Frappe

Was Frappe ist

Frappe ist ein quelloffenes Low Code Webframework, das die Grundlage für ERPNext und viele massgeschneiderte Geschaeftsanwendungen bildet. Es wird meist selbst gehostet, das heißt das Framework und seine Datenbank laufen auf einer vom Betreiber kontrollierten Infrastruktur. Da Sie Ihre eigene Anwendung darauf aufbauen und betreiben, sind Sie der Verantwortliche und entscheiden, welche personenbezogenen Daten das System verarbeitet.

Welche Daten und Cookies gesetzt werden

Frappe setzt ein funktionales Sitzungscookie, das einen angemeldeten Nutzer authentifiziert hält, während er sich durch die Anwendung bewegt. Welche personenbezogenen Daten es speichert, hängt vollständig davon ab, was Sie aufbauen, seien es Kundendaten, Mitarbeiterdaten oder Bestellverlauf. Standardmäßig lädt es keine Werbetracker, und Analytik ist nur vorhanden, wenn Sie sie bewusst aktivieren.

DSGVO und ePrivacy Auswirkungen

Das Sitzungscookie ist für den Betrieb der Anwendung unbedingt erforderlich und fällt daher unter die ePrivacy Ausnahme, sodass keine vorherige Einwilligung nötig ist. Alle personenbezogenen Daten, die Ihre Anwendung verarbeitet, unterliegen der DSGVO und benötigen eine Rechtsgrundlage. Als Betreiber sind Sie der Verantwortliche und bleiben für Transparenz, Sicherheit und die Rechte der betroffenen Personen zuständig.

Anforderungen an die Einwilligung

Für das wesentliche Sitzungscookie, auf das Frappe angewiesen ist, benötigen Sie keine Einwilligung. Eine Einwilligung wird erst erforderlich, wenn Sie nicht wesentliche Cookies wie Analytik von Dritten oder Marketingwerkzeuge hinzufügen. In diesem Fall sperren Sie diese Skripte hinter einer klaren Zustimmung und stellen Sie sicher, dass die Kernanwendung für ablehnende Besucher weiter funktioniert.

Datenübermittlung und Hosting

Da Frappe selbst gehostet wird, gibt es keine inhaerente Übermittlung von Daten in Drittländer; Ihre Daten liegen dort, wo Sie den Server betreiben. Übermittlungen entstehen nur, wenn Sie außerhalb des Europäischen Wirtschaftsraums hosten oder externe Dienste wie E Mail, Zahlung oder Analytik anbinden. Die Installation innerhalb der Europäischen Union zu hosten hält die meisten Bedenken hinsichtlich internationaler Übermittlungen fern.

Praktische Schritte zur Konformität

Erfassen Sie die personenbezogenen Daten, die Ihre Anwendung verarbeitet, und ordnen Sie jeder Nutzung eine Rechtsgrundlage zu. Nutzen Sie das Rollen und Berechtigungssystem des Frameworks zur Zugriffsbeschraenkung, legen Sie Aufbewahrungsregeln für alte Datensätze fest und halten Sie Frappe und seine Apps auf sicherer Infrastruktur aktuell. Wenn Sie Analytik oder Integrationen aktivieren, dokumentieren Sie diese, fügen Sie einen Einwilligungsmechanismus hinzu und bilden Sie alle Übermittlungen in Ihrer Datenschutzerklärung ab.