Datenschutzerklärung

1. Einleitung

Diese Richtlinie erläutert, wie Fature.al (nachfolgend "wir", "der Dienst") die personenbezogenen Daten von Besuchern der Website, von registrierten Kunden (Unternehmen und deren Mitarbeitern) sowie von Dritten verarbeitet, deren Daten von unseren Kunden in das System eingegeben werden (z. B. Käufer, die eine Rechnung erhalten). Fature.al verarbeitet personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der EU (DSGVO) und mit dem Gesetz Nr. 124/2024 "Über den Schutz personenbezogener Daten", das an die DSGVO angeglichen ist.

2. Wer wir sind (Verantwortlicher)

Fature.al ist Teil der Ei3 Software Solution shpk.
NIPT: L62221018T
Kontakt-E-Mail für Datenschutz: [email protected]
Telefon: +355 69 607 7276

3. Welche Daten wir erheben

Je nachdem, wie Sie den Dienst nutzen, erheben wir die folgenden Kategorien:

• Kontodaten (Benutzer, Mitarbeiter): Vor- und Nachname, E-Mail, Telefonnummer, Benutzername, Passwort (gehasht), Bedienercode, Zuordnung zu Unternehmen/Filiale/Fiskalgerät.
• Unternehmensdaten: rechtlicher Name, NIPT, Adresse, Telefon, Fax, Zahlungsstatus des Abonnements.
• Kunden-/Käuferdaten (von Ihnen eingegeben): Vor- und Nachname, Vatersname, E-Mail, Telefon, Adresse, Stadt, Land, Nummer des Ausweisdokuments, Art des Dokuments, Staatsangehörigkeit, hochgeladenes Dokument, Geburtsdatum (je nach Fall).
• Finanzdaten: IBAN, Kontoinhaber, Bank, Währung, ausgestellte Rechnungen und Vorgangshistorie.
• Technische Nutzungsdaten: API-Token, Gerätetyp (iOS/Android/Sonstiges), User-Agent des Browsers, Zeitpunkt der letzten Nutzung des Kontos.
• Daten aus der Nutzung der Website (Cookies): siehe Abschnitt 10.

Wir fordern nicht absichtlich besondere Kategorien von Daten an (rassische/ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten, genetische oder biometrische Daten, Sexualleben).

4. Warum wir sie erheben (Zwecke) und Rechtsgrundlage

5. An wen wir Daten weitergeben (Empfänger und Unterauftragsverarbeiter)

Ihre Daten können an die folgenden Empfänger weitergegeben werden, und nur soweit dies erforderlich ist:

• Generaldirektion der Steuern, über die Systeme der AKSHI, für die Fiskalisierung von Rechnungen und die E-Rechnung. (Rechtliche Verpflichtung.)
• Unterauftragsverarbeiter, die uns bei der Erbringung des Dienstes unterstützen: DigitalOcean (Server und Datenbank), Cloudflare (DNS und Schutz vor DDoS-Angriffen), Mailgun (Service-E-Mails), Pusher (Echtzeit-Benachrichtigungen) und Sentry (Fehlerprotokollierung, standardmäßig ohne personenbezogene Daten). Die vollständige Liste mit dem Standort jedes Einzelnen finden Sie auf der Seite Unterauftragsverarbeiter.
• Anthropic, PBC, nur für Unternehmen, die die Funktionen mit künstlicher Intelligenz aktivieren und deren Bedingungen akzeptieren.
• Integrationen, die Sie selbst verbinden (Shopify, WooCommerce, Wolt, POK, MCP-Clients, Anwendungen über API), nur soweit Sie es erlauben und auf Ihre Weisung.
• kursi.al für Wechselkurse. Wir übermitteln dorthin keine personenbezogenen Daten.
• Google LLC (Analytics, Ads), Meta Platforms, Inc. (Pixel), Microsoft Corp. (Clarity), BoostCDN, poopup.co, Tawk.to Inc. nur auf der öffentlichen Website und nur nach Ihrer Einwilligung in Analyse-/Marketing-Cookies.
• Öffentliche Behörden, wenn dies gesetzlich oder durch gerichtliche Anordnung verlangt wird.

Wir verkaufen Ihre Daten nicht an Dritte und geben sie nicht für deren eigene Zwecke weiter.

6. Wo die Daten gespeichert werden und internationale Übermittlungen

Die Server und die Datenbank befinden sich in der Europäischen Union, in den Niederlanden (DigitalOcean, Amsterdam). Mailgun, Pusher und Sentry verarbeiten die Daten ebenfalls in der EU.

Der Datenverkehr läuft über das globale Netzwerk von Cloudflare, Inc., das die Rechnungsdaten nicht speichert. Anthropic (für die Funktionen mit künstlicher Intelligenz) und die Cookie-Dienste (Google, Meta, Microsoft, Tawk.to) verarbeiten die Daten in den USA. Für diese Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln oder auf Angemessenheitsbeschlüsse, gemäß dem Gesetz Nr. 124/2024.

7. Wie lange wir die Daten speichern

• Steuerdaten (Rechnungen, Kunden auf Rechnungen): bis zu 10 Jahre nach Ablauf des Steuerjahres, gemäß dem Steuerrecht.
• Ihr Konto: solange es aktiv ist. Nach einem Löschantrag löschen oder anonymisieren wir die personenbezogenen Daten innerhalb von 30 Tagen und bewahren nur die gesetzlich vorgeschriebenen Steuerdaten auf.
• API-Token und Aktivitätsprotokolle: bis zu 12 Monate nach der letzten Anmeldung.
• Marketing-E-Mails / Newsletter-Abonnement: bis zum Widerruf der Einwilligung oder 24 Monate nach der letzten Interaktion.
• Analyse-/Marketing-Cookies: gemäß der Laufzeit des jeweiligen Dienstes (in der Regel 6 bis 24 Monate). Sie können in den Cookie-Einstellungen überprüft werden.

8. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über Ihre personenbezogenen Daten und auf Erhalt einer Kopie.
• auf Berichtigung unrichtiger oder unvollständiger Daten.
• auf Löschung Ihrer Daten ("Recht auf Vergessenwerden"), mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen.
• die Verarbeitung für bestimmte Zwecke einschränken zu lassen oder ihr zu widersprechen.
• die Übertragbarkeit Ihrer Daten an einen anderen Anbieter zu verlangen (in einem maschinenlesbaren Format).
• Ihre Einwilligung jederzeit zu widerrufen (dies berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung).

Um diese Rechte auszuüben, schreiben Sie uns an [email protected]. Wir antworten ohne unangemessene Verzögerung, in der Regel innerhalb von 30 Tagen.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt werden, können Sie beim Kommissar für das Recht auf Information und den Schutz personenbezogener Daten (www.idp.al) Beschwerde einlegen.

10. Cookies und ähnliche Technologien

Wir verwenden drei Kategorien von Cookies:

• Notwendige (immer aktiv): Anmeldesitzung, CSRF-Schutz, Spracheinstellung, Speicherung der Cookie-Auswahl.
• Analyse (erfordern Einwilligung): Google Analytics, Microsoft Clarity, Tawk.to (Chat).
• Marketing (erfordern Einwilligung): Meta Pixel, Google Ads, BoostCDN, poopup.co, Empfehlungs-Tracking (?ref=).

Sie können Ihre Einstellungen jederzeit ändern, indem Sie hier klicken, um die Cookie-Einstellungen zu öffnen.

11. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung für Sie. Nutzungsstatistiken werden nicht zur Erstellung individueller Profile verwendet.

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz der Daten ein: HTTPS mit HSTS für den Datenverkehr, verschlüsselte Sitzungen, mit bcrypt gehashte Passwörter, Trennung der Daten nach Unternehmen, Zugriffskontrollen mit Rollen und Berechtigungen sowie Protokollierung der API-Aktivität. Kein System ist zu 100 % unangreifbar. Wenn wir von einem Sicherheitsvorfall erfahren, der Ihre Daten betrifft, benachrichtigen wir Sie innerhalb der gesetzlichen Fristen. Die Maßnahmen beschreiben wir ausführlich auf der Seite Sicherheit.

13. Minderjährige

Unser Dienst richtet sich an Unternehmen und ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erheben nicht absichtlich Daten von Kindern.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über den Dienst. Die geltende Fassung ist am Datum "Aktualisiert am" oben auf der Seite erkennbar.

15. Kontakt

Bei Fragen zum Datenschutz: [email protected].

English summary: This page describes how Fature.al (operated by Ei3 Software Solution shpk, NIPT L62221018T) collects, uses and protects personal data under Albanian Law no. 124/2024 on personal data protection (aligned with the EU GDPR). Data is stored in the European Union (the Netherlands). For data subject requests, contact [email protected]. You can change cookie preferences at any time via the cookie banner.