Datenschutzerklärung

Stand: März 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

COPPEN GmbH
Robert-Bunsen-Straße 1, 67098 Bad Dürkheim
E-Mail: datenschutz@coppen.de
Telefon: +49 6322 3083128

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten unserer Partner (Installationsbetriebe) und deren Endkunden entsprechend der DSGVO und des BDSG.

3. Gesammelte Daten

  • Registrierungsdaten: Name, E-Mail, Firmenname, USt-ID
  • Auftragsdaten: Anlagendaten, Aufmaß-Daten, Fotos
  • Endkundendaten: Name, E-Mail, Telefon, Adresse (vom Partner eingegeben)
  • Nutzungsdaten: Log-Daten, IP-Adresse (anonymisiert)

4. Zwecke der Verarbeitung

  • Erfüllung des Partner-Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
  • Abwicklung von Fulfillment-Aufträgen
  • Kommunikation mit Endkunden (bei aktivem Projektmanagement-Service)
  • Berechtigte Interessen: Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO)

5. Auftragsverarbeiter

Wir setzen folgende Dienste mit AVV nach Art. 28 DSGVO ein:

  • Supabase (EU Region): Datenbank, Auth, Storage
  • Lovable Cloud: App-Hosting, Edge Functions
  • Resend: Transaktions-E-Mails
  • Stripe: Zahlungsabwicklung
  • Twilio: SMS-Versand (optional)

6. Aufbewahrungsfristen

  • Auftragsdaten: 10 Jahre (steuerliche Aufbewahrungspflicht)
  • Endkundendaten: für Dauer der Geschäftsbeziehung + 3 Jahre
  • Log-Daten: 30 Tage

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Kontaktieren Sie uns unter datenschutz@coppen.de.

8. Datensicherheit

Alle Datenübertragungen erfolgen SSL-verschlüsselt (TLS 1.3). Passwörter werden mit bcrypt gehashed. Row-Level-Security auf Datenbank-Ebene.

9. Cookies

Wir setzen nur technisch notwendige Cookies (Session-Token, CSRF-Schutz). Keine Tracking-Cookies, keine Marketing-Pixel. Details unter /cookies.

10. Internationale Datenübermittlung

Unsere Infrastruktur läuft in EU-Rechenzentren. Keine Übermittlung in Drittländer ohne angemessenes Schutzniveau.

11. Aufsichtsbehörde

Beschwerden können Sie beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz einreichen: https://www.datenschutz.rlp.de/