# Datenschutzerklärung — Lieferantenportal Rovocad (Entwurf)
**Status:** Entwurf — Go-Live erst nach Freigabe. Keine Platzhalter.
## Verantwortlicher
rovocad GmbH & Co. KG, Oststeinbek — Kontaktdaten wie Impressum.
## Zwecke
Betrieb des Lieferantenportals: Stammdaten, Zertifikate/Nachweise, Kontakte, Freigaben, Reminder, Exportpacks für Kundenanfragen.
## Rechtsgrundlagen (typisch B2B)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an QM/Lieferantenqualifikation); ggf. lit. c bei gesetzlichen Nachweispflichten. **Nicht** pauschal „Einwilligung“.
## Empfänger / Auftragsverarbeiter
- Hosting App: Vercel (Region Frankfurt konfiguriert; US-Mutter möglich — AVV + TOMs prüfen)
- Datenbank/Storage/Auth: Supabase (Projektregion eu-central-1 / Frankfurt)
- Transaktions-E-Mail: EU-Anbieter (z. B. Brevo/Mailjet)
Keine Analytics, kein Marketing-Tracking im Portal.
## Speicherdauer
Siehe Lösch-/Aufbewahrungsmatrix. Backups länger als Produktivdaten möglich — keine Behauptung „sofort gelöscht“.
## Rechte der Betroffenen
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Beschwerde bei Aufsichtsbehörde.
## Cookies
Nur technisch notwendige Session-Cookies (HttpOnly, Secure, SameSite). Kein Consent-Banner nötig; Information hier und unter Cookie-Hinweis.