drokie.Verantwortlicher und Datenschutzkontakt
Verantwortlicher ist Smartquot e.U.. Für Datenschutzanliegen nutzen Sie die im Kontaktblock genannte Anschrift oder E-Mail-Adresse. Die Benennung dieses Kontakts behauptet keine Bestellung eines Datenschutzbeauftragten.
Welche Daten entstehen?
Beim Seitenaufruf entstehen Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und technische Browserinformationen. Konten verarbeiten E-Mail-Adresse, Authentifizierungsdaten, Namen, Sprache und gegebenenfalls Profil, Portfolio und MFA-Faktoren. Kreative übermitteln Texte, Dateien, Produktideen, Freigaben und ausgewählte Alternativen. Bestellungen verarbeiten Kontaktdaten, Lieferanschrift, Artikel, Varianten, Beträge, Währung, Zahlungsreferenzen und Bearbeitungsstatus. Rücktrittserklärungen enthalten die selbst angegebenen Identifikations- und Kontaktdaten, ihren Inhalt und den Empfangszeitpunkt. Vollständige Kartendaten werden nicht in der Drokie-Datenbank gespeichert. Bei Anfragen für Drokie Business werden Kontaktname und E-Mail, Unternehmen oder Organisation, Branche, Projektbeschreibung und, wenn du sie angibst, Telefon, Land, Produktart, ungefähre Menge und Budget, Wunschtermin sowie eine Referenzdatei (in einem privaten Speicher) verarbeitet.
Zwecke und Rechtsgrundlagen
Konto, angefragte Produktentwicklung, Bestellabwicklung und notwendige Kommunikation: Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Informations-, Gewährleistungs-, Rücktritts-, Steuer- und Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO. Bereitstellung und Absicherung des Dienstes, Missbrauchsabwehr und Rechtsverteidigung: Art. 6 Abs. 1 lit. f DSGVO, unter Abwägung der betroffenen Interessen. Einwilligungspflichtige Zusatztechnologien würden nur auf Art. 6 Abs. 1 lit. a DSGVO und eine vorherige wirksame Einwilligung gestützt; derzeit sind keine Analyse- oder Marketingtools eingebunden. Ohne notwendige Bestell- oder Authentifizierungsdaten kann die jeweilige Funktion nicht erbracht werden. Anfragen für Drokie Business: Beantwortung deiner Anfrage und Erstellung eines Vorschlags auf deinen Wunsch, Art. 6 Abs. 1 lit. b DSGVO, sowie geschäftliche Betreuung der Beziehung, Art. 6 Abs. 1 lit. f. Werbliche Mitteilungen werden nicht allein deshalb versendet, weil du eine Anfrage sendest.
Tatsächlich integrierte Dienste und Empfänger
Railway hostet die Anwendung nach dem Deployment. Supabase stellt PostgreSQL, Authentifizierung, privaten Dateispeicher und Backend-Funktionen bereit; Entwicklung und Produktion liegen in eu-west-1 (Irland). Stripe Checkout verarbeitet gehostete Zahlungen und Zahlungsdaten, sobald Käufe freigeschaltet sind. Elastic Email stellt Authentifizierungs-SMTP und Transaktionsmails bereit; der Anwendungscode deaktiviert Öffnungs- und Klicktracking. DeepL API Free übersetzt ausgewählte öffentliche Präsentations- und Angebotstexte; private Originalreferenzen, Dateien, Käuferdaten und interne Kosten werden nicht übermittelt. Schriften werden lokal ausgeliefert. Wenn du zustimmst, verarbeitet Umami Cloud (Umami Software, Inc.) Statistiken der öffentlichen Seiten (besuchte Seite, angeklickter Link, Land, Browser und Gerät); Konten, Bestellungen und Administration werden nicht gemessen. Herstellungs- und Versandpartner erhalten nur erforderliche Bestelldaten; konkrete Partner und vertragliche Rollen sind vor ihrem Einsatz festzulegen. Stripe kann für eigene gesetzliche Zwecke selbst Verantwortlicher sein; nicht jeder Dienst ist automatisch Auftragsverarbeiter.
Verarbeitung außerhalb des EWR
Ein europäischer Projektstandort bedeutet nicht, dass sämtliche Support-, Unterauftrags- oder Verwaltungsverarbeitungen ausschließlich im EWR stattfinden. Vor dem Echtbetrieb sind Vertragspartner, Empfänger, Auftragsverarbeitungsverträge, tatsächliche Regionen und gegebenenfalls Übermittlungsgrundlagen nach Kapitel V DSGVO zu bestätigen. Soweit erforderlich kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln mit ergänzender Prüfung in Betracht. Diese Erklärung behauptet weder bestehende Zertifizierungen noch bereits abgeschlossene Verträge. Auskunft zu den jeweils tatsächlich eingesetzten Garantien kann beim Datenschutzkontakt angefordert werden.
Speicherdauer
Daten werden so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Pflichten bzw. Rechtsansprüche dies verlangen. Österreichische Buchhaltungsunterlagen sind grundsätzlich sieben Jahre aufzubewahren; einschlägige Ausnahmen oder laufende Verfahren können längere Fristen erfordern. Gastzugangslinks sind im Code sieben Tage gültig, Missbrauchszähler 15 Minuten; abgelaufene Einträge werden durch den geplanten Worker bereinigt. Konten bleiben bis zur Beendigung bzw. zulässigen Löschung erhalten. Die Speicherdauern für Hosting- und Authentifizierungslogs, Backups, Entwürfe, Übersetzungscaches und Rücktrittsvorgänge sowie Löschverfahren sind vor dem Echtbetrieb verbindlich festzulegen. Für Browserdaten gelten die unten verlinkten Cookie-Informationen. Anfragen für Drokie Business werden so lange aufbewahrt, wie es zu ihrer Beantwortung und Bearbeitung erforderlich ist; die konkrete Frist ist noch festzulegen.
Ihre Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich an den Datenschutzkontakt; erforderlichenfalls wird Ihre Identität verhältnismäßig geprüft. Anfragen werden grundsätzlich binnen eines Monats beantwortet; gesetzliche Verlängerungen werden begründet mitgeteilt. Sie können sich bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Es werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung als vorhandene Funktion behauptet.
Österreichische Datenschutzbehörde ↗Sicherheit und vertrauliche Inhalte
Zugriffe auf private Daten werden durch serverseitige Berechtigungen, Datenbankregeln und begrenzt gültige Dateilinks kontrolliert. Administratoren benötigen MFA. Entwürfe und Originaldateien sind nicht automatisch öffentlich; freigegebene Veröffentlichungen enthalten die dafür vorgesehenen Inhalte. Sicherheitsmaßnahmen reduzieren Risiken, garantieren aber keine absolute Sicherheit. Bitte übermitteln Sie keine unnötigen sensiblen Daten in Entwürfen oder Freitextfeldern.
Änderungen und offene Angaben
Neue Zwecke oder zusätzliche Dienste erfordern eine aktualisierte Information und, soweit notwendig, eine neue Einwilligung. Vor dem Start fehlen insbesondere bestätigte Auftragsverarbeitungs- und Transferangaben, Speicherfristen sowie die konkreten Produktions-, Versand- und Support-Mailbox-Anbieter. Der Prüfhinweis am Anfang gilt auch für diese offenen Angaben.
Kontakt
Smartquot e.U.Oscar Lee Corradine
Kokoschkastraße 19/2.ST 9, 4020 Linz, Austria
[email protected]
+43 676 5777358