Datenschutzerklärung

1. Verantwortlicher (Controller)

Zarvat LLC (trading as \"Scanery\")
30 Gould St, Sheridan, WY 82801, USA
E-Mail: support@getscanery.com
Vertretungsberechtigt: Sameer Loi

2. Kategorien verarbeiteter Daten

• Account-Daten: Name, E-Mail, verschlüsseltes Passwort, Sprache
• Geschäftsdaten: Unternehmen, Standorte, Mitarbeiter, Services
• Endkunden-Daten: Name, Telefon/E-Mail für Warteschlangen & Benachrichtigungen
• Kommunikation: Reviews, Support-Nachrichten, Marketing-Empfänger
• Nutzungs- & Logdaten: IP-Adresse, User-Agent, Zeitstempel, Aktionen
• Cookies & lokaler Speicher (siehe §8)

3. Zwecke & Rechtsgrundlagen

• Bereitstellung des Dienstes — Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Sicherheit, Missbrauchs- und Betrugsprävention — lit. f (berechtigtes Interesse)
• Produktverbesserung & Analytics (aggregiert) — lit. f bzw. lit. a (Einwilligung)
• Marketing-E-Mails / Cookies — lit. a (Einwilligung), jederzeit widerrufbar
• Gesetzliche Aufbewahrung (Rechnungen) — lit. c (rechtliche Verpflichtung)

4. Empfänger & Auftragsverarbeiter

• Paddle.com Market Ltd — Merchant of Record (Zahlungen, Rechnungen, Steuern, Rückerstattungen)
• Supabase Inc. — Datenbank, Auth, Storage (EU-Region)
• Cloudflare Inc. — Hosting, Edge-Compute, DDoS-Schutz
• Twilio Inc. — SMS / WhatsApp (optional)
• Google LLC — Maps, OAuth-Login (optional)
• Behörden bei gesetzlicher Verpflichtung

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Business-Kunden stellen wir auf Anfrage per E-Mail einen Auftragsverarbeitungsvertrag (AVV / DPA) bereit.

5. Internationale Datentransfers

Da der Verantwortliche in den USA sitzt und einzelne Dienstleister außerhalb der EU/des EWR agieren, kann es zu Übermittlungen in Drittländer kommen. Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir die Übermittlung auf EU-Standardvertragsklauseln (SCCs) sowie ergänzende Maßnahmen (Verschlüsselung, Zugriffsbeschränkungen).

6. Speicherdauer

Account-Daten werden bis zur Löschung des Accounts gespeichert. Warteschlangen-/Kundendaten werden 90 Tage nach Abschluss anonymisiert. Steuerrelevante Belege werden 10 Jahre aufbewahrt (gesetzliche Pflicht). Logdaten max. 30 Tage.

7. Deine Rechte (DSGVO / UK GDPR)

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen (Art. 7), Beschwerde bei einer Aufsichtsbehörde (Art. 77). Anfragen werden innerhalb eines Monats bearbeitet — per E-Mail an support@getscanery.com.

8. Cookies & ähnliche Technologien

Essenzielle Cookies (Login-Session, Spracheinstellung, Cookie-Einwilligung) werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TTDSG). Analyse- und Marketing-Cookies werden ausschließlich nach deiner Einwilligung über den Cookie-Banner gesetzt und können jederzeit über die Einstellungen widerrufen werden.

9. Sicherheit

TLS-Verschlüsselung in Transit, verschlüsselte Datenbank at-rest, rollenbasierte Zugriffskontrolle, Row-Level-Security in der Datenbank, regelmäßige Backups, Audit-Logs sensibler Aktionen.

10. Änderungen

Wir passen diese Erklärung bei wesentlichen Änderungen an und informieren angemeldete Nutzer per E-Mail oder In-App-Hinweis.