Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
[Firmenname / Name]
[Anschrift]
E-Mail: [Datenschutzkontakt, z. B. support@speditionsvergleich.at]
Telefon: [optional]

2. Zwecke der Verarbeitung

• Bereitstellung der Website und der Web-App.
• Registrierung, Login, Session-Verwaltung und Passwort-Wiederherstellung.
• Bereitstellung persönlicher Arbeitsbereiche für Speditionen, Tarife, Preistabellen, Zusatzpakete und Historie.
• Abschluss, Verwaltung, Kündigung und Abrechnung von Abos.
• Support, Kontaktanfragen, Datenschutzanfragen und Fehlersuche.
• Sicherheit, Missbrauchsvermeidung, technische Protokollierung, Backups und Wiederherstellung.

3. Kategorien verarbeiteter Daten

• Konto- und Login-Daten: E-Mail-Adresse, Nutzer-ID, verschlüsselte Authentifizierungsdaten, Session-Informationen, Passwort-Reset-Informationen.
• Abo- und Zahlungsdaten: gewählter Plan, Zahlungsstatus, Stripe-Kunden-ID, Stripe-Abonnement-ID, Rechnungs- und Zahlungsstatus, Kündigungsstatus.
• Nutzungsdaten im Cockpit: vom Nutzer angelegte Speditionen, Länder, PLZ-Bereiche, Preise, Zusatzpakete, Historieneinträge, Notizen und Einstellungen.
• Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Zeitpunkt von Zugriffen, Serverlogs, Fehlerlogs, Webhook-Logs und Sicherheitsereignisse.
• Supportdaten: Name, E-Mail-Adresse, Konto-E-Mail, Nachricht, Thema, Bearbeitungsverlauf und freiwillig übermittelte Anhänge oder Screenshots.

4. Rechtsgrundlagen

• Vertragserfüllung bzw. vorvertragliche Maßnahmen: Konto, App-Zugang, Abo, Kundenportal, Support zur Nutzung.
• Rechtliche Verpflichtungen: Rechnungslegung, Steuer- und Aufbewahrungspflichten.
• Berechtigtes Interesse: sicherer Betrieb, Fehleranalyse, Missbrauchsvermeidung, technische Logs, Verbesserung der Stabilität.
• Einwilligung: optionale Cookies, Newsletter, Analyse- oder Marketingtools, sofern solche später eingesetzt werden.

5. Hosting und technische Bereitstellung: Vercel

Die Website und API-Funktionen werden über Vercel bereitgestellt. Dabei können technische Zugriffsdaten, IP-Adressen, Browserdaten, Serverlogs, Deploymentdaten und Funktionslogs verarbeitet werden. Vercel kann Daten je nach Produktkonfiguration und Infrastruktur außerhalb der EU/des EWR verarbeiten.

Anbieterinformationen und Datenschutzunterlagen: Vercel Data Processing Addendum.

6. Datenbank, Login und Speicher: Supabase

Supabase wird für Authentifizierung, Nutzerkonten, Datenbank, Arbeitsbereiche und Backups verwendet. Gespeichert werden insbesondere Konto-E-Mail, Nutzer-ID, Abo-Status, eigene Tarifdaten, Historie und technische Speicherinformationen.

Anbieterinformationen und Datenschutzunterlagen: Supabase DPA.

7. Zahlung, Abo und Rechnungen: Stripe

Zahlungen, Checkout, Abo-Verwaltung, Kundenportal, Zahlungsstatus und Rechnungen werden über Stripe abgewickelt. Stripe verarbeitet Zahlungsdaten, Rechnungsdaten, E-Mail-Adresse, Steuerdaten, Kundennummern, Zahlungsstatus und technische Sicherheitsdaten. Zahlungsdaten wie Kreditkartennummern werden nicht direkt von Speditionsvergleich.at gespeichert.

Stripe kann je nach Vorgang als Auftragsverarbeiter und eigenständig Verantwortlicher handeln, etwa bei Betrugsprävention, gesetzlichen Pflichten, Zahlungsnetzwerken und Finanzdienstleistungen.

Anbieterinformationen und Datenschutzunterlagen: Stripe Data Processing Agreement.

8. E-Mail und Support

Kontakt- und Supportanfragen werden über [E-Mail-/Support-Anbieter eintragen, z. B. E-Mail-Postfach bei Anbieter] verarbeitet. Dabei werden die vom Nutzer übermittelten Inhalte, E-Mail-Adresse, Konto-E-Mail, Thema und Bearbeitungsverlauf verarbeitet.

9. Cookies, lokale Speicherung und Tracking

Die App nutzt technisch notwendige Speicherung für Login-Session, Abo-Status, Demo-Daten und Bedienung der App. Derzeit sind keine optionalen Tracking- oder Marketing-Cookies vorgesehen. Falls später Analyse-, Werbe- oder Trackingdienste eingebaut werden, wird vorher eine geeignete Einwilligungslösung ergänzt.

10. Empfänger und Übermittlungen

• Vercel: Hosting, Serverfunktionen, Auslieferung und technische Logs.
• Supabase: Authentifizierung, Datenbank, Storage, Backups.
• Stripe: Checkout, Zahlung, Abo, Rechnungen, Kundenportal und Rechnungsdaten.
• [E-Mail-/Support-Anbieter ergänzen].
• Behörden, Steuerberatung oder Rechtsvertretung, wenn dies gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig ist.

11. Drittlandübermittlungen

Anbieter können personenbezogene Daten außerhalb der EU/des EWR verarbeiten. Dabei werden nach Anbieterangaben geeignete Garantien wie Data Processing Addenda, Standardvertragsklauseln, technische und organisatorische Maßnahmen oder vergleichbare Mechanismen eingesetzt. Die konkrete Anbieter- und Regionenkonfiguration ist vor Livegang zu dokumentieren.

12. Speicherdauer

• Konto- und App-Daten: solange das Nutzerkonto besteht oder gesetzliche Pflichten entgegenstehen.
• Tarif-, Preis- und Historiedaten: solange der Nutzer diese im Konto speichert oder bis zur Löschung des Kontos.
• Rechnungs- und Zahlungsdaten: entsprechend steuer- und unternehmensrechtlicher Aufbewahrungspflichten.
• Supportdaten: solange für Bearbeitung, Nachweis und berechtigte Interessen erforderlich; danach Löschung oder Anonymisierung.
• Technische Logs: nur solange für Sicherheit, Fehleranalyse und Nachweiszwecke erforderlich; konkrete Frist: [Frist eintragen].
• Backups: tägliche technische Sicherung; Aufbewahrungsfrist: [z. B. 30/60/90 Tage eintragen].

13. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Anfragen können an [Datenschutzkontakt] gesendet werden.

14. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde: www.dsb.gv.at.

15. Keine automatisierte Einzelentscheidung

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinn der DSGVO findet derzeit nicht statt. Preisvergleiche basieren auf den vom Nutzer gepflegten Tarifen und dienen als Kalkulationshilfe.