Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Rebupro, Inhaber: Salih Uysal
Hohenlindnerstraße 31E, 85622 Feldkirchen, Deutschland
E-Mail: salihuysal.dev@gmail.com

2. Überblick der Verarbeitungen

RebuPro ist eine SaaS-Anwendung zur Flotten- und Lohnverwaltung für Mietwagenunternehmen. Wir verarbeiten personenbezogene Daten, um den Dienst bereitzustellen, Verträge abzuwickeln und gesetzliche Pflichten (DSGVO, GoBD) zu erfüllen.

3. Hosting und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit jedem besteht bzw. wird ein Auftragsverarbeitungsvertrag geschlossen:

• Vercel (Hosting/Auslieferung der Anwendung). Die Verarbeitung erfolgt in einem Rechenzentrum in der EU (Region Frankfurt, fra1). Anbieter: Vercel Inc., USA – mit EU-Datenverarbeitung und Standardvertragsklauseln für etwaige Drittlandübermittlung.
• Supabase (Datenbank, Authentifizierung, Datei-Speicher). Hosting in der EU. Anbieter: Supabase Inc.
• Stripe (Zahlungsabwicklung der Abonnements, Rechnungsstellung). Anbieter: Stripe Payments Europe, Ltd. (Irland). Stripe verarbeitet Zahlungs- und Rechnungsdaten als eigenständig Verantwortlicher bzw. Auftragsverarbeiter je nach Funktion.

4. Welche Daten wir verarbeiten

• Stammdaten des Kontos (Name, E-Mail, Firmenname, Rolle).
• Betriebsdaten, die Sie eingeben oder importieren (Fahrer-, Fahrzeug-, Fahrten- und Lohndaten).
• Zahlungs- und Rechnungsdaten im Rahmen des Abonnements (über Stripe; Kartendaten werden von uns nicht gespeichert).
• Nutzungs- und Protokolldaten (z. B. Login-Zeitpunkte, technische Logs).

5. Zwecke und Rechtsgrundlagen

• Vertragserfüllung und Bereitstellung des Dienstes – Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsabwicklung und Abrechnung – Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (GoBD) – Art. 6 Abs. 1 lit. c DSGVO.
• Sicherstellung des sicheren Betriebs – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Authentifizierung und lokale Speicherung

Für die Anmeldung nutzen wir technisch notwendige Cookies bzw. lokalen Speicher (Session-Token), um Sie eingeloggt zu halten. Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer

Kontodaten verarbeiten wir für die Dauer des Vertragsverhältnisses. Rechnungs- und steuerrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen (i. d. R. 10 Jahre, GoBD/AO) auf. Danach werden Daten gelöscht oder anonymisiert, soweit keine weiteren Pflichten entgegenstehen.

8. Drittlandübermittlung

Soweit Daten an Dienstleister mit Sitz außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an salihuysal.dev@gmail.com.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.