Datenschutzerklärung

Verantwortlich für die Verarbeitung ist die SmallBiz Guide GmbH, Nachtigallenweg 17, 65779 Kelkheim, eingetragen im Handelsregister des Amtsgerichts Königstein unter HRB 11926, vertreten durch den Geschäftsführer Robert Hoffmann. Datenschutzanfragen richtest du bitte an info@smallbizguide.de.

Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen (§ 38 Abs. 1 BDSG); Anfragen werden von der Geschäftsführung beantwortet.

• E-Mail-Adresse — für die passwortlose Anmeldung (Magic-Link) und den Versand von dir angeforderter Benachrichtigungen (Alert-Digest).
• Profil- & Einstellungsdaten — Sprache und Standardmarkt, zur Personalisierung der Oberfläche.
• Alert-Regeln & -Ereignisse, gespeicherte Ansichten — von dir angelegte Inhalte, um dir passende Benachrichtigungen zu liefern.
• Newsletter („PayLens Radar“) — E-Mail-Adresse und gewählte Sprache, wenn du dich für den kostenlosen Newsletter einträgst. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Versendet wird erst nach Bestätigung über den zugesandten Link; Zeitpunkt der Anmeldung und der Bestätigung werden protokolliert. Jede Ausgabe enthält einen Abmeldelink (ein Klick, ohne Konto).
• Kontaktanfragen: Name, Firma (optional), E-Mail-Adresse und deine Nachricht, wenn du das Kontaktformular nutzt; zur Bearbeitung deiner Anfrage. Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Technische Server- und Zugriffslogs — zur Bereitstellung, Sicherheit und Fehleranalyse.

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Dienste, Anmeldung, Benachrichtigungen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — Newsletter; jederzeit widerruflich über den Abmeldelink) sowie lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb — insbesondere Server-Logfiles).

Wir haben mit den nachfolgenden Dienstleistern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen:

• Supabase Inc. — Authentifizierung, Anwendungsdatenbank und verschlüsselter Datei-Speicher. Sitz: San Francisco, USA · Verarbeitung in der EU-Region Frankfurt · SCCs + EU-US Data Privacy Framework.
• Resend Inc. — Versand der Transaktions-E-Mails (Anmeldung, Digest); die E-Mail-Adresse wird zum Versand übermittelt. Sitz: San Francisco, USA · SCCs + EU-US Data Privacy Framework.
• Google Ireland Ltd. — Hosting der Anwendung (Firebase App Hosting), Server-Logs. Sitz: Dublin, Irland · Verarbeitung in der EU.

Supabase Inc. und Resend Inc. haben ihren Hauptsitz in den USA. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat; ergänzend wurden Standardvertragsklauseln (Modul 2) abgeschlossen. Die Verarbeitung selbst erfolgt in der EU (Supabase-Region Frankfurt). Eine Übermittlung in weitere Drittländer findet nicht statt.

Wir verwenden ausschließlich technisch notwendige Cookies (Anmelde-Session, Sprach-Präferenz). Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Kein Tracking, keine Werbe- oder Analyse-Cookies.

Profil-, Einstellungs- und Alert-Daten speichern wir, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist; danach werden sie gelöscht oder anonymisiert. Newsletter-Daten speichern wir bis zum Widerruf (Abmeldung); den Nachweis der Einwilligung bewahren wir im gesetzlich erforderlichen Umfang auf. Technische Server-Logfiles werden nach maximal 14 Tagen automatisch gelöscht.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Anfragen genügen formlos an info@smallbizguide.de.

Ferner hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden.