Datenschutzerklärung

1. Verantwortlicher

Aspen UG, Pforzheimer Str. 45, 75180 Pforzheim
E-Mail: as-ug@web.de, Telefon: 01746553396

2. Welche Daten wir verarbeiten

Bei der Registrierung: E-Mail-Adresse und Passwort (verschlüsselt). Bei der Nutzung: die von Ihnen eingegebenen Firmen-, Kunden-, Dokument-, Preis- und Kostendaten sowie hochgeladene Belegfotos. Technisch notwendig: Server-Protokolle (IP-Adresse, Zeitpunkt, Browser).

3. Zwecke und Rechtsgrundlagen

Bereitstellung der Software und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Abrechnung und gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO), Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Dienstleister

Hosting und Datenbank: Lovable bzw. dessen Infrastrukturpartner. Zahlungsabwicklung: Stripe Payments Europe Ltd. bzw. Link (Stripe) als Verkäufer. Auslesen von Belegfotos: KI-Dienst über das Lovable AI Gateway; die Fotos werden nur zur Erkennung übermittelt. Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen. Eine Übermittlung in Drittländer (z. B. USA) erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

5. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Speicherungen (z. B. für die Anmeldung). Es findet kein Tracking zu Werbezwecken statt.

6. Speicherdauer

Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Kündigung des Kontos, soweit keine gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für Rechnungen) bestehen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an as-ug@web.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz Baden-Württemberg.

8. Kundendaten in Ihren Dokumenten

Für die Daten Ihrer eigenen Kunden, die Sie in MalWerk erfassen, sind Sie selbst verantwortlich; wir verarbeiten diese in Ihrem Auftrag (Art. 28 DSGVO).