Privacybeleid

BISpicy Warenwirtschaft - cloudsoftware

Laatst bijgewerkt: 25 mei 2026
Conform de AVG

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG):

BISpicy - Bernhard Binder
Untergath 53
47805 Krefeld, Duitsland
Telefoon: +49 (0) 2151 4799433
E-mail: [email protected]
Eigenaar: Bernhard Binder

2. Algemene informatie

(1) Dit privacybeleid informeert u over de aard, omvang en het doel van de verwerking van persoonsgegevens binnen onze software "BISpicy Warenwirtschaft" en de bijbehorende onlinediensten.

(2) Rechtsgrondslag:

Algemene verordening gegevensbescherming (AVG)
Duitse federale wet bescherming persoonsgegevens (BDSG)
Duitse telemediawet (TMG)

3. Verzameling en verwerking van persoonsgegevens

3.1 Bij registratie en het aanmaken van een account

Welke gegevens worden verzameld?

E-mailadres (verplicht)
Wachtwoord (versleuteld opgeslagen)
Bedrijfsnaam en -adres
Tijdstempel van de registratie

Rechtsgrondslag: art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst)

Bewaartermijn: tot de verwijdering van het account + 30 dagen

3.2 Bij het gebruik van de software

Welke gegevens worden verwerkt?

Artikelgegevens (producten, prijzen, voorraad)
Klantgegevens (namen, adressen, contactgegevens)
Ordergegevens (orders, leveringen, facturen)
Gebruiksgegevens (inlogtijden, activiteiten)

Opmerking: deze gegevens worden verwerkt in opdracht van de klant (verwerkersovereenkomst conform art. 28 AVG).

4. Doorgifte van gegevens aan derden

(1) Uitgangspunt: uw gegevens worden alleen aan derden bekendgemaakt indien:

U toestemming heeft gegeven (art. 6, lid 1, onder a) AVG)
Dit noodzakelijk is voor de uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG)
Er een wettelijke verplichting bestaat (art. 6, lid 1, onder c) AVG)

(2) Ontvangers van gegevens:

Ontvanger	Doel	Locatie	Rechtsgrondslag
DigitalOcean LLC	Hosting (BIS ERP, database, cloudback-ups in Spaces)	Frankfurt (EU)	Art. 6, lid 1, onder b) AVG
Stripe Payments Europe Ltd.	Betalingsverwerking softwarelicentie	Dublin (EU)	Art. 6, lid 1, onder b) AVG
Vervoerders (DHL, DPD, GLS, Hermes, UPS, FedEx)	Aanmaken van verzendlabels, track & trace	EU	Art. 6, lid 1, onder b) AVG
Marktplaatsen en shops (Amazon, eBay, Etsy, Shopify, Magento, WooCommerce, Shopware) — alleen indien geactiveerd	Bestel- en artikelsynchronisatie	EU / wereldwijd	Art. 6, lid 1, onder b) AVG (op instructie van de verwerkingsverantwoordelijke)
Google LLC (Firebase Cloud Messaging)	Pushmeldingen naar gekoppelde kassa-apparaten (geen persoonsgegevens)	EU/VS (modelcontractbepalingen)	Art. 6, lid 1, onder f) AVG
Anthropic PBC (alleen bij gebruik van de AI-functies)	AI-ondersteunde herkenning van inkoopfacturen, AI-artikelaanmaak, AI-repricing (niet gebruikt voor modeltraining)	VS (modelcontractbepalingen)	Art. 6, lid 1, onder b)/f) AVG juncto art. 46 AVG
Fiskaly GmbH (alleen bij actieve kassakoppeling)	TSE-cloudondertekening (KassenSichV / RKSV)	Duitsland / Oostenrijk	Art. 6, lid 1, onder c) AVG (wettelijke verplichting)

De volledige lijst met verwerkers en subverwerkers met locaties en verwerkingsdoeleinden vindt u in de verwerkersovereenkomst (AVV).

5. Uw rechten als betrokkene

Uw rechten op het gebied van gegevensbescherming

Recht op inzage (art. 15 AVG): u heeft het recht informatie over uw gegevens te verkrijgen
Rectificatie (art. 16 AVG): u kunt verzoeken om correctie van onjuiste gegevens
Wissing (art. 17 AVG): u heeft het recht uw gegevens te laten verwijderen
Gegevensoverdraagbaarheid (art. 20 AVG): exporteer uw gegevens in een machineleesbaar formaat
Bezwaar (art. 21 AVG): u kunt bezwaar maken tegen de gegevensverwerking

6. Gegevensbeveiliging

Wij hebben uitgebreide technische en organisatorische maatregelen getroffen:

Versleuteling: TLS 1.3 voor alle gegevensoverdrachten
Toegangscontroles: op rollen gebaseerde rechten
Back-ups: dagelijkse automatische back-ups
Hosting: datacenters in de EU

7. Contact

Neem voor vragen over gegevensbescherming contact op met:

E-mail: [email protected]
Reactietijd: binnen 30 dagen (conform art. 12, lid 3 AVG)

Laatst bijgewerkt: 25 mei 2026