← Zurück zum Support

Datenschutzerklärung

Stand: Januar 2025

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung gem. Art. 4 Abs. 7 DSGVO ist:

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung unserer App erheben und verarbeiten wir folgende personenbezogene Daten:

• E-Mail-Adresse (zur Authentifizierung und Kontaktaufnahme)
• Name (zur Personalisierung)
• Passwort (verschlüsselt gespeichert)
• Lagerverwaltungsdaten (Artikel, Standorte, Fahrzeuge, Ausbuchungen)
• Zeitstempel der Datenänderungen

Diese Daten werden ausschließlich zur Bereitstellung und Verbesserung der App-Funktionalität verwendet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Zweck der Datenverarbeitung

Ihre Daten werden verarbeitet für folgende Zwecke:

• Bereitstellung der Lagerverwaltungsfunktionen
• Benutzerauthentifizierung und -verwaltung
• Synchronisation Ihrer Daten über mehrere Geräte hinweg
• Gewährleistung der Systemsicherheit und -stabilität
• Erfüllung rechtlicher Verpflichtungen

Die Verarbeitung erfolgt ausschließlich zu den genannten Zwecken und im erforderlichen Umfang.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen den Dienstleister Supabase Inc. (USA) als Hosting-Anbieter für unsere Datenbank. Supabase wurde als Auftragsverarbeiter gem. Art. 28 DSGVO sorgfältig ausgewählt und ist vertraglich verpflichtet, die Daten ausschließlich nach unserer Weisung zu verarbeiten. Ihre Daten werden verschlüsselt übertragen und gespeichert. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

Konkret bedeutet dies:

• Ihre Daten werden gespeichert, solange Sie die App aktiv nutzen
• Bei Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht
• Daten, die zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich sind, werden bis zum Ablauf der jeweiligen Frist gespeichert

Sie können jederzeit die Löschung Ihres Kontos und aller damit verbundenen Daten beantragen.

7. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die weitere Verarbeitung erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter: autolager@cstaib.de

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

9. Datensicherheit

Wir verwenden innerhalb des App-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Konkrete Maßnahmen umfassen:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Verschlüsselte Speicherung sensibler Daten
• Zugriffsbeschränkungen und Authentifizierung
• Regelmäßige Sicherheitsupdates
• Backup-Systeme

10. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Bei wesentlichen Änderungen werden wir Sie in geeigneter Form informieren.