Recom FUEL

Datenschutzerklärung — Plattform

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Plattform „Recom FUEL" ist:

Adrian Astheimer, Hauptstr 19, 23948 Damshagen

E-Mail: info@recomfuel.com

Diese Datenschutzerklärung bezieht sich ausschließlich auf die Verarbeitung personenbezogener Daten der Workspace-Inhaber (Kunden der Plattform). Für die Verarbeitung der Endkunden-Daten innerhalb eines Workspaces ist der jeweilige Workspace-Inhaber eigenständig Verantwortlicher.

2. Zwecke und Rechtsgrundlagen

(1) Wir verarbeiten die bei Registrierung und Nutzung der Plattform anfallenden Account-Daten (Name, E-Mail, Passwort-Hash, Workspace-Zuordnung) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

(2) Bei Aufruf der Plattform fallen technische Zugriffsdaten an (IP-Adresse, User-Agent, Zeitstempel), die zur Sicherstellung des Betriebs und Abwehr von Missbrauch auf Basis unseres berechtigten Interesses verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

(3) Zur Abrechnung verarbeiten wir Rechnungs- und Steuerdaten auf Basis gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB).

3. Auftragsverarbeiter

Zum Betrieb der Plattform nutzen wir folgende Auftragsverarbeiter:

• Hosting-Provider (Server-Infrastruktur, Datenbank-Betrieb)

• Resend.com (E-Mail-Versand transaktionaler Nachrichten)

Mit allen Auftragsverarbeitern bestehen AV-Verträge gemäß Art. 28 DSGVO.

4. Auftragsverarbeitung für Workspace-Inhaber

Soweit wir im Rahmen der Plattform personenbezogene Daten der Endkunden eines Workspace-Inhabers verarbeiten (z.B. Ankauf-Anfragen, Zahlungsdaten), tun wir dies ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Hierfür besteht ein separater AVV zwischen uns und dem Workspace-Inhaber.

5. Speicherdauer

Account- und Vertragsdaten werden für die Dauer des Vertrages und darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (bis zu 10 Jahre nach § 147 AO für abrechnungsrelevante Unterlagen).

Technische Zugriffsdaten (Logs) werden nach 90 Tagen anonymisiert oder gelöscht.

6. Deine Rechte

Als betroffene Person hast du folgende Rechte nach der DSGVO:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO)

• Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde

Zur Ausübung genügt eine formlose E-Mail an info@recomfuel.com.

7. Datensicherheit

Die Datenübertragung erfolgt TLS-verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Der Zugriff auf administrative Funktionen ist durch Rollen-basierte Berechtigungen geschützt.