Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der DSGVO ist:

[Firmenname], [Anschrift], E-Mail: [datenschutz@…]. Die vollständigen Angaben finden Sie im Impressum.

Wir verarbeiten personenbezogene Daten, um die Rodiono-Anwendung bereitzustellen:

• Kontodaten (Name, E-Mail-Adresse, verschlüsseltes Passwort) zur Authentifizierung.
• Unternehmens- und Belegdaten, die Sie eingeben (Firmenprofil, Kunden, Angebote, Rechnungen), zur Erbringung der Dienstleistung.
• Technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seiten) zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtungen, z. B. Aufbewahrungspflichten) sowie lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein:

• Hosting: [Hosting-Anbieter, z. B. Hetzner Online GmbH, Deutschland] — Server in der EU.
• E-Mail-Versand: [SMTP-/E-Mail-Anbieter] zum Versand Ihrer Belege.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet grundsätzlich nicht statt.

Wir speichern personenbezogene Daten, solange Ihr Konto besteht bzw. solange es zur Erfüllung der Zwecke erforderlich ist. Rechnungsrelevante Daten werden gemäß den gesetzlichen Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB — regelmäßig bis zu 10 Jahre) aufbewahrt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77). Zur Ausübung Ihrer Rechte wenden Sie sich an [datenschutz@…].

Die Verbindung ist per TLS verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert; hinterlegte SMTP-Zugangsdaten werden verschlüsselt gespeichert. Der Zugriff auf Mandantendaten ist technisch je Organisation isoliert.