Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten in der Anwendung Fangzone verarbeitet werden (Spezifikation Kapitel 9, DSGVO und österreichisches DSG). Fangzone ist ein B2B-Werkzeug für eingeladene Nutzer:innen; es gibt keine öffentliche Selbstregistrierung.

Verantwortliche

Verantwortliche: Asterize e.U., Inhaberin Amelie Clement, Wien, Österreich
Postanschrift: siehe Impressum
E-Mail für Datenschutzanfragen: info@asterize.at

Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Passwort-Hash, Anmelde-Metadaten. Zur Authentifizierung und zum Betrieb des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
Geschäftskontaktdaten, die du einträgst: Leads, Personen, Unternehmen, Aktivitäten, Notizen, Dokumente und Dateien, die du oder dein Team im Mandanten speichert. Verarbeitung für den Geschäftszweck des Mandanten — typischerweise die Anbahnung von Geschäftsbeziehungen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) oder Einwilligung, wie je Person im Feld „Rechtsgrundlage/Herkunft" dokumentiert.
Technische Protokolle: Server-Logs beschränkt auf das technisch Notwendige (Fehlersuche, Sicherheit), rotiert und nur kurzfristig aufbewahrt.

Mandantentrennung und Zugriff

Daten sind strikt je Mandant getrennt: Jeder Datensatz trägt eine Mandanten-ID, und Row Level Security in der Datenbank stellt sicher, dass nur Mitglieder eines Mandanten auf dessen Daten zugreifen. Dateien liegen unter mandantenbezogenen Pfaden und werden über kurzlebige signierte URLs ausgeliefert.

Auftragsverarbeiter und Datenstandort

Deine Datensätze und Dateien werden ausschließlich in der EU gespeichert. Die Web-Anwendung selbst wird von einem US-Anbieter ausgeliefert; dabei werden Daten während der Verarbeitung einer Anfrage in den USA verarbeitet:

Supabase (Datenbank, Authentifizierung, Dateispeicher) — EU-Projekt (Frankfurt, Deutschland), mit Auftragsverarbeitungsvertrag. Nur hier werden deine Daten dauerhaft gespeichert.
Netlify (Web-Hosting, Auslieferung und Server-Funktionen der App) — Netlify, Inc., USA. Der serverseitige Teil der App — der Code, der die Seiten aufbaut und deine Anfragen verarbeitet (Netlify Serverless Functions und Edge Functions) — läuft in der US-Region von Netlify (Ohio, us-east-2); das Content Delivery Network liefert die App von Standorten weltweit aus. Die Daten einer Anfrage (deine Eingaben und die angezeigten Inhalte sowie technische Zugriffsprotokolle wie IP-Adresse, aufgerufene URL und Zeitpunkt) werden dadurch während der Übertragung in den USA verarbeitet; über die technischen Protokolle hinaus werden sie dort nicht gespeichert. Übermittlungsmechanismus: Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auftragsverarbeitungsvertrag und DSGVO-Informationen von Netlify: https://www.netlify.com/gdpr-ccpa/ (englisch).
IONOS SE (Deutschland) — versendet die Authentifizierungs-E-Mails der App (Einladungen, Passwort-Zurücksetzen) von noreply@fangzone.com über das Postfach der Betreiberin; Mailserver in Deutschland, mit Auftragsverarbeitungsvertrag (AVV von IONOS: https://www.ionos.de/terms-gtc/avv/; Erläuterung: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/vereinbarung-zur-auftragsverarbeitung-avv-mit-ionos-abschliessen/).

Es findet keine Übermittlung in Drittländer ohne gültigen Übermittlungsmechanismus statt.

Cookies & Speicherung

Fangzone verwendet ausschließlich technisch notwendige Cookies und Speicherung — für die Sitzung und deine Einstellungen. Es gibt kein Drittanbieter-Tracking, keine Analyse-Cookies und keine Werbung; deshalb wird kein Consent-Banner angezeigt. Was genau gespeichert wird:

Name	Art	Zweck	Lebensdauer
`sb-*-auth-token` (ein oder mehrere)	Cookie	Supabase-Anmeldesitzung — hält dich angemeldet	Für die Dauer der Sitzung (verlängerbar)
`NEXT_LOCALE`	Cookie	Merkt sich deine Sprachwahl (Englisch/Deutsch)	Browser-Sitzung
`fz-active-tenant`	Cookie	Merkt sich, in welchem Mandanten du zuletzt gearbeitet hast	1 Jahr

Der Local Storage des Browsers wird nicht für Tracking verwendet; wird Fangzone als App installiert (PWA), cached der Browser statische Dateien nur für den Offline-Start.

Die Einführung eines nicht notwendigen Cookies oder Trackers würde eine ausdrückliche Entscheidung der Betreiberin und ein Consent-Banner erfordern — siehe Projektkonventionen.

Aufbewahrung und Löschung

Gelöschte Datensätze wandern in den Papierkorb (Standard 30 Tage) und werden danach endgültig entfernt, inklusive gespeicherter Dateien. Backups rotieren nach ihrer Aufbewahrungsfrist automatisch aus. Löschbegehren werden im Produktivsystem sofort ausgeführt; die Tatsache der Löschung wird protokolliert.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an die oben genannte Verantwortliche. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

KI-Funktionen

Fangzone enthält derzeit keine KI-Funktionen. Geplante KI-Funktionen sind ausschließlich assistiv, werden deutlich gekennzeichnet, erfordern eine ausdrückliche Nutzeraktion und menschliche Bestätigung und sind je Mandant abschaltbar; Anbieter und Modell werden in den Einstellungen offengelegt. Details: die AI-Act-Notizen in der Projektdokumentation (docs/ai-act.md).

Änderungen

Diese Erklärung wird aktualisiert, wenn sich die Datenverarbeitung der Anwendung ändert. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.

Stand: 18. September 2026.