Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

Der Schutz Deiner persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informiere ich Dich über die wichtigsten Aspekte der Datenverarbeitung auf der Website shelfmanager.de und in der Anwendung ShelfManager unter app.shelfmanager.de (im Folgenden „App“).

3. Hosting der Website

Diese Website und die Programmdateien der App werden bei Hostinger (Hostinger International Ltd.) gehostet. Wenn Du diese Website besuchst, erhebt Hostinger automatisch Informationen in sogenannten Server-Log-Files, die Dein Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb). Details zur Verarbeitung bei Hostinger findest Du in dessen Datenschutzerklärung unter hostinger.de/rechtliches/datenschutzrichtlinie.

4. Kontaktformular & E-Mail-Kontakt

Wenn Du das Kontaktformular nutzt, werden die von Dir eingegebenen Daten (Name, E-Mail-Adresse, ggf. Regalanzahl/Sortiment, Nachricht) per E-Mail an kontakt@shelfmanager.de weitergeleitet, um Deine Anfrage bearbeiten zu können. Eine Speicherung auf dem Webserver selbst (z. B. in einer Datenbank) findet nicht statt — die Formulardaten werden ausschließlich per E-Mail versendet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer

Die per E-Mail übermittelten Daten werden gelöscht, sobald Deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in der Regel nach 3 Jahren). Sie werden nicht an Dritte weitergegeben.

5. Registrierung und Kundenkonto (App)

Wenn Du Deinen Laden in der App registrierst, verarbeite ich die Angaben, die Du dabei machst: E-Mail-Adresse und Passwort (nur verschlüsselt als Prüfwert gespeichert), Name und Anschrift des Ladens, Ansprechpartner:in, Telefonnummer, ggf. USt-IdNr., Anzahl der Regale, Miete und Provision sowie das gewählte Paket. Außerdem protokolliere ich, welcher Fassung der AGB und dieser Datenschutzhinweise Du zugestimmt hast, mit Zeitpunkt und IP-Adresse, um den Vertragsschluss nachweisen zu können. Bei der Nutzung der App werden zur Absicherung Deines Zugangs technische Anmeldedaten verarbeitet (z. B. Zeitpunkt der Anmeldung, IP-Adresse).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung), für den Zustimmungsnachweis und die Absicherung des Zugangs Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweisbarkeit und IT-Sicherheit), für Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer

Deine Konto- und Ladendaten speichere ich für die Dauer des Vertrags. Nach Vertragsende stehen sie Dir noch 30 Tage zum Ansehen und Exportieren zur Verfügung und werden danach gelöscht. Rechnungen und buchhaltungsrelevante Unterlagen bewahre ich nach den gesetzlichen Fristen auf (bis zu zehn Jahre, § 147 AO, § 257 HGB); Zustimmungsnachweise bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Vertrag.

Anmeldekonten für Mitarbeitende und Mieter:innen

Ein Laden kann Mitarbeitenden einen eigenen Zugang einrichten und – soweit er das Mieter-Portal nutzt – seine Mieter:innen einladen, ihre Buchungen, Verkäufe und Abrechnungen online einzusehen. Für diese Anmeldekonten (E-Mail-Adresse, Passwort als verschlüsselter Prüfwert, Zeitpunkt der Anmeldung, IP-Adresse sowie die Zustimmung zu den Nutzungsbedingungen des Portals) bin ich selbst verantwortlich, weil ein Konto mit mehreren Läden verbunden sein kann. Die Inhalte, die Du nach der Anmeldung siehst (z. B. Buchungen und Verkäufe), verarbeite ich dagegen im Auftrag des jeweiligen Ladens (siehe Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis), für die Absicherung des Zugangs Art. 6 Abs. 1 lit. f DSGVO. Das Konto wird gelöscht, wenn Du es löschst oder es mit keinem Laden mehr verbunden ist, spätestens 30 Tage danach.

6. Datenbank und Server der App: Supabase

Die Daten der App werden bei Supabase (Supabase Pte. Ltd., Singapur, und Supabase, Inc., USA) gespeichert und verarbeitet. Die Datenbank und die Server-Funktionen laufen in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Jeder Laden sieht ausschließlich seine eigenen Daten; die Trennung ist in der Datenbank abgesichert, alle Verbindungen sind verschlüsselt, und die Daten werden täglich gesichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Supabase im Einzelfall aus einem Drittland auf Daten zugreifen kann (z. B. im Rahmen von Support oder Wartung), ist dies durch die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand: Brevo

E-Mails rund um Deinen Vertrag und die Nutzung der App – z. B. Bestätigung der E-Mail-Adresse, Registrierungs- und Freischaltungsbestätigung, Erinnerung vor Ende der Testphase, Abo-Bestätigung und Rechnungen sowie die Erinnerungs-E-Mails, die Dein Laden an seine Mieter:innen verschickt – versende ich über den Dienst Brevo (Sendinblue SAS, Paris, Frankreich). Dabei werden Empfängeradresse, Name, Inhalt der E-Mail sowie technische Versanddaten (z. B. Zustellstatus) verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung; die Daten werden in der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung: Stripe

Die Nutzungsgebühren werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgerechnet. Wenn Du Deine Zahlungsdaten hinterlegst, wirst Du auf eine Seite von Stripe weitergeleitet und gibst Kartennummer bzw. IBAN dort direkt ein; ich erhalte davon nur die Art des Zahlungsmittels und die letzten Ziffern. An Stripe übermittle ich die für die Abrechnung erforderlichen Daten: Name des Ladens, Ansprechpartner:in, E-Mail-Adresse, Rechnungsanschrift, ggf. USt-IdNr., gewähltes Paket und Preis. Stripe erstellt in meinem Auftrag die Rechnungen und zieht die Beträge ein.

Für die Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) verarbeitet Stripe Daten auch in eigener Verantwortung. Dabei kann es zu einer Übermittlung an die Stripe, Inc. in den USA kommen; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen findest Du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung von Rechnungs- und Zahlungsdaten Art. 6 Abs. 1 lit. c DSGVO und für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

9. Daten Deiner Mieter:innen

Die Daten, die Du in der App über Deine Mieter:innen und Interessent:innen einträgst (z. B. Name, Kontaktdaten, Buchungen, Umsätze, Auszahlungen), verarbeite ich ausschließlich in Deinem Auftrag. Verantwortliche:r für diese Daten bist Du als Laden; ich bin Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung (AVV), den wir miteinander abschließen.

10. Schriftarten

Die auf dieser Website und in der App verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter wie Google aufgebaut, Deine IP-Adresse wird dafür nicht an Dritte übermittelt.

11. Cookies und lokale Speicherung

Diese Website setzt derzeit keine Cookies für Analyse, Marketing oder Tracking ein. Es werden ausschließlich technisch notwendige Funktionen genutzt (z. B. die Anzeigepräferenz für Hell-/Dunkelmodus Deines Browsers), ohne dass dafür Cookies gespeichert werden.

Die App speichert nach der Anmeldung einen Anmeldeschlüssel im lokalen Speicher Deines Browsers, damit Du angemeldet bleibst. Das ist für die Nutzung der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); beim Abmelden wird der Schlüssel gelöscht. Wenn Du Deine Zahlungsdaten bei Stripe hinterlegst oder das Kundenportal von Stripe aufrufst, setzt Stripe auf seinen eigenen Seiten Cookies, die für die sichere Zahlungsabwicklung und Betrugsprävention erforderlich sind.

12. Deine Rechte als betroffene Person

Du hast gegenüber mir folgende Rechte hinsichtlich Deiner personenbezogenen Daten:

Zur Ausübung Deiner Rechte wende Dich bitte an: kontakt@shelfmanager.de

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Schleswig-Holstein ist:

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Fassung 2026-3). Durch die Weiterentwicklung dieser Website und der App oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.