Datenschutz
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Vertretungsberechtigter Geschäftsführer: TODO: Name
Sofern ein Datenschutzbeauftragter bestellt ist: TODO: Name, Kontakt
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, die beim Aufruf, bei der Nutzung und im Rahmen der Bereitstellung von PalletAssist anfallen. Dies erfolgt zur Bereitstellung der Anwendung, zur Erfüllung vertraglicher Pflichten, zur IT‑Sicherheit sowie zur Kommunikation. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliches Verhältnis), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa an einer sicheren und wirtschaftlichen Bereitstellung) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wir geben Daten nur an Empfänger weiter, soweit dies zur Zweckerfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Eine Übermittlung in Drittländer findet nur bei Vorliegen der gesetzlichen Voraussetzungen statt (Art. 44 ff. DSGVO).
Hosting
Diese Anwendung wird bei einem externen Dienstleister gehostet. Die im Rahmen der Nutzung erfassten Daten werden auf dessen Servern verarbeitet. Hierzu zählen u. a. IP‑Adressen, Meta‑/Kommunikationsdaten, Log‑Daten, Vertrags‑ und Nutzungsdaten.
Auftragsverarbeitung nach Art. 28 DSGVO ist abgeschlossen.
Hosting‑Provider: TODO: Firmenname, Anschrift, ggf. Auftragsverarbeitungsvertrag‑Hinweis
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Anwendung).
Zugriffsdaten und Server‑Logfiles
Beim Aufruf unserer Seiten erfasst der Provider automatisch Zugriffsdaten in sog. Server‑Logfiles. Dazu gehören: IP‑Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Name und URL der abgerufenen Datei, Zugriffsstatus/HTTP‑Statuscode, jeweils übertragene Datenmenge, Referrer‑URL, Browsertyp und ‑version, Betriebssystem, Sprache und Version der Browsersoftware.
Zwecke: technische Bereitstellung, Stabilität, Sicherheit (z. B. Angriffserkennung), Missbrauchs‑ und Störungsbeseitigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung). IP‑Adressen werden spätestens nach TODO: Dauer, z. B. 7–30 Tage gekürzt oder gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
Verarbeitung personenbezogener Daten
Je nach Nutzung verarbeiten wir insbesondere folgende Kategorien: Bestandsdaten (z. B. Name, Firmenzugehörigkeit), Kontaktdaten (z. B. E‑Mail), Vertrags‑ und Abrechnungsdaten, Nutzungs‑ und Protokolldaten, Kommunikationsinhalte.
Zwecke: Bereitstellung der Funktionen von PalletAssist, Vertragserfüllung, Support/Kommunikation, Sicherheit, Weiterentwicklung der Anwendung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO; ggf. Art. 6 Abs. 1 lit. a DSGVO, wenn wir Sie um Einwilligung bitten.
Benutzerkonten
Für die Nutzung sind personenbezogene Benutzerkonten vorgesehen. Pflichtangaben sind entsprechend gekennzeichnet. Die Kontodaten werden zur Bereitstellung und Verwaltung des Zugangs, zur Authentifizierung und Rechtevergabe verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliches Verhältnis).
Anmeldung und Authentifizierung
Bei der Anmeldung werden die von Ihnen eingegebenen Zugangsdaten verarbeitet und mit den bei uns gespeicherten Daten abgeglichen. Fehlgeschlagene und erfolgreiche Anmeldeversuche können protokolliert werden, um Missbrauch zu verhindern und IT‑Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Session‑Cookies
Wir setzen technisch erforderliche Session‑Cookies ein, um angemeldete Sitzungen zu ermöglichen und Sicherheitsfunktionen bereitzustellen. Diese Cookies sind für die Nutzung der Anwendung zwingend erforderlich.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO.
Speicherdauer: bis zum Ende der Session bzw. kürzestmögliche technisch erforderliche Dauer.
Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Nach Zweckfortfall oder Ablauf der Fristen werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.
Konkrete Fristen (Beispiele):
• Vertrags‑ und Abrechnungsunterlagen: TODO: z. B. 6–10 Jahre nach HGB/AO
• Sicherheits‑/Zugriffsprotokolle: TODO: z. B. 90 Tage
Rechte der betroffenen Personen
Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben angegebenen Kontaktdaten.
Widerrufsrecht
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Bitte richten Sie Ihren Widerruf an: TODO: Kontakt‑E‑Mail.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen zuständig: TODO: Name und Kontaktdaten der zuständigen Landesdatenschutzbehörde.
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus, u. a. Zugriffsbeschränkungen, Verschlüsselung im Transport, Härtung von Systemen, Protokollierung, Berechtigungskonzepte und regelmäßige Sicherungen. Details stellen wir auf Anfrage gerne bereit.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an den Verarbeitungen oder der Rechtslage dies erforderlich machen. Bitte prüfen Sie diese Seite regelmäßig. Die jeweils aktuelle Fassung ist hier verfügbar.
Stand: 08.08.2026