Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:

[tech]NEO GmbH
Kolonnenstr. 8
10827 Berlin
Deutschland

Vertreten durch den Geschäftsführer Mirko Lange
Telefon: +49 30 555 70 70 - 0
E-Mail: info@techneo.berlin
Website: www.techneo.berlin

Weitere Angaben finden Sie im Impressum.

2. Website und Anwendung: zwei Rollen

Bei allverto verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen:

• Als Verantwortlicher für Besucher dieser Website, für Interessenten, die uns kontaktieren, und für die Daten, die wir für Registrierung, Kundenkonto, Vertrag und Abrechnung mit unseren Kunden brauchen. Dafür gilt diese Datenschutzerklärung.
• Als Auftragsverarbeiter für alle Daten, die unsere Kunden in der Anwendung allverto speichern und verarbeiten – etwa Daten ihrer eigenen Kunden, Aufträge, Lieferadressen oder Kontoumsätze. Verantwortlich für diese Daten ist der jeweilige Kunde. Wir verarbeiten sie nur nach seinen Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (siehe Abschnitt 10).

Wenn Sie als Endkunde eines Händlers Fragen zu Ihren Daten haben, die dieser Händler mit allverto verarbeitet, wenden Sie sich bitte direkt an den Händler. Erreicht uns eine solche Anfrage, leiten wir sie an den zuständigen Kunden weiter.

3. Hosting und Serverstandort

Website und Anwendung betreiben wir in der Hetzner Cloud der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Server, Datenbank und Dateispeicher stehen im Rechenzentrum Falkenstein (Sachsen). Verschlüsselte Sicherungskopien legen wir zusätzlich im Rechenzentrum Nürnberg (Bayern) als zweitem Standort ab, damit die Daten auch beim Ausfall eines Standorts erhalten bleiben. Alle Rechenzentren liegen in Deutschland und sind nach ISO 27001 zertifiziert.

Hetzner verarbeitet die Daten als unser Unterauftragnehmer auf Grundlage eines Vertrags zur Auftragsverarbeitung. Schriften, Bilder und Skripte dieser Website liefern wir von unseren eigenen Servern aus; Inhalte von Drittanbietern wie Schriftarten-Dienste, Kartendienste oder Videoplattformen binden wir nicht ein.

4. Erfassung von allgemeinen Daten (Server-Logfiles)

Bei jedem Aufruf der Website oder der Anwendung erfasst unser System automatisch Daten und Informationen, die der aufrufende Browser übermittelt:

• Browsertyp und -version, Betriebssystem (User-Agent)
• die zuvor besuchte Seite (Referrer), sofern der Browser sie übermittelt
• die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, Statuscode und übertragene Datenmenge
• die IP-Adresse

Diese Daten brauchen wir, um die Inhalte korrekt auszuliefern, die dauerhafte Funktionsfähigkeit der Systeme sicherzustellen und Angriffe zu erkennen und abzuwehren, etwa automatisierte Anmeldeversuche. Dazu gehört eine eigene Firewall, die IP-Adressen bei auffälligen Anfragen vorübergehend sperren kann. Anmeldung, Registrierung und „Passwort vergessen“ schützen wir zusätzlich ohne Cookies und ohne Dienste Dritter (kein CAPTCHA): Das Formular erhält nur einen signierten Zeitstempel, an dem wir zu schnell abgeschickte, automatisierte Anfragen erkennen. Anmeldungen in der Anwendung werden mit IP-Adresse, Zeitpunkt und Browser protokolliert, damit Kunden und wir unberechtigte Zugriffe erkennen können.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Werbe- oder Analysezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Protokolle werden nach Ablauf einer begrenzten Frist automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Cookies und lokaler Speicher

In der Anwendung setzen wir ausschließlich technisch notwendige Cookies:

• Anmelde-Cookie (av_session): hält Sie nach der Anmeldung angemeldet, auch in der Kasse und der Lager-App. Es enthält eine zufällige Kennung, ist für Skripte nicht lesbar und läuft spätestens nach 30 Tagen ab oder endet mit der Abmeldung.
• Cookies der Zwei-Faktor-Anmeldung: merken sich den Zwischenschritt nach der Passworteingabe und – nur wenn Sie „Diesem Gerät vertrauen“ wählen –, dass dieses Gerät die zweite Bestätigung bereits erbracht hat.

Außerdem nutzt die Anwendung den lokalen Speicher Ihres Browsers für Ansichts- und Druckereinstellungen, für ungespeicherte Änderungen in Auftragsfenstern nach einer automatischen Abmeldung (höchstens 24 Stunden) und in der Kasse für Warenkorb und geparkte Bons, damit sie ein Neuladen oder einen kurzen Netzausfall überstehen. Diese Angaben dienen nur der Bedienung und werden nicht zu Werbe- oder Analysezwecken ausgewertet.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, da es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; ohne Anmelde-Cookie ist eine Anmeldung in der Anwendung jedoch nicht möglich.

6. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte unserer Website genutzt werden und wie Besucher zu uns finden, betreiben wir eine eigene Besucherstatistik auf unseren Servern. Sie kommt ohne Cookies, ohne Speicherung auf Ihrem Endgerät und ohne Drittanbieter aus. Beim Aufruf einer Seite sendet ein kleines Skript unserer Website folgende Angaben an unseren eigenen Server:

• die aufgerufene Seite (ohne Parameter; nur Kampagnenangaben wie utm_source, utm_medium und utm_campaign werden übernommen) und die Sprache der Seite
• beim Einstieg nur die Domain der zuvor besuchten Website (z. B. „google.com“), nie deren vollständige Adresse
• bestimmte Aktionen als Ziel: abgeschlossene Registrierung, Klick auf „Kostenlos testen“ sowie Klick auf unsere E-Mail-Adresse oder Telefonnummer

Aus den Angaben, die Ihr Browser ohnehin bei jedem Aufruf überträgt, leiten wir außerdem Gerätetyp (Desktop, Smartphone, Tablet), Browser- und Betriebssystem-Familie ohne Versionsnummer sowie das Land ab. Um wiederholte Aufrufe am selben Tag zusammenzufassen, bilden wir aus IP-Adresse und User-Agent zusammen mit einem zufälligen Wert, der jeden Tag neu erzeugt und nach Tagesende gelöscht wird, einen nicht umkehrbaren Hashwert. Die IP-Adresse wird dafür nur kurz im Arbeitsspeicher verwendet und nie gespeichert. Eine Wiedererkennung über den Tag hinaus, ein Nutzungsprofil oder eine Zusammenführung mit anderen Daten findet nicht statt.

Auf Ihrem Endgerät wird dabei nichts gespeichert, und es werden keine Geräteeigenschaften wie Bildschirmgröße, installierte Schriften oder Kennungen ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich; deshalb zeigen wir auch keinen Cookie-Banner. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Website bedarfsgerecht zu gestalten und die Wirkung unserer Angebote und Kampagnen zu beurteilen. Die Daten werden ausschließlich auf unseren Servern in Deutschland verarbeitet und nicht an Dritte weitergegeben.

Einzelne Aufrufe speichern wir höchstens 30 Tage; danach bleiben nur zusammengefasste Tageswerte (z. B. Anzahl der Aufrufe je Seite) ohne jeden Personenbezug.

Widerspruch: Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, werden Ihre Aufrufe nicht gezählt. Sie können der Verarbeitung außerdem jederzeit nach Art. 21 DSGVO widersprechen, etwa per E-Mail an info@techneo.berlin, oder JavaScript in Ihrem Browser deaktivieren.

7. Kontaktaufnahme

Sie können uns per E-Mail oder Telefon erreichen. Wir verarbeiten dabei die Angaben, die Sie uns mitteilen – in der Regel Name, Firma, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage –, ausschließlich zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen). Eine Weitergabe an Dritte erfolgt nicht, soweit sie nicht zur Bearbeitung erforderlich oder gesetzlich vorgeschrieben ist.

8. Registrierung und Kundenkonto

Für die Nutzung von allverto registrieren Sie Ihre Firma. Dabei verarbeiten wir:

• Firmendaten: Name, Art des Unternehmens, Anschrift und Kontaktangaben
• Daten der registrierenden Person und weiterer Benutzer: Name, geschäftliche E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Rollen und Rechte
• einen Nachweis der gewerblichen Tätigkeit oder des Vereins (Gewerbeschein, Handels- oder Vereinsregisterauszug)
• bei eingeschalteter Zwei-Faktor-Anmeldung die dafür nötigen Schlüssel und Wiederherstellungscodes (verschlüsselt bzw. als Hash)

Den Nachweis prüfen wir, bevor wir eine Firma freischalten, damit allverto nur von Unternehmen und Vereinen genutzt wird und Missbrauch erschwert wird. Er ist nur für unsere Prüfung sichtbar. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr).

9. Vertragsabwicklung und Abrechnung

Für Vertrag und Abrechnung verarbeiten wir die Rechnungsanschrift, die Umsatzsteuer-Identifikationsnummer, das gewählte Paket und die Laufzeit, die abrechnungsrelevanten Nutzungsmengen (z. B. Anzahl der Aufträge, Benutzer und Kassen) sowie Rechnungen und Zahlungseingänge. Rechnungen versenden wir per E-Mail; bezahlt wird per Überweisung auf unser Geschäftskonto.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

10. Daten in der Anwendung (Auftragsverarbeitung)

Alles, was Kunden in allverto erfassen oder über Schnittstellen abrufen, verarbeiten wir als Auftragsverarbeiter im Auftrag und nach Weisung des Kunden. Je nach genutzten Funktionen sind das insbesondere:

• Stammdaten der Kunden und Lieferanten des Kunden (Namen, Anschriften, Kontaktdaten, Bankverbindungen, Umsatzsteuer-Identifikationsnummern)
• Aufträge, Angebote, Rechnungen, Lieferscheine, Retouren und Zahlungen
• Versanddaten und Sendungsnummern
• Kontoumsätze aus angebundenen Bankkonten
• Kassenbons und weitere Daten der Kasse
• Daten der Benutzer des Kunden, ihre Rechte und ein Änderungsprotokoll
• hochgeladene Dateien wie Belege, Nachweise, Bilder und Druckvorlagen

Die Daten jeder Firma sind in der Datenbank technisch von den Daten anderer Firmen getrennt. Wir greifen auf Kundendaten nur zu, soweit es für Betrieb, Sicherheit oder Fehlerbehebung erforderlich ist. Der Support sieht die Daten einer Firma nur, wenn der Kunde den Support-Zugriff in den Einstellungen selbst freigibt; dieser Zugriff ist nur lesend, endet automatisch und wird im Änderungsprotokoll festgehalten.

Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der technischen und organisatorischen Maßnahmen und der Liste der Unterauftragnehmer erhalten Kunden auf Anfrage an info@techneo.berlin.

11. Kundendaten der Händler und Marktplatz-Daten

Händler nutzen allverto, um Bestellungen ihrer eigenen Kunden abzuwickeln – auch von Käufern, die über Marktplätze wie Amazon, eBay, Kaufland oder OTTO Market bestellen. Für diese Daten ist der jeweilige Händler Verantwortlicher im Sinne der DSGVO. Wir verarbeiten sie ausschließlich als sein Auftragsverarbeiter nach Art. 28 DSGVO, nur nach seinen Weisungen und nicht für eigene Zwecke. Die folgenden Angaben erklären Käufern und Händlern, wie das geschieht; ergänzend gelten die Datenschutzhinweise des jeweiligen Händlers und des Marktplatzes.

Zwecke

• Auftragsabwicklung: Abruf der Bestellungen vom Marktplatz oder Onlineshop, Bearbeitung, Kommissionierung und Verpacken
• Versand: Lieferscheine und Versandetiketten, Übergabe an den Versanddienstleister, Sendungsverfolgung und Versandbestätigung an den Marktplatz
• Rechnungsstellung: Rechnungen, Gutschriften und Stornos, auf Wunsch des Händlers auch die Übermittlung der Rechnung an den Marktplatz
• Kundenservice: Beantwortung von Käufernachrichten, Bearbeitung von Retouren, Erstattungen und Reklamationen

Kategorien von Daten

Name, Liefer- und Rechnungsanschrift, Telefonnummer und E-Mail-Adresse (bei Amazon in der Regel eine vom Marktplatz vergebene anonymisierte Adresse), bei Geschäftskunden Firma und Umsatzsteuer-Identifikationsnummer, Bestellnummer und Bestelldatum, bestellte Artikel, Preise und Steuern, Zahlungs- und Versandart, Sendungsnummern, Nachrichten zwischen Käufer und Händler sowie Angaben zu Retouren. Zahlungskarten- oder Kontodaten der Käufer erhalten wir von den Marktplätzen nicht; die Zahlung wickelt der Marktplatz ab.

Empfänger

• Hetzner Online GmbH als unser Unterauftragsverarbeiter für Hosting, Datenbank und Datensicherung in Rechenzentren in Deutschland (Falkenstein und Nürnberg)
• Versanddienstleister, die der Händler auswählt (z. B. DHL, DPD, GLS, Hermes, UPS): Empfängeranschrift und – soweit für Zustellung oder Zustellbenachrichtigung nötig – Telefonnummer oder E-Mail-Adresse
• der E-Mail-Anbieter des Händlers, wenn der Händler Rechnungen, Versandbestätigungen oder Antworten auf Käufernachrichten über sein eigenes Postfach versendet (SMTP, Microsoft 365 oder Google)
• der Marktplatz selbst für Rückmeldungen wie Versandstatus, Sendungsnummer, Rechnung oder Antworten auf Nachrichten
• Anthropic PBC (USA) nur, wenn Benutzer des Händlers die Übersetzungs- oder KI-Funktionen nutzen, etwa „Übersetzen mit Claude“ bei Käufernachrichten. Übermittelt wird dann nur der jeweilige Text. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); nach seinen Vertragsbedingungen nutzt Anthropic diese Inhalte nicht zum Training seiner Modelle.

Speicherdauer und Löschung

Die Daten bleiben gespeichert, solange der Händler sie für die Abwicklung der Bestellung, für Gewährleistung, Retouren und gesetzliche Pflichten benötigt. Rechnungen und andere Buchungsbelege unterliegen beim Händler einer Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 257 HGB) und werden in dieser Zeit nicht verändert. Der Händler kann einzelne Kunden in allverto jederzeit anonymisieren und eine automatische Anonymisierung von Kunden einschalten, die seit einer einstellbaren Zahl von Jahren nicht mehr bestellt haben. Dabei werden Name, Anschrift und Kontaktdaten im Kundenstamm und in den Aufträgen ersetzt; Belege bleiben wegen der Aufbewahrungspflicht unverändert.

Marktplätze verlangen teilweise kürzere Fristen – Amazon etwa, dass Liefer- und Kontaktdaten der Käufer spätestens 30 Tage nach der Lieferung gelöscht werden, soweit sie nicht für steuerliche oder andere gesetzliche Zwecke benötigt werden. Diese Fristen einzuhalten, liegt in der Verantwortung des Händlers. Nach Ende des Vertrags mit dem Händler löschen oder übergeben wir die Daten nach seiner Weisung; aus den verschlüsselten Datensicherungen verschwinden sie nach deren Aufbewahrungszeitraum (derzeit 35 Tage).

Sicherheit

Die Daten werden verschlüsselt übertragen (TLS), in Deutschland gespeichert und in der Datenbank je Firma getrennt; sehen können sie nur Benutzer des Händlers mit passender Rolle. Zugangsdaten zu den Marktplätzen speichern wir verschlüsselt (AES-256-GCM). Für alle Benutzer gelten eine verpflichtende Zwei-Faktor-Anmeldung und Passwortregeln mit regelmäßigem Wechsel; Anmeldungen und Änderungen werden protokolliert. Weitere Maßnahmen beschreibt Abschnitt 16.

Ihre Rechte als Käufer

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) richten Sie bitte an den Händler, bei dem Sie bestellt haben. Erreicht uns eine solche Anfrage, leiten wir sie unverzüglich an den zuständigen Händler weiter und unterstützen ihn bei der Beantwortung; allverto bietet ihm dafür eine Datenauskunft und die Anonymisierung von Kunden. Als Auftragsverarbeiter dürfen wir die Anfrage nicht selbst entscheiden.

12. Schnittstellen, die Kunden einschalten

allverto verbindet sich auf Wunsch mit Diensten anderer Anbieter. Jede dieser Schnittstellen ist ausgeschaltet, bis der Kunde sie selbst einrichtet und mit seinen eigenen Zugangsdaten oder per Anmeldung beim Anbieter freigibt. Daten werden nur auf Weisung des Kunden und nur im Umfang der jeweiligen Funktion übertragen:

• Onlineshops und Marktplätze (z. B. Shopify, Shopware, WooCommerce, JTL, Amazon, eBay, Kaufland, OTTO Market): Abruf von Aufträgen mit Kunden- und Lieferdaten, Übermittlung von Artikeldaten, Beständen, Versand- und Rücksendeinformationen.
• Versanddienstleister (z. B. DHL, Deutsche Post, DHL Express, DPD, GLS, Hermes, UPS, FedEx): Übermittlung von Empfängeranschrift, Kontaktdaten und Sendungsangaben zur Erstellung von Versandetiketten und zur Sendungsverfolgung.
• Banken und Zahlungsanbieter (Bankzugang per FinTS/HBCI oder EBICS, Kontoinformationsdienste, PayPal, Mollie, Amazon Pay): Abruf von Kontoumsätzen und Zahlungen zum Abgleich mit offenen Posten. Zugangsdaten werden verschlüsselt gespeichert.
• Kasse: Signierung der Kassenbons über die technische Sicherheitseinrichtung (TSE) der fiskaly GmbH sowie Kartenzahlung über Kartenterminals (z. B. SumUp, Stripe Terminal oder ZVT-Terminals), soweit der Kunde diese einrichtet.
• E-Mail-Versand über ein eigenes Postfach des Kunden (SMTP, Microsoft 365 oder Google per Anmeldung beim Anbieter): Versand von Belegen und Nachrichten im Namen des Kunden. allverto fordert dabei nur die Berechtigungen an, die für den Versand nötig sind.
• Prüfung von Umsatzsteuer-Identifikationsnummern über das VIES-System der Europäischen Kommission, wenn der Kunde eine Prüfung auslöst.

Für die Verarbeitung bei diesen Anbietern gelten deren Datenschutzbestimmungen und die Verträge, die der Kunde selbst mit ihnen geschlossen hat. Die Auswahl der Anbieter und die Rechtsgrundlage der Übermittlung liegen in der Verantwortung des Kunden.

13. E-Mails der Plattform

Systemnachrichten wie Anmeldebestätigungen, Codes für die Zwei-Faktor-Anmeldung, Einladungen, Hinweise auf Sicherheitsereignisse und Rechnungen von allverto versenden wir über den Mailserver der Plattform. Kunden ohne eigenes Postfach können auch ihre Belege darüber versenden; Absendername und Antwortadresse sind dann die des Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter versenden wir nicht.

14. Empfänger und Übermittlung in Drittländer

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur unsere Dienstleister für Hosting und Betrieb, die als Auftragsverarbeiter vertraglich gebunden sind, sowie Stellen, an die wir aufgrund gesetzlicher Pflichten übermitteln müssen, etwa Finanzbehörden oder unsere Steuerberatung im Rahmen der Buchführung.

Für KI-Antworten und Übersetzungen im Support-Chat sowie für die Übersetzungsfunktionen in der Anwendung setzen wir Anthropic PBC, USA, ein (siehe auch Abschnitt 11). Übermittelt werden nur die jeweiligen Texte, auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus übermitteln wir selbst keine Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Schaltet ein Kunde Schnittstellen zu Anbietern mit Sitz außerhalb der EU ein (z. B. Marktplätze, Zahlungs- oder E-Mail-Anbieter), erfolgt die Übermittlung auf seine Weisung und in seiner Verantwortung.

15. Dauer der Speicherung und routinemäßige Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten routinemäßig gelöscht oder, solange eine Löschung wegen Aufbewahrungspflichten nicht möglich ist, gesperrt.

• Rechnungen, Buchungsbelege und andere steuerlich relevante Unterlagen bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf, Handels- und Geschäftsbriefe sechs Jahre.
• Daten des Kundenkontos löschen wir nach Vertragsende, soweit sie nicht mehr für die Vertragsabwicklung oder wegen Aufbewahrungspflichten benötigt werden.
• Anfragen ohne Vertragsbezug löschen wir, sobald sie erledigt sind und keine Anschlussfragen mehr zu erwarten sind.
• Verschlüsselte Datensicherungen werden nach Ablauf ihres Aufbewahrungszeitraums (derzeit 35 Tage) automatisch entfernt.
• Einzelne Aufrufe der Besucherstatistik löschen wir nach höchstens 30 Tagen; danach bleiben nur zusammengefasste Tageswerte ohne Personenbezug.

Daten, die wir als Auftragsverarbeiter verarbeiten, löschen oder übergeben wir nach den Weisungen des Kunden und den Regeln des Vertrags zur Auftragsverarbeitung. Die Aufbewahrung der eigenen Belege nach GoBD liegt für diese Daten in der Verantwortung des Kunden.

16. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen sie dem Stand der Technik an. Dazu gehören insbesondere:

• verschlüsselte Übertragung aller Seiten und Schnittstellen per HTTPS (TLS)
• Trennung der Daten je Firma auf Ebene der Datenbank (Row Level Security)
• verschlüsselte Speicherung von Zugangsdaten zu Schnittstellen (AES-256-GCM), Passwörter nur als Hash
• verpflichtende Zwei-Faktor-Anmeldung, Passwortregeln mit Sonderzeichen und regelmäßigem Wechsel, Rollen und Rechte je Benutzer, Schutz vor automatisierten Anmeldeversuchen und eine anwendungseigene Firewall
• Änderungsprotokoll für wichtige Daten
• regelmäßige, verschlüsselte Datensicherungen an einem zweiten Standort

Eine Datenübertragung im Internet kann trotz dieser Maßnahmen Sicherheitslücken aufweisen; ein absoluter Schutz kann nicht gewährleistet werden.

17. Rechtsgrundlagen der Verarbeitung

Wir stützen die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in eine Verarbeitung eingewilligt haben
• Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags und vorvertragliche Maßnahmen, etwa Registrierung, Bereitstellung der Anwendung und Abrechnung
• Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, etwa steuer- und handelsrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen. Diese liegen in der Durchführung und Verbesserung unserer Geschäftstätigkeit, der Betreuung unserer Kunden sowie der Sicherheit unserer Systeme und der Abwehr von Missbrauch.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. Angaben für Rechnungen) oder für einen Vertragsabschluss erforderlich. Ohne die bei der Registrierung abgefragten Angaben können wir kein Kundenkonto einrichten und den Vertrag nicht durchführen.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Über die Freischaltung neuer Firmen entscheidet ein Mensch.

20. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@techneo.berlin oder an unsere Anschrift.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.