Datenschutzerklärung
1. Datenschutz auf einen Blick
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG).
Verantwortlicher
Daniel Arnhold (Anbieter von SyncBridges)
Gerhart-Hauptmann-Str. 36, 55469 Simmern
E-Mail: info@sync-bridges.de
Telefon: +49 170 1246229
Diese Erklärung beschreibt, welche Daten wir erheben, wofür wir sie verwenden, wie sie gespeichert und geschützt werden, an wen sie weitergegeben werden und wann sie gelöscht werden.
2. Welche Daten wir erheben
Wir erheben und verarbeiten folgende Daten:
- Bestandsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) bei der Registrierung
- Rechnungsdaten: Firma, Adresse, USt-IdNr. bei Buchung eines Abonnements
- Nutzungsdaten: IP-Adresse, Browser-Typ, Zugriffszeitpunkte zu Sicherheits- und Betriebszwecken
- Geschäftsdaten: Artikel, Lagerbestände, Bestellungen, Versand- und Rechnungsdaten, die der jeweilige Verkäufer über verbundene Marktplätze (z. B. eBay, Amazon) oder eigene Kanäle in SyncBridges einspielt
- Daten der Endkunden eines Verkäufers: Name, Lieferadresse, E-Mail-Adresse und Bestellinhalte, soweit sie zur Abwicklung der Aufträge dieses Verkäufers erforderlich sind
3. Wofür wir die Daten verwenden
- Bereitstellung und Betrieb der SaaS-Plattform SyncBridges
- Synchronisation von Bestellungen, Lagerbeständen, Preisen und Versanddaten mit den vom Verkäufer verbundenen Marktplätzen
- Erstellung von Rechnungen, Lieferscheinen und Buchhaltungsexporten, die der Verkäufer selbst veranlasst
- Abrechnung der Abonnementgebühren über Stripe
- Technischer Betrieb, Fehleranalyse und Sicherheit
Endkundendaten werden ausschließlich zur Auftragsabwicklung des jeweiligen Verkäufers verarbeitet. Sie werden nicht für eigene Zwecke von SyncBridges genutzt und nicht verkauft.
4. Wie die Daten der Verkäufer getrennt gespeichert werden
SyncBridges ist eine mandantenfähige Anwendung. Jeder Verkäufer (Organisation) erhält einen eigenen, technisch getrennten Datenbereich. Alle Datensätze tragen eine Organisationskennung (organization_id) und sind durch Zugriffsregeln auf Datenbankebene (Row-Level Security) geschützt.
Dadurch sieht und bearbeitet ein Verkäufer ausschließlich die Daten seiner eigenen Organisation. Ein Zugriff auf die Daten eines anderen Verkäufers — auch auf dessen Bestellungen, Kunden- oder Buchhaltungsdaten — ist über die Anwendung nicht möglich.
Marktplatz-Daten (z. B. Amazon-Bestellungen und die darin enthaltenen Kundendaten) werden über die vom Verkäufer autorisierte Konto-Verbindung ausschließlich für dessen eigene Auftragsabwicklung abgerufen und in dessen Datenbereich gespeichert. Eine Zusammenführung über Verkäufer hinweg findet nicht statt.
5. Wie wir die Daten schützen
- Verschlüsselte Übertragung aller Zugriffe über HTTPS/TLS
- Passwörter werden nicht im Klartext, sondern ausschließlich verschlüsselt gespeichert
- Zugriff nur über angemeldete Konten; die Berechtigungen unterscheiden zwischen Verkäufer- und Verwaltungszugang
- Isolation aller Datensätze je Organisation über Row-Level Security (siehe Abschnitt 4)
- Zugangsdaten für Marktplätze werden getrennt von den Fachdaten in einer geschützten Konfiguration gespeichert
- Regelmäßige Protokolle über Datenabrufe und Synchronisationsläufe zur Nachvollziehbarkeit
6. Weitergabe von Daten an Dritte
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur zweckgebunden und nur:
- an Stripe (Zahlungsabwicklung der Abonnements) — https://stripe.com/de/privacy
- an die vom Verkäufer verbundenen Marktplätze (z. B. eBay, Amazon) — gemäß deren Datenschutzbestimmungen, soweit dies für Bestell-, Lager- und Versandabgleich nötig ist
- an Versanddienstleister (z. B. DHL, Sendcloud) — zur Erstellung der Versandlabels
- an DATEV — für den Buchhaltungsexport, den der Verkäufer selbst auslöst
- an den Hosting-Provider (Cloudflare) — https://www.cloudflare.com/privacypolicy/
Ein Verkauf personenbezogener Daten findet nicht statt.
7. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Daten werden nur so lange aufbewahrt, wie es die gesetzlichen Aufbewahrungsfristen erfordern.
Rechnungs- und Buchhaltungsdaten unterliegen der Aufbewahrungspflicht von 10 Jahren (§ 147 AO, § 257 HGB) und werden für diesen Zeitraum gespeichert.
Endet das Vertragsverhältnis, werden alle übrigen Daten — insbesondere Bestelldaten, Versanddaten und die darin enthaltenen Endkundendaten — gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Wunsch wird die Löschung bestätigt.
8. Cookies
Diese Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analyse- und Tracking-Cookies werden erst nach Ihrer Einwilligung über das Cookie-Consent-Banner gesetzt.
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Die zuständige Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz Rheinland-Pfalz
Postfach 3048, 55020 Mainz
https://www.datenschutz.rlp.deFür Anfragen zu Auskunft, Berichtigung oder Löschung genügt eine Nachricht aninfo@sync-bridges.de.
10. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Browserkennzeichnung (https:// und Schloss-Symbol).
Stand: Oktober 2026