Rechtliches

Datenschutzerklärung

TODO: Bitte prüfen, ob nach Art. 37 DSGVO / § 38 BDSG (v.a. Anzahl der Personen, die ständig mit automatisierter Verarbeitung personenbezogener Daten befasst sind) ein Datenschutzbeauftragter zu benennen ist. Die technischen Angaben unten (welche Daten zu welchem Zweck) sind bereits durch den tatsächlichen Systemaufbau befüllt und sollten nur noch juristisch geprüft werden.

Verantwortliche Stelle

VM-Energy and Leisure (Einzelunternehmen)

Dipl.-Ing. Volker Moos

Gollenhofweg 5, 73563 Mögglingen

E-Mail: info@energy-leisure.de

Welche Daten wir verarbeiten

Anonymer Checkout: Gerät, Bestellzeitpunkt, Zahlungsbestätigung (über SumUp). Kein Konto erforderlich.
Kundenkonto: E-Mail-Adresse, optional Name/Telefon, Guthabenstand und Transaktionsverlauf (in Anzahl Waschgängen).
Bankdaten (nur bei Hinterlegung durch den Kunden): IBAN/BIC werden verschlüsselt gespeichert (Supabase Vault/pgsodium) und im Kundenkonto nur maskiert angezeigt (letzte 4 Stellen).
Zahlungsabwicklung: erfolgt über den Zahlungsdienstleister SumUp. TODO: Verweis auf SumUp-Datenschutzerklärung/Auftragsverarbeitungsvertrag ergänzen.

Hosting & Datenresidenz

Alle Daten werden ausschließlich auf Servern in der EU verarbeitet (Hetzner, Supabase EU-Region). Es findet kein Datenabfluss außerhalb der EU statt.