Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

VOE Collective
Inhaber: Julius Von Olleschik-Elbheim
Altenberger Straße 32
48161 Münster
Deutschland
E-Mail: vodies.kiosk@gmx.de

2. Welche Daten wir verarbeiten und wozu

• Kontodaten (E-Mail, Passwort-Hash, ggf. Google-Anmeldung): Konto anlegen und anmelden – Art. 6 Abs. 1 lit. b DSGVO.
• Betriebsdaten (Produkte, Bestände, Automaten, Umsätze, Bargeld, Teammitglieder und Rechte): Erbringung des Dienstes – Art. 6 Abs. 1 lit. b DSGVO.
• Hochgeladene Belege (Rechnungsbilder/PDFs): automatische Erfassung per KI – Art. 6 Abs. 1 lit. b DSGVO.
• Technische Daten (IP-Adresse, Gerät/Browser, Fehlerprotokolle): Sicherheit, Betrugsprävention und Fehlerbehebung – Art. 6 Abs. 1 lit. f DSGVO.
• Support-Nachrichten: Bearbeitung deiner Anfrage – Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Abrechnungsdaten: gesetzliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO.

3. Empfänger

• Paddle.com als Merchant of Record für Verkauf, Abo-Verwaltung, Zahlungen, Steuern und Rechnungen.
• Hosting- und Infrastrukturdienstleister (Lovable Cloud inkl. Datenbank und Anmeldung, Cloudflare) als Auftragsverarbeiter.
• KI-Anbieter (Google Gemini, OpenAI bzw. vom Betrieb gewählter Anbieter) ausschließlich zur Auswertung hochgeladener Belege.
• Berufliche Berater (Steuerberatung, Rechtsberatung) soweit erforderlich.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

4. Übermittlung in Drittländer

Einige Dienstleister können Daten außerhalb der EU/des EWR (z. B. USA) verarbeiten. Dies erfolgt auf Grundlage von Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln.

5. Speicherdauer

Wir speichern Daten, solange dein Konto besteht. Nach Kündigung werden Betriebsdaten nach 30 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. 10 Jahre für Abrechnungsunterlagen) entgegenstehen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Wir antworten innerhalb eines Monats. Schreib uns an vodies.kiosk@gmx.de. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, u. a. verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen pro Betrieb und Rolle sowie die Speicherung von API-Schlüsseln ohne Auslieferung an Browser.

8. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Speicher (Anmeldesitzung, App-Einstellungen). Analyse- oder Marketing-Cookies setzen wir nicht ein. Beim Bezahlvorgang kann Paddle eigene notwendige Cookies setzen.