Datenschutzrichtlinie

Verantwortlicher für die hier beschriebene Verarbeitung (Art. 4 Nr. 7 DSGVO) ist:

BizBrew UG (haftungsbeschränkt) i.G.
Mittenwalder Str. 10
12629 Berlin
Germany
E-Mail: [email protected]
Telefon: +49 176 26086067
Datenschutzbeauftragter: NOT CONFIGURED: LEGAL_DPO

Diese Erklärung gilt für die Website bizbrew.org und für die Konten von Unternehmen, die sich bei BizBrew registrieren. Nutzt ein Unternehmen („Mandant“) BizBrew zur Verwaltung seiner eigenen Kunden, Mitarbeitenden, Buchungen oder Zahlungen, ist dieses Unternehmen der Verantwortliche für die Daten seiner Kunden; wir verarbeiten sie in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Sind Sie Kunde eines solchen Unternehmens, wenden Sie sich zu Ihren Daten bitte an dieses Unternehmen; es gilt dessen eigene Datenschutzerklärung.

Die Angabe der als Pflichtfelder gekennzeichneten Kontodaten ist für den Vertragsschluss erforderlich; ohne sie können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

Wir setzen die folgenden Dienstleister ein, die durch Auftragsverarbeitungsverträge gebunden sind. Zweck, Daten, Standort und Übermittlungsgarantie sind jeweils auf unserer Seite Unterauftragsverarbeiter aufgeführt.

• Hetzner Online — Server-Hosting für Anwendung, Datenbank (selbst betriebenes Supabase/PostgreSQL), Dateispeicher und Cache
• Cloudflare — DNS, CDN und TLS-Proxy, Turnstile-Botschutz, Web Analytics (ohne Cookies) auf der Marketing-Website, R2-Speicher für Datenbanksicherungen
• Stripe — Zahlungsabwicklung für Abonnements und für Kundenzahlungen der Mandanten (Stripe Connect)
• Resend — Transaktions-E-Mails an Inhaber von Unternehmenskonten (Registrierung, Bestätigung, Abrechnung)
• Hostinger — SMTP-Zustellung von E-Mails an Kunden der Mandanten (Buchungsbestätigungen, Erinnerungen, Portal-E-Mails)
• Bird (MessageBird) — SMS- und WhatsApp-Nachrichten (Telefonverifizierung, Anmeldecodes für das Portal, Erinnerungen) (Nur wenn SMS-/WhatsApp-Nachrichten genutzt werden)
• Sentry (Functional Software) — Fehlerüberwachung für die Marketing-Website sowie die Admin- und Kundenportal-Anwendungen
• Google (Firebase Cloud Messaging, Google Calendar API) — Push-Benachrichtigungen an die mobilen Apps; Google-Anmeldung (OAuth), wenn ein Unternehmen einen Google Kalender verbindet (Nur wenn Push-Benachrichtigungen oder eine Google-Kalender-Verbindung genutzt werden)

Außerdem geben wir Daten an Behörden weiter, soweit wir gesetzlich dazu verpflichtet sind.

Einige dieser Anbieter oder ihre Konzerngesellschaften haben ihren Sitz in Ländern außerhalb der EU/des EWR, insbesondere in den USA, oder können von dort auf Daten zugreifen. Solche Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (einschließlich des EU-US Data Privacy Framework für zertifizierte Unternehmen) oder der Standardvertragsklauseln der Europäischen Kommission (Art. 45, Art. 46 Abs. 2 lit. c DSGVO). Die jeweilige Garantie ist auf der Seite Unterauftragsverarbeiter angegeben; eine Kopie der Garantien können Sie bei uns anfordern.

• Kontodaten: solange Ihr Konto besteht. Verlangen Sie die Löschung Ihres Kontos, löschen oder anonymisieren wir die Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Abrechnungsunterlagen und Rechnungen: für die handels- und steuerrechtlichen Aufbewahrungsfristen; danach werden sie gelöscht.
• Kontaktanfragen: bis Ihre Anfrage erledigt ist, sofern sie nicht Teil eines Vertrags werden.
• Server- und Sicherheitsprotokolle: nur so lange, wie es zur Untersuchung von Fehlern und Angriffen erforderlich ist.
• Datenbanksicherungen: gelöschte Daten können bis zu 30 Tage in externen Sicherungen verbleiben, bevor die Sicherung selbst gelöscht wird.

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch jederzeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie ohne Angabe von Gründen gegen Direktwerbung (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: NOT CONFIGURED: LEGAL_SUPERVISORY_AUTHORITY.

Zur Ausübung Ihrer Rechte schreiben Sie an [email protected] oder nutzen Sie unsere Kontaktseite.

Die Marketing-Website setzt keine Tracking- oder Werbe-Cookies. Wählen Sie mit dem Sprachumschalter eine Sprache, speichert ein Cookie (bb_mkt_locale) Ihre Wahl für ein Jahr. Cloudflare kann technisch notwendige Sicherheits-Cookies setzen, um die Website vor Angriffen zu schützen. Cloudflare Turnstile wertet in den Registrierungs- und Kontaktformularen technische Browsersignale aus, um Menschen von Bots zu unterscheiden.

Die BizBrew-Anwendung (Ihr Unternehmens-Arbeitsbereich und die Kundenportale) verwendet technisch notwendige Cookies, um Sie angemeldet zu halten.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung und eine Änderungshistorie finden Sie unten. Betrifft eine Änderung Sie wesentlich, informieren wir Kontoinhaber per E-Mail.