Zum Inhalt springen
Teichwart

Datenschutzerklärung

1. Verantwortlicher

SnippetLab, Inhaber Alexander Hinze, Ludwigshöheweg 34, 12559 Berlin, E-Mail: info@snippetlab.site

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richtest du an die oben genannte E-Mail-Adresse.

2. Worum es geht

Teichwart ist eine Software für Aquakulturbetriebe. Betriebe führen damit Bestandsregister, Mortalität, Behandlungen und Tiergesundheitsbesuche.

Diese Erklärung betrifft die Daten, für die wir selbst verantwortlich sind: den Besuch der Website, dein Konto, das Abo und die E-Mails, die wir dir schicken. Für die personenbezogenen Daten, die ein Betrieb in Teichwart eingibt (zum Beispiel Mitarbeiter, Geschäftspartner, Tierarzt, Besucher), ist der Betrieb verantwortlich. Wir verarbeiten sie nur in seinem Auftrag nach dem Vertrag zur Auftragsverarbeitung.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

  • Besuch der Website: Beim Aufruf verarbeitet unser Hosting-Dienstleister die IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und Angriffe abzuwehren. Fehler- und Ablaufprotokolle unserer Anwendung können diese Angaben ebenfalls enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
  • Schutz vor Missbrauch: Bei Anmeldung, Registrierung und Passwort-Zurücksetzen zählen wir Versuche je IP-Adresse (bei der Anmeldung zusätzlich je E-Mail-Adresse), um automatisierte Angriffe zu bremsen. Die Zähler löschen sich nach höchstens einer Stunde selbst (Art. 6 Abs. 1 lit. f DSGVO).
  • Sicherheitsprüfung in Formularen: Bei Anmeldung, Registrierung, Passwort-Zurücksetzen, Einladung und Kontaktformular prüft Cloudflare Turnstile, ob ein Mensch das Formular absendet. Dazu verarbeitet Cloudflare technische Merkmale deines Browsers und Geräts sowie die IP-Adresse; Turnstile setzt keine Cookies zu Werbezwecken. Rechtsgrundlage ist unser berechtigtes Interesse, Konten und Formulare vor automatisierten Angriffen und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
  • Kontaktformular und E-Mail an uns: Name, E-Mail-Adresse, optional der Name deines Betriebs, Thema und Nachricht. Wir nutzen sie nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO).
  • Konto: Name, E-Mail-Adresse, Passwort (nur als scrypt-Hash gespeichert), Name des Betriebs, Rolle im Betrieb, Zeitpunkt der letzten Anmeldung und der Zeitpunkt, zu dem der Betrieb den Vertrag zur Auftragsverarbeitung abgeschlossen hat. Wir brauchen diese Daten, um den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir dir kein Konto bereitstellen.
  • Protokoll von Änderungen: Wer im Konto wann welche wesentliche Änderung vorgenommen hat (zum Beispiel Buchungen, Rollen, Übergehen einer Sperre), protokollieren wir zur Nachvollziehbarkeit der Aufzeichnungen und zur Sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Support-Zugriff: Wenn du uns um Hilfe bittest oder eine Störung es erfordert, können wir uns als Betreiber in dein Konto einsehen. Jeder solche Zugriff wird protokolliert und in der Anwendung sichtbar angezeigt; Zahlungsvorgänge sind dabei gesperrt (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Abo und Zahlung: Abo-Status, Abrechnungszeitraum und Kundennummer bei Stripe. Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht (Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO).
  • E-Mails: Versandprotokoll mit Empfänger, Vorlage, Zeitpunkt und Zustellstatus, damit wir Zustellprobleme erkennen und nachweisen können, was wir verschickt haben (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für den Dienst nötig sind oder die du selbst auslöst:

  • teichwart_session: hält dich angemeldet, 30 Tage ab der letzten Nutzung.
  • teichwart_csrf: schützt Formulare gegen untergeschobene Anfragen, 12 Monate.
  • theme: nur wenn du die Darstellung (hell oder dunkel) selbst festlegst, 12 Monate.

Es gibt keine Analyse- oder Werbe-Cookies, kein Tracking, keine eingebundenen Inhalte Dritter und keine extern geladenen Schriften. Eine Einwilligung ist für diese Cookies nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Empfänger und Dienstleister

  • Cloudflare, Inc., USA (Hosting der Website und der Anwendung, Datenbank, Dateispeicher, Abwehr von Angriffen, Sicherheitsprüfung Turnstile). Cloudflare verarbeitet die Daten in unserem Auftrag. Dabei können Daten in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), bei dem Cloudflare zertifiziert ist; zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Resend, Inc., USA (Versand von E-Mails). Resend verarbeitet Empfängeradresse und Inhalt der E-Mails in unserem Auftrag in den USA. Grundlage ist das EU-US Data Privacy Framework, bei dem Resend zertifiziert ist, zusätzlich Standardvertragsklauseln.
  • Stripe Payments Europe, Ltd., Irland (Zahlungsabwicklung, Rechnungen, Kundenportal). Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher; es gilt die Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Speicherdauer

  • Solange dein Konto läuft, löschen wir keine Kontodaten und keine fachlichen Aufzeichnungen automatisch. Der Betrieb muss Bewegungen und Mortalität mindestens 3 Jahre, das Tierarzneimittel-Bestandsbuch 5 Jahre aufbewahren; möchtest du einzelne ältere Einträge nach Ablauf dieser Fristen gelöscht haben, schreib uns.
  • Nach dem Ende der Testphase oder eines Abos bleiben alle Daten 12 Monate lesbar und exportierbar. Wir erinnern 30 und 7 Tage vorher per E-Mail. Danach löschen wir den Betrieb mit allen Aufzeichnungen, Dokumenten und den Zugängen, die zu keinem anderen Betrieb gehören.
  • Die Inhaberin oder der Inhaber kann die Löschung im Konto unter Abo jederzeit beantragen. Wir löschen dann 30 Tage nach dem Antrag; bis dahin lässt sich der Antrag zurücknehmen. Die gesetzlichen Aufbewahrungsfristen für die Aufzeichnungen erfüllt der Betrieb, indem er die Daten vorher exportiert.
  • Datenbanksicherungen überschreiben sich spätestens 30 Tage nach der Löschung selbst.
  • Nachrichten über das Kontaktformular löschen wir 6 Monate nach Eingang, soweit daraus kein Vertrag oder Rechtsstreit folgt.
  • Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Fristen auf (§ 147 AO, § 257 HGB).
  • Protokolle unseres Hosting-Dienstleisters und unserer Anwendung löschen wir nach spätestens 30 Tagen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dazu an info@snippetlab.site. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner E-Mail-Adresse für Angebote kannst du jederzeit ohne Angabe von Gründen widersprechen (siehe Abschnitt 8).

8. E-Mails zu Testphase, Abo und Angeboten

Wir schreiben dir zum Ende der Testphase und zum Abo. Darin kann auch ein Angebot zu unserem eigenen Tarif stehen, zum Beispiel ein Rabatt, wenn du nach der Testphase weitermachen möchtest. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO: Wir haben deine E-Mail-Adresse bei der Registrierung erhalten und werben nur für Teichwart selbst.

Du kannst diesen E-Mails jederzeit widersprechen, über den Abmelde-Link in jeder dieser E-Mails oder per E-Mail an info@snippetlab.site. Dafür entstehen dir keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Mails, die für dein Konto nötig sind (zum Beispiel Passwort zurücksetzen, fehlgeschlagene Zahlung, Fristen aus deinen Aufzeichnungen), bekommst du weiterhin.