1. Wer wir sind
Oostsoft Pro B.V., handelnd unter dem Namen LSQapps („wir“, „uns“, „LSQapps“) ist Verantwortlicher für die Verarbeitung personenbezogener Daten über LSQapps und zugehörige Installationen. Unsere Kontaktdaten:
- Geschäftsadresse: Boterdiep ZZ 27, 9781 GP Bedum, Niederlande
- Nummer im niederländischen Handelsregister: 66845246
- USt-IdNr.: NL856721876B01
- E-Mail (allgemein): info@lsqapps.com
- E-Mail (Datenschutz & DSGVO): info@lsqapps.com
2. Welche Daten wir verarbeiten
Wir erheben nur Daten, die erforderlich sind, um unsere Dienste zu erbringen, zu sichern und zu verbessern. Das sind:
- Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Funktionsbezeichnung, Organisation.
- Authentifizierungsdaten: gehashte Passwörter, 2FA-Token, Sitzungs-IDs, IP-Adresse bei der Anmeldung.
- Rechnungs- und Zahlungsdaten: Firmenname, Handelsregisternummer, USt-IdNr., Besuchsadresse, IBAN-Fragment (nur die letzten Ziffern zur Referenz), Abonnement- und Transaktionshistorie. Vollständige Zahlungsdaten werden von uns nicht gespeichert — siehe Abschnitt 5 zu Paddle.
- Nutzungs- und Protokolldaten: Zeitstempel der Anmeldung, Fehlerprotokolle, Leistungsmessungen, IP-Adresse zur Absicherung.
- Von Ihnen eingestellte Inhalte: Daten, die Sie in den Anwendungen eingeben oder hochladen. Dabei handeln wir als Auftragsverarbeiter; Ihre Organisation bleibt Verantwortlicher. Einen gesonderten Auftragsverarbeitungsvertrag stellen wir auf Anfrage zur Verfügung.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Durchführung Ihres Abonnements oder Ihrer Bestellung | Erfüllung des Vertrags |
| Fakturierung, Debitorenverwaltung | Rechtliche Verpflichtung (steuerliche Aufbewahrungspflicht) |
| Sicherheit und Betrugsprävention | Berechtigtes Interesse |
| Service-E-Mails, Statusmeldungen, Hinweise | Erfüllung des Vertrags |
| Produktverbesserung über aggregierte, pseudonymisierte Daten | Berechtigtes Interesse |
| Direktmarketing per E-Mail an Kunden | Berechtigtes Interesse; Abmeldung jederzeit über den Abmeldelink möglich |
4. Speicherfristen
- Kontodaten: bis 30 Tage nach Beendigung des Abonnements (Zeitraum für den Datenexport), danach gelöscht oder pseudonymisiert.
- Rechnungs- und Zahlungsdaten: 7 Jahre (niederländische steuerliche Aufbewahrungspflicht, Art. 52 AWR — niederländisches Abgabengesetz).
- Sicherheitsprotokolle: 12 Monate, danach aggregiert.
- Von Ihnen hochgeladene Inhalte: solange Ihr Abonnement läuft, zuzüglich 30 Tage Exportzeitraum. Wir führen ohne Ihren Auftrag keine Back-ups auf unbestimmte Zeit.
5. Mit wem wir Daten teilen
Wir geben personenbezogene Daten nur an Parteien weiter, die für die Erbringung unserer Dienste erforderlich sind:
- Paddle.com Market Limited („Paddle“) — unser Merchant of Record für Verkäufe an Kunden außerhalb der EU. Paddle verarbeitet in unserem Auftrag Kreditkarten- und Zahlungsdaten und ist für den Zahlungsschritt selbst Verantwortlicher. Siehe die Datenschutzerklärung von Paddle.
- Hosting- und Infrastrukturdienstleister innerhalb der EU (Niederlande und Deutschland). Keine Übermittlung außerhalb des EWR ohne geeignete Garantien (DSGVO Kapitel V).
- Unser Steuerberater für den Jahresabschluss; ausschließlich aggregierte Finanzdaten.
- Zahlungsdienstleister für SEPA-Lastschrift und iDEAL (niederländisches Online-Bezahlverfahren) innerhalb der EU.
- An Dritte geben wir Daten ausschließlich dann weiter, wenn dies gesetzlich vorgeschrieben ist (z. B. an Ermittlungsbehörden mit gültiger Befugnis).
Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für ein Profiling, an das automatisierte Entscheidungen geknüpft sind.
6. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen: Verschlüsselung auf dem Transportweg (TLS 1.2+), Verschlüsselung sensibler Felder im Ruhezustand, 2FA, getrennte Test- und Produktionsumgebungen, Audit-Protokolle sowie eine beschränkte und nachvollziehbare Zugriffsregelung. Bei einer Datenschutzverletzung mit Risiko für die Betroffenen melden wir diese innerhalb von 72 Stunden an die Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) und — soweit gesetzlich vorgeschrieben — an Sie.
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung von Daten („Recht auf Vergessenwerden“), soweit gesetzliche Aufbewahrungsfristen dies zulassen.
- Einschränkung der Verarbeitung.
- Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses.
- Übertragbarkeit Ihrer Daten in einem gängigen maschinenlesbaren Format.
- Beschwerde bei der Autoriteit Persoonsgegevens, der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl).
Anfragen über info@lsqapps.com. Wir antworten innerhalb von vier Wochen.
8. Cookies und vergleichbare Techniken
Auf dieser Website verwenden wir ausschließlich funktionale Cookies, die für die Anzeige und die Absicherung der Seiten unbedingt erforderlich sind. Wir setzen keine Tracking- oder Marketing-Cookies und keine Analyse-Werkzeuge Dritter ein. Wir zählen allerdings selbst, wie oft eine Seite aufgerufen wird, damit wir wissen, nach welchen Themen gesucht wird. Dabei erfassen wir ausschließlich den Pfad der Seite und das Datum — keine IP-Adresse, kein Cookie, kein Merkmal, anhand dessen Sie erkannt werden könnten, und keine Angaben darüber, woher Sie kommen oder wohin Sie gehen. Diese Zählung ist damit kein personenbezogenes Datum und wird mit niemandem geteilt. Innerhalb der angemeldeten Plattform auf lsqapps.com gelten zusätzliche Sitzungs-Cookies; diese sind in der Cookie-Erklärung in der Anwendung beschrieben.
9. Änderungen
Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Fassung steht stets auf lsqapps.com/de/datenschutz, mit dem Datum der Fassung oben. Über wesentliche Änderungen informieren wir angemeldete Nutzer per E-Mail.
10. Kontakt
Fragen zu dieser Erklärung oder zu Ihren Daten? Schreiben Sie an info@lsqapps.com oder per Post an Oostsoft Pro B.V., handelnd unter dem Namen LSQapps, Boterdiep ZZ 27, 9781 GP Bedum, Niederlande.