Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten Stovari verarbeitet und zu welchen Zwecken sie genutzt werden.

1. Verantwortlicher

Quentin Finus, Stovari
Konrad-Zuse-Str. 7A
78467 Konstanz
Mail: info@stovari.de

Für den Betrieb der App Stovari im Sinne der DSGVO verantwortlich.

2. Erhobene Daten

Wir verarbeiten Daten, die für Bereitstellung und Nutzung von Stovari erforderlich sind:

• Email Adresse und Passwort für die Anmeldung
• Name, bei der Registrierung angegeben
• Firmenname, Firmen- oder Profiladresse und Umsatzsteuer-ID, soweit freiwillig hinterlegt
• Nutzer- und Account-ID sowie Zustimmungs-, Plan- und Abonnementstatus
• Produkt-, Kategorie-, Lager-, Automaten-, Standort-, Bestands-, MHD-, Umsatz-, Telemetrie- und Berichtsdaten
• HACCP-Einträge, sobald HACCP für den Betrieb eingeschaltet ist: Wareneingangskontrollen, Kontrollen beim Befüllen, Reinigungen, Temperaturmesswerte, Schädlingskontrollen, Schulungen mit den Namen der Teilnehmer, Rückrufe sowie Maßnahmen und Anmerkungen als Freitext, jeweils mit Zeitpunkt und Namen der erfassenden Person
• optional hochgeladene Profil-, Produkt-, Kategorie- und Automatenbilder
• optional zur Belegerkennung übermittelte Lieferschein- oder Rechnungsbilder und PDF-Dokumente
• API-Keys für freiwillig verbundene Telemetrie-Anbieter; für normale App-Nutzer nicht lesbar und serverseitig verarbeitet
• technische Nutzungsereignisse und Fehlermeldungen aus App und Cloud (etwa „Wareneingang gebucht“, ein Schritt beim Kauf auf dieser Website wie „Kasse geöffnet“ oder eine Absturzmeldung) mit Zeitpunkt, Plattform und App-Version, gespeichert am Konto in unserer Datenbank; ohne Gerätekennung, ohne Standort, ohne Werbe- oder Trackingdienste Dritter

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Angaben und Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Fehlerprotokolle.

Die HACCP-Einträge dienen der Eigenkontrolle, die Lebensmittelbetriebe nach der Verordnung (EG) Nr. 852/2004 und der Lebensmittelhygiene-Verordnung dokumentieren müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit diese Pflicht besteht, sonst Art. 6 Abs. 1 lit. b DSGVO. Für die Namen von Mitarbeitern und Schulungsteilnehmern ist der Betrieb verantwortlich, der sie einträgt; Stovari verarbeitet sie in seinem Auftrag (Art. 28 DSGVO). Die Einträge werden mit dem Konto des Betriebs gelöscht.

4. Speicherort und Sicherheit

Die zentrale App-Datenbank und der Dateispeicher werden in der Supabase-Projektregion Frankfurt betrieben. Bei freiwilliger Nutzung optionaler Funktionen können erforderliche Daten an die nachfolgend genannten Dienstleister, auch in Drittländer, übermittelt werden. Die Übertragung erfolgt verschlüsselt per TLS/HTTPS. Row-Level-Security verhindert den Zugriff gewöhnlicher Nutzer auf fremde Accounts. Besonders autorisierte Stovari-Administratoren können im für Betrieb, Sicherheit und Support erforderlichen Umfang auf Accountdaten zugreifen; diese Zugriffe sind rollenbasiert geschützt.

5. Speicherung auf dieser Website

Diese Website setzt keine Cookies zur Werbung und wertet Besuche ohne Konto nicht aus. Es gibt keine Zählpixel und keine Einbindungen fremder Netzwerke. Gespeichert wird nur, was eine Funktion braucht, die du selbst aufrufst: der Belegungsplan im Spiralenkonfigurator und deine Entscheidung über diese Speicherung. Beides liegt im Speicher deines Browsers und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 TTDSG, da die Speicherung für die von dir aufgerufene Funktion erforderlich ist.

Käme auf dieser Website später eine Auswertung der Nutzung hinzu, liefe sie ausschließlich mit deiner Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO. Die technischen Nutzungsereignisse in App und Cloud (Abschnitt 2), dazu die Schritte beim Kauf auf dieser Website ab der Anmeldung (etwa welcher Tarif gewählt, ob die Kasse geöffnet oder abgebrochen wurde), betreffen nur angemeldete Konten, dienen der Fehlersuche und Verbesserung nach Art. 6 Abs. 1 lit. f DSGVO und werden mit dem Konto gelöscht. Deine Entscheidung zur Speicherung auf dieser Website kannst du jederzeit ändern oder widerrufen:

Speicherung anpassen

6. Kontaktaufnahme

Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten, also Name, Email Adresse, gewähltes Thema und deine Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung deines Anliegens. Die Anfrage wird in unserer Datenbank gespeichert und zur Benachrichtigung an unser eigenes Email Postfach übermittelt. Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einrichtungscall. Buchst du mit Max oder Team einen Einrichtungscall, speichern wir den gewählten Termin, deinen Namen und deine Telefonnummer sowie, soweit angegeben, Firma, Zahl der Automaten, genutzte Telemetrie und deine Anmerkung. Wir nutzen die Angaben, um dich zum Termin anzurufen und die Einrichtung vorzubereiten; die Benachrichtigung über die Buchung geht an unser eigenes Email Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden mit deinem Konto gelöscht.

Support per WhatsApp. Mit Pro, Max oder Team kannst du uns zusätzlich über WhatsApp schreiben. Wir nutzen dafür WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Schreibst du uns dort, verarbeiten wir deine Telefonnummer, deinen in WhatsApp hinterlegten Namen und den Inhalt eurer Nachrichten, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung deines Anliegens. Die Nachrichteninhalte sind Ende zu Ende verschlüsselt. WhatsApp verarbeitet dabei eigene Daten, etwa Telefonnummern und Verbindungsdaten, und kann sie an die Meta Platforms Inc. in den USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Die Nutzung ist freiwillig. Du erreichst uns jederzeit auch per Mail an info@stovari.de. Wir löschen den Verlauf, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Weitergabe an Dritte

Eine Weitergabe zu Werbezwecken findet nicht statt. Im Rahmen der App-Nutzung können folgende Dienstleister eingebunden sein:

• Supabase Inc. für Datenbank, Authentifizierung und Dateispeicher
• Vercel Inc. für den Betrieb der Cloud auf app.stovari.de, Serverregion Frankfurt
• united-domains GmbH für den Betrieb der Website stovari.de und den Versand der Mails von Stovari, etwa mit Anmelde- und Einladungscodes
• Stripe Payments Europe Ltd. für Zahlung und Abonnement, nur bei einem kostenpflichtigen Tarif
• Vendon SIA für Telemetrie bei aktiver Verbindung
• Nayax Ltd. für Telemetrie bei aktiver Verbindung
• Google LLC (Gemini API) für die KI-gestützte Belegerfassung, nur bei Nutzung
• Google Maps Platform und die OpenStreetMap Foundation (Nominatim) für Adressvorschläge, nur bei Eingabe
• WhatsApp Ireland Limited für den Support per WhatsApp, nur wenn du uns dort schreibst
• Apple Inc. und Google LLC ausschließlich für den Vertrieb der App über App Store und Google Play

8. KI-gestützte Belegerfassung

Wenn die optionale Belegerfassung genutzt wird, werden hochgeladene Lieferschein- oder Rechnungsbilder bzw. PDFs zur automatischen Texterkennung an einen KI-Dienst übermittelt. Eingesetzt wird Google LLC (Gemini API). Übertragen werden Inhalte des jeweiligen Dokuments, zum Beispiel Produktbezeichnungen, Mengen und Preise. Die Verarbeitung erfolgt nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du in der App erteilst und jederzeit widerrufen kannst. Die Übermittlung erfolgt in die USA; maßgeblich sind die Standardvertragsklauseln und die Datenschutzbedingungen von Google.

9. Anonyme Vergleichswerte

Aus den Einkaufs- und Verkaufspreisen und den Verkaufszahlen aller teilnehmenden Nutzer bilden wir zusammengefasste Vergleichswerte, etwa den üblichen Einkaufspreis eines Produkts, und zeigen sie in der App. Ein Wert erscheint nur, wenn er aus den Daten von mindestens fünf verschiedenen Unternehmen stammt. Namen, Standorte, Lieferanten und einzelne Angaben werden nie gezeigt, die Werte lassen keinen Rückschluss auf einzelne Nutzer zu. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, allen Nutzern verlässliche Vergleichswerte zu bieten. Du kannst der Einbeziehung deiner Daten jederzeit widersprechen, per Mail an info@stovari.de oder, sobald vorhanden, in den Einstellungen der App.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen richtest du an info@stovari.de.

11. Löschung

Du kannst dein Konto und die damit verbundenen, nicht gesetzlich aufzubewahrenden Daten direkt in der App unter Profil → Profil bearbeiten → Konto löschen entfernen oder eine Anfrage an info@stovari.de senden. Ein verbundenes, außerhalb der App abgeschlossenes Abonnement wird im Löschvorgang beendet. Ist die automatische Löschung vorübergehend nicht vollständig möglich, bleibt das Konto bestehen und der Vorgang kann erneut ausgeführt oder über den Support geklärt werden.

12. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.