Datenschutzerklärung

Platzhalter / Entwurf – kein Rechtsrat. Inhalt mit einer/einem Datenschutzbeauftragten oder Anwält:in abstimmen und freigeben lassen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist [Firmenname, Anschrift, E-Mail]. Siehe auch das Impressum.

2. Zweck der Verarbeitung

Dieses Portal dient der internen Abwicklung von Bestellungen für Equipment & Merchandising durch Franchise-Partner. Verarbeitet werden nur die dafür erforderlichen Daten (Standortname, E-Mail-Adresse, Bestell- und Lieferdaten).

3. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung bzw. Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa steuerlicher Aufbewahrungspflichten.

4. Hosting & Auftragsverarbeiter

Die Anwendung wird in der EU betrieben (Vercel, Funktionsregion Frankfurt) und nutzt Supabase (EU/Frankfurt) für Datenbank, Auth und Storage sowie [Resend/Postmark] für den E-Mail-Versand. Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung (AVV/DPA).

5. Cookies

Es werden ausschließlich technisch notwendige Cookies für die Anmelde-Sitzung gesetzt. Es findet kein Tracking und keine Werbung statt.

6. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie nicht mehr benötigt werden. Rechnungs- und bestellrelevante Daten unterliegen ggf. gesetzlichen Aufbewahrungsfristen (z. B. § 147 AO / GoBD, bis zu 10 Jahre) und werden bis zu deren Ablauf aufbewahrt.

7. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wenden Sie sich dafür an die oben genannte verantwortliche Stelle.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Passwörter werden ausschließlich gehasht gespeichert.