Datenschutzerklärung

Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Fragen zum Datenschutz beantworten wir unter der oben genannten E-Mail-Adresse.

Name

Yavuz Selim Deveci

Geschäftsbezeichnung

Baya Software (Einzelunternehmen)

Anschrift

Ruländerstraße 5, 89250 Senden, Deutschland

E-Mail

info@bayasoftware.de

Telefon

+49 176 34541858

Hosting und Server-Logfiles der Website

Die Website wird bei der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf verarbeitet Netlify automatisch die technischen Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies und lokale Speicherung auf der Website

Wir setzen auf der Website keine Cookies und verwenden keine Analyse- oder Marketingdienste. Schriftarten werden von unserem eigenen Server geladen. Wenn Sie zwischen hellem und dunklem Design wechseln, speichern wir Ihre Auswahl im lokalen Speicher Ihres Browsers (localStorage, Eintrag „allindash-theme“). Diese Angabe verlässt Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewählte Funktion unbedingt erforderlich ist. Sie können den Eintrag jederzeit in Ihren Browsereinstellungen löschen.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Angaben können wir nicht antworten.

Die Nachricht wird per E-Mail an unser Postfach übermittelt. Für E-Mail-Versand und Postfach nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor Spam und automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird geladen, sobald Sie den Bereich des Kontaktformulars erreichen. Cloudflare verarbeitet dabei technische Signale wie Ihre IP-Adresse, den User-Agent Ihres Browsers und einen TLS-Fingerabdruck, um Menschen von Bots zu unterscheiden, und kann hierfür Informationen auf Ihrem Endgerät auslesen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um das Formular sicher bereitzustellen.

Cloudflare verarbeitet die Signale als unser Auftragsverarbeiter und nutzt sie außerdem in eigener Verantwortung, um die Boterkennung zu verbessern. Einzelheiten: https://www.cloudflare.com/turnstile-privacy-policy/

AllinDash-Plattform

Die Plattform besteht aus der Weboberfläche unter marketplace.allindash.com, der Schnittstelle api.allindash.com sowie unseren eigenen Dateiablagen für Versandetiketten, Anhänge und Bilder. Sie richtet sich ausschließlich an Unternehmen. Zum Scannen von Barcodes kann sie mit Ihrer Erlaubnis auf die Kamera zugreifen, die Bilder werden nur in Ihrem Browser verarbeitet.

Nutzerkonten

Konten werden nur auf Einladung angelegt. Für jedes Konto verarbeiten wir Name, geschäftliche E-Mail-Adresse, Firmenzugehörigkeit, Zugangsdaten sowie, falls eingerichtet, Passkeys und Daten für die Zwei-Faktor-Anmeldung. Für jede Sitzung speichern wir IP-Adresse und Browserkennung, um Konten vor Missbrauch zu schützen. Hinzu kommen Vertrags- und Abrechnungsdaten des Kunden. Zweck ist die Bereitstellung der Plattform und die Abwicklung des Vertrags, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Im Auftrag des Händlers protokolliert die Plattform, welcher Nutzer Bestellungen, Produkte und Anfragen bearbeitet, und wertet Antwortzeiten je Teammitglied aus. Verantwortlich für diese Auswertung ist der Händler.

Cookies und lokale Speicherung in der Plattform

Die Plattform setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie (7 Tage), kurzlebige Cookies während der Anmeldung mit Zwei-Faktor-Code oder Passkey, Cookies für Sprache und Zeitzone (je 12 Monate) sowie ein Cookie für den Zustand der Seitenleiste. Im lokalen Speicher Ihres Browsers legen wir Darstellungseinstellungen wie Design, Tabellenlayout und Ihre letzten Suchanfragen ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Werbe-Cookies verwenden wir nicht.

Bestell- und Käuferdaten im Auftrag der Händler

Händler verbinden ihre Verkaufskanäle, zum Beispiel Shopify, eBay oder SumUp, sowie Versand- und Buchhaltungsdienste mit AllinDash. Dabei verarbeiten wir die Daten ihrer Käufer: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Rückgabe-, Erstattungs- und Zahlungsinformationen, Zollangaben, Geschenknachrichten und Notizen zur Bestellung.

Wir nutzen diese Daten ausschließlich, um für den Händler Bestellungen abzuwickeln, Versandetiketten zu erstellen, Rechnungen zu übermitteln und Käufer über ihre Bestellung zu informieren, etwa bei einer fehlerhaften Lieferadresse. Verbindet der Händler sein Postfach (IMAP und SMTP) oder seine eBay-Nachrichten, verarbeiten wir die Nachrichten samt Anhängen, ordnen sie Bestellungen zu und versenden Antworten über das Postfach des Händlers. Anhänge prüfen wir automatisch auf Schadsoftware.

Verantwortlicher für diese Daten ist der jeweilige Händler. Wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung und nur nach Weisung des Händlers. Käufer, die Auskunft oder Löschung wünschen, wenden sich bitte an den Händler. Anfragen, die uns erreichen, leiten wir an ihn weiter.

Angebundene Dienste

Händler verbinden ihre Konten bei Verkaufskanälen, Versanddienstleistern und Buchhaltungssoftware mit AllinDash, teils über eigene Zugänge des Händlers, teils über von uns beim Anbieter registrierte Entwicklerzugänge. Für alle Dienste gilt: Zugangsdaten und API-Schlüssel speichern wir verschlüsselt, verwenden sie ausschließlich für das Konto des jeweiligen Händlers und geben sie nicht an Dritte weiter. Die Anbieter verarbeiten die Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Diese Daten tauschen wir mit den einzelnen Diensten aus:

Shopify

Bestellungen, Kunden, Produkte und Bestände sowie Sendungsnummern zurück an den Shop

eBay

Bestellungen, Angebote und Bestände, Auszahlungsübersichten sowie Nachrichten zwischen Käufern und Händler. Löschmitteilungen von eBay zu Mitgliedskonten setzen wir um.

SumUp

Kassenumsätze, ohne personenbezogene Käuferdaten

DHL und UPS

Name, Lieferanschrift, E-Mail und Telefonnummer des Empfängers für Versandetiketten und Sendungsverfolgung

sevDesk

Kontakt- und Rechnungsdaten für Erstellung und Versand von Rechnungen

E-Mail-Postfach

Nachrichten und Anhänge über IMAP, Antworten über SMTP aus dem Postfach des Händlers

Hosting und Dienstleister der Plattform

Die Plattform läuft auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Wien (Österreich). Verschlüsselte Sicherungskopien liegen in einem Rechenzentrum der netcup GmbH in Nürnberg. Der Datenverkehr läuft über das Netzwerk der Cloudflare, Inc., das die Plattform vor Angriffen schützt und die verschlüsselte Verbindung bereitstellt.

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, mit Datenspeicherung in der EU. Fehlerberichten fügen wir Nutzer-ID, Name und Organisation bei. Im Fehlerfall kann außerdem eine Aufzeichnung der Sitzung übermittelt werden, in der Texte, Eingaben und Bilder bereits in Ihrem Browser unkenntlich gemacht sind. Über die Funktion zum Melden von Fehlern können Sie freiwillig Name, E-Mail und einen Screenshot senden.

E-Mails der Plattform, darunter Systemnachrichten und Nachrichten an Käufer im Auftrag des Händlers, versenden wir über die ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Produktbilder aus Shopify-Shops lädt Ihr Browser direkt vom Server von Shopify, dabei erhält Shopify Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Speicherdauer

Sitzungsdaten löschen wir nach 7 Tagen, Anfragen im Papierkorb des Posteingangs nach 7 Tagen. Bestell- und Käuferdaten speichern wir für die Dauer des Vertrags mit dem Händler und löschen sie nach Vertragsende, soweit der Händler nichts anderes anweist. Nutzerkonten löschen wir auf Anfrage, die Zugangsdaten werden dabei sofort entfernt. Sicherungskopien werden nach spätestens 30 Tagen überschrieben. Rechnungs- und Vertragsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt.

Datensicherheit

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die wir laufend an den Stand der Technik anpassen. Dazu gehören die TLS-Verschlüsselung aller Verbindungen, die verschlüsselte Speicherung von Zugangsdaten und API-Schlüsseln, die Anmeldung mit Passkeys oder Zwei-Faktor-Codes sowie regelmäßige Sicherungskopien. Eine ausführliche Beschreibung der Maßnahmen erhalten Händler mit dem Vertrag zur Auftragsverarbeitung.

Sicherheitsvorfälle, die Daten von Händlern oder Zugangsdaten angebundener Dienste betreffen können, melden wir unverzüglich den betroffenen Händlern und gegebenenfalls dem Betreiber des Dienstes.

Übermittlung in Drittländer

Netlify, Cloudflare, Google LLC und Functional Software (Sentry) haben ihren Sitz in den USA. Für Übermittlungen dorthin stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem alle vier Unternehmen zertifiziert sind. Shopify hat seinen Sitz in Kanada, für das ebenfalls ein Angemessenheitsbeschluss der EU-Kommission besteht. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose Nachricht an info@bayasoftware.de genügt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.