Datenschutzerklärung
Letzte Aktualisierung: 18. März 2026
ArchiScroll verpflichtet sich zum Schutz der Privatsphäre seiner Nutzer. Diese Erklärung beschreibt, welche Daten erhoben werden, zu welchem Zweck und wie sie verarbeitet werden, gemäß der Datenschutz-Grundverordnung (DSGVO — EU 2016/679).
1. Verantwortlicher
Der Verantwortliche ist Highfrost Studio (SIREN 947 720 793), 47 Rue Vivienne, 75002 Paris, Frankreich.
Contact : contact@archiscroll.com
2. Erhobene Daten
| Kategorie | Daten | Zweck |
|---|---|---|
| Konto | E-Mail-Adresse, Passwort (gehasht) | Authentifizierung, Zugang zum Dienst |
| Profil | Name, Büro, Telefon, Logo | Personalisierung der PDF-Protokolle |
| Baustellen | Fachliche Daten (Baustellen, Protokolle, Beobachtungen) | Erbringung des Dienstes |
| Technisch | Verbindungsprotokolle, IP-Adresse | Sicherheit, Betrugserkennung |
| Zahlung | An Stripe übermittelte Informationen (keine Speicherung bei ArchiScroll) | Verwaltung von Pro-Abonnements |
3. Rechtsgrundlage der Verarbeitung
- Vertragserfüllung— zur Bereitstellung des Dienstes
- Einwilligung— für Marketing-Kommunikation (wenn erteilt)
- Berechtigtes Interesse— für Sicherheit und Missbrauchsprävention
- Rechtliche Verpflichtung— für Rechnungsstellung und Buchhaltung
4. Hosting und Datentransfer
Die Daten werden auf Supabase gehostet (AWS-Infrastruktur, Region Europa — Frankfurt, Deutschland). Die Server befinden sich in der Europäischen Union. Es werden keine Daten ohne angemessene Garantien in Drittländer übertragen.
5. Aufbewahrungsfristen
- Daten aktiver Konten: für die Dauer des Kontos aufbewahrt
- Nach Kontolöschung: Löschung innerhalb von 30 Tagen
- Sicherheitsprotokolle: 12 Monate
- Abrechnungsdaten: 10 Jahre (gesetzliche Pflicht)
6. Weitergabe an Dritte
Ihre Daten werden niemals verkauft oder zu Werbezwecken weitergegeben. Sie können an folgende technische Dienstleister übermittelt werden, ausschließlich im Rahmen ihrer Aufgaben:
- Supabase— Datenbank-Hosting und Authentifizierung
- Stripe— Zahlungsabwicklung
- Vercel— Web-App-Hosting
7. Cookies
ArchiScroll verwendet ausschließlich streng notwendige funktionale Cookies (Authentifizierungssitzung, Spracheinstellungen). Es werden keine Werbe- oder Drittanbieter-Tracking-Cookies verwendet.
8. Ihre Rechte (DSGVO)
Gemäß der DSGVO haben Sie folgende Rechte:
- Auskunft— eine Kopie Ihrer Daten erhalten
- Berichtigung— unrichtige Daten korrigieren
- Löschung— Ihr Konto und Ihre Daten löschen
- Datenübertragbarkeit— Ihre Daten exportieren (Funktion in der App verfügbar)
- Widerspruch— bestimmten Verarbeitungen widersprechen
- Einschränkung— eine Verarbeitung vorübergehend einschränken
Zur Ausübung dieser Rechte kontaktieren Sie uns unter contact@archiscroll.com. Sie können auch eine Beschwerde bei der CNIL (französische Datenschutzbehörde).
9. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen um: Datenverschlüsselung bei der Übertragung (TLS), gehashte Passwörter (bcrypt), JWT-Token-Authentifizierung, eingeschränkter Zugang zu Produktionsdaten.
10. Änderungen
Diese Erklärung kann aktualisiert werden. Bei wesentlichen Änderungen werden Sie per E-Mail benachrichtigt. Die aktuelle Version ist stets auf dieser Seite zugänglich.