Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

shopbox GmbH
Friedrich-List-Platz 1
04103 Leipzig
E-Mail: info@reudnitzer.com

2. Grundsätze

Reudnitzer Compliance ist so gebaut, dass möglichst wenige personenbezogene Daten anfallen. Der wichtigste Grundsatz: Käuferdaten aus Amazon-Berichten (Namen, Lieferadressen) werden beim Einlesen direkt in deinem Browser verworfen — sie werden nicht an unsere Server übertragen und nicht gespeichert. Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Kennung) in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

4. Datenbank, Konto und Anmeldung (Supabase)

Kontodaten, gespeicherte Checks und alle Plattforminhalte liegen bei Supabase (Supabase Inc.) in der Region Frankfurt am Main, Deutschland. Beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse und Anmeldezeitpunkte; die Anmeldung erfolgt per E-Mail-Code oder über Google (siehe Ziffer 5). Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

Für die Anmeldung setzt die Plattform technisch notwendige Session-Cookies (kein Tracking). Das Speichern und Auslesen dieser Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, eine Einwilligung ist dafür nicht erforderlich — deshalb gibt es hier auch kein Cookie-Banner.

5. Anmeldung mit Google

Optional kannst du dich mit deinem Google-Konto anmelden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhalten wir von Google deine E-Mail-Adresse zur Kontoerstellung; Google erfährt, dass du dich bei unserer Plattform anmeldest. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Details bei Google: policies.google.com/privacy.

6. Transaktions-E-Mails (Resend)

Für den Versand von System-E-Mails (Anmelde-Codes, Fristen-Erinnerungen, Bestätigungs-Mails) nutzen wir Resend (Resend Inc., USA); der Versand erfolgt über Amazon SES in der AWS-Region Irland (eu-west-1). Verarbeitet werden Empfängeradresse, Betreff und Zustellstatus. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags bzw. deine Einwilligung bei der Launch-Benachrichtigung (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA bestehen Standardvertragsklauseln.

7. Launch-Benachrichtigung (Warteliste)

Wenn du dich auf der Startseite für die Launch-Benachrichtigung einträgst, speichern wir deine E-Mail-Adresse sowie die Zeitpunkte von Anmeldung und Bestätigung. Wir verwenden ein Double-Opt-in-Verfahren: Die Eintragung wird erst wirksam, wenn du den Bestätigungslink in der zugesandten E-Mail anklickst. Nach der Bestätigung wird deine Adresse zusätzlich in unsere Empfängerliste beim Versanddienstleister Resend (siehe Ziffer 6) übernommen. Zweck ist die Benachrichtigung zum Start der Plattform sowie gelegentliche Informationen zu neuen Funktionen und Angeboten von Reudnitzer Compliance; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede Nachricht enthält einen Abmeldelink; daneben kannst du die Einwilligung jederzeit formlos per E-Mail an info@reudnitzer.com widerrufen; wir löschen deinen Eintrag dann umgehend. Nicht bestätigte Einträge werden gelöscht.

8. EPR-Lücken-Check: Verarbeitung im Browser

Die von dir hochgeladenen Amazon-Berichte werden vollständig lokal in deinem Browser eingelesen und ausgewertet. Personenbezogene Käuferdaten (Namen, Lieferadressen) werden dabei verworfen und verlassen deinen Rechner nicht. Erst wenn du als angemeldeter Nutzer einen Check speicherst, werden ausschließlich bereinigte, käuferfreie Daten (z. B. Bestell-ID, Datum, Marktplatz, SKU, Menge, Zielland, Lagerland) an unsere Datenbank (Supabase, Frankfurt) übertragen. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

9. Dokumenten-Ablage und KI-Vertragsauslese (Anthropic)

Als angemeldeter Nutzer kannst du Vertragsdokumente (z. B. EPR-Systemverträge) in der Dokumenten-Ablage speichern; sie liegen bei Supabase in Frankfurt. Auf deinen ausdrücklichen Klick hin — nie automatisch — kann ein Dokument maschinell ausgelesen werden (Vertragsdatum, Laufzeit, Kündigungsfristen). Dazu wird das Dokument serverseitig an die Claude-API von Anthropic PBC (USA) übermittelt. Anthropic verwendet API-Eingaben nicht zum Training und speichert sie höchstens 30 Tage; für die Übermittlung in die USA bestehen Standardvertragsklauseln. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags auf deine Veranlassung (Art. 6 Abs. 1 lit. b DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten bis zur Löschung des Kontos, Roh-Uploads höchstens 30 Tage, Wartelisten-Einträge bis zum Widerruf deiner Einwilligung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose E-Mail an info@reudnitzer.com. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

12. Keine automatisierte Entscheidungsfindung, kein Tracking

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Wir setzen keine Tracking- oder Analyse-Cookies und keine Werbenetzwerke ein. KI-gestützte Funktionen liefern ausschließlich Hinweise (z. B. erkannte Kündigungsfristen), die du selbst prüfst und bestätigst.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.