Datenschutzerklärung
Gemäss Schweizer Datenschutzgesetz (nDSG) und EU-Datenschutz- Grundverordnung (DSGVO)
1. Verantwortlicher
FALKENKOENIG GmbH
Postfach
CH-5406 Baden
Schweiz
E-Mail: info@scanlabeleasy.com
Telefon: +41 43 200 03 04
Website: https://scanlabeleasy.com
Vertretungsberechtigte Person: Silvan Wihler
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die mobile App ScanLabelEasy sowie die Website scanlabeleasy.com, betrieben von der FALKENKOENIG GmbH. ScanLabelEasy richtet sich ausschliesslich an gewerbliche Nutzer (B2B).
3. Welche Daten wir erheben
3.1 Kontodaten
Bei der Registrierung erheben wir:
- E-Mail-Adresse (Login-Identität)
- Passwort (verschlüsselt gespeichert, bcrypt-Hash — nie im Klartext)
- User-ID (intern generierte UUID)
3.2 Shop-Daten
Bei der Verbindung mit Shopify erheben wir:
- Shop-Name und Shopify-Domain
- Shopify Access Token (verschlüsselt gespeichert)
- Installationsdatum
3.3 Produktdaten
Im Rahmen der App-Nutzung verarbeiten wir:
- Produktname, SKU, EAN, Label-Name
- Lagerbestand
- Produktbilder (URLs)
- Lieferanten-Barcodes (Mappings)
3.4 Nutzungsdaten
- Scan- und Druckhistorie (Zeitstempel, Aktion, Menge)
- Drucker-Informationen (Name, Modell, MAC-Adresse/IP)
3.5 Technische Daten
- Session-Token (für die Anmeldung)
- App-Einstellungen (lokal auf dem Gerät gespeichert)
4. Zweck der Datenverarbeitung
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail, Passwort | Authentifizierung | Vertragserfüllung |
| Shop-Daten | Shopify-Verbindung | Vertragserfüllung |
| Produktdaten | App-Funktionalität | Vertragserfüllung |
| Scan-Historie | Audit-Trail | Berechtigtes Interesse |
| Drucker-MAC | BLE-Verbindung | Vertragserfüllung |
5. Datenspeicherung und Hosting
5.1 Supabase (Datenbankhosting)
Alle Daten werden auf Servern von Supabase in Frankfurt, Deutschland (eu-central-1) gespeichert. Der Serverstandort befindet sich in der EU und entspricht den Anforderungen der DSGVO sowie des Schweizer nDSG.
Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA fungiert als Auftragsverarbeiter. Es besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gemäss Art. 28 DSGVO.
5.2 Shopify
Bei der Verbindung mit Shopify werden Daten mit Shopify Inc., 150 Elgin Street, Ottawa, Ontario, K2P 1L4, Kanada ausgetauscht. Shopify verarbeitet Daten gemäss eigenem Datenschutzabkommen. Shopify ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
5.3 Expo/EAS
Der Build-Prozess der App wird über Expo (Expo Inc., USA) abgewickelt. Dabei werden keine Nutzerdaten übertragen — nur technische Build-Informationen.
6. Datenweitergabe an Dritte
Wir geben Ihre Daten nicht an Dritte weiter, ausser:
- Supabase — als Hosting-Anbieter (Auftragsverarbeiter)
- Shopify — für die Shop-Synchronisation (auf Ihre Veranlassung)
- Gesetzliche Verpflichtung — wenn wir rechtlich dazu verpflichtet sind
Wir verkaufen keine personenbezogenen Daten. Es findet kein Tracking oder Profiling statt.
7. Analytics und Tracking
ScanLabelEasy verwendet kein externes Analytics- oder Tracking-Tool. Insbesondere werden nicht verwendet:
- Google Analytics
- Firebase Analytics
- Facebook Pixel
- Mixpanel, Amplitude oder ähnliche Dienste
Intern werden minimale Logs in Supabase Edge Functions gespeichert (ausschliesslich technische Daten wie anonymisierte Fehlercodes und E-Mail-Hashes für Sicherheitszwecke).
8. App-Berechtigungen
Die App benötigt folgende Geräteberechtigungen:
| Berechtigung | Zweck |
|---|---|
| Kamera | Barcode-Scanning |
| Bluetooth | Verbindung mit Zebra-Druckern |
| Biometrie (optional) | Admin-Bereich schützen |
Standortdaten, Kontakte, Kalender oder Mikrofon werden nicht abgerufen.
9. Lokale Datenspeicherung
Folgende Daten werden lokal auf Ihrem Gerät gespeichert (AsyncStorage):
- App-Einstellungen und Layout-Konfigurationen
- Zuletzt gescannte Artikel (max. 10 Einträge)
- Session-Token für die Anmeldung
Diese Daten verlassen Ihr Gerät nicht, ausser dem Session-Token der für die Serververbindung benötigt wird.
10. Aufbewahrungsdauer
| Daten | Aufbewahrungsdauer |
|---|---|
| Kontodaten | Bis zur Konto-Löschung |
| Produktdaten | Bis zur Konto-Löschung |
| Scan-Historie | 24 Monate, danach automatische Löschung |
| Session-Logs | 30 Tage (Supabase Standard) |
| Lokale App-Daten | Bis zur App-Deinstallation |
11. Ihre Rechte
Gemäss nDSG (Schweiz) und DSGVO (EU) haben Sie folgende Rechte:
- Auskunftsrecht — Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
- Berichtigungsrecht — Sie können fehlerhafte Daten korrigieren lassen
- Löschungsrecht — Sie können die Löschung Ihrer Daten verlangen
- Datenportabilität — Sie können Ihre Daten in einem gängigen Format erhalten
- Widerspruchsrecht — Sie können der Verarbeitung widersprechen
Konto selbst löschen:
In der App unter Einstellungen → „Account löschen“ können Sie Ihr Konto und alle damit verbundenen Daten jederzeit selbst löschen.
Kontakt für Datenschutzanfragen:
E-Mail: info@scanlabeleasy.com
12. Datensicherheit
Wir treffen folgende technische und organisatorische Massnahmen zum Schutz Ihrer Daten:
- Verschlüsselte Übertragung (HTTPS/TLS)
- Passwörter werden ausschliesslich als bcrypt-Hash gespeichert
- Row Level Security (RLS) — jeder Nutzer sieht nur seine eigenen Daten
- Zugriffsrechte nach dem Prinzip der minimalen Berechtigung
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets unter https://scanlabeleasy.com/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.
14. Kontakt und Beschwerden
Bei Fragen zum Datenschutz:
E-Mail: info@scanlabeleasy.com
Sie haben das Recht, sich beim zuständigen Datenschutzbeauftragten zu beschweren:
Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
https://www.edoeb.admin.ch
EU/Deutschland:
Zuständige Datenschutzaufsichtsbehörde Ihres Wohnlandes