Diese Datenschutzerklärung erläutert, wie Fullstack3 LTD („Fullstack3“, „WAMA“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die Produkte und Dienste von WAMA nutzen.

Wir verarbeiten personenbezogene Daten im Einklang mit dem UK General Data Protection Regulation (UK GDPR), der Datenschutz-Grundverordnung der EU (EU-DSGVO), soweit anwendbar, sowie sonstigen geltenden Datenschutzgesetzen.

1. Wer wir sind

Verantwortlicher: Fullstack3 LTD (handelnd als WAMA), Unternehmensnummer 10486539

Eingetragener Sitz: 20-22 Wenlock Road, London, England, N1 7GU (virtueller eingetragener Sitz; derzeit betreiben wir kein separates physisches Geschäftsbüro)

Datenschutzkontakt: [email protected]

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter der oben genannten E-Mail-Adresse. Sie können auch unsere Kontaktseite nutzen.

2. Erfasste Dienste

Diese Erklärung gilt für:

• Unsere Marketing-Website unter www.wama.cloud
• Die WAMA-Webanwendung (Lagerverwaltungs-SaaS)
• Die WAMA-Android-App (Google Play, Paket com.fullstack3.wama)
• Die WAMA-iOS-App (Apple App Store, Bundle-ID com.fullstack3.wama)
• Optionale Ecommerce-/Shop-Funktionen (Händler-Storefronts wie *.wama.app), die für einen Point of Sale betrieben werden
• Zugehörige APIs, Transaktions-E-Mails und Push-Benachrichtigungen

Zusammen bilden diese den „Dienst“.

3. Unsere Rollen: Verantwortlicher und Auftragsverarbeiter

Wir sind Verantwortlicher, wenn wir entscheiden, wie und warum personenbezogene Daten verarbeitet werden über:

• Kontoinhaber und Nutzer von WAMA (Registrierung, Anmeldung, Profil, Support)
• Abrechnung und Abonnementverwaltung
• Marketingkommunikation (soweit Sie eingewilligt haben)
• Website- und Shop-Analysen (soweit verwendet)
• App-Diagnose, Leistung und Absturzberichte, die zum Betrieb und zur Absicherung des Dienstes erforderlich sind

Wir handeln als Auftragsverarbeiter, wenn Geschäftskunden (Händler) personenbezogene Daten über ihre eigenen Kunden, Lieferanten, Treuemitglieder oder andere Kontakte in WAMA speichern (z. B. Namen, Adressen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Steuerkennungen, Bestellhistorie). In diesem Fall ist der Händler Verantwortlicher für diese Daten und dafür verantwortlich, eine Rechtsgrundlage für deren Erhebung und Nutzung zu haben. Wir verarbeiten diese Daten nur zur Erbringung des Dienstes nach den Weisungen des Händlers.

Geschäftskunden können unseren Auftragsverarbeitungsvertrag (DPA) per E-Mail an [email protected] anfordern. Sofern ein DPA unterzeichnet ist, regelt er unsere Verarbeitung personenbezogener Daten der Händlerkunden als Auftragsverarbeiter zusammen mit dieser Datenschutzerklärung und unseren Bedingungen.

4. Kategorien personenbezogener Daten, die wir verarbeiten

Konto- und Profildaten

• E-Mail-Adresse, Vorname, Nachname
• Passwort (als sicherer Hash gespeichert; wir speichern keine Klartext-Passwörter)
• Spracheinstellung, Profilfoto (falls angegeben)
• Newsletter-/Marketing-Einwilligungsstatus

Abrechnungs- und Abonnementdaten

• Abonnementplan, Abrechnungsstatus und zugehörige Konto-Identifikatoren
• Kunden-/Zahlungsmittel-Identifikatoren des Zahlungsdienstleisters (z. B. Stripe-Kunden-IDs)
• Wir speichern keine vollständigen Kartennummern (PANs); Kartenzahlungen werden von Zahlungsanbietern abgewickelt

Gerät, Nutzung und Diagnose

• IP-Adresse, Browsertyp, Gerätetyp, aus der IP abgeleiteter ungefährer Standort, soweit für die Sicherheit relevant
• Besuchte Seiten oder Bildschirme, App-Version, Feature-Nutzungsereignisse und ähnliche Nutzungsdaten
• Absturzprotokolle und Diagnosedaten (einschließlich über Firebase Crashlytics)
• Unter Android: Firebase-Analytics-Ereignisse, Firebase-Performance-Daten und Firebase-Remote-Config-Parameter zur Betrieb und Verbesserung der App
• Push-Benachrichtigungstoken (APNs / Firebase Cloud Messaging)
• Auf Mobilgeräten: Geräteidentifikatoren für App-Funktionalität, Push-Zustellung und Absturz-/Analysezuordnung (nicht für Werbe-Tracking unter iOS)

Inhalte, die Sie hochladen

• Produktfotos und -bilder
• Für Lagertransfers erfasste Unterschriften (soweit verwendet)
• In-App-Feedback (Nachricht, Bewertung, App-Version)

Geschäfts-/Mandantendaten (Rolle als Auftragsverarbeiter)

Je nachdem, wie Händler WAMA nutzen, kann dies umfassen:

• Kontaktdaten von Kunden und Lieferanten (Name, E-Mail, Telefon, Postanschrift, Steuer-ID)
• Geburtsdatum (z. B. für Treueprogramme oder altersbezogene Geschäftsregeln)
• Treuekartennummern und Punkte
• Verkaufs- und Einkaufsaufträge, Rechnungen und zugehörige Geschäftsunterlagen
• Lagerstandortdetails einschließlich optionaler manuell eingegebener Koordinaten (keine kontinuierliche GPS-Verfolgung durch die Apps)
• Shop-Kundenkonten, die über Firebase authentifiziert werden, wenn das Ecommerce-Modul aktiviert ist
• Nur unter Android: Kontaktdaten, die ein Nutzer aus dem Geräteadressbuch in einen Kundendatensatz importiert (vom Nutzer ausgewählte Felder Name, Telefon, E-Mail, Postanschrift). Wir laden das vollständige Geräteadressbuch nicht hoch und synchronisieren es nicht.

5. Wie wir Daten erheben

• Direkt von Ihnen — Registrierung, Profil, Support, Kontaktformulare, Feedback
• Automatisch — Cookies und ähnliche Technologien auf der Marketing-Website und in Shop-Storefronts; App- und Serverprotokolle; Absturzberichte; Analytics-SDKs; Push-Token-Registrierung
• Von Händlern — Daten, die sie über ihre Kunden und Betriebsabläufe eingeben oder importieren
• Vom Gerät (Android) — Felder, die der Nutzer ausdrücklich auswählt, wenn er einen Kontakt in WAMA importiert
• Von Dienstleistern — z. B. Zahlungsstatus von Stripe, Authentifizierungsereignisse von Firebase für Shop-Kunden

6. Zwecke und Rechtsgrundlagen

Soweit wir uns auf berechtigte Interessen stützen, wägen wir diese gegen Ihre Rechte und Erwartungen ab. Sie können Widerspruch einlegen, wie in Abschnitt 13 beschrieben.

7. Mobile Apps (iOS und Android)

Unsere nativen Apps verbinden sich über HTTPS mit WAMA und nutzen OAuth-basierte Authentifizierung. Zugriffs- und Refresh-Token werden unter iOS in der Geräte-Keychain gespeichert.

• Kamera und Fotos: werden für Barcode-Scanning und Produktbilder verwendet. Von Ihnen ausgewählte Bilder können auf unsere Server hochgeladen werden. Der Zugriff auf die Fotobibliothek erfolgt nur, wenn Sie Bilder auswählen.
• Push-Benachrichtigungen: mit Ihrer Erlaubnis registrieren wir ein APNs-/FCM-Gerätetoken bei WAMA, um betriebliche Benachrichtigungen zuzustellen.
• Absturzberichte: Firebase Crashlytics kann Absturz- und Diagnosedaten empfangen, die Ihrer Nutzer-ID zugeordnet sind, wenn Sie angemeldet sind.
• Android-Produktanalysen: Firebase Analytics (Feature- und Nutzungsereignisse), Firebase Performance und Firebase Remote Config können laufen, um die Zuverlässigkeit und Nutzung der App zu verstehen und sie zu konfigurieren. Sie werden nicht für Werbung Dritter verwendet.
• Android-Kontaktimport: mit der OS-Kontaktberechtigung kann ein Nutzer einen Gerätekontakt auswählen, um einen WAMA-Kundendatensatz vorauszufüllen. Nur die Felder des ausgewählten Kontakts werden gelesen und gespeichert, wenn der Nutzer den Kunden speichert; das vollständige Adressbuch wird nicht synchronisiert.
• iOS-Tracking: wir tracken Nutzer nicht zu Werbezwecken und nutzen App Tracking Transparency / Werbekennungen nicht zu diesem Zweck. Unsere App-Privacy-Angaben listen E-Mail, Name, Nutzer-ID, Geräte-ID, Absturzdaten und Fotos für App-Funktionalität / Analysen (ohne Tracking) auf.
• Android-Zahlungen: soweit aktiviert, kann SumUp Kartenzahlungen über ein Kartenlesegerät verarbeiten. Kartendaten werden von SumUp verarbeitet und von WAMA nicht als vollständige Kartennummern gespeichert.
• Abonnements: WAMA-Abonnements werden auf der Website (Stripe) erworben und verwaltet. Die mobilen Apps verkaufen keine digitalen Abonnements in der App.
• Nicht von den Apps erhoben: kontinuierliche GPS-Verfolgung, Mikrofon-Audio zur Aufnahme oder Face-ID-Biometrie (über eine von Ihnen selbst konfigurierte OS-Geräteentsperrung hinaus). iOS greift nicht auf das Geräteadressbuch zu.

Sie können Ihr Konto in den App- oder Web-Einstellungen löschen (oder den Support kontaktieren). Die Kontolöschung entfernt Ihr Nutzerkonto und zugehörige Profildaten aus aktiven Systemen; wir können begrenzte Daten aufbewahren, soweit gesetzlich erforderlich oder für berechtigte Backup-/Sicherheitszwecke (siehe Speicherung). Die Löschung kann eingeschränkt sein, solange ein aktives bezahltes Abonnement mit dem Konto verknüpft ist, bis die Abrechnung geklärt ist.

8. Cookies und ähnliche Technologien

Unsere Marketing-Website verwendet Cookies und Local Storage. Analytics-Cookies auf www.wama.cloud werden nur geladen, wenn Sie sie über unser Cookie-Banner akzeptieren. Sie können die Cookie-Einstellungen über die Fußzeile der Website erneut öffnen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Ecommerce-Shop-Storefronts von Händlern (z. B. auf *.wama.app) können in der Produktion Google Analytics (Mess-ID G-4NQC1FYWN4) laden, um die Shop-Nutzung zu messen. Diese Tags werden erst geladen, nachdem der Besucher Analytics-Cookies über das Shop-Cookie-Banner akzeptiert hat (Präferenz gespeichert als wama-shop-cookie-consent). An Endkunden gerichtete Datenschutzhinweise für Shop-Besucher bleiben in erster Linie in der Verantwortung des Händlers als Verantwortlicher seiner Kundenbeziehungen.

9. Dienstleister (Auftragsverarbeiter / Unterauftragsverarbeiter)

Wir nutzen vertrauenswürdige Anbieter zum Betrieb des Dienstes. Sie verarbeiten personenbezogene Daten nur nach unseren Weisungen (oder, bei Händlerdaten, als unsere Unterauftragsverarbeiter):

• Google — Tag Manager / Analytics (Marketing-Website nach Cookie-Einwilligung; Shop-Storefronts über Google Analytics G-4NQC1FYWN4 nach Shop-Cookie-Einwilligung); Firebase Authentication (Shop); Firebase Cloud Messaging; Firebase Crashlytics; Firebase Analytics, Performance und Remote Config (Android); Google Cloud Storage; Google-Cloud-Hosting-/Datenbankinfrastruktur (vorrangig EWR); On-Device-ML-Kit-Barcode-Scanning unter Android
• Stripe — Abonnementabrechnung und Ecommerce-Zahlungen einschließlich Stripe-Connect-Auszahlungen an Händler (Kartendaten von Stripe verarbeitet)
• SumUp — optionale Android-Kartenleserzahlungen
• Shopify — optionale Produkt-/Auftragssynchronisation, wenn ein Händler Shopify verbindet
• Mailgun — Zustellung von Transaktions-E-Mails
• Sentry — serverseitige Fehlerüberwachung
• Cloudflare — DNS, CDN und zugehörige Edge-Dienste

Anbieter können sich ändern, während wir den Dienst verbessern. Wesentliche Änderungen werden in Aktualisierungen dieser Erklärung widergespiegelt.

10. Internationale Übermittlungen

Wir hosten und verarbeiten Dienstedaten vorrangig über die Google-Cloud-Infrastruktur im Europäischen Wirtschaftsraum (derzeit Region europe-west1, Belgien). Unser eingetragener Sitz befindet sich im Vereinigten Königreich.

Einige Anbieter (z. B. Google, Stripe, Sentry) können Daten in den Vereinigten Staaten oder anderen Ländern verarbeiten. Soweit wir personenbezogene Daten außerhalb des Vereinigten Königreichs/EWR übermitteln, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln sowie gegebenenfalls zusätzliche Maßnahmen.

11. Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, einschließlich gesetzlicher, buchhalterischer und Sicherheitsanforderungen. In der Praxis:

• Aktive Konten: während der Lebensdauer des Kontos, solange Sie den Dienst nutzen
• Kontolöschung: wenn Sie Ihr Konto löschen (oder wir es auf Ihre Anfrage löschen), entfernen wir das Nutzerkonto, Zugriffstoken, Profil-/Nutzerinfo-Datensätze, die wir kontrollieren, und melden Marketing ab, soweit anwendbar, aus aktiven Datenbanken. Begrenzte Restkopien können für einen kurzen betrieblichen Zeitraum in verschlüsselten Backups verbleiben, bevor sie rotiert werden
• Nie aktivierte Registrierungen: Konten, die inaktiv / nie aktiviert bleiben, werden automatisch nach 3 Tagen gelöscht
• Abrechnung, Rechnungen und Steuerunterlagen: typischerweise bis zu 6 Jahre (oder länger, sofern geltendes Steuer- oder Buchhaltungsrecht es verlangt)
• Absturz-, Leistungs- und Analytics-Protokolle: für kürzere betriebliche Zeiträume, die von unseren Anbietern und unserer Konfiguration festgelegt werden (üblicherweise im Bereich von Wochen bis wenigen Monaten, z. B. Crashlytics-Aufbewahrung wie bei Google konfiguriert)
• Analytics der Marketing-Website (mit Einwilligung): gemäß Google-Analytics-/Tag-Manager-Aufbewahrungseinstellungen und unserer Konfiguration
• Händler-Mandantendaten (Kunden, Aufträge, Treue, Lagerhistorie usw.): bis der Händler sie löscht oder das Händlerkonto endet, vorbehaltlich von Backups und etwaiger gesetzlicher Aufbewahrung, die für den Händler oder uns gilt
• Marketingpräferenzen: bis Sie sich abmelden oder wir inaktive Marketingkontakte entfernen

Wir führen derzeit keine separate automatische Löschung aller historischen kommerziellen Mandantendaten nach einer festen Anzahl von Jahren über die händlergetriebene Löschung und Kontoschließung hinaus durch; Händler sollten Daten löschen, die sie nicht mehr benötigen.

12. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, einschließlich HTTPS für Daten in der Übertragung, Zugriffskontrollen, Passwort-Hashing und sicherer Tokenspeicherung auf Mobilgeräten. Keine Übertragungs- oder Speichermethode ist vollständig sicher; wir arbeiten am Schutz Ihrer Daten, können jedoch absolute Sicherheit nicht garantieren.

13. Ihre Rechte

Vorbehaltlich des geltenden Rechts können Sie das Recht haben:

• auf Auskunft über Ihre personenbezogenen Daten
• unrichtige Daten zu berichtigen
• Daten zu löschen („Recht auf Vergessenwerden“)
• bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen
• auf Datenübertragbarkeit
• eine Einwilligung zu widerrufen, soweit die Verarbeitung auf Einwilligung beruht (ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren)
• eine Beschwerde bei einer Aufsichtsbehörde einzureichen (im Vereinigten Königreich: Information Commissioner's Office (ICO); in der EU: Ihre lokale Datenschutzbehörde, in Italien der Garante per la protezione dei dati personali)

Zur Ausübung dieser Rechte bezüglich Daten, für die wir Verantwortlicher sind, schreiben Sie an [email protected]. Sie können Profilinformationen auch aktualisieren und Ihr Konto in den Einstellungen des Dienstes löschen, soweit verfügbar.

Wenn Sie Endkunde eines Händlers sind, der WAMA nutzt, wenden Sie sich bitte zuerst an diesen Händler wegen Anfragen zu Daten, die er über Sie in seinem WAMA-Konto speichert. Wir unterstützen Händler wie gesetzlich und vertraglich erforderlich (einschließlich eines etwaigen DPA).

14. Kinder

Der Dienst ist ein geschäftliches Lagerverwaltungsprodukt und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir solche Daten erhoben haben, kontaktieren Sie uns, und wir werden geeignete Schritte zur Löschung unternehmen.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben ändert sich dann. Bei wesentlichen Änderungen unternehmen wir angemessene Schritte, um Sie zu benachrichtigen (z. B. über den Dienst oder per E-Mail), soweit angemessen.

Soweit eine Änderung eine Verarbeitung betrifft, die auf Ihrer Einwilligung beruht (z. B. Marketing-E-Mails oder Analytics-Cookies der Marketing-Website), holen wir eine neue Einwilligung ein oder bieten eine klare neue Wahlmöglichkeit, soweit gesetzlich erforderlich. Bei Verarbeitungen auf Grundlage von Vertrag oder berechtigten Interessen bedeutet die fortgesetzte Nutzung des Dienstes nach Veröffentlichung der aktualisierten Erklärung (und etwaiger von uns bereitgestellter Hinweise), dass Sie die überarbeitete Erklärung zur Kenntnis nehmen.

16. Kontakt

Fragen zum Datenschutz: [email protected]

Fullstack3 LTD (Unternehmensnummer 10486539) — 20-22 Wenlock Road, London, England, N1 7GU