Datenschutzerklärung

1. Wer wir sind

Megorix ist ein Produkt, das von der MegaPC Informática e Software, Lda., NIPC 504125931, mit Sitz in Rua Álvaro Teles nº 221, Alburitel, 2490-020 Ourém, Santarém, Portugal, entwickelt und betrieben wird. Wir sind für die Verarbeitung der personenbezogenen Daten verantwortlich, die über die Website, die Web-Anwendung und die mobile Anwendung Megorix (zusammen der „Dienst“) erhoben werden.

Die mobile Anwendung Megorix (com.megorix.app) ist eine native Anwendung, die Zugriff auf dieselbe Web-Anwendung — admin.megorix.com — bietet, die im Browser verwendet wird, mit einigen zusätzlichen Mobilfunktionen, die in Abschnitt 2.5 beschrieben werden.

2. Welche Daten wir erheben

2.1 Kontodaten

Name, geschäftliche E-Mail-Adresse, Passwort (verschlüsselt), Organisation/Unternehmen, Position und Sprachpräferenzen, die erhoben werden, wenn Sie ein Konto erstellen oder zu einer bereits bestehenden Organisation eingeladen werden.

2.2 Rechnungsdaten

Name/Firmenbezeichnung, Rechnungsadresse und Abonnementverlauf. Die Zahlungsabwicklung erfolgt durch Stripe — wir speichern die vollständigen Daten Ihrer Karte nicht auf unseren Servern.

2.3 Daten, die Sie in das ERP eingeben

Die Geschäftsdaten, die Sie und Ihre Organisation in Megorix eingeben (Kunden, Rechnungen, Inventar, Personalwesen usw.), gehören Ihrer Organisation. Wir behandeln sie nur als Auftragsverarbeiter, um den Dienst zu erbringen — wir verkaufen sie niemals und nutzen sie nicht für Werbezwecke.

2.4 Nutzungs- und technische Daten

IP-Adresse, Geräte- und Browsertyp, besuchte Seiten, in der Anwendung durchgeführte Aktionen und Fehlerprotokolle — verwendet für Sicherheit, Missbrauchserkennung und Produktverbesserung.

2.5 Berechtigungen der mobilen Anwendung

Die mobile App fordert die folgenden nativen Berechtigungen an, immer in dem Moment, in dem eine konkrete Funktion sie benötigt — niemals beim Start — und Sie können jede davon ablehnen und den Rest der App normal weiter nutzen:

• Kamera und Mikrofon — um Fotos (oder in Zukunft Video/Audio) an Datensätze Ihres Unternehmens anzuhängen (z. B. eine Reparatur, einen Artikel, eine Materialanfrage).
• Standort — für Funktionen, die von Ihrem Standort abhängen (z. B. eine Fahrt mit einem Datensatz zu verknüpfen).
• Push-Benachrichtigungen — wenn Sie zustimmen, speichern wir eine mit Ihrem Konto verknüpfte Geräte-Kennung (Token) über Firebase Cloud Messaging (Google), nur um Ihnen die von Ihrer Organisation konfigurierten Benachrichtigungen zu senden. Der Token wird entfernt, wenn Sie die App deinstallieren oder die Berechtigung widerrufen.

Sie können jede dieser Berechtigungen jederzeit in den Systemeinstellungen Ihres Mobiltelefons widerrufen.

2.6 Cookies

Wir verwenden essenzielle Cookies (Sitzung, Authentifizierung) und, mit Ihrer Einwilligung, Analyse-Cookies. Sie können Ihre Einstellungen jederzeit über den Cookie-Hinweis der Website verwalten.

3. Wofür wir Ihre Daten verwenden

• Erstellung und Verwaltung Ihres Kontos und des Ihrer Organisation;
• Erbringung, Wartung und Verbesserung des Dienstes;
• Abwicklung von Zahlungen und Rechnungsstellung;
• Versand betrieblicher Mitteilungen (z. B. Statusänderung eines Support-Tickets) und, mit Einwilligung, Marketingmitteilungen;
• Verhinderung von Betrug und Missbrauch sowie Gewährleistung der Sicherheit der Plattform;
• Erfüllung rechtlicher und steuerlicher Verpflichtungen.

4. Rechtsgrundlage (DSGVO)

Wir verarbeiten Ihre Daten auf der Grundlage der Erfüllung des Abonnementvertrags (Nutzungsbedingungen), der Erfüllung rechtlicher Verpflichtungen (z. B. Rechnungsstellung), unseres berechtigten Interesses, die Plattform sicher und funktionsfähig zu halten, und, soweit anwendbar, Ihrer Einwilligung (z. B. Analyse-Cookies, Push-Benachrichtigungen).

5. Mit wem wir Daten teilen

Wir teilen Daten nur mit Auftragsverarbeitern, die uns bei der Erbringung des Dienstes helfen, darunter:

• Stripe — Zahlungsabwicklung;
• Google / Firebase — Versand von Push-Benachrichtigungen in der mobilen App;
• Hosting-/Cloud-Anbieter — Hosting der Infrastruktur und Datenbank;
• E-Mail-Versanddienst — Transaktions-E-Mails (Passwort-Wiederherstellung, Rechnungen, Support-Benachrichtigungen).

Wir verkaufen weder Ihre personenbezogenen Daten noch die Ihrer Organisation an Dritte. Wir teilen Daten mit Behörden nur, wenn dies gesetzlich vorgeschrieben ist.

6. Wie lange wir die Daten aufbewahren

Wir bewahren die Kontodaten auf, solange das Abonnement aktiv ist, und darüber hinaus für den Zeitraum, der nach Beendigung durch steuerliche und rechtliche Verpflichtungen vorgeschrieben ist. Sie können die Löschung Ihres Kontos jederzeit beantragen — siehe Abschnitt 7.

7. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie haben;
• Die Berichtigung falscher Daten zu verlangen;
• Die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“);
• Die Übertragbarkeit Ihrer Daten zu verlangen;
• Der Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen;
• Die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht;
• Beschwerde bei der Comissão Nacional de Proteção de Dados (CNPD) einzureichen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected].

8. Sicherheit

Die Daten jeder Organisation sind auf Datenbankebene isoliert (Row Level Security), Passwörter sind verschlüsselt und Verbindungen zum Dienst erfolgen stets über HTTPS. Kein System ist zu 100 % sicher, aber wir arbeiten aktiv daran, Ihre Daten zu schützen.

9. Minderjährige

Der Dienst ist für die berufliche/geschäftliche Nutzung bestimmt und richtet sich nicht an Personen unter 16 Jahren.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden per E-Mail oder über einen Hinweis in der Anwendung mitgeteilt, wobei das Datum der „letzten Aktualisierung“ oben auf dieser Seite entsprechend geändert wird.

11. Kontakt

Fragen zu dieser Richtlinie oder zu Ihren Daten: [email protected].