Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten der Nutzer von Velunta (Web- und Mobil-App) ist Bajeczne Balony Oleh Serhiienko, NIP (Steuernummer) 6832090873, ul. Ciesielskiego 6, 31-589 Kraków, Polska („wir“, „Anbieter“).

Bei allen Fragen zum Datenschutz schreib uns an bajecznebalony.krk@gmail.com.

2. Für wen diese Erklärung gilt

Diese Erklärung beschreibt die Verarbeitung der Daten von Personen, die ein Velunta-Konto anlegen und nutzen (Inhaber von Arbeitsbereichen und Teammitglieder).

Daten, die Nutzer über ihre Kunden, Lieferanten und andere Personen eingeben (z. B. in Aufträgen), verarbeiten wir im Auftrag des Arbeitsbereichs als Auftragsverarbeiter. Verantwortlicher für diese Daten ist der Inhaber des Arbeitsbereichs; die Regeln stehen im Auftragsverarbeitungsvertrag.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name, Passwort (nur als verschlüsselter Hash gespeichert).
• Daten des Arbeitsbereichs: Name, Kontaktdaten des Unternehmens, Filialen, Teammitglieder und ihre Rollen.
• In die App eingegebene Inhalte: Aufträge, Aufgaben, Kunden, Einkäufe, Lieferungen, Notizen und Anhänge (Fotos, PDF-Dateien, Links).
• Benachrichtigungen und Einladungen in der App.
• Zustimmung zu Dokumenten: die akzeptierten Versionen der Nutzungsbedingungen, der Datenschutzerklärung und des Auftragsverarbeitungsvertrags mit Datum.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, Zeitpunkt der Anfragen — in Server-Logs für Sicherheit und Betrieb des Dienstes.
• Fehlerberichte: Tritt in der App ein Fehler auf, senden wir Sentry eine technische Beschreibung (Fehlermeldung und -stelle, Browser, System) sowie die technischen IDs von Konto und Arbeitsbereich. Vor dem Senden entfernen wir E-Mail-Adressen, Telefonnummern und in die App eingegebene Inhalte; der Bildschirm wird nicht aufgezeichnet.
• Besuchsstatistik: zusammengefasste, anonyme Daten über Seitenaufrufe (ohne Cookies, ohne Identifizierung von Personen).

4. Zwecke und Rechtsgrundlagen

• Einrichtung und Führung des Kontos sowie Erbringung der Velunta-Dienste — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sicherheit, Erkennung von Missbrauch und Fehlerbehebung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Zusammengefasste Nutzungsstatistik zur Verbesserung des Dienstes — Art. 6 Abs. 1 lit. f DSGVO.
• Kontakt, Bearbeitung von Anfragen und Reklamationen — Art. 6 Abs. 1 lit. b und f DSGVO.
• Nachweis der Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung — Art. 6 Abs. 1 lit. f DSGVO.
• Abrechnung und steuerliche Pflichten (nach Einführung kostenpflichtiger Tarife) — Art. 6 Abs. 1 lit. c DSGVO.

Die Angabe der Kontodaten ist freiwillig, aber für die Nutzung von Velunta erforderlich. Wir treffen keine ausschließlich automatisierten Entscheidungen und erstellen keine Profile.

5. Wie lange wir Daten speichern

• Kontodaten — bis zur Löschung des Kontos.
• Inhalte des Arbeitsbereichs — bis sie ein Nutzer löscht oder der Arbeitsbereich bzw. das Konto gelöscht wird.
• Nach der Löschung verschwinden die Daten sofort aus der Datenbank. Sicherungskopien und technische Logs der Infrastrukturanbieter werden in einem Zyklus von höchstens 30 Tagen überschrieben.
• Abrechnungsdaten (nach Einführung kostenpflichtiger Tarife) — so lange, wie es das Steuerrecht verlangt (in der Regel 5 Jahre ab Ende des Steuerjahres).
• Korrespondenz — so lange, wie es für die Erledigung und die mögliche Geltendmachung oder Abwehr von Ansprüchen nötig ist.

6. Wer Daten für uns verarbeitet

Wir nutzen vertrauenswürdige Anbieter, die Daten nur nach unserer Weisung verarbeiten:

Diese Anbieter haben ihren Sitz in den USA. Datenbank- und Anhangsdaten werden in der EU (Frankfurt) gespeichert. Soweit Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden können, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

7. Cookies und Browserspeicher

Velunta verwendet keine Cookies — weder eigene noch Werbe- oder Analyse-Cookies. Im Browserspeicher (localStorage / sessionStorage) speichern wir nur, was die App zum Funktionieren braucht:

• sb-…-auth-token — deine Anmeldesitzung (ohne sie ist das Konto nicht nutzbar),
• balonplan:language — die gewählte Sprache,
• balonplan:theme — das gewählte Design (hell / dunkel),
• velunta:accountDeleted — ein einmaliger Hinweis nach dem Löschen eines Kontos (wird sofort entfernt).

Die Besuchsstatistik erfasst Vercel Web Analytics ohne Cookies und ohne dauerhafte Gerätekennungen. Da wir nur unbedingt erforderliche Mechanismen nutzen, zeigen wir kein Cookie-Banner. Du kannst den Browserspeicher jederzeit in den Browsereinstellungen löschen (du wirst dabei abgemeldet).

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine Daten und eine Kopie davon,
• Berichtigung,
• Löschung („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• Beschwerde beim Präsidenten des polnischen Amtes für Datenschutz (UODO, ul. Stawki 2, 00-193 Warschau, uodo.gov.pl) oder bei der Aufsichtsbehörde deines Wohnsitzes.

Um deine Rechte auszuüben, schreib an bajecznebalony.krk@gmail.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

9. Konto löschen und Daten exportieren

Du kannst dein Konto selbst in der App löschen: Einstellungen → Konto → „Konto löschen“. Eine Schritt-für-Schritt-Anleitung (auch ohne Anmeldung) findest du unter So löschst du dein Konto.

Inhaber eines Arbeitsbereichs können alle Daten als CSV oder JSON herunterladen: Einstellungen → Konto → „Daten exportieren“.

10. Sicherheit

Verbindungen sind verschlüsselt (HTTPS/TLS), Datenbankdaten und Dateien werden beim Anbieter verschlüsselt gespeichert, Passwörter werden als kryptografische Hashes gespeichert, und der Zugriff auf die Daten jedes Arbeitsbereichs ist durch Sicherheitsregeln auf Datenbankebene (Row Level Security) geschützt. Anhänge liegen in einem privaten Speicher, der nur Mitgliedern des Arbeitsbereichs zugänglich ist. Vorgänge mit Administratorrechten laufen ausschließlich auf dem Server.

11. Änderungen

Wir können diese Erklärung aktualisieren, z. B. bei neuen Funktionen oder Anbietern. Jede Version hat eine Nummer und ein Gültigkeitsdatum. Über wesentliche Änderungen informieren wir in der App und bitten dich, die neue Version zu lesen.