Datenschutzerklärung

1. Verantwortlicher

[Name des Betriebs] · [Straße, Hausnummer] · [PLZ, Ort] · [E-Mail-Adresse] · [Telefonnummer]. Verantwortlich im Sinne der DSGVO ist der Betreiber dieser Installation, nicht das Satoriza-Projekt.

2. Hosting

Diese Anwendung wird auf Servern in der Europäischen Union betrieben (Hetzner Online GmbH, Deutschland). Alle personenbezogenen Daten verbleiben in der EU. Server-Logs werden ausschließlich zur Sicherstellung des Betriebs ausgewertet.

3. Auftragsverarbeiter

• Resend (E-Mail-Versand) — nur wenn der E-Mail-Versand vom Betreiber aktiviert wurde. Es besteht ein Auftragsverarbeitungsvertrag (AVV).
• Sentry (Fehler-Monitoring) — optional; nur aktiv, wenn der Betreiber einen Sentry-DSN konfiguriert hat. Fehlerberichte werden ohne Inhalte personenbezogener Formulare übertragen.
• Stripe (Online-Zahlungen) — optional, ab Ausbaustufe Run B4; nur aktiv, wenn der Betreiber Online-Zahlungen einschaltet.

4. Betroffenenrechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Einen vollständigen Export deiner Daten kannst du jederzeit selbst im Kundenkonto unter „DSGVO-Export“ anstoßen. Für alle weiteren Anliegen genügt eine formlose Nachricht an den oben genannten Verantwortlichen. Beschwerden sind bei der zuständigen Datenschutz-Aufsichtsbehörde möglich.

5. Speicherfristen

• Rechnungen und Buchungsbelege: 10 Jahre (GoBD / § 147 AO).
• Lohn- und Gehaltsunterlagen: 6 Jahre.
• Anwesenheits-Ereignisse (presence_event): 90 Tage, danach automatische Löschung (verlängert nur bei tierseuchen-relevanten Räumen).
• Aktivitätsprotokoll (activity_log): 24 Monate.

6. Cookies

Diese Anwendung setzt ausschließlich technisch notwendige Session-Cookies für die Anmeldung und den Warenkorb. Es gibt kein Tracking, keine Werbe-Cookies und keine Weitergabe an Dritte zu Werbezwecken. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).