Datenschutzerklärung
Verantwortlicher
Yan Malinovskiy, Belchenstr. 2, 79276 Reute, Deutschland, hello@paqso.com. Für personenbezogene Daten, die innerhalb des Arbeitsbereichs einer Kundenorganisation verarbeitet werden – Produkte, Verpackungsangaben, Nachweise, Lieferantenkontakte –, ist diese Organisation Verantwortliche; Paqso handelt als ihr Auftragsverarbeiter auf Grundlage des Vertrags zur Auftragsverarbeitung.
Was verarbeitet wird, und wozu
Konto: Name, E-Mail-Adresse, ein Passwort-Hash und der Bestätigungsstatus, zur Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO). Anmeldeversuche, Sperren und deren Zeitpunkte werden zum Schutz des Kontos gespeichert (Art. 6 Abs. 1 lit. f).
Organisation und Mitgliedschaft: die Organisation, der Sie angehören, Ihre Rolle sowie Einladungen, die Sie senden oder erhalten, um zu bestimmen, was Sie tun dürfen (Art. 6 Abs. 1 lit. b).
Inhalte des Arbeitsbereichs: Produkte, Verpackungskomponenten, Nachweisanfragen, Namen und Kontaktadressen von Lieferanten sowie die Entscheidungen, die Ihre Organisation festhält. Verarbeitet nach Weisung der Organisation (Art. 28 DSGVO).
Lieferantenaufgaben: Ein Lieferant, der einem Nachweisanfrage-Link folgt, sieht die gestellte Frage und kann sie beantworten. Der Link trägt ein einmaliges Token; es wird kein Konto angelegt, und gespeichert wird nur der Hashwert des Tokens.
Abrechnung: Das Abonnement der Organisation wickelt Polar Software Inc. als Merchant of Record ab und verarbeitet Rechnungskontakt und Zahlungsdaten nach eigener Datenschutzerklärung. Paqso erhält den Abonnementstatus und die zugehörige Organisation, keine Zahlungsdaten.
Technische Daten: IP-Adresse, Anfrage-Metadaten und eine Korrelationskennung je Anfrage in Serverprotokollen zur Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f), kurzfristig aufbewahrt.
Protokoll: wer innerhalb einer Organisation was wann getan hat, mit handelnder Person, Aktion, Ziel und Ergebnis, damit Entscheidungen nachvollziehbar bleiben (Art. 6 Abs. 1 lit. b und f). Das Protokoll enthält keine Dokumentinhalte.
Cookies
Paqso setzt nach der Anmeldung ein Sitzungs-Cookie und sonst nichts. Es gibt kein Tracking, keine Werbung und keine Analyse durch Dritte. Die gewählte Sprache wird in der Adresse geführt, nicht in einem Cookie.
Empfänger und Auftragsverarbeiter
Cloudflare, Inc. betreibt die Anwendungen und versendet Transaktions-E-Mails; Neon (ein Unternehmen von Databricks) betreibt die Datenbanken in der EU (Frankfurt); Polar Software Inc. wickelt Abonnements als Merchant of Record ab. Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden. Soweit ein Auftragsverarbeiter von außerhalb der EU auf Daten zugreifen kann, stützen sich Übermittlungen auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln.
Speicherdauer
Kontodaten bleiben gespeichert, solange das Konto besteht. Inhalte des Arbeitsbereichs bleiben gespeichert, solange die Organisation sie hält; Compliance-Nachweise können gesetzlichen Aufbewahrungsfristen unterliegen, über die die Organisation entscheidet. Serverprotokolle werden kurzfristig aufbewahrt. Protokolleinträge bleiben erhalten, solange die beschriebenen Entscheidungen relevant sind. Daten werden innerhalb von 30 Tagen nach einem Löschverlangen gelöscht, soweit keine Aufbewahrungspflicht besteht.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 15–21 DSGVO). Wenden Sie sich an die oben genannte Adresse. Sie können sich zudem bei einer Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/).
Keine automatisierten Entscheidungen
Paqso trifft keine automatisierte Entscheidung mit rechtlicher Wirkung über Sie. Jede unterstützte Analyse im Produkt ist ein Entwurf, den eine befugte Person Ihrer Organisation prüft.