Datenschutzerklärung

1. Verantwortlicher

[Firmenname S.r.l.], [Straße und Hausnummer], [PLZ Ort (Provinz)], Italien E-Mail: [info@domain] · PEC: [PEC-Adresse]

Für die Daten, die Kunden in MatProfit über ihre eigenen Kunden, Mitarbeiter und Projekte speichern, ist der jeweilige Kunde verantwortlich; wir verarbeiten sie nur in seinem Auftrag (siehe Abschnitt 6 und den Vertrag zur Auftragsverarbeitung).

2. Besuch der Website

Beim Aufruf jeder Seite verarbeitet unser Hoster technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das dient der Auslieferung der Seiten, der Sicherheit (z. B. Abwehr von Angriffen) und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach höchstens 90 Tagen gelöscht.

Wir verwenden keine Analyse- oder Werbedienste, keine Tracking-Pixel und keine Profile.

3. Cookies und lokaler Speicher

Wir setzen nur Cookies und Einträge im lokalen Speicher des Browsers, die für den Betrieb technisch notwendig sind – eine Einwilligung ist dafür nicht erforderlich:

• Sitzungs-Cookie: hält dich nach der Anmeldung angemeldet (bis zur Abmeldung bzw. zum Ablauf der Sitzung).
• „Gerät vertrauen“ (nur wenn du es bei der Zwei-Faktor-Anmeldung wählst): 30 Tage.
• NEXT_LOCALE: die gewählte Sprache, 1 Jahr.
• sidebar_state und theme: Seitenleiste auf- oder zugeklappt bzw. Hell- oder Dunkelmodus.

4. Registrierung und Nutzung von MatProfit

Für dein Benutzerkonto verarbeiten wir Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, die gewählte Sprache und – wenn du sie einschaltest – die Daten der Zwei-Faktor-Anmeldung. Zur Sicherheit speichern wir zu jeder Anmeldung Zeitpunkt, IP-Adresse und Browser, damit du deine angemeldeten Geräte siehst und abmelden kannst.

Für die Firma verarbeiten wir die Firmendaten, die du einträgst (z. B. Anschrift, Steuernummern, Bankverbindung, Logo), Plan und Abo-Status sowie als Nachweis, wer den AGB wann in welcher Fassung zugestimmt hat.

Rechtsgrundlage ist der Vertrag über die Nutzung von MatProfit (Art. 6 Abs. 1 lit. b DSGVO), für die Anmeldedaten zur Sicherheit zusätzlich unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Angriffen setzen wir beim Anmelden, Registrieren und Zurücksetzen des Passworts Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare prüft dabei anhand technischer Merkmale wie IP-Adresse und Browserangaben, ob ein Mensch das Formular ausfüllt; die Daten dienen nur der Erkennung von Bots, nicht der Werbung oder Profilbildung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten stehen im Turnstile Privacy Addendum unter www.cloudflare.com/turnstile-privacy-policy.

Fehlgeschlagene Anmeldungen zählen wir je Konto – gespeichert wird nur ein Hash-Wert der E-Mail-Adresse, nicht die Adresse selbst. Nach drei Fehlversuchen innerhalb einer Minute ist die Anmeldung für den Rest der Minute gesperrt; danach wird der Zähler automatisch gelöscht. Ebenso zählen wir Anforderungen von „Passwort vergessen“ je E-Mail-Adresse (höchstens drei E-Mails pro Stunde).

Rechtsgrundlage für beides ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

5. Bezahlung

Die Abos werden über Stripe abgerechnet (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten wie Kartennummer oder IBAN gibst du direkt bei Stripe ein; wir erhalten sie nicht, sondern nur Angaben zu Abo, Zahlungsstatus und Rechnungen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir aufgrund gesetzlicher Pflichten 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, Art. 2220 ZGB).

6. Daten, die du in MatProfit speicherst

Kunden, Projekte, Positionen, Belege, Zeiten, Fotos und Dokumente verarbeiten wir als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach deinen Weisungen, um MatProfit bereitzustellen. Einzelheiten regelt der Vertrag zur Auftragsverarbeitung, der Teil der AGB ist.

7. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unseren Weisungen verarbeiten:

• Hosting, Datenbank und Dateispeicher: Railway Corporation, USA – Server in der Region EU West (Niederlande). Technische Protokolle können in den USA gespeichert werden; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert.
• Zahlungsabwicklung: Stripe Payments Europe, Limited, Irland (siehe Abschnitt 5).
• E-Mail-Versand (z. B. Einladungen ins Team, Link zum Zurücksetzen des Passworts, Hinweise zum Abo): Brevo (Sendinblue SAS, Paris, Frankreich) – Server in der EU.
• Schutz vor Bots beim Anmelden: Cloudflare, Inc., USA (siehe Abschnitt 4).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Endet ein bezahltes Abo, bleiben die Daten im kostenlosen Free-Plan erhalten. Wird das Konto der Firma geschlossen, bleiben die Daten 60 Tage lang im Lesemodus zum Export erhalten und werden danach gelöscht; aus den Sicherungskopien verschwinden sie spätestens 30 Tage später. Gesetzliche Aufbewahrungspflichten (z. B. für unsere Rechnungen) bleiben unberührt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen italienischen Behörde (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it) oder bei der Behörde deines Wohnorts bzw. Arbeitsplatzes.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur verschlüsselt gespeichert, Rechte werden bei jeder Anfrage auf dem Server geprüft, und die Datenbank wird regelmäßig automatisch gesichert. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich MatProfit oder die Rechtslage ändert. Es gilt die jeweils auf https://matprofit.com/datenschutz veröffentlichte Fassung.