Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Vendorz-SaaS nach der EU-Datenschutz-Grundverordnung (DSGVO) und – soweit anwendbar – dem Schweizer Datenschutzgesetz (revDSG).
1. Verantwortlicher
No Basic Shick, Karl-Fürstenberg-Strasse 39, 79618 Rheinfelden, Deutschland (Kontaktdaten siehe Impressum). Für die im Kundenkonto verarbeiteten Lieferanten- und Vertragsdaten ist der jeweilige Kunde Verantwortlicher; Vendorz handelt insoweit als Auftragsverarbeiter (siehe AVV).
2. Grundsatz: Verarbeitung in der EU/EWR
Hosting, Datenbank, Dateispeicher und KI-Verarbeitung erfolgen ausschließlich auf Servern innerhalb der EU/des EWR. Wir setzen gezielt europäische Dienstleister ein und vermeiden die Verarbeitung durch Anbieter mit Drittlandbezug (insbesondere USA). Ein Transfer in unsichere Drittländer findet nicht statt. [Hinweis intern: Diese Aussage gilt erst nach Abschluss der EU-Hosting-Migration; vor Go-Live verifizieren, siehe go-live-checklist.]
3. Auftragsverarbeiter / Empfänger
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter mit Sitz bzw. Verarbeitung in der EU/EWR ein (Art. 28 DSGVO): Hosting und Datenhaltung über einen EU-Anbieter (Hetzner, Deutschland), Transaktions-E-Mail (Scaleway, Frankreich), Zahlungsabwicklung (Mollie, Niederlande), KI-Extraktion über ein EU-Modell (Mistral AI, Frankreich) sowie optional elektronische Signatur (Skribble, Schweiz – Land mit EU-Angemessenheitsbeschluss). Eine vollständige, aktuelle Liste enthält der AV-Vertrag (AVV).
4. Zwecke und Rechtsgrundlagen
Bereitstellung und Erfüllung des Nutzungsvertrags und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung rechtlicher Pflichten, z. B. handels-/steuerrechtliche Aufbewahrung (lit. c); berechtigtes Interesse an Betrieb, Sicherheit und Missbrauchs- abwehr der Plattform (lit. f). Eine Einwilligung (lit. a) holen wir nur ein, wo erforderlich.
5. KI-gestützte Dokumentenextraktion
Text-PDFs werden nach Möglichkeit lokal im Browser ausgelesen; an das KI-Modell wird nur der zur Extraktion nötige Text übermittelt (Datensparsamkeit, PII-Minimierung). Bei Scans oder Bildern ohne Textebene wird das Dokument zur Texterkennung an einen EU-OCR-Dienst (Mistral, Frankreich) übermittelt. Standardmäßig wird ein EU-Modell (Mistral EU) genutzt. Die Daten werden nicht zum Training verwendet; Extraktionsergebnisse werden nie automatisch übernommen, sondern stets durch den Nutzer geprüft.
6. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konto- und Inhaltsdaten werden nach Vertragsende gemäß AVV gelöscht oder zurückgegeben.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für Datenschutz Baden-Württemberg.
8. Cookies und Reichweitenmessung
Wir setzen nur technisch notwendige Cookies (z. B. Sitzung, aktive Organisation, Sprache). Es findet kein Tracking durch US-Dienste und keine werbliche Profilbildung statt.
9. Kontakt in Datenschutzfragen
Anfragen richten Sie bitte an die im Impressum genannten Kontaktdaten. [Falls ein Datenschutzbeauftragter bestellt ist, hier benennen.]
Segnaposto. Questa pagina deve essere finalizzata legalmente prima del lancio (obbligo di note legali, GDPR, diritto dei termini).