EbenCore

Datenschutzerklärung

Stand: Mai 2026 | Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch und der Nutzung der EbenCore-Plattform sowie der zugehörigen mobilen Anwendung „EbenCore App".

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ebenly — Inhaber Renato Henrique de Lima Farias
Kelterstraße 10
74211 Leingarten
Deutschland
E-Mail: info@ebenly.com
Telefon: +49 1520 9262810

2. Datenschutzbeauftragter

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist gesetzlich nicht bestellungspflichtig (Art. 37 Abs. 1 DSGVO i.V.m. § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter info@ebenly.com.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten der Nutzer der Plattform zu folgenden Zwecken:

  • Bereitstellung der Plattform (Authentifizierung, Sitzungsverwaltung, Funktionsfähigkeit) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
  • Sicherheit und Missbrauchsprävention (Server-Logs, Audit-Trails, Fehlerprotokolle) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
  • Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung von Geschäftsunterlagen) — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
  • Optionale Funktionen und Reichweitenmessung nur nach Einwilligung des Nutzers — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4. Cookies und vergleichbare Technologien

Wir verwenden Cookies und Local-Storage-Einträge, die sich in folgende Kategorien gliedern lassen:

  • Technisch notwendig (z. B. Sitzungs-Cookie auth-token, Spracheinstellung locale) — keine Einwilligung erforderlich, da ohne diese die Plattform nicht nutzbar ist.
  • Funktional (z. B. UI-Präferenzen) — werden nur nach Einwilligung gesetzt.
  • Analyse (Reichweitenmessung, Performance-Telemetrie) — werden nur nach Einwilligung gesetzt. Konkrete Tools werden hier aufgeführt, sobald sie eingebunden sind. Aktuell: keine.

Die getroffene Einwilligung wird im lokalen Speicher des Browsers (ebencore.cookie-consent.v1) hinterlegt. Sie kann jederzeit über den Cookie-Einwilligungs-Dialog widerrufen werden.

5. Empfänger der Daten

Personenbezogene Daten werden ausschließlich an Empfänger weitergegeben, die der technischen Bereitstellung der Plattform dienen und mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

  • Railway Corporation (Hosting der Web-Anwendung und des Backend-Servers) — 2261 Market Street #4382, San Francisco, CA 94114, USA. Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
  • Neon, Inc. (Datenbank-Hosting innerhalb der EU, Region eu-central-1 / Frankfurt) — Wilmington, DE 19801, USA, mit EU-Hosting der Datenbankinstanzen.
  • Zoho Corporation (transaktionaler E-Mail-Versand für Einladungen, Passwort-Resets und Protokoll-Versand via Zoho Mail SMTP). Datenverarbeitung erfolgt innerhalb der EU; Mutterkonzern in Indien — Übermittlung gestützt auf EU-Standardvertragsklauseln (SCC).
  • Resend, Inc. (transaktionaler E-Mail-Versand für Release-Mitteilungen an Mandanten-Administratoren) — 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden ausschließlich administrative E-Mail-Adressen und Mandanten-IDs; keine Patienten- oder Endnutzerdaten. Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
  • Sentry (Functional Software, Inc.) (Fehler- und Performance-Monitoring der Web-Anwendung) — 45 Fremont Street, San Francisco, CA 94105, USA. Es werden Fehlerprotokolle, Browser-/Geräte-Metadaten und — nach ausdrücklicher Einwilligung — anonymisierte Sitzungsaufzeichnungen (Session Replay mit Maskierung aller Texte und Medien) übermittelt. Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Verarbeitung nur nach Einwilligung über den Cookie-Banner.
  • Mapbox, Inc. (Adress-Autovervollständigung in Formularen, geladen bei Eingabe) — 740 15th Street NW, Washington, DC 20005, USA. Übermittelt werden die vom Nutzer getippten Adress-Zeichenfolgen sowie die IP-Adresse. Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
  • Google LLC (Places API zur Adress-Autovervollständigung in ausgewählten Formularen) — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Übermittelt werden die vom Nutzer getippten Adress-Zeichenfolgen, die IP-Adresse sowie Browser-Metadaten der Google Maps JavaScript API. Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

  • Aktive Nutzungsdaten: für die Dauer des Vertragsverhältnisses zwischen dem Mandanten und Ebenly.
  • Nach Vertragsende: gesetzliche Aufbewahrungsfristen (insbesondere §§ 147 AO, 257 HGB — i.d.R. 6 bzw. 10 Jahre für steuer- und handelsrechtliche Unterlagen).
  • Server-Logs: bis zu 30 Tage zur Fehleranalyse und Missbrauchserkennung, danach Anonymisierung oder Löschung.

7. Rechte der betroffenen Personen

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, poststelle@lfdi.bwl.de.

8. Internationale Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums findet im Rahmen des Hostings durch Railway statt (siehe Abschnitt 5). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenbanken werden ausschließlich innerhalb der EU (Region Frankfurt) betrieben.

9. Mobile Anwendung „EbenCore App"

Ergänzend zur Web-Plattform stellen wir die mobile Anwendung „EbenCore App" für Android bereit (Paket-ID com.ebencore.app). Die App richtet sich an Einsatz- und Lagerpersonal unserer Mandanten und ist offline-fähig.

9.1 Geräteberechtigungen

  • Kamera — wird ausschließlich zum Scannen von Strich- und QR-Codes für Lager- und Inventarvorgänge verwendet. Es werden keine Foto- oder Videoaufnahmen erstellt, gespeichert oder übertragen. Die Berechtigung kann in den Systemeinstellungen des Endgeräts jederzeit widerrufen werden.
  • Netzwerkzugriff — wird benötigt zur Kommunikation mit dem EbenCore-Backend und zur Erkennung des Online-/Offline- Status.

9.2 Lokal auf dem Endgerät gespeicherte Daten

  • Authentifizierungstoken — wird im sicheren Speicher des Betriebssystems (Android Keystore via expo-secure-store) abgelegt und beim Abmelden gelöscht.
  • Offline-Entwürfe (z. B. begonnene Protokolle, ausstehende Lagervorgänge) — werden lokal in einer App-internen Datenbank gespeichert, bis sie erfolgreich mit dem Server synchronisiert wurden, und anschließend entfernt.
  • Geräte-Kennung — eine zufällig generierte Geräte-ID wird zur Idempotenz von Synchronisationsvorgängen verwendet. Sie enthält keine Hardware-Identifikatoren des Endgeräts.
  • Mandanten- und Spracheinstellung — werden lokal gespeichert, um Anmeldekontext und Anzeigesprache zu erhalten.

9.3 Keine Werbung, kein Tracking

Die App enthält keine Werbe-, Analyse- oder Tracking-SDKs Dritter. Es findet keine Verknüpfung mit Werbe-IDs oder externen Analyseplattformen statt. Personenbezogene Daten werden nicht für Werbezwecke verarbeitet.

9.4 Datenübertragung an das Backend

Sämtliche Datenübertragungen zwischen App und Backend erfolgen TLS-verschlüsselt. Empfänger und Speicherorte entsprechen den in Abschnitt 5 genannten Auftragsverarbeitern. Die in der App verarbeiteten Inhalte (z. B. Lagerbewegungen, Protokolldaten) werden ausschließlich dem Mandanten zugeordnet, dessen Nutzer angemeldet ist.

9.5 Aktualisierungen und Entfernung der App

Aktualisierungen der App werden über den Google Play Store bereitgestellt. Nach Deinstallation der App werden alle lokal gespeicherten Daten vom Endgerät entfernt. Serverseitig gespeicherte Daten bleiben gemäß Abschnitt 6 erhalten.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.