Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Laurence Ahrabian Pinswang 3 83115 Neubeuern E-Mail: info@roestify.com

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten (Name, E-Mail-Adresse, Unternehmen)
• Nutzungsdaten (Login-Zeiten, aufgerufene Seiten)
• Geschäftsdaten (Kunden, Bestellungen, Rechnungen)
• Technische Daten (IP-Adresse, Browser-Typ, Gerätetyp)

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Analyse-Cookies)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Fehlerbehebung)

4. Cookies und Analyse

Roestify verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese werden ohne gesonderte Einwilligung gesetzt.

Für die Produktanalyse setzen wir PostHog ein. PostHog-Cookies werden erst nach ausdrücklicher Einwilligung über das Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Für die technische Fehlerprotokollierung und Performance-Überwachung setzen wir Sentry ein (EU-Region, Hosting in der Europäischen Union). Sentry erhebt automatisch Fehlerdaten, technische Kontextinformationen (Browser, Gerätetyp, anonymisierte IP-Adresse) sowie kurze Bildschirmaufzeichnungen (Session-Replay): immer rund um den Zeitpunkt eines Fehlers und zusätzlich bei einer zufälligen Stichprobe von etwa 5 % aller Sitzungen, auch wenn kein Fehler auftritt. Eingabefelder, Texte und sensible UI-Elemente werden dabei automatisch maskiert, Bilder und Medien ausgeblendet.

PostHog

• Zweck: Produktverbesserung und Nutzungsanalyse
• Daten: Seitenaufrufe, Klickverhalten (anonymisiert)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Maximal 12 Monate

Sentry

• Zweck: Fehlerprotokollierung, Performance-Überwachung, technischer Support, Verbesserung der Bedienbarkeit
• Daten: Fehlermeldungen, Stack-Traces, Browser- und Gerätetyp, anonymisierte IP-Adresse, kurze Bildschirmaufzeichnungen bei Fehlern und in einer zufälligen Stichprobe von etwa 5 % der Sitzungen (Texte und Eingaben maskiert, Medien ausgeblendet)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Bedienbarkeit)
• Speicherdauer: Maximal 90 Tage
• Datenverarbeitung: EU-Region (Hosting in der Europäischen Union)

5. Datenweitergabe

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies für die Vertragserfüllung erforderlich ist:

• Sevalla (Datenbank- und Applikationshosting, Frankfurt, Deutschland)
• PostHog (Analyse, nur mit Einwilligung)
• Resend (E-Mail-Versand)
• Sentry (Fehlerprotokollierung, EU-Region)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland mit Datentransfer in die USA, SCC + Angemessenheitsbeschluss)
• Shopify International Ltd. (Online-Shop-Synchronisation, falls aktiviert, Irland/Kanada)
• Deutsche Post DHL Group (Versandlabel und Tracking, Deutschland)
• Google Ireland Ltd. (OAuth-Login und Gmail-Versand, falls aktiviert, Irland mit Datentransfer in die USA, SCC)
• Anthropic PBC (KI-gestuetzte Uebersetzungen, USA, SCC)
• Amazon Web Services EMEA SARL (S3 Datei-Uploads wie Logos und Dokumente, Frankfurt/Irland)

Alle Dienstleister verarbeiten Daten gemäß DSGVO. Soweit erforderlich, wurden Auftragsverarbeitungsverträge (AVV) geschlossen.

6. Betroffenenrechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

7. Aufbewahrungsfristen

• Rückverfolgungsdaten: mindestens 2 Jahre (EU-VO 178/2002)
• Steuerlich relevante Daten: 10 Jahre (AO § 147)
• Handelsrechtliche Aufbewahrung: 6 Jahre (HGB § 257)

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.