1. Verantwortlicher
Stabilitätswerk AI. Rechtsform, ladungsfähige Anschrift und vertretungsberechtigte Person sind vor Veröffentlichung zu ergänzen.
DATENSCHUTZENTWURF
Datenschutzerklärung
Rechtliche Prüfung erforderlich
Datenschutzentwurf - vor Veröffentlichung anhand der tatsächlichen Anbieter, Verträge und Konfiguration prüfen.
2. Datenschutzkontakt
Kontakt für Datenschutzanfragen: kontakt@stabilitaetswerk.de. Weitere Rollen und Postanschrift sind zu validieren.
3. Hosting über Cloudflare
Die Website soll über Cloudflare Pages ausgeliefert werden. Cloudflare verarbeitet technische Request-Daten wie IP-Adresse, Header und Zeitstempel im Rahmen des Hostings.
4. Supabase Auth
Supabase verarbeitet Registrierungs-, Login- und Sitzungsdaten für Authentifizierung, Passwort-Reset und Einladungsannahmen.
5. Supabase Datenbank
Supabase speichert Organisations-, Unternehmens-, Bewertungs- und Rolleninformationen, soweit dies für die Produktfunktion erforderlich ist.
6. Registrierung und Benutzerkonto
Bei der Registrierung werden Name, E-Mail-Adresse und Zugangsdaten verarbeitet, um ein Benutzerkonto für die Plattform anzulegen.
7. Organisations- und Teamdaten
Zur Zusammenarbeit werden Organisationsname, Mitgliedschaften, Rollen, Einladungen und Suspendierungsstatus verarbeitet.
8. Unternehmens- und Finanzdaten
Verarbeitet werden nur die Finanzkennzahlen, die für die dokumentierte Health-Score-Formel und ihre Ableitungen benötigt werden.
9. Business Health Assessments
Jede Bewertung speichert die Eingaben, abgeleitete Kennzahlen, Formelversion, Scorewerte, Datenqualitätswarnungen und ausgelöste Empfehlungen.
10. Stripe Checkout and Billing
Stripe erhält Abrechnungs-, Adress- und Steuer-ID-bezogene Daten, soweit dies für Checkout, Kundenportal und Rechnungsstellung erforderlich ist.
11. Stripe Customer Portal
Im Kundenportal können Zahlungsdaten, Rechnungen und Abonnementstatus verwaltet werden. Die eigentliche Zahlungsabwicklung erfolgt durch Stripe.
12. Kontakt per E-Mail
Bei Kontakt per E-Mail werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Konkrete Aufbewahrungsfristen sind noch festzulegen.
13. Technische Server-Logs
Cloudflare, Supabase und weitere Infrastrukturkomponenten können technische Logdaten verarbeiten. Exakte Speicherfristen und Inhalte sind vor Launch zu prüfen.
14. Local Storage für Authentifizierung
Die Anwendung nutzt lokalen Browser-Speicher für Sitzungsverwaltung. Es werden keine Marketing- oder Werbe-Cookies gesetzt.
15. Keine Marketing-Analytics in der ersten Version
Die Erstversion nutzt keine Marketing-Tracker, keine Advertising-Cookies, keine Remote Fonts und keine eingebetteten Social Feeds.
16. Keine generative-AI-Verarbeitung von Bewertungsdaten
Finanzielle Eingaben werden nicht an generative KI-Systeme gesendet, um Scoring oder Empfehlungen zu erzeugen.
17. Empfänger und Auftragsverarbeiter
Empfänger sind mindestens Cloudflare, Supabase und Stripe. Weitere Dienstleister sind nur nach tatsächlicher Einbindung zu nennen.
18. Internationale Datenübermittlungen
Internationale Datenübermittlungen sind anhand der finalen Infrastruktur, Standardvertragsklauseln und tatsächlichen Speicherorte zu validieren.
19. Speicherfristen
Konkrete Speicher- und Löschfristen dürfen nicht erfunden werden und müssen anhand vertraglicher, gesetzlicher und technischer Anforderungen finalisiert werden.
20. Konto- und Datenlöschung
Konto- und Organisationslöschung werden nicht als unsicherer Teilprozess umgesetzt. Ein finales Verfahren ist vor öffentlichem Launch verbindlich festzulegen.
21. Rechte betroffener Personen
Betroffene können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch im gesetzlichen Rahmen geltend machen.
22. Beschwerderecht
Es besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
23. Sicherheitsmaßnahmen
Die Anwendung setzt auf HTTPS, rollenbasierten Datenzugriff, Supabase RLS, minimal privilegierte Functions und konservative Logging-Regeln.
24. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung ist vor Veröffentlichung rechtlich und sachlich zu vervollständigen und bei relevanten Änderungen zu aktualisieren.