Datenschutzerklärung
Stand: [Datum]. Platzhalter — vor dem Go-Live juristisch prüfen lassen.
Verantwortlicher
[Firmenname] GmbH, [Adresse]. Kontakt: [datenschutz@firma.de].
Verarbeitete Daten
Stammdaten (Name, E-Mail, Rolle), betriebliche Daten (Buchungen, Belege, Zeiten, Verträge), technische Protokolle. Rechtsgrundlage: Art. 6 Abs. 1 b/c/f DSGVO.
Hosting & Auftragsverarbeiter
Hosting bei Supabase (EU/Frankfurt) und Vercel (EU-Region) auf Basis eines AVV nach Art. 28 DSGVO. Vollständige Liste der Unterauftragsverarbeiter auf Anfrage / im Verzeichnis.
Speicherdauer
Steuerlich relevante Daten 10 Jahre (GoBD/§ 147 AO). Personenbezogene Daten ausgeschiedener Mitarbeiter werden nach dem Löschkonzept entfernt, soweit keine Aufbewahrungspflicht besteht.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export-Funktion im Produkt) und Widerspruch. Beschwerderecht bei der zuständigen Aufsichtsbehörde.
Sicherheit
Verschlüsselung at rest und in transit, Row Level Security je Filiale, MFA, tägliches Backup. Details siehe Sicherheitsseite.