# Datenschutzerklärung — Lieferantenportal Rovocad
**Stand:** 5. September 2026. Gilt für das QM- und Lieferantenportal unter supplier.rovocad.de.
## Verantwortlicher
rovocad GmbH & Co. KG, Oststeinbek — Kontaktdaten wie Impressum.
## Zwecke
Betrieb des Lieferantenportals: Stammdaten, Zertifikate und Nachweise, Kontakte, Freigaben, Erinnerungen, Reklamationen/CAPA, Chargenbezüge sowie Kundenpakete für berechtigte Empfänger.
## Rechtsgrundlagen (B2B)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an QM und Lieferantenqualifikation); ggf. Art. 6 Abs. 1 lit. c bei gesetzlichen Nachweispflichten. Keine pauschale Einwilligung als Hauptgrundlage.
## Empfänger / Auftragsverarbeiter
- Hosting der Anwendung: Vercel (EU-Region konfigurierbar; US-Mutterunternehmen möglich — AVV und TOMs prüfen)
- Datenbank und Dateispeicher: Supabase (Projektregion eu-central-1 / Frankfurt)
- Transaktions-E-Mail: SMTP (z. B. Strato) wenn `SMTP_HOST`/`SMTP_USER`/`SMTP_PASS` gesetzt sind; sonst Resend-kompatibler HTTP-Versand über `MAIL_API_KEY`. Ohne konfigurierten Versand werden Einladungen/Erinnerungen nur protokolliert und nicht als zugestellt gezählt.
- Optionale KI-Verarbeitung: OpenAI nur, wenn `OPENAI_API_KEY` und Freischaltung (`AI_ENABLED`) gesetzt sind; Extraktionen und QM-Assistenten bleiben Vorschläge mit Status `needs_qm` und Belegpflicht. Kostenlimit über `AI_COST_LIMIT_CENTS`. Regionale Verarbeitung folgt der jeweils gebuchten Modell-/Projektkonfiguration und ergibt sich nicht automatisch aus dem Hostingstandort (EU-Datenresidenz: gesonderte Projektprüfung, LP-26).
Keine Marketing-Analytics, kein Tracking-Pixel im Portal.
## Datenflüsse
Lieferanten laden Nachweise hoch. Dateien starten in Quarantäne und werden erst nach Scan für Download, Export oder KI genutzt. QM entscheidet fachlich. SAP bleibt führend für ERP-Stammdaten; Rückmeldungen nach SAP brauchen eine zusätzliche Bestätigung. Kundenpakete enthalten nur aktuell freigegebene, gültige und saubere Nachweise.
## Speicherdauer
Aufbewahrung nach Datenklasse und Löschmatrix (`docs/legal/loeschmatrix.md`). Offene Reklamationen und erforderliche Nachweise werden nicht vorzeitig gelöscht. Das Auditprotokoll ist anwendungs- und datenbankseitig append-only (keine normalen Updates/Deletes). Backups können länger als Produktivdaten bestehen.
## Rechte der Betroffenen
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Beschwerde bei der zuständigen Aufsichtsbehörde.
## Cookies
Nur technisch notwendige Session-Cookies (HttpOnly, Secure in Produktion, SameSite). Widerrufbare Sitzungen. Kein Consent-Banner für optionale Tracker, weil keine eingesetzt werden.