Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Laurence Ahrabian Pinswang 3 83115 Neubeuern E-Mail: [email protected]

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten (Name, E-Mail-Adresse, Unternehmen)
• Nutzungsdaten (Login-Zeiten, aufgerufene Seiten)
• Geschäftsdaten (Kunden, Bestellungen, Rechnungen)
• Technische Daten (IP-Adresse, Browser-Typ, Gerätetyp)

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Analyse-Cookies)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Fehlerbehebung)

4. Cookies und Analyse

Roestify verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese werden ohne gesonderte Einwilligung gesetzt.

Für die Produktanalyse setzen wir PostHog ein. PostHog-Cookies werden erst nach ausdrücklicher Einwilligung über das Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Für die technische Fehlerprotokollierung und Performance-Überwachung setzen wir Sentry ein (EU-Region, Hosting in der Europäischen Union). Sentry erhebt automatisch Fehlerdaten, technische Kontextinformationen (Browser, Gerätetyp, anonymisierte IP-Adresse) und — sofern Session-Replay aktiviert ist — kurze Bildschirmaufzeichnungen rund um den Zeitpunkt eines Fehlers. Eingabefelder, Texte und sensible UI-Elemente werden dabei automatisch maskiert.

PostHog

• Zweck: Produktverbesserung und Nutzungsanalyse
• Daten: Seitenaufrufe, Klickverhalten (anonymisiert)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Maximal 12 Monate

Sentry

• Zweck: Fehlerprotokollierung, Performance-Überwachung, technischer Support
• Daten: Fehlermeldungen, Stack-Traces, Browser- und Gerätetyp, anonymisierte IP-Adresse, kurze Bildschirmaufzeichnungen bei Fehlern (mit Maskierung sensibler Felder)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit)
• Speicherdauer: Maximal 90 Tage
• Datenverarbeitung: EU-Region (Hosting in der Europäischen Union)

5. Datenweitergabe

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies für die Vertragserfüllung erforderlich ist:

• Sevalla (Datenbank- und Applikationshosting, Frankfurt, Deutschland)
• PostHog (Analyse, nur mit Einwilligung)
• Resend (E-Mail-Versand)
• Sentry (Fehlerprotokollierung, EU-Region)

Alle Dienstleister verarbeiten Daten gemäß DSGVO. Soweit erforderlich, wurden Auftragsverarbeitungsverträge (AVV) geschlossen.

6. Betroffenenrechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

7. Aufbewahrungsfristen

• Rückverfolgungsdaten: mindestens 2 Jahre (EU-VO 178/2002)
• Steuerlich relevante Daten: 10 Jahre (AO § 147)
• Handelsrechtliche Aufbewahrung: 6 Jahre (HGB § 257)

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.