Datenschutz
Entwurf — die vollständige, rechtlich geprüfte Datenschutzerklärung folgt vor dem öffentlichen Start.
Verantwortlicher
Canterflow UG (haftungsbeschränkt), Kredenbacher Str. 59, 57223 Kreuztal — hello@canterflow.io (siehe Impressum).
Welche Daten Versandpuls verarbeitet
- Konto-Daten der Nutzer: E-Mail-Adresse, Passwort (nur als bcrypt-Hash), Zeitpunkte von Anmeldungen, IP-Adresse und Browserkennung angemeldeter Sitzungen sowie ein Aktivitätsprotokoll.
- Sendungsdaten der Kunden (Auftragsverarbeitung): Sendungsnummer, Versanddatum, Produkt, Gewicht/Maße, Empfänger-PLZ, -Ort und -Land sowie der Sendungsverlauf des Versanddienstes.
- Nicht gespeichert werden Empfängername, Straße/Hausnummer, E-Mail-Adresse und Telefonnummer von Empfängern. Namen in Ereignistexten werden beim Einlesen maskiert.
Technische Schutzmaßnahmen
- Strikte Trennung der Kundendaten auf Datenbankebene (Row-Level-Security).
- Zugangsdaten zu Versanddiensten und Postfächern verschlüsselt (AES-256-GCM).
- Hosting in der EU.
- Support-Zugriff auf Kundendaten nur mit einmaliger Support-PIN des Kunden, nur lesend, zeitlich begrenzt und für den Kunden protokolliert.