Datenschutzerklärung

Wie wir personenbezogene Daten beim Betrieb der Website getfittle.com, der Anwendung app.getfittle.com und des in die Websites unserer Kunden eingebetteten Fittle-Konfigurators verarbeiten. Nach der Verordnung (EU) 2016/679 (DSGVO) und dem slowakischen Gesetz Nr. 18/2018 Slg. Gültig ab 15. September 2026.

1. Wessen Daten wir verarbeiten

1.1 Website-Besucher von getfittle.com – Personen, die sich über den Dienst informieren.

1.2 Endkunden – Besucher der Websites unserer Kunden (Tischlereien, Küchenstudios, Möbelhändler), die im Konfigurator Möbel entwerfen und eine Anfrage senden. Hier handeln wir als Auftragsverarbeiter: Verantwortlicher für Ihre Daten ist der Händler, auf dessen Website Sie den Konfigurator nutzen und dem Sie die Anfrage senden. Ihre Rechte üben Sie bei ihm aus; wir unterstützen ihn gern dabei.

1.3 Kontoinhaber – Tischler, Händler, Dekorlieferanten und Portale mit einem Konto in der Anwendung app.getfittle.com. Hier sind wir Verantwortlicher.

2. Besucher der Website getfittle.com

2.1 Die Website ist statisch. Wir erheben keine Daten über Besucher und verwenden keine Analysewerkzeuge oder Tracking Dritter. Die Einstellung von Sprache und hellem/dunklem Design wird ausschließlich in Ihrem Browser (localStorage) gespeichert und nirgendwohin gesendet.

2.2 Das Content Delivery Network (Amazon CloudFront) führt technische Betriebsprotokolle (IP-Adresse, Zeit, angeforderte Seite, Browsertyp) zur Sicherheit und Angriffserkennung. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: höchstens 90 Tage.

2.3 Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO), höchstens 12 Monate nach Erledigung.

3. Konfigurator und Anfragen (Endkunden)

3.1 Der eigentliche Möbelentwurf findet in Ihrem Browser statt. Der Konfigurator setzt keine Cookies; im localStorage merkt er sich nur das Design und die Augenhöhe beim Rundgang. Solange Sie keine Anfrage senden, erhalten wir keine personenbezogenen Daten.

3.2 Beim Senden einer Anfrage verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail, Telefon, Anmerkung und Sonderwünsche, von Ihnen beigefügte Fotos des Raums sowie den Entwurf selbst (Maße, Module, Dekore). Zweck: Zustellung der Anfrage an den von Ihnen gewählten Händler und dessen Angebotserstellung. Rechtsgrundlage auf Seiten des Händlers: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Wir speichern die Anfrage und senden sie dem Händler per E-Mail oder an seinen Webhook bzw. seine API. Der Händler (und seine Werkstatt) kann den Entwurf über einen signierten, 30 Tage gültigen Link in einer 3D-Vorschau öffnen. Fotos werden im Browser verkleinert und in einem Speicher in der EU abgelegt.

3.4 Speicherdauer: Anfragen und Fotos bewahren wir für den Händler für die Dauer seines Vertrags mit uns auf; nach dessen Ende löschen wir sie innerhalb von 30 Tagen. Der Händler kann sie auch früher löschen. Sicherungen werden in einem 30-Tage-Zyklus überschrieben.

3.5 Wenn Sie Ihren Entwurf als Datei speichern, bleibt die Datei nur bei Ihnen; bei Nutzung der Funktion „KI-Bildbeschreibung“ wird ein Text erzeugt, den Sie selbst in einen externen Dienst einfügen – wir senden nichts dorthin.

4. Konten in der Anwendung (Tischler, Lieferanten, Portale)

4.1 Bei Registrierung und Nutzung eines Kontos verarbeiten wir: Firmenname und Kontaktdaten, E-Mail und Telefon, Einmal-Anmeldecodes (OTP per E-Mail oder SMS, 5 Minuten gültig), Kontoeinstellungen, Einbettungsschlüssel und Domains, Dekor- und Fliesenkatalog, Support-Nachrichten und Rechnungsdaten. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Buchführung (lit. c) und Sicherheit (lit. f).

4.2 Die Anmeldung wird durch ein technisches Sitzungs-Cookie (httpOnly, Secure, SameSite=Lax) mit 30 Tagen Gültigkeit gehalten; beim Abmelden wird es gelöscht. Es ist das einzige Cookie, das wir verwenden, und für die Anmeldung zwingend erforderlich.

4.3 Wir führen ein Sicherheits- und Geschäftsaudit (wer, wann, welche Aktion, IP-Adresse) – berechtigtes Interesse am Schutz der Konten und an der Nachweisbarkeit von Änderungen. Aufbewahrung: 365 Tage; Zahlungs- und Lizenzaufzeichnungen für die nach Buchführungsrecht erforderliche Dauer (10 Jahre).

4.4 Betriebsprotokolle des Servers (IP-Adresse, Zeit, Pfad, Antwortstatus, Anfragekennung) bewahren wir 90 Tage auf.

4.5 Nach Kündigung eines Kontos löschen wir die Kontodaten innerhalb von 30 Tagen, mit Ausnahme von Buchungsbelegen und Aufzeichnungen, die wir gesetzlich aufbewahren müssen.

5. Cookies und lokaler Speicher

5.1 Grundsatz: Wir verwenden Cookies nur, wenn sie für den von Ihnen angeforderten Dienst zwingend erforderlich sind. Wir verwenden keine Analyse-, Werbe-, Profiling- oder Drittanbieter-Cookies und zeigen kein Cookie-Banner, weil keine Einwilligung erforderlich ist (Art. 5 Abs. 3 der Richtlinie 2002/58/EG und ihre slowakische Umsetzung, Gesetz Nr. 452/2021 Slg.).

5.2 Übersicht: getfittle.com – keine Cookies; localStorage fittle-lang, fittle-theme (Sprache, Design). Konfigurator – keine Cookies; localStorage hnl-theme, hnl_walk_eye (Design, Augenhöhe). app.getfittle.com – ein Sitzungs-Cookie nach der Anmeldung (30 Tage), zwingend erforderlich.

5.3 Sollten wir künftig etwas hinzufügen, das eine Einwilligung erfordert, fragen wir vorher und aktualisieren diese Erklärung.

6. Empfänger und Auftragsverarbeiter

6.1 Wir speichern und verarbeiten Daten in der Infrastruktur von Amazon Web Services EMEA SARL in der Region Frankfurt (EU): Anwendungshosting, Datenbank, Dateispeicher, Versand von E-Mails (SES) und SMS-Codes (SNS), Protokolle. Mit AWS besteht ein Auftragsverarbeitungsvertrag (AWS DPA).

6.2 Anfragen von Endkunden geben wir an den vom Kunden gewählten Händler weiter (E-Mail, Webhook, API). Buchungsbelege verarbeitet unser Buchhalter. An andere Dritte geben wir keine Daten weiter und verkaufen sie nicht.

6.3 Behörden gegenüber legen wir Daten nur offen, wenn das Gesetz es verlangt.

7. Übermittlung außerhalb der EU

7.1 Daten werden in der Europäischen Union gespeichert. Eine Übermittlung in Drittländer führen wir nicht durch; sollte sie technisch erfolgen (z. B. Support-Zugriff des Infrastrukturanbieters), ist sie durch die EU-Standardvertragsklauseln abgedeckt.

8. Übersicht der Speicherfristen

8.1 CDN- und Serverprotokolle: 90 Tage · Einmal-Anmeldecodes: 5 Minuten · Anmeldesitzung: 30 Tage · Konto-Audit: 365 Tage · Anfragen und Fotos: Dauer des Händlervertrags + 30 Tage · Link zur 3D-Vorschau einer Anfrage: 30 Tage · Kontodaten: Dauer des Kontos + 30 Tage · Buchungsbelege: 10 Jahre · E-Mail-Korrespondenz: 12 Monate · Sicherungen: Überschreibung im 30-Tage-Zyklus.

9. Ihre Rechte

9.1 Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.

9.2 Senden Sie Ihren Antrag an info@softverova-agentura.sk; wir antworten innerhalb eines Monats. Kontoinhaber laden ihre Daten direkt in der Anwendung herunter und kündigen dort das Konto. Endkunden wenden sich an den Händler, dem sie die Anfrage gesendet haben – er ist Verantwortlicher für ihre Daten; wir helfen ihm bei der Bearbeitung.

9.3 Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde: Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, oder bei der Aufsichtsbehörde Ihres Wohnsitzstaats.

9.4 Wir führen keine automatisierten Entscheidungen und kein Profiling durch.

10. Sicherheit

10.1 Die Übertragung ist verschlüsselt (HTTPS/TLS), die Anmeldung erfolgt passwortlos über Einmalcodes, Sitzungen sind signiert, der Zugriff auf die Infrastruktur ist auf befugte Personen beschränkt, Sicherungen sind versioniert. Einen Sicherheitsvorfall mit Auswirkungen auf Ihre Rechte melden wir der Aufsichtsbehörde innerhalb von 72 Stunden und den Betroffenen unverzüglich.

11. Änderungen dieser Erklärung

11.1 Wir können diese Erklärung bei Änderungen des Dienstes oder der Rechtslage aktualisieren. Die aktuelle Fassung mit Gültigkeitsdatum finden Sie stets unter getfittle.com/privacy.html; Kontoinhaber informieren wir über wesentliche Änderungen per E-Mail oder in der Anwendung.