Datenschutzrichtlinie

1. Einleitung

ManuHive ("wir", "uns", "unser") verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Daten erheben, verwenden, speichern und teilen.

Diese Richtlinie gilt für alle Nutzer des Dienstes. Wir verarbeiten Daten gemäß DSGVO (Verordnung (EU) 2016/679), griechischem Gesetz 4624/2019 und der ePrivacy-Richtlinie.

2. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist ManuHive mit Sitz in Thessaloniki, Griechenland. Kontakt: privacy@manuhive.com.

3. Erhobene Daten

Kontoinformationen

• Vollständiger Name, E-Mail-Adresse und Profilbild.
• Name des Arbeitsbereichs, Organisationsdetails, Land und Zeitzone.
• Authentifizierungsdaten (gehashte Passwörter, PINs — wir speichern niemals Klartext-Passwörter).

Geschäftsdaten (Ihre Inhalte)

• Fertigungsaufträge, Bestellungen, Lagerbestände und Kundendaten.
• Benutzerdefinierte Felder und Dateianhänge.
• Logistikdaten: Versandadressen, Tracking-Nummern, Lieferfotos, Fahrerzuweisungen.
• Analyse- und Planungsdaten.
• ERP-Integrations-Anmeldedaten und synchronisierte Daten (verschlüsselt gespeichert).

Automatisch erhobene Daten

• Geräteinformationen, Browsertyp, IP-Adresse und ungefährer Standort.
• Nutzungsdaten: besuchte Seiten, genutzte Funktionen, durchgeführte Aktionen.
• Authentifizierungsprotokolle und Sitzungsdaten.

4. Rechtsgrundlage der Verarbeitung (DSGVO Art. 6)

• Vertragserfüllung (Art. 6(1)(b)): Verarbeitung zur Bereitstellung des Dienstes.
• Berechtigtes Interesse (Art. 6(1)(f)): Sicherheitsüberwachung, Betrugsprävention und Verbesserung des Dienstes.
• Rechtliche Verpflichtung (Art. 6(1)(c)): Steuerliche Aufzeichnungen, behördliche Compliance.
• Einwilligung (Art. 6(1)(a)): Marketing-Kommunikation und optionale Analyse-Cookies (jederzeit widerrufbar).

5. Wie wir Ihre Daten verwenden

• Bereitstellung, Wartung und Verbesserung des Dienstes.
• Zahlungsverarbeitung und Abonnementverwaltung über Stripe.
• Versand transaktionaler E-Mails (Verifizierung, Passwort-Reset, Einladungen, Benachrichtigungen).
• Sicherheitsüberwachung, Missbrauchserkennung und Prävention unbefugten Zugriffs.
• Erstellung anonymisierter Analysen zur Verbesserung (werden niemals an Dritte verkauft).

6. Datenweitergabe & Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Daten nur mit:

• Supabase Inc. (USA) — Infrastruktur, Datenbank, Authentifizierung, Dateispeicherung. Verschlüsselung im Ruhezustand und bei der Übertragung.
• Stripe Inc. (USA) — Zahlungsverarbeitung. Wir speichern keine Kreditkartennummern (PCI-DSS Level 1).
• Google LLC (USA) — Webanalyse (Google Analytics 4). Läuft im Google Consent Mode: Solange Sie Analyse-Cookies nicht akzeptiert haben, werden keine Analyse-Cookies oder -Kennungen auf Ihrem Gerät gespeichert. Wir nutzen Analysedaten nicht für Werbung.

Wir können Daten offenlegen, wenn dies gesetzlich oder durch Gerichtsbeschluss erforderlich ist.

7. Internationale Datenübermittlungen

Einige Auftragsverarbeiter sind außerhalb des EWR tätig. Wir stellen geeignete Garantien sicher, einschließlich EU-Standardvertragsklauseln (SCCs), gemäß DSGVO Kapitel V.

8. Datenspeicherung

Wir speichern Ihre Daten solange Ihr Konto aktiv ist. Nach Löschung werden Daten innerhalb von 30 Tagen endgültig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht (z.B. Steuerunterlagen bis 10 Jahre).

Anonymisierte, aggregierte Analysedaten können unbefristet aufbewahrt werden.

9. Ihre Rechte nach DSGVO

Als Betroffener in der EU haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15) — Kopie Ihrer personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17) — Löschung Ihrer Daten ("Recht auf Vergessenwerden").
• Recht auf Einschränkung (Art. 18) — Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit (Art. 20) — Daten in strukturiertem, maschinenlesbarem Format.
• Widerspruchsrecht (Art. 21) — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen.
• Recht auf Widerruf der Einwilligung — Jederzeit möglich, ohne Auswirkung auf vorherige Verarbeitung.

Kontaktieren Sie privacy@manuhive.com. Antwort innerhalb von 30 Tagen. Beschwerderecht bei der griechischen Datenschutzbehörde (HDPA — dpa.gr) oder Ihrer nationalen Aufsichtsbehörde.

10. Cookies & Lokaler Speicher

Der Dienst verwendet folgende Speichermechanismen:

• Essentielle Cookies/lokaler Speicher: Authentifizierungstoken und Sitzungsdaten. Können nicht deaktiviert werden.
• Präferenzen: Sprachauswahl, Theme (Hell/Dunkel), UI-Zustand. Lokal auf Ihrem Gerät gespeichert.
• Analyse (optional), Dritte: Google Analytics 4 von Google LLC, um Besuche zu zählen und zu sehen, welche Seiten nützlich sind. Es wird nur aktiviert, wenn Sie im Cookie-Banner auf Akzeptieren klicken. Bei Ablehnung oder ohne Auswahl speichert Google keine Analyse-Cookies oder Kennungen. Wir nutzen Analysedaten nicht für Werbung.
• Analyse (optional), eigene: Wir erfassen, welche Seite geöffnet wurde, wann, woher der Link kam und ein Land, das aus der Uhr Ihres Browsers abgeleitet wird. Bei Akzeptieren speichern wir zusätzlich eine zufällige Besuchsnummer auf Ihrem Gerät, damit wir einen Besuch von zweien unterscheiden können. Bei Ablehnung oder ohne Auswahl wird diese Nummer nie erzeugt, und wir speichern nichts, was Sie identifiziert oder von Seite zu Seite verfolgt — wir zählen nur die Seite. Angemeldete Kundinnen und Kunden werden ihrem eigenen Konto zugeordnet, weil das eine Aufzeichnung des genutzten Dienstes ist und kein Tracking-Cookie.

Das Cookie-Banner bietet eine einzige Auswahl für alle Analysen — wir fragen nicht nach Kategorien, und sie gilt für unseren eigenen Zähler ebenso wie für Google. Es erscheint auf jeder öffentlichen Seite, nicht nur auf der Startseite. Ihre Auswahl wird auf Ihrem Gerät gespeichert und kann unten jederzeit geändert werden; die Änderung gilt sofort und auch beim nächsten Besuch.

11. Sicherheitsmaßnahmen

Wir implementieren branchenübliche Sicherheitsmaßnahmen: Verschlüsselung bei Übertragung (TLS 1.2+) und im Ruhezustand, Row-Level Security (RLS), bcrypt-gehashte Passwörter, regelmäßige Sicherheitsaudits und Zugriffskontrolle nach dem Prinzip der geringsten Privilegien.

12. Datenschutz für Minderjährige

Der Dienst ist für geschäftliche Nutzung bestimmt und richtet sich nicht an Personen unter 15 Jahren. Wir erheben wissentlich keine Daten von Kindern.

13. Änderungen dieser Richtlinie

Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mindestens 30 Tage im Voraus mitgeteilt.

14. Kontakt & Datenschutzbeauftragter

Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Betroffenenrechte kontaktieren Sie:

privacy@manuhive.com

Sie können sich auch an die griechische Datenschutzbehörde (HDPA) unter www.dpa.gr wenden.