Datenschutzerklärung

Version 1.0 — zuletzt aktualisiert am 9. August 2026

⚠ Entwurf. Die Blöcke in [eckigen Klammern] werden vor dem Livegang ergänzt. Diese Erklärung wurde sorgfältig erstellt, ist aber keine Rechtsberatung.

1. Wer sind wir?

[FIRMENNAME], [RECHTSFORM], mit Sitz in [ADRESSE], Unternehmensnummer [ZDU-NUMMER] („wir"). Wir sind die Hersteller von SalesOnIPad und Launch ERP. Fragen: [DATENSCHUTZ-E-MAIL].

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für die Daten der Besucher dieser Website und unserer eigenen Kunden (Konten, Abrechnung, Support) sind wir Verantwortlicher.

Für die Daten, die unsere Kunden in ihrer eigenen CRM-Umgebung speichern — ihre Kunden, Kontakte, Angebote, Bestellungen und Rechnungen — sind wir nur Auftragsverarbeiter: unser Kunde entscheidet, wir verarbeiten ausschließlich nach seinen Weisungen gemäß dem Auftragsverarbeitungsvertrag in unseren AGB. Sind Sie Kunde eines unserer Kunden und möchten Ihre Rechte ausüben, wenden Sie sich an dieses Unternehmen; wir unterstützen es technisch.

3. Welche Daten, und warum

Kontaktformular dieser Website. Name, E-Mail, Firma, Nachricht. Zweck: Beantwortung Ihrer Anfrage. Grundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse. Speicherdauer: [12 Monate] nach dem letzten Kontakt.

Kundenkonten (Launch ERP). Name, E-Mail, Sprache, Zugangsdaten (Passwörter gehasht), Rollen und Rechte sowie ein Auditprotokoll (wer hat was geändert — Sicherheit und Rechenschaft). Grundlage: Vertragserfüllung. Speicherdauer: Bestand des Kontos + [30 Tage] vor endgültiger Löschung.

Abrechnung und Zahlungen. Rechnungsdaten (aufbewahrt für die gesetzliche Buchhaltungsfrist — nach belgischem Recht in der Regel 7 Jahre) und Zahlungen über unsere Partner Stripe und Mollie. Karten- oder Kontodaten sehen oder speichern wir nie.

System-E-Mails. Das CRM führt ein Versandprotokoll der Dokument-E-Mails (an wen, wann, welches Dokument).

4. Was wir nicht tun

Keine Werbung, kein Tracking, keine Analyse-Skripte Dritter (siehe die Cookie-Erklärung).
Kein Verkauf und keine Vermietung von Daten.
Keine automatisierten Entscheidungen mit Rechtswirkung.

5. Empfänger und Unterauftragsverarbeiter

[HOSTINGANBIETER, z. B. Hetzner — EU] — Hosting;
Stripe — Abonnementzahlungen (Übermittlung außerhalb des EWR unter Standardvertragsklauseln);
Mollie (EU) — Online-Zahlung von Rechnungen, sofern vom Kunden aktiviert;
[E-MAIL-DIENST] — System-E-Mails;
[PEPPOL-ZUGANGSPUNKT] — Zustellung von E-Rechnungen, sobald aktiv.

6. Sicherheit

Die Daten verschiedener Kunden sind strikt getrennt; diese Trennung wird bei jeder Softwareänderung automatisch getestet. Passwörter gehasht; API-Schlüssel und andere Geheimnisse verschlüsselt gespeichert und in Protokollen maskiert. Rollenbasierter Zugriff; Auditprotokoll; tägliche Backups; https-Verbindungen.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch: schreiben Sie an [DATENSCHUTZ-E-MAIL]; wir antworten binnen eines Monats. Daten auf ausgestellten Rechnungen können während der gesetzlichen Aufbewahrungsfrist nicht gelöscht werden.

Sie können Beschwerde bei der belgischen Datenschutzbehörde (datenschutzbehorde.be) einlegen — unserer federführenden Aufsichtsbehörde — oder bei der Aufsichtsbehörde Ihres eigenen Landes (in Deutschland die zuständige Landesdatenschutzbehörde, in Österreich die DSB).

8. Änderungen

Bei Änderungen wird das Datum oben angepasst; über wesentliche Änderungen informieren wir Kontoinhaber direkt.