rechtsform]
[Straße und Hausnummer]
[PLZ und Ort], Deutschland
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]

[Falls bestellt: Kontaktdaten der oder des Datenschutzbeauftragten]

2. Aufruf der Website und der Produktpässe

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [Anzahl] Tagen gelöscht.

3. Scan-Statistik

Wird ein Produktpass aufgerufen, speichern wir für die Statistik unserer Kunden nur die Pass-Kennung, den Zeitpunkt und die angezeigte Sprache. IP-Adressen, Gerätekennungen oder Cookies verwenden wir dafür nicht; automatische Zugriffe wie Suchmaschinen werden herausgefiltert. Ein Rückschluss auf einzelne Personen ist damit nicht möglich. Rechtsgrundlage ist das berechtigte Interesse unserer Kunden, die Nutzung ihrer Pässe auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach [Anzahl] Monaten gelöscht.

4. Kundenkonto

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird nur verschlüsselt (als Hash) gespeichert. Zur Bestätigung der Adresse erhalten Sie eine E-Mail. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn Sie Ihr Konto löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Produktpässe, Bilder und Entwürfe

Die Inhalte der Pässe geben unsere Kunden selbst ein: Produktangaben, Bilder, Logos sowie Name, Anschrift und Kontakt des verantwortlichen Unternehmens. Veröffentlichte Pässe sind für jeden abrufbar, der den QR-Code scannt oder die Adresse kennt. Entwürfe sind nur im Kundenbereich sichtbar. Enthalten die Inhalte personenbezogene Daten, verarbeiten wir sie im Auftrag des jeweiligen Kunden (Art. 28 DSGVO); verantwortlich ist dann der Kunde.

Endet ein Abo, sind die Pässe nach 3 Tagen nicht mehr öffentlich abrufbar. Die Daten bleiben gespeichert, damit Kunden sie exportieren oder mit einem neuen Abo wieder veröffentlichen können, und werden [Frist, z. B. 24 Monate] nach Vertragsende oder früher auf Wunsch gelöscht.

6. Abo und Zahlung

Für Abos verarbeiten wir Rechnungsanschrift, Firmenname, gegebenenfalls die USt-IdNr., das gewählte Paket und die Rechnungen. Die Zahlung wickelt Stripe ab; Kartendaten und Bankverbindung gibt es nur bei Stripe, wir erhalten lediglich Angaben wie Kartentyp und die letzten vier Ziffern. Rechtsgrundlagen sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Fristen auf, in der Regel acht bis zehn Jahre.

7. Eigene Domain

Richten Kunden eine eigene Domain ein, speichern wir diese und prüfen über das öffentliche DNS, ob sie auf Dossiqo zeigt. Zum Ausliefern unter dieser Domain melden wir sie bei unserem Hosting-Anbieter an.

8. Kontakt

Schreiben Sie uns, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Cookies und lokale Speicherung

Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analysedienste. Gespeichert werden nur:

• Anmelde-Cookies unseres Datenbank-Dienstes, damit Sie im Kundenbereich angemeldet bleiben.
• site_lang: die gewählte Sprache der Website, ein Jahr lang.
• Einstellungen im Browser (lokaler Speicher), etwa ob QR-Codes in Produktform angezeigt werden. Diese Angaben verlassen Ihr Gerät nicht.
• Cookies von Stripe, nur auf den Seiten zum Bezahlen und zum Ändern der Zahlungsart im Kundenbereich. Stripe nutzt sie zur sicheren Abwicklung der Zahlung und zur Betrugsvorbeugung.

Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und benötigen daher keine Einwilligung.

10. Schriften

Die Schriften liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google oder anderen Schriftanbietern.

11. Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Supabase (Datenbank, Anmeldung, Bildspeicher): [Anbieter und Sitz], Serverstandort [Region des Supabase-Projekts].
• Hosting der Website: [Anbieter, z. B. Vercel Inc., Sitz und Serverstandort].
• Stripe (Zahlungsabwicklung): Stripe Payments Europe, Ltd., Dublin, Irland.

Soweit dabei Daten in die USA oder andere Drittländer gelangen können, erfolgt das auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von Standardvertragsklauseln der EU-Kommission. [Je Anbieter prüfen und angeben.]

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO); Pässe können Sie zudem jederzeit selbst als ZIP-Datei exportieren,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa der Behörde Ihres Wohnorts oder unseres Sitzes.

Wenden Sie sich dazu an die oben genannte Adresse oder über die Kontaktseite.

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.