Datenschutzerklärung

Chiara Cornu, Einzelunternehmerin, 39 rue Lejeune, 31000 Toulouse, Frankreich, SIRET 992 202 200 000 18, ist für die im Folgenden beschriebene Datenverarbeitung verantwortlich.

Kontakt: ex.erp.contact@gmail.com

EX ERP verarbeitet Daten auf zwei unterschiedlichen Ebenen:

• Ihre eigenen Daten als Nutzerin der Anwendung (Konto, Abrechnung, Anmeldung): Hier ist EX ERP für die Verarbeitung verantwortlich.
• Die Daten Ihrer eigenen Kundinnen, die Sie im Rahmen Ihrer Wiederverkaufstätigkeit in die Anwendung eingeben (z. B. Name, Kontaktdaten einer Käuferin): Hier handelt EX ERP als Auftragsverarbeiterin in Ihrem Namen. Sie bleiben gegenüber Ihren eigenen Kundinnen für die Verarbeitung dieser Daten verantwortlich und müssen sie insbesondere bei Bedarf über ihre Rechte informieren.

• Kontodaten — Name, E-Mail, Passwort (verschlüsselt), Unternehmen, SIRET: zur Erstellung und Verwaltung Ihres Kontos.
• Abrechnungsdaten — Abonnementverlauf, Zahlungsmittel (verwaltet von Stripe, von uns niemals gespeichert): zur Abrechnung des Abonnements.
• Nutzungsdaten — aufgerufene Seiten, Aktionen in der Anwendung: für den Support und die Verbesserung des Dienstes.
• Von Ihnen eingegebene Daten — Produktkarten, Verkäufe, Rücksendungen, Kontaktdaten Ihrer Kundinnen: für den Betrieb des Dienstes (siehe Punkt 2).

Wir erheben derzeit keine Daten über ein Tool zur Reichweitenmessung oder für E-Mail-Marketing (Google Analytics, Mailchimp oder Vergleichbares) — sollte sich dies ändern, wird diese Datenschutzerklärung vorab aktualisiert.

• Die Erfüllung des uns verbindenden Vertrags (Bereitstellung des von Ihnen abonnierten Dienstes) für Konto- und Abrechnungsdaten.
• Das berechtigte Interesse (Sicherheit, Betrugsprävention, Verbesserung des Dienstes) für Nutzungsdaten.

• Stripe (Zahlung) — erhält und speichert ausschließlich die für die Zahlung erforderlichen Daten; EX ERP speichert niemals Ihre Kartennummer.
• Supabase (Hosting der Datenbank, Region Europäische Union).
• Vercel (Hosting der Anwendung).

Es werden keine Daten zu kommerziellen Zwecken verkauft oder an Dritte weitergegeben.

Ihre Kontodaten werden für die gesamte Dauer Ihres Abonnements und anschließend 30 Tage nach Kündigung Ihres Kontos aufbewahrt; danach werden sie gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht (insbesondere Buchhaltungsunterlagen).

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit Ihrer Daten.

Um eines dieser Rechte auszuüben, schreiben Sie an ex.erp.contact@gmail.com. Sie haben außerdem das Recht, sich bei der französischen Datenschutzbehörde CNIL zu beschweren (www.cnil.fr).

Die Daten werden auf sicherer Infrastruktur gehostet (Supabase, EU-Region), mit einem durch verschlüsseltes Passwort geschützten Zugang. Die Isolierung der Daten zwischen den einzelnen Nutzerunternehmen wird auf Datenbankebene garantiert: Ein Unternehmen kann niemals auf die Daten eines anderen zugreifen.

EX ERP verwendet ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind (Aufrechterhaltung Ihrer Anmeldung). Derzeit werden keine Reichweitenmess- oder Werbecookies verwendet.

Diese Datenschutzerklärung kann aktualisiert werden, insbesondere bei Weiterentwicklung des Dienstes oder der Rechtsvorschriften. Das Datum der letzten Aktualisierung finden Sie oben in diesem Dokument.