Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die über Lithosbase erhobenen personenbezogenen Daten sind:

2. Erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, vollständiger Name
• Workspace-Daten: Lagerartikel, Bestandsbewegungen, hochgeladene Fotos
• Nutzungsdaten: Zugriffsprotokolle, Zeitstempel der Vorgänge, IP-Adressen zu Sicherheitszwecken
• Kommunikationsdaten: Nachrichten über das Kontaktformular
• Rechnungsdaten: Rechnungsname, Anschrift und Abo-Historie. Kartendaten verarbeitet Stripe direkt, sie erreichen unsere Systeme nie.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes: Anmeldung, Workspace-Verwaltung, Funktionen der Plattform. Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO für Nutzer in EU und EWR).
• Sicherheit und Betrugsprävention: Auswertung von Protokollen, Erkennen unbefugter Zugriffe. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO für Nutzer in EU und EWR).
• Transaktionsnachrichten: Team-Einladungen, Passwort-Zurücksetzung, Systemhinweise. Rechtsgrundlage: Vertragserfüllung.
• Abo-Verwaltung: Abbuchung, Verlängerung und Rechnungsstellung. Rechtsgrundlage: Vertragserfüllung und steuerliche Pflichten.
• Support: Beantwortung von Anfragen. Rechtsgrundlage: berechtigtes Interesse.

4. Speicherdauer

• Kontodaten: für die Dauer des Vertrags und 30 Tage nach der Löschung, danach endgültig entfernt.
• Systemprotokolle: 90 Tage zu Sicherheitszwecken.
• Workspace-Daten: innerhalb von 30 Tagen nach dem Löschantrag für Konto oder Workspace entfernt.
• Rechnungsunterlagen: so lange, wie es das geltende Steuerrecht verlangt.

5. Speicherung und Sicherheit

Die Anwendungsdaten liegen bei Convex (EU-Region, Irland), dort liegen auch die hochgeladenen Fotos. Die Zugangsdaten verwaltet Clerk, sie werden nicht auf unseren Servern gespeichert. Die Trennung zwischen Workspaces ist im Backend-Code durchgesetzt: jeder Lese- und Schreibvorgang prüft, ob die anfragende Person Mitglied dieses Workspace ist. Die gesamte Übertragung läuft verschlüsselt (TLS).

6. Dienstleister

Wir geben Daten an folgende Anbieter weiter, ausschließlich um den Dienst zu betreiben:

• Convex Datenbank und Dateispeicher (Datenschutzerklärung)
• Clerk Anmeldung und Kontoverwaltung (Datenschutzerklärung)
• Vercel Hosting und CDN (Datenschutzerklärung)
• Resend Versand von Transaktions-E-Mails (Datenschutzerklärung)
• Stripe Zahlungen und Rechnungsstellung der Abos (Datenschutzerklärung)

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht zu Werbe- oder Profilingzwecken an Dritte weiter.

7. Internationale Datenübermittlung

Der Dienst wird aus Australien betrieben. Daten können in Australien und in den weiteren Ländern verarbeitet werden, in denen die in Abschnitt 6 genannten Anbieter tätig sind. Für Nutzer in der EU oder im EWR stützen sich diese Übermittlungen auf die von der DSGVO verlangten Garantien (Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln).

8. Deine Rechte

Du kannst die folgenden Rechte jederzeit per Nachricht an support@lithosbase.app ausüben. Wir antworten innerhalb von 30 Tagen.

• Auskunft: Bestätigung der Verarbeitung und eine Kopie deiner Daten
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
• Löschung: Entfernung deiner Daten
• Einschränkung: Einschränkung der Verarbeitung in bestimmten Fällen
• Datenübertragbarkeit: Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch: Widerspruch gegen eine Verarbeitung auf Grundlage berechtigten Interesses

Du kannst dein Konto selbst über die Seite Konto löschen entfernen.

Nutzer in EU und EWR: du hast das Recht, dich bei der Aufsichtsbehörde deines Landes zu beschweren (für Italien: Garante per la protezione dei dati personali).

9. Cookies

Wir setzen ausschließlich technische Cookies ein, die für die Anmeldesitzung nötig sind. Werbe- oder Profiling-Cookies verwenden wir nicht. Die Einstellung für Design (hell oder dunkel) und Sprache liegt auf deinem Gerät und wird an keinen externen Server gesendet.

10. Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder mit einem Hinweis in der App, mindestens 14 Tage vorher. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.