Datenschutz

1. Verantwortliche

Serafina Schumann, Hauptstraße 3, 09337 Bernsdorf, Deutschland. E-Mail: serafinaschumann@invora-app.de. Bei Fragen zum Datenschutz oder wenn du deine Rechte ausüben möchtest, schreib uns einfach an diese Adresse.

2. Kurz gesagt

Wir setzen keine Werbe- oder Tracking-Cookies ein und nutzen keine Analyse-Dienste. Wir speichern nur, was wir brauchen, um INVORA bereitzustellen. Unsere Server stehen in der EU (Frankfurt).

3. Besuch der Website

Beim Aufruf der Seite verarbeitet unser Hoster Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Logfiles, um die Seite auszuliefern und sie vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden nach kurzer Zeit gelöscht.

4. Warteliste für die Testphase

Wenn du dich auf die Warteliste einträgst, speichern wir deinen Namen, deine E-Mail-Adresse, optional deine Firma und deine Nachricht sowie deine Angaben zu Branche und Gerätezahl. Wir schicken dir eine Bestätigungsmail (Double-Opt-in). Erst nach deiner Bestätigung nehmen wir dich auf. Wir speichern außerdem, wann du eingewilligt hast und welche Fassung dieser Erklärung dir angezeigt wurde.

Zweck ist die Einladung zur Testphase von INVORA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: Jede Mail enthält einen Link, über den du deinen Eintrag selbst löschst. Alternativ schreib uns.

5. Registrierung und Konto

Die Registrierung ist nur mit einem persönlichen Einladungscode möglich. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und das Passwort (nur als sicherer Hash, wir können es nicht lesen). Den Code speichern wir nur als Hash, dazu seine Gültigkeit und ob er eingelöst wurde. Um das Raten von Codes zu verhindern, protokollieren wir fehlgeschlagene Versuche kurzzeitig mit E-Mail-Adresse und IP-Adresse.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und für den Schutz vor Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Nutzung von INVORA

In deinem Konto speicherst du Daten deiner Firma: Geräte mit Angaben wie Name, Hersteller, Seriennummer, Kaufdatum und -preis, Fotos, Notizen und Standorte, außerdem Teammitglieder mit ihrer Rolle und einen Verlauf der Änderungen. Diese Daten sind nur für Mitglieder deiner Firma sichtbar. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für die Daten deiner Teammitglieder und deren Verarbeitung in INVORA bist du als Firma selbst verantwortlich. Auf Wunsch schließen wir mit dir einen Vertrag zur Auftragsverarbeitung.

7. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies, die dich angemeldet halten (Sitzung). Sie entstehen erst, wenn du dich anmeldest, und dienen weder Werbung noch Tracking. Dafür ist nach § 25 Abs. 2 TTDSG (TDDDG) keine Einwilligung nötig. Deshalb gibt es auch keinen Cookie-Banner.

8. Empfänger und Dienstleister

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Supabase (Datenbank, Anmeldung, Dateispeicher): Speicherung in Frankfurt (EU).
• Vercel (Hosting der Website und App): Auslieferung und Server-Funktionen in Frankfurt.
• Brevo (Sendinblue SAS, Frankreich): Versand von Bestätigungs-, Einladungs- und Anmeldemails.
• Cloudflare (Namensauflösung der Domain): verarbeitet DNS-Anfragen zu invora-app.de.
• Microsoft 365 (E-Mail-Postfach): Verarbeitung der Mails, die du an uns schickst.

Mit diesen Anbietern bestehen oder werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Anbieter mit Sitz in den USA beteiligt sind, stützt sich die Übermittlung auf EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

9. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, entfernen wir deine Daten bis auf Angaben, die wir aus gesetzlichen Gründen aufbewahren müssen. Wartelisten-Einträge löschen wir, wenn du widerrufst oder die Testphase abgeschlossen ist.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. In INVORA kannst du deine Gerätedaten selbst exportieren und dein Konto in den Einstellungen löschen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist das der Sächsische Datenschutz- und Transparenzbeauftragte, Dresden.

11. Änderungen

Wenn sich unser Angebot ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du hier.