Datenschutzerklärung — Plattform
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Plattform „Recom FUEL" ist:
Adrian Astheimer, Hauptstr 19, 23948 Damshagen
E-Mail: info@recomfuel.com
Diese Datenschutzerklärung bezieht sich ausschließlich auf die Verarbeitung personenbezogener Daten der Workspace-Inhaber (Kunden der Plattform). Für die Verarbeitung der Endkunden-Daten innerhalb eines Workspaces ist der jeweilige Workspace-Inhaber eigenständig Verantwortlicher.
2. Zwecke und Rechtsgrundlagen
(1) Wir verarbeiten die bei Registrierung und Nutzung der Plattform anfallenden Account-Daten (Name, E-Mail, Passwort-Hash, Workspace-Zuordnung) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
(2) Bei Aufruf der Plattform fallen technische Zugriffsdaten an (IP-Adresse, User-Agent, Zeitstempel), die zur Sicherstellung des Betriebs und Abwehr von Missbrauch auf Basis unseres berechtigten Interesses verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).
(3) Zur Abrechnung verarbeiten wir Rechnungs- und Steuerdaten auf Basis gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB).
3. Auftragsverarbeiter
Zum Betrieb der Plattform nutzen wir folgende Auftragsverarbeiter:
• Hosting-Provider (Server-Infrastruktur, Datenbank-Betrieb)
• Resend.com (E-Mail-Versand transaktionaler Nachrichten)
Mit allen Auftragsverarbeitern bestehen AV-Verträge gemäß Art. 28 DSGVO.
4. Auftragsverarbeitung für Workspace-Inhaber
Soweit wir im Rahmen der Plattform personenbezogene Daten der Endkunden eines Workspace-Inhabers verarbeiten (z.B. Ankauf-Anfragen, Zahlungsdaten), tun wir dies ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Hierfür besteht ein separater AVV zwischen uns und dem Workspace-Inhaber.
5. Speicherdauer
Account- und Vertragsdaten werden für die Dauer des Vertrages und darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (bis zu 10 Jahre nach § 147 AO für abrechnungsrelevante Unterlagen).
Technische Zugriffsdaten (Logs) werden nach 90 Tagen anonymisiert oder gelöscht.
6. Deine Rechte
Als betroffene Person hast du folgende Rechte nach der DSGVO:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde
Zur Ausübung genügt eine formlose E-Mail an info@recomfuel.com.
7. Datensicherheit
Die Datenübertragung erfolgt TLS-verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Der Zugriff auf administrative Funktionen ist durch Rollen-basierte Berechtigungen geschützt.
