Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und unserer Anwendung verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der sonstigen anwendbaren datenschutzrechtlichen Vorschriften.
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und Anwendung ist:
- SOIL-PARTS GmbH
- Salzbergstraße 13a
- 6067 Absam
- Österreich
- E-Mail: office(at)soil-parts.at
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und Anwendung, die Durchführung unserer vertraglichen Leistungen, die Kommunikation mit unseren Kunden sowie den sicheren und zuverlässigen Betrieb unserer Systeme erforderlich ist oder eine andere Rechtsgrundlage für die Verarbeitung besteht.
Dabei können insbesondere Stamm- und Kontaktdaten, Benutzer- und Kontodaten, Projekt- und Felddaten sowie technische Zugriffsdaten verarbeitet werden.
Unsere Website und Webanwendung werden über Vercel bereitgestellt.
Im Rahmen der Bereitstellung können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressourcen sowie technische Informationen zum verwendeten Browser und Endgerät gehören.
Die Verarbeitung erfolgt zur Bereitstellung und Auslieferung unserer Anwendung sowie zur Gewährleistung eines sicheren und zuverlässigen Betriebs.
Für die Nutzung unserer Anwendung ist ein Benutzerkonto erforderlich. Benutzerkonten werden den jeweiligen Kunden bzw. deren berechtigten Benutzern zur Verfügung gestellt.
Im Zusammenhang mit einem Benutzerkonto können insbesondere folgende Daten verarbeitet werden:
- Name
- Kurzname
- E-Mail-Adresse
- Benutzer-ID
- Zugehörigkeit zu einem Unternehmen
- Benutzerrolle und Berechtigungen
- Informationen über Lizenz und freigeschaltete Funktionen
Die Authentifizierung erfolgt über Supabase Auth.
Zur Aufrechterhaltung einer angemeldeten Sitzung werden Authentifizierungsinformationen im Browser gespeichert. Bei serverseitiger Authentifizierung dokumentiert Supabase die Speicherung von Access- und Refresh-Token in Cookies. Das Access Token wird als JWT bereitgestellt.
Im Rahmen der Nutzung unserer Anwendung können Kunden Daten zu Projekten und durchgeführten Feldversuchen erfassen, speichern und bearbeiten.
Hierzu können insbesondere folgende Daten gehören:
- Projektdaten und Projektbezeichnungen
- Projektadressen und Standortinformationen
- Angaben zu Auftraggebern und Ansprechpartnern
- Mess- und Versuchsdaten
- Datum und Zeitpunkt von Messungen
- Anmerkungen und Beschreibungen
- Informationen zu den Benutzern, die Daten erfasst oder bearbeitet haben
Soweit diese Informationen einen Bezug zu einer identifizierten oder identifizierbaren natürlichen Person aufweisen, werden sie als personenbezogene Daten verarbeitet.
Die Verarbeitung dient der Bereitstellung der von unseren Kunden genutzten Funktionen zur digitalen Erfassung, Verwaltung, Auswertung und Dokumentation von Feld- und Versuchsdaten.
Für Datenbank-, Authentifizierungs- und weitere Backend-Funktionen unserer Anwendung verwenden wir Dienste von Supabase.
Das von uns verwendete Supabase-Projekt wird in der Region Paris, Frankreich (eu-west-3) betrieben.
Supabase weist darauf hin, dass PostgreSQL-Datenbank, Auth-Service und Storage innerhalb der für das jeweilige Projekt gewählten primären Region gehostet werden. Bei Auswahl einer konkreten EU-Region werden diese Dienste in dieser Region bereitgestellt. (https://supabase.com/docs/guides/security/gdpr-compliance)
Supabase stellt zudem ein Data Processing Addendum für die Verarbeitung personenbezogener Daten zur Verfügung. (https://supabase.com/legal/customer-resources/data-processing-addendum)
Bestimmte Funktionen unserer Anwendung können auch ohne aktive Internetverbindung verwendet werden.
Zu diesem Zweck können für die Offline-Nutzung erforderliche Projekt-, Mess- und Anwendungsdaten lokal auf dem verwendeten Endgerät gespeichert werden. Hierfür verwenden wir Dexie.js als technische Schnittstelle zu IndexedDB, einer lokalen Datenbank im Browser.
Die lokal gespeicherten Daten dienen dazu, die ausgewählten Funktionen und Daten auch ohne bestehende Internetverbindung verfügbar zu machen und sie anschließend wieder mit der zentralen Anwendung zu verarbeiten bzw. zu synchronisieren.
Dexie.js ist ein Wrapper für IndexedDB, wobei IndexedDB Daten persistent innerhalb des Browsers speichern und damit auch Offline-Webanwendungen ermöglichen kann.
Unsere Anwendung verwendet technisch erforderliche Cookies und vergleichbare Speichermechanismen, soweit diese für die Anmeldung, Authentifizierung, Sitzungsverwaltung, Sicherheit und Bereitstellung der Anwendung erforderlich sind.
Hierbei können insbesondere Authentifizierungs- und Sitzungsinformationen gespeichert werden.
Diese Mechanismen dienen ausschließlich der Bereitstellung der vom Benutzer angeforderten Funktionen. Wir setzen derzeit keine Cookies zu Werbe-, Marketing- oder Analysezwecken ein.
Unsere Anwendung ermöglicht die Erstellung von PDF-Dokumenten aus den innerhalb der Anwendung gespeicherten Projekt- und Versuchsdaten.
Die Dokumente werden automatisiert aus den vom Benutzer ausgewählten Daten erzeugt. Dabei können dieselben personenbezogenen Daten verarbeitet werden, die Bestandteil der jeweiligen Projekt- oder Versuchsdaten sind.
Wenn Sie per E-Mail oder auf anderem Wege mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen zur Verfügung gestellten Daten zur Bearbeitung der jeweiligen Anfrage und zur damit verbundenen Kommunikation.
Hierzu können insbesondere Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Inhalt der Anfrage und weitere freiwillig übermittelte Informationen gehören.
Der Erwerb und die Abrechnung unserer Leistungen erfolgen derzeit nicht unmittelbar über die Webanwendung. Die Abrechnung erfolgt auf Grundlage von Rechnungen.
Zur Durchführung und Verwaltung des Vertragsverhältnisses verarbeiten wir die hierfür erforderlichen Kunden-, Unternehmens-, Kontakt-, Vertrags- und Abrechnungsdaten.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Unterlagen für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.
Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit unserer Daten werden regelmäßige Datensicherungen erstellt. Die Datenbank wird täglich gesichert. Sicherungen werden für einen Zeitraum von sieben Tagen vorgehalten.
Zur technischen Bereitstellung und zum Betrieb unserer Dienste setzen wir externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
Zu den derzeit eingesetzten wesentlichen technischen Dienstleistern gehören insbesondere:
Supabase für Datenbank-, Backend- und Authentifizierungsdienste
Vercel für Hosting und Bereitstellung der Webanwendung
Weitere Dienstleister können für betriebliche Kommunikation und Support eingesetzt werden.
Bei der Nutzung externer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Soweit personenbezogene Daten in Drittländer übermittelt oder dort verarbeitet werden, erfolgt die Verarbeitung unter Beachtung der hierfür geltenden datenschutzrechtlichen Anforderungen und gegebenenfalls auf Grundlage geeigneter Garantien.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche bzw. vertragliche Aufbewahrungspflichten bestehen.
Nach Ablauf einer Lizenz bleiben die innerhalb der Anwendung gespeicherten Daten für einen Zeitraum von sechs Monaten im Lesezugriff verfügbar. Während dieses Zeitraums können bestehende Daten weiterhin eingesehen und, soweit vorgesehen, exportiert werden; das Erstellen und Bearbeiten neuer bzw. bestehender Daten ist nicht mehr möglich.
Nach Ablauf dieser sechsmonatigen Übergangsfrist werden die zugehörigen Benutzer- und Anwendungsdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen eine weitere Speicherung erfordern.
In Datensicherungen vorhandene Daten können bis zum Ablauf der jeweiligen Sicherungsfrist fortbestehen und werden anschließend im Rahmen des regulären Backup-Zyklus entfernt.
Gesetzlich aufzubewahrende Geschäfts- und Abrechnungsunterlagen bleiben von dieser Löschung unberührt und werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.
Lokal auf einem Endgerät für die Offline-Nutzung gespeicherte Daten können unabhängig davon weiterhin auf dem jeweiligen Endgerät vorhanden sein, bis diese durch die Anwendung oder den Benutzer gelöscht werden.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen.
Hierzu gehören insbesondere verschlüsselte Datenübertragung, Authentifizierungs- und Berechtigungssysteme, rollenbasierte Zugriffsbeschränkungen sowie Maßnahmen zur Datensicherung und Wiederherstellung.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Information und Auskunft,
- Berichtigung unrichtiger Daten,
- Löschung personenbezogener Daten,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen bestimmte Verarbeitungen sowie
- Widerruf einer erteilten Einwilligung.
Anfragen zur Ausübung dieser Rechte können an office(at)soil-parts.at gerichtet werden.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Dienste, der eingesetzten Technologien oder der rechtlichen Rahmenbedingungen dies erforderlich machen.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.