Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Software Chingvoice im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Eray Yilmaz, Chingvoice, Europaring 90, 53757 Sankt Augustin, Deutschland
E-Mail: info@chingvoice.com

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Software, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder aufgrund unseres berechtigten Interesses erforderlich ist. Auf der Website setzen wir keine Analyse- oder Tracking-Tools und keine Werbe-Cookies ein. Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb),
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir eine solche einholen.

3. Hosting der Website – Netlify

Unsere Website und die Web-Oberfläche der Software werden bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Betriebssysteminformationen) in Server-Logfiles, um die Website auszuliefern und deren Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission.

4. Registrierung und Nutzung der Software – Supabase

Für Benutzerkonten, Anmeldung und die Speicherung deiner Daten in Chingvoice nutzen wir Supabase (Supabase, Inc., USA). Die Daten werden in einem Rechenzentrum in der EU (Frankfurt am Main) gespeichert. Verarbeitet werden insbesondere:

• Kontodaten (E-Mail-Adresse, Passwort als Hash, Anmeldezeitpunkte),
• Firmendaten (Name, Anschrift, Steuernummer/USt-IdNr., Bankverbindung, Logo),
• Geschäftsdaten, die du eingibst (Kunden, Produkte, Angebote, Rechnungen, Zahlungen, Ausgaben und hochgeladene Belege).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; soweit ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage von Standardvertragsklauseln.

5. E-Mail-Versand – Resend

Für den Versand von System-E-Mails (z. B. Bestätigung der Registrierung, Passwort-Zurücksetzen) sowie von Dokumenten, die du aus Chingvoice an deine Kunden verschickst (z. B. Rechnungen, Zahlungserinnerungen), nutzen wir Resend (Resend, Inc., USA). Dabei werden Empfängeradresse, Absender, Betreff, Inhalt und Anhänge der E-Mail sowie technische Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

6. Zahlungsabwicklung – Stripe

Zahlungen für die kostenpflichtigen Tarife wickeln wir über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) ab. Stripe verarbeitet die zur Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsanschrift, Betrag). Wir erhalten keine vollständigen Kartendaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Stripe kann Daten auch in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen:stripe.com/de/privacy.

7. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. an support@chingvoice.com), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und lokale Speicherung

Die Website verwendet keine Tracking-Cookies. Die Software speichert technisch notwendige Informationen (z. B. Anmelde-Token und Einstellungen) im lokalen Speicher deines Browsers. Dies ist für die Bereitstellung des von dir gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung.

9. Daten deiner Kunden – Auftragsverarbeitung

Soweit du in Chingvoice personenbezogene Daten deiner Kunden oder Geschäftspartner verarbeitest, bist du dafür Verantwortlicher im Sinne der DSGVO und wir handeln als Auftragsverarbeiter. Hierfür stellen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bereit.

10. Speicherdauer

Wir speichern personenbezogene Daten, solange dies für die genannten Zwecke erforderlich ist. Nach Kündigung deines Kontos löschen wir deine Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die wir aufgrund steuer- und handelsrechtlicher Pflichten aufbewahren müssen (z. B. Rechnungen über deine Abonnements), werden für die Dauer der gesetzlichen Fristen gesperrt und danach gelöscht. Bitte beachte, dass du für die Aufbewahrung deiner eigenen Geschäftsunterlagen selbst verantwortlich bist und diese vor einer Kontolöschung exportieren solltest.

11. Datensicherheit

Die Übertragung zwischen deinem Browser und unseren Servern erfolgt verschlüsselt (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust und unbefugtem Zugriff zu schützen.

12. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dazu an info@chingvoice.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.