Datenschutzerklaerung

Entwurf fuer den geschlossenen Testbetrieb. Fuer echten Kundenbetrieb muss diese Erklaerung mit allen finalen Datenfluessen, Dienstleistern, Speicherfristen und Kontaktdaten abgeglichen werden.

Verantwortlicher

Stefan Ehlers
Anschrift und Kontaktadresse werden vor oeffentlicher Bereitstellung ergaenzt.

Welche Daten verarbeitet werden koennen

• Konto- und Logindaten, z.B. Benutzername, E-Mail, Passwort-Hash und Sitzungstoken.
• Technische Daten, z.B. Zeitpunkt von Anfragen, App-Version, Geraetehinweise und Fehlerberichte.
• Inventory-Daten, wenn Sync genutzt wird: Produkte, Kategorien, Tags, Boxen, Lagerorte, Bestandsdaten und Bildverweise.
• Kundendaten nur, wenn das entsprechende Modul freigeschaltet ist und bewusst genutzt wird.
• Daten aus erweiterten Verkaufsfunktionen, wenn diese freigeschaltet und bewusst genutzt werden.

Zwecke

• Bereitstellung der App-Funktionen.
• Login, Registrierung und Testkonten.
• Backup, Sync und Wiederherstellung.
• Fehleranalyse, Missbrauchsschutz und Betriebssicherheit.
• Auswertung des Beta-Tests und Verbesserung der Bedienbarkeit.

Server und Dienstleister

Die Testplattform wird auf einem Server in Deutschland betrieben. Fuer Hosting, Domain und technische Infrastruktur koennen Anbieter wie Hetzner und netcup eingesetzt werden. Mit Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, ist eine Auftragsverarbeitungsvereinbarung erforderlich.

Speicherung und Loeschung

Testdaten koennen waehrend des Beta-Tests gespeichert werden. Testkonten und Testdaten koennen nach Ende des Tests geloescht werden. Fuer echte Kundendaten muessen vor dem Produktivbetrieb klare Speicher- und Loeschfristen festgelegt werden.

Wichtig fuer Tester

• Bitte keine fremden echten Kundendaten, IBAN, PayPal-Daten oder Adressen eintragen.
• Eigene Daten duerfen nur bewusst und auf eigenes Risiko genutzt werden.
• Die App ist noch keine freigegebene Produktivversion.

Rechte betroffener Personen

Betroffene Personen haben nach DSGVO unter anderem Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehoerde.