Datenschutzerklärung

1. Wer wir sind

Megorix ist ein Produkt, das von MegaPC Informática e Software, Lda., portugiesische Steuernummer (NIPC) 504125931, mit Sitz in Rua Álvaro Teles nº 221, Alburitel, 2490-020 Ourém, Santarém, Portugal, entwickelt und betrieben wird. Wir sind für die über die Website, die Web-App und die mobile Megorix-App (zusammen der «Dienst») erhobenen personenbezogenen Daten verantwortlich.

Die mobile Megorix-App (com.megorix.app) ist eine native App, die Zugriff auf dieselbe Web-App — admin.megorix.com — bietet, die im Browser genutzt wird, mit einigen zusätzlichen Smartphone-Funktionen, die in Abschnitt 2.5 beschrieben sind.

2. Welche Daten wir erheben

2.1 Kontodaten

Name, geschäftliche E-Mail-Adresse, Passwort (verschlüsselt), Organisation/Unternehmen, Jobtitel und Spracheinstellungen, erhoben bei der Kontoerstellung oder bei Einladung zu einer bestehenden Organisation.

2.2 Abrechnungsdaten

Name/Firmenname, Rechnungsadresse und Abonnementverlauf. Die Zahlungsabwicklung erfolgt über Stripe — wir speichern Ihre vollständigen Kartendaten nicht auf unseren Servern.

2.3 Daten, die Sie in das ERP eingeben

Die Geschäftsdaten, die Sie und Ihre Organisation in Megorix eingeben (Kunden, Rechnungen, Lagerbestand, Personalwesen usw.), gehören Ihrer Organisation. Wir verarbeiten sie nur als Auftragsverarbeiter, um den Dienst bereitzustellen — wir verkaufen sie nie und nutzen sie nicht für Werbung.

2.4 Nutzungs- und technische Daten

IP-Adresse, Geräte- und Browsertyp, besuchte Seiten, in der App durchgeführte Aktionen und Fehlerprotokolle — verwendet für Sicherheit, Missbrauchserkennung und Produktverbesserung.

2.5 Berechtigungen der mobilen App

Die mobile App fordert die folgenden nativen Berechtigungen an, immer erst in dem Moment, in dem eine bestimmte Funktion sie benötigt — nie beim Start — und Sie können jede davon ablehnen und den Rest der App normal weiter nutzen:

• Kamera und Mikrofon — um Fotos (oder künftig Video/Audio) an Datensätze in Ihrem Unternehmen anzuhängen (z. B. eine Reparatur, einen Artikel, eine Materialanfrage).
• Standort — für Funktionen, die von Ihrem Standort abhängen (z. B. eine Fahrt mit einem Datensatz verknüpfen).
• Push-Benachrichtigungen — wenn Sie dies erlauben, speichern wir eine mit Ihrem Konto verknüpfte Gerätekennung (Token) über Firebase Cloud Messaging (Google), ausschliesslich um Ihnen die von Ihrer Organisation konfigurierten Benachrichtigungen zu senden. Der Token wird entfernt, wenn Sie die App deinstallieren oder die Berechtigung widerrufen.

Sie können jede dieser Berechtigungen jederzeit in den Betriebssystemeinstellungen Ihres Smartphones widerrufen.

2.6 Cookies

Wir verwenden essenzielle Cookies (Sitzung, Authentifizierung) und, mit Ihrer Zustimmung, Analyse-Cookies. Sie können Ihre Einstellungen jederzeit über den Cookie-Hinweis der Website verwalten.

3. Wofür wir Ihre Daten verwenden

• Erstellung und Verwaltung Ihres Kontos und des Kontos Ihrer Organisation;
• Bereitstellung, Wartung und Verbesserung des Dienstes;
• Abwicklung von Zahlungen und Rechnungsstellung;
• Versand betrieblicher Mitteilungen (z. B. eine Statusänderung eines Support-Tickets) und, mit Zustimmung, Marketing-Mitteilungen;
• Vorbeugung gegen Betrug und Missbrauch sowie Aufrechterhaltung der Plattformsicherheit;
• Einhaltung gesetzlicher und steuerlicher Pflichten.

4. Rechtsgrundlage (DSGVO)

Wir verarbeiten Ihre Daten auf Grundlage der Erfüllung des Abonnementvertrags (Nutzungsbedingungen), der Einhaltung gesetzlicher Pflichten (z. B. Rechnungsstellung), unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit der Plattform sowie, sofern zutreffend, Ihrer Einwilligung (z. B. Analyse-Cookies, Push-Benachrichtigungen).

5. Mit wem wir Daten teilen

Wir geben Daten nur an Unterauftragsverarbeiter weiter, die uns bei der Bereitstellung des Dienstes unterstützen, darunter:

• Stripe — Zahlungsabwicklung;
• Google / Firebase — Versand von Push-Benachrichtigungen in der mobilen App;
• Hosting-/Cloud-Anbieter — Hosting der Infrastruktur und Datenbank;
• E-Mail-Zustelldienst — Transaktions-E-Mails (Passwort-Wiederherstellung, Rechnungen, Support-Benachrichtigungen).

Wir verkaufen Ihre personenbezogenen Daten oder die Daten Ihrer Organisation nicht an Dritte. Wir geben Daten nur an Behörden weiter, wenn es gesetzlich vorgeschrieben ist.

6. Wie lange wir Daten aufbewahren

Wir bewahren Kontodaten so lange auf, wie das Abonnement aktiv ist, zuzüglich einer allfälligen zusätzlichen Frist, die nach dessen Ende aufgrund steuerlicher und gesetzlicher Pflichten erforderlich ist. Sie können die Löschung Ihres Kontos jederzeit beantragen — siehe Abschnitt 7.

7. Ihre Rechte

Gemäss DSGVO haben Sie das Recht,

• auf die über Sie gespeicherten personenbezogenen Daten zuzugreifen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung Ihrer Daten zu verlangen (das «Recht auf Vergessenwerden»);
• die Übertragbarkeit Ihrer Daten zu verlangen;
• der Verarbeitung zu widersprechen oder deren Einschränkung zu verlangen;
• die Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Einwilligung beruht;
• eine Beschwerde bei der portugiesischen nationalen Datenschutzbehörde (CNPD) einzureichen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected].

8. Sicherheit

Die Daten jeder Organisation sind auf Datenbankebene isoliert (Row Level Security), Passwörter sind verschlüsselt, und Verbindungen zum Dienst erfolgen stets über HTTPS. Kein System ist zu 100 % sicher, aber wir arbeiten aktiv am Schutz Ihrer Daten.

9. Minderjährige

Der Dienst ist für die berufliche/geschäftliche Nutzung bestimmt und richtet sich nicht an Personen unter 16 Jahren.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie regelmässig aktualisieren. Wesentliche Änderungen werden per E-Mail oder über einen In-App-Hinweis mitgeteilt, wobei das Datum «zuletzt aktualisiert» oben auf dieser Seite entsprechend angepasst wird.

11. Kontakt

Fragen zu dieser Richtlinie oder Ihren Daten: [email protected].