Datenschutzerklärung

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) innerhalb von HeavyPermit (DSGVO Art. 13).

1. Verantwortlicher

[Firmenname], [Anschrift], [PLZ Ort], [E-Mail]. Die vollständigen Anbieterangaben finden sich im Impressum.

2. Kategorien verarbeiteter Daten

• Bestandsdaten (z. B. Name, E-Mail-Adresse über Clerk)
• Nutzungsdaten (angelegte Genehmigungen, Fahrzeuge, Aufträge, hochgeladene Genehmigungsbescheide, Audit-Trail)
• Meta-/Kommunikationsdaten (IP-Adresse, User-Agent bei Einwilligungen)

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung, z. B. Dokumentationspflichten) sowie lit. f DSGVO (berechtigte Interessen, z. B. Sicherheit und Audit-Trail).

4. Auftragsverarbeiter / Dienste

• Clerk (Authentifizierung)
• Supabase / PostgreSQL (Datenbank-Hosting, Region EU)
• Vercel (Application-Hosting, Datei-Speicher Vercel Blob)
• Resend (transaktionaler E-Mail-Versand, Ablauf-Erinnerungen)

5. Speicherdauer

Daten werden gespeichert, solange das Nutzungsverhältnis besteht und gesetzliche Aufbewahrungsfristen dies erfordern. Genehmigungs- und Auftragsnachweise unterliegen branchenüblichen Aufbewahrungsfristen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Löschung und Datenexport können Sie direkt in den Einstellungen Ihres Accounts auslösen. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77).

7. Stand

Diese Erklärung wurde zuletzt am [Datum] aktualisiert.