Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Software „DellenDoc" nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Intertech Systems LTD
9000 Varna, Bulgarien
E-Mail: info@intsy.eu

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. beim Setzen nicht notwendiger Cookies.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für die Bereitstellung unserer SaaS-Software.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. zur Sicherstellung des Betriebs und zur Betrugsprävention.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle anderen Cookies werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt: Browsertyp/-version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Registrierung und Nutzerkonto

Bei der Registrierung werden Ihre E-Mail-Adresse und ein Passwort erhoben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Die Daten werden gespeichert, solange Ihr Konto aktiv ist.

5. Hosting und Auftragsverarbeitung

Diese Website und die SaaS-Anwendung werden extern gehostet. Die personenbezogenen Daten werden auf den Servern unserer Hosting-Anbieter gespeichert. Mit unseren Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.

Wir setzen folgende Dienstleister (Sub-Prozessoren) ein:

• Supabase Inc. (San Francisco, USA; EU-Region Frankfurt) – Hosting, Datenbank, Authentifizierung, Dateispeicherung. Datenverarbeitung auf Servern in der EU (aws-eu-central-1). Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Vercel Inc. (San Francisco, USA) – Anwendungshosting und -bereitstellung. Datenverarbeitung kann auf Servern in der EU/dem EWR erfolgen. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Stripe Inc. (San Francisco, USA) – Zahlungsabwicklung. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Resend Inc. (San Francisco, USA) – Versand von transaktionalen E-Mails (z. B. Registrierungs- und Passwort-E-Mails). Datenübermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in unserem Auftragsverarbeitungsvertrag (AVV).

6. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher. Es gelten die Datenschutzbestimmungen von Stripe: https://stripe.com/de/privacy. Datenübermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@intsy.eu

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes wenden. Zuständige Behörde für uns als Verantwortlichen ist die bulgarische Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни, KZLD):

Kommission für den Schutz personenbezogener Daten
Blvd. „Prof. Tsvetan Lazarov" 2
1592 Sofia, Bulgarien
Website: www.cpdp.bg

9. Analyse-Tools und Werbung

Google Tag Manager / Google Analytics

Diese Website verwendet den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Über den Tag Manager wird Google Analytics eingebunden, ein Webanalysedienst der Google Ireland Limited.

Google Analytics 4 verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert; es wird keine vollständige IP-Adresse gespeichert.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google Analytics wird erst nach Ihrer ausdrücklichen Zustimmung über unseren Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Datenübermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gilt:

• Nutzerkonto- und Profildaten – für die Dauer des aktiven Vertragsver­hältnisses; nach Kündigung werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Rechnungs- und Zahlungsdaten – 10 Jahre gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Server-Log-Dateien – in der Regel 7–14 Tage, danach automatische Löschung.
• Cookies und Einwilligungsnachweise – bis zu 12 Monate bzw. bis zum Widerruf der Einwilligung.

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.