Datenschutz

1. Verantwortliche Stelle

Pascal Bakker
Lagerkumpel
Am See 72
49770 Herzlake
Telefon: +49 151 44962802
E-Mail: info@lagerkumpel.de

2. Zwecke der Verarbeitung

Im Lagerkumpel Kundenportal verarbeiten wir personenbezogene Daten, soweit dies für die Bereitstellung des geschützten Kundenbereichs, die Bearbeitung von Zugangsanfragen, die Verwaltung von Benutzerkonten, die Kommunikation mit Kunden, die sichere Anmeldung, den Versand systembezogener E-Mails sowie die Abwicklung von Retouren, Wareneingängen, Dokumenten, Rechnungen und sonstigen auftragsbezogenen Vorgängen erforderlich ist.

3. Verarbeitete Daten

Je nach Nutzung des Portals können insbesondere folgende Daten verarbeitet werden:

Name, Firmenname, geschäftliche Kontaktdaten, E-Mail-Adresse, Telefonnummer, Rechnungs- und Ansprechpartnerdaten, Rollen- und Freigabestatus, Nachrichteninhalte, Dokumente, Rechnungen, auftragsbezogene Vorgangsdaten, Login-Daten, Zeitpunkte von Anmeldungen, technische Protokolldaten, IP-Adressen sowie sicherheitsrelevante Ereignisse.

4. Quelle der Daten

Die personenbezogenen Daten erhalten wir in der Regel direkt von Ihnen oder von dem Unternehmen, für das Sie im Kundenportal tätig sind. Soweit dies für die Nutzung des Portals oder die Vertragsdurchführung erforderlich ist, können Daten auch durch berechtigte Ansprechpartner Ihres Unternehmens bereitgestellt werden, etwa wenn Benutzerkonten für Mitarbeitende angelegt oder Zugänge freigeschaltet werden.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit sie für die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfüllung rechtlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur sicheren, stabilen und nachvollziehbaren Bereitstellung des Kundenportals erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Berechtigte Interessen

Unsere berechtigten Interessen liegen insbesondere in der sicheren und stabilen Bereitstellung des Kundenportals, der Verhinderung von Missbrauch, der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge, der geordneten Benutzerverwaltung, der effizienten Kundenkommunikation sowie der zuverlässigen Abwicklung logistischer und kaufmännischer Prozesse.

7. Anmeldung, Zugriffsschutz und technisch erforderliche Cookies

Für die Anmeldung, Sitzungsverwaltung und den geschützten Zugriff auf das Kundenportal werden technisch erforderliche Cookies oder vergleichbare Speichertechnologien eingesetzt. Diese sind notwendig, damit das Portal sicher betrieben, Anmeldungen verarbeitet, Sitzungen aufrechterhalten und unbefugte Zugriffe verhindert werden können.

Eine Nutzung des Kundenportals ohne diese technisch erforderlichen Funktionen ist ganz oder teilweise nicht möglich.

8. Technische Bereitstellung und eingesetzte Dienstleister

Für die technische Bereitstellung des Kundenportals sowie einzelne Funktionen setzen wir externe Dienstleister ein. Eine Verarbeitung personenbezogener Daten erfolgt dabei nur, soweit dies für den jeweiligen Zweck erforderlich ist.

Dazu können insbesondere folgende Empfänger beziehungsweise Kategorien von Empfängern gehören:

• Hosting und Auslieferung der Anwendung über Vercel
• Authentifizierung, Datenbank- und Speicherfunktionen über Supabase
• Versand systembezogener E-Mails, zum Beispiel zur Anmeldung, Kontoverwaltung oder Passwort-Zurücksetzung, über Brevo

9. Empfänger der Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den Betrieb des Kundenportals, die Vertragsdurchführung, die Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Hierzu können insbesondere technische Dienstleister, interne zuständige Stellen sowie sonstige Empfänger gehören, soweit dies im konkreten Einzelfall notwendig ist.

10. Drittlandübermittlungen

Sofern im Rahmen eingesetzter Dienstleister eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, geschieht dies nur auf Grundlage der gesetzlichen Voraussetzungen. Soweit erforderlich, erfolgen solche Übermittlungen nur unter Einsatz geeigneter Garantien, etwa vertraglicher Schutzmechanismen oder sonstiger zulässiger Übermittlungsgrundlagen.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten im Regelfall folgende Kriterien:

• Kontodaten und Benutzerstammdaten: bis zur Löschung des Benutzerkontos beziehungsweise bis zum Wegfall der Zugriffsberechtigung
• Kommunikations- und Vorgangsdaten: solange sie für die Bearbeitung des jeweiligen Anliegens oder zur Vertragsabwicklung erforderlich sind
• Rechnungs- und abrechnungsrelevante Unterlagen: nach den gesetzlichen Aufbewahrungsfristen
• Sicherheits- und Protokolldaten: grundsätzlich nur so lange, wie dies für Sicherheit, Missbrauchserkennung und Nachvollziehbarkeit erforderlich ist

12. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind für die Einrichtung und Nutzung des Kundenportals sowie für die Durchführung des zugrunde liegenden Vertragsverhältnisses erforderlich. Ohne diese Angaben können der Zugang zum Portal oder einzelne Funktionen ganz oder teilweise nicht bereitgestellt werden.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Verarbeitungen.

Sofern eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

14. Widerspruchsrecht bei berechtigtem Interesse

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet im Rahmen des Kundenportals nicht statt.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig an unserem Sitz ist insbesondere:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover