Erklärung zum Datenschutz und zum Schutz personenbezogener Daten
Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, zu welchem Zweck, mit wem wir sie teilen, wo sie gehostet werden, wie lange wir sie aufbewahren und welche Rechte Sie ausüben können.
Vorläufige Fassung vom 11. August 2026. Dieses Dokument wurde auf Grundlage einer technischen Bestandsaufnahme der Website und der Anwendung erstellt. Es wurde noch nicht von einem Rechtsberater geprüft. Die Passagen in eckigen Klammern müssen vom Betreiber ergänzt werden. Solange diese Prüfung nicht stattgefunden hat, kann dieser Text nicht als vertragliche Verpflichtung geltend gemacht werden.
1. Wer für Ihre Daten verantwortlich ist
SupplyCore Software ist eine Marke der 9550-5582 Québec Inc., einer in Québec (Kanada) gegründeten Gesellschaft, die auf dieser Website unter der Dachmarke Anmaer Software auftritt. In diesem Dokument bezeichnen „SupplyCore“, „wir“ und „unser“ diese Gesellschaft.
- Postanschrift: [ANSCHRIFT ZU ERGÄNZEN]
- Vertrieb: ventes@supplycoresoftware.com
- Support: support@supplycoresoftware.com
- Telefon: +1-450-328-8448
2. Verantwortliche Person für den Schutz personenbezogener Daten
Das Recht von Québec (Gesetz über den Schutz personenbezogener Daten im Privatsektor, Artikel 3.1, geändert durch das Gesetz 25 (Québec)) verlangt, dass eine Person innerhalb des Unternehmens für den Schutz personenbezogener Daten verantwortlich ist und dass ihre Funktionsbezeichnung sowie ihre Kontaktdaten veröffentlicht werden.
- Verantwortliche Person: [ZU BENENNEN — NAME UND TITEL]
- Eigene Kontaktadresse: [ZU BENENNEN — Z. B. confidentialite@supplycoresoftware.com]
Diese Benennung ist eine gesetzliche Pflicht und ist noch nicht erfolgt. Sie muss vor der endgültigen Veröffentlichung dieser Erklärung vorgenommen werden.
3. Daten, die wir erheben
3.1 Kontaktformular der Website
Wenn Sie das Kontaktformular ausfüllen, erheben wir: Vorname, Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen, Land oder Provinz, Branche, Anzahl der Lagerstandorte, geplanter Zeitrahmen für die Einführung, gewünschtes Paket, die von Ihnen verfasste Nachricht sowie gegebenenfalls Ihre Einwilligung in den Erhalt unserer Mitteilungen. Diese Daten werden verschlüsselt (AES-256-GCM) und anschließend in einem internen E-Mail-Postfach abgelegt.
3.2 Daten, die unsere Kunden in der Anwendung verarbeiten
Wenn ein Kundenunternehmen die Plattform nutzt, kann diese Daten über seine Beschäftigten enthalten (je nach Konfiguration auch die Sozialversicherungsnummer und Bankverbindungen, im Ruhezustand verschlüsselt), über seine Geschäftskunden, seine Kontakte, seine Fahrer, die Nutzer seines Portals sowie Dokumente und ein manipulationssicheres Prüfprotokoll.
Für diese Daten ist das Kundenunternehmen der Verantwortliche, und SupplyCore handelt als Dienstleister: Wir verarbeiten diese Daten ausschließlich nach seinen Weisungen und um ihm die Plattform bereitzustellen.
3.3 Reichweitenmessung der Website
Wir messen die Besuche der Website mit Plausible, das aggregierte Statistiken erstellt, ohne Cookies zu setzen und ohne dauerhafte individuelle Kennung.
3.4 Technische Protokolle
Wie jeder Webdienst speichert unser Hosting technische Protokolle (IP-Adresse, Zeitstempel, aufgerufene Seite, User-Agent), die für die Sicherheit, die Störungsdiagnose und die Missbrauchsprävention erforderlich sind. Speicherdauer: [DAUER ZU BESTÄTIGEN].
4. Wozu wir diese Daten verwenden
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Beantwortung einer Anfrage nach Informationen, einer Demonstration oder einem Angebot | Kontaktformular | Maßnahmen auf Ihre Anfrage hin vor Abschluss eines Vertrags |
| Zusendung kommerzieller Mitteilungen | Name, E-Mail-Adresse | Ihre Einwilligung (Ankreuzfeld), jederzeit widerrufbar |
| Bereitstellung, Betrieb und Weiterentwicklung der Plattform | Daten des Kundenkontos | Erfüllung des Abonnementvertrags |
| Sicherheit, Missbrauchsprävention, Prüfprotokoll | Technische Protokolle, Prüfprotokoll | Berechtigtes Interesse und gesetzliche Pflichten |
| Rechnungsstellung und Aufbewahrung der Buchungsbelege | Rechnungsdaten | Gesetzliche Pflicht |
| Verständnis der Nutzung der Website | Aggregierte Statistiken ohne Cookies | Berechtigtes Interesse |
5. Was wir nicht tun
Wir verkaufen Ihre personenbezogenen Daten nicht und vermieten sie nicht. Wir verwenden sie nicht für zielgerichtete Werbung und geben sie nicht an Datenhändler weiter.
6. Wer Zugang zu Ihren Daten hat
Wir setzen die folgenden Anbieter ein, jeweils für eine genau bestimmte Funktion:
| Anbieter | Rolle | Ort der Verarbeitung |
|---|---|---|
| Hetzner | Hosting des Servers, auf dem die Website und die Anwendung laufen | Helsinki, Finnland |
| Cloudflare | DNS-Auflösung und Auslieferung der Website | Weltweites Netz |
| Plausible | Aggregierte Reichweitenmessung, ohne Cookies | [ZU BESTÄTIGEN] |
| n0c | E-Mail-Dienst | [ZU BESTÄTIGEN] |
| Stripe | Zahlungsabwicklung (vorgesehen, noch nicht aktiviert) | [ZU BESTÄTIGEN] |
| Anbieter des in die Website eingebundenen Support-Widgets | Live-Support-Chat | [ZU BESTÄTIGEN — NAME DES ANBIETERS UND STANDORT] |
| Anbieter des Modells für künstliche Intelligenz | Operative Agenten der Anwendung | [ZU BESTÄTIGEN — NAME DES ANBIETERS UND STANDORT] |
Wir können Daten außerdem offenlegen, wenn das Gesetz dies verlangt (gerichtliche Anordnung, Ersuchen einer zuständigen Behörde) oder um unsere Rechte geltend zu machen.
7. Hosting und Übermittlung außerhalb von Québec
Wichtiger Hinweis: Unsere Server befinden sich in Helsinki, Finnland. Ihre Daten werden daher außerhalb von Québec und Kanada gespeichert und verarbeitet.
Artikel 17 des Gesetzes über den Schutz personenbezogener Daten im Privatsektor verlangt vor jeder Übermittlung personenbezogener Daten außerhalb von Québec eine Datenschutz-Folgenabschätzung, die belegt, dass die Daten einen angemessenen Schutz genießen würden. Stand dieser Bewertung: [BEWERTUNG DURCHZUFÜHREN UND ZU DOKUMENTIEREN].
Für Personen mit Wohnsitz in der Europäischen Union oder im Europäischen Wirtschaftsraum: Die Daten werden in Finnland gehostet, also innerhalb des EWR. Administrative Zugriffe aus Kanada stellen hingegen eine Übermittlung in ein Drittland dar; der anwendbare Absicherungsmechanismus ist noch zu bestätigen: [MECHANISMUS ZU BESTÄTIGEN — FÜR KANADA GELTENDER ANGEMESSENHEITSBESCHLUSS ODER STANDARDVERTRAGSKLAUSELN].
8. Wie lange wir Ihre Daten aufbewahren
Die Plattform wendet ein Aufbewahrungskonzept mit 14 Datenkategorien an, verbunden mit gesetzlich vorgeschriebenen Mindestfristen, die nicht verkürzt werden können. Beispielsweise sechs Jahre für Buchungsbelege und zweiundsiebzig Monate für Lohnunterlagen nach Artikel 230 des kanadischen Einkommensteuergesetzes (Income Tax Act).
| Art der Daten | Aufbewahrungsdauer |
|---|---|
| Über das Kontaktformular eingegangene Anfragen | [DAUER ZU BESTÄTIGEN] |
| Technische Serverprotokolle | [DAUER ZU BESTÄTIGEN] |
| Daten eines Kundenkontos nach Vertragsende | [FRIST ZU BESTÄTIGEN], vorbehaltlich der gesetzlichen Mindestfristen |
| Buchungsbelege und Lohnunterlagen | Sechs Jahre / zweiundsiebzig Monate, unveränderliche gesetzliche Mindestfristen |
| Register der Datenschutzvorfälle | Fünf Jahre ab dem Datum des Vorfalls, gemäß Gesetz 25 (Québec) |
Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.
9. Ihre Rechte
Je nach Ihrem Wohnsitz stehen Ihnen alle oder ein Teil der folgenden Rechte zu, die in der Plattform technisch umgesetzt sind:
- Auskunft: die Bestätigung erhalten, dass wir Daten über Sie verarbeiten, und eine Kopie davon erhalten.
- Berichtigung: eine unrichtige, unvollständige oder mehrdeutige Angabe berichtigen lassen.
- Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen technischen Format erhalten.
- Löschung oder Anonymisierung: die Löschung Ihrer Daten verlangen, vorbehaltlich der gesetzlich vorgeschriebenen Aufbewahrungsfristen.
- Widerruf der Einwilligung: den Erhalt unserer kommerziellen Mitteilungen jederzeit beenden, auch über den Abmeldelink.
- Widerspruch und Einschränkung: bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen.
- Automatisierte Entscheidungen: informiert werden, wenn eine Sie betreffende Entscheidung ausschließlich auf einer automatisierten Verarbeitung beruht, Ihren Standpunkt darlegen und eine Überprüfung durch eine Person verlangen.
Zur Ausübung eines Rechts wenden Sie sich schriftlich an die für den Schutz personenbezogener Daten verantwortliche Person (Abschnitt 2). Wir antworten innerhalb der nach dem Recht von Québec vorgesehenen dreißig Tage; für Personen, die unter die DSGVO fallen, beträgt die Frist einen Monat und kann in komplexen Fällen verlängert werden.
10. Beschwerde einlegen
Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an die Commission d'accès à l'information du Québec (Datenschutzaufsichtsbehörde von Québec, cai.gouv.qc.ca) wenden. Wenn Sie in der Europäischen Union oder im Europäischen Wirtschaftsraum wohnen, können Sie sich an die Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes wenden.
11. Automatisierte Entscheidungen und künstliche Intelligenz
Die Plattform nutzt ein Modell künstlicher Intelligenz für Agenten, die bestimmte operative Aufgaben unserer Kunden unterstützen. Beruht eine Entscheidung, die Ihnen gegenüber Wirkung entfaltet, ausschließlich auf einer automatisierten Verarbeitung, werden Sie spätestens zum Zeitpunkt der Entscheidung darüber informiert, können Ihren Standpunkt darlegen und verlangen, dass eine Person die Entscheidung überprüft. Diese Informations- und Überprüfungsmechanismen sind im Produkt umgesetzt.
12. Sicherheit
Wir setzen insbesondere die folgenden Maßnahmen um: Verschlüsselung der Übertragung, Verschlüsselung sensibler Daten im Ruhezustand (Sozialversicherungsnummern, Bankverbindungen, Inhalt der über das Formular gesendeten Anfragen) mit dem Algorithmus AES-256-GCM, Zugriffskontrolle, manipulationssicheres Prüfprotokoll, Einwilligungsregister und Register der Datenschutzvorfälle.
Wir verfügen bis heute über keine ISO-27001-Zertifizierung und keine SOC-2-Attestierung, und der Dienst wird von einem einzigen Hosting-Standort aus betrieben, ohne Redundanz über mehrere Regionen. Keine Sicherheitsmaßnahme kann ein Nullrisiko garantieren.
13. Datenschutzvorfälle
Die Plattform führt ein Register der Datenschutzvorfälle. Bei einem Vorfall, der ein Risiko eines ernsthaften Schadens birgt, benachrichtigen wir unverzüglich die Commission d'accès à l'information sowie die betroffenen Personen und ergreifen die zumutbaren Maßnahmen zur Verringerung des Risikos. Das interne Verfahren zur Behandlung von Vorfällen muss noch formalisiert werden: [VERFAHREN ZU FORMALISIEREN UND ZU DOKUMENTIEREN].
14. Cookies
Die öffentliche Website setzt weder Werbe-Cookies noch Tracking-Cookies Dritter. Die Einzelheiten zu den verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.
15. Minderjährige
Unsere Dienste richten sich an Unternehmen und deren berufliche Vertreter. Wir erheben wissentlich keine Daten von minderjährigen Personen. Wenn Sie feststellen, dass uns eine solche Angabe übermittelt wurde, schreiben Sie uns, und wir werden sie löschen.
16. Änderung dieser Erklärung
Wir können diese Erklärung ändern, um rechtlichen, technischen oder organisatorischen Entwicklungen Rechnung zu tragen. Das Datum der letzten Aktualisierung steht am Seitenanfang. Bei wesentlichen Änderungen informieren wir die betroffenen Personen auf angemessenem Weg.
17. Kontakt
Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten: [ZU BENENNEN — ADRESSE DER VERANTWORTLICHEN PERSON], oder support@supplycoresoftware.com, oder telefonisch unter +1-450-328-8448. Postanschrift: [ANSCHRIFT ZU ERGÄNZEN].