Datenschutz

1. Verantwortliche Stelle

Pascal Bakker
Lagerkumpel
Am See 72
49770 Herzlake
Telefon: +49 151 44962802
E-Mail: info@lagerkumpel.de

2. Zwecke der Verarbeitung

Im Lagerkumpel Kundenportal verarbeiten wir personenbezogene Daten, soweit dies fuer die Bereitstellung des geschuetzten Kundenbereichs, die Bearbeitung von Zugangsanfragen, die Verwaltung von Benutzerkonten, die Kommunikation mit Kunden, die sichere Anmeldung, die oeffentliche Terminbuchung, den Versand systembezogener E-Mails sowie die Abwicklung von Retouren, Wareneingaengen, Dokumenten, Rechnungen und sonstigen auftragsbezogenen Vorgaengen erforderlich ist.

3. Verarbeitete Daten

Je nach Nutzung des Portals koennen insbesondere folgende Daten verarbeitet werden:

Name, Firmenname, geschaeftliche Kontaktdaten, E-Mail-Adresse, Telefonnummer, Rechnungs- und Ansprechpartnerdaten, Rollen- und Freigabestatus, Nachrichteninhalte, Dokumente, Rechnungen, auftragsbezogene Vorgangsdaten, Terminbuchungen, gewaehlte Terminzeiten, Terminart, optionale Themenangaben, Login-Daten, Zeitpunkte von Anmeldungen, technische Protokolldaten, IP-Adressen sowie sicherheitsrelevante Ereignisse.

4. Quelle der Daten

Die personenbezogenen Daten erhalten wir in der Regel direkt von Ihnen oder von dem Unternehmen, fuer das Sie im Kundenportal taetig sind. Soweit dies fuer die Nutzung des Portals oder die Vertragsdurchfuehrung erforderlich ist, koennen Daten auch durch berechtigte Ansprechpartner Ihres Unternehmens bereitgestellt werden, etwa wenn Benutzerkonten fuer Mitarbeitende angelegt oder Zugaenge freigeschaltet werden.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit sie fuer die Durchfuehrung eines Vertrags oder fuer vorvertragliche Massnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung zur Erfuellung rechtlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur sicheren, stabilen und nachvollziehbaren Bereitstellung des Kundenportals erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Berechtigte Interessen

Unsere berechtigten Interessen liegen insbesondere in der sicheren und stabilen Bereitstellung des Kundenportals, der Verhinderung von Missbrauch, der Nachvollziehbarkeit sicherheitsrelevanter Vorgaenge, der geordneten Benutzerverwaltung, der effizienten Kundenkommunikation sowie der zuverlaessigen Abwicklung logistischer und kaufmaennischer Prozesse.

7. Anmeldung, Zugriffsschutz und technisch erforderliche Cookies

Fuer die Anmeldung, Sitzungsverwaltung und den geschuetzten Zugriff auf das Kundenportal werden technisch erforderliche Cookies oder vergleichbare Speichertechnologien eingesetzt. Diese sind notwendig, damit das Portal sicher betrieben, Anmeldungen verarbeitet, Sitzungen aufrechterhalten und unbefugte Zugriffe verhindert werden koennen.

Eine Nutzung des Kundenportals ohne diese technisch erforderlichen Funktionen ist ganz oder teilweise nicht moeglich.

8. Oeffentliche Terminbuchung

Auf der oeffentlich erreichbaren Seite zur Terminbuchung koennen Termine fuer ein Telefonat oder einen Videocall gebucht werden. Eine Anmeldung im Kundenportal ist hierfuer nicht erforderlich.

Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, optional Telefonnummer und Thema, den gewaehlten Termin, die Terminart, den Buchungsstatus, ein individuelles Absage-Token sowie Zeitpunkte der Erstellung, Aenderung oder Absage des Termins.

Die Verarbeitung dient der Terminvereinbarung, der Kommunikation zur Vorbereitung oder Durchfuehrung des Termins, dem Versand von Bestaetigungs-, Erinnerungs- und Absage-E-Mails sowie der Moeglichkeit, Termine ueber einen individuellen Absage-Link wieder zu stornieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Durchfuehrung vorvertraglicher Massnahmen oder eines Vertragsverhaeltnisses dient. Im Uebrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen, nachvollziehbaren und zuverlaessigen Terminabstimmung.

9. Technische Bereitstellung und eingesetzte Dienstleister

Fuer die technische Bereitstellung des Kundenportals sowie einzelne Funktionen setzen wir externe Dienstleister ein. Eine Verarbeitung personenbezogener Daten erfolgt dabei nur, soweit dies fuer den jeweiligen Zweck erforderlich ist.

Dazu koennen insbesondere folgende Empfaenger beziehungsweise Kategorien von Empfaengern gehoeren:

• Hosting und Auslieferung der Anwendung ueber Vercel
• Authentifizierung, Datenbank- und Speicherfunktionen ueber Supabase
• Versand systembezogener E-Mails, zum Beispiel zur Anmeldung, Kontoverwaltung, Passwort-Zuruecksetzung, Terminbestaetigung, Terminerinnerung oder Terminabsage, ueber Brevo

10. Empfaenger der Daten

Personenbezogene Daten werden nur an Empfaenger weitergegeben, soweit dies fuer den Betrieb des Kundenportals, die Vertragsdurchfuehrung, die Kommunikation mit Ihnen oder zur Erfuellung gesetzlicher Pflichten erforderlich ist. Hierzu koennen insbesondere technische Dienstleister, interne zustaendige Stellen sowie sonstige Empfaenger gehoeren, soweit dies im konkreten Einzelfall notwendig ist.

11. Drittlanduebermittlungen

Sofern im Rahmen eingesetzter Dienstleister eine Verarbeitung personenbezogener Daten ausserhalb der Europaeischen Union oder des Europaeischen Wirtschaftsraums erfolgt, geschieht dies nur auf Grundlage der gesetzlichen Voraussetzungen. Soweit erforderlich, erfolgen solche Uebermittlungen nur unter Einsatz geeigneter Garantien, etwa vertraglicher Schutzmechanismen oder sonstiger zulaessiger Uebermittlungsgrundlagen.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies fuer die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten im Regelfall folgende Kriterien:

• Kontodaten und Benutzerstammdaten: bis zur Loeschung des Benutzerkontos beziehungsweise bis zum Wegfall der Zugriffsberechtigung
• Kommunikations- und Vorgangsdaten: solange sie fuer die Bearbeitung des jeweiligen Anliegens oder zur Vertragsabwicklung erforderlich sind
• Terminbuchungen: solange dies fuer Terminabstimmung, Nachvollziehbarkeit, Absage und Kommunikation zum Termin erforderlich ist
• Rechnungs- und abrechnungsrelevante Unterlagen: nach den gesetzlichen Aufbewahrungsfristen
• Sicherheits- und Protokolldaten: grundsaetzlich nur so lange, wie dies fuer Sicherheit, Missbrauchserkennung und Nachvollziehbarkeit erforderlich ist

13. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind fuer die Einrichtung und Nutzung des Kundenportals sowie fuer die Durchfuehrung des zugrunde liegenden Vertragsverhaeltnisses erforderlich. Ohne diese Angaben koennen der Zugang zum Portal oder einzelne Funktionen ganz oder teilweise nicht bereitgestellt werden.

14. Ihre Rechte

Sie haben nach Massgabe der gesetzlichen Vorschriften das Recht auf Auskunft ueber die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Loeschung, auf Einschraenkung der Verarbeitung, auf Datenuebertragbarkeit sowie auf Widerspruch gegen bestimmte Verarbeitungen.

Sofern eine Verarbeitung auf einer Einwilligung beruht, koennen Sie diese jederzeit mit Wirkung fuer die Zukunft widerrufen.

15. Widerspruchsrecht bei berechtigtem Interesse

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gruenden, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

16. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschliesslich Profiling findet im Rahmen des Kundenportals nicht statt.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstoesst.

Zustaendig an unserem Sitz ist insbesondere:
Der Landesbeauftragte fuer den Datenschutz Niedersachsen
Prinzenstrasse 5
30159 Hannover