Datenschutzerklärung

Stand: 29. Oktober 2026 · English

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten Bestandly verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte Sie haben. Bestandly ist ein Dienst für Unternehmen (B2B).

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Denis Jakubec, Marienburger strasse 30, 88213 Ravensburg. E-Mail: info@bestandly.de. Weitere Angaben finden Sie im Impressum.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse und Passwort. Passwörter verarbeitet unser Authentifizierungsdienstleister ausschließlich in verschlüsselter (gehashter) Form; wir sehen sie nie im Klartext.
• Arbeitsbereichsdaten, die Sie eingeben: Artikel, Bestände und Bestandsbewegungen, Lieferanten samt Kontaktdaten, Rezepte, Verkaufseinträge, Bestellungen, Standorte sowie Namen und E-Mail-Adressen von Teammitgliedern, die Sie einladen.
• Zahlungsdaten: Zahlungen wickelt Stripe ab. Kartennummern sehen und speichern wir nicht. Wir speichern nur Ihre Stripe-Kunden- und Abonnement-Kennungen sowie Tarif und Status.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen sowie Server-Protokolle, die bei der Nutzung entstehen. Sie dienen der Sicherheit und der Fehlersuche.
• Benachrichtigungen: Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir eine von Ihrem Browser bereitgestellte Geräteadresse, die ausschließlich dazu dient, die von Ihnen gewählten Hinweise zuzustellen.
• E-Mails, die wir für Sie versenden: Bestellungen an Ihre Lieferanten, Warnungen bei niedrigem Bestand, Einladungen und Konto-E-Mails.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung und Betrieb des Dienstes, für den Sie sich registriert haben (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).
• Abwicklung von Zahlungen sowie Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Sicherheit des Dienstes, Missbrauchsabwehr und Fehlerbehebung, einschließlich Fehlerüberwachung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb).
• Versand von Dienst-E-Mails wie Anmeldelinks, Passwort-Zurücksetzung, Warnungen und Bestellungen (Art. 6 Abs. 1 lit. b DSGVO).

Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

4. Empfänger und Auftragsverarbeiter

Wir setzen einige Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen bestehen entsprechende Verträge:

• Supabase: Datenbank und Authentifizierung
• Vercel: Hosting der Anwendung
• Stripe: Zahlungsabwicklung und Abonnementverwaltung (Stripe ist für bestimmte Zwecke, etwa Betrugsprävention und gesetzliche Pflichten, eigenständig Verantwortlicher)
• Resend: Versand von System-E-Mails
• Sentry: Fehlerüberwachung (technische Fehlerberichte; E-Mail-Adressen und Anfrageinhalte werden vorher entfernt)

Bei aktivierten Push-Benachrichtigungen laufen die Nachrichten über den Push-Dienst Ihres Browser- oder Geräteherstellers (zum Beispiel Google, Apple, Mozilla oder Microsoft). Wenn Sie eine Bestellung versenden, gehen deren Inhalt und Ihre Antwortadresse an die von Ihnen gewählte Lieferanten-E-Mail-Adresse. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Übermittlung in Drittländer

Einige Dienstleister können Daten außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. In diesen Fällen stützen wir uns auf geeignete Garantien, etwa den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO).

6. Cookies und lokale Speicherung

Wir verwenden nur Cookies und Speicher im Browser, die technisch erforderlich sind: um Sie angemeldet zu halten, Einstellungen wie Sprache und dunkles Design zu speichern und die Offline-Nutzung der App zu ermöglichen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Werbe- oder Analyse-Cookies setzen wir nicht ein, daher ist kein Cookie-Banner nötig.

7. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Wenn Sie die Löschung Ihres Kontos verlangen, löschen wir Konto- und Arbeitsbereichsdaten innerhalb von 30 Tagen, ausgenommen Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten behalten müssen (zum Beispiel Rechnungs- und Buchungsunterlagen nach Handels- und Steuerrecht, in der Regel 6 bzw. 10 Jahre). Kopien in Datensicherungen werden im regulären Turnus überschrieben.

8. Sicherheit

Wir nutzen verschlüsselte Verbindungen und Zugriffskontrollen, die die Daten jedes Arbeitsbereichs von denen anderer trennen. Kein System ist vollkommen sicher; bitte verwenden Sie ein starkes, einmaliges Passwort.

9. Daten Dritter und Auftragsverarbeitung

Sie können personenbezogene Daten anderer Personen eingeben, etwa Ansprechpartner bei Lieferanten oder Teammitglieder. Sie sind dafür verantwortlich, hierfür eine Rechtsgrundlage zu haben. Für diese Daten handeln wir in Ihrem Auftrag und verarbeiten sie nur, um Ihnen den Dienst bereitzustellen. Auf Anfrage schließen wir mit Ihnen gerne einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AVV) ab; schreiben Sie uns dazu an info@bestandly.de.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel Push-Benachrichtigungen in den Einstellungen deaktivieren. Schreiben Sie uns an info@bestandly.de; wir antworten innerhalb eines Monats. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an Ihrem Wohnort oder an unserem Sitz.

11. Minderjährige

Bestandly ist ein Geschäftswerkzeug für Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.

12. Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder in der App. Das Datum oben zeigt den jeweils aktuellen Stand.

13. Kontakt

Denis Jakubec, Marienburger strasse 30, 88213 Ravensburg. E-Mail: info@bestandly.de.