Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Palagus GmbH
Moorsacher Str. 81
80809 München, Deutschland
E-Mail: contact@palagus.com
Telefon: +49 174 1916048
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind, je nach Fall:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags / vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
3. Hosting und Bereitstellung der Anwendung⚠️ Formulierung final aus Generator
Unser Web-Frontend wird bei Vercel Inc. (USA) gehostet, unsere Backend- und Worker-Dienste bei Fly.io in der Region Paris (Frankreich). Beim Aufruf der Anwendung werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource, Referrer-URL, Browser-/ Betriebssystem-Angaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Anwendung. Mit den Anbietern besteht ein Vertrag zur Auftragsverarbeitung.
4. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechniken (z. B. zur Aufrechterhaltung der Login-Sitzung). Rechtsgrundlage für technisch notwendige Speicherung ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Für nicht notwendige Cookies (z. B. Analyse) holen wir vorab eine Einwilligung über einen Cookie-Banner ein.
5. Registrierung und Nutzerkonto⚠️ Formulierung final aus Generator
Zur Nutzung der Anwendung ist ein Nutzerkonto erforderlich. Die Authentifizierung erfolgt über Amazon Cognito (Amazon Web Services, Inc., USA / AWS EMEA SARL). Verarbeitet werden die von euch angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort-Hash) zur Bereitstellung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Zahlungsabwicklung⚠️ Formulierung final aus Generator
Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Die zur Zahlung erforderlichen Daten werden direkt an Stripe übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Datenbank- und Infrastruktur-Dienstleister⚠️ Formulierung final aus Generator
Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Supabase (PostgreSQL-Datenbank) – Region London, Vereinigtes Königreich [TODO: UK = Drittland mit Angemessenheitsbeschluss (Art. 45); in Abschnitt „Drittländer“ berücksichtigen]
- Upstash (Redis) – [TODO: Region prüfen (nicht aus der Konfiguration ableitbar)]
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
8. Kontaktaufnahme
Wenn ihr uns per E-Mail oder Kontaktformular kontaktiert, verarbeiten wir eure Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
9. Übermittlung in Drittländer⚠️ Formulierung final aus Generator
Einige der o. g. Dienste verarbeiten Daten in den USA bzw. sind US-Unternehmen; die Datenbank wird im Vereinigten Königreich betrieben. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder – soweit für das jeweilige Land ein Angemessenheitsbeschluss besteht (Vereinigtes Königreich; EU-US Data Privacy Framework bei zertifizierten US-Anbietern) – auf Basis von Art. 45 DSGVO.
10. Rechte der betroffenen Personen
Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).
11. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht.
12. Datensicherheit
Wir verwenden im Rahmen des Anwendungsbetriebs eine TLS-Verschlüsselung (SSL) sowie geeignete technische und organisatorische Maßnahmen zum Schutz eurer Daten.
13. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand [TODO: Monat/Jahr bei Veröffentlichung eintragen]. Wir passen sie an, sobald sich Rechtslage oder eingesetzte Dienste ändern.