Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten Stovari verarbeitet und zu welchen Zwecken sie genutzt werden.
1. Verantwortlicher
Quentin Finus, Stovari
Konrad-Zuse-Str. 7A
78467 Konstanz
E-Mail: info@stovari.de
Für den Betrieb der App Stovari im Sinne der DSGVO verantwortlich.
2. Erhobene Daten
Wir verarbeiten Daten, die für Bereitstellung und Nutzung von Stovari erforderlich sind:
- E-Mail-Adresse oder vom Anmeldeanbieter bereitgestellte Kontokennung
- Name; bei E-Mail-Registrierung verpflichtend, bei Apple auf iOS oder bei Google abhängig von der Freigabe
- Firmenname, Firmen- oder Profiladresse und Umsatzsteuer-ID, soweit freiwillig hinterlegt
- Nutzer- und Account-ID sowie Zustimmungs-, Plan- und Abonnementstatus
- Produkt-, Kategorie-, Lager-, Automaten-, Standort-, Bestands-, MHD-, Umsatz-, Telemetrie- und Berichtsdaten
- optional hochgeladene Profil-, Produkt-, Kategorie- und Automatenbilder
- optional zur Belegerkennung übermittelte Lieferschein- oder Rechnungsbilder und PDF-Dokumente
- API-Keys für freiwillig verbundene Telemetrie-Anbieter; für normale App-Nutzer nicht lesbar und serverseitig verarbeitet
3. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Angaben und Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Fehlerprotokolle.
4. Speicherort und Sicherheit
Die zentrale App-Datenbank und der Dateispeicher werden in der Supabase-Projektregion Frankfurt betrieben. Bei freiwilliger Nutzung optionaler Funktionen können erforderliche Daten an die nachfolgend genannten Dienstleister, auch in Drittländer, übermittelt werden. Die Übertragung erfolgt verschlüsselt per TLS/HTTPS. Row-Level-Security verhindert den Zugriff gewöhnlicher Nutzer auf fremde Accounts. Besonders autorisierte Stovari-Administratoren können im für Betrieb, Sicherheit und Support erforderlichen Umfang auf Accountdaten zugreifen; diese Zugriffe sind rollenbasiert geschützt.
5. Speicherung auf dieser Website
Diese Website setzt keine Cookies zur Werbung und wertet dein Verhalten nicht aus. Es gibt keine Zählpixel und keine Einbindungen fremder Netzwerke. Gespeichert wird nur, was eine Funktion braucht, die du selbst aufrufst: der Belegungsplan im Spiralenkonfigurator und deine Entscheidung über diese Speicherung. Beides liegt im Speicher deines Browsers und wird nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 TTDSG, da die Speicherung für die von dir aufgerufene Funktion erforderlich ist.
Käme später eine Auswertung der Nutzung hinzu, liefe sie ausschließlich mit deiner Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO. Deine Entscheidung kannst du jederzeit ändern oder widerrufen:
6. Weitergabe an Dritte
Eine Weitergabe zu Werbezwecken findet nicht statt. Im Rahmen der App-Nutzung können folgende Dienstleister eingebunden sein:
- Supabase Inc. für Datenbank, Authentifizierung und Dateispeicher
- Stripe Payments Europe Ltd. nur bei einem außerhalb der nativen App abgeschlossenen Abonnement
- Vendon SIA für Telemetrie bei aktiver Verbindung
- Anthropic PBC und Google für KI-gestützte Belegerfassung, nur bei Nutzung
- Google Maps Platform für Adressvorschläge, nur bei Eingabe
- Apple Inc. für App-Vertrieb und optionalen Social Login ausschließlich auf iOS sowie Google LLC für App-Vertrieb und optionalen Social Login
7. Anmeldung mit Apple auf iOS oder Google
Wenn du freiwillig Apple auf iOS oder Google zur Anmeldung nutzt, verarbeitet der gewählte Anbieter die Anmeldung und übermittelt an Supabase/Stovari eine anbieterspezifische Kennung, ein kurzlebiges Authentifizierungstoken sowie – soweit von dir freigegeben – E-Mail-Adresse und Name. Auf Android wird keine Apple-Anmeldung angeboten. Stovari erhält nicht dein Apple- oder Google-Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim jeweiligen Anbieter gelten zusätzlich dessen Datenschutzbestimmungen.
8. KI-gestützte Belegerfassung
Wenn die optionale Belegerfassung genutzt wird, werden hochgeladene Lieferschein- oder Rechnungsbilder bzw. PDFs zur automatischen Texterkennung an einen KI-Dienst übermittelt. Eingesetzt werden Anthropic PBC und als Ausweichdienst Google. Übertragen werden Inhalte des jeweiligen Dokuments, zum Beispiel Produktbezeichnungen, Mengen und Preise. Eine Übermittlung in Drittländer kann stattfinden; maßgeblich sind die vereinbarten Datenschutzbedingungen und Transfermechanismen des jeweiligen Anbieters.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen richtest du an info@stovari.de.
10. Löschung
Du kannst dein Konto und die damit verbundenen, nicht gesetzlich aufzubewahrenden Daten direkt in der App unter Profil → Profil bearbeiten → Konto löschen entfernen oder eine Anfrage an info@stovari.de senden. Ein verbundenes, außerhalb der App abgeschlossenes Abonnement wird im Löschvorgang beendet. Ist die automatische Löschung vorübergehend nicht vollständig möglich, bleibt das Konto bestehen und der Vorgang kann erneut ausgeführt oder über den Support geklärt werden.
11. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.