Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

inpaze GmbH in Gründung (i.Gr.)
Aachener Straße 15, 50674 Köln
E-Mail: kontakt@inpaze.com
Datenschutz: datenschutz@inpaze.com
Telefon: +49 176 61487918

2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Bei der bloßen informatorischen Nutzung dieser Website werden technisch zwingend erforderliche Daten in Server-Log-Files erhoben, die der Browser an unseren Hosting-Anbieter übermittelt. Dies umfasst typischerweise IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL und die abgerufene Seite. Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

Speicherdauer: Server-Logs werden für maximal 30 Tage gespeichert und danach automatisch gelöscht, soweit nicht im Einzelfall ein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

3. Auftragsverarbeiter und Empfänger der Daten

Wir setzen für den Betrieb dieser Plattform folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Lovable (Lovable AB, Stockholm/Schweden) — Entwicklungs- und Hosting-Plattform. Lovable nutzt für die Auslieferung der Anwendung die Edge-Infrastruktur von Cloudflare, Inc. (USA), inklusive europäischer Rechenzentren.
• Supabase (Supabase Inc., USA) — Datenbank, Authentifizierung und Datei-Speicher. Die für dieses Projekt zugewiesene Datenbank-Region liegt in der Europäischen Union (Frankfurt, AWS eu-central-1). Der Mutterkonzern hat seinen Sitz in den USA.
• GitHub (GitHub, Inc. / Microsoft Corporation, USA) — Quellcode-Verwaltung. Verarbeitet ausschließlich Code und Konfiguration, in Ausnahmefällen Metadaten zu Beitragenden — keine produktiven Endkunden-Daten.
• Scaleway (Scaleway SAS, Paris/Frankreich) — Transaktions-E-Mail-Versand (z. B. Bestätigungen, OTP-Codes) über Scaleway Transactional Email; Verarbeitung in der EU (Region fr-par).

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO oder werden vor produktivem Einsatz abgeschlossen.

4. Datenübermittlung in Drittländer (USA)

Mehrere der oben genannten Dienstleister (Cloudflare, Supabase, GitHub) haben ihren Unternehmenssitz in den USA. Auch wenn die technische Datenverarbeitung — soweit konfigurierbar — in europäischen Rechenzentren stattfindet, kann ein Zugriff durch US-Behörden auf Grundlage des US CLOUD Act nicht vollständig ausgeschlossen werden.

Die Übermittlung erfolgt auf Grundlage:

• des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), soweit der jeweilige Anbieter zertifiziert ist, und/oder
• EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden technischen und organisatorischen Maßnahmen.

Trotz dieser Garantien verbleibt ein Restrisiko des behördlichen Zugriffs. Durch die Nutzung der Plattform nehmen Sie dieses Restrisiko zur Kenntnis.

5. Künftige Datenverarbeitung im Live-Betrieb

Im späteren Live-Betrieb werden wir folgende Datenkategorien verarbeiten: Stammdaten von Handwerksbetrieben (z. B. Firmenname, Adresse, Kontaktdaten, Bankverbindung), Auftrags- und Vorgangsdaten, sowie für Endkunden ausschließlich die für die Abwicklung notwendigen Daten. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die konkreten Verarbeitungszwecke, Empfänger (insbesondere lizenzierte Kredit- und Zahlungspartner sowie Identitäts- und Bonitätsdienstleister), Speicherdauern und Rechtsgrundlagen werden vor Live-Gang an dieser Stelle vollständig dargelegt.

6. Cookies und Tracking

Diese Anwendung nutzt ausschließlich technisch notwendige Speichermechanismen:

• Session-Cookies und localStorage für die Benutzeranmeldung (Supabase Auth)
• Ein lokaler Eintrag für den UI-Sidebar-Zustand (rein optisch)
• Ein lokaler Eintrag für Ihre Bestätigung dieser Hinweise (Consent-Flag)

Wir setzen keine Cookies oder ähnliche Technologien für Marketing-, Tracking- oder Analyse-Zwecke. Eine separate Einwilligung im Sinne von § 25 Abs. 1 TTDSG ist daher nicht erforderlich. Dennoch informieren wir Sie über den Banner am Seitenrand, sobald Sie die Anwendung erstmals besuchen.

7. Rechte der betroffenen Personen

Betroffene Personen haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an datenschutz@inpaze.com oder schriftlich an die im Impressum genannte Anschrift.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung befindet sich im Stand der Designvorschau und wird mit dem Live-Gang der Plattform vollständig überarbeitet und durch unsere Rechtsberatung geprüft.