Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Hier erfahren Sie, welche Daten bei der Nutzung dieser Anwendung („Vantorix Depot“) verarbeitet werden, zu welchem Zweck und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser Anwendung ist:
Vantorix Digital
Inhaber: Julian Schröder
c/o Autorenglück #28383
Albert-Einstein-Straße 47
02977 Hoyerswerda
Telefon: +49 1520 5182384
E-Mail: info@vantorixdigital.de

2. Was diese Anwendung ist – und die zwei Rollen

Vantorix Depot ist eine Software für Werkstätten und Reifenhändler zur Verwaltung eingelagerter Reifensätze. Ein Zugang wird ausschließlich für Geschäftskunden („Betriebe“) eingerichtet; eine freie Registrierung gibt es nicht.

Beim Datenschutz sind zwei Rollen zu unterscheiden:

• Daten der Nutzer (Login- und Betriebsdaten): Für Name, E-Mail-Adresse und Konto der Personen, die sich in die Anwendung einloggen, ist Vantorix Digital selbst Verantwortlicher im Sinne der DSGVO.
• Kundendaten der Werkstatt: Die Daten, die ein Betrieb über seine eigenen Kunden einträgt (z. B. Name, Telefonnummer, Kfz-Kennzeichen, Reifendaten), verarbeitet Vantorix Digital ausschließlich im Auftrag und nach Weisung des jeweiligen Betriebs als Auftragsverarbeiter (Art. 28 DSGVO). Verantwortlicher für diese Daten ist der jeweilige Betrieb. Betroffene, die dazu Fragen haben, wenden sich bevorzugt direkt an ihre Werkstatt; ich leite Anfragen sonst dorthin weiter.

3. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zum Betrieb einer funktionsfähigen, sicheren Anwendung und zur Erbringung der vertraglich vereinbarten Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Vorgang die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), mein berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie – für die Kundendaten der Betriebe – der Auftragsverarbeitungsvertrag mit dem jeweiligen Betrieb (Art. 28 DSGVO).

4. Hosting (Vercel) und Server-Logdateien

Diese Anwendung wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Beim Aufruf der Anwendung erfasst der Hoster automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• verwendeter Browsertyp und dessen Version,
• das Betriebssystem,
• die zuvor besuchte Seite (Referrer).

Diese Daten dienen der technischen Auslieferung, Stabilität und Sicherheit (Abwehr von Angriffen) und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Vercel ein US-Anbieter ist, kann eine Übermittlung in die USA stattfinden; diese ist über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

5. Datenbank und Login (Supabase)

Alle Anwendungsdaten (Konten, Betriebe, Lagerplätze, Kunden- und Reifendaten) werden in einer Datenbank des Dienstes Supabase gespeichert (Supabase Inc., 970 Toa Payoh North #07-04, Singapur). Das Datenbank-Projekt dieser Anwendung wird in Frankfurt am Main (AWS-Region eu-central-1, Deutschland) betrieben – die gespeicherten Daten liegen also in der EU. Supabase stellt auch die Login-Funktion (Authentifizierung) bereit; beim Zurücksetzen des Passworts wird die E-Mail mit dem Bestätigungslink über Supabase versendet. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); soweit im Rahmen von Support oder Verwaltung Daten außerhalb der EU verarbeitet werden, ist dies über die EU-Standardvertragsklauseln abgesichert.

Die Daten der einzelnen Betriebe sind technisch strikt voneinander getrennt (mandantenbezogene Zugriffsregeln direkt in der Datenbank, sogenannte Row Level Security): Kein Betrieb kann die Daten eines anderen Betriebs sehen.

6. Cookies

Diese Anwendung verwendet ausschließlich technisch notwendige Cookies, die für die Anmeldung erforderlich sind (Sitzungs-Cookies der Login-Funktion). Ohne diese Cookies kann die Anwendung nicht funktionieren; sie erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG). Es werden keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken gesetzt – deshalb gibt es auch kein Cookie-Banner.

7. Benutzerkonto

Benutzerkonten werden von Vantorix Digital für die Mitarbeiter eines Betriebs eingerichtet. Dabei werden Name, E-Mail-Adresse und die Zuordnung zum Betrieb gespeichert. Das Passwort wird ausschließlich in verschlüsselter Form (als sogenannter Hash) gespeichert – es ist auch für mich nicht einsehbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten werden gelöscht, wenn das Konto bzw. der Vertrag mit dem Betrieb endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kundendaten der Betriebe (Auftragsverarbeitung)

Betriebe erfassen in der Anwendung Daten ihrer eigenen Kunden, insbesondere: Name, optional Telefonnummer und E-Mail-Adresse, Kfz-Kennzeichen, Fahrzeugdaten sowie Daten der eingelagerten Reifensätze. Diese Daten verarbeite ich ausschließlich im Auftrag des jeweiligen Betriebs auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Der Betrieb entscheidet allein, welche Daten er einträgt, wie lange sie gespeichert bleiben und wann sie gelöscht werden; ich nutze diese Daten nicht für eigene Zwecke und gebe sie nicht an Dritte weiter.

9. E-Mail-Versand (Resend)

Für den Versand von E-Mails aus der Anwendung – insbesondere Saison-Erinnerungen an Kunden eines Betriebs („Ihre Reifen stehen zur Montage bereit“) – nutze ich den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand erfolgt über die EU-Versandregion des Dienstes (Irland, eu-west-1). Verarbeitet werden dabei die E-Mail-Adresse des Empfängers sowie der Nachrichteninhalt (Name, Kennzeichen, Kontaktdaten des Betriebs). Solche Erinnerungen löst der jeweilige Betrieb aktiv aus; die Verarbeitung erfolgt in dessen Auftrag. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); eine mögliche Übermittlung in die USA ist über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

10. Schriftarten

Die verwendeten Schriftarten werden zusammen mit der Anwendung vom eigenen Server ausgeliefert und nicht zur Laufzeit von Servern Dritter (z. B. Google Fonts) abgerufen. Es findet dabei keine Verbindung zu Google und keine Übertragung Ihrer IP-Adresse an Dritte statt.

11. Kein Tracking, keine Analyse

Diese Anwendung verwendet keine Analyse-, Tracking- oder Werbedienste (kein Google Analytics, kein Tag Manager, keine Social-Media-Plug-ins) und erstellt keine Nutzungsprofile.

12. Verschlüsselung (SSL/TLS)

Die Anwendung ist ausschließlich über eine verschlüsselte Verbindung erreichbar (erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile). Dadurch können übertragene Daten nicht von Dritten mitgelesen werden.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, wie es der beauftragende Betrieb vorgibt oder wie gesetzliche Aufbewahrungsfristen es vorschreiben. Anschließend werden die Daten gelöscht.

14. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Betrifft Ihr Anliegen Daten, die eine Werkstatt über Sie als ihren Kunden gespeichert hat, wenden Sie sich bevorzugt direkt an diese Werkstatt – sie ist dafür verantwortlich; ich unterstütze sie bei der Beantwortung.

15. Widerspruchsrecht

Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

16. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
Telefon: 0385 59494-0 · E-Mail: info@datenschutz-mv.de

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Stand und Änderungen

Ich passe diese Datenschutzerklärung an, sobald Änderungen der Anwendung oder der rechtlichen Vorgaben dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Juli 2026.