Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Tobias Thöne
Braukämperhof 15
45899 Gelsenkirchen
E-Mail: sales@thoene-ge.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (Name, Adresse, Firmenname)
• Kontaktdaten (E-Mail-Adresse)
• Inhaltsdaten (Aufträge, Fotos, Dokumente, Kommentare)
• Nutzungsdaten (Zugriffszeiten, besuchte Seiten)
• Meta-/Kommunikationsdaten (IP-Adressen, Geräteinformationen)
• Vertragsdaten (Abo-Status, Zahlungsinformationen)

Kategorien betroffener Personen

• Besucher der Website
• Registrierte Nutzer der App
• Geschäftskunden und deren Mitarbeiter

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung der App und Verwaltung des Nutzerkontos
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Missbrauchsprävention, Verbesserung des Dienstes
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Soweit eine Einwilligung erteilt wurde
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Erfüllung gesetzlicher Aufbewahrungspflichten

4. Hosting

Website-Hosting (Vercel)

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage).

Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Vercel hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

Anwendungs-Backend (Supabase)

Die myTekton-App nutzt Supabase als Backend-Dienst. Die Datenbank wird in der AWS-Region eu-central-1 (Frankfurt) betrieben. Alle Nutzerdaten, Aufträge, Dokumente und Fotos werden ausschließlich auf Servern in der EU gespeichert.

Supabase Inc. (970 Toa Payoh North, Singapur) verarbeitet Daten im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Website und die myTekton-App nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Registrierung und Nutzerkonto

Bei der Registrierung für myTekton werden folgende Daten erhoben:

• E-Mail-Adresse (als Login und zur Kommunikation)
• Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Firmenname und ggf. Adresse
• Name des Kontoinhabers

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Datenverarbeitung in der App

Im Rahmen der Nutzung von myTekton werden folgende Daten verarbeitet:

• Auftragsdaten: Auftragsnummern, Beschreibungen, Status, Termine, Kostenangaben
• Dokumentation: Fotos, Dokumente und Kommentare zu Aufträgen
• Mitarbeiterdaten: Name, E-Mail, Rolle innerhalb des Betriebs
• Zeiterfassung: Erfasste Arbeitszeiten pro Auftrag

Diese Daten werden ausschließlich zur Erbringung des Dienstes verarbeitet und sind durch das Multi-Tenant-System strikt nach Firmen getrennt. Kein anderer Betrieb hat Zugriff auf Ihre Daten.

8. Cookies

Die Website mytekton.de verwendet keine Tracking-Cookies und kein Google Analytics. Es werden keine Daten an Dritte zu Werbezwecken weitergegeben.

Die myTekton-App verwendet ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (Login-Status). Diese Cookies sind für den Betrieb der App erforderlich und können nicht deaktiviert werden.

9. Zahlungsabwicklung

Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) wird für die Abwicklung von Zahlungen eingesetzt. Wir selbst speichern keine Kreditkarten- oder Bankdaten. Die Verarbeitung der Zahlungsdaten erfolgt direkt durch Stripe auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Stripe Datenschutzerklärung.

10. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Erteilte Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO)

Richten Sie Ihre Anfrage an: sales@thoene-ge.de

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.