Datenschutzerklärung
Zuletzt aktualisiert: 20. Oktober 2026
1. Allgemeine Informationen
Wir, die MASHED Software Solutions GmbH, nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage und an wen wir sie weitergeben.
Sie gilt für zwei Dinge: diese Marketing-Website (vandowms.eu) und unsere Lagerverwaltungsanwendung Vando WMS unter app.vandowms.eu. Wo ein Abschnitt nur für eines von beiden gilt, ist das angegeben.
2. Verantwortlicher
Verantwortlich für die hier beschriebene Verarbeitung ist:
MASHED Software Solutions GmbH
Kasernstraße 30b, AT-8010 Graz, Österreich
Vertreten durch: Manuel Penaloza
E-Mail: contact@vandowms.eu
Telefon: +43 681 10526513
3. Datenerhebung auf unserer Website
Server-Logs:
Unser Hosting-Anbieter, die Vercel Inc., erfasst beim Aufruf einer Seite technische Daten — IP-Adresse, Browser- und Gerätetyp, verweisende Seite und Zugriffszeitpunkt. Wir nutzen diese Daten, um die Website verfügbar und sicher zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Analyse (Google Tag Manager):
Wir setzen den Google Tag Manager ein, um zu verstehen, wie sich Besucherinnen und Besucher auf der Website bewegen und welche Abschnitte das Produkt tatsächlich erklären. Erfasst werden können Seitenaufrufe, Klicks und Navigationspfade. Der Google Tag Manager und alles, was darüber geladen wird, läuft erst, nachdem Sie in unserem Cookie-Banner zugestimmt haben; ohne Ihre Einwilligung wird nichts von Google angefordert. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Kontakt- und Demo-Anfragen:
Wenn Sie uns kontaktieren, eine Demo anfragen oder unseren Fit-Check nutzen, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, Unternehmen, Ihre Nachricht und Ihre Antworten. Wir verwenden sie ausschließlich, um Ihnen zu antworten und gegebenenfalls eine Demo oder ein Angebot zu vereinbaren. Die Zustellung an contact@vandowms.eu erfolgt über die Mailgun Technologies, Inc. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Newsletter:
Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse (und Ihr Name, falls angegeben) bei unserem Newsletter-Anbieter Mailjet (Sinch Mailjet SAS, Frankreich) gespeichert, damit wir Ihnen Produktneuigkeiten senden können. Sie können sich jederzeit über den Link in jedem Newsletter oder durch eine Nachricht an uns abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Anzeigeeinstellungen:
Ihre Sprachwahl, die Einstellung hell/dunkel und ob Sie das Demo-Banner geschlossen haben, werden in Ihrem Browser gespeichert, damit die Website sie sich merkt. Sie werden nicht an uns übertragen und dienen nicht Ihrer Identifikation.
4. Datenerhebung in der Anwendung (Vando WMS)
Vando WMS ist ein Werkzeug, mit dem Ihr Unternehmen sein Lager führt. In der Regel entscheidet Ihr Unternehmen über die Inhalte und ist dafür Verantwortlicher; wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter.
Konto und Authentifizierung:
Für Ihr Konto verarbeiten wir E-Mail-Adresse, Namen, das Unternehmen, dem Sie angehören, und — bei Anmeldung mit Passwort — dessen sicher gehashte Fassung. Konten und Anwendungsdaten werden bei der Supabase Inc. gespeichert, die unsere Datenbank und Authentifizierung bereitstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Anmeldung mit Google (optional):
Statt mit einem Passwort können Sie sich mit Ihrem Google-Konto anmelden. Google bestätigt uns dann Ihre Identität, und wir erhalten Ihre E-Mail-Adresse sowie grundlegende Profildaten wie Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Schutz vor Spam und Missbrauch:
Die Anmelde- und Registrierungsseiten sind durch Google reCAPTCHA v3 geschützt. Dabei wird ausgewertet, wie die Seite genutzt wird, um Menschen von Bots zu unterscheiden; technische Daten einschließlich Ihrer IP-Adresse werden an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
Von Ihnen eingegebene Lagerdaten:
Die Anwendung speichert, was Sie und Ihre Kolleginnen und Kollegen eingeben oder hochladen — etwa Artikel, Bestände, Lagerplätze, Aufträge, Lieferanten und Kunden, importierte Dateien sowie den Aktivitätsverlauf, wer wann was geändert hat. Ein Teil davon können personenbezogene Daten sein, etwa Ansprechpersonen bei Kunden oder Namen von Mitarbeitenden. Die Daten werden ausschließlich verwendet, um Ihrem Unternehmen den WMS-Dienst bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Barcode-Scannen:
Unsere Anwendung nutzt die Kamera Ihres Geräts zum Scannen von Barcodes. Diese Verarbeitung erfolgt lokal auf Ihrem Gerät. Es werden keine Bilder oder Videoaufnahmen der Kamera an unsere Server übertragen oder dort gespeichert.
KI-gestützter Import (CSV/Excel):
Wenn Sie Artikel aus einer CSV- oder Excel-Datei mit KI-Unterstützung importieren, wird der Inhalt der Datei — Spaltenüberschriften und Zeilenwerte — an die Anthropic, PBC in den Vereinigten Staaten übermittelt, damit deren Modell die Spalten auslesen und Vando WMS zuordnen kann. Daraus entsteht ein Importvorschlag, den Sie prüfen; die importierten Artikel speichern wir, nicht Anthropic. Bitte laden Sie keine Dateien hoch, die mehr personenbezogene Daten enthalten, als Ihre Artikeldaten tatsächlich erfordern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf Ihre Veranlassung).
Abrechnung:
Bei kostenpflichtigen Tarifen wird die Zahlung über die Stripe, Inc. abgewickelt. Stripe verarbeitet die Zahlungsdaten direkt; wir erhalten Abo-Status, Tarif und Rechnungsdaten, nicht jedoch Ihre vollständige Kartennummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Aufbewahrung von Buchhaltungsunterlagen).
Service-E-Mails:
E-Mails der Anwendung — etwa Einladungen, Registrierungsbestätigungen und Passwort-Zurücksetzungen — werden über die Mailgun Technologies, Inc. zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Zur Erbringung unserer Leistungen setzen wir folgende Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:
- Vercel Inc. — Hosting von Website und Anwendung
- Supabase Inc. — Datenbank und Authentifizierung der Anwendung
- Google Ireland Ltd. / Google LLC — Tag Manager (nur nach Einwilligung), reCAPTCHA, Google-Anmeldung sowie Google Workspace für die Postfächer, in denen Ihre Nachrichten eingehen
- Mailgun Technologies, Inc. — Zustellung von Kontaktanfragen und Service-E-Mails
- Sinch Mailjet SAS — Newsletter
- Stripe, Inc. — Zahlungsabwicklung bei kostenpflichtigen Tarifen
- Anthropic, PBC — KI-Verarbeitung der Dateien, die Sie dem KI-gestützten Import übergeben
6. Übermittlung außerhalb des EWR
Einige unserer Anbieter sitzen in den Vereinigten Staaten oder können dort Daten verarbeiten — insbesondere Vercel, Supabase, Google, Mailgun, Stripe und Anthropic. Soweit personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.
Insbesondere beim KI-gestützten Import wird der Inhalt Ihrer hochgeladenen Datei an einen Anbieter in den Vereinigten Staaten übermittelt. Ist das für eine bestimmte Datei nicht akzeptabel, nutzen Sie den KI-gestützten Import dafür bitte nicht.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist:
- Konto- und Lagerdaten: solange das Konto besteht; bei Kontoschließung auf Wunsch gelöscht oder herausgegeben.
- Kontakt- und Demo-Anfragen: für die Dauer des Kontakts und bis zu zwei Jahre danach.
- Newsletter: bis zu Ihrer Abmeldung.
- Rechnungen und Buchhaltungsunterlagen: sieben Jahre, wie es das österreichische Steuer- und Unternehmensrecht vorschreibt.
- Server-Logs: kurzzeitig zu Sicherheits- und Fehleranalysezwecken.
8. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunft: Recht zu erfahren, welche Daten wir über Sie gespeichert haben.
- Berichtigung: Recht auf Korrektur unrichtiger Daten.
- Löschung: Recht auf Löschung Ihrer Daten.
- Einschränkung und Datenübertragbarkeit: Recht, die Verarbeitung einschränken zu lassen und Ihre Daten in einem übertragbaren Format zu erhalten.
- Widerspruch: Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen.
- Widerruf der Einwilligung: Beruht eine Verarbeitung auf Ihrer Einwilligung (Analyse, Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen — für Cookies über „Cookie-Einstellungen“ in der Fußzeile.
Liegen die Daten im Vando-WMS-Konto Ihres Unternehmens, ist in der Regel dieses der Verantwortliche — wir leiten Ihre Anfrage dorthin weiter und unterstützen bei der Beantwortung.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an contact@vandowms.eu.
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie Beschwerde bei der österreichischen Datenschutzbehörde einlegen:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien, Österreich
9. Cookies und ähnliche Technologien
Wir verwenden, was für den Betrieb von Website und Anwendung unbedingt erforderlich ist — etwa um Sie angemeldet zu halten, Ihre Sprache zu merken und Ihre Cookie-Auswahl zu speichern (Cookie „vando-consent“, Speicherdauer ein Jahr). Analyse-Tags werden erst nach Ihrer Einwilligung im Cookie-Banner gesetzt. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen.
10. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Produkte oder unsere Auftragsverarbeiter ändern. Das Datum am Seitenanfang gibt stets die aktuelle Fassung an.