Datenschutzerklärung, Customer Dashboard

1. Verantwortlicher

Verantwortlich ist InSoft Online, Karlstraße 18, 72336 Balingen, Deutschland. E-Mail: info@insoftonline.de. Telefon: +49 151 16908778. USt-IdNr.: DE320436561. Website: https://insoftonline.de. Weitere Angaben enthält das Impressum.

2. Für wen die App ist

Die App ist für Geschäftskunden von InSoft Online: Läden und Firmen, die InSoft-Produkte nutzen. Nutzer verwalten das Firmenkonto, Abos und Systeme, den Support, Shop-Bestellungen, Rechnungen und das Profil.

Eine Selbstregistrierung ist möglich: Firmenname, Ansprechpartner, E-Mail, Passwort, Telefon, Sprache und Annahme der Bedingungen. Im Gastmodus sehen Sie den Katalog ohne Anmeldung. Kontofunktionen brauchen ein Login. Die App-Sprachen sind Englisch, Deutsch und Arabisch. Die App richtet sich nicht an Kinder.

3. Zwecke der Verarbeitung

Wir verarbeiten Daten, um Ihr Konto anzulegen und zu führen, Sie anzumelden, ein vergessenes Passwort zurückzusetzen und die E-Mail-Bestätigung erneut zu senden.

Wir verarbeiten Daten, um Profil, Übersicht, Abos und Systeme, Shop-Katalog, Warenkorb, Kasse, Bestellungen, Rechnungen und Support anzuzeigen.

Wir verarbeiten Daten für Push-Nachrichten, den Support-Chat in Echtzeit, Feedback, das Sie senden, und einen WhatsApp-Support-Link, wenn Sie ihn anfordern.

Wir verarbeiten Daten, um den Dienst abzusichern, Missbrauch zu verhindern und steuerliche und handelsrechtliche Pflichten zu erfüllen.

4. Datenkategorien

Konto und Profil auf unserem Server: Firmenname, Ansprechpartner, E-Mail, Telefon, Straße, Postleitzahl, Ort, Land, bevorzugte Sprache, Status der E-Mail-Bestätigung, Inhaber-Kennzeichen und ob das Konto aktiv ist. Das Passwort liegt in geschützter Form. Die App erhält das vollständige Passwort nicht zurück. Anmeldezeiten und fehlgeschlagene Anmeldeversuche erfassen wir, wie in der Konto-Erklärung beschrieben.

Google-Anmeldung: Name, E-Mail und eine technische Anbieter-Kennung. Ihr Google-Passwort erhalten wir nicht. Einzelheiten stehen in Abschnitt 8.

Shop, Bestellungen, Abos und Rechnungen: Warenkorb und Kassenpositionen, Markt, Währung, Umsatzsteuer, Versandbeträge, Rechnungs- und Lieferfelder an der Kasse, Zahlungsart und Zahlungsstatus, Bestellreferenz, Verlauf und Hinweise, die Sie angeben. Abo- und Systemdaten (Kennungen, Daten, Module oder Produkte, Download-Adressen). Rechnungen und Abrechnungsübersicht. Einlösung von Gutschein oder Support-Code.

Support und Feedback: Metadaten der Unterhaltung und Nachrichtentext, Kategorie und Inhalt des Feedbacks, sowie Bilder, Dateien oder Tonaufnahmen, die Sie optional anhängen. Öffnen Sie den WhatsApp-Support, läuft der Chat danach in WhatsApp.

Gerät und App: Firebase-Cloud-Messaging-Token, auf dem Gerät gespeichert und beim Login an unseren Server gesendet. Sitzungs-Token lokal. Spracheinstellung. Zwischengespeicherte Profilfelder für die Anzeige. App-Version und Betriebssystem als gewöhnlicher HTTP-User-Agent. Zusätzliche Analyseereignisse erfinden wir nicht. Das aktuelle iOS-Privacy-Manifest erklärt kein Tracking und eine leere Liste erhobener Datentypen. Es verweist auf UserDefaults und Dateizeitstempel der Plattform.

Wir verkaufen keine personenbezogenen Daten. Dieser Build enthält kein Firebase Analytics, kein Crashlytics, keine Werbe-SDKs und kein App-übergreifendes Tracking.

5. Geräteberechtigungen

Internet: für die API, Bilder, Zahlungen und den Chat.

Kamera: Fotos für Feedback oder eine Meldung, und QR- oder Barcode-Scan. Die Kamera dient nicht der Überwachung im Hintergrund.

Mikrofon: optionale Sprachnotiz bei Feedback oder einer Meldung.

Fotos, Medien und Dateien: damit Sie ein Bild oder eine Datei anhängen, die Sie auswählen. Die ganze Mediathek wird nicht hochgeladen.

Mitteilungen: Support- und Kontonachrichten über Firebase Cloud Messaging. Vibration und Start nach dem Hochfahren unterstützen die lokale Zustellung.

Deep Link insoftapp://payment: Rückkehr in die App nach einer Zahlungsseite.

Kein dauerhaftes GPS-Tracking und keine Kartenwerbung in dieser App.

6. Wo Daten liegen

Auf dem Gerät: Sitzungs-Token, Push-Token, Sprache und zwischengespeicherte Profilfelder.

Auf Servern von InSoft: die Kunden-API unter https://support.insoftonline.de/customer, für Konto, Shop, Bestellungen, Rechnungen, Abos, Chat und Feedback. Die Übertragung zu unseren Backends nutzt HTTPS.

Firebase: Authentication für die Google-Anmeldung und Cloud Messaging für Push.

Pusher Channels: Zustellung des Support-Chats in Echtzeit.

Zahlungsanbieter: die Zahlungssitzung und die Bestätigung, nicht Ihre vollständige Karten- oder Kontonummer. Die Zahlungsseite kann in einer Webansicht oder im Browser öffnen.

E-Mail-Anbieter: Konto- und Bestellmails, wie in der allgemeinen Datenschutzerklärung.

Anbieter wie Firebase können Daten außerhalb der Europäischen Union verarbeiten. Dann stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln.

7. Empfänger und Dritte

InSoft Online betreibt das Backend. Hosting-Anbieter betreiben unsere Server vertraglich.

Google Firebase stellt Authentication und Cloud Messaging bereit. Google Sign-In stellt die Identitätsbestätigung bereit.

Pusher stellt die Echtzeit-Infrastruktur für den Support-Chat bereit.

Zahlungsanbieter wie PayPal, Klarna und Stripe führen die Zahlung aus. Vollständige Karten- oder Kontonummern speichern wir nicht. Wir behalten Zahlungsstatus und Bestätigung.

E-Mail-Dienstleister senden Konto- und Bestellpost. WhatsApp (Meta) gilt nur, wenn Sie den WhatsApp-Support-Link öffnen. Dann gelten die Bedingungen von WhatsApp.

Behörden erhalten Daten nur, wenn das Gesetz es verlangt. Dieser Build hat keine Werbenetzwerke.

8. Anmeldung mit Google

Sie können sich mit Google anmelden. Das Anmeldefenster betreibt Google Firebase Authentication. Wenn Sie das wählen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und eine technische Kontokennung. Ihr Google-Passwort erhalten wir nicht.

Wir nutzen diese Daten nur, um Ihr InSoft-Konto anzulegen oder Sie anzumelden, und um es mit einem bestehenden InSoft-Konto derselben E-Mail zu verknüpfen. Wir nutzen sie nicht für Werbung und verkaufen sie nicht.

Unsere Nutzung von Daten aus Google-APIs folgt der Google API Services User Data Policy, einschließlich der Limited-Use-Vorgaben.

Diese Erklärung behauptet keine Apple-Anmeldung für die Customer-Dashboard-App. Eine Apple-Anmeldung, soweit das Website-Konto sie anbietet, steht in der Datenschutzerklärung zum Konto.

9. Bestellungen, Abos und Zahlungen

Bei einer Bestellung verarbeiten wir Warenkorb, Kassendaten, Rechnungs- und Lieferfelder, Umsatzsteuer und Versandbeträge, die gewählte Zahlungsart und den Zahlungsstatus.

Abos und Systeme zeigen Kennungen, Daten, Module oder Produkte, Version und Download-Links.

Rechnungen und die Abrechnungsübersicht kommen aus Ihrem Konto.

Zahlungen schließen Anbieter wie PayPal, Klarna und Stripe ab. Die App kann die Anbieterseite öffnen und über den Link insoftapp://payment zurückkehren. Vollständige Karten- oder Kontodaten erhalten und speichern wir nicht.

10. Support-Chat, Feedback und WhatsApp

Der Support-Chat speichert Metadaten der Unterhaltung und den Text, den Sie senden. Nachrichten gehen in Echtzeit über Pusher Channels.

Feedback und Meldungen enthalten eine Kategorie und Ihren Text. Sie können ein Kamerafoto, ein Galeriebild, eine Datei oder eine Tonaufnahme anhängen. Das ist optional.

WhatsApp-Support: die App fragt unseren Server nach einem WhatsApp-Link und öffnet ihn. Sobald WhatsApp offen ist, gelten die Bedingungen von Meta. Ihre WhatsApp-Chats lesen wir nicht.

11. Push-Nachrichten

Die App nutzt Firebase Cloud Messaging. Beim Login sendet sie das Push-Token des Geräts (fcm_token) an unseren Server, damit wir Support- und Kontonachrichten senden können.

Mitteilungen schalten Sie in den Einstellungen des Betriebssystems ab. Das stoppt die Zustellung auf dem Gerät. Kontodaten auf unseren Servern löscht das nicht.

12. Gastmodus

Den Shop-Katalog können Sie ohne Konto ansehen. Ein Login-Token liegt erst nach der Anmeldung vor.

Eine Spracheinstellung kann trotzdem auf dem Gerät liegen. Konto, Bestellungen, Rechnungen, Chat und Profil bleiben gesperrt, bis Sie sich anmelden.

13. Rechtsgrundlagen

Konto, Bestellungen, Abos und Support aus dem Vertrag: Art. 6 Abs. 1 lit. b DSGVO, einschließlich vorvertraglicher Schritte.

Steuer- und handelsrechtliche Aufbewahrung von Rechnungen und Bestellungen: Art. 6 Abs. 1 lit. c DSGVO.

Sicherheit, Missbrauchsabwehr und Betrieb des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.

Optionale Systemberechtigungen wie Kamera, Mikrofon und Mitteilungen: Ihre Einwilligung über die Abfrage des Betriebssystems, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie in den Geräteeinstellungen widerrufen.

14. Speicherdauer

Kontodaten bleiben, solange das Konto besteht. Nach der Löschung löschen oder anonymisieren wir sie, außer das Gesetz verlangt eine längere Aufbewahrung.

Bestellungen und Rechnungen bleiben bis zu zehn Jahre, soweit deutsches Handels- und Steuerrecht das verlangt.

Chat, Feedback und Anhänge bleiben für die Supportbearbeitung und so lange, wie es für den Vertrag oder für Rechtsansprüche nötig ist. Eine kürzere feste Frist nennen wir nicht.

Daten auf dem Gerät bleiben, bis Sie sich abmelden, den App-Speicher löschen oder die App deinstallieren.

15. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und eine übertragbare Kopie verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Sie können eine Einwilligung widerrufen, soweit die Verarbeitung darauf beruht. Sie können sich bei einer Aufsichtsbehörde beschweren. In Deutschland ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Für diese Rechte oder die Kontolöschung schreiben Sie an info@insoftonline.de. Wir müssen gegebenenfalls prüfen, dass Sie es sind. Soweit die DSGVO gilt, antworten wir ohne unangemessene Verzögerung und innerhalb eines Monats.

16. Sicherheit

Verbindungen zu unseren Diensten nutzen HTTPS. Zugang zu personenbezogenen Daten haben nur Beschäftigte, die ihn für ihre Arbeit brauchen. Die Anmeldung ist gegen Missbrauch geschützt.

Schützen Sie die Gerätesperre und geben Sie Ihr Passwort nicht weiter. Die App speichert ein Sitzungs-Token auf dem Gerät, damit Sie angemeldet bleiben.

17. Kinder

Das ist eine Geschäfts-App für Erwachsene. Sie richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

18. Änderungen

Wir können diese Erklärung ändern, wenn sich die App oder die Verarbeitung ändert. Das Datum oben ändert sich mit. Bei wesentlichen Änderungen informieren wir Sie auf geeignetem Weg, etwa in der App oder per E-Mail.

19. Kontakt

Datenschutz zum Customer Dashboard: info@insoftonline.de · InSoft Online, Karlstraße 18, 72336 Balingen, Deutschland · Telefon: +49 151 16908778 · https://insoftonline.de

Niederlassung Syrien, nur als Kontakt: Damaskus, White Bridge · +963 98 222 61 65.