ZurückSmallBiz GuidePayLens

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten die SmallBiz Guide GmbH im Rahmen des Angebots PayLens verarbeitet, zu welchen Zwecken und welche Rechte dir zustehen. Keine Rechtsberatung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist die SmallBiz Guide GmbH, Nachtigallenweg 17, 65779 Kelkheim, eingetragen im Handelsregister des Amtsgerichts Königstein unter HRB 11926, vertreten durch den Geschäftsführer Robert Hoffmann. Datenschutzanfragen richtest du bitte an info@smallbizguide.de.

Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen (§ 38 Abs. 1 BDSG); Anfragen werden von der Geschäftsführung beantwortet.

2. Welche Daten wir verarbeiten und wozu

  • E-Mail-Adresse — für die passwortlose Anmeldung (Magic-Link) und den Versand von dir angeforderter Benachrichtigungen (Alert-Digest).
  • Profil- & Einstellungsdaten — Sprache und Standardmarkt, zur Personalisierung der Oberfläche.
  • Alert-Regeln & -Ereignisse, gespeicherte Ansichten — von dir angelegte Inhalte, um dir passende Benachrichtigungen zu liefern.
  • Technische Server- und Zugriffslogs — zur Bereitstellung, Sicherheit und Fehleranalyse.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Dienste, Anmeldung, Benachrichtigungen) sowie lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb — insbesondere Server-Logfiles).

4. Auftragsverarbeiter / Empfänger

Wir haben mit den nachfolgenden Dienstleistern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen:

  • Supabase Inc. — Authentifizierung, Anwendungsdatenbank und verschlüsselter Datei-Speicher. Sitz: San Francisco, USA · Verarbeitung in der EU-Region Frankfurt · SCCs + EU-US Data Privacy Framework.
  • Resend Inc. — Versand der Transaktions-E-Mails (Anmeldung, Digest); die E-Mail-Adresse wird zum Versand übermittelt. Sitz: San Francisco, USA · SCCs + EU-US Data Privacy Framework.
  • Google Ireland Ltd. — Hosting der Anwendung (Firebase App Hosting), Server-Logs. Sitz: Dublin, Irland · Verarbeitung in der EU.

5. Übermittlung in Drittländer

Supabase Inc. und Resend Inc. haben ihren Hauptsitz in den USA. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat; ergänzend wurden Standardvertragsklauseln (Modul 2) abgeschlossen. Die Verarbeitung selbst erfolgt in der EU (Supabase-Region Frankfurt). Eine Übermittlung in weitere Drittländer findet nicht statt.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Anmelde-Session, Sprach-Präferenz). Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Kein Tracking, keine Werbe- oder Analyse-Cookies.

7. Speicherdauer

Profil-, Einstellungs- und Alert-Daten speichern wir, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist; danach werden sie gelöscht oder anonymisiert. Technische Server-Logfiles werden nach maximal 14 Tagen automatisch gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Anfragen genügen formlos an info@smallbizguide.de.

Ferner hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden.

Impressum