Datenschutzerklärung
DSGVO-konform, bitte durch Rechtsberatung prüfen lassen — dieser Text ist ein strukturierter Platzhalter.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[TODO: Firmenname, Anschrift, Kontakt-E-Mail des datenschutzrechtlich Verantwortlichen]
2. Allgemeines zur Datenverarbeitung
[TODO: Beschreibung, welche personenbezogenen Daten in welchem Umfang und zu welchem Zweck verarbeitet werden – u.a. Konto-/Nutzerdaten, Rechnungs- und Kundendaten, Zahlungsdaten, technische Logdaten.]
3. Rechtsgrundlagen der Verarbeitung
[TODO: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung, z.B. GoBD/handelsrechtliche Aufbewahrungspflichten), lit. f DSGVO (berechtigtes Interesse) – im Detail ausführen.]
4. Auftragsverarbeiter & Empfänger
[TODO: Hosting-Anbieter, E-Mail-Versanddienst (SMTP), Authentifizierungsdienst (Keycloak/Identity Broker), ggf. Zahlungsdienstleister – jeweils mit AV-Vertrag benennen.]
5. Cookies & lokale Speicherung
[TODO: Einsatz von Session-Cookies für Login/Authentifizierung, Local Storage/Service Worker für die Progressive-Web-App-Funktionalität – Beschreibung ergänzen.]
6. Push-Benachrichtigungen
[TODO: Hinweis zur Nutzung der Web Push API inkl. Widerrufsmöglichkeit der Benachrichtigungs-Erlaubnis im Browser.]
7. Speicherdauer
[TODO: Aufbewahrungsfristen gemäß handels-/steuerrechtlichen Vorgaben (u.a. § 147 AO, GoBD) sowie Löschkonzept nach Vertragsende darstellen.]
8. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). [TODO: Kontaktweg für Betroffenenanfragen ergänzen.]
9. Beschwerderecht bei einer Aufsichtsbehörde
[TODO: Zuständige Datenschutzaufsichtsbehörde benennen.]
10. Hosting & Serverstandort
[TODO: Hosting-Infrastruktur (z.B. Azure Container Apps), Serverstandort (idealerweise EU/Deutschland) und Datenübermittlung in Drittländer angeben.]
Hinweis: Dies ist ein rechtlicher Platzhaltertext. Vor Livegang muss der Inhalt durch eine anwaltliche Prüfung DSGVO-konform vervollständigt und freigegeben werden.