Datenschutzerklärung

Informationen gemäß Art. 13, 14 DSGVO · Stand: Juli 2026

1. Verantwortlicher

⚠ Platzhalter — bitte die Angaben des Verantwortlichen (identisch mit dem Impressum) ergänzen.

[Name / Firma], [Anschrift], E-Mail: webmeister360@gmail.com

2. Welche Daten wir verarbeiten

a) Kontodaten

Bei der Registrierung erheben wir: E-Mail-Adresse, Name des Geschäfts, Name der Inhaberin/des Inhabers, optional Telefonnummer sowie Angaben zum Geschäftsformat. Ihr Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert — niemals im Klartext.

b) Bestands- und Verkaufsdaten

Die von Ihnen erfassten Produkte, Chargen, Wareneingänge, Verkäufe und hochgeladenen Belege (z. B. Lieferscheine, Verkaufsberichte, Produktfotos) werden zur Erbringung des Dienstes gespeichert. Diese Daten sind strikt mandantengetrennt: Jedes Konto sieht ausschließlich die eigenen Daten.

c) Server-Logdaten

Beim Aufruf der Anwendung verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent) zur Auslieferung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Bestandsverwaltung, Kontoverwaltung, E-Mail-Verifizierung, Passwort-Zurücksetzen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Missbrauchsabwehr (z. B. Begrenzung von Anmeldeversuchen), Fehlerdiagnose.

4. Cookies und lokale Speicherung

Die Anwendung verwendet keine Tracking- oder Marketing-Cookies. Es wird ausschließlich technisch notwendige lokale Speicherung (localStorage) genutzt: Anmelde-Token, Sprachwahl und Anzeigeeinstellungen. Ein Cookie-Banner ist daher nach § 25 Abs. 2 TDDDG nicht erforderlich.

5. Empfänger und Auftragsverarbeiter

Hosting: Hostinger (Server-Standort EU) — Betrieb der Anwendung und Datenbank.
E-Mail-Versand: Resend Inc. (USA) — Versand von Verifizierungs- und Passwort-E-Mails. Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO); übermittelt wird dabei nur Ihre E-Mail-Adresse.
Foto-Erkennung: Zur Auswertung von Produkt- und Beleg-Fotos (Barcode, MHD, Positionen) wird das Bild an die Google Gemini API übermittelt. Bitte fotografieren Sie keine Personen oder personenbezogenen Dokumente.

⚠ Hinweis: Für Resend und Google sollte ein Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen bzw. deren Standard-DPA akzeptiert sein.

6. Speicherdauer

Konto- und Bestandsdaten bleiben gespeichert, solange Ihr Konto besteht. Sie können Ihre Bestandsdaten jederzeit selbst löschen (Einstellungen → Gefahrenzone). Bei Löschung des Kontos werden alle zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) entgegenstehen.

7. Ihre Rechte

Auskunft (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO)
Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wenden Sie sich dazu einfach an die oben genannte E-Mail-Adresse.

8. Datensicherheit

Die Verbindung zur Anwendung ist durchgehend TLS-verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht, Zugriffe sind tokenbasiert abgesichert, Anmeldeversuche werden begrenzt, und alle Daten sind mandantengetrennt gespeichert. Es werden regelmäßige Datenbank-Backups angefertigt.