Datenschutzerklärung

1. Verantwortlicher

SmartTech by GvTB
Schloss Mahlberg, 77972 Mahlberg
E-Mail: info@smart-tech-gvtb.de
Telefon: +49 7825 879745

2. Erhobene Daten und Zwecke

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben. Zu den verarbeiteten Daten zählen insbesondere:

• • Name und E-Mail-Adresse (bei Registrierung und Einladung von Mitarbeitern)
• • Betriebsdaten (Weinbergsflächen, GPS-Koordinaten, Aufgaben, Mitarbeiterzuweisungen)
• • Technische Zugriffsdaten (IP-Adresse, Gerättyp, Zeitstempel, App-Version)
• • Geräte-Token für Push-Benachrichtigungen (FCM-Token)
• • Zahlungsdaten (verarbeitet ausschließlich durch Stripe — siehe Nr. 6)

3. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Erbringung des VineTrack-Dienstes, zur Kundenkommunikation, zur Abrechnung über Stripe sowie zur Verbesserung unseres Angebots genutzt. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, sie ist zur Vertragserfüllung notwendig (z. B. Stripe für Zahlungen, Firebase für Push-Benachrichtigungen).

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für technische Daten. Push-Benachrichtigungen werden nur nach ausdrücklicher Einwilligung versandt (Art. 6 Abs. 1 lit. a DSGVO).

5. E-Mail-Versand (SMTP)

Transaktionale E-Mails (Einladungen, Passwort-Reset, Bestätigungen) werden über einen eigenen SMTP-Server versendet, der auf unserer Serverinfrastruktur bei Hetzner Online GmbH (Rechenzentrum in der EU) betrieben wird. Es werden dabei Name und E-Mail-Adresse des Empfängers verarbeitet.

6. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (Name, Zahlungsmittelinformationen, Rechnungsadresse) an Stripe übermittelt und dort gespeichert. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie: stripe.com/de/privacy.

7. Push-Benachrichtigungen (Firebase Cloud Messaging)

Für den Versand von Push-Benachrichtigungen auf Mobilgeräten (iOS und Android) nutzen wir Firebase Cloud Messaging (FCM), einen Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird ein gerätespezifisches FCM-Token auf unseren Servern gespeichert und bei Bedarf an Firebase übermittelt, um die Benachrichtigung zuzustellen. Das Token enthält keine direkt personenbezogenen Daten, ist aber einem Gerät und damit mittelbar einem Nutzer zuordenbar. Push-Benachrichtigungen werden nur versandt, wenn Sie der Benachrichtigungsberechtigung auf Ihrem Gerät zugestimmt haben. Diese Einwilligung können Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen. Weitere Informationen: firebase.google.com/support/privacy.

8. Kartendienste (Satellitenbilder)

Die App zeigt Satellitenkartenbilder zur geografischen Verortung von Rebflächen an. Die Kartenkacheln werden von Google-Servern geladen (maps.google.com). Beim Abruf der Kacheln können technische Daten (IP-Adresse, Gerättyp) an Google Ireland Limited übermittelt werden. Weitere Informationen: policies.google.com/privacy.

9. Hosting und Infrastruktur

Die Backend-API und die Datenbank werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Alle Applikationsdaten werden ausschließlich in der EU gespeichert. Hetzner verarbeitet technische Zugriffsdaten gemäß ihrer Datenschutzrichtlinie (hetzner.com/legal/privacy-policy).

Die Landing Page (vinetrack.de) wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) bereitgestellt. Vercel verarbeitet technische Zugriffsdaten gemäß seiner Datenschutzrichtlinie.

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. Session-Token zur Authentifizierung). Es werden keine Tracking- oder Werbe-Cookies verwendet. Daher ist kein Cookie-Einwilligungsbanner erforderlich.

11. Beschäftigtendaten (§ 26 BDSG)

VineTrack ist eine B2B-Software, die von Unternehmen (Weingütern) zur Verwaltung ihrer Mitarbeiter und Betriebsabläufe eingesetzt wird. Dabei verarbeitet VineTrack im Auftrag der Kunden personenbezogene Daten von Mitarbeitern (Name, E-Mail, Aufgabenzuweisungen, Fortschritt). Rechtsgrundlage für diese Verarbeitung ist § 26 Abs. 1 BDSG (Verarbeitung für Zwecke des Beschäftigungsverhältnisses).

SmartTech by GvTB handelt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Details sind im Auftragsverarbeitungsvertrag (AVV) geregelt, der automatisch Bestandteil des Nutzungsvertrages wird.

Nicht verarbeitet werden: kontinuierliche Standortdaten von Mitarbeitern, Arbeitszeiten oder biometrische Daten. Die GPS-Funktion dient ausschließlich der eigenen Navigation des eingeloggten Nutzers und wird nicht serverseitig gespeichert.

12. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kunden können ihr Konto und alle damit verbundenen Daten jederzeit über Einstellungen → Konto löschen in der App löschen. Rechnungsrelevante Daten werden gemäß § 257 HGB und § 147 AO für 10 Jahre aufbewahrt.

13. Ihre Rechte

Sie haben das Recht auf:

• • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• • Löschung Ihrer Daten (Art. 17 DSGVO)
• • Einschränkung der Verarbeitung (Art. 18 DSGVO)
• • Datenübertragbarkeit (Art. 20 DSGVO)
• • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• • Widerruf erteilter Einwilligungen (z. B. Push-Benachrichtigungen) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@smart-tech-gvtb.de

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), www.baden-wuerttemberg.datenschutz.de.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der genutzten Dienste oder gesetzlichen Anforderungen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.