Datenschutzerklaerung

Diese Datenschutzerklaerung informiert ueber die Verarbeitung personenbezogener Daten bei der Nutzung der Webanwendung und spaeteren mobilen App "Stock-Up".

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung ist:
[Name / Firma]
[Strasse und Hausnummer]
[PLZ Ort]
[Land]
E-Mail: [datenschutz@example.com]

2. Datenschutzbeauftragter

Sofern gesetzlich erforderlich bestellt:
[Name Datenschutzbeauftragter]
[Kontakt des Datenschutzbeauftragten]

3. Verarbeitete Daten und Zwecke

Bei der Nutzung der Anwendung verarbeiten wir insbesondere folgende Daten:

• Kontodaten wie Anzeigename, E-Mail-Adresse, Authentifizierungs-ID und gegebenenfalls Profilbild.
• Inhaltsdaten innerhalb Ihrer Listen, z. B. Listennamen, Artikel, Beschreibungen, Kategorien, Mengen, Rollen und Mitgliedschaften.
• Vertrags- und Zahlungsdaten im Zusammenhang mit kostenpflichtigen Abonnements und Rechnungsinformationen.
• Technische Protokoll- und Nutzungsdaten, soweit diese fuer den sicheren Betrieb, die Fehleranalyse und Missbrauchsverhinderung erforderlich sind.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Anwendung einschliesslich Benutzerkonto, Login und Listenverwaltung.
• Durchfuehrung von Vertragsverhaeltnissen, insbesondere Bereitstellung gebuchter Funktionen und Abwicklung kostenpflichtiger Tarife.
• Verwaltung von Mitgliedschaften, Rollen, Freigaben und gemeinsam genutzten Listen.
• Speicherung von nutzerseitig hinterlegten Inhalten wie Artikel-, Bestands- und Kategoriedaten.
• Abwehr von Missbrauch, Gewaehrleistung von IT-Sicherheit sowie Fehleranalyse und Systemstabilitaet.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO fuer die Verarbeitung zur Erfuellung des Nutzungsvertrags bzw. zur Durchfuehrung vorvertraglicher Massnahmen.
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht, etwa bei handels- oder steuerrechtlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO fuer berechtigte Interessen an sicherem Betrieb, Missbrauchspraevention, Durchsetzung von Anspruechen sowie technischer Administration.
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben.

5. Authentifizierung und Anmeldung

Fuer die Anmeldung koennen je nach angebotener Funktion E-Mail/Passwort, Google Sign-In oder Apple Sign-In verwendet werden. Dabei werden die fuer die Anmeldung erforderlichen Kontodaten ueber den jeweiligen Authentifizierungsdienst verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Eingesetzte Dienstleister und Empfaenger

Wir setzen fuer den Betrieb der Anwendung insbesondere folgende Kategorien von Empfaengern bzw. Auftragsverarbeitern ein:

• Google Firebase fuer Authentifizierung, Datenbank, Cloud Functions und Dateispeicherung.
• Stripe fuer Zahlungsabwicklung, Abonnements und damit verbundene Transaktionen.
• Hosting-, Infrastruktur- und technische Support-Dienstleister, soweit dies fuer den Betrieb erforderlich ist.

Mit eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vertraege zur Auftragsverarbeitung geschlossen.

7. Drittlanduebermittlungen

Es kann nicht ausgeschlossen werden, dass im Rahmen der Nutzung von Firebase, Google-, Apple- oder Stripe-Diensten personenbezogene Daten in Staaten ausserhalb der EU bzw. des EWR, insbesondere in die USA, uebermittelt werden. Solche Uebermittlungen erfolgen nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschluessen oder Standardvertragsklauseln, soweit erforderlich.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies fuer die jeweiligen Zwecke erforderlich ist. Kontodaten und Inhaltsdaten werden grundsaetzlich fuer die Dauer des Nutzungsverhaeltnisses gespeichert und anschliessend geloescht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gruende fuer eine laengere Speicherung bestehen. Abrechnungs- und steuerrechtlich relevante Daten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.

9. Bereitstellung der Anwendung

Bei der rein informatorischen Nutzung der Anwendung koennen technisch erforderliche Verbindungsdaten verarbeitet werden, um die Inhalte auszuliefern, die Sicherheit zu gewaehrleisten und Stoerungen zu beseitigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Profilbilder und nutzergenerierte Inhalte

Wenn Sie freiwillig ein Profilbild hochladen oder Inhalte innerhalb der Anwendung speichern, verarbeiten wir diese Daten zur Bereitstellung der von Ihnen genutzten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise im Fall freiwilliger Zusatzangaben gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO.

11. Zahlungen und Abonnements

Bei kostenpflichtigen Tarifen erfolgt die Zahlungsabwicklung ueber Stripe. Die fuer die Zahlungsabwicklung erforderlichen Daten werden direkt von Stripe oder in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zusaetzlich koennen gesetzliche Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO einschlaegig sein.

12. Betroffenenrechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemaess Art. 15 DSGVO
• Recht auf Berichtigung gemaess Art. 16 DSGVO
• Recht auf Loeschung gemaess Art. 17 DSGVO
• Recht auf Einschraenkung der Verarbeitung gemaess Art. 18 DSGVO
• Recht auf Datenuebertragbarkeit gemaess Art. 20 DSGVO
• Recht auf Widerspruch gemaess Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehoerde

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung derjenigen Daten, die fuer Registrierung, Authentifizierung, Vertragsdurchfuehrung und Zahlungsabwicklung erforderlich sind, ist fuer die Nutzung der Anwendung notwendig. Ohne diese Daten kann die Anwendung ganz oder teilweise nicht bereitgestellt werden.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern nicht in dieser Datenschutzerklaerung ausdruecklich anders angegeben.

15. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen aendern. Es gilt die jeweils in der Anwendung veroeffentlichte Fassung.