Datenschutzerklärung
1. Datenschutz auf einen Blick
Diese Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie PakPruvo unter pakpruvo.eu nutzen, einschließlich der Startseite, des Admin-Bereichs und der öffentlichen QR-Produktseiten.
Personenbezogene Daten werden erfasst, wenn Sie sie uns mitteilen (z. B. bei Registrierung oder Anmeldung), wenn Sie den Dienst technisch nutzen (z. B. durch Cookies) oder wenn Zugriffe automatisch in Server-Logdateien protokolliert werden.
Ein Teil der Daten dient der fehlerfreien Bereitstellung des Dienstes, ein anderer der Verwaltung Ihres Kontos, Mandanten und, bei kostenpflichtigen Tarifen, der Abrechnung.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenden Sie sich hierzu an die im Impressum genannte Adresse.
2. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle: dmv daten- und medienverarbeitung, Inhaberin Beate Zöllner, In der Esmecke 31, 59846 Sundern. Telefon: 02933 / 79030. E-Mail: contact@pakpruvo.eu
Sie können eine erteilte Einwilligung zur Datenverarbeitung jederzeit formlos per E-Mail widerrufen.
Bei Datenschutzverstößen steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Unsere Website nutzt SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Der Betrieb erfolgt überwiegend auf Servern in Deutschland. Bei einzelnen Subdienstleistern kann eine Verarbeitung in Drittländern stattfinden; hierzu siehe Abschnitt 4.
3. Datenerfassung auf pakpruvo.eu
Cookies: Auf der Startseite, in FAQ, Registrierung und im Admin-Bereich setzen wir das Cookie NEXT_LOCALE für die Sprachauswahl (Speicherdauer: ein Jahr). Auf öffentlichen QR-Produktseiten setzen wir keine Cookies; die Sprachauswahl erfolgt über die Browser-Einstellung oder einen URL-Parameter. Nach der Anmeldung im Admin-Bereich setzen wir ein httpOnly-Authentifizierungs-Cookie (pip_refresh), damit Sie angemeldet bleiben, ohne dass Refresh-Tokens für JavaScript lesbar sind. Für das Farbschema speichern wir keine dauerhaften Werte; die Darstellung folgt der Systemeinstellung Ihres Geräts und kann in der laufenden Sitzung umgeschaltet werden. Wenn Sie auf Marketing-Seiten eine Entscheidung zum optionalen Webanalyse-Hinweis treffen, speichern wir Ihre Wahl lokal im Browser (localStorage), damit der Hinweis nicht erneut erscheint. Sie können Cookies in Ihrem Browser steuern oder deaktivieren; einzelne Funktionen können dann eingeschränkt sein.
Server-Logdateien: Beim Aufruf unserer Website protokolliert der Webserver (Reverse Proxy) automatisch technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status und Browser-Kennung (User-Agent). Die Protokolle dienen dem sicheren Betrieb, der Fehlerbehebung, der Abwehr von Missbrauch und der IT-Sicherheit; sie werden nicht für Marketing oder Profilbildung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Einträge werden automatisch rotiert und spätestens nach 7 Tagen gelöscht.
Webanalyse: Auf der Startseite, den FAQ- und Registrierungsseiten kann eine cookieless Webanalyse (Umami, betrieben auf eigener Infrastruktur) eingesetzt werden, um aggregierte Nutzungsstatistiken zu erfassen, jedoch nur, wenn Sie dem Hinweis auf diesen Seiten zustimmen. Öffentliche QR-Produktseiten sind davon ausgenommen. Dabei werden keine Analyse-Cookies gesetzt und keine Nutzerprofile über mehrere Websites hinweg erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei Ablehnung entfällt die Verarbeitung. Sie können eine erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an contact@pakpruvo.eu.
Registrierung und Anmeldung: Bei der Registrierung und Nutzung des Admin-Bereichs verarbeiten wir die von Ihnen angegebenen Daten (z. B. Firmenname, E-Mail, Anzeigename) sowie Nutzungs- und Protokolldaten zur Bereitstellung des Dienstes. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen.
Abrechnung: Bei kostenpflichtigen Tarifen verarbeiten wir Abrechnungs- und Vertragsdaten (z. B. gewählter Tarif, Abrechnungsperiode, Zahlungsstatus). Zahlungsdaten (z. B. Kartennummer) werden direkt durch Stripe verarbeitet; wir erhalten von Stripe keine vollständigen Zahlungskartennummern.
Kontaktformular: Wenn Sie über die Kontaktsektion der Startseite eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten (Vor- und Nachname, Unternehmen, E-Mail, optional Telefon und Nachricht) auf Grundlage Ihrer Einwilligung zur Kontaktaufnahme. Zweck ist die Bearbeitung Ihrer Anfrage. Anfrageinhalte werden per E-Mail an unser internes Postfach übermittelt und dort gemäß unseren internen Prozessen aufbewahrt. Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich E-Mail-Adresse, Sprache, Zeitpunkt sowie IP-Adresse und Browser-Kennung in der Anwendungsdatenbank. Sie erhalten eine automatische Bestätigungs-E-Mail.
Vertragsdaten: Mandanten- und Nutzerdaten verarbeiten wir zur Vertragserfüllung. Nach Vertragsende des Hauptvertrags löschen wir personenbezogene Admin-Daten, sofern der Kunde die Sofortige Beendigung wählt oder QR-Link-Hosting endet. Bei QR-Link-Hosting verarbeiten wir nur noch die für den Abrufbetrieb erforderlichen Daten (z. B. veröffentlichte Produktinhalte, Mandanten-Stammdaten für die Seitendarstellung, Abrechnungskontakt). Bei Zahlungsverzug auf den Hauptvertrag können veröffentlichte Inhalte während der vertraglichen Kulanzfrist weiter zum Abruf bereitgestellt werden, während der Admin-Zugang gesperrt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung QR-Link-Hosting bzw. laufender Hauptvertrag) bzw. lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Vertragsabwicklung).
4. Subdienstleister (Auftragsverarbeiter)
Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Hosting, Betrieb der Anwendung sowie Versand von Registrierungs-, Bestätigungs- und System-E-Mails über die auf Hetzner-Infrastruktur betriebene SMTP-Konfiguration. Die Verarbeitung erfolgt in Deutschland. Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung).
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland: Zahlungsabwicklung, Abonnementverwaltung und Kundenportal für kostenpflichtige Tarife. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in Drittländern (insbesondere USA) verarbeiten; hierfür werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt. Datenschutzhinweise: https://stripe.com/de/privacy
Soweit wir KI-gestützte Funktionen einsetzen, können zusätzliche Subdienstleister zum Einsatz kommen. Diese werden in der Anwendung oder in aktualisierten Datenschutzhinweisen benannt, bevor entsprechende Funktionen genutzt werden.
Mit allen Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab bzw. stellen sicher, dass vergleichbare Schutzmaßnahmen vereinbart sind.
Für Mandanten, die über PakPruvo personenbezogene Daten verarbeiten, stellen wir eine AVV-Vorlage bereit: https://pakpruvo.eu/de/avv
5. Automatisierte Verarbeitung, Analysen und KI
PakPruvo führt regelbasierte, automatisierte Prüfungen durch, z. B. ob Pflichtangaben für die Veröffentlichung vorliegen oder ob Konformitätserklärungen erzeugt werden können. Dabei werden von Ihnen eingegebene Produktdaten ausgewertet; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.
Auf Basis Ihrer Daten können automatisch Dokumente (z. B. Konformitätserklärungen als PDF) oder technische Ausgaben (z. B. QR-Codes, Produktseiten) erzeugt werden. Diese dienen der Vertragserfüllung.
Soweit wir KI-gestützte Assistenzfunktionen anbieten, werden Sie in der Anwendung transparent darauf hingewiesen, wenn Inhalte automatisiert vorgeschlagen oder erzeugt werden. Eingaben, die für solche Funktionen verwendet werden, verarbeiten wir nur, soweit dies für die Bereitstellung der jeweiligen Funktion erforderlich ist.
Sie sind nicht verpflichtet, automatisierte oder KI-gestützte Vorschläge zu übernehmen. Vor der Veröffentlichung oder Weitergabe von Inhalten liegt die Verantwortung für Prüfung und Freigabe beim jeweiligen Kunden bzw. Nutzer.
6. Widerspruch gegen Werbemails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Bei Zuwiderhandlung behalten wir uns rechtliche Schritte vor.