Datenschutzerklärung

1. Verantwortlicher

FacilityStack UG (haftungsbeschränkt) i.G.
[Straße und Hausnummer], [PLZ] [Ort]
E-Mail: info@facilitystack.de

2. Hosting

Diese Website wird über Vercel Inc. (USA) gehostet. Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

3. Datenbank und Datenspeicherung

Ihre Daten werden in einer PostgreSQL-Datenbank bei Supabase (Rechenzentrum Frankfurt, EU) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Supabase speichert keine Daten außerhalb der EU, solange der Frankfurt-Standort gewählt ist.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies, die für den Betrieb der Anwendung erforderlich sind (Authentifizierung). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Consent-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

5. Verarbeitete Nutzerdaten

Bei der Registrierung und Nutzung der Plattform verarbeiten wir folgende Daten:

• E-Mail-Adresse (Pflicht für Login)
• Name und Funktion (für Benutzerprofil)
• Rolle innerhalb des Tenants (Techniker, Admin etc.)
• Fachliche Betriebsdaten (Gebäude, Anlagen, Wartungstermine etc.)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Speicherdauer und Löschung

Nutzerdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kündigung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: info@facilitystack.de

8. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich verschlüsselt via HTTPS (TLS). Datenbankzugriffe sind durch Row Level Security (RLS) mandantenseitig isoliert. Passwörter werden als bcrypt-Hash gespeichert.