Datenschutzerklärung
1. Verantwortlicher
Hahnels Amsterdam, Dorpstraat 32B, 1191 BK Ouderkerk aan de Amstel, Niederlande, vertreten durch Gabriel Hahnel. Kontakt: info@ppwr-ready.app
2. Welche Daten wir verarbeiten
Bei Registrierung und Nutzung des Kundendashboards verarbeiten wir:
- Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
- Firmendaten: Firmenname, Rechtsform, Ansprechpartner, Telefonnummer, USt-IdNr., Anschrift (inkl. Land des Firmensitzes), Handelsregisternummer
- Vertragsdaten: unterschriebene Vollmachten und Verträge, Zahlungsintervall
- Meldedaten: gemeldete Verpackungsmengen je Materialklasse und Zeitraum
- Prüfdaten: Vor dem Einreichen einer Mengenmeldung übermitteln wir die eingegebenen Meldedaten (Materialarten, Mengen, Firmenname, gewählter Tarif) automatisiert an einen KI-Dienst zur Vollständigkeits- und Plausibilitätsprüfung
- Zahlungsdaten: werden ausschließlich von Stripe verarbeitet, uns liegen keine vollständigen Zahlungsdaten (z. B. Kartennummern) vor
- Nutzungsdaten: technische Protokolldaten beim Zugriff auf unsere Server (IP-Adresse, Zeitpunkt, aufgerufene Seite)
- Chat-Daten: Wenn Sie unseren Website-Chat nutzen, verarbeiten wir den Verlauf Ihrer Konversation sowie, falls Sie diese freiwillig angeben, Ihre E-Mail-Adresse und weitere Kontaktdaten (z. B. für die Zusendung einer Gesprächszusammenfassung)
- Produkt- und Lieferantendaten: Falls Sie im Dashboard Produkte/SKUs mit Materialangaben erfassen und Konformitätserklärungen (PPWR) verwalten, verarbeiten wir die dazu angegebenen Produktdaten sowie Name und E-Mail-Adresse der von Ihnen benannten Lieferanten, um in Ihrem Auftrag eine Anfrage an diese zu versenden
- Lead-Anfragen: Falls Sie ein Kontaktformular oder Lead-Formular (z. B. über eine Google-Anzeige) ausfüllen, verarbeiten wir die dort freiwillig angegebenen Daten (z. B. Name, E-Mail, Firma), um Ihre Anfrage zu beantworten
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten im Rahmen der erweiterten Herstellerverantwortung (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage unserer berechtigten Interessen an einem sicheren und funktionsfähigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
4. Eingesetzte Dienstleister (Auftragsverarbeiter)
Supabase — Datenbank, Authentifizierung und Backend-Funktionen. Serverstandort: EU (Irland). Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.
Stripe — Zahlungsabwicklung für Abonnements. Weitere Informationen: stripe.com/de/privacy
DocuSeal (selbst gehostet) — Elektronische Signatur von Vollmachten und Verträgen. Betrieben auf eigener Infrastruktur (Hostinger, EU).
Google Ads — Reichweitenmessung und Erfolgsmessung unserer Werbeanzeigen mittels Google Ads Conversion-Tracking. Wird nur nach Ihrer Einwilligung über unseren Cookie-Banner aktiviert. Es kann eine Datenübermittlung in die USA stattfinden. Weitere Informationen: policies.google.com/privacy
Google Analytics 4 — Reichweiten- und Nutzungsanalyse unserer Website (Google Analytics 4). Wird nur nach Ihrer Einwilligung über unseren Cookie-Banner aktiviert. Es kann eine Datenübermittlung in die USA stattfinden. Weitere Informationen: Weitere Informationen: policies.google.com/privacy
n8n (selbst gehostet) — Verarbeitet und protokolliert Anfragen aus unserem Website-Chat. Betrieben auf eigener Infrastruktur (Hostinger, EU).
Google Gemini — Erstellt die automatisierten Antworten in unserem Website-Chat auf Basis Ihrer Eingaben. Eine Übermittlung an Google LLC in die USA ist hierbei möglich; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy
Anthropic Claude — Prüft Ihre Mengenmeldung vor dem Einreichen automatisiert auf Vollständigkeit und Plausibilität (KI-gestützte Prüfung). Die Verarbeitung erfolgt auf US-Infrastruktur; die Übermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln. Ihre Eingaben werden laut Anbieter nicht zum Training der Modelle verwendet. Weitere Informationen: anthropic.com/legal/privacy
5. Speicherdauer
Vertrags- und meldungsrelevante Daten werden für die Dauer der gesetzlich vorgeschriebenen fiskalischen Aufbewahrungspflicht nach niederländischem Recht (Art. 52 AWR, i. d. R. 7 Jahre) gespeichert. Chat-Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens jedoch nach 12 Monaten. Kontodaten werden bei Kündigung nach Ablauf gesetzlicher Fristen gelöscht, sofern keine Aufbewahrungspflicht entgegensteht.
6. Cookies, Werbe-Tracking und Reichweitenmessung
Für den Betrieb unseres Kundenkontos setzen wir ausschließlich technisch notwendige Speicherinhalte ein (z. B. zur Aufrechterhaltung Ihrer Login-Sitzung), für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TTDSG).
Zusätzlich nutzen wir Google Ads und Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Wirksamkeit unserer Online-Werbung zu messen und die Nutzung unserer Website zu analysieren. Hierbei werden Cookies bzw. vergleichbare Technologien nur eingesetzt, wenn Sie über den Cookie-Banner am unteren Bildschirmrand ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Lehnen Sie ab, findet kein Tracking statt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen ändern im Footer widerrufen bzw. erneut anpassen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Kontaktieren Sie uns dazu unter info@ppwr-ready.app.