Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dashboard im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PrimeHub GbR
Wilhelmstr. 32
51379 Leverkusen
Deutschland
E-Mail: primehubgbr@gmail.com

2. Allgemeines & Hosting

Die Website ist eine reine Informationsseite. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website technisch erforderlich ist. Das Dashboard ist ein internes Arbeitsmittel für unsere Beschäftigten (Abschnitt 7).

Das Hosting erfolgt durch die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf der Website werden technisch notwendige Daten an den Hoster übermittelt und in Server-Logfiles verarbeitet. Der Hoster verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

3. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• verwendeter Browsertyp und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Keine Cookies, kein Tracking auf der Website

Die Website primehubgbr.com setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbe-Dienste. Es findet kein Profiling statt. Schriften werden von unserem eigenen Server geladen, nicht von einem fremden Dienst. Das Dashboard verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie (Abschnitt 7).

7. Dashboard (internes Arbeitsmittel)

Das Dashboard nutzen nur Beschäftigte und Gesellschafter der PrimeHub GbR mit einem vom Arbeitgeber angelegten Konto. Dabei verarbeiten wir:

• Anmeldung: E-Mail-Adresse und Passwort; das Passwort wird nur als Hash gespeichert, nie im Klartext. Nach der Anmeldung hält ein Sitzungs-Cookie die Anmeldung aufrecht. Es ist technisch unbedingt erforderlich und benötigt keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Nach 7 Tagen ohne Nutzung wird die Sitzung beendet. Zweck: Zugang zum Arbeitsmittel. Rechtsgrundlage: § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO.
• Schutz vor automatischem Raten: Bei einem fehlgeschlagenen Anmeldeversuch speichern wir die eingegebene E-Mail-Adresse, die IP-Adresse und den Zeitpunkt, um wiederholte Fehlversuche vorübergehend zu sperren. Diese Einträge werden nach 24 Stunden beim nächsten Anmeldeversuch gelöscht. Zweck: Sicherheit des Systems (Art. 32 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Passwort zurücksetzen: Auf Anforderung senden wir über Supabase einen einmaligen Link an die E-Mail-Adresse des Kontos; er ist 60 Minuten gültig. Zweck: Kontobetrieb. Rechtsgrundlage: § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO.
• Fehlerüberwachung: Technische Fehler melden wir an Sentry (Functional Software, Inc., USA) — mit Fehlerart, betroffener Seite und technischem Kontext, ohne E-Mail-Adresse, Passwort, Token oder IP-Adresse. Zweck: stabiler Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
• Datenbank und Anmeldung: Konten und Anwendungsdaten speichert Supabase in unserem Auftrag in einem Rechenzentrum in der EU (Irland). Zweck: Betrieb des Dashboards. Rechtsgrundlage: § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO.

8. Google-Daten (Gmail-Schnittstelle)

Das Dashboard liest über die Gmail-Schnittstelle von Google ausschließlich lesend das Firmenpostfach primehubgbr@gmail.com. Es nutzt dabei:

• Kopfdaten neuer und gesendeter Mails (Absender bzw. Empfänger, Betreff, Datum, Namen der Anhänge), um Mails von Lieferanten und Berichten zuzuordnen — diese Kopfdaten werden nur während der Abfrage verarbeitet;
• Inhalt und Anhänge nur von erkannten Lieferanten- und Berichts-Mails.

Zweck ist die Erfassung von Wareneingängen, Bestellungen und Einkaufspreisen. Die Daten werden nicht an Dritte weitergegeben (ausgenommen die genannten Dienstleister, die sie in unserem Auftrag speichern), nicht für Werbung genutzt und nicht zum Trainieren von KI-Modellen verwendet. Laufdaten der Abfragen löschen wir nach 90 Tagen; die daraus gewonnenen Geschäftsdaten (z. B. Bestellpositionen, Einkaufspreise) bewahren wir dauerhaft auf. Den Zugriff widerrufen Sie in den Einstellungen des Google-Kontos (Drittanbieter-Apps mit Kontozugriff). Google ist ein US-Unternehmen; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Die Nutzung und Übertragung von Informationen, die das Dashboard von Google-APIs erhält, an andere Apps folgt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an primehubgbr@gmail.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.