Datenschutzerklärung

Fonseca Reporting UG (haftungsbeschränkt), Charlottenstraße 14, 52070 Aachen, Deutschland · E-Mail: info@zettelfang.de

Für Daten, die Kunden in Zettelfang verarbeiten (z. B. Buchungsdaten, Belege, Mitarbeitende), ist der jeweilige Kunde verantwortlich; wir verarbeiten sie in seinem Auftrag (Auftragsverarbeitungsvertrag).

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Analyse- oder Werbe-Tracker ein.

Wir verwenden nur technisch notwendige Cookies bzw. lokalen Speicher: für die Anmeldung (Sitzung), die gewählte Firma und die Demo. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

In der Demo werden alle Beispieldaten ausschließlich in Ihrem Browser gespeichert (IndexedDB) und nicht an uns übertragen.

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Firmenname und die Inhalte, die Sie in der Anwendung speichern. Zweck ist die Bereitstellung des Dienstes; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wir versenden E-Mails zur Anmeldung, zu Einladungen und – wenn eingeschaltet – Erinnerungen an fehlende Belege.

Abos werden über Stripe Payments Europe Ltd., Dublin, abgerechnet. Stripe verarbeitet dafür Name, E-Mail, Rechnungsadresse und Zahlungsdaten in eigener Verantwortung; wir erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu 10 Jahre).

• Supabase Inc. – Datenbank, Anmeldung und Dateispeicher; Rechenzentrum Frankfurt am Main (AWS eu-central-1); Garantien: EU-Standardvertragsklauseln.
• Vercel Inc. – Betrieb der Web-Anwendung; Serverfunktionen in Frankfurt am Main (fra1), Auslieferung über ein weltweites Netz; Garantien: EU-Standardvertragsklauseln, EU-US Data Privacy Framework.
• Google Ireland Ltd. – Versand von E-Mails (Anmeldung, Einladungen, Erinnerungen); EU; Garantien: Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln.

Kontodaten speichern wir für die Dauer des Vertrags. Nach Vertragsende können Sie Ihre Daten 30 Tage lang exportieren; danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreiben Sie uns dazu an info@zettelfang.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.