Datenschutzerklärung
Letzte Aktualisierung: 3. September 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir über die Website supplyone.app und die Plattform SupplyONE verarbeiten, wozu wir sie nutzen und welche Rechte Sie ausüben können. Sie folgt der europäischen Datenschutzverordnung von 2016.
1. Verantwortliche Stelle
Verantwortlich ist Investfood SRL, Via Riva di Trento 11/A, Mailand, Italien, Steuernummer 12925600962.
Für Anfragen zu personenbezogenen Daten schreiben Sie an info@investfood.it.
2. Daten auf der öffentlichen Website
Beim Besuch der öffentlichen Seiten von supplyone.app verarbeiten wir:
- Zugriffsdaten der Systeme, die die Seiten ausliefern, etwa IP Adresse, Browsertyp, angefragte Seite, Datum und Uhrzeit
- Daten, die Sie uns von sich aus per Mail senden, etwa Name, Adresse, Unternehmen und Inhalt der Nachricht
- die getroffene Cookie Auswahl, gespeichert in Ihrem Browser
Wir setzen keine Werbecookies ein und verkaufen keine Daten an Dritte.
3. Daten in der Plattform
Die Plattform SupplyONE verarbeitet Daten der angemeldeten Personen, etwa Name, Mailadresse, Rolle, zugewiesener Standort und Protokoll der Aktionen. Ebenso verarbeitet sie die vom Kunden eingegebenen Betriebsdaten, etwa Lieferanten und Kundenstammdaten, Belege, Bestellungen und HACCP Einträge.
Für diese Daten handelt Investfood SRL als Auftragsverarbeiter für das Kundenunternehmen, das verantwortliche Stelle bleibt. Grundlage sind der Dienstvertrag und die zugehörige Vereinbarung zur Auftragsverarbeitung.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Betrieb der Website und Sicherheit | Berechtigtes Interesse am verfügbaren und geschützten Dienst | Technische Protokolle 12 Monate |
| Antwort auf Kontaktanfragen | Vorvertragliche Maßnahmen auf Ihre Anfrage | 24 Monate ab letztem Kontakt |
| Bereitstellung der Plattform für berechtigte Personen | Erfüllung des Vertrags mit dem Kundenunternehmen | Vertragsdauer und gesetzliche Fristen |
| Anonyme Statistik der Seitenaufrufe | Einwilligung, jederzeit widerrufbar | 14 Monate |
| Buchhaltung und Steuerpflichten | Gesetzliche Pflicht | 10 Jahre |
5. Empfänger und Dienstleister
Daten können von Dienstleistern als Auftragsverarbeiter verarbeitet werden, ausgewählt nach Garantien:
- Google Cloud und Firebase für Infrastruktur, Datenbank und Auslieferung, mit Ressourcen in der Europäischen Union
- Maildienste für den Versand von Bestellungen und Hinweisen
- Dienstleister für Unterstützung und Aufbewahrung elektronischer Belege
Wir veröffentlichen keine personenbezogenen Daten. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur in Länder mit Angemessenheitsbeschluss oder auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
6. Speicherung
Wir speichern Daten so lange, wie es für die genannten Zwecke nötig ist, und nie über gesetzliche Fristen hinaus. Nach Vertragsende werden Betriebsdaten nach Weisung des verantwortlichen Kunden zurückgegeben oder gelöscht.
7. Ihre Rechte
Sie können jederzeit die Rechte aus Artikel 15 und folgenden der Verordnung ausüben:
- Auskunft über Ihre Daten und Kopie davon
- Berichtigung unrichtiger und Ergänzung unvollständiger Daten
- Löschung in den vorgesehenen Fällen
- Einschränkung der Verarbeitung
- Übertragbarkeit der bereitgestellten Daten
- Widerspruch gegen Verarbeitung aus berechtigtem Interesse
- Widerruf der Einwilligung, ohne Einfluss auf bereits erfolgte Verarbeitung
Anfragen richten Sie an info@investfood.it. Wir antworten innerhalb eines Monats, bei komplexen Anfragen verlängerbar um zwei Monate.
Wenn Sie die Verarbeitung für unzulässig halten, können Sie sich bei der italienischen Datenschutzbehörde beschweren, Piazza Venezia 11, Rom.
8. Bereitstellung der Daten und Folgen einer Verweigerung
Die Zugriffsdaten sind für den technischen Betrieb der Website nötig. Die Daten, die Sie uns für eine Kontaktaufnahme senden, sind freiwillig: ohne sie können wir nicht antworten.
Für Personen in der Plattform sind Name, Mailadresse und Rolle nötig, um den im Vertrag mit dem Kundenunternehmen vorgesehenen Zugang einzurichten. Ohne diese Daten kann der Zugang nicht aktiviert werden.
9. Herkunft der Daten
Die Daten der Personen in der Plattform erreichen uns nicht direkt von der betroffenen Person, sondern vom Kundenunternehmen, das den Zugang beantragt. Die Datenkategorien sind die im vorigen Abschnitt genannten.
10. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Personen. Bestellvorschläge, Belegerkennung und Vorhersagen arbeiten mit Betriebsdaten und bleiben für die nutzende Person änderbar.
11. Cookies
Die Website nutzt nur technische Cookies und lokale Speicher, die für den Betrieb nötig sind. Die vollständige Liste mit Zweck und Dauer steht in der Cookie Erklärung, wo Sie Ihre Auswahl auch ändern können.
12. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Verbindungen, persönliche Zugangsdaten, Rechte je Rolle, bei jeder Anfrage geprüfte Trennung der Kundenunternehmen, Protokoll sensibler Aktionen, automatische Sicherungen und Anwendungsgeheimnisse in einem eigenen Tresor.
13. Minderjährige
Website und Plattform richten sich an Fachleute und Unternehmen. Wir erheben wissentlich keine Daten von Personen unter sechzehn Jahren.
14. Änderungen
Diese Erklärung kann angepasst werden, wenn sich Vorgaben oder Funktionen ändern. Das Datum oben auf der Seite zeigt immer die letzte Fassung.