Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite und bei der Nutzung unseres Online-Shops verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
POSprom GmbH
Weiltinger Straße 6
90449 Nürnberg, Deutschland
Vertreten durch den Geschäftsführer: Igor Schönwald
Telefon: +49 (0)911 80194360
E-Mail: info@posprom.de
Handelsregister: HRB 32955 (Amtsgericht Nürnberg) · USt-IdNr.: DE306338744

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Marketing-Webseite sowie für unseren WooCommerce-basierten Online-Shop. Sofern einzelne Verarbeitungen nur den Shop betreffen (z. B. Bestellabwicklung, Kundenkonto, Zahlung), ist dies entsprechend gekennzeichnet.

3. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für nicht zwingend erforderliche Dienste).
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Kundenkonto, Anfrage).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z. B. sichere Bereitstellung der Website).

4. Hosting

Webseite und Online-Shop werden bei einem externen Dienstleister auf Servern in Deutschland gehostet:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Besuch und der Nutzung der Seiten anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Seiten nutzen aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

6. Server-Logfiles

Beim Aufruf unserer Seiten erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse (ggf. gekürzt/anonymisiert),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei und übertragene Datenmenge,
• Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 30 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.

7. Cookies

Webseite: Unsere Marketing-Webseite verzichtet auf Analyse-, Tracking- und Marketing-Tools. Zur Verwaltung Ihrer Cookie-Entscheidung setzen wir lediglich einen technisch notwendigen First-Party-Cookie („posprom_cookie_consent", Speicherdauer ca. 180 Tage), der Ihre über den Cookie-Banner getroffene Auswahl dokumentiert; dieser ist gemäß § 25 Abs. 2 TDDDG (vormals TTDSG) einwilligungsfrei. Optionale Cookies der Kategorien Statistik und Marketing setzen wir ausschließlich nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); derzeit sind keine solchen Cookies aktiv. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol widerrufen oder anpassen. Schriften werden lokal ausgeliefert; es werden keine Inhalte von Drittanbietern (z. B. externe Fonts, Karten, Videos) nachgeladen.

Online-Shop: Der Shop setzt technisch notwendige Cookies, die für den Betrieb erforderlich sind — insbesondere für den Warenkorb, die Sitzungsverwaltung und den Login-Bereich. Diese Cookies sind gemäß § 25 Abs. 2 TDDDG (vormals TTDSG) einwilligungsfrei; Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Sollten darüber hinaus einwilligungsbedürftige Cookies eingesetzt werden, holen wir Ihre Einwilligung über einen Cookie-Hinweis ein.

8. Kontaktaufnahme

Über das Kontaktformular auf unserer Webseite werden keine Daten an unseren Server übermittelt: Das Formular öffnet Ihr lokales E-Mail-Programm mit einer vorbereiteten Nachricht, die Sie selbst versenden. Wenn Sie uns per E-Mail, Telefon oder Kontaktformular erreichen, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Wir löschen diese Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

9. Online-Shop — Bestellabwicklung

Wenn Sie in unserem Shop bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere:

• Bestands- und Kontaktdaten (Vor- und Nachname, ggf. Firma, Rechnungs- und Lieferanschrift, E-Mail, Telefon),
• bei Unternehmern ggf. die Umsatzsteuer-Identifikationsnummer,
• Bestelldaten (gekaufte Produkte, Preise, Bestell-/Rechnungsnummer, Datum) sowie Zahlungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungs- und Buchungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO) — in der Regel 6 bzw. 10 Jahre.

Die Bereitstellung dieser Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten und den Vertrag nicht erfüllen.

10. Kundenkonto

Sie können im Shop ein Kundenkonto anlegen. Dabei speichern wir die von Ihnen angegebenen Daten, um Ihnen Bestellungen, Adressen und Belege übersichtlich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr Kundenkonto können Sie jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgeschlossene Vorgänge bleiben hiervon unberührt.

11. Zahlungsarten

Im Shop bieten wir folgende Zahlungsarten an:

• PayPal — Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Bei Zahlung über PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt; es gelten ergänzend die Datenschutzhinweise von PayPal. Eine Übermittlung in Drittländer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
• Vorkasse / Überweisung — Sie überweisen den Betrag selbst; dabei werden die Zahlungsdaten über Ihr Kreditinstitut abgewickelt.
• Abholung vor Ort — die Bezahlung erfolgt bei Abholung; es werden keine zusätzlichen Zahlungsdaten online erhoben.

Rechtsgrundlage der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

12. Versand

Zur Lieferung bestellter Waren geben wir die erforderlichen Adress- und ggf. Kontaktdaten an das beauftragte Versand-/Logistikunternehmen weiter, soweit dies für die Zustellung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO).

13. E-Mail-Versand (Brevo)

Für den Versand von Bestell- und Transaktions-E-Mails (z. B. Bestellbestätigung, Statusmeldungen) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet die hierfür erforderlichen Daten (insbesondere E-Mail-Adresse und Mail-Inhalt) in unserem Auftrag. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

14. Softwarelizenzen

Beim Kauf einer Kassensoftware-Lizenz übermitteln wir die zur Lizenzerstellung notwendigen Bestelldaten an unser eigenes Lizenzsystem, um Ihnen einen Lizenzschlüssel bereitzustellen. Die Verarbeitung erfolgt auf unserer eigenen Infrastruktur zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der von Ihrer Kassensoftware erzeugte Hardware-Fingerprint dient ausschließlich der technischen Bindung der Lizenz an Ihr Gerät.

15. Empfänger / Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Eingesetzte Auftragsverarbeiter (jeweils mit Vertrag nach Art. 28 DSGVO) sind insbesondere der genannte Hosting-Anbieter (Hetzner) und der E-Mail-Dienstleister (Brevo). Zahlungsdienstleister (PayPal) handeln als eigene Verantwortliche bzw. gemeinsam Verantwortliche im Rahmen der Zahlungsabwicklung. Ein Verkauf von Daten findet nicht statt.

Fernwartung/Support (Splashtop): Auf ausdrückliche Anfrage setzen wir zur Fernwartung das Tool „Splashtop SOS" (Anbieter: Splashtop Inc., USA; EU-Rechenzentren verfügbar) ein. Während einer vom Kunden gestarteten Sitzung kann ein Zugriff auf personenbezogene Daten auf dem Endgerät erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Durchführung des Supports, berechtigtes Interesse an effizienter Fehlerbehebung). Soweit hierbei eine Auftragsverarbeitung vorliegt, gilt die Regelung in unseren AGB (§ 13). Eine etwaige Übermittlung in ein Drittland (USA) erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln); ein EU-Rechenzentrum wird angestrebt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anschließend werden die Daten gelöscht oder eingeschränkt verarbeitet.

17. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@posprom.de.

18. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

19. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

20. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

21. Aktualität und Änderungen

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Angebote oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.