Datenschutzerklärung

Passvero wird von Živić-elektro j.d.o.o., 204. vukovarske brigade 39, 32000 Vukovar, Kroatien, OIB 90344764519, betrieben. Datenschutzkontakt: contact@passvero.eu. Dies ist der Kontakt des Verantwortlichen und keine Benennung eines Datenschutzbeauftragten.

Für unsere eigene Geschäftsbeziehung, Konten, Unterstützung und den Schutz des Dienstes handeln wir als Verantwortlicher. Bestimmt eine Organisation Zweck und Inhalt personenbezogener Daten in Produkten, Kontakten, Bildern oder Dokumenten, ist sie in der Regel Verantwortlicher und wir verarbeiten in ihrem Auftrag. Rollen, rechtmäßige Weisungen und Pflichten werden in einer entsprechenden Vereinbarung zur Auftragsverarbeitung geregelt. Eine selbst als Auftragsverarbeiter handelnde Organisation muss zur Weiterbeauftragung befugt sein.

Eine Zugangsanfrage enthält Kontaktname, E-Mail, Organisationsname und Sprache. Die Entscheidung und zugehörige Benachrichtigungsdaten werden gespeichert. Konten umfassen Identität, E-Mail-Bestätigung, Passwort-Hash, Aktivierungs- und Verifizierungsdaten, Sitzungen, Mitgliedschaften und Berechtigungen. Passwörter werden nicht im Klartext gespeichert.

Für Angebote und Abrechnung verarbeiten wir Geschäftsname, Anschrift, Land, mitgeteilte Steuer- und Umsatzsteuerkennungen, Rechnungs-E-Mail, Angebote, Annahmen, Zeiträume und Zahlungsreferenzen. Wir verarbeiten keine Zahlungskartennummern.

Wir verarbeiten eingegebene Produkte, Übersetzungen, Herstellerdaten, Bilder, PDFs und Versionen, die personenbezogene Daten enthalten können. Daten stammen von Ihnen oder befugten Personen Ihrer Organisation. Korrespondenz umfasst übersandte Nachrichten und Anhänge. Außerdem entstehen Prüf-, Sicherheits- und Zustellprotokolle sowie technische Anfrage- und Sitzungsdaten, etwa Zeit, IP-Adresse und Browserinformationen, abhängig von der Infrastruktur.

Wir nutzen Daten zur Bearbeitung des Zugangs, für Konten und Berechtigungen, Leistungserbringung, Inhaltsverwaltung und Veröffentlichung, Angebote und Abrechnung, Unterstützung, Sicherheit, geschäftliche Nachvollziehbarkeit und Wiederherstellung.

Sind Sie persönlich Vertragspartei, beruht die zur Vorbereitung und Erfüllung des Vertrags notwendige Verarbeitung auf dem Vertrag. Für Geschäftskommunikation mit Organisationsvertretern und den Schutz des Dienstes stützen wir uns auf das berechtigte Interesse an der Führung und Absicherung der Geschäftsbeziehung unter Berücksichtigung Ihrer Rechte. Für entsprechend verpflichtende Aufzeichnungen gelten gesetzliche Pflichten. Kundeninhalte verarbeiten wir nach rechtmäßigen Weisungen des jeweiligen Verantwortlichen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese widerrufen.

Pflichtfelder werden für den angefragten Vorgang oder die Funktion benötigt; ohne sie sind Freigabe, Anmeldung oder Leistung möglicherweise nicht möglich. Aktivierung, Verifizierung, Passwortzurücksetzung und andere Transaktionsnachrichten sind kein Newsletter. Sicherheitsprüfungen können Versuche vorübergehend begrenzen oder zusätzliche Prüfungen verlangen; den Zugang genehmigt eine befugte Person. Wir verwenden Daten nicht für Werbeprofiling.

Konto-, Abrechnungs- und interne Aufzeichnungen sind keine öffentlichen DPP-Inhalte. Privater Zugriff richtet sich nach Berechtigungen. Ein Upload veröffentlicht keine Datei. Eine befugte Veröffentlichung macht ausgewählte Daten der veröffentlichten Version und freigegebene Bilder/PDFs öffentlich zugänglich, auch über QR-Codes. Dritte können Inhalte herunterladen; eine Rücknahme auf Passvero entfernt deren frühere Kopien nicht.

Wir nutzen Hostinger für Hosting und E-Mail, Supabase für Dateien, Backblaze B2 für Sicherungen und bei Bedarf Cloudflare Turnstile für zusätzlichen Schutz. Bank und Buchhaltung verarbeiten entsprechende Geschäftsdaten. Telegram dient technischen Betreiberwarnungen, nicht dem Versand von Kundendokumenten. Daten können auch aufgrund gesetzlicher Anforderungen offengelegt werden. Wir verkaufen keine personenbezogenen Daten.

Bestätigte primäre Speicherung: Deutschland für VPS und Hostinger-E-Mail, Irland für Supabase und die Niederlande für B2; die Buchhaltungssoftware wird lokal in Kroatien genutzt. Das bedeutet nicht, dass sämtliche Supportzugriffe und Verarbeitungen auf den EWR beschränkt sind. Einzelheiten zu Empfängern und einschlägigen internationalen Übermittlungen können Sie unter contact@passvero.eu anfordern.

Supabase wird hier für Storage-Dateien genutzt, nicht als Anwendungsdatenbank oder zur Authentifizierung. Die öffentlichen Verträge von Hostinger, Supabase und Backblaze sehen Standardvertragsklauseln für einschlägige Übermittlungen außerhalb des EWR vor; ein Speicherort allein belegt nicht, dass keine Übermittlungen stattfinden. Angaben zu konkreten Empfängern, anwendbaren Garantien und zum Erhalt einer Kopie erhalten Sie unter contact@passvero.eu. Telegram ist für seinen eigenen Dienst gesonderter Verantwortlicher; wir bezeichnen es nicht als vertraglichen Auftragsverarbeiter für Kundeninhalte.

Für die Zustellung von E-Rechnungen an Kunden in Kroatien nutzen wir MER, Elektronički računi d.o.o.; hierfür werden die erforderlichen Rechnungs- und Empfängerdaten übermittelt. Kunden außerhalb Kroatiens erhalten eine PDF-Rechnung an die E-Mail-Adresse in ihren Rechnungsdaten über den bestehenden Hostinger-E-Mail-Dienst.

Die Richtlinie zur privaten Aufbewahrung von Produktdaten sieht 12 Monate nach Ablauf eines bezahlten Pakets und 3 Monate nach Ende des Testzeitraums vor. Für die öffentliche DPP-Verfügbarkeit gelten gesonderte Abonnement- und regulatorische Regeln. Die folgenden Fristen betreffen Prüfung, Minimierung und Entfernung nicht mehr erforderlicher personenbezogener Daten; sie versprechen keine automatische Löschung.

Unentschiedene Zugangsanfragen werden 90 Tage nach Eingang geprüft. Nicht erforderliche Daten abgelehnter Anfragen sollen 6 Kalendermonate nach der Entscheidung entfernt werden, redundante Daten genehmigter Anfragen 6 Monate nach abgeschlossener Aktivierung. Nicht aktivierte Anfragen werden spätestens 30 Tage nach Ablauf der Aktivierung geprüft. Erforderliche Entscheidungsnachweise werden gesondert behandelt.

Konten und Mitgliedschaften bleiben während der aktiven Beziehung und des berechtigten Zugangs bestehen. Nach abgeschlossenem Schließen sollen nicht erforderliche Profil- und Zugangsdaten innerhalb von 30 Tagen entfernt werden. Weitere aktive Mitgliedschaften und notwendige Geschäftsunterlagen werden gesondert beurteilt. Für nicht erforderliche Sitzungs- und Tokendaten gilt als Ziel 30 Tage nach Ablauf, Widerruf beziehungsweise Verwendung, gerechnet ab dem späteren einschlägigen Abschlussereignis. Das aktuelle Rechnungsprofil wird innerhalb von 30 Tagen nach vollständiger Beendigung der Geschäftsbeziehung minimiert, sofern nicht mehr erforderlich.

Operative Audit-Daten werden nach 12 Kalendermonaten ab Ereignis geprüft und minimiert; Zustellnachweise nach 90 Tagen ab endgültigem Ergebnis nach dem letzten Versuch; technische Protokolle nach 30 Tagen ab Eintrag; Missbrauchsschutzdaten nach 30 Tagen ab letztem Versuch. Technische Telegram-Meldungen an den Betreiber haben ein Ziel von 90 Tagen ab Nachricht. Ein ungeklärter Zustellausgang löst keinen automatischen Neuversand aus.

Buchungsbelege nach dem kroatischen Rechnungslegungsgesetz werden mindestens 11 Jahre ab Ende des einschlägigen Geschäftsjahrs aufbewahrt. Für fiskalisierte E-Rechnungen gilt eine besondere Frist von 6 Jahren ab Ende des Ausstellungsjahrs. Nicht jede PDF-Rechnung fällt darunter. Angebote, Annahmen, Zahlungsreferenzen und Korrespondenz werden nach Beweiszweck, Buchführungspflichten und einschlägigen Anspruchsfristen eingeordnet; es gilt keine einheitliche Frist für alle Nachrichten.

Für nicht angenommene oder abgelaufene Angebote ohne anderen Aufbewahrungsgrund gilt eine Frist von 6 Kalendermonaten ab Ablauf oder ausdrücklicher Ablehnung. Für routinemäßige Unterstützung und Korrespondenz gelten 12 Kalendermonate ab Abschluss des Vorgangs; erforderliche Finanz- und Vertragsnachweise werden der jeweiligen Kategorie zugeordnet.

Gesonderte erforderliche Nachweise eines Sicherheitsvorfalls werden bis zu 6 Kalendermonate nach dessen Klärung aufbewahrt. Für den Mindestnachweis der Antwort auf einen Antrag zur Ausübung von Datenschutzrechten gelten 3 Jahre ab Abschluss des Vorgangs: notwendiger Umfang des Antrags, Entscheidung, Daten und Versandnachweis, ohne vollständigen Datenexport oder routinemäßige Ausweiskopie. Dies sind betriebliche Fristen, keine allgemeinen gesetzlichen Mindestfristen; der Wegfall des Zwecks oder die Ausübung von Rechten kann eine frühere Entfernung erfordern.

Ein konkreter Streit, Vorfall oder eine gesetzliche Pflicht kann eine gesonderte längere Aufbewahrung notwendiger Nachweise rechtfertigen. Grund, Umfang und weitere Erforderlichkeit werden grundsätzlich alle 30 Tage geprüft. Sicherungskopien folgen einem eigenen Zeitplan: Die Löschung im aktiven System entfernt nicht sofort jede ältere Kopie. Auskünfte und Anfragen: contact@passvero.eu.

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Widerspruch einlegen, insbesondere gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie ohne Auswirkung auf die Rechtmäßigkeit früherer Verarbeitung widerrufen, wenn sie die Grundlage bildet.

Schreiben Sie an contact@passvero.eu mit ausreichenden Angaben zum betreffenden Konto oder Vorgang; senden Sie kein Passwort. Die Identitätsprüfung erfolgt angemessen zum Antrag. Wir antworten ohne unangemessene Verzögerung, grundsätzlich innerhalb eines Monats. Unter gesetzlichen Voraussetzungen ist eine Verlängerung um zwei weitere Monate möglich, mit Mitteilung und Begründung im ersten Monat. Bei Kundeninhalten beziehen wir den jeweiligen Verantwortlichen ein.

Rechte anderer und gesetzliche Pflichten können Anträge begrenzen. Sie können sich bei AZOP (azop.hr) oder einer anderen zuständigen Aufsichtsbehörde beschweren. CSV ist kein vollständiger Export aller Versionen und Dateien; der Umfang eines Antrags zu personenbezogenen Daten wird gesondert geprüft.

Wir setzen Zugriffskontrollen, Organisationsberechtigungen, Passwort-Hashing, geschützte Sitzungen und Dateiprüfungen ein. Diese Maßnahmen senken Risiken, garantieren aber keine vollständige Abwesenheit von Vorfällen.

Bei aktiviertem Turnstile verarbeitet Cloudflare Signale wie IP-Adresse, Browser- und Verbindungsdaten zum Schutz vor automatisiertem Missbrauch. Nach seinen Regeln handelt Cloudflare als Auftragsverarbeiter für den Schutz und als gesonderter Verantwortlicher zur Verbesserung der Erkennung. Einzelheiten enthält das Cloudflare Turnstile Privacy Addendum. Unsere Cookie-Richtlinie beschreibt Sitzungstechnologien. Sicherheits- und Datenschutzfragen richten Sie an contact@passvero.eu.