Datenschutzerklärung
Maßgebliche Sprache: Polnisch. Die vollständige, verbindliche Datenschutzerklärung ist auf Polnisch veröffentlicht unter zapyo.app/polityka-prywatnosci. Diese Seite ist eine kurze, nach bestem Wissen erstellte Zusammenfassung für deutschsprachige Besucher und ersetzt nicht das polnische Dokument. Bei Widersprüchen gilt die polnische Fassung.
1. Wer Ihre Daten verarbeitet
Zapyo wird betrieben von Flaminjoe Studio (Kontakt: hej@flaminjoe.studio). Schreiben Sie an diese Adresse bei jeder Frage zu Ihren Daten, einschließlich Anfragen zur Konto- oder Datenlöschung.
2. Was wir kurz zusammengefasst erheben
- Konto-E-Mail — um Ihr Konto anzulegen und Sie anzumelden (Magic Link / Einmalcode).
- Von Ihnen eingegebene Inhalte — Ihre Kunden, Angebote, Erinnerungen und Notizen — damit die App sie speichern und Ihnen wieder anzeigen kann.
- Ihr Feedback — zur Produktverbesserung und um Ihnen antworten zu können.
- Push-Abonnement — eine Geräte-/Browser-Kennung, nur wenn Sie Push-Benachrichtigungen aktivieren.
Wir verkaufen Ihre Daten nicht, erstellen daraus keine Werbeprofile, und die App selbst lädt keine Analyse-Cookies. Unsere Marketingseiten (Landingpage, Blog) können datenschutzfreundliche oder einwilligungsabhängige Analyse- und gegebenenfalls Werbemessungs-Skripte laden (z. B. Google Analytics, Meta Pixel, Ahrefs) — nicht notwendige Cookies können Sie im dort angezeigten Banner ablehnen. Die Anwendung selbst setzt nur das unbedingt Nötige, um Sie angemeldet zu halten.
3. Die Daten Ihrer Kunden
Wenn Sie die Daten Ihrer eigenen Kunden in Zapyo speichern, sind Sie der Verantwortliche für diese Daten im Sinne der DSGVO, und wir verarbeiten sie nur in Ihrem Auftrag und nach Ihren Weisungen als Auftragsverarbeiter. Wir sehen sie uns nicht an und nutzen sie nicht für eigene Zwecke; sie werden zusammen mit Ihrem Konto gelöscht.
4. Wo die Daten liegen
- Datenbank: Supabase, Region Frankfurt (AWS
eu-central-1) — Ihre Daten bleiben innerhalb der Europäischen Union, die DSGVO gilt uneingeschränkt. - App-Hosting: Vercel Inc. — liefert nur den Anwendungscode aus; Ihre Datenbankeinträge laufen nicht über die Server von Vercel.
- Push-Zustellung: der Push-Dienst Ihres eigenen Browsers (Apple, Google, Mozilla); Benachrichtigungsinhalte sind bei der Übertragung verschlüsselt.
Sitzt ein Anbieter außerhalb des EWR, stützen sich Übermittlungen auf Standardvertragsklauseln (SCCs), und ein Auftragsverarbeitungsvertrag ist vorhanden.
5. Wie lange wir sie aufbewahren
Solange Sie Ihr Konto behalten. Das Löschen Ihres Kontos löscht Ihre Daten (einschließlich der Daten Ihrer Kunden) endgültig aus der Live-Datenbank; Datenbank-Backups rotieren in einem Zyklus von bis zu 30 Tagen.
6. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht. Um eines dieser Rechte auszuüben — einschließlich der Löschung Ihres Kontos und aller zugehörigen Daten — schreiben Sie an hej@flaminjoe.studio. Wir antworten innerhalb von 30 Tagen, meist deutlich schneller. Sie können sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren oder bei der polnischen UODO (uodo.gov.pl), der für den oben genannten Verantwortlichen zuständigen Aufsichtsbehörde.
7. Sicherheit
Verbindungen sind verschlüsselt (TLS), und der Datenbankzugriff ist über Row Level Security pro Nutzer isoliert — jeder Nutzer erreicht nur seine eigenen Datensätze. Die Anmeldung erfolgt über Einmal-Links/-Codes; für auf diesem Weg angelegte Konten speichern wir keine Passwörter.
8. Änderungen
Wesentliche Änderungen kündigen wir per E-Mail oder in der App an. Die jeweils aktuelle Fassung dieser Zusammenfassung und der verbindlichen polnischen Erklärung ist immer unter diesen Adressen verfügbar.