Datenschutzerklärung für das Partnerportal der Deznt-App
Stand: 24. September 2026
Datenschutzerklärung — Deznt Partner-Dashboard
Diese Erklärung richtet sich an die Kontaktpersonen und Mitarbeitenden unserer Partnerunternehmen, deren personenbezogene Daten wir im Rahmen der Partnerschaft und der Nutzung des Partner-Dashboards verarbeiten.
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Deznt UG (haftungsbeschränkt) Enderstraße 94 01277 Dresden E-Mail: partner@deznt.com
Weitere Angaben (Geschäftsführung, Handelsregister, USt-IdNr.) finden Sie in unserem Impressum.
§ 2 Datenschutzbeauftragter
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.
§ 3 Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage
§ 3.1 Stammdaten Ihres Unternehmens und der Kontaktperson
Im Rahmen der Partnerschaft verarbeiten wir Firmenname, Name und E-Mail-Adresse der Kontaktperson, eine separate E-Mail-Adresse für die Rechnungsstellung, Geschäftsadresse(n) sowie Öffnungszeiten. Diese Daten dienen der Anbahnung und Durchführung der Partnerschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
§ 3.2 Steuer- und Abrechnungsdaten
Zur Abwicklung der Provisionsabrechnung verarbeiten wir Ihre USt-IdNr. bzw. Steuernummer, Ihren Status als Kleinunternehmer (§ 19 UStG), den Zeitpunkt Ihrer Zustimmung zur Abrechnung per Gutschrift (§ 14 Abs. 2 UStG) sowie die daraus entstehenden Rechnungs- und Gutschriftdaten. Für das Gutschriftverfahren wird die IBAN des Auszahlungskontos persistiert, auf welches die Gutschrift überwiesen wird. Diese Verarbeitung dient der Vertragserfüllung sowie der Erfüllung gesetzlicher Aufbewahrungspflichten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) i. V. m. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) speichern wir diese Daten bis zu zehn Jahre.
§ 3.3 Zugangsdaten zum Partner-Dashboard
Für den Zugang zum Partner-Dashboard verarbeiten wir die E-Mail-Adresse der jeweils angemeldeten Person sowie technische Anmeldedaten. Diese Daten dienen der Bereitstellung und Absicherung des Dashboard-Zugangs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zusätzliche Zugänge zum Partner-Dashboard werden ausschließlich von uns eingerichtet, bitte wenden Sie sich an die in Ziffer 1 genannte Kontaktadresse, wenn weitere Mitarbeitende Zugang erhalten oder ein Zugang entzogen werden soll.
§ 3.4 Freigabe- und Ablehnungsentscheidungen zu Scans
Wenn eine bei Ihnen beschäftigte Person im Partner-Dashboard einen Scan freigibt oder ablehnt, speichern wir, welche angemeldete Person diese Entscheidung zu welchem Zeitpunkt getroffen hat. Standard, falls keine andere E-Mail gesetzt ist, ist die E-Mail, die zur Erstregistrierung genutzt wurde. Dies dient der Nachvollziehbarkeit von Freigabe-/Ablehnungsentscheidungen, u. a. zu Ihrer eigenen Absicherung bei Rückfragen oder Streitfällen, sowie der Berechnung der Provisionsabrechnung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Missbrauchsprävention).
Bitte informieren Sie Mitarbeitende, die im Partner-Dashboard Freigabe-/Ablehnungsentscheidungen treffen, über diese Verarbeitung.
§ 3.5 Geodaten (Address-Geokodierung)
Um Ihre Geschäftsadresse(n) auf einer Karte darstellen und für die Standortfilterung nutzen zu können, übermitteln wir diese an unseren Auftragsverarbeiter YellowMap AG zur Umwandlung in Koordinaten. Diese Verarbeitung dient der Kartendarstellung und Standortfilterung innerhalb der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
§ 3.6 Fehler- und Diagnosedaten
Zur Sicherstellung der Stabilität und Funktionsfähigkeit des Partner-Dashboards setzen wir den Dienst Sentry zur automatisierten Fehlererfassung ein. Dabei werden technische Fehlermeldungen verarbeitet. Wir haben diesen Dienst bewusst datenschutzfreundlich konfiguriert:
Die Datenverarbeitung erfolgt auf Servern von Sentry innerhalb der EU (Frankfurt), es findet keine Übermittlung in ein Drittland statt.
Es werden keine personenbezogenen Zusatzdaten wie IP-Adressen oder Formularinhalte automatisch miterfasst.
Eine Aufzeichnung Ihrer Bildschirmnutzung (Session Replay) findet nicht statt.
E-Mail-Adressen und Zugangs-Token werden vor der Übermittlung technisch aus den Fehlerberichten entfernt.
Zur Fehlerzuordnung wird lediglich eine pseudonyme Kennung Ihres Zugangs übermittelt, kein Name, keine E-Mail-Adresse.
Diese Verarbeitung dient der Fehlerdiagnose und der Sicherstellung der Stabilität des Partner-Dashboards. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Dashboard). Fehlerberichte werden für maximal 90 Tage gespeichert.
§ 3.7 Schutz des Login
Zum Schutz des Logins vor automatisierten Zugriffen und Missbrauch setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Beim Aufruf der Anmelde- und Registrierungsseite sowie beim Anfordern und Bestätigen des Login-Codes verarbeitet Cloudflare Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Endgeräts, um automatisierte Zugriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Cloudflare beigetreten ist, sowie ergänzender Standardvertragsklauseln.
Zusätzlich begrenzen wir die Anzahl der Anmeldeversuche pro IP-Adresse und pro E-Mail-Adresse. Dafür speichern wir einen nicht umkehrbaren, verschlüsselten Hashwert dieser Angaben zusammen mit der Anzahl der Versuche, höchstens 60 Minuten lang. Danach werden die Einträge automatisch gelöscht. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.
§ 4 Empfänger Ihrer Daten
Wir geben Ihre Daten an folgende sorgfältig ausgewählte Auftragsverarbeiter weiter:
Supabase übernimmt Datenbank und Authentifizierung. Sitz ist Irland (EU), eine Übermittlung in Drittländer findet nicht statt.
Resend versendet für uns Benachrichtigungs-E-Mails (z. B. zu Scans, Einlösungen). Sitz ist die USA, die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln.
YellowMap AG führt die Adress-Geokodierung durch. Sitz ist Karlsruhe (Deutschland), eine Übermittlung in Drittländer findet nicht statt.
Sentry verarbeitet Fehler- und Absturzberichte. Sitz ist die EU (Frankfurt), eine Übermittlung in Drittländer findet nicht statt.
Vercel Inc. hostet das Partner-Dashboard (Server-Infrastruktur, Verarbeitung von Zugriffsdaten). Unternehmenssitz ist die USA, die Verarbeitung erfolgt jedoch auf Servern in Frankfurt (EU), eine Übermittlung in Drittländer findet nicht statt.
Mit allen genannten Empfängern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung Ihrer Daten an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.
Cloudflare, Inc. schützt die Anmeldung vor automatisierten Zugriffen (Turnstile). Sitz ist die USA, die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln.
§ 5 Speicherdauer
Steuer- und Rechnungsdaten speichern wir aufgrund gesetzlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für bis zu zehn Jahre. Fehlerberichte (Sentry) werden unabhängig davon nach maximal 90 Tagen automatisch gelöscht.
Ihre Stammdaten und Zugangsdaten speichern wir für die Dauer der Partnerschaft. Nach deren Beendigung löschen wir diese Daten auf Ihre Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Löschung Ihrer Daten nach Vertragsende nutzen Sie bitte das bereitgestellte Löschformular, das Sie per E-Mail an die in Ziffer 1 genannte Kontaktadresse senden.
§ 6 Ihre Rechte
Sie haben das Recht, Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten zu erhalten sowie unrichtige Daten berichtigen (Art. 16 DSGVO), löschen (Art. 17 DSGVO), die Verarbeitung einschränken (Art. 18 DSGVO) oder Ihre Daten übertragen (Art. 20 DSGVO) zu lassen. Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie gemäß Art. 21 DSGVO Widerspruch einlegen.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Kontaktadresse.
§ 7 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes:
Sächsische Datenschutz- und Transparenzbeauftragte Postfach 11 01 32 01330 Dresden E-Mail: post@sdtb.sachsen.de
§ 8 Pflicht zur Bereitstellung der Daten
Die Angabe der Stammdaten, Steuerdaten und Zugangsdaten ist für den Abschluss und die Durchführung der Partnerschaft sowie für die Provisionsabrechnung zwingend erforderlich. Ohne diese Angaben ist eine Partnerschaft mit uns nicht möglich.
§ 9 Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern — insbesondere nach Abschluss der in Ziffer 3.4 genannten rechtlichen Prüfung. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.