Datenschutzerklärung
Stand: 2. November 2026
1. Verantwortlicher
Şuzi Gülcan (Einzelunternehmen), Bahçelievler Mah. Aydın Sok. No: 11, Kargı / Çorum, Türkei, E-Mail: [email protected] (vollständige Angaben im Impressum).
2. Welche Daten wir verarbeiten
- Konto: Firmenname, Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert).
- Sicherheit: Anmeldezeitpunkte, IP-Adresse, Gerätekennung für die Prüfung neuer Geräte.
- Inhalte: Logo, Produkte, Fliesen, Kundendaten, Planungen und Angebote, die Sie im Programm anlegen.
- Abrechnung: gewählter Tarif, Zahlungszeitpunkte, Rechnungsdaten. Kartendaten speichern wir nicht.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Programms und Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO.
- Schutz vor Missbrauch (z. B. Begrenzung von Anmeldeversuchen, Prüfung neuer Geräte) – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
- Aufbewahrung von Rechnungen – gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.
- Newsletter nur mit Ihrer Einwilligung – Art. 6 Abs. 1 lit. a DSGVO.
4. Dienstleister (Auftragsverarbeiter)
| Anbieter | Zweck | Daten | Sitz |
|---|---|---|---|
| Cloudflare, Inc. | Sichere Verbindung (HTTPS), Domain, Weiterleitung eingehender E-Mails | Verbindungsdaten (IP-Adresse), übertragene Inhalte im Durchgang | USA (EU-US Data Privacy Framework, Standardvertragsklauseln) |
| Brevo (Sendinblue SAS) | Versand von Passwort- und Bestätigungs-E-Mails | E-Mail-Adresse, Inhalt der E-Mail | Frankreich (EU) |
| fal.ai (Features & Labels, Inc.), Modell: ByteDance Seedream | „uleso Render“: fotorealistische Bilder | Nur das Bildschirmbild des Bades – keine Namen, Telefonnummern oder Adressen. Das Ergebnis wird von uns nicht gespeichert. | USA (Standardvertragsklauseln) |
| dogado GmbH | Server, auf dem Programm und Daten gespeichert sind | Alle Daten im Programm | Deutschland (EU) |
| Google (Google Drive) | Nächtliche Sicherungskopie | Alle Daten im Programm, vor dem Hochladen verschlüsselt – Google kann den Inhalt nicht lesen | Irland (EU) / USA (EU-US Data Privacy Framework) |
Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
5. Daten Ihrer Kunden – Auftragsverarbeitung
Für die Kundendaten, die Sie im Programm speichern (Name, Telefon, Planung, Angebot), sind Sie Verantwortlicher; uleso verarbeitet diese Daten nur in Ihrem Auftrag. Einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO stellen wir Ihnen auf Anfrage an [email protected] zur Verfügung.
6. Cookies und lokaler Speicher
Wir setzen nur ein technisch notwendiges Sitzungs-Cookie, das Ihre Anmeldung speichert (§ 25 Abs. 2 TDDDG – keine Einwilligung nötig). Für die gewählte Sprache und damit Ihre Planung bei Verbindungsabbrüchen nicht verloren geht, nutzen wir den lokalen Speicher Ihres Browsers; diese Daten werden nicht an uns gesendet. Es gibt keine Werbe- oder Tracking-Cookies.
7. Speicherdauer
Ihre Daten speichern wir, solange Ihr Konto besteht. Nach Vertragsende werden sie innerhalb von 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. 10 Jahre für Rechnungen) entgegenstehen. Unser Server legt täglich Sicherungskopien an, die nach 14 Tagen überschrieben werden, sowie eine verschlüsselte Kopie bei Google Drive, die 30 Tage aufbewahrt wird.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dafür an [email protected]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde Ihres Bundeslandes.
9. Sicherheit
Die Verbindung ist verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, wiederholte Fehlversuche werden gesperrt, und Anmeldungen von neuen Geräten werden per E-Mail-Code bestätigt.