Datenschutzerklärung

1. Verantwortlicher

Pappenverarbeitungs-Gesellschaft m.b.H., Laubacher Weg 9, 34474 Diemelstadt-Rhoden. Weitere Angaben siehe Impressum.

2. Kontakt für Datenschutzanfragen

E-Mail: marcel.hoffmann@ehs-hoffmann.de Marcel Hoffmann, Tel.: +49 160 9467 3536

3. Zweck dieser Anwendung

Dieses Buchungstool dient der Koordination von LKW-Anlieferterminen zwischen Papierlieferanten und Pappenverarbeitungs-Gesellschaft m.b.H.. Lieferanten buchen online freie Zeitfenster für Anlieferungen.

4. Welche Daten wir verarbeiten

  • Stammdaten: Name, geschäftliche E-Mail-Adresse, Firma, Rolle im System (Lieferant, Administrator oder Betrachter)
  • Zugangsdaten: Passwort (ausschließlich als Hash gespeichert, nicht im Klartext einsehbar)
  • Buchungsdaten: Datum, Zeitfenster, Grammatur, Papiersorte, Rollenbreite und optionale Anmerkungen zu einer Anlieferung
  • Nutzungsdaten: Zeitpunkt der Anmeldung und technische Protokolldaten zur Fehleranalyse und IT-Sicherheit (E-Mail-Adressen werden dabei maskiert gespeichert)

5. Zwecke und Rechtsgrundlagen

  • Durchführung der Geschäftsbeziehung und Koordination von Anlieferterminen – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
  • IT-Sicherheit, Missbrauchsprävention und Fehleranalyse – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

6. Weitergabe an Dritte

  • Versand von Buchungsbestätigungen und Zugangsdaten per E-Mail über unseren E-Mail-Versanddienstleister Strato
  • Hosting und Serverbetrieb durch Strato
  • Mit beiden Dienstleistern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

7. Cookies

Diese Anwendung verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie zur Anmeldung. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Für technisch notwendige Cookies ist gemäß § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.

8. Speicherdauer

  • Nutzerkonten: solange das Konto aktiv genutzt wird; nach Deaktivierung werden Zugangsdaten gelöscht, sobald keine Buchungen mehr zu dem Konto vorliegen
  • Buchungsdaten: aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre
  • Temporäre Zeitfenster-Reservierungen: verfallen automatisch nach wenigen Minuten
  • Server-Protokolle: automatische Löschung nach 14 Tagen

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Buchungs- und Nutzerdaten ist rollenbasiert eingeschränkt.